Политика за поверителност (ОРЗД)
Последна актуализация: 21 октомври 2026 г.
1. Администратор на данните
Администраторът на описаните по-долу обработвания (данни за акаунт, за проучване на потенциални клиенти и за навигация) е:
- Дружество
- VIGILAE, опростено акционерно дружество с едноличен собственик (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528
- Контакт за защита на данните
- rgpd@vigilae.org — Alexandre PEREIRA, отговорник за защита на данните
2. Особена роля по отношение на данните за БИП/ФТ (администратор / обработващ)
Следното разграничение е от съществено значение:
- Данни от досиетата за надлежна проверка (самоличност на клиентите на професионалиста, действителни собственици, документи, резултати от проверка спрямо списъци, елементи от декларацията за съмнение): задълженото лице потребител е администраторът на данните; Vigilae действа в качеството на обработващ по смисъла на член 28 от ОРЗД, по документирано указание на потребителя и в рамките на споразумение за обработване (DPA).
- Данни за акаунт, за фактуриране, за проучване на потенциални клиенти и за навигация: Vigilae е администратор на данните.
Обработванията за БИП/ФТ се основават на законово задължение на професионалиста (Паричен и финансов кодекс, чл. L.561-1 и следващите); някои срокове на съхранение и ограничения на правата произтичат пряко от това.
3. Обработвани данни и цели
- Акаунт и използване на услугата
- Професионална самоличност, електронна поща, идентификатори за вход, технически журнали — за предоставяне, обезопасяване и подобряване на услугата.
- Журналиране на достъпите
- Нашите сървъри записват всяка заявка — пълен IP адрес, дата и час, метод, поискан път, код на отговора и браузър (user-agent) — за целите на сигурността и диагностиката на грешки: откриване на злоупотреби и разследване след инцидент. Тези журнали, които се съхраняват 6 месеца, не съдържат бисквитки, заглавки за удостоверяване или параметри на URL адреса, а имейл адресите в пътя се маскират.
- Данни за надлежна проверка (в качеството на обработващ)
- Данни, необходими за проверките по БИП/ФТ, подадени от потребителя — за да позволят извличането, идентифицирането на действителните собственици, оценката на риска, проверката спрямо списъци и съставянето на доказателственото досие, съгласно указанията на потребителя.
- Безплатна самодиагностика
- Отговори на въпросника и електронна поща за контакт — за предоставяне на оценката, препоръките и, при необходимост, за повторна връзка с вас.
- Проучване на потенциални клиенти и търговски отношения
- Професионални координати за връзка — за търговска комуникация, на основание законен интерес и/или съгласие, с право на възражение по всяко време.
- Код на партньор
- Ако влезете в сайта чрез връзката на партньор на Vigilae, кодът на този партньор и датата на пристигането му се съхраняват във вашия браузър. Най-много тридесет дни те придружават заявката, която подавате, за безплатна самодиагностика, оферта, демонстрация или обратно обаждане, или вашия абонамент, за да бъде приписан на партньора, който ви е насочил към нас. Тогава кодът се записва заедно с вашата заявка и се изтрива заедно с нея. При абонамент той се предава и на нашия доставчик на платежни услуги и се съхранява заедно с изчисляването на комисионите, дължими на партньора. Партньорът вижда колко заявки и абонаменти са му приписани, без вашето име и без данните ви за контакт. Кодът служи и за ограничаване на злоупотребите със заявки, подадени с един и същ код. По-нова връзка на друг партньор го заменя. След тридесет дни кодът вече не се използва и сайтът го изтрива при следващото ви посещение. Можете да го изтриете по всяко време, като изтриете данните на сайта във вашия браузър.
- Бисквитки и измерване на аудиторията
- Вижте раздела „Бисквитки“ по-долу.
4. Правни основания
- Изпълнение на договор (предоставяне на услугата на потребителя).
- Законово задължение на потребителя (режим на БИП/ФТ), за данните за надлежна проверка, обработвани в качеството на обработващ.
- Законен интерес (сигурност, подобряване на услугата, премерено B2B проучване на потенциални клиенти).
- Съгласие (несъществени бисквитки, определени съобщения).
