Πολιτική απορρήτου (GDPR)

Τελευταία ενημέρωση: 21 Αυγούστου 2026

1. Υπεύθυνος επεξεργασίας

Ο υπεύθυνος των πράξεων επεξεργασίας που περιγράφονται κατωτέρω (δεδομένα λογαριασμού, εμπορικής προώθησης και πλοήγησης) είναι:

Εταιρεία

VIGILAE, μονοπρόσωπη απλοποιημένη μετοχική εταιρεία (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Επικοινωνία για την προστασία δεδομένων

rgpd@vigilae.org — Alexandre PEREIRA, υπεύθυνος προστασίας δεδομένων

2. Ειδικός ρόλος σε ό,τι αφορά τα δεδομένα ΚΞΧ/ΧΤ (υπεύθυνος / εκτελών την επεξεργασία)

Η ακόλουθη διάκριση είναι ουσιώδης:

• Δεδομένα των φακέλων δέουσας επιμέλειας (ταυτότητα των πελατών του επαγγελματία, πραγματικοί δικαιούχοι, δικαιολογητικά, αποτελέσματα ελέγχου διαλογής, στοιχεία της αναφοράς ύποπτης συναλλαγής): ο υπόχρεος επαγγελματίας χρήστης είναι ο υπεύθυνος επεξεργασίας· η Vigilae ενεργεί υπό την ιδιότητα του εκτελούντος την επεξεργασία κατά την έννοια του άρθρου 28 του GDPR, βάσει τεκμηριωμένων εντολών του χρήστη και στο πλαίσιο σύμβασης ανάθεσης επεξεργασίας (DPA).
• Δεδομένα λογαριασμού, τιμολόγησης, εμπορικής προώθησης και πλοήγησης: η Vigilae είναι υπεύθυνος επεξεργασίας.

Οι πράξεις επεξεργασίας ΚΞΧ/ΧΤ βασίζονται σε νομική υποχρέωση που βαρύνει τον επαγγελματία (Νομισματικός και Χρηματοπιστωτικός Κώδικας, art. L.561-1 και επόμενα)· ορισμένοι χρόνοι διατήρησης και περιορισμοί δικαιωμάτων απορρέουν άμεσα από αυτήν.

3. Δεδομένα που υφίστανται επεξεργασία και σκοποί

Λογαριασμός και χρήση της υπηρεσίας

Επαγγελματική ταυτότητα, e-mail, στοιχεία σύνδεσης, τεχνικά αρχεία καταγραφής — για την παροχή, την ασφάλεια και τη βελτίωση της υπηρεσίας.

Δεδομένα δέουσας επιμέλειας (ως εκτελών την επεξεργασία)

Δεδομένα αναγκαία για τις υποχρεώσεις δέουσας επιμέλειας ΚΞΧ/ΧΤ που καταθέτει ο χρήστης — για να καταστεί δυνατή η εξαγωγή, ο εντοπισμός των πραγματικών δικαιούχων, η αξιολόγηση του κινδύνου, ο έλεγχος διαλογής και η κατάρτιση του φακέλου αποδεικτικών στοιχείων, σύμφωνα με τις εντολές του χρήστη.

Δωρεάν έλεγχος συμμόρφωσης

Απαντήσεις στο ερωτηματολόγιο και e-mail επικοινωνίας — για την παροχή της βαθμολογίας, των συστάσεων και, ενδεχομένως, για να επικοινωνήσουμε ξανά μαζί σας.

Εμπορική προώθηση και εμπορική σχέση

Επαγγελματικά στοιχεία επικοινωνίας — για την εμπορική επικοινωνία, με βάση το έννομο συμφέρον ή/και τη συγκατάθεση, με δικαίωμα εναντίωσης ανά πάσα στιγμή.

Cookies και μέτρηση επισκεψιμότητας

Βλ. την ενότητα «Cookies» κατωτέρω.

4. Νομικές βάσεις

• Εκτέλεση της σύμβασης (παροχή της υπηρεσίας στον χρήστη).
• Νομική υποχρέωση του χρήστη (μηχανισμός ΚΞΧ/ΧΤ), για τα δεδομένα δέουσας επιμέλειας που υφίστανται επεξεργασία στο πλαίσιο της ανάθεσης.
• Έννομο συμφέρον (ασφάλεια, βελτίωση της υπηρεσίας, μετρημένη εμπορική προώθηση B2B).
• Συγκατάθεση (μη ουσιώδη cookies, ορισμένες επικοινωνίες).

5. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα είναι προσβάσιμα από το εξουσιοδοτημένο προσωπικό του παρόχου και, ενδεχομένως, από τεχνικούς εκτελούντες την επεξεργασία που δεσμεύονται συμβατικά, ιδίως:

• τον πάροχο φιλοξενίας (OVH SAS : φιλοξενία, Γαλλία — Ευρωπαϊκή Ένωση· Hetzner Online GmbH : αντίγραφα ασφαλείας, Γερμανία — Ευρωπαϊκή Ένωση)·
• το εργαλείο διαχείρισης πελατειακών σχέσεων (HubSpot Ireland Ltd — δεδομένα φιλοξενούμενα στην Ευρωπαϊκή Ένωση), για την καταχώριση και την παρακολούθηση των αιτημάτων που αποστέλλονται μέσω των δημόσιων φορμών του ιστότοπου (διαδικτυακός έλεγχος, demo) — ποτέ δεδομένα φακέλων πελατών·
• τον πάροχο υπηρεσιών πληρωμών (Stripe Payments Europe, Ltd. — Ιρλανδία — Ευρωπαϊκή Ένωση), για την είσπραξη των συνδρομών και τη διαχείριση των μέσων πληρωμής ·
• τον πάροχο υποστήριξης ΤΝ (Google Cloud — Vertex AI, μοντέλο Claude της Anthropic — Ευρωπαϊκή Ένωση), για την υποβοηθούμενη εξαγωγή των δικαιολογητικών και τον τεκμηριωτικό συγκυβερνήτη ·
• τον πάροχο δρομολόγησης ηλεκτρονικών μηνυμάτων (Brevo — Sendinblue SAS, Γαλλία — Ευρωπαϊκή Ένωση), για την αποστολή συναλλακτικών μηνυμάτων: αίτημα δικαιολογητικών προς τον πελάτη ενός γραφείου, έκθεση ελέγχου, συνοπτική ενημέρωση και υπενθυμίσεις. Λαμβάνει τη διεύθυνση και το όνομα του παραλήπτη, το θέμα και το περιεχόμενο του μηνύματος, καθώς και τα συνημμένα αρχεία·
• κανέναν πάροχο ελέγχου διαλογής: οι επίσημοι κατάλογοι (Ευρωπαϊκή Ένωση, Ηνωμένα Έθνη, Direction générale du Trésor) τηλεφορτώνονται στους διακομιστές μας και η αντιπαραβολή πραγματοποιείται τοπικά. Κανένα όνομα πελάτη δεν διαβιβάζεται σε τρίτον προς έλεγχο διαλογής·
• την υποστήριξη μέσω AI (εξαγωγή δικαιολογητικών, συγκυβερνήτης): δεν είναι ενεργοποιημένη έως σήμερα — κανένα δεδομένο δεν διαβιβάζεται σε πάροχο μοντέλου και η αντίληψη μέσω AI παραμένει αδρανής. Ο έλεγχος διαλογής, η βαθμολόγηση κινδύνου και το μητρώο λειτουργούν χωρίς αυτήν, με ντετερμινιστικές μηχανές. Εάν η υποστήριξη αυτή επρόκειτο να τεθεί σε λειτουργία, ο πάροχος που θα επιλεγόταν και η περιοχή του θα αναγράφονταν εδώ και στον κατάλογο των εκτελούντων την επεξεργασία, πριν από οποιαδήποτε επεξεργασία.

Τα δεδομένα δεν πωλούνται ούτε παραχωρούνται σε τρίτους για εμπορικούς σκοπούς.

6. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Τα δεδομένα φιλοξενούνται και υφίστανται επεξεργασία εντός της Ευρωπαϊκής Ένωσης. Καμία διαβίβαση εκτός ΕΕ δεν πραγματοποιείται στη διαμόρφωση που έχει επιλεγεί. Εάν επρόκειτο να εισαχθεί εκτελών την επεξεργασία που συνεπάγεται διαβίβαση εκτός ΕΕ, αυτή θα πλαισιωνόταν από τις κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες ή απόφαση επάρκειας) και η παρούσα πολιτική θα επικαιροποιούνταν.

