Kto przetwarza Państwa dane, w jakim celu i skąd.
Zanim powierzą Państwo akta należytej staranności jakiemukolwiek narzędziu, mają Państwo prawo wiedzieć dokładnie, kto ma z nimi styczność. Ta strona jest generowana z rzeczywistej konfiguracji usługi: usługodawca, którego na niej nie ma, nie przetwarza dla nas niczego.
Wynik na 100 punktów w 2 minuty · Bez karty płatniczej · Bez zobowiązań
Vigilae w 55 sekund.
Od rozproszonej sprawy po zapieczętowany rejestr: AI postrzega, silnik klasyfikuje, Państwo decydują, dowód zostaje zapieczętowany.
55 sekund · francuski lektor · dostępne napisy · dźwięk do włączenia
Nasze podmioty przetwarzające, w komplecie.
Każdy wiersz wskazuje, co usługodawca robi, jakie dane widzi, gdzie je przetwarza i na podstawie jakich zabezpieczeń. Nic ponad to, nic mniej.
| Dostawca | Cel | Dane objęte przetwarzaniem | Miejsce | Zabezpieczenia |
|---|---|---|---|---|
| OVH SAS | Hosting serwerów aplikacyjnych i bazy danych. | Całość danych usługi, szyfrowanych w spoczynku. | Francja Unia Europejska | Przetwarzanie wyłącznie w instalacjach położonych w Unii Europejskiej. Brak przekazywania poza UE. |
| Hetzner Online GmbH | Przechowywanie zaszyfrowanej kopii zapasowej w kraju innym niż ten, w którym usługa jest eksploatowana, aby umożliwić odtworzenie po awarii, przypadkowym zniszczeniu lub cyberataku. | Baza danych usługi oraz dokumenty potwierdzające, które przekazują klienci kancelarii. | Niemcy Unia Europejska | Kopie zapasowe są szyfrowane przed przesłaniem i przechowywane w postaci zaszyfrowanej; klucz deszyfrujący pozostaje na serwerach eksploatowanych przez Vigilae i nie jest przekazywany spółce Hetzner Online GmbH. |
| Google Cloud (Vertex AI) — modèle Claude d'Anthropic | Wspomagana ekstrakcja dokumentów potwierdzających i kopilot dokumentowy, gdy funkcja została włączona przez kancelarię. | Treść dokumentów poddanych ekstrakcji oraz tekst pytań zadanych kopilotowi. | Unia Europejska Unia Europejska | Region europe-west1. Model działa w ramach infrastruktury Vertex AI; dane nie służą do trenowania modeli. Zapytania kierowane do modelu i odpowiedzi są przechowywane nie dłużej niż sześćdziesiąt dni wyłącznie w celu wykrywania nadużyć, a następnie usuwane. |
| Stripe Payments Europe, Ltd. | Pobieranie opłat abonamentowych i zarządzanie środkami płatniczymi. | Adres rozliczeniowy i identyfikatory płatności. Vigilae nie przechowuje żadnego numeru karty. | Irlandia Unia Europejska | Europejski podmiot usługodawcy; dane karty przetwarza wyłącznie on. |
| HubSpot Ireland Ltd | Rejestrowanie i obsługa zgłoszeń przesłanych przez publiczne formularze serwisu (audyt online, demonstracja). | Adres e-mail zgłaszającego, zadeklarowany wynik audytu i kontekst zgłoszenia. Żadnych danych ze sprawy klienta. | Irlandia Unia Europejska | Dane hostowane w Unii Europejskiej (europejskie środowisko HubSpot); umowa powierzenia przetwarzania zgodna z art. 28 RODO. |
| Brevo (Sendinblue SAS) | Doręczanie wiadomości transakcyjnych: prośba o dokumenty do klienta, raport z audytu, podsumowanie i przypomnienia. | Adres i nazwa odbiorcy, temat i treść wiadomości, załączniki (do 6 MB). | Francja Unia Europejska | Dostawca z siedzibą we Francji; do wiadomości nie są dołączane żadne dane ze sprawy należytej staranności, poza dokumentem wyraźnie wyeksportowanym przez profesjonalistę. |
| OVH SAS — stockage objet | Przechowywanie dokumentów potwierdzających ze spraw należytej staranności przez ustawowy okres pięciu lat. | Dokumenty przekazane przez profesjonalistę lub jego klienta: tożsamość, adres zamieszkania, dokumenty potwierdzające pochodzenie środków. | Francja Unia Europejska | Dokumenty są szyfrowane przed ich przesłaniem do magazynu; klucz deszyfrujący nie opuszcza serwerów eksploatowanych przez Vigilae. Wersjonowanie kontenera jest zawieszone, tak że po upływie pięciu lat dane są rzeczywiście usuwane. |
| Google Ireland Ltd (Google Analytics 4) | Pomiar odwiedzin publicznych stron serwisu prezentacyjnego, po uzyskaniu wyraźnej zgody odwiedzającego. | Przeglądane strony i dane nawigacyjne odwiedzającego publiczny serwis. Żadnych danych ze sprawy należytej staranności, żadnych treści z aplikacji. | Irlandia Unia Europejska | Znacznik śledzący uzależniony od uprzedniej zgody: nic nie jest mierzone, dopóki baner zgody nie zostanie zaakceptowany, a stanem domyślnym jest odmowa. Pomiar odwiedzin bez plików cookie, stosowany w pozostałym zakresie, jest hostowany we własnej infrastrukturze. |
Rdzeń usługi nie opuszcza naszych serwerów.
To najbardziej konkretna różnica między dwoma narzędziami zgodności: tym, które wysyła nazwiska Państwa klientów do dostawcy danych, i tym, które tego nie robi.
- Weryfikacja sankcji, zamrożenia aktywów i osób zajmujących eksponowane stanowiska polityczne. Listy urzędowe (Unia Europejska, Organizacja Narodów Zjednoczonych, Direction générale du Trésor) są pobierane na nasze serwery, a porównanie odbywa się lokalnie. Żadne nazwisko klienta nie jest przekazywane osobie trzeciej w celu weryfikacji.
- Ocena ryzyka, ustalanie beneficjentów rzeczywistych, rejestr dowodowy. Silniki deterministyczne wykonywane na naszych serwerach. Żadnych wywołań zewnętrznych, żadnej sztucznej inteligencji.
Umowa, która idzie w parze.
Udostępniamy Państwu umowę powierzenia przetwarzania w rozumieniu art. 28 RODO. Określa ona udokumentowane polecenia, czas trwania, środki bezpieczeństwa oraz los danych po zakończeniu umowy.
Zapoznaj się z umową powierzenia przetwarzania
O skorzystaniu z nowego podmiotu przetwarzającego informujemy Państwa przed jego uruchomieniem, zgodnie z art. 28 ust. 2 rozporządzenia. Niniejsza strona jest aktualizowana w tym samym momencie.
Pytanie o konkretną czynność przetwarzania?
Proszę do nas napisać: odpowiadamy szczegółem technicznym, a nie gotową formułką.
Bez karty płatniczej · Bez zobowiązań · Prowadzone uruchamianie
Vigilae wspiera osobę wykonującą zawód w jej obowiązkach AML/CFT. Narzędzie postrzega, porządkuje, weryfikuje i dokumentuje; osoba wykonująca zawód pozostaje jedynym decydentem i jedynym zgłaszającym do jednostki analityki finansowej (FIU).