Privaatsuspoliitika (isikuandmete kaitse üldmäärus)

Viimati uuendatud: 21. august 2026

1. Vastutav töötleja

Allpool kirjeldatud töötlemistoimingute (konto-, müügiedendus- ja sirvimisandmed) eest vastutav töötleja on:

Äriühing

VIGILAE, ühe aktsionäriga lihtsustatud aktsiaselts (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Andmekaitse kontakt

rgpd@vigilae.org — Alexandre PEREIRA, andmekaitse eest vastutav isik

2. Eriline roll seoses rahapesu ja terrorismi rahastamise tõkestamise (AML/CFT) andmetega (vastutav / volitatud töötleja)

Järgmine eristus on põhimõttelise tähtsusega:

• Hoolsuskohustuse toimikute andmed (kutsealatöötaja klientide isikuandmed, tegelikud kasusaajad, dokumendid, sõelumise tulemused, kahtlasest tehingust teatamise elemendid): kohustatud isikust kutsealatöötaja on vastutav töötleja; Vigilae tegutseb volitatud töötlejana isikuandmete kaitse üldmääruse artikli 28 tähenduses, kasutaja dokumenteeritud juhiste alusel ja andmetöötluslepingu (DPA) raames.
• Konto-, arveldus-, müügiedendus- ja sirvimisandmed: Vigilae on vastutav töötleja.

AML/CFT töötlemistoimingud tuginevad kutsealatöötajal lasuval juriidilisel kohustusel (rahandus- ja finantsseadustik, art. L.561-1 ja järgnevad); teatavad säilitustähtajad ja õiguste piirangud tulenevad sellest otseselt.

3. Töödeldavad andmed ja eesmärgid

Konto ja teenuse kasutamine

Kutsealane isik, e-post, sisselogimistunnused, tehnilised logid — teenuse osutamiseks, turvamiseks ja parandamiseks.

Hoolsuskohustuse andmed (volitatud töötlejana)

Kasutaja poolt esitatud AML/CFT hoolsusmeetmeteks vajalikud andmed — et võimaldada väljavõtte tegemist, tegelike kasusaajate tuvastamist, riski hindamist, sõelumist ja tõenditoimiku koostamist vastavalt kasutaja juhistele.

Tasuta vastavusaudit

Küsimustiku vastused ja kontakti e-post — skoori ja soovituste esitamiseks ning vajaduse korral teiega uuesti ühenduse võtmiseks.

Müügiedendus ja ärisuhe

Kutsealased kontaktandmed — äriliseks teabevahetuseks, õigustatud huvi ja/või nõusoleku alusel, koos õigusega igal ajal vastu vaielda.

Küpsised ja külastatavuse mõõtmine

Vt allpool jaotist „Küpsised“.

4. Õiguslikud alused

• Lepingu täitmine (teenuse osutamine kasutajale).
• Kasutaja juriidiline kohustus (AML/CFT süsteem), volitatud töötlejana töödeldavate hoolsuskohustuse andmete puhul.
• Õigustatud huvi (turvalisus, teenuse parandamine, mõõdukas B2B müügiedendus).
• Nõusolek (mitteolulised küpsised, teatavad teavitused).

5. Vastuvõtjad ja volitatud töötlejad

Andmed on kättesaadavad väljaandja volitatud töötajatele ja vajaduse korral lepinguliselt reguleeritud tehnilistele volitatud töötlejatele, eelkõige:

• majutusteenuse pakkuja (OVH SAS : majutus, Prantsusmaa — Euroopa Liit; Hetzner Online GmbH : varundus, Saksamaa — Euroopa Liit);
• kliendisuhete halduse tööriist (HubSpot Ireland Ltd — andmeid majutatakse Euroopa Liidus), veebisaidi avalike vormide kaudu saadetud päringute registreerimiseks ja jälgimiseks (veebiaudit, demo) — mitte kunagi kliendi toimikute andmed;
• makseteenuse pakkuja (Stripe Payments Europe, Ltd. — Iirimaa — Euroopa Liit) tellimuste tasude kogumiseks ja maksevahendite haldamiseks ;
• tehisintellekti toe pakkuja (Google Cloud — Vertex AI, Anthropicu Claude'i mudel — Euroopa Liit) dokumentide abistatud töötluseks ja dokumendikaaspiloodiks ;
• e-kirjade edastamise teenuse pakkuja (Brevo — Sendinblue SAS, Prantsusmaa — Euroopa Liit), tehingusõnumite saatmiseks: büroo kliendile adresseeritud dokumentide taotlus, auditiaruanne, koondülevaade ja meeldetuletused. Teenusepakkuja saab adressaadi aadressi ja nime, sõnumi teema ja sisu ning manused;
• sõelumisteenuse pakkujat ei ole: ametlikud loetelud (Euroopa Liit, Ühinenud Rahvaste Organisatsioon, Direction générale du Trésor) laaditakse alla meie serveritesse ja võrdlus toimub kohapeal. Ühtegi kliendi nime ei edastata sõelumiseks kolmandale isikule;
• tehisintellekti abi (dokumentide väljavõte, kaaspiloot): see ei ole tänase seisuga aktiveeritud — ühtegi andmet ei edastata mudeli pakkujale ning tehisintellekti tajumine jääb passiivseks. Sõelumine, riskihindamine ja register toimivad ilma selleta, determineeritud mootoritel. Kui see abi kasutusele võetaks, kantaks valitud teenusepakkuja ja tema piirkond siia ning volitatud töötlejate loetellu enne mis tahes töötlemist.

Andmeid ei müüda ega loovutata kolmandatele isikutele ärilistel eesmärkidel.

6. Edastamised väljapoole Euroopa Liitu

Andmeid majutatakse ja töödeldakse Euroopa Liidu piires. Valitud konfiguratsioonis ei toimu ühtegi edastamist väljapoole ELi. Kui tuleks kaasata volitatud töötleja, mis hõlmab edastamist väljapoole ELi, oleks see reguleeritud asjakohaste kaitsemeetmetega (tüüptingimused või kaitse piisavuse otsus) ning käesolev poliitika ajakohastataks.

7. Säilitustähtajad

• Kontoandmed: lepingulise suhte kestuse ajal, seejärel arhiveerimine vastavalt kohaldatavatele juriidilistele kohustustele.
• Hoolsuskohustuse andmed: säilitatakse vastutava töötlejana tegutseva kutsealatöötaja kontrolli all. AML/CFT regulatsioon näeb ette säilitamise 5 aastat alates ärisuhte lõppemisest või tehingu tegemisest (rahandus- ja finantsseadustiku art. L.561-12).
• Müügiedenduse andmed: 3 aastat alates viimasest kontaktist, välja arvatud vastuvaidlemise korral.
• Küpsised: kestus on täpsustatud selleks ettenähtud jaotises (nõusolekut nõudvate jälgijate puhul kõige rohkem 13 kuud).

8. Turvalisus

Andmete kaitsmiseks rakendatakse tehnilisi ja korralduslikke meetmeid: tundlike andmete krüpteerimine puhkeolekus (AES-256-GCM seif), registri pitseerimine ja ajatempliga varustamine (SHA-256 sõrmejälg), juurdepääsu kontroll, logimine. Kahtlasest tehingust teatamise konfidentsiaalsust austatakse juba kavandamisel (art. L.561-18 CMF): selle olemasolu ega sisu ei avaldata kliendile.

9. Teie õigused

Vastavalt isikuandmete kaitse üldmäärusele on teil õigus andmetega tutvuda, neid parandada, kustutada, piirata nende töötlemist, esitada vastuväiteid ja andmeid üle kanda, samuti õigus määrata suunised oma andmete saatuse kohta pärast teie surma.

Hoolsuskohustuse andmete puhul võib teatavate õiguste kasutamist (eelkõige kustutamist) piirata AML/CFT-le omased juriidilised säilitamis- ja konfidentsiaalsuskohustused ning taotlus tuleb esitada vastutavale töötlejale kutsealatöötajale.

Nende töötlemistoimingute puhul, mille eest Vigilae vastutab, saate oma õigusi kasutada aadressil: rgpd@vigilae.org. Teil on õigus esitada kaebus CNIL-ile (www.cnil.fr).

10. Küpsised

Sait salvestab ainult elemente, mis on rangelt vajalikud selle toimimiseks ja teie kuvamiseelistuste jaoks (hele/tume teema, keel, teie nõusolekuvaliku meeldejätmine), salvestatuna kohalikult teie brauseris. See kasutab küpsisteta külastatavuse mõõtmist (Umami, ise majutatud), mis on nõusolekust vabastatud. Lisaks kasutab see Google Analytics 4, kolmanda osapoole jälgijat, mis eeldab eelnevat nõusolekut: selle tööriista kaudu ei mõõdeta midagi enne, kui olete bänneri heaks kiitnud (vaikimisi keeldumine, mitte ühtegi reklaamiküpsist). Võite oma nõusoleku igal ajal tagasi võtta, keeldudes bännerist või kustutades saidi andmed oma brauseris.

11. Muudatused

Käesolevat poliitikat võidakse ajakohastada. Kohaldatav versioon on see, mis on avaldatud sellel lehel teie tutvumise kuupäeval.