7. Χρόνοι διατήρησης

• Δεδομένα λογαριασμού: καθ' όλη τη διάρκεια της συμβατικής σχέσης, και στη συνέχεια αρχειοθέτηση σύμφωνα με τις εφαρμοστέες νομικές υποχρεώσεις.
• Δεδομένα δέουσας επιμέλειας: διατηρούνται υπό τον έλεγχο του επαγγελματία υπευθύνου επεξεργασίας. Η νομοθεσία ΚΞΧ/ΧΤ επιβάλλει διατήρηση 5 ετών από το πέρας της επιχειρηματικής σχέσης ή από την εκτέλεση της συναλλαγής (art. L.561-12 του Νομισματικού και Χρηματοπιστωτικού Κώδικα).
• Δεδομένα εμπορικής προώθησης: 3 έτη από την τελευταία επαφή, εκτός εναντίωσης.
• Cookies: διάρκεια που προσδιορίζεται στην αντίστοιχη ενότητα (κατ' ανώτατο όριο 13 μήνες για τους ιχνηλάτες που υπόκεινται σε συγκατάθεση).

8. Ασφάλεια

Λαμβάνονται τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: κρυπτογράφηση των ευαίσθητων δεδομένων σε κατάσταση ηρεμίας (θησαυροφυλάκιο AES-256-GCM), σφράγιση και χρονοσήμανση του μητρώου (αποτύπωμα SHA-256), έλεγχος προσβάσεων, καταγραφή. Η εμπιστευτικότητα της αναφοράς ύποπτης συναλλαγής τηρείται εκ σχεδιασμού (art. L.561-18 CMF): η ύπαρξη και το περιεχόμενό της δεν αποκαλύπτονται στον πελάτη.

9. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, διαθέτετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και το δικαίωμα να ορίσετε κατευθυντήριες οδηγίες σχετικά με την τύχη των δεδομένων σας μετά τον θάνατό σας.

Για τα δεδομένα δέουσας επιμέλειας, η άσκηση ορισμένων δικαιωμάτων (ιδίως της διαγραφής) ενδέχεται να περιορίζεται από τις νομικές υποχρεώσεις διατήρησης και εμπιστευτικότητας που είναι ιδιαίτερες για την ΚΞΧ/ΧΤ, και πρέπει να απευθύνεται στον επαγγελματία υπεύθυνο επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας επί των πράξεων επεξεργασίας για τις οποίες η Vigilae είναι υπεύθυνη: rgpd@vigilae.org. Μπορείτε να υποβάλετε καταγγελία στην CNIL (www.cnil.fr).

10. Cookies

Ο ιστότοπος αποθηκεύει μόνο στοιχεία απολύτως απαραίτητα για τη λειτουργία του και τις προτιμήσεις εμφάνισής σας (φωτεινό/σκοτεινό θέμα, γλώσσα, απομνημόνευση της επιλογής συγκατάθεσής σας), αποθηκευμένα τοπικά στο πρόγραμμα περιήγησής σας. Χρησιμοποιεί μια μέτρηση επισκεψιμότητας χωρίς cookie (Umami, αυτο-φιλοξενούμενη), που εξαιρείται από τη συγκατάθεση. Επιπλέον, χρησιμοποιεί το Google Analytics 4, ιχνηλάτη τρίτου μέρους που υπόκειται σε προηγούμενη συγκατάθεση: τίποτα δεν μετράται μέσω αυτού του εργαλείου έως ότου αποδεχθείτε το banner (απόρριψη εξ ορισμού, κανένα διαφημιστικό cookie). Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή απορρίπτοντας το banner ή διαγράφοντας τα δεδομένα του ιστότοπου στο πρόγραμμα περιήγησής σας.

11. Τροποποιήσεις

Η παρούσα πολιτική ενδέχεται να επικαιροποιηθεί. Η εφαρμοστέα έκδοση είναι εκείνη που δημοσιεύεται στην παρούσα σελίδα κατά την ημερομηνία της επίσκεψής σας.