Početna › Politika privatnosti

Politika privatnosti (GDPR)

Posljednje ažuriranje: 21. listopada 2026.

1. Voditelj obrade

Voditelj dolje opisanih obrada (podaci o računu, o promidžbi i o pregledavanju) jest:

Društvo: VIGILAE, pojednostavljeno dioničko društvo s jedinim dioničarom (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528
Kontakt za zaštitu podataka: rgpd@vigilae.org — Alexandre PEREIRA, referent za zaštitu podataka

2. Posebna uloga u pogledu podataka za sprječavanje pranja novca i financiranja terorizma (voditelj obrade / izvršitelj obrade)

Sljedeće je razlikovanje ključno:

Podaci iz spisa dubinske analize (identitet klijenata profesionalca, stvarni vlasnici, dokumenti, rezultati provjere, elementi prijave sumnje): obveznik korisnik je voditelj obrade; Vigilae djeluje u svojstvu izvršitelja obrade u smislu članka 28. GDPR-a, prema dokumentiranim uputama korisnika i u okviru ugovora o obradi podataka (DPA).
Podaci o računu, o naplati, o promidžbi i o pregledavanju: Vigilae je voditelj obrade.

Obrade za sprječavanje pranja novca i financiranja terorizma temelje se na zakonskoj obvezi koja tereti profesionalca (Monetarni i financijski zakonik, art. L.561-1 i sljedeći); određeni rokovi čuvanja i ograničenja prava iz toga izravno proizlaze.

3. Obrađeni podaci i svrhe

Račun i korištenje usluge: Profesionalni identitet, e-pošta, podaci za prijavu, tehnički zapisnici — radi pružanja, zaštite i poboljšanja usluge.
Bilježenje pristupa: Naši poslužitelji bilježe svaki zahtjev — punu IP adresu, datum i vrijeme, metodu, traženu putanju, kod odgovora i preglednik (user-agent) — u sigurnosne svrhe i za dijagnostiku pogrešaka: za otkrivanje zlouporaba i istragu nakon incidenta. Ti zapisi, koji se čuvaju 6 mjeseci, ne sadrže kolačiće, zaglavlja za autentifikaciju ni parametre URL-a, a adrese e-pošte u putanji u njima su maskirane.
Podaci dubinske analize (u svojstvu izvršitelja obrade): Podaci potrebni za mjere sprječavanja pranja novca i financiranja terorizma koje unosi korisnik — radi omogućavanja izdvajanja, identifikacije stvarnih vlasnika, ocjene rizika, provjere i sastavljanja dokaznog spisa, prema uputama korisnika.
Besplatna samoprocjena: Odgovori na upitnik i kontaktna e-pošta — radi pružanja ocjene, preporuka i, po potrebi, ponovnog kontakta s vama.
Promidžba i poslovni odnos: Profesionalni podaci za kontakt — za poslovnu komunikaciju, na temelju legitimnog interesa i/ili privole, uz pravo na prigovor u svakom trenutku.
Kod partnera: Ako na stranicu dođete putem poveznice partnera društva Vigilae, kod tog partnera i datum njegova dolaska čuvaju se u vašem pregledniku. Najviše trideset dana prate zahtjev koji podnesete, za besplatnu samoprocjenu, ponudu, demonstraciju ili povratni poziv, ili vašu pretplatu, kako bi se pripisali partneru koji vas je uputio k nama. Kod se tada bilježi zajedno s vašim zahtjevom i briše se zajedno s njim. U slučaju pretplate kod se prosljeđuje i našem pružatelju platnih usluga te se čuva zajedno s izračunom provizija koje pripadaju partneru. Partner vidi koliko mu je zahtjeva i pretplata pripisano, bez vašeg imena i vaših podataka za kontakt. Kod služi i za ograničavanje zahtjeva koji zlouporabljuju isti kod. Novija poveznica drugog partnera zamjenjuje ga. Nakon trideset dana kod se više ne upotrebljava, a stranica ga briše pri vašem sljedećem posjetu. Možete ga izbrisati u bilo kojem trenutku brisanjem podataka stranice u svojem pregledniku.
Kolačići i mjerenje posjećenosti: Vidjeti odjeljak „Kolačići” u nastavku.

4. Pravne osnove

Izvršenje ugovora (pružanje usluge korisniku).
Zakonska obveza korisnika (sustav sprječavanja pranja novca i financiranja terorizma), za podatke dubinske analize obrađivane u svojstvu izvršitelja obrade.
Legitimni interes (sigurnost, poboljšanje usluge, umjerena B2B promidžba).
Privola (nenužni kolačići, određene komunikacije).

5. Primatelji i izvršitelji obrade

Podaci su dostupni ovlaštenom osoblju izdavača te, po potrebi, tehničkim izvršiteljima obrade koji su ugovorno regulirani, osobito:

