Főoldal › Adatvédelmi szabályzat

Adatvédelmi szabályzat (GDPR)

Utolsó frissítés: 2026. június 22.

Jóváhagyás alatt. Az adatkezelések, az adatfeldolgozók és a megőrzési idők rögzítésre kerültek. Hátravan még a jogi tanácsadó általi jóváhagyás a végleges közzététel előtt.

1. Az adatkezelő

Az alább ismertetett adatkezelések (fiókadatok, üzletszerzési és böngészési adatok) adatkezelője:

Társaság: SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
Adatvédelmi kapcsolattartó: rgpd@vigilae.org — Alexandre PEREIRA, adatvédelmi felelős

2. Különös szerepkör a pénzmosás elleni (LCB-FT) adatok tekintetében (adatkezelő / adatfeldolgozó)

A következő megkülönböztetés alapvető fontosságú:

Az átvilágítási dossziékban szereplő adatok (a szakember ügyfeleinek azonosítója, tényleges tulajdonosok, dokumentumok, szűrési eredmények, a gyanús ügyletre vonatkozó bejelentés elemei): a kötelezett szakember felhasználó az adatkezelő; a Vigilae a GDPR 28. cikke értelmében adatfeldolgozóként jár el, a felhasználó dokumentált utasítása alapján és egy adatfeldolgozási megállapodás (DPA) keretében.
Fiók-, számlázási, üzletszerzési és böngészési adatok: itt a Vigilae az adatkezelő.

A pénzmosás elleni (LCB-FT) adatkezelések a szakemberre háruló jogszabályi kötelezettségen alapulnak (pénzügyi és monetáris törvénykönyv, art. L.561-1 és az azt követő cikkek); egyes megőrzési idők és a jogok bizonyos korlátozásai közvetlenül ebből erednek.

3. A kezelt adatok és a kezelés céljai

Fiók és a szolgáltatás használata: Szakmai azonosító, e-mail-cím, bejelentkezési azonosítók, technikai naplók — a szolgáltatás nyújtása, biztonságossá tétele és fejlesztése céljából.
Átvilágítási adatok (adatfeldolgozóként): A felhasználó által feltöltött, a pénzmosás elleni (LCB-FT) átvilágításhoz szükséges adatok — a kinyerés, a tényleges tulajdonosok azonosítása, a kockázatminősítés, a szűrés és a bizonyítéki dosszié összeállítása lehetővé tétele céljából, a felhasználó utasításai szerint.
Ingyenes megfelelőségi audit: A kérdőívre adott válaszok és a kapcsolattartási e-mail-cím — a pontszám és az ajánlások megadása, valamint adott esetben a Önnel való ismételt kapcsolatfelvétel céljából.
Üzletszerzés és üzleti kapcsolat: Szakmai elérhetőségek — kereskedelmi kommunikáció céljából, jogos érdek és/vagy hozzájárulás alapján, bármikor gyakorolható tiltakozási joggal.
Sütik és látogatottságmérés: Lásd az alábbi „Sütik” szakaszt.

4. Jogalapok

Szerződés teljesítése (a szolgáltatás nyújtása a felhasználó számára).
A felhasználó jogi kötelezettsége (pénzmosás elleni, LCB-FT rendszer), az adatfeldolgozás keretében kezelt átvilágítási adatok esetében.
Jogos érdek (biztonság, a szolgáltatás fejlesztése, mértéktartó B2B üzletszerzés).
Hozzájárulás (nem feltétlenül szükséges sütik, egyes kommunikációk).

5. Címzettek és adatfeldolgozók

Az adatokhoz a kiadó felhatalmazott munkatársai, valamint adott esetben a szerződéssel körülhatárolt technikai adatfeldolgozók férhetnek hozzá, különösen:

a tárhelyszolgáltató (Hetzner Online GmbH, Németország — Európai Unió);
a szűrési szolgáltatók (szankciós listák, vagyoni eszközök befagyasztása, kiemelt közszereplők) — ComplyAdvantage, amennyiben a külső szűrés aktiválva van;
az MI-alapú segítségnyújtás szolgáltatója (dokumentumkinyerés, kopilot) — Google Cloud (Vertex AI), Európai Unió régió, amennyiben az MI-alapú segítségnyújtás aktiválva van.

