Kuka käsittelee tietojanne, mitä varten ja mistä käsin.
Ennen kuin uskotte valvonta-asiakirjat työkalulle, teillä on oikeus tietää täsmälleen, kuka niihin koskee. Tämä sivu tuotetaan palvelun todellisesta kokoonpanosta: palveluntarjoaja, jota ei tässä mainita, ei käsittele mitään puolestamme.
Pistemäärä sadasta 2 minuutissa · Ilman maksukorttia · Ilman sitoutumista
Vigilae, 55 sekunnissa.
Hajanaisesta asiakirjasta sinetöityyn rekisteriin: tekoäly havainnoi, moottori luokittelee, te päätätte, todiste sinetöidään.
55 sekuntia · suomenkielinen selostus · tekstitys saatavilla · ääni aktivoitavissa
Henkilötietojen käsittelijämme, täydellisenä.
Kukin rivi kertoo, mitä palveluntarjoaja tekee, mitä tietoja se näkee, missä se niitä käsittelee ja minkä suojatoimien nojalla. Ei enempää, ei vähempää.
| Palveluntarjoaja | Käyttötarkoitus | Kyseessä olevat tiedot | Sijainti | Takeet |
|---|---|---|---|---|
| OVH SAS | Sovelluspalvelinten ja tietokannan ylläpito. | Kaikki palvelun tiedot, levossa salattuina. | Ranska Euroopan unioni | Käsittely yksinomaan Euroopan unionissa sijaitsevissa laitoksissa. Ei siirtoja EU:n ulkopuolelle. |
| Hetzner Online GmbH | Salatun varmuuskopion säilyttäminen muussa maassa kuin siinä, jossa palvelu toimii, jotta tiedot voidaan palauttaa vikatilanteen, tahattoman tuhoutumisen tai kyberhyökkäyksen jälkeen. | Palvelun tietokanta sekä toimistojen asiakkaiden toimittamat todentavat asiakirjat. | Saksa Euroopan unioni | Varmuuskopiot salataan ennen niiden siirtoa, ja ne säilytetään salattuina; salauksen purkuavain säilyy Vigilaen ylläpitämillä palvelimilla eikä sitä luovuteta Hetzner Online GmbH:lle. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Tositteiden avustettu poiminta ja asiakirjakopilotti, kun toimisto ottaa toiminnon käyttöön. | Poimintaan toimitettujen asiakirjojen sisältö ja kopilotille esitettyjen kysymysten teksti. | Euroopan unioni Euroopan unioni | Alue europe-west1. Malli suoritetaan Vertex AI -infrastruktuurissa; tietoja ei käytetä mallien kouluttamiseen. Kehotteet ja vastaukset säilytetään enintään kuusikymmentä päivää yksinomaan väärinkäytösten havaitsemista varten, minkä jälkeen ne poistetaan. |
| Stripe Payments Europe, Ltd. | Tilausmaksujen veloitus ja maksuvälineiden hallinta. | Laskutusosoite ja maksutunnisteet. Vigilae ei säilytä korttinumeroita. | Irlanti Euroopan unioni | Palveluntarjoajan eurooppalainen yksikkö; korttitietoja käsittelee yksinomaan se. |
| HubSpot Ireland Ltd | Sivuston julkisten lomakkeiden kautta lähetettyjen pyyntöjen kirjaaminen ja seuranta (verkkoauditointi, esittely). | Pyytäjän sähköpostiosoite, ilmoitettu auditoinnin tulos ja pyynnön asiayhteys. Ei mitään asiakasasiakirjojen tietoja. | Irlanti Euroopan unioni | Tiedot säilytetään Euroopan unionissa (HubSpotin eurooppalainen ympäristö); käsittelysopimus GDPR:n 28 artiklan mukaisesti. |