pružatelju usluga smještaja (OVH SAS: smještaj poslužitelja, Francuska — Europska unija; OVH SAS: izrada sigurnosnih kopija, Francuska — Europska unija; Hetzner Online GmbH: izrada sigurnosnih kopija, Njemačka — Europska unija);
alatu za upravljanje odnosima s klijentima (HubSpot Ireland Ltd — podaci se smještaju u Europskoj uniji), radi evidentiranja i praćenja upita poslanih putem javnih obrazaca na stranici (samoprocjena na internetu, zahtjev za ponudu, demonstracija, povratni poziv) — nikada podaci iz spisa klijenata;
pružatelju usluga dostave elektroničke pošte (Brevo — Sendinblue SAS, Francuska — Europska unija), radi slanja transakcijskih poruka: zahtjev za dokumentaciju upućen klijentu profesionalca, izvješće o samoprocjeni, sažeci i podsjetnici. On prima adresu i ime primatelja, predmet i sadržaj poruke te privitke;
nijednom pružatelju usluga provjere: službeni popisi (Europska unija, Ujedinjeni narodi, francuska Direction générale du Trésor) preuzimaju se na naše poslužitelje, a usporedba se provodi lokalno. Ime nijednog klijenta ne prosljeđuje se trećoj strani radi provjere;
pružatelju platnih usluga (Stripe Payments Europe, Ltd., Irska — Europska unija), radi naplate pretplata i upravljanja platnim sredstvima. On prima adresu za naplatu i identifikatore plaćanja; podatke o kartici obrađuje isključivo on, a Vigilae ne čuva nijedan broj kartice;
pohrani prateće dokumentacije (OVH SAS, Francuska — Europska unija), gdje se tijekom zakonskog roka od pet godina čuvaju dokumenti koje je predao profesionalac ili njegov klijent: identitet, adresa stanovanja, dokazi o izvoru sredstava. Šifrirani su prije pohrane;
pomoći putem umjetne inteligencije (izdvajanje podataka iz dokumenata, kopilot): aktivirana je od 5. rujna 2026. Model je Claude, društva Anthropic, koji se izvodi na infrastrukturi Google Cloud (Vertex AI) u regiji europe-west1, unutar Europske unije. Prosljeđuju mu se sadržaj dokumenata podnesenih na izdvajanje i tekst pitanja postavljenih kopilotu. Ti se podaci ne koriste za treniranje modela; upiti i odgovori čuvaju se najviše šezdeset dana isključivo radi otkrivanja zloupotreba, a zatim se brišu. Provjera prema popisima, ocjena rizika i registar nastavljaju raditi bez nje, na determinističkim mehanizmima: umjetna inteligencija opaža, mehanizam računa, a odluka ostaje na profesionalcu;
mjerenju posjećenosti javnih stranica (Google Ireland Ltd — Google Analytics 4), koje podliježe vašoj prethodnoj privoli: ništa se ne mjeri dok traka nije prihvaćena, a odbijanje je zadano stanje. Odnosi se isključivo na javnu web-stranicu, nikada na aplikaciju ni na bilo koji podatak iz spisa.

Podaci se ne prodaju niti ustupaju trećim stranama u komercijalne svrhe.

6. Prijenosi izvan Europske unije

Podaci se smještaju i obrađuju unutar Europske unije. Nikakav prijenos izvan EU-a ne provodi se u odabranoj konfiguraciji. Ako bi trebalo uvesti izvršitelja obrade koji uključuje prijenos izvan EU-a, isti bi bio reguliran odgovarajućim zaštitnim mjerama (standardne ugovorne klauzule ili odluka o primjerenosti), a ova bi politika bila ažurirana.

7. Rokovi čuvanja

Podaci o računu: tijekom trajanja ugovornog odnosa, potom arhiviranje u skladu s primjenjivim zakonskim obvezama.
Podaci dubinske analize: čuvaju se pod nadzorom profesionalca koji je voditelj obrade. Propisi o sprječavanju pranja novca i financiranja terorizma nameću čuvanje od 5 godina od kraja poslovnog odnosa ili izvršenja transakcije (art. L.561-12 Monetarnog i financijskog zakonika).
Podaci o promidžbi: 3 godine od vašeg zahtjeva, ili 30 dana ako vaša adresa nije potvrđena; osim u slučaju prigovora.
Kolačići: rok naveden u posvećenom odjeljku (najviše 13 mjeseci za pratitelje koji podliježu privoli).

8. Sigurnost

Provode se tehničke i organizacijske mjere za zaštitu podataka: šifriranje osjetljivih podataka u mirovanju (trezor AES-256-GCM), pečaćenje i vremensko označavanje registra (sažetak SHA-256), kontrola pristupa, evidentiranje. Povjerljivost prijave sumnje poštuje se po dizajnu (art. L.561-18 CMF): njezino postojanje i sadržaj ne izlažu se klijentu.

9. Vaša prava

U skladu s GDPR-om, imate prava na pristup, ispravak, brisanje, ograničenje, prigovor i prenosivost, kao i pravo utvrđivanja smjernica o sudbini vaših podataka nakon vaše smrti.

Za podatke dubinske analize, ostvarivanje određenih prava (osobito brisanja) može biti ograničeno zakonskim obvezama čuvanja i povjerljivosti svojstvenima sprječavanju pranja novca i financiranja terorizma te se mora uputiti profesionalcu koji je voditelj obrade.

Za ostvarivanje vaših prava u pogledu obrada za koje je Vigilae voditelj: rgpd@vigilae.org. Možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (www.cnil.fr).

10. Kolačići

Stranica pohranjuje samo elemente koji su strogo nužni za njezino funkcioniranje i vaše postavke prikaza (svijetla/tamna tema, jezik, pamćenje vašeg izbora privole), pohranjene lokalno u vašem pregledniku. Ako dođete putem poveznice partnera, stranica u njemu također čuva kod tog partnera, koji se upotrebljava najviše trideset dana (vidjeti „Kod partnera” u odjeljku 3). Koristi mjerenje posjećenosti bez kolačića (Umami, samostalno hostirano), koje je izuzeto od privole. Osim toga, koristi Google Analytics 4, alat za praćenje treće strane koji podliježe prethodnoj privoli: ništa se ne mjeri putem ovog alata dok ne prihvatite traku (odbijanje prema zadanim postavkama, nijedan reklamni kolačić). Svoju privolu možete povući u bilo kojem trenutku odbijanjem trake ili brisanjem podataka stranice u svojem pregledniku.

11. Izmjene

Ova se politika može ažurirati. Primjenjiva verzija jest ona objavljena na ovoj stranici na datum vašeg pregleda.