Početna › Politika privatnosti

Politika privatnosti (GDPR)

Posljednje ažuriranje: 22. lipnja 2026.

U postupku validacije. Obrade, izvršitelji obrade i rokovi su navedeni. Preostaje validacija od strane pravnog savjetnika prije konačne objave.

1. Voditelj obrade

Voditelj dolje opisanih obrada (podaci o računu, o promidžbi i o pregledavanju) jest:

Društvo: SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
Kontakt za zaštitu podataka: rgpd@vigilae.org — Alexandre PEREIRA, referent za zaštitu podataka

2. Posebna uloga u pogledu podataka za sprječavanje pranja novca i financiranja terorizma (voditelj obrade / izvršitelj obrade)

Sljedeće je razlikovanje ključno:

Podaci iz spisa dubinske analize (identitet klijenata profesionalca, stvarni vlasnici, dokumenti, rezultati provjere, elementi prijave sumnje): obveznik korisnik je voditelj obrade; Vigilae djeluje u svojstvu izvršitelja obrade u smislu članka 28. GDPR-a, prema dokumentiranim uputama korisnika i u okviru ugovora o obradi podataka (DPA).
Podaci o računu, o naplati, o promidžbi i o pregledavanju: Vigilae je voditelj obrade.

Obrade za sprječavanje pranja novca i financiranja terorizma temelje se na zakonskoj obvezi koja tereti profesionalca (Monetarni i financijski zakonik, art. L.561-1 i sljedeći); određeni rokovi čuvanja i ograničenja prava iz toga izravno proizlaze.

3. Obrađeni podaci i svrhe

Račun i korištenje usluge: Profesionalni identitet, e-pošta, podaci za prijavu, tehnički zapisnici — radi pružanja, zaštite i poboljšanja usluge.
Podaci dubinske analize (u svojstvu izvršitelja obrade): Podaci potrebni za mjere sprječavanja pranja novca i financiranja terorizma koje unosi korisnik — radi omogućavanja izdvajanja, identifikacije stvarnih vlasnika, ocjene rizika, provjere i sastavljanja dokaznog spisa, prema uputama korisnika.
Besplatna revizija usklađenosti: Odgovori na upitnik i kontaktna e-pošta — radi pružanja ocjene, preporuka i, po potrebi, ponovnog kontakta s vama.
Promidžba i poslovni odnos: Profesionalni podaci za kontakt — za poslovnu komunikaciju, na temelju legitimnog interesa i/ili privole, uz pravo na prigovor u svakom trenutku.
Kolačići i mjerenje posjećenosti: Vidjeti odjeljak „Kolačići” u nastavku.

4. Pravne osnove

Izvršenje ugovora (pružanje usluge korisniku).
Zakonska obveza korisnika (sustav sprječavanja pranja novca i financiranja terorizma), za podatke dubinske analize obrađivane u svojstvu izvršitelja obrade.
Legitimni interes (sigurnost, poboljšanje usluge, umjerena B2B promidžba).
Privola (nenužni kolačići, određene komunikacije).

5. Primatelji i izvršitelji obrade

Podaci su dostupni ovlaštenom osoblju izdavača te, po potrebi, tehničkim izvršiteljima obrade koji su ugovorno regulirani, osobito:

pružatelju usluga smještaja (Hetzner Online GmbH, Njemačka — Europska unija);
pružateljima usluga provjere (popisi sankcija, zamrzavanje imovine, politički izložene osobe) — ComplyAdvantage, kada je aktivirana vanjska provjera;
pružatelju pomoći putem umjetne inteligencije (izdvajanje iz dokumenata, kopilot) — Google Cloud (Vertex AI), regija Europska unija, kada je aktivirana pomoć putem umjetne inteligencije.

Podaci se ne prodaju niti ustupaju trećim stranama u komercijalne svrhe.

6. Prijenosi izvan Europske unije

Podaci se smještaju i obrađuju unutar Europske unije. Usluge pomoći putem umjetne inteligencije (Google Cloud — Vertex AI) i provjere konfigurirane su u regiji EU-a; nikakav prijenos izvan EU-a ne provodi se u odabranoj konfiguraciji. Ako bi trebalo uvesti izvršitelja obrade koji uključuje prijenos izvan EU-a, isti bi bio reguliran odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule ili odluka o primjerenosti), a ova bi politika bila ažurirana.

7. Rokovi čuvanja

Podaci o računu: tijekom trajanja ugovornog odnosa, potom arhiviranje u skladu s primjenjivim zakonskim obvezama.
Podaci dubinske analize: čuvaju se pod nadzorom profesionalca koji je voditelj obrade. Propisi o sprječavanju pranja novca i financiranja terorizma nameću čuvanje od 5 godina od kraja poslovnog odnosa ili izvršenja transakcije (art. L.561-12 Monetarnog i financijskog zakonika).
Podaci o promidžbi: 3 godine od posljednjeg kontakta, osim u slučaju prigovora.
Kolačići: rok naveden u posvećenom odjeljku (najviše 13 mjeseci za pratitelje koji podliježu privoli).

8. Sigurnost

Provode se tehničke i organizacijske mjere za zaštitu podataka: šifriranje osjetljivih podataka u mirovanju (trezor AES-256-GCM), pečaćenje i vremensko označavanje registra (sažetak SHA-256), kontrola pristupa, evidentiranje. Povjerljivost prijave sumnje poštuje se po dizajnu (art. L.561-18 CMF): njezino postojanje i sadržaj ne izlažu se klijentu.

9. Vaša prava

U skladu s GDPR-om, imate prava na pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost, kao i pravo utvrđivanja smjernica o sudbini vaših podataka nakon vaše smrti.

Za podatke dubinske analize, ostvarivanje određenih prava (osobito brisanja) može biti ograničeno zakonskim obvezama čuvanja i povjerljivosti svojstvenima sprječavanju pranja novca i financiranja terorizma te se mora uputiti profesionalcu koji je voditelj obrade.

Za ostvarivanje vaših prava u pogledu obrada za koje je Vigilae voditelj: rgpd@vigilae.org. Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (www.cnil.fr).

10. Kolačići

Stranica pohranjuje samo elemente koji su strogo nužni za njezino funkcioniranje i vaše postavke prikaza (svijetla/tamna tema, jezik, pamćenje vašeg izbora pristanka), pohranjene lokalno u vašem pregledniku. Koristi mjerenje posjećenosti bez kolačića (Umami, samostalno hostirano), koje je izuzeto od pristanka. Osim toga, koristi Google Analytics 4, alat za praćenje treće strane koji podliježe prethodnom pristanku: ništa se ne mjeri putem ovog alata dok ne prihvatite traku (odbijanje prema zadanim postavkama, nijedan reklamni kolačić). Svoj pristanak možete povući u bilo kojem trenutku odbijanjem trake ili brisanjem podataka stranice u svojem pregledniku.

11. Izmjene

Ova se politika može ažurirati. Primjenjiva verzija jest ona objavljena na ovoj stranici na datum vašeg pregleda.