Privaatsuspoliitika (isikuandmete kaitse üldmäärus)

Viimati uuendatud: 21. oktoober 2026

1. Vastutav töötleja

Allpool kirjeldatud töötlemistoimingute (konto-, müügiedendus- ja sirvimisandmed) eest vastutav töötleja on:

Äriühing

VIGILAE, ühe aktsionäriga lihtsustatud aktsiaselts (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Andmekaitse kontakt

rgpd@vigilae.org — Alexandre PEREIRA, andmekaitse eest vastutav isik

2. Eriline roll seoses rahapesu ja terrorismi rahastamise tõkestamise (AML/CFT) andmetega (vastutav / volitatud töötleja)

Järgmine eristus on põhimõttelise tähtsusega:

• Hoolsuskohustuse toimikute andmed (kutsealatöötaja klientide isikuandmed, tegelikud kasusaajad, dokumendid, sõelumise tulemused, kahtlasest tehingust teatamise elemendid): kohustatud isikust kutsealatöötaja on vastutav töötleja; Vigilae tegutseb volitatud töötlejana isikuandmete kaitse üldmääruse artikli 28 tähenduses, kasutaja dokumenteeritud juhiste alusel ja andmetöötluslepingu (DPA) raames.
• Konto-, arveldus-, müügiedendus- ja sirvimisandmed: Vigilae on vastutav töötleja.

AML/CFT töötlemistoimingud tuginevad kutsealatöötajal lasuval juriidilisel kohustusel (rahandus- ja finantsseadustik, art. L.561-1 ja järgnevad); teatavad säilitustähtajad ja õiguste piirangud tulenevad sellest otseselt.

3. Töödeldavad andmed ja eesmärgid

Konto ja teenuse kasutamine

Kutsealane isik, e-post, sisselogimistunnused, tehnilised logid — teenuse osutamiseks, turvamiseks ja parandamiseks.

Juurdepääsude logimine

Meie serverid logivad iga päringu — täieliku IP-aadressi, kuupäeva ja kellaaja, meetodi, päritud tee, vastuskoodi ja brauseri (user-agent) — turvalisuse ja vigade diagnoosimise eesmärgil: kuritarvituste avastamiseks ja intsidendi järel uurimiseks. Need logid, mida säilitatakse 6 kuud, ei sisalda küpsiseid, autentimispäiseid ega URL-i parameetreid ning tees sisalduvad e-posti aadressid on neis maskeeritud.

Hoolsuskohustuse andmed (volitatud töötlejana)

Kasutaja poolt esitatud AML/CFT hoolsusmeetmeteks vajalikud andmed — et võimaldada väljavõtte tegemist, tegelike kasusaajate tuvastamist, riski hindamist, sõelumist ja tõenditoimiku koostamist vastavalt kasutaja juhistele.

Tasuta enesehindamine

Küsimustiku vastused ja kontakti e-post — skoori ja soovituste esitamiseks ning vajaduse korral teiega uuesti ühenduse võtmiseks.

Müügiedendus ja ärisuhe

Kutsealased kontaktandmed — äriliseks teabevahetuseks, õigustatud huvi ja/või nõusoleku alusel, koos õigusega igal ajal vastu vaielda.

Partneri kood

Kui jõuate saidile Vigilae partneri lingi kaudu, säilitatakse selle partneri koodi ja selle saabumise kuupäeva teie brauseris. Kõige rohkem kolmkümmend päeva lisatakse need teie esitatud taotlusele, olgu see tasuta enesehindamine, hinnapakkumine, demo või tagasihelistamine, või teie tellimusele, et see omistataks partnerile, kes teid meie juurde suunas. Kood salvestatakse siis koos teie taotlusega ja kustutatakse koos sellega. Tellimuse korral edastatakse see ka meie makseteenuse pakkujale ja säilitatakse koos partnerile makstavate vahendustasude arvestusega. Partner näeb, mitu taotlust ja tellimust talle omistatakse, ilma teie nime ja kontaktandmeteta. Koodi kasutatakse ka sama koodi all esitatud kuritarvitavate taotluste piiramiseks. Teise partneri uuem link asendab selle. Kolmekümne päeva möödudes koodi enam ei kasutata ja sait kustutab selle teie järgmisel külastusel. Võite selle igal ajal kustutada, kustutades saidi andmed oma brauseris.

Küpsised ja külastatavuse mõõtmine

Vt allpool jaotist „Küpsised“.

4. Õiguslikud alused

• Lepingu täitmine (teenuse osutamine kasutajale).
• Kasutaja juriidiline kohustus (AML/CFT süsteem), volitatud töötlejana töödeldavate hoolsuskohustuse andmete puhul.
• Õigustatud huvi (turvalisus, teenuse parandamine, mõõdukas B2B müügiedendus).
• Nõusolek (mitteolulised küpsised, teatavad teavitused).

5. Vastuvõtjad ja volitatud töötlejad

Andmed on kättesaadavad väljaandja volitatud töötajatele ja vajaduse korral lepinguliselt reguleeritud tehnilistele volitatud töötlejatele, eelkõige:

• majutusteenuse pakkuja (OVH SAS: majutus, Prantsusmaa — Euroopa Liit; OVH SAS: varundus, Prantsusmaa — Euroopa Liit; Hetzner Online GmbH: varundus, Saksamaa — Euroopa Liit);
• kliendisuhete halduse tööriist (HubSpot Ireland Ltd — andmeid majutatakse Euroopa Liidus), veebisaidi avalike vormide kaudu saadetud päringute registreerimiseks ja jälgimiseks (veebipõhine enesehindamine, hinnapakkumise taotlus, demo, tagasihelistamine) — mitte kunagi kliendi toimikute andmed;
• e-kirjade edastamise teenuse pakkuja (Brevo — Sendinblue SAS, Prantsusmaa — Euroopa Liit), tehingusõnumite saatmiseks: büroo kliendile adresseeritud dokumentide taotlus, enesehindamise aruanne, koondülevaade ja meeldetuletused. Teenusepakkuja saab adressaadi aadressi ja nime, sõnumi teema ja sisu ning manused;
• sõelumisteenuse pakkujat ei ole: ametlikud loetelud (Euroopa Liit, Ühinenud Rahvaste Organisatsioon; Prantsusmaal: Direction générale du Trésor) laaditakse alla meie serveritesse ja võrdlus toimub kohapeal. Ühtegi kliendi nime ei edastata sõelumiseks kolmandale isikule;
• makseteenuse pakkuja (Stripe Payments Europe, Ltd., Iirimaa — Euroopa Liit), tellimuste tasumiseks ja maksevahendite haldamiseks. Teenusepakkuja saab arveldusaadressi ja maksetunnused; kaardiandmeid töötleb üksnes tema ning Vigilae ei säilita ühtegi kaardinumbrit;
• tõendavate dokumentide hoiustamine (OVH SAS, Prantsusmaa — Euroopa Liit), kus säilitatakse viieaastase seadusjärgse tähtaja jooksul kutsealatöötaja või tema kliendi esitatud dokumente: isikut tõendavad dokumendid, elukoht, rahaliste vahendite päritolu tõendid. Dokumendid krüpteeritakse enne hoiustamist;
• tehisintellekti abi (dokumentide väljavõte, kaaspiloot): see on aktiveeritud alates 5. septembrist 2026. Mudel on Anthropicu Claude, mida käitatakse Google Cloudi (Vertex AI) taristul piirkonnas europe-west1, Euroopa Liidu piires. Talle edastatakse väljavõtte tegemiseks esitatud dokumentide sisu ja kaaspiloodile esitatud küsimuste tekst. Neid andmeid ei kasutata ühegi mudeli treenimiseks; viibad ja vastused säilitatakse kõige rohkem kuuskümmend päeva üksnes kuritarvituste tuvastamise eesmärgil ning seejärel kustutatakse. Sõelumine, riskihindamine ja register toimivad ka ilma selleta, deterministlikel mootoritel: tehisintellekt tajub, mootor arvutab ja otsuse teeb endiselt kutsealatöötaja;
• avalike lehtede külastatavuse mõõtmine (Google Ireland Ltd — Google Analytics 4), mis eeldab teie eelnevat nõusolekut: enne bänneri heakskiitmist ei mõõdeta midagi, keeldumine on vaikeseisund. See puudutab üksnes tutvustavat veebisaiti, mitte kunagi rakendust ega ühtegi toimikuandmet.

Andmeid ei müüda ega loovutata kolmandatele isikutele ärilistel eesmärkidel.

6. Edastamised väljapoole Euroopa Liitu

Andmeid majutatakse ja töödeldakse Euroopa Liidu piires. Valitud konfiguratsioonis ei toimu ühtegi edastamist väljapoole ELi. Kui tuleks kaasata volitatud töötleja, mis hõlmab edastamist väljapoole ELi, oleks see reguleeritud asjakohaste kaitsemeetmetega (tüüptingimused või kaitse piisavuse otsus) ning käesolev poliitika ajakohastataks.

7. Säilitustähtajad

• Kontoandmed: lepingulise suhte kestuse ajal, seejärel arhiveerimine vastavalt kohaldatavatele juriidilistele kohustustele.
• Hoolsuskohustuse andmed: säilitatakse vastutava töötlejana tegutseva kutsealatöötaja kontrolli all. AML/CFT regulatsioon näeb ette säilitamise 5 aastat alates ärisuhte lõppemisest või tehingu tegemisest (rahandus- ja finantsseadustiku art. L.561-12).
• Müügiedenduse andmed: 3 aastat alates teie päringust või 30 päeva, kui teie aadressi ei ole kinnitatud; välja arvatud vastuvaidlemise korral.
• Küpsised: kestus on täpsustatud selleks ettenähtud jaotises (nõusolekut nõudvate jälgijate puhul kõige rohkem 13 kuud).

8. Turvalisus

Andmete kaitsmiseks rakendatakse tehnilisi ja korralduslikke meetmeid: tundlike andmete krüpteerimine puhkeolekus (AES-256-GCM seif), registri pitseerimine ja ajatempliga varustamine (SHA-256 sõrmejälg), juurdepääsu kontroll, logimine. Kahtlasest tehingust teatamise konfidentsiaalsust austatakse juba kavandamisel (art. L.561-18 CMF): selle olemasolu ega sisu ei avaldata kliendile.

9. Teie õigused

Vastavalt isikuandmete kaitse üldmäärusele on teil õigus andmetega tutvuda, neid parandada, kustutada, piirata nende töötlemist, esitada vastuväiteid ja andmeid üle kanda, samuti õigus määrata suunised oma andmete saatuse kohta pärast teie surma.

Hoolsuskohustuse andmete puhul võib teatavate õiguste kasutamist (eelkõige kustutamist) piirata AML/CFT-le omased juriidilised säilitamis- ja konfidentsiaalsuskohustused ning taotlus tuleb esitada vastutavale töötlejale kutsealatöötajale.

Nende töötlemistoimingute puhul, mille eest Vigilae vastutab, saate oma õigusi kasutada aadressil: rgpd@vigilae.org. Teil on õigus esitada kaebus CNIL-ile (www.cnil.fr).

10. Küpsised

Sait salvestab ainult elemente, mis on rangelt vajalikud selle toimimiseks ja teie kuvamiseelistuste jaoks (hele/tume teema, keel, teie nõusolekuvaliku meeldejätmine), salvestatuna kohalikult teie brauseris. Kui tulete partneri lingi kaudu, säilitab sait seal ka selle partneri koodi, mida kasutatakse kõige rohkem kolmkümmend päeva (vt „Partneri kood“ jaotises 3). See kasutab küpsisteta külastatavuse mõõtmist (Umami, ise majutatud), mis on nõusolekust vabastatud. Lisaks kasutab see Google Analytics 4, kolmanda osapoole jälgijat, mis eeldab eelnevat nõusolekut: selle tööriista kaudu ei mõõdeta midagi enne, kui olete bänneri heaks kiitnud (vaikimisi keeldumine, mitte ühtegi reklaamiküpsist). Võite oma nõusoleku igal ajal tagasi võtta, keeldudes bännerist või kustutades saidi andmed oma brauseris.

11. Muudatused

Käesolevat poliitikat võidakse ajakohastada. Kohaldatav versioon on see, mis on avaldatud sellel lehel teie tutvumise kuupäeval.