Zmluva o spracúvaní osobných údajov.

Článok 1

Predmet, povaha a trvanie.

Čo spracúvame, prečo a ako dlho.

• Predmet. Poskytovanie služby súladu s predpismi proti praniu špinavých peňazí a financovaniu terorizmu: vytváranie a uchovávanie spisov obozretnosti, preverovanie voči úradným zoznamom, príprava hlásení o podozrení.
• Povaha operácií. Zhromažďovanie, zaznamenávanie, štruktúrovanie, uchovávanie, nahliadanie, výber, šifrovanie, vymazanie.
• Kategórie osôb. Klienti a záujemcovia kancelárie, ich koneční užívatelia výhod, ich protistrany a spolupracovníci kancelárie, ktorí službu používajú.
• Kategórie údajov. Identifikačné údaje, doklady, prvky posúdenia rizika a — ak hlásenie existuje — jeho obsah, ktorého dôvernosť chráni čl. L.561-18 francúzskeho menového a finančného zákonníka.
• Trvanie. Trvanie predplatného, predĺžené o zákonné lehoty uchovávania, ktoré nastavíte, najmä päť rokov podľa čl. L.561-12.

Článok 2

Naše povinnosti.

• Zdokumentované pokyny. Vaše údaje spracúvame výlučne podľa vašich pokynov, vyjadrených používaním služby a touto zmluvou. Ak sa nám pokyn bude javiť ako rozporný s nariadením, upozorníme vás na to.
• Mlčanlivosť. Osoby oprávnené na prístup k údajom sú viazané záväzkom mlčanlivosti. Prístup k hláseniam o podozrení je v službe navyše obmedzený na osoby, ktoré na to určíte.
• Súčinnosť. Poskytujeme vám súčinnosť pri vybavovaní žiadostí o výkon práv, pri posúdeniach vplyvu na ochranu údajov a v prípade porušenia ochrany údajov — ktoré vám oznámime bez zbytočného odkladu.
• Záznamy. Vedieme záznamy o kategóriách spracovateľských činností vykonávaných pre vás, stanovené v čl. 30 ods. 2.

Článok 3

Ďalší sprostredkovatelia.

Súhlasíte s využitím sprostredkovateľov uvedených nižšie. Každé doplnenie vám oznámime pred jeho nasadením, čo vám ponecháva možnosť vzniesť námietku.

Aktuálny zoznam s dotknutými údajmi a platnými zárukami nájdete na stránke sprostredkovatelia.

Článok 4

Bezpečnosť.

Nižšie uvedené opatrenia sú tie, ktoré sú skutočne zavedené, nie zoznam zámerov.

• Šifrovanie údajov v pokoji (AES-256-GCM) aj pri prenose (TLS).
• Oddelenie údajov podľa kancelárií, vynútené na úrovni databázy, nielen aplikačným kódom.
• Protokolovanie prístupov a reťazený register integrity vedený pri každom spise, overiteľný nezávisle od služby.
• Druhý faktor overenia dostupný pre každý účet a vynútiteľný pre celú kanceláriu.
• Šifrované zálohy a vyskúšané obnovenie.

Článok 5

Osud údajov po skončení zmluvy.

Po skončení poskytovania služby si zvolíte vrátenie alebo vymazanie údajov. Vrátenie prebehne vo formáte vhodnom na ďalšie použitie, spolu s dôkaznými prvkami umožňujúcimi overiť ich integritu. Vymazanie sa týka kópií vrátane záloh, v lehote, ktorú vám oznámime.

Jedna výhrada, a je dôležitá: údaje, ktoré musíte uchovávať na základe zákonnej povinnosti — najmä päť rokov podľa čl. L.561-12 — sa nemažú, kým táto povinnosť trvá. Rozhoduje váš systém súladu, nie koniec predplatného.

Článok 6

Audit.

Môžete si vyžiadať preukázanie plnenia týchto povinností. Poskytujeme technickú dokumentáciu služby a odpovedáme na overovacie dotazníky. Audit na mieste možno dohodnúť, na vaše náklady, s primeraným predstihom a bez ohrozenia dôvernosti údajov ostatných kancelárií.