Privātuma politika (VDAR)

Pēdējoreiz atjaunināts: 2026. gada 21. oktobris

1. Pārzinis

Par turpmāk aprakstītajām apstrādes darbībām (konta, potenciālo klientu un pārlūkošanas dati) atbildīgais pārzinis ir:

Sabiedrība

VIGILAE, vienkāršota akciju sabiedrība ar vienu akcionāru (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Datu aizsardzības kontaktpersona

rgpd@vigilae.org — Alexandre PEREIRA, datu aizsardzības atbildīgā persona

2. Īpašā loma attiecībā uz NILLTPFN datiem (pārzinis / apstrādātājs)

Turpmākais nošķīrums ir būtisks:

• Uzticamības pārbaudes lietu dati (profesionāļa klientu identitāte, patiesie labuma guvēji, dokumenti, sankciju pārbaudes rezultāti, aizdomīga darījuma ziņojuma elementi): atbildīgais profesionālis lietotājs ir pārzinis; Vigilae rīkojas kā apstrādātājs VDAR 28. panta izpratnē, saskaņā ar lietotāja dokumentētiem norādījumiem un apstrādes līguma (DPA) ietvaros.
• Konta, rēķinu izrakstīšanas, potenciālo klientu un pārlūkošanas dati: Vigilae ir pārzinis.

NILLTPFN apstrādes darbības balstās uz profesionālim noteiktu juridisku pienākumu (Monetārais un finanšu kodekss, art. L.561-1 un turpmākie); daži glabāšanas termiņi un tiesību ierobežojumi izriet tieši no tā.

3. Apstrādātie dati un nolūki

Konts un pakalpojuma lietošana

Profesionālā identitāte, e-pasts, pieslēgšanās identifikatori, tehniskie žurnāli — lai nodrošinātu, aizsargātu un pilnveidotu pakalpojumu.

Piekļuves reģistrēšana

Mūsu serveri reģistrē katru pieprasījumu — pilnu IP adresi, datumu un laiku, metodi, pieprasīto ceļu, atbildes kodu un pārlūkprogrammu (user-agent) — drošības un kļūdu diagnostikas nolūkos: lai atklātu ļaunprātīgu izmantošanu un veiktu izmeklēšanu pēc incidenta. Šajos žurnālos, kas tiek glabāti 6 mēnešus, nav sīkdatņu, autentifikācijas galveņu vai URL parametru, un ceļā esošās e-pasta adreses tajos tiek maskētas.

Uzticamības pārbaudes dati (kā apstrādātājs)

Dati, kas nepieciešami NILLTPFN uzticamības pārbaudēm un ko iesniedz lietotājs — lai ļautu veikt datu izgūšanu, patieso labuma guvēju identificēšanu, riska novērtēšanu, sankciju pārbaudi un pierādījumu lietas sagatavošanu saskaņā ar lietotāja norādījumiem.

Bezmaksas pašnovērtējums

Atbildes uz anketu un kontaktinformācijas e-pasts — lai sniegtu vērtējumu, ieteikumus un attiecīgā gadījumā sazinātos ar jums atkārtoti.

Potenciālo klientu piesaiste un komerciālās attiecības

Profesionālā kontaktinformācija — komerciālai saziņai, pamatojoties uz leģitīmām interesēm un/vai piekrišanu, ar tiesībām iebilst jebkurā laikā.

Partnera kods

Ja jūs nonākat vietnē pa Vigilae partnera saiti, šī partnera kods un tā atnākšanas datums tiek glabāti jūsu pārlūkprogrammā. Ne ilgāk par trīsdesmit dienām tie tiek pievienoti jūsu iesniegtajam pieprasījumam, vai tas būtu bezmaksas pašnovērtējums, cenu piedāvājums, demonstrācija vai atzvans, vai jūsu abonementam, lai to piesaistītu partnerim, kurš jūs novirzīja pie mums. Kods tad tiek reģistrēts kopā ar jūsu pieprasījumu un kopā ar to tiek dzēsts. Abonementa gadījumā tas tiek nodots arī mūsu maksājumu pakalpojumu sniedzējam un glabāts kopā ar partnerim pienākošos komisijas maksu aprēķinu. Partneris redz, cik pieprasījumu un abonementu viņam ir piesaistīti, bez jūsu vārda un kontaktinformācijas. Kods kalpo arī tam, lai ierobežotu ļaunprātīgus pieprasījumus, kas iesniegti ar vienu un to pašu kodu. Cita partnera jaunāka saite to aizstāj. Pēc trīsdesmit dienām kods vairs netiek izmantots, un vietne to izdzēš jūsu nākamā apmeklējuma laikā. Jūs varat to jebkurā brīdī izdzēst, izdzēšot vietnes datus savā pārlūkprogrammā.

