Strona główna › Polityka prywatności

Polityka prywatności (RODO)

Ostatnia aktualizacja: 22 czerwca 2026

W trakcie weryfikacji. Czynności przetwarzania, podmioty przetwarzające oraz okresy przechowywania zostały uzupełnione. Pozostaje weryfikacja przez doradcę prawnego przed ostateczną publikacją.

1. Administrator danych

Administratorem opisanych poniżej czynności przetwarzania (dane konta, dane pozyskiwania klientów oraz dane nawigacji) jest:

Spółka: SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
Kontakt w sprawie ochrony danych: rgpd@vigilae.org — Alexandre PEREIRA, osoba odpowiedzialna za ochronę danych

2. Szczególna rola w zakresie danych AML/CFT (administrator / podmiot przetwarzający)

Następujące rozróżnienie ma zasadnicze znaczenie:

Dane dokumentacji należytej staranności (tożsamość klientów podmiotu zobowiązanego, beneficjenci rzeczywiści, dokumenty, wyniki weryfikacji na listach, elementy zgłoszenia podejrzenia): podmiot zobowiązany będący użytkownikiem jest administratorem danych; Vigilae działa jako podmiot przetwarzający w rozumieniu art. 28 RODO, na udokumentowane polecenie użytkownika oraz w ramach umowy powierzenia przetwarzania (DPA).
Dane konta, rozliczeniowe, dane pozyskiwania klientów oraz dane nawigacji: Vigilae jest administratorem danych.

Czynności przetwarzania w zakresie AML/CFT opierają się na obowiązku prawnym ciążącym na danym podmiocie (kodeks pieniężny i finansowy, art. L.561-1 i następne); niektóre okresy przechowywania oraz ograniczenia praw wynikają z niego bezpośrednio.

3. Przetwarzane dane i cele

Konto i korzystanie z usługi: Tożsamość zawodowa, adres e-mail, dane logowania, dzienniki techniczne — w celu świadczenia, zabezpieczenia i ulepszania usługi.
Dane należytej staranności (jako podmiot przetwarzający): Dane niezbędne do czynności należytej staranności AML/CFT wprowadzone przez użytkownika — w celu umożliwienia ekstrakcji, identyfikacji beneficjentów rzeczywistych, oceny ryzyka, weryfikacji na listach oraz utworzenia dokumentacji dowodowej, zgodnie z poleceniami użytkownika.
Bezpłatny audyt zgodności: Odpowiedzi na kwestionariusz oraz kontaktowy adres e-mail — w celu udostępnienia wyniku, rekomendacji oraz, w stosownych przypadkach, ponownego kontaktu z Państwem.
Pozyskiwanie klientów i relacje handlowe: Zawodowe dane kontaktowe — na potrzeby komunikacji handlowej, na podstawie prawnie uzasadnionego interesu i/lub zgody, z prawem do wniesienia sprzeciwu w dowolnym momencie.
Pliki cookie i pomiar ruchu: Zobacz sekcję „Pliki cookie” poniżej.

4. Podstawy prawne

Wykonanie umowy (świadczenie usługi na rzecz użytkownika).
Obowiązek prawny użytkownika (system AML/CFT), w odniesieniu do danych należytej staranności przetwarzanych w ramach powierzenia.
Prawnie uzasadniony interes (bezpieczeństwo, ulepszanie usługi, umiarkowane pozyskiwanie klientów B2B).
Zgoda (nieistotne pliki cookie, niektóre formy komunikacji).

5. Odbiorcy i podmioty przetwarzające

Dane są dostępne dla upoważnionego personelu wydawcy oraz, w stosownych przypadkach, dla podmiotów przetwarzających o charakterze technicznym, objętych ramami umownymi, w szczególności:

dostawcy hostingu (Hetzner Online GmbH, Niemcy — Unia Europejska);
dostawcy weryfikacji na listach (listy sankcyjne, zamrożenie aktywów, PEP) — ComplyAdvantage, gdy weryfikacja zewnętrzna jest aktywna;
dostawcy wsparcia opartego na AI (ekstrakcja dokumentów, asystent) — Google Cloud (Vertex AI), region Unii Europejskiej, gdy wsparcie oparte na AI jest aktywne.