5. Получатели и обработващи лица
Данните са достъпни за упълномощения персонал на издателя и, при необходимост, за технически обработващи лица, обвързани с договорни клаузи, а именно:
- хостинг доставчикът (OVH SAS: хостинг, Франция — Европейски съюз; OVH SAS: резервни копия, Франция — Европейски съюз; Hetzner Online GmbH: резервни копия, Германия — Европейски съюз);
- инструментът за управление на взаимоотношенията с клиенти (HubSpot Ireland Ltd — данни, хоствани в Европейския съюз), за регистрирането и проследяването на заявките, изпратени чрез публичните формуляри на сайта (онлайн самодиагностика, заявка за оферта, демонстрация, обратно обаждане) — никога данни от досиета на клиенти;
- доставчикът на услуги по изпращане на електронни писма (Brevo — Sendinblue SAS, Франция — Европейски съюз), за изпращането на транзакционни съобщения: искане на документи, отправено до клиента на дадена кантора, доклад от самодиагностиката, дайджест и напомняния. Той получава адреса и името на получателя, темата и съдържанието на съобщението, както и прикачените файлове;
- никакъв доставчик на проверка спрямо списъци: официалните списъци (Европейски съюз, Организация на обединените нации; във Франция: Direction générale du Trésor) се изтеглят на нашите сървъри и сравняването се извършва локално. Никакво име на клиент не се предава на трета страна, за да бъде проверено;
- доставчикът на платежни услуги (Stripe Payments Europe, Ltd., Ирландия — Европейски съюз), за събирането на абонаментните вноски и управлението на платежните средства. Той получава адреса за фактуриране и платежните идентификатори; данните за картата се обработват единствено от него и Vigilae не запазва никакъв номер на карта;
- съхранението на удостоверителните документи (OVH SAS, Франция — Европейски съюз), където за законовия срок от пет години се пазят документите, подадени от професионалиста или от неговия клиент: за самоличност, за адрес на пребиваване, за произхода на средствата. Те се криптират преди подаването им там;
- подпомагането с ИИ (извличане на документите, копилот): то е активирано от 5 септември 2026 г. Моделът е Claude на Anthropic, изпълняван върху инфраструктурата Google Cloud (Vertex AI) в регион europe-west1, в рамките на Европейския съюз. На него се предават съдържанието на документите, подадени за извличане, и текстът на въпросите, зададени на копилота. Тези данни не служат за обучение на модели; подканите и отговорите се съхраняват най-много шестдесет дни единствено за целите на разкриването на злоупотреби, след което се заличават. Проверката спрямо списъци, оценката на риска и регистърът продължават да работят без него, върху детерминистични механизми: ИИ възприема, механизмът изчислява, а решението остава на професионалиста;
- измерването на аудиторията на публичните страници (Google Ireland Ltd — Google Analytics 4), подчинено на вашето предварително съгласие: нищо не се измерва, докато банерът не бъде приет, като отказът е състоянието по подразбиране. То се отнася само до представителния сайт, никога до приложението, нито до каквито и да е данни от досиета.
Данните не се продават, нито се прехвърлят на трети страни с търговски цели.
6. Трансфери извън Европейския съюз
Данните се хостват и обработват в рамките на Европейския съюз. В приетата конфигурация не се извършва никакъв трансфер извън ЕС. Ако бъде въведено обработващо лице, свързано с трансфер извън ЕС, той би бил обвързан с подходящи гаранции (стандартни договорни клаузи или решение относно адекватното ниво на защита) и настоящата политика би била актуализирана.
7. Срокове на съхранение
- Данни за акаунт: за срока на договорните отношения, след което архивиране съгласно приложимите законови задължения.
- Данни за надлежна проверка: съхраняват се под контрола на професионалиста в качеството му на администратор на данните. Уредбата за БИП/ФТ налага съхранение в продължение на 5 години, считано от края на деловите отношения или от изпълнението на операцията (чл. L.561-12 от Паричния и финансов кодекс).
- Данни за проучване на потенциални клиенти: 3 години, считано от вашето запитване, или 30 дни, ако адресът ви не е потвърден; освен при възражение.
- Бисквитки: срок, посочен в специалния раздел (най-много 13 месеца за проследяващите елементи, изискващи съгласие).
8. Сигурност
Прилагат се технически и организационни мерки за защита на данните: криптиране на чувствителните данни в покой (сейф AES-256-GCM), запечатване и поставяне на времеви печат на регистъра (отпечатък SHA-256), контрол на достъпа, журналиране. Поверителността на декларацията за съмнение се спазва по замисъл (чл. L.561-18 CMF): нейното съществуване и съдържание не се разкриват на клиента.
9. Вашите права
В съответствие с ОРЗД разполагате с правата на достъп, коригиране, изтриване, ограничаване, възражение и преносимост, както и с правото да определяте указания относно съдбата на вашите данни след вашата смърт.
За данните за надлежна проверка упражняването на определени права (по-специално изтриването) може да бъде ограничено от законовите задължения за съхранение и поверителност, присъщи на БИП/ФТ, и трябва да бъде отправено към професионалиста в качеството му на администратор на данните.
За да упражните правата си върху обработванията, за които Vigilae е администратор: rgpd@vigilae.org. Можете да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg).
10. Бисквитки
Сайтът съхранява само елементи, строго необходими за неговото функциониране и за вашите предпочитания за показване (светла/тъмна тема, език, запаметяване на вашия избор за съгласие), съхранявани локално във вашия браузър. Той използва измерване на аудиторията без бисквитки (Umami, самостоятелно хоствано), освободено от съгласие. Освен това използва Google Analytics 4, инструмент за проследяване от трета страна, подлежащ на предварително съгласие: нищо не се измерва чрез този инструмент, докато не приемете банера (отказ по подразбиране, никакви рекламни бисквитки). Можете да оттеглите съгласието си по всяко време, като откажете банера или като изтриете данните на сайта във вашия браузър.
11. Промени
Настоящата политика може да бъде актуализирана. Приложимата версия е тази, публикувана на тази страница към датата на вашето посещение.