Sīkdatnes un auditorijas mērīšana

Skatiet sadaļu «Sīkdatnes» zemāk.

4. Juridiskais pamats

• Līguma izpilde (pakalpojuma sniegšana lietotājam).
• Lietotāja juridisks pienākums (NILLTPFN sistēma) attiecībā uz uzticamības pārbaudes datiem, kas tiek apstrādāti kā apstrādātājam.
• Leģitīmas intereses (drošība, pakalpojuma pilnveidošana, mērķtiecīga B2B klientu piesaiste).
• Piekrišana (nebūtiskas sīkdatnes, atsevišķa saziņa).

5. Saņēmēji un apstrādātāji

Dati ir pieejami izdevēja pilnvarotajam personālam un attiecīgā gadījumā līgumiski regulētiem tehniskajiem apstrādātājiem, jo īpaši:

• mitināšanas pakalpojumu sniedzējam (OVH SAS: mitināšana, Francija — Eiropas Savienība; OVH SAS: dublēšana, Francija — Eiropas Savienība; Hetzner Online GmbH: dublēšana, Vācija — Eiropas Savienība);
• klientu attiecību pārvaldības rīkam (HubSpot Ireland Ltd — dati tiek mitināti Eiropas Savienībā) — vietnes publiskajās veidlapās (tiešsaistes pašnovērtējums, cenu piedāvājuma pieprasījums, demonstrācija, atzvans) iesniegto pieprasījumu reģistrēšanai un izsekošanai; klientu lietu dati tam nekad netiek nodoti;
• e-pasta piegādes pakalpojumu sniedzējam (Brevo — Sendinblue SAS, Francija — Eiropas Savienība) — darījumu ziņojumu nosūtīšanai: profesionāļa klientam adresēts dokumentu pieprasījums, pašnovērtējuma ziņojums, kopsavilkumi un atgādinājumi. Tas saņem adresāta e-pasta adresi un vārdu, ziņojuma tematu un saturu, kā arī pielikumus;
• nevienam sankciju pārbaudes pakalpojumu sniedzējam: oficiālie saraksti (Eiropas Savienības, Apvienoto Nāciju Organizācijas, Francijas Direction générale du Trésor) tiek lejupielādēti mūsu serveros, un salīdzināšana notiek lokāli. Neviens klienta vārds netiek nodots trešajai personai pārbaudes veikšanai;
• maksājumu pakalpojumu sniedzējam (Stripe Payments Europe, Ltd., Īrija — Eiropas Savienība) — abonementu iekasēšanai un maksāšanas līdzekļu pārvaldībai. Tas saņem rēķina adresi un maksājuma identifikatorus; karšu datus apstrādā tikai tas, un Vigilae neglabā nevienu kartes numuru;
• apliecinošo dokumentu glabāšanai (OVH SAS, Francija — Eiropas Savienība), kur likumā noteiktos piecus gadus tiek glabāti profesionāļa vai viņa klienta iesniegtie dokumenti: identitātes, dzīvesvietas un līdzekļu izcelsmes apliecinājumi. Tie tiek šifrēti pirms nodošanas glabāšanā;
• MI atbalstam (dokumentu datu izgūšana, kopilots): tas ir ieslēgts no 2026. gada 5. septembra. Modelis ir uzņēmuma Anthropic izstrādātais Claude, kas darbojas Google Cloud (Vertex AI) infrastruktūrā europe-west1 reģionā Eiropas Savienībā. Tam tiek nodots datu izgūšanai iesniegto dokumentu saturs un kopilotam uzdoto jautājumu teksts. Šie dati netiek izmantoti modeļu apmācībai; uzvednes un atbildes tiek glabātas ne ilgāk par sešdesmit dienām vienīgi ļaunprātīgas izmantošanas atklāšanas nolūkā un pēc tam tiek dzēstas. Pārbaude pret sankciju sarakstiem, riska novērtēšana un reģistrs turpina darboties bez tā — ar deterministiskiem dziņiem: MI uztver, dzinis aprēķina, un lēmums paliek profesionāļa ziņā;
• publisko lapu auditorijas mērīšanai (Google Ireland Ltd — Google Analytics 4), kurai nepieciešama jūsu iepriekšēja piekrišana: nekas netiek mērīts, kamēr josla nav akceptēta, jo atteikums ir noklusējuma stāvoklis. Tā attiecas tikai uz publisko vietni, nekad uz lietotni vai kādiem lietu datiem.

