Domov › Zásady ochrany osobných údajov

Zásady ochrany osobných údajov (GDPR)

Posledná aktualizácia: 22. júna 2026

Prebieha overovanie. Spracúvanie údajov, sprostredkovatelia a doby uchovávania sú uvedené. Zostáva overenie právnym poradcom pred definitívnym zverejnením.

1. Prevádzkovateľ spracúvania

Prevádzkovateľom nižšie opísaných spracúvaní (údaje o účte, o oslovovaní a o prehliadaní) je:

Spoločnosť: SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry
Kontakt pre ochranu údajov: rgpd@vigilae.org — Alexandre PEREIRA, zodpovedná osoba pre ochranu údajov

2. Osobitná úloha v oblasti údajov AML/CFT (prevádzkovateľ / sprostredkovateľ)

Nasledujúce rozlíšenie je zásadné:

Údaje zo spisov o povinnej starostlivosti (totožnosť klientov odborníka, koneční užívatelia výhod, doklady, výsledky preverovania, prvky oznámenia o podozrení): povinná osoba používateľa je prevádzkovateľom spracúvania; Vigilae koná ako sprostredkovateľ v zmysle článku 28 GDPR, na základe zdokumentovaných pokynov používateľa a v rámci zmluvy o sprostredkovaní spracúvania (DPA).
Údaje o účte, o fakturácii, o oslovovaní a o prehliadaní: Vigilae je prevádzkovateľom spracúvania.

Spracúvania AML/CFT sa zakladajú na zákonnej povinnosti prislúchajúcej odborníkovi (francúzsky menový a finančný zákonník, art. L.561-1 a nasledujúce); niektoré doby uchovávania a obmedzenia práv z toho vyplývajú priamo.

3. Spracúvané údaje a účely

Účet a používanie služby: Profesijná totožnosť, e-mail, prihlasovacie údaje, technické záznamy — na poskytovanie, zabezpečenie a zlepšovanie služby.
Údaje o povinnej starostlivosti (ako sprostredkovateľ): Údaje potrebné na povinnú starostlivosť AML/CFT vloženú používateľom — na umožnenie extrakcie, identifikácie konečných užívateľov výhod, ohodnotenia rizika, preverovania a zostavenia spisu s dôkazmi, podľa pokynov používateľa.
Bezplatný audit súladu: Odpovede na dotazník a kontaktný e-mail — na poskytnutie skóre, odporúčaní a prípadne na opätovné oslovenie.
Oslovovanie a obchodný vzťah: Profesijné kontaktné údaje — na obchodnú komunikáciu, na základe oprávneného záujmu a/alebo súhlasu, s právom namietať kedykoľvek.
Súbory cookie a meranie návštevnosti: Pozri časť „Súbory cookie“ nižšie.

4. Právne základy

Plnenie zmluvy (poskytovanie služby používateľovi).
Zákonná povinnosť používateľa (systém AML/CFT) pre údaje o povinnej starostlivosti spracúvané v rámci sprostredkovania.
Oprávnený záujem (bezpečnosť, zlepšovanie služby, primerané B2B oslovovanie).
Súhlas (nepodstatné súbory cookie, niektoré komunikácie).

5. Príjemcovia a sprostredkovatelia

Údaje sú prístupné oprávnenému personálu vydavateľa a prípadne technickým sprostredkovateľom zmluvne vymedzeným, najmä:

poskytovateľovi hostingu (Hetzner Online GmbH, Nemecko — Európska únia);
poskytovateľom preverovania (sankčné zoznamy, zmrazenie aktív, PEP) — ComplyAdvantage, keď je externé preverovanie aktivované;
poskytovateľovi asistencie umelou inteligenciou (extrakcia dokumentov, kopilot) — Google Cloud (