Πολιτική απορρήτου (GDPR)

Τελευταία ενημέρωση: 22 Ιουνίου 2026

1. Υπεύθυνος επεξεργασίας

Ο υπεύθυνος των πράξεων επεξεργασίας που περιγράφονται κατωτέρω (δεδομένα λογαριασμού, εμπορικής προώθησης και πλοήγησης) είναι:

Εταιρεία

SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry

Επικοινωνία για την προστασία δεδομένων

rgpd@vigilae.org — Alexandre PEREIRA, υπεύθυνος προστασίας δεδομένων

2. Ειδικός ρόλος σε ό,τι αφορά τα δεδομένα ΚΞΧ/ΧΤ (υπεύθυνος / εκτελών την επεξεργασία)

Η ακόλουθη διάκριση είναι ουσιώδης:

• Δεδομένα των φακέλων δέουσας επιμέλειας (ταυτότητα των πελατών του επαγγελματία, πραγματικοί δικαιούχοι, δικαιολογητικά, αποτελέσματα ελέγχου διαλογής, στοιχεία της αναφοράς ύποπτης συναλλαγής): ο υπόχρεος επαγγελματίας χρήστης είναι ο υπεύθυνος επεξεργασίας· η Vigilae ενεργεί υπό την ιδιότητα του εκτελούντος την επεξεργασία κατά την έννοια του άρθρου 28 του GDPR, βάσει τεκμηριωμένων εντολών του χρήστη και στο πλαίσιο σύμβασης ανάθεσης επεξεργασίας (DPA).
• Δεδομένα λογαριασμού, τιμολόγησης, εμπορικής προώθησης και πλοήγησης: η Vigilae είναι υπεύθυνος επεξεργασίας.

Οι πράξεις επεξεργασίας ΚΞΧ/ΧΤ βασίζονται σε νομική υποχρέωση που βαρύνει τον επαγγελματία (Νομισματικός και Χρηματοπιστωτικός Κώδικας, art. L.561-1 και επόμενα)· ορισμένοι χρόνοι διατήρησης και περιορισμοί δικαιωμάτων απορρέουν άμεσα από αυτήν.

3. Δεδομένα που υφίστανται επεξεργασία και σκοποί

Λογαριασμός και χρήση της υπηρεσίας

Επαγγελματική ταυτότητα, e-mail, στοιχεία σύνδεσης, τεχνικά αρχεία καταγραφής — για την παροχή, την ασφάλεια και τη βελτίωση της υπηρεσίας.

Δεδομένα δέουσας επιμέλειας (ως εκτελών την επεξεργασία)

Δεδομένα αναγκαία για τις υποχρεώσεις δέουσας επιμέλειας ΚΞΧ/ΧΤ που καταθέτει ο χρήστης — για να καταστεί δυνατή η εξαγωγή, ο εντοπισμός των πραγματικών δικαιούχων, η αξιολόγηση του κινδύνου, ο έλεγχος διαλογής και η κατάρτιση του φακέλου αποδεικτικών στοιχείων, σύμφωνα με τις εντολές του χρήστη.

Δωρεάν έλεγχος συμμόρφωσης

Απαντήσεις στο ερωτηματολόγιο και e-mail επικοινωνίας — για την παροχή της βαθμολογίας, των συστάσεων και, ενδεχομένως, για να επικοινωνήσουμε ξανά μαζί σας.

Εμπορική προώθηση και εμπορική σχέση

Επαγγελματικά στοιχεία επικοινωνίας — για την εμπορική επικοινωνία, με βάση το έννομο συμφέρον ή/και τη συγκατάθεση, με δικαίωμα εναντίωσης ανά πάσα στιγμή.

Cookies και μέτρηση επισκεψιμότητας

Βλ. την ενότητα «Cookies» κατωτέρω.

4. Νομικές βάσεις

• Εκτέλεση της σύμβασης (παροχή της υπηρεσίας στον χρήστη).
• Νομική υποχρέωση του χρήστη (μηχανισμός ΚΞΧ/ΧΤ), για τα δεδομένα δέουσας επιμέλειας που υφίστανται επεξεργασία στο πλαίσιο της ανάθεσης.
• Έννομο συμφέρον (ασφάλεια, βελτίωση της υπηρεσίας, μετρημένη εμπορική προώθηση B2B).
• Συγκατάθεση (μη ουσιώδη cookies, ορισμένες επικοινωνίες).

5. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα είναι προσβάσιμα από το εξουσιοδοτημένο προσωπικό του παρόχου και, ενδεχομένως, από τεχνικούς εκτελούντες την επεξεργασία που δεσμεύονται συμβατικά, ιδίως:

• τον πάροχο φιλοξενίας (Hetzner Online GmbH, Γερμανία — Ευρωπαϊκή Ένωση)·
• τους παρόχους ελέγχου διαλογής (κατάλογοι κυρώσεων, δέσμευση περιουσιακών στοιχείων, ΠΕΠ) — ComplyAdvantage, όταν ο εξωτερικός έλεγχος διαλογής είναι ενεργοποιημένος·
• τον πάροχο υποστήριξης μέσω AI (εξαγωγή εγγράφων, συγκυβερνήτης) — Google Cloud (Vertex AI), περιοχή Ευρωπαϊκής Ένωσης, όταν η υποστήριξη μέσω AI είναι ενεργοποιημένη.

Τα δεδομένα δεν πωλούνται ούτε παραχωρούνται σε τρίτους για εμπορικούς σκοπούς.

6. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Τα δεδομένα φιλοξενούνται και υφίστανται επεξεργασία εντός της Ευρωπαϊκής Ένωσης. Οι υπηρεσίες υποστήριξης μέσω AI (Google Cloud — Vertex AI) και ελέγχου διαλογής έχουν διαμορφωθεί σε περιοχή ΕΕ· καμία διαβίβαση εκτός ΕΕ δεν πραγματοποιείται στη διαμόρφωση που έχει επιλεγεί. Εάν επρόκειτο να εισαχθεί εκτελών την επεξεργασία που συνεπάγεται διαβίβαση εκτός ΕΕ, αυτή θα πλαισιωνόταν από τις κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες ή απόφαση επάρκειας) και η παρούσα πολιτική θα επικαιροποιούνταν.

7. Χρόνοι διατήρησης

• Δεδομένα λογαριασμού: καθ' όλη τη διάρκεια της συμβατικής σχέσης, και στη συνέχεια αρχειοθέτηση σύμφωνα με τις εφαρμοστέες νομικές υποχρεώσεις.
• Δεδομένα δέουσας επιμέλειας: διατηρούνται υπό τον έλεγχο του επαγγελματία υπευθύνου επεξεργασίας. Η νομοθεσία ΚΞΧ/ΧΤ επιβάλλει διατήρηση 5 ετών από το πέρας της επιχειρηματικής σχέσης ή από την εκτέλεση της συναλλαγής (art. L.561-12 του Νομισματικού και Χρηματοπιστωτικού Κώδικα).
• Δεδομένα εμπορικής προώθησης: 3 έτη από την τελευταία επαφή, εκτός εναντίωσης.
• Cookies: διάρκεια που προσδιορίζεται στην αντίστοιχη ενότητα (κατ' ανώτατο όριο 13 μήνες για τους ιχνηλάτες που υπόκεινται σε συγκατάθεση).

8. Ασφάλεια

Λαμβάνονται τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: κρυπτογράφηση των ευαίσθητων δεδομένων σε κατάσταση ηρεμίας (θησαυροφυλάκιο AES-256-GCM), σφράγιση και χρονοσήμανση του μητρώου (αποτύπωμα SHA-256), έλεγχος προσβάσεων, καταγραφή. Η εμπιστευτικότητα της αναφοράς ύποπτης συναλλαγής τηρείται εκ σχεδιασμού (art. L.561-18 CMF): η ύπαρξη και το περιεχόμενό της δεν αποκαλύπτονται στον πελάτη.

9. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, διαθέτετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και το δικαίωμα να ορίσετε κατευθυντήριες οδηγίες σχετικά με την τύχη των δεδομένων σας μετά τον θάνατό σας.

Για τα δεδομένα δέουσας επιμέλειας, η άσκηση ορισμένων δικαιωμάτων (ιδίως της διαγραφής) ενδέχεται να περιορίζεται από τις νομικές υποχρεώσεις διατήρησης και εμπιστευτικότητας που είναι ιδιαίτερες για την ΚΞΧ/ΧΤ, και πρέπει να απευθύνεται στον επαγγελματία υπεύθυνο επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας επί των πράξεων επεξεργασίας για τις οποίες η Vigilae είναι υπεύθυνη: rgpd@vigilae.org. Μπορείτε να υποβάλετε καταγγελία στην CNIL (www.cnil.fr).

10. Cookies

Ο ιστότοπος αποθηκεύει μόνο στοιχεία απολύτως απαραίτητα για τη λειτουργία του και τις προτιμήσεις εμφάνισής σας (φωτεινό/σκοτεινό θέμα, γλώσσα, απομνημόνευση της επιλογής συγκατάθεσής σας), αποθηκευμένα τοπικά στο πρόγραμμα περιήγησής σας. Χρησιμοποιεί μια μέτρηση επισκεψιμότητας χωρίς cookie (Umami, αυτο-φιλοξενούμενη), που εξαιρείται από τη συγκατάθεση. Επιπλέον, χρησιμοποιεί το Google Analytics 4, ιχνηλάτη τρίτου μέρους που υπόκειται σε προηγούμενη συγκατάθεση: τίποτα δεν μετράται μέσω αυτού του εργαλείου έως ότου αποδεχθείτε το banner (απόρριψη εξ ορισμού, κανένα διαφημιστικό cookie). Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή απορρίπτοντας το banner ή διαγράφοντας τα δεδομένα του ιστότοπου στο πρόγραμμα περιήγησής σας.

11. Τροποποιήσεις

Η παρούσα πολιτική ενδέχεται να επικαιροποιηθεί. Η εφαρμοστέα έκδοση είναι εκείνη που δημοσιεύεται στην παρούσα σελίδα κατά την ημερομηνία της επίσκεψής σας.