Πολιτική απορρήτου (GDPR)

Τελευταία ενημέρωση: 21 Οκτωβρίου 2026

1. Υπεύθυνος επεξεργασίας

Ο υπεύθυνος των πράξεων επεξεργασίας που περιγράφονται κατωτέρω (δεδομένα λογαριασμού, εμπορικής προώθησης και πλοήγησης) είναι:

Εταιρεία

VIGILAE, μονοπρόσωπη απλοποιημένη μετοχική εταιρεία (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Επικοινωνία για την προστασία δεδομένων

rgpd@vigilae.org — Alexandre PEREIRA, σημείο επαφής για την προστασία δεδομένων

2. Ειδικός ρόλος σε ό,τι αφορά τα δεδομένα ΚΞΧ/ΧΤ (υπεύθυνος / εκτελών την επεξεργασία)

Η ακόλουθη διάκριση είναι ουσιώδης:

• Δεδομένα των φακέλων δέουσας επιμέλειας (ταυτότητα των πελατών του επαγγελματία, πραγματικοί δικαιούχοι, δικαιολογητικά, αποτελέσματα ελέγχου διαλογής, στοιχεία της αναφοράς ύποπτης συναλλαγής): ο υπόχρεος επαγγελματίας χρήστης είναι ο υπεύθυνος επεξεργασίας· η Vigilae ενεργεί υπό την ιδιότητα του εκτελούντος την επεξεργασία κατά την έννοια του άρθρου 28 του GDPR, βάσει τεκμηριωμένων εντολών του χρήστη και στο πλαίσιο σύμβασης ανάθεσης επεξεργασίας (DPA).
• Δεδομένα λογαριασμού, τιμολόγησης, εμπορικής προώθησης και πλοήγησης: η Vigilae είναι υπεύθυνος επεξεργασίας.

Οι πράξεις επεξεργασίας ΚΞΧ/ΧΤ βασίζονται σε νομική υποχρέωση που βαρύνει τον επαγγελματία (Νομισματικός και Χρηματοπιστωτικός Κώδικας, art. L.561-1 και επόμενα)· ορισμένοι χρόνοι διατήρησης και περιορισμοί δικαιωμάτων απορρέουν άμεσα από αυτήν.

3. Δεδομένα που υφίστανται επεξεργασία και σκοποί

Λογαριασμός και χρήση της υπηρεσίας

Επαγγελματική ταυτότητα, e-mail, στοιχεία σύνδεσης, τεχνικά αρχεία καταγραφής — για την παροχή, την ασφάλεια και τη βελτίωση της υπηρεσίας.

Καταγραφή των προσβάσεων

Οι διακομιστές μας καταγράφουν κάθε αίτημα — πλήρη διεύθυνση IP, ημερομηνία και ώρα, μέθοδο, ζητούμενη διαδρομή, κωδικό απόκρισης και πρόγραμμα περιήγησης (user-agent) — για σκοπούς ασφάλειας και διάγνωσης σφαλμάτων: για τον εντοπισμό καταχρήσεων και τη διερεύνηση μετά από συμβάν. Τα αρχεία αυτά, που διατηρούνται για 6 μήνες, δεν περιέχουν cookie, κεφαλίδες ταυτοποίησης ούτε παραμέτρους της διεύθυνσης URL, και οι διευθύνσεις ηλεκτρονικού ταχυδρομείου που εμφανίζονται στη διαδρομή αποκρύπτονται.

Δεδομένα δέουσας επιμέλειας (ως εκτελών την επεξεργασία)

Δεδομένα αναγκαία για τις υποχρεώσεις δέουσας επιμέλειας ΚΞΧ/ΧΤ που καταθέτει ο χρήστης — για να καταστεί δυνατή η εξαγωγή, ο εντοπισμός των πραγματικών δικαιούχων, η αξιολόγηση του κινδύνου, ο έλεγχος διαλογής και η κατάρτιση του φακέλου αποδεικτικών στοιχείων, σύμφωνα με τις εντολές του χρήστη.

Δωρεάν αυτοαξιολόγηση

Απαντήσεις στο ερωτηματολόγιο και e-mail επικοινωνίας — για την παροχή της βαθμολογίας, των συστάσεων και, ενδεχομένως, για να επικοινωνήσουμε ξανά μαζί σας.

Εμπορική προώθηση και εμπορική σχέση

Επαγγελματικά στοιχεία επικοινωνίας — για την εμπορική επικοινωνία, με βάση το έννομο συμφέρον ή/και τη συγκατάθεση, με δικαίωμα εναντίωσης ανά πάσα στιγμή.

Κωδικός συνεργάτη

Αν φτάσετε στον ιστότοπο μέσω του συνδέσμου ενός συνεργάτη της Vigilae, ο κωδικός αυτού του συνεργάτη και η ημερομηνία άφιξής του διατηρούνται στο πρόγραμμα περιήγησής σας. Για τριάντα ημέρες κατ' ανώτατο όριο, συνοδεύουν το αίτημα που υποβάλλετε, για δωρεάν αυτοαξιολόγηση, προσφορά, επίδειξη ή τηλεφωνική επικοινωνία, ή τη συνδρομή σας, ώστε να αποδοθεί στον συνεργάτη που σας παρέπεμψε σε εμάς. Ο κωδικός καταχωρίζεται τότε μαζί με το αίτημά σας και διαγράφεται μαζί του. Σε περίπτωση συνδρομής, διαβιβάζεται επίσης στον πάροχο υπηρεσιών πληρωμών μας και διατηρείται μαζί με τον υπολογισμό των προμηθειών που οφείλονται στον συνεργάτη. Ο συνεργάτης βλέπει πόσα αιτήματα και πόσες συνδρομές του αποδίδονται, χωρίς το όνομά σας ούτε τα στοιχεία επικοινωνίας σας. Ο κωδικός χρησιμεύει επίσης για τον περιορισμό των καταχρηστικών αιτημάτων που υποβάλλονται με τον ίδιο κωδικό. Ένας πιο πρόσφατος σύνδεσμος άλλου συνεργάτη τον αντικαθιστά. Μετά από τριάντα ημέρες, ο κωδικός δεν χρησιμοποιείται πλέον και ο ιστότοπος τον διαγράφει στην επόμενη επίσκεψή σας. Μπορείτε να τον διαγράψετε ανά πάσα στιγμή διαγράφοντας τα δεδομένα του ιστότοπου στο πρόγραμμα περιήγησής σας.

Cookies και μέτρηση επισκεψιμότητας

Βλ. την ενότητα «Cookies» κατωτέρω.

4. Νομικές βάσεις

• Εκτέλεση της σύμβασης (παροχή της υπηρεσίας στον χρήστη).
• Νομική υποχρέωση του χρήστη (μηχανισμός ΚΞΧ/ΧΤ), για τα δεδομένα δέουσας επιμέλειας που υφίστανται επεξεργασία στο πλαίσιο της ανάθεσης.
• Έννομο συμφέρον (ασφάλεια, βελτίωση της υπηρεσίας, μετρημένη εμπορική προώθηση B2B).
• Συγκατάθεση (μη ουσιώδη cookies, ορισμένες επικοινωνίες).

5. Αποδέκτες και εκτελούντες την επεξεργασία

Τα δεδομένα είναι προσβάσιμα από το εξουσιοδοτημένο προσωπικό του παρόχου και, ενδεχομένως, από τεχνικούς εκτελούντες την επεξεργασία που δεσμεύονται συμβατικά, ιδίως:

• τον πάροχο φιλοξενίας (OVH SAS: φιλοξενία, Γαλλία — Ευρωπαϊκή Ένωση· OVH SAS: αντίγραφα ασφαλείας, Γαλλία — Ευρωπαϊκή Ένωση· Hetzner Online GmbH: αντίγραφα ασφαλείας, Γερμανία — Ευρωπαϊκή Ένωση)·
• το εργαλείο διαχείρισης πελατειακών σχέσεων (HubSpot Ireland Ltd — δεδομένα φιλοξενούμενα στην Ευρωπαϊκή Ένωση), για την καταχώριση και την παρακολούθηση των αιτημάτων που αποστέλλονται μέσω των δημόσιων φορμών του ιστότοπου (διαδικτυακή αυτοαξιολόγηση, αίτημα προσφοράς, demo, τηλεφωνική επικοινωνία) — ποτέ δεδομένα φακέλων πελατών·
• τον πάροχο δρομολόγησης ηλεκτρονικών μηνυμάτων (Brevo — Sendinblue SAS, Γαλλία — Ευρωπαϊκή Ένωση), για την αποστολή συναλλακτικών μηνυμάτων: αίτημα δικαιολογητικών προς τον πελάτη ενός γραφείου, έκθεση αυτοαξιολόγησης, συνοπτική ενημέρωση και υπενθυμίσεις. Λαμβάνει τη διεύθυνση και το όνομα του παραλήπτη, το θέμα και το περιεχόμενο του μηνύματος, καθώς και τα συνημμένα αρχεία·
• κανέναν πάροχο ελέγχου διαλογής: οι επίσημοι κατάλογοι (Ευρωπαϊκή Ένωση, Ηνωμένα Έθνη· στη Γαλλία: Direction générale du Trésor) τηλεφορτώνονται στους διακομιστές μας και η αντιπαραβολή πραγματοποιείται τοπικά. Κανένα όνομα πελάτη δεν διαβιβάζεται σε τρίτον προς έλεγχο διαλογής·
• τον πάροχο υπηρεσιών πληρωμών (Stripe Payments Europe, Ltd., Ιρλανδία — Ευρωπαϊκή Ένωση), για την είσπραξη των συνδρομών και τη διαχείριση των μέσων πληρωμής. Λαμβάνει τη διεύθυνση χρέωσης και τα στοιχεία πληρωμής· τα δεδομένα της κάρτας υφίστανται επεξεργασία αποκλειστικά από αυτόν και η Vigilae δεν διατηρεί κανέναν αριθμό κάρτας·
• την αποθήκευση των δικαιολογητικών (OVH SAS, Γαλλία — Ευρωπαϊκή Ένωση), όπου διατηρούνται, καθ' όλη τη νόμιμη διάρκεια των πέντε ετών, τα δικαιολογητικά που καταθέτει ο επαγγελματίας ή ο πελάτης του: ταυτότητα, κατοικία, αποδεικτικά της προέλευσης των κεφαλαίων. Κρυπτογραφούνται πριν από την κατάθεσή τους·
• την υποστήριξη μέσω τεχνητής νοημοσύνης (εξαγωγή δικαιολογητικών, συγκυβερνήτης): είναι ενεργοποιημένη από τις 5 Σεπτεμβρίου 2026. Το μοντέλο είναι το Claude, της Anthropic, που εκτελείται στην υποδομή Google Cloud (Vertex AI), στην περιοχή europe-west1, εντός της Ευρωπαϊκής Ένωσης. Σε αυτό διαβιβάζονται το περιεχόμενο των δικαιολογητικών που υποβάλλονται σε εξαγωγή και το κείμενο των ερωτήσεων που τίθενται στον συγκυβερνήτη. Τα δεδομένα αυτά δεν χρησιμοποιούνται για την εκπαίδευση μοντέλου· οι προτροπές και οι απαντήσεις διατηρούνται κατ' ανώτατο όριο εξήντα ημέρες αποκλειστικά για τον εντοπισμό καταχρήσεων και στη συνέχεια διαγράφονται. Ο έλεγχος διαλογής, η αξιολόγηση του κινδύνου και το μητρώο εξακολουθούν να λειτουργούν χωρίς αυτήν, με ντετερμινιστικές μηχανές: η τεχνητή νοημοσύνη αντιλαμβάνεται, η μηχανή υπολογίζει, και η απόφαση παραμένει εκείνη του επαγγελματία·
• τη μέτρηση επισκεψιμότητας των δημόσιων σελίδων (Google Ireland Ltd — Google Analytics 4), που υπόκειται στην προηγούμενη συγκατάθεσή σας: τίποτα δεν μετράται έως ότου αποδεχθείτε το banner, καθώς η απόρριψη είναι η εξ ορισμού κατάσταση. Αφορά μόνο τον ιστότοπο παρουσίασης, ποτέ την εφαρμογή ούτε κανένα δεδομένο φακέλου.

Τα δεδομένα δεν πωλούνται ούτε παραχωρούνται σε τρίτους για εμπορικούς σκοπούς.

6. Διαβιβάσεις εκτός Ευρωπαϊκής Ένωσης

Τα δεδομένα φιλοξενούνται και υφίστανται επεξεργασία εντός της Ευρωπαϊκής Ένωσης. Καμία διαβίβαση εκτός ΕΕ δεν πραγματοποιείται στη διαμόρφωση που έχει επιλεγεί. Εάν επρόκειτο να εισαχθεί εκτελών την επεξεργασία που συνεπάγεται διαβίβαση εκτός ΕΕ, αυτή θα πλαισιωνόταν από τις κατάλληλες εγγυήσεις (τυποποιημένες συμβατικές ρήτρες ή απόφαση επάρκειας) και η παρούσα πολιτική θα επικαιροποιούνταν.

7. Χρόνοι διατήρησης

• Δεδομένα λογαριασμού: καθ' όλη τη διάρκεια της συμβατικής σχέσης, και στη συνέχεια αρχειοθέτηση σύμφωνα με τις εφαρμοστέες νομικές υποχρεώσεις.
• Δεδομένα δέουσας επιμέλειας: διατηρούνται υπό τον έλεγχο του επαγγελματία υπευθύνου επεξεργασίας. Η νομοθεσία ΚΞΧ/ΧΤ επιβάλλει διατήρηση 5 ετών από το πέρας της επιχειρηματικής σχέσης ή από την εκτέλεση της συναλλαγής (art. L.561-12 του Νομισματικού και Χρηματοπιστωτικού Κώδικα).
• Δεδομένα εμπορικής προώθησης: 3 έτη από το αίτημά σας, ή 30 ημέρες εάν η διεύθυνσή σας δεν έχει επιβεβαιωθεί· εκτός εναντίωσης.
• Cookies: διάρκεια που προσδιορίζεται στην αντίστοιχη ενότητα (κατ' ανώτατο όριο 13 μήνες για τους ιχνηλάτες που υπόκεινται σε συγκατάθεση).

8. Ασφάλεια

Λαμβάνονται τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων: κρυπτογράφηση των ευαίσθητων δεδομένων σε κατάσταση ηρεμίας (θησαυροφυλάκιο AES-256-GCM), σφράγιση και χρονοσήμανση του μητρώου (αποτύπωμα SHA-256), έλεγχος προσβάσεων, καταγραφή. Η εμπιστευτικότητα της αναφοράς ύποπτης συναλλαγής τηρείται εκ σχεδιασμού (art. L.561-18 CMF): η ύπαρξη και το περιεχόμενό της δεν αποκαλύπτονται στον πελάτη.

9. Τα δικαιώματά σας

Σύμφωνα με τον GDPR, διαθέτετε τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας, καθώς και το δικαίωμα να ορίσετε κατευθυντήριες οδηγίες σχετικά με την τύχη των δεδομένων σας μετά τον θάνατό σας.

Για τα δεδομένα δέουσας επιμέλειας, η άσκηση ορισμένων δικαιωμάτων (ιδίως της διαγραφής) ενδέχεται να περιορίζεται από τις νομικές υποχρεώσεις διατήρησης και εμπιστευτικότητας που είναι ιδιαίτερες για την ΚΞΧ/ΧΤ, και πρέπει να απευθύνεται στον επαγγελματία υπεύθυνο επεξεργασίας.

Για την άσκηση των δικαιωμάτων σας επί των πράξεων επεξεργασίας για τις οποίες η Vigilae είναι υπεύθυνη: rgpd@vigilae.org. Μπορείτε να υποβάλετε καταγγελία στην CNIL (www.cnil.fr).

10. Cookies

Ο ιστότοπος αποθηκεύει μόνο στοιχεία απολύτως απαραίτητα για τη λειτουργία του και τις προτιμήσεις εμφάνισής σας (φωτεινό/σκοτεινό θέμα, γλώσσα, απομνημόνευση της επιλογής συγκατάθεσής σας), αποθηκευμένα τοπικά στο πρόγραμμα περιήγησής σας. Αν φτάσετε μέσω του συνδέσμου ενός συνεργάτη, ο ιστότοπος διατηρεί εκεί επίσης τον κωδικό αυτού του συνεργάτη, που χρησιμοποιείται για τριάντα ημέρες κατ' ανώτατο όριο (βλ. «Κωδικός συνεργάτη», στην ενότητα 3). Χρησιμοποιεί μια μέτρηση επισκεψιμότητας χωρίς cookie (Umami, αυτο-φιλοξενούμενη), που εξαιρείται από τη συγκατάθεση. Επιπλέον, χρησιμοποιεί το Google Analytics 4, ιχνηλάτη τρίτου μέρους που υπόκειται σε προηγούμενη συγκατάθεση: τίποτα δεν μετράται μέσω αυτού του εργαλείου έως ότου αποδεχθείτε το banner (απόρριψη εξ ορισμού, κανένα διαφημιστικό cookie). Μπορείτε να αποσύρετε τη συγκατάθεσή σας ανά πάσα στιγμή απορρίπτοντας το banner ή διαγράφοντας τα δεδομένα του ιστότοπου στο πρόγραμμα περιήγησής σας.

11. Τροποποιήσεις

Η παρούσα πολιτική ενδέχεται να επικαιροποιηθεί. Η εφαρμοστέα έκδοση είναι εκείνη που δημοσιεύεται στην παρούσα σελίδα κατά την ημερομηνία της επίσκεψής σας.