Umowa powierzenia przetwarzania.

§ 1

Przedmiot, charakter i czas trwania.

Co przetwarzamy, w jakim celu i jak długo.

• Przedmiot. Świadczenie usługi zgodności z przepisami o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu: tworzenie i przechowywanie akt należytej staranności, weryfikacja wobec list urzędowych, przygotowywanie zawiadomień o podejrzeniu.
• Charakter operacji. Zbieranie, utrwalanie, porządkowanie, przechowywanie, wgląd, pobieranie, szyfrowanie, usuwanie.
• Kategorie osób. Klienci i potencjalni klienci kancelarii, ich beneficjenci rzeczywiści, ich kontrahenci oraz współpracownicy kancelarii korzystający z usługi.
• Kategorie danych. Dane identyfikacyjne, dokumenty potwierdzające, elementy oceny ryzyka oraz — jeżeli zawiadomienie istnieje — jego treść, której poufność chroni art. L.561-18 francuskiego kodeksu monetarnego i finansowego.
• Czas trwania. Okres abonamentu, przedłużony o ustawowe okresy przechowywania, które Państwo konfigurują, w szczególności pięć lat na podstawie art. L.561-12.

§ 2

Nasze obowiązki.

• Udokumentowane polecenia. Przetwarzamy Państwa dane wyłącznie na Państwa polecenie, wyrażone przez korzystanie z usługi oraz przez niniejszą umowę. Jeżeli polecenie wyda nam się sprzeczne z rozporządzeniem, informujemy o tym Państwa.
• Poufność. Osoby upoważnione do dostępu do danych są zobowiązane do zachowania poufności. Dostęp do zawiadomień o podejrzeniu jest ponadto ograniczony, w ramach usługi, do osób wyznaczonych przez Państwa w tym celu.
• Wsparcie. Wspieramy Państwa w odpowiadaniu na żądania realizacji praw, przy ocenach skutków dla ochrony danych oraz w razie naruszenia ochrony danych — o którym zawiadamiamy Państwa bez zbędnej zwłoki.
• Rejestr. Prowadzimy rejestr kategorii czynności przetwarzania dokonywanych w Państwa imieniu, przewidziany w art. 30 ust. 2.

§ 3

Dalsze podmioty przetwarzające.

Wyrażają Państwo zgodę na korzystanie z podmiotów przetwarzających wymienionych poniżej. O każdym dodaniu informujemy Państwa przed jego uruchomieniem, co pozostawia Państwu możliwość wyrażenia sprzeciwu.

Aktualny wykaz, wraz z danymi, których dotyczy, i mającymi zastosowanie gwarancjami, znajduje się na stronie podmioty przetwarzające.

§ 4

Bezpieczeństwo.

Poniższe środki to te, które są rzeczywiście wdrożone, a nie lista zamiarów.

• Szyfrowanie danych w spoczynku (AES-256-GCM) i w trakcie przesyłania (TLS).
• Rozdzielenie danych poszczególnych kancelarii, egzekwowane na poziomie bazy danych, a nie wyłącznie przez kod aplikacji.
• Rejestrowanie dostępów oraz łańcuchowy rejestr integralności prowadzony dla każdej sprawy, weryfikowalny niezależnie od usługi.
• Drugi składnik uwierzytelniania dostępny dla każdego konta, z możliwością wymuszenia go dla całej kancelarii.
• Szyfrowane kopie zapasowe i przetestowane odtwarzanie.

§ 5

Los danych po zakończeniu umowy.

Po zakończeniu świadczenia usługi wybierają Państwo zwrot albo usunięcie danych. Zwrot następuje w formacie nadającym się do dalszego wykorzystania, wraz z elementami dowodowymi pozwalającymi zweryfikować integralność danych. Usunięcie obejmuje kopie, w tym kopie zapasowe, w terminie, który Państwu wskazujemy.

Jedno zastrzeżenie, i jest ono istotne: dane, które muszą Państwo przechowywać na podstawie obowiązku prawnego — w szczególności przez pięć lat na podstawie art. L.561-12 — nie są usuwane, dopóki obowiązek ten trwa. Decyduje o tym Państwa system zgodności, a nie koniec abonamentu.

§ 6

Audyt.

Mogą Państwo zażądać wykazania przestrzegania tych obowiązków. Udostępniamy dokumentację techniczną usługi i odpowiadamy na kwestionariusze weryfikacyjne. Audyt na miejscu może zostać uzgodniony, na Państwa koszt, z zachowaniem rozsądnego terminu uprzedzenia i bez naruszenia poufności danych innych kancelarii.