Dati netiek ne pārdoti, ne nodoti trešajām personām komerciālos nolūkos.

6. Datu nosūtīšana ārpus Eiropas Savienības

Dati tiek mitināti un apstrādāti Eiropas Savienībā. Izvēlētajā konfigurācijā netiek veikta nekāda datu nosūtīšana ārpus ES. Ja tiktu ieviests apstrādātājs, kas ietver datu nosūtīšanu ārpus ES, tā tiktu regulēta ar atbilstošām garantijām (līguma standartklauzulas vai lēmums par aizsardzības līmeņa pietiekamību), un šī politika tiktu atjaunināta.

7. Glabāšanas termiņi

• Konta dati: līgumisko attiecību laikā, pēc tam arhivēšana saskaņā ar piemērojamajiem juridiskajiem pienākumiem.
• Uzticamības pārbaudes dati: tiek glabāti pārziņa — profesionāļa kontrolē. NILLTPFN regulējums nosaka glabāšanu 5 gadus no darījuma attiecību izbeigšanās vai darījuma izpildes brīža (Monetārā un finanšu kodeksa art. L.561-12).
• Potenciālo klientu dati: 3 gadus no jūsu pieprasījuma vai 30 dienas, ja jūsu adrese nav apstiprināta; izņemot gadījumus, kad ir izteikts iebildums.
• Sīkdatnes: termiņš precizēts attiecīgajā sadaļā (ne ilgāk par 13 mēnešiem izsekošanas rīkiem, kuriem nepieciešama piekrišana).

8. Drošība

Datu aizsardzībai tiek īstenoti tehniski un organizatoriski pasākumi: sensitīvo datu šifrēšana miera stāvoklī (AES-256-GCM glabātuve), reģistra aizzīmogošana un laika zīmogošana (SHA-256 nospiedums), piekļuves kontrole, žurnalēšana. Aizdomīga darījuma ziņojuma konfidencialitāte tiek ievērota pēc būtības (art. L.561-18 CMF): tā esamība un saturs klientam netiek atklāti.

9. Jūsu tiesības

Saskaņā ar VDAR jums ir tiesības piekļūt datiem, tos labot, dzēst, ierobežot to apstrādi, iebilst pret to un uz datu pārnesamību, kā arī tiesības noteikt norādījumus par savu datu likteni pēc jūsu nāves.

Attiecībā uz uzticamības pārbaudes datiem atsevišķu tiesību (jo īpaši tiesību uz dzēšanu) īstenošanu var ierobežot NILLTPFN specifiskie juridiskie glabāšanas un konfidencialitātes pienākumi, un tā ir jāadresē pārzinim — profesionālim.

Lai īstenotu savas tiesības attiecībā uz apstrādes darbībām, kuru pārzinis ir Vigilae: rgpd@vigilae.org. Jums ir tiesības iesniegt sūdzību CNIL (www.cnil.fr).

10. Sīkdatnes

Vietne saglabā tikai tās darbībai un jūsu attēlošanas iestatījumiem (gaišā/tumšā tēma, valoda, jūsu piekrišanas izvēles iegaumēšana) noteikti nepieciešamos elementus, kas tiek glabāti lokāli jūsu pārlūkprogrammā. Ja jūs nonākat pa partnera saiti, vietne tajā arī glabā šī partnera kodu, ko izmanto ne ilgāk par trīsdesmit dienām (skatiet «Partnera kods», 3. sadaļā). Tā izmanto apmeklējuma mērīšanu bez sīkdatnēm (Umami, pašmitināta), kas ir atbrīvota no piekrišanas. Turklāt tā izmanto Google Analytics 4 — trešās puses izsekošanas rīku, kuram nepieciešama iepriekšēja piekrišana: ar šo rīku nekas netiek mērīts, kamēr neesat piekritis joslai (pēc noklusējuma atteikums, nekādu reklāmas sīkdatņu). Savu piekrišanu jebkurā brīdī varat atsaukt, noraidot joslu vai izdzēšot vietnes datus savā pārlūkprogrammā.

11. Grozījumi

Šī politika var tikt atjaunināta. Piemērojamā versija ir tā, kas publicēta šajā lapā jūsu apmeklējuma datumā.