Dane nie są sprzedawane ani przekazywane osobom trzecim w celach handlowych.

6. Przekazywanie poza Unię Europejską

Dane są hostowane i przetwarzane na terytorium Unii Europejskiej. Usługi wsparcia opartego na AI (Google Cloud — Vertex AI) oraz weryfikacji na listach są skonfigurowane w regionie UE; w przyjętej konfiguracji nie jest dokonywane żadne przekazanie poza UE. Gdyby miał zostać wprowadzony podmiot przetwarzający wiążący się z przekazaniem poza UE, byłoby ono objęte odpowiednimi zabezpieczeniami (standardowe klauzule umowne lub decyzja stwierdzająca odpowiedni stopień ochrony), a niniejsza polityka zostałaby zaktualizowana.

7. Okresy przechowywania

Dane konta: przez czas trwania relacji umownej, następnie archiwizacja zgodnie z obowiązującymi wymogami prawnymi.
Dane należytej staranności: przechowywane pod kontrolą podmiotu będącego administratorem danych. Przepisy AML/CFT nakładają obowiązek przechowywania przez 5 lat od zakończenia relacji biznesowej lub wykonania transakcji (art. L.561-12 kodeksu pieniężnego i finansowego).
Dane pozyskiwania klientów: 3 lata od ostatniego kontaktu, o ile nie wniesiono sprzeciwu.
Pliki cookie: okres wskazany w dedykowanej sekcji (nie dłużej niż 13 miesięcy dla znaczników wymagających zgody).

8. Bezpieczeństwo

Wdrożono środki techniczne i organizacyjne w celu ochrony danych: szyfrowanie danych wrażliwych w spoczynku (sejf AES-256-GCM), zapieczętowanie i znakowanie czasem rejestru (skrót SHA-256), kontrola dostępu, rejestrowanie zdarzeń. Poufność zgłoszenia podejrzenia jest respektowana już na etapie projektowania (art. L.561-18 CMF): jego istnienie i treść nie są ujawniane klientowi.

9. Państwa prawa

Zgodnie z RODO przysługują Państwu prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu oraz przenoszenia danych, a także prawo do określenia wytycznych dotyczących losu Państwa danych po Państwa śmierci.

W odniesieniu do danych należytej staranności wykonywanie niektórych praw (w szczególności prawa do usunięcia) może być ograniczone obowiązkami prawnymi w zakresie przechowywania i poufności właściwymi dla AML/CFT i powinno być kierowane do podmiotu będącego administratorem danych.

Aby wykonać swoje prawa w odniesieniu do czynności przetwarzania, których administratorem jest Vigilae: rgpd@vigilae.org. Mają Państwo prawo wnieść skargę do francuskiego organu ochrony danych (CNIL) (www.cnil.fr).

10. Pliki cookie

Witryna umieszcza wyłącznie elementy ściśle niezbędne do jej działania oraz do Twoich preferencji wyświetlania (motyw jasny/ciemny, język, zapamiętanie Twojego wyboru dotyczącego zgody), przechowywane lokalnie w Twojej przeglądarce. Korzysta z pomiaru odwiedzin bez plików cookie (Umami, hostowanego we własnym zakresie), zwolnionego z obowiązku zgody. Ponadto korzysta z Google Analytics 4, będącego narzędziem śledzącym podmiotu trzeciego objętym wymogiem uprzedniej zgody: nic nie jest mierzone za pomocą tego narzędzia, dopóki nie zaakceptujesz banera (domyślnie odmowa, brak reklamowych plików cookie). Możesz w każdej chwili wycofać swoją zgodę, odrzucając baner lub usuwając dane witryny w swojej przeglądarce.

11. Zmiany

Niniejsza polityka może być aktualizowana. Wersją obowiązującą jest wersja opublikowana na tej stronie w dniu Państwa zapoznania się z nią.