| Brevo (Sendinblue SAS) | Tapahtumasähköpostien välitys: asiakirjapyyntö asiakkaalle, auditointiraportti, kooste ja muistutukset. | Vastaanottajan osoite ja nimi, viestin aihe ja sisältö, liitteet (enintään 6 Mt). | Ranska Euroopan unioni | Ranskaan sijoittautunut palveluntarjoaja; viestiin ei liitetä mitään valvonta-asiakirjan tietoja lukuun ottamatta asiakirjaa, jonka ammattilainen on nimenomaisesti vienyt. |
| OVH SAS — stockage objet | Valvonta-asiakirjoihin kuuluvien todentavien asiakirjojen säilyttäminen lakisääteisen viiden vuoden ajan. | Ammattilaisen tai hänen asiakkaansa toimittamat asiakirjat: henkilöllisyystodistukset, osoitetodistukset ja varojen alkuperän todentavat asiakirjat. | Ranska Euroopan unioni | Asiakirjat salataan ennen niiden tallentamista; salauksen purkuavain ei poistu Vigilaen ylläpitämiltä palvelimilta. Tallennussäiliön versiointi on keskeytetty, joten viiden vuoden määräajan päätyttyä tehtävä poisto hävittää asiakirjat tosiasiallisesti. |
| Google Ireland Ltd (Google Analytics 4) | Esittelysivuston julkisten sivujen kävijämittaus kävijän nimenomaisen suostumuksen jälkeen. | Julkisen verkkosivuston kävijän katselemat sivut ja selaustiedot. Ei mitään valvonta-asiakirjan tietoja eikä mitään sovelluksen sisältöä. | Irlanti Euroopan unioni | Seurantatekniikka edellyttää ennakkosuostumusta: mitään ei mitata ennen kuin evästebanneri on hyväksytty, ja kieltäytyminen on oletustila. Muualla käytettävä evästeetön kävijämittaus on itse ylläpidetty. |
Palvelun ydin ei poistu palvelimiltamme.
Tämä on konkreettisin ero kahden säädöstenmukaisuustyökalun välillä: sen, joka lähettää asiakkaidenne nimet tietopalvelun toimittajalle, ja sen, joka ei lähetä.
- Pakotteiden, varojen jäädytyksen ja poliittisesti vaikutusvaltaisten henkilöiden seulonta. Viralliset luettelot (Euroopan unioni, Yhdistyneet kansakunnat, Ranskan valtiovarainhallinnon pääosasto Direction générale du Trésor) ladataan palvelimillemme, ja vertailu tehdään paikallisesti. Yhtäkään asiakkaan nimeä ei välitetä kolmannelle osapuolelle seulottavaksi.
- Riskiluokitus, tosiasiallisten edunsaajien laskenta, todisterekisteri. Deterministiset moottorit, jotka suoritetaan palvelimillamme. Ei ulkoisia kutsuja, ei tekoälyä.
Sopimus, joka kuuluu asiaan.
Käyttöönne annetaan GDPR:n 28 artiklassa tarkoitettu käsittelysopimus. Siinä täsmennetään dokumentoidut ohjeet, kesto, turvatoimet ja tietojen kohtalo sopimuksen päättyessä.
Uuden henkilötietojen käsittelijän käytöstä ilmoitetaan teille ennen sen käyttöönottoa, asetuksen 28 artiklan 2 kohdan mukaisesti. Tämä sivu päivitetään samalla hetkellä.
Kysymys jostakin tietystä käsittelytoimesta?
Kirjoittakaa meille: vastaamme teknisellä yksityiskohdalla, emme vakiofraasilla.
Ilman maksukorttia · Ilman sitoutumista · Ohjattu käynnistys
Vigilae avustaa ammattilaista hänen rahanpesun torjunnan velvoitteissaan. Työkalu havainnoi, jäsentää, seuloo ja jäljittää; ammattilainen pysyy ainoana päättäjänä ja ainoana ilmoittajana rahanpesun selvittelykeskukselle.