Pogodba o obdelavi osebnih podatkov.
Vi ste upravljavec podatkov svojih strank; Vigilae deluje kot obdelovalec. Tu je, določilo za določilom, k čemu se zavezujemo. Ta dokument je priloga naročniške pogodbe in vam ga na preprosto zahtevo izročimo podpisanega.
Ocena od 0 do 100 v 2 minutah · Brez plačilne kartice · Brez obveznosti
Vigilae, v 55 sekundah.
Od razpršene zadeve do zapečatenega registra: UI zaznava, mehanizem razvršča, vi odločate, dokaz je zapečaten.
55 sekund · francoska glasovna pripoved · podnapisi na voljo · zvok je mogoče vklopiti
Predmet, narava in trajanje.
Kaj obdelujemo, zakaj in do kdaj.
- Predmet. Opravljanje storitve skladnosti s preprečevanjem pranja denarja in financiranja terorizma: sestavljanje in hramba spisov skrbnosti, pregledovanje po uradnih seznamih, priprava prijav suma.
- Narava dejanj obdelave. Zbiranje, beleženje, strukturiranje, hramba, vpogled, izvleček, šifriranje, izbris.
- Kategorije oseb. Stranke in potencialne stranke pisarne, njihovi dejanski lastniki, njihove nasprotne stranke ter sodelavci pisarne, ki uporabljajo storitev.
- Kategorije podatkov. Identifikacijski podatki, listine, elementi presoje tveganja in — kadar prijava obstaja — njena vsebina, katere zaupnost varuje člen L.561-18 francoskega monetarnega in finančnega zakonika (code monétaire et financier).
- Trajanje. Trajanje naročnine, podaljšano za zakonske roke hrambe, ki jih nastavite sami, zlasti pet let iz člena L.561-12.
Naše obveznosti.
- Dokumentirana navodila. Vaše podatke obdelujemo izključno po vaših navodilih, ki se izražajo z vašo uporabo storitve in s to pogodbo. Če se nam kakšno navodilo zdi v nasprotju z uredbo, vas o tem obvestimo.
- Zaupnost. Osebe, pooblaščene za dostop do podatkov, so zavezane k zaupnosti. Dostop do prijav suma je v storitvi poleg tega omejen na osebe, ki jih za to določite.
- Pomoč. Pomagamo vam pri odgovarjanju na zahteve za uveljavljanje pravic, pri vaših ocenah učinka in v primeru kršitve varstva podatkov — o kateri vas obvestimo brez nepotrebnega odlašanja.
- Evidenca. Vodimo evidenco vrst obdelav, ki jih izvajamo v vašem imenu, predvideno v členu 30(2).
Nadaljnji obdelovalci.
Odobravate uporabo spodaj naštetih obdelovalcev. O vsaki dopolnitvi vas obvestimo pred uvedbo, kar vam pušča možnost, da ji ugovarjate.
| Ponudnik | Namen | Kraj |
|---|---|---|
| OVH SAS | Gostovanje aplikacijskih strežnikov in podatkovne baze. | Francija |
| Hetzner Online GmbH | Hramba šifrirane varnostne kopije v drugi državi, kot je tista, v kateri se storitev izvaja, da se omogoči obnovitev po izpadu, nenamernem uničenju ali kibernetskem napadu. | Nemčija |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Podprto luščenje dokazil in dokumentni kopilot, kadar pisarna to funkcijo aktivira. | Evropska unija |
| Stripe Payments Europe, Ltd. | Pobiranje naročnin in upravljanje plačilnih sredstev. | Irska |
| HubSpot Ireland Ltd | Beleženje in spremljanje zahtevkov, poslanih prek javnih obrazcev spletnega mesta (spletna ocena, predstavitev). | Irska |
| Brevo (Sendinblue SAS) | Dostava transakcijskih e-sporočil: zahteva za listine stranki, poročilo o oceni, digest in opomniki. | Francija |
| OVH SAS — stockage objet | Hramba dokazil iz zadev skrbnosti za zakonsko določeno obdobje petih let. | Francija |
| Google Ireland Ltd (Google Analytics 4) | Merjenje obiskanosti javnih strani predstavitvenega spletnega mesta, po izrecni privolitvi obiskovalca. | Irska |
Posodobljen seznam z zadevnimi podatki in veljavnimi jamstvi je na strani obdelovalci.
Varnost.
Spodnji ukrepi so tisti, ki so dejansko vzpostavljeni, in ne seznam namer.
- Šifriranje podatkov v mirovanju (AES-256-GCM) in med prenosom (TLS).
- Ločevanje podatkov po pisarni, uveljavljeno na ravni podatkovne baze in ne le z aplikacijsko kodo.
- Beleženje dostopov in ulančeni register celovitosti za vsako zadevo, preverljiv neodvisno od storitve.
- Drugi dejavnik avtentikacije, na voljo za vsak račun, mogoče pa ga je zahtevati za celotno pisarno.
- Šifrirane varnostne kopije in preizkušena obnovitev.
Usoda podatkov ob koncu pogodbe.
Ob koncu opravljanja storitve izberete vračilo ali izbris. Vračilo poteka v uporabnem formatu, skupaj z dokaznimi elementi, ki omogočajo preveritev celovitosti. Izbris zajema kopije, vključno z varnostnimi kopijami, v roku, ki vam ga sporočimo.
En pridržek, in je pomemben: podatki, ki jih morate hraniti na podlagi zakonske obveznosti — zlasti pet let iz člena L.561-12 — se ne izbrišejo, dokler ta obveznost traja. Odloča vaš sistem skladnosti, ne konec naročnine.
Revizija.
Dokazilo o spoštovanju teh obveznosti lahko zahtevate. Na voljo dajemo tehnično dokumentacijo storitve in odgovarjamo na vprašalnike za preverjanje. Revizijo na kraju samem je mogoče dogovoriti, na vaše stroške, ob razumnem predhodnem obvestilu in ne da bi bila ogrožena zaupnost podatkov drugih pisarn.
Potrebujete ta dokument podpisan?
Zahtevajte ga: vrnemo vam ga podpisanega, brez predhodnih pogajanj.
Brez plačilne kartice · Brez obveznosti · Vodeni zagon
Vigilae pomaga strokovnjaku pri njegovih obveznostih PPDFT. Orodje zaznava, strukturira, pregleda in beleži; strokovnjak ostaja edini odločevalec in edini prijavitelj pri FIU.