Zásady ochrany osobních údajů (GDPR)

Poslední aktualizace: 21. října 2026

1. Správce údajů

Správcem níže popsaného zpracování (údaje o účtu, marketingové a navigační údaje) je:

Společnost

VIGILAE, zjednodušená akciová společnost s jediným akcionářem (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Kontakt pro ochranu osobních údajů

rgpd@vigilae.org — Alexandre PEREIRA, referent pro ochranu osobních údajů

2. Zvláštní role u údajů AML/CFT (správce / zpracovatel)

Následující rozlišení je zásadní:

• Údaje ze spisů náležité péče (totožnost klientů odborníka, skuteční majitelé, dokumenty, výsledky prověřování, prvky oznámení podezřelého obchodu): povinný odborník jako uživatel je správcem údajů; Vigilae vystupuje jako zpracovatel ve smyslu článku 28 GDPR, na základě zdokumentovaných pokynů uživatele a v rámci smlouvy o zpracování osobních údajů (DPA).
• Údaje o účtu, fakturaci, marketingu a navigaci: Vigilae je správcem údajů.

Zpracování v oblasti AML/CFT je založeno na právní povinnosti, která přísluší odborníkovi (Code monétaire et financier, art. L.561-1 a následující); z toho přímo vyplývají některé doby uchovávání a omezení práv.

3. Zpracovávané údaje a účely

Účet a používání služby

Profesní totožnost, e-mail, přihlašovací údaje, technické protokoly — za účelem poskytování, zabezpečení a zlepšování služby.

Protokolování přístupů

Naše servery zaznamenávají každý požadavek — úplnou IP adresu, datum a čas, metodu, požadovanou cestu, kód odpovědi a prohlížeč (user-agent) — pro účely zabezpečení a diagnostiky chyb: k odhalování zneužití a k šetření po incidentu. Tyto protokoly, uchovávané 6 měsíců, neobsahují cookies, autentizační hlavičky ani parametry URL a e-mailové adresy uvedené v cestě jsou v nich maskovány.

Údaje náležité péče (jako zpracovatel)

Údaje nezbytné pro postupy náležité péče AML/CFT vložené uživatelem — za účelem umožnění extrakce, identifikace skutečných majitelů, hodnocení rizika, prověřování a sestavení důkazního spisu, podle pokynů uživatele.

Autodiagnostika zdarma

Odpovědi v dotazníku a kontaktní e-mail — za účelem poskytnutí skóre, doporučení a případně navázání kontaktu s vámi.

Marketing a obchodní vztah

Profesní kontaktní údaje — pro obchodní komunikaci, na základě oprávněného zájmu a/nebo souhlasu, s právem vznést kdykoli námitku.

Kód partnera

Pokud přijdete na web přes odkaz partnera společnosti Vigilae, kód tohoto partnera a datum jeho příchodu se uchovávají ve vašem prohlížeči. Nejvýše po dobu třiceti dní doprovázejí žádost, kterou podáte, o bezplatnou autodiagnostiku, cenovou nabídku, ukázku či zavolání, anebo vaši objednávku předplatného, aby mohla být přiřazena partnerovi, který vás k nám nasměroval. Kód se pak uloží spolu s vaší žádostí a spolu s ní se i vymaže. U předplatného se navíc předává našemu poskytovateli platebních služeb a uchovává se spolu s výpočtem provizí, které náleží partnerovi. Partner vidí, kolik žádostí a předplatných je mu přiřazeno, bez vašeho jména a bez vašich kontaktních údajů. Kód také slouží k omezení zneužívajících žádostí podaných pod stejným kódem. Novější odkaz jiného partnera jej nahradí. Po uplynutí třiceti dní se kód již nepoužívá a web jej vymaže při vaší příští návštěvě. Můžete jej kdykoli vymazat odstraněním dat webu ve vašem prohlížeči.

Cookies a měření návštěvnosti

Viz níže uvedená sekce „Cookies“.

4. Právní základy

• Plnění smlouvy (poskytování služby uživateli).
• Právní povinnost uživatele (systém AML/CFT), pro údaje náležité péče zpracovávané v rámci zpracovatelského vztahu.
• Oprávněný zájem (zabezpečení, zlepšování služby, přiměřený B2B marketing).
• Souhlas (jiné než nezbytně nutné cookies, některé formy komunikace).

5. Příjemci a zpracovatelé

K údajům mají přístup oprávnění pracovníci provozovatele a případně techničtí zpracovatelé vázaní smlouvou, zejména:

