Kas apstrādā jūsu datus, kādam nolūkam un no kurienes.
Pirms uzticat uzraudzības lietas kādam rīkam, jums ir tiesības precīzi zināt, kas tām pieskaras. Šī lapa tiek ģenerēta no pakalpojuma faktiskās konfigurācijas: pakalpojumu sniedzējs, kas tajā nav minēts, mūsu uzdevumā neapstrādā neko.
Vērtējums no 100 2 minūtēs · Bez bankas kartes · Bez saistībām
Vigilae 55 sekundēs.
No izkliedētas lietas līdz aizzīmogotam reģistram: MI uztver, dzinis klasificē, jūs izlemjat, pierādījums tiek aizzīmogots.
55 sekundes · franču balss aiz kadra · pieejami subtitri · ieslēdzams skaņas celiņš
Mūsu apstrādātāji — pilnā sarakstā.
Katrā rindā norādīts, ko pakalpojumu sniedzējs dara, kādus datus tas redz, kur tos apstrādā un ar kādām garantijām. Ne vairāk, ne mazāk.
| Pakalpojumu sniedzējs | Nolūks | Attiecīgie dati | Vieta | Garantijas |
|---|---|---|---|---|
| OVH SAS | Lietojumprogrammu serveru un datubāzes mitināšana. | Visi pakalpojuma dati, šifrēti miera stāvoklī. | Francija Eiropas Savienība | Apstrāde notiek vienīgi Eiropas Savienībā izvietotās iekārtās. Nekādas nodošanas ārpus ES. |
| Hetzner Online GmbH | Šifrētas dublējumkopijas glabāšana citā valstī, nevis tajā, kurā tiek nodrošināts pakalpojums, lai pēc atteices, nejaušas iznīcināšanas vai kiberuzbrukuma būtu iespējama datu atjaunošana. | Pakalpojuma datubāze un apliecinošie dokumenti, ko iesnieguši biroju klienti. | Vācija Eiropas Savienība | Dublējumkopijas pirms pārsūtīšanas tiek šifrētas un tiek glabātas šifrētā veidā; atšifrēšanas atslēga paliek uzņēmuma Vigilae ekspluatētajos serveros un netiek nodota uzņēmumam Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Attaisnojuma dokumentu asistēta izgūšana un dokumentu kopilots, kad birojs šo funkciju aktivizē. | Izgūšanai iesniegto dokumentu saturs un kopilotam uzdoto jautājumu teksts. | Eiropas Savienība Eiropas Savienība | Reģions europe-west1. Modelis darbojas Vertex AI infrastruktūrā; dati netiek izmantoti neviena modeļa apmācīšanai. Uzvednes un atbildes tiek glabātas ne ilgāk kā sešdesmit dienas vienīgi ļaunprātīgas izmantošanas atklāšanas nolūkā, pēc tam tās tiek dzēstas. |
| Stripe Payments Europe, Ltd. | Abonementu maksājumu iekasēšana un maksāšanas līdzekļu pārvaldība. | Rēķina adrese un maksājuma identifikatori. Vigilae nesaglabā nevienu kartes numuru. | Īrija Eiropas Savienība | Pakalpojumu sniedzēja Eiropas vienība; kartes datus apstrādā tikai tā. |
| HubSpot Ireland Ltd | Vietnes publiskajās veidlapās nosūtīto pieprasījumu reģistrēšana un uzskaite (tiešsaistes audits, demonstrācija). | Pieprasītāja e-pasta adrese, norādītais audita rezultāts un pieprasījuma konteksts. Nekādi klienta lietas dati. | Īrija Eiropas Savienība | Dati tiek mitināti Eiropas Savienībā (HubSpot Eiropas vidē); datu apstrādes līgums atbilst VDAR 28. pantam. |
| Brevo (Sendinblue SAS) | Transakciju e-pastu piegāde: dokumentu pieprasījums klientam, audita ziņojums, kopsavilkums un atgādinājumi. | Saņēmēja adrese un vārds, ziņojuma temats un saturs, pielikumi (līdz 6 MB). | Francija Eiropas Savienība | Pakalpojumu sniedzējs reģistrēts Francijā; ziņojumam netiek pievienoti nekādi uzraudzības lietas dati, izņemot dokumentu, ko speciālists ir tieši eksportējis. |
| OVH SAS — stockage objet | Uzraudzības lietās iekļauto apliecinošo dokumentu glabāšana likumā noteiktos piecus gadus. | Dokumenti, ko iesniedzis profesionālis vai viņa klients: personu apliecinoši dokumenti, dzīvesvietas apliecinājumi, līdzekļu izcelsmes apliecinājumi. | Francija Eiropas Savienība | Dokumenti tiek šifrēti pirms to ievietošanas krātuvē; atšifrēšanas atslēga neatstāj uzņēmuma Vigilae ekspluatētos serverus. Konteinera versiju veidošana ir apturēta, tāpēc dzēšana piecu gadu termiņa beigās dokumentus patiešām izdzēš. |
| Google Ireland Ltd (Google Analytics 4) | Publiskās vietnes lapu apmeklētības mērīšana pēc apmeklētāja nepārprotamas piekrišanas. | Publiskās vietnes apmeklētāja aplūkotās lapas un pārlūkošanas dati. Nekādi uzraudzības lietas dati, nekāds lietojumprogrammas saturs. | Īrija Eiropas Savienība | Izsekošanas rīks, kam nepieciešama iepriekšēja piekrišana: nekas netiek mērīts, kamēr piekrišanas baneris nav apstiprināts, un atteikums ir noklusējuma stāvoklis. Citviet izmantotā apmeklētības mērīšana bez sīkdatnēm ir mitināta mūsu pašu serveros. |
Pakalpojuma kodols neatstāj mūsu serverus.
Tā ir vistaustāmākā atšķirība starp diviem atbilstības rīkiem: tas, kurš nosūta jūsu klientu vārdus datu piegādātājam, un tas, kurš to nedara.
- Pārbaude pret sankcijām, aktīvu iesaldēšanu un politiski nozīmīgām personām. Oficiālie saraksti (Eiropas Savienība, Apvienoto Nāciju Organizācija, Francijas Valsts kases ģenerāldirekcija) tiek lejupielādēti mūsu serveros, un salīdzināšana notiek lokāli. Neviens klienta vārds netiek nodots trešajai personai pārbaudes veikšanai.
- Riska novērtēšana, patieso labuma guvēju aprēķins, pierādījumu reģistrs. Determinēti dziņi, kas darbojas mūsu serveros. Nekādu ārēju izsaukumu, nekāda mākslīgā intelekta.
Līgums, kas iet līdzi.
Jūsu rīcībā tiek nodots datu apstrādes līgums VDAR 28. panta izpratnē. Tajā precizētas dokumentētās norādes, ilgums, drošības pasākumi un datu liktenis līguma beigās.
Par jauna apstrādātāja piesaisti jums tiek paziņots pirms tā izmantošanas sākuma saskaņā ar regulas 28. panta 2. punktu. Šī lapa tiek atjaunināta tajā pašā brīdī.
Jautājums par konkrētu apstrādi?
Rakstiet mums: mēs atbildam ar tehniskām detaļām, nevis ar klišeju.
Bez bankas kartes · Bez saistībām · Vadīta ieviešana
Vigilae palīdz profesionālim viņa NILLTPF pienākumu izpildē. Rīks uztver, strukturē, pārbauda un dokumentē; profesionālis paliek vienīgais lēmuma pieņēmējs un vienīgais ziņotājs Tracfin.