Adatvédelmi szabályzat (GDPR)

Utolsó frissítés: 2026. október 21.

1. Az adatkezelő

Az alább ismertetett adatkezelések (fiókadatok, üzletszerzési és böngészési adatok) adatkezelője:

Társaság

VIGILAE, egyszemélyes egyszerűsített részvénytársaság (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Adatvédelmi kapcsolattartó

rgpd@vigilae.org — Alexandre PEREIRA, adatvédelmi felelős

2. Különös szerepkör a pénzmosás elleni (LCB-FT) adatok tekintetében (adatkezelő / adatfeldolgozó)

A következő megkülönböztetés alapvető fontosságú:

• Az átvilágítási dossziékban szereplő adatok (a szakember ügyfeleinek azonosítója, tényleges tulajdonosok, dokumentumok, szűrési eredmények, a gyanús ügyletre vonatkozó bejelentés elemei): a kötelezett szakember felhasználó az adatkezelő; a Vigilae a GDPR 28. cikke értelmében adatfeldolgozóként jár el, a felhasználó dokumentált utasítása alapján és egy adatfeldolgozási megállapodás (DPA) keretében.
• Fiók-, számlázási, üzletszerzési és böngészési adatok: itt a Vigilae az adatkezelő.

A pénzmosás elleni (LCB-FT) adatkezelések a szakemberre háruló jogszabályi kötelezettségen alapulnak (pénzügyi és monetáris törvénykönyv, art. L.561-1 és az azt követő cikkek); egyes megőrzési idők és a jogok bizonyos korlátozásai közvetlenül ebből erednek.

3. A kezelt adatok és a kezelés céljai

Fiók és a szolgáltatás használata

Szakmai azonosító, e-mail-cím, bejelentkezési azonosítók, technikai naplók — a szolgáltatás nyújtása, biztonságossá tétele és fejlesztése céljából.

A hozzáférések naplózása

Szervereink minden kérést naplóznak — a teljes IP-címet, a dátumot és az időpontot, a metódust, a kért útvonalat, a válaszkódot és a böngészőt (user-agent) — biztonsági és hibadiagnosztikai célból: a visszaélések felderítésére és egy incidens utáni vizsgálatra. Ezek a naplók, amelyeket 6 hónapig őrzünk meg, nem tartalmaznak sütiket, hitelesítési fejléceket és URL-paramétereket, az útvonalban szereplő e-mail-címek pedig maszkolva szerepelnek bennük.

Átvilágítási adatok (adatfeldolgozóként)

A felhasználó által feltöltött, a pénzmosás elleni (LCB-FT) átvilágításhoz szükséges adatok — a kinyerés, a tényleges tulajdonosok azonosítása, a kockázatminősítés, a szűrés és a bizonyítéki dosszié összeállítása lehetővé tétele céljából, a felhasználó utasításai szerint.

Ingyenes önértékelés

A kérdőívre adott válaszok és a kapcsolattartási e-mail-cím — a pontszám és az ajánlások megadása, valamint adott esetben az Önnel való ismételt kapcsolatfelvétel céljából.

Üzletszerzés és üzleti kapcsolat

Szakmai elérhetőségek — kereskedelmi kommunikáció céljából, jogos érdek és/vagy hozzájárulás alapján, bármikor gyakorolható tiltakozási joggal.

Partnerkód

Ha a Vigilae egyik partnerének hivatkozásán keresztül érkezik a webhelyre, a partner kódját és érkezésének dátumát a böngészőjében őrizzük. Legfeljebb harminc napig ezek kísérik az Ön által tett kérést, legyen az ingyenes önértékelés, árajánlat, bemutató vagy visszahívás, illetve az előfizetését, hogy azt ahhoz a partnerhez rendeljük, aki Önt hozzánk irányította. A kódot ilyenkor a kérésével együtt rögzítjük, és vele együtt töröljük. Előfizetés esetén a kódot fizetési szolgáltatónknak is továbbítjuk, és a partnernek járó jutalékok kiszámításával együtt megőrizzük. A partner azt látja, hány kérést és előfizetést rendelünk hozzá, az Ön neve és elérhetőségei nélkül. A kód arra is szolgál, hogy korlátozzuk az ugyanazon kóddal tett visszaélésszerű kéréseket. Egy másik partner újabb hivatkozása a helyébe lép. Harminc nap elteltével a kódot már nem használjuk, és a webhely a következő látogatásakor törli. Bármikor törölheti a webhely adatainak törlésével a böngészőjében.

Sütik és látogatottságmérés

Lásd az alábbi „Sütik” szakaszt.

4. Jogalapok

• Szerződés teljesítése (a szolgáltatás nyújtása a felhasználó számára).
• A felhasználó jogi kötelezettsége (pénzmosás elleni, LCB-FT rendszer), az adatfeldolgozás keretében kezelt átvilágítási adatok esetében.
• Jogos érdek (biztonság, a szolgáltatás fejlesztése, mértéktartó B2B üzletszerzés).
• Hozzájárulás (nem feltétlenül szükséges sütik, egyes kommunikációk).

5. Címzettek és adatfeldolgozók

Az adatokhoz a kiadó felhatalmazott munkatársai, valamint adott esetben a szerződéssel körülhatárolt technikai adatfeldolgozók férhetnek hozzá, különösen:

• a tárhelyszolgáltató (OVH SAS: tárhely, Franciaország — Európai Unió; OVH SAS: biztonsági mentés, Franciaország — Európai Unió; Hetzner Online GmbH: biztonsági mentés, Németország — Európai Unió);
• az ügyfélkapcsolat-kezelő rendszer (HubSpot Ireland Ltd — az adatok tárolása az Európai Unióban történik), a webhely nyilvános űrlapjain (online önértékelés, árajánlatkérés, bemutató, visszahívás) keresztül küldött megkeresések rögzítése és nyomon követése céljából — ügyfélakták adatai soha;
• az e-mailek továbbítását végző szolgáltató (Brevo — Sendinblue SAS, Franciaország — Európai Unió), a tranzakciós üzenetek küldése céljából: a szakember ügyfelének címzett dokumentumbekérés, önértékelési jelentés, összefoglalók és emlékeztetők. Megkapja a címzett e-mail-címét és nevét, az üzenet tárgyát és tartalmát, valamint a mellékleteket;
• semmilyen szűrési szolgáltató: a hivatalos listákat (Európai Unió, Egyesült Nemzetek Szervezete, francia Direction générale du Trésor) a saját szervereinkre töltjük le, és az összevetés helyben történik. Egyetlen ügyfél neve sem kerül át harmadik félhez szűrés céljából;
• a fizetési szolgáltató (Stripe Payments Europe, Ltd., Írország — Európai Unió), az előfizetések beszedése és a fizetési módok kezelése céljából. Megkapja a számlázási címet és a fizetési azonosítókat; a bankkártyaadatokat kizárólag ő kezeli, és a Vigilae egyetlen kártyaszámot sem tárol;
• az igazoló dokumentumok tárolása (OVH SAS, Franciaország — Európai Unió), ahol a törvényben előírt ötéves megőrzési idő alatt őrizzük a szakember vagy annak ügyfele által feltöltött dokumentumokat: személyazonosság, lakcím, a pénzeszközök eredetét igazoló iratok. Ezeket a feltöltés előtt titkosítjuk;
• az MI-alapú segítségnyújtás (dokumentumadatok kinyerése, kopilot): 2026. szeptember 5-e óta aktív. A modell az Anthropic Claude modellje, amely a Google Cloud (Vertex AI) infrastruktúráján, az europe-west1 régióban, az Európai Unión belül fut. Átadjuk neki a kinyerésre benyújtott dokumentumok tartalmát és a kopilotnak feltett kérdések szövegét. Ezek az adatok nem szolgálnak modell betanítására; a beviteli utasításokat és a válaszokat legfeljebb hatvan napig, kizárólag a visszaélések felderítése céljából őrizzük meg, majd töröljük. A szűrés, a kockázati besorolás és a nyilvántartás nélküle is tovább működik, determinisztikus motorokon: az MI észlel, a motor számol, a döntés pedig a szakemberé marad;
• a nyilvános oldalak látogatottságmérése (Google Ireland Ltd — Google Analytics 4), amely az Ön előzetes hozzájárulásához kötött: semmit sem mérünk mindaddig, amíg a sávot el nem fogadták, az alapértelmezett állapot pedig az elutasítás. Ez csak a bemutató webhelyre vonatkozik, az alkalmazásra és semmilyen aktaadatra nem.

Az adatokat harmadik feleknek kereskedelmi célból nem értékesítjük és nem adjuk át.

6. Az Európai Unión kívüli továbbítások

Az adatokat az Európai Unión belül tároljuk és kezeljük. A választott konfigurációban semmilyen EU-n kívüli továbbítás nem történik. Amennyiben olyan adatfeldolgozó bevonására kerülne sor, amely EU-n kívüli továbbítással jár, azt megfelelő garanciák (általános adatvédelmi kikötések vagy megfelelőségi határozat) övezik, és a jelen szabályzat frissítésre kerül.

7. Megőrzési idők

• Fiókadatok: a szerződéses kapcsolat fennállásának időtartama alatt, majd az alkalmazandó jogszabályi kötelezettségek szerinti archiválás.
• Átvilágítási adatok: az adatkezelő szakember ellenőrzése alatt megőrizve. A pénzmosás elleni (LCB-FT) szabályozás 5 éves megőrzést ír elő az üzleti kapcsolat megszűnésétől vagy az ügylet teljesítésétől számítva (a pénzügyi és monetáris törvénykönyv art. L.561-12 cikke).
• Üzletszerzési adatok: a kérésétől számított 3 év vagy 30 nap, ha a címe nincs megerősítve; tiltakozás hiányában.
• Sütik: az erre szolgáló szakaszban meghatározott időtartam (a hozzájáruláshoz kötött nyomkövetők esetében legfeljebb 13 hónap).

8. Biztonság

Az adatok védelmére technikai és szervezési intézkedések állnak érvényben: az érzékeny adatok titkosítása nyugalmi állapotban (AES-256-GCM széf), a nyilvántartás lezárása és időbélyegzése (SHA-256 lenyomat), hozzáférés-ellenőrzés, naplózás. A gyanús ügyletre vonatkozó bejelentés bizalmasságát beépítetten tiszteletben tartjuk (art. L.561-18 CMF): annak létezését és tartalmát az ügyfél elé nem tárjuk.

9. Az Ön jogai

A GDPR-ral összhangban Önt megilleti a hozzáférés, a helyesbítés, a törlés, a korlátozás, a tiltakozás és az adathordozhatóság joga, valamint az a jog, hogy az elhalálozását követő adatsorsáról rendelkezéseket adjon.

Az átvilágítási adatok esetében egyes jogok gyakorlását (különösen a törlést) a pénzmosás elleni (LCB-FT) szabályozásra jellemző jogszabályi megőrzési és bizalmassági kötelezettségek korlátozhatják, és azt az adatkezelő szakemberhez kell intézni.

Az olyan adatkezelésekkel kapcsolatos jogai gyakorlásához, amelyek adatkezelője a Vigilae: rgpd@vigilae.org. Ön panaszt tehet a CNIL (francia adatvédelmi hatóság) előtt (www.cnil.fr).

10. Sütik

A webhely csak a működéséhez és a megjelenítési beállításaihoz (világos/sötét téma, nyelv, a hozzájárulási döntésének megjegyzése) feltétlenül szükséges elemeket tárol, amelyeket helyileg, az Ön böngészőjében őriz meg. Ha egy partner hivatkozásán keresztül érkezik, a webhely ott e partner kódját is tárolja, amelyet legfeljebb harminc napig használunk (lásd „Partnerkód”, 3. szakasz). Süti nélküli látogatottságmérést használ (Umami, saját üzemeltetésű), amely mentesül a hozzájárulás alól. Emellett a Google Analytics 4-et is használja, amely előzetes hozzájáruláshoz kötött, harmadik féltől származó nyomkövető: ezen eszközzel semmit sem mérünk mindaddig, amíg Ön el nem fogadja a sávot (alapértelmezetten elutasítás, semmilyen hirdetési süti). Hozzájárulását bármikor visszavonhatja a sáv elutasításával vagy a webhely adatainak törlésével a böngészőjében.

11. Módosítások

A jelen szabályzat frissülhet. Az alkalmazandó változat az, amelyet az Ön megtekintésének időpontjában ezen az oldalon közzétettek.