• poskytovatel hostingu (OVH SAS: hosting, Francie — Evropská unie; OVH SAS: zálohy, Francie — Evropská unie; Hetzner Online GmbH: zálohy, Německo — Evropská unie);
• nástroj pro řízení vztahů se zákazníky (HubSpot Ireland Ltd — údaje hostované v Evropské unii), pro evidenci a sledování žádostí odeslaných prostřednictvím veřejných formulářů webu (online autodiagnostika, žádost o cenovou nabídku, ukázka, žádost o zavolání) — nikdy údaje ze spisů klientů;
• poskytovatel doručování e-mailů (Brevo — Sendinblue SAS, Francie — Evropská unie), pro odesílání transakčních zpráv: žádost o dokumenty adresovaná klientovi kanceláře, zpráva z autodiagnostiky, souhrnný přehled a upomínky. Dostává adresu a jméno příjemce, předmět a obsah zprávy, jakož i přílohy;
• žádný poskytovatel prověřování: oficiální seznamy (Evropská unie, Organizace spojených národů; ve Francii: Direction générale du Trésor) jsou stahovány na naše servery a porovnání probíhá lokálně. Žádné jméno klienta není za účelem prověření předáváno třetí straně;
• poskytovatel platebních služeb (Stripe Payments Europe, Ltd., Irsko — Evropská unie), pro inkaso předplatného a správu platebních prostředků. Dostává fakturační adresu a platební identifikátory; údaje o platebních kartách zpracovává výhradně on a Vigilae neuchovává žádné číslo karty;
• úložiště podkladových dokumentů (OVH SAS, Francie — Evropská unie), kde jsou po zákonnou dobu pěti let uchovávány dokumenty vložené odborníkem nebo jeho klientem: doklady totožnosti, doklady o adrese, doklady o původu peněžních prostředků. Před uložením jsou zašifrovány;
• asistence pomocí umělé inteligence (extrakce dokumentů, kopilot): je aktivována od 5. září 2026. Modelem je Claude od společnosti Anthropic, provozovaný na infrastruktuře Google Cloud (Vertex AI) v regionu europe-west1, tedy v rámci Evropské unie. Předává se mu obsah dokumentů předložených k extrakci a text dotazů zadaných kopilotovi. Tyto údaje neslouží k trénování žádného modelu; zadání a odpovědi jsou uchovávány nejvýše šedesát dní výhradně pro účely odhalování zneužití a poté smazány. Prověřování, hodnocení rizika i registr fungují i bez ní, na deterministických výpočetních jádrech: umělá inteligence vnímá, výpočetní jádro počítá a rozhodnutí zůstává na odborníkovi;
• měření návštěvnosti veřejných stránek (Google Ireland Ltd — Google Analytics 4), podléhající vašemu předchozímu souhlasu: dokud nebyl banner přijat, nic se neměří, přičemž výchozím stavem je odmítnutí. Týká se pouze prezentačního webu, nikdy aplikace ani jakýchkoli údajů ze spisů.

Údaje nejsou prodávány ani postupovány třetím stranám pro obchodní účely.

6. Předávání mimo Evropskou unii

Údaje jsou hostovány a zpracovávány v rámci Evropské unie. Ve zvolené konfiguraci není prováděno žádné předávání mimo EU. Pokud by měl být zaveden zpracovatel zahrnující předávání mimo EU, bylo by ošetřeno vhodnými zárukami (standardní smluvní doložky nebo rozhodnutí o odpovídající ochraně) a tyto zásady by byly aktualizovány.

7. Doby uchovávání

• Údaje o účtu: po dobu trvání smluvního vztahu, poté archivace podle platných právních povinností.
• Údaje náležité péče: uchovávány pod kontrolou odborníka jakožto správce údajů. Předpisy AML/CFT stanoví uchovávání po dobu 5 let od ukončení obchodního vztahu nebo provedení operace (art. L.561-12 du Code monétaire et financier).
• Marketingové údaje: 3 roky od vaší žádosti, nebo 30 dnů, pokud vaše adresa nebyla potvrzena; není-li vznesena námitka.
• Cookies: doba upřesněná v příslušné sekci (nejvýše 13 měsíců u nástrojů podléhajících souhlasu).

8. Zabezpečení

Za účelem ochrany údajů jsou zavedena technická a organizační opatření: šifrování citlivých údajů v klidu (trezor AES-256-GCM), zapečetění a časové razítkování registru (otisk SHA-256), řízení přístupů, protokolování. Důvěrnost oznámení podezřelého obchodu je respektována už z podstaty návrhu (art. L.561-18 CMF): jeho existence ani obsah nejsou klientovi zpřístupněny.

9. Vaše práva

V souladu s GDPR máte právo na přístup, opravu, výmaz, omezení zpracování, vznesení námitky a přenositelnost údajů, jakož i právo stanovit pokyny týkající se nakládání s vašimi údaji po vaší smrti.

U údajů náležité péče může být výkon některých práv (zejména výmazu) omezen právními povinnostmi uchovávání a důvěrnosti vlastními oblasti AML/CFT a musí být adresován odborníkovi jakožto správci údajů.

K uplatnění vašich práv u zpracování, jehož je Vigilae správcem: rgpd@vigilae.org. Stížnost můžete podat u CNIL (www.cnil.fr).

10. Cookies

Web ukládá pouze prvky nezbytně nutné pro jeho fungování a pro vaše nastavení zobrazení (světlý/tmavý motiv, jazyk, zapamatování vaší volby souhlasu), uložené lokálně ve vašem prohlížeči. Pokud přijdete přes odkaz partnera, web v něm také uchovává kód tohoto partnera, používaný nejvýše třicet dní (viz „Kód partnera“ v sekci 3). Používá měření návštěvnosti bez cookies (Umami, provozované na vlastním serveru), které je od souhlasu osvobozeno. Dále používá Google Analytics 4, nástroj třetí strany podléhající předchozímu souhlasu: prostřednictvím tohoto nástroje se nic neměří, dokud jste nepřijali banner (výchozí odmítnutí, žádné reklamní cookies). Svůj souhlas můžete kdykoli odvolat odmítnutím banneru nebo vymazáním dat webu ve vašem prohlížeči.

11. Změny

Tyto zásady mohou být aktualizovány. Platnou verzí je verze zveřejněná na této stránce k datu vaší návštěvy.