Az adatokat harmadik feleknek kereskedelmi célból nem értékesítjük és nem adjuk át.

6. Az Európai Unión kívüli továbbítások

Az adatokat az Európai Unión belül tároljuk és kezeljük. Az MI-alapú segítségnyújtási (Google Cloud — Vertex AI) és szűrési szolgáltatások EU-régióban vannak beállítva; a választott konfigurációban semmilyen EU-n kívüli továbbítás nem történik. Amennyiben olyan adatfeldolgozó bevonására kerülne sor, amely EU-n kívüli továbbítással jár, azt megfelelő garanciák (általános szerződési feltételek vagy megfelelőségi határozat) övezik, és a jelen szabályzat frissítésre kerül.

7. Megőrzési idők

Fiókadatok: a szerződéses kapcsolat fennállásának időtartama alatt, majd az alkalmazandó jogszabályi kötelezettségek szerinti archiválás.
Átvilágítási adatok: az adatkezelő szakember ellenőrzése alatt megőrizve. A pénzmosás elleni (LCB-FT) szabályozás 5 éves megőrzést ír elő az üzleti kapcsolat megszűnésétől vagy az ügylet teljesítésétől számítva (a pénzügyi és monetáris törvénykönyv art. L.561-12 cikke).
Üzletszerzési adatok: az utolsó kapcsolatfelvételtől számított 3 év, tiltakozás hiányában.
Sütik: az erre szolgáló szakaszban meghatározott időtartam (a hozzájáruláshoz kötött nyomkövetők esetében legfeljebb 13 hónap).

8. Biztonság

Az adatok védelmére technikai és szervezési intézkedések állnak érvényben: az érzékeny adatok titkosítása nyugalmi állapotban (AES-256-GCM széf), a nyilvántartás lezárása és időbélyegzése (SHA-256 lenyomat), hozzáférés-ellenőrzés, naplózás. A gyanús ügyletre vonatkozó bejelentés bizalmasságát beépítetten tiszteletben tartjuk (art. L.561-18 CMF): annak létezését és tartalmát az ügyfél elé nem tárjuk.

9. Az Ön jogai

A GDPR-ral összhangban Önt megilleti a hozzáférés, a helyesbítés, a törlés, a korlátozás, a tiltakozás és az adathordozhatóság joga, valamint az a jog, hogy az elhalálozását követő adatsorsáról rendelkezéseket adjon.

Az átvilágítási adatok esetében egyes jogok gyakorlását (különösen a törlést) a pénzmosás elleni (LCB-FT) szabályozásra jellemző jogszabályi megőrzési és bizalmassági kötelezettségek korlátozhatják, és azt az adatkezelő szakemberhez kell intézni.

Az olyan adatkezelésekkel kapcsolatos jogai gyakorlásához, amelyek adatkezelője a Vigilae: rgpd@vigilae.org. Ön panaszt tehet a CNIL (francia adatvédelmi hatóság) előtt (www.cnil.fr).

10. Sütik

A webhely csak a működéséhez és a megjelenítési beállításaihoz (világos/sötét téma, nyelv, a hozzájárulási döntésének megjegyzése) feltétlenül szükséges elemeket tárol, amelyeket helyileg, az Ön böngészőjében őriz meg. Süti nélküli látogatottságmérést használ (Umami, saját üzemeltetésű), amely mentesül a hozzájárulás alól. Emellett a Google Analytics 4-et is használja, amely előzetes hozzájáruláshoz kötött, harmadik féltől származó nyomkövető: ezen eszközzel semmit sem mérünk mindaddig, amíg Ön el nem fogadja a sávot (alapértelmezetten elutasítás, semmilyen hirdetési süti). Hozzájárulását bármikor visszavonhatja a sáv elutasításával vagy a webhely adatainak törlésével a böngészőjében.

11. Módosítások

A jelen szabályzat frissülhet. Az alkalmazandó változat az, amelyet az Ön megtekintésének időpontjában ezen az oldalon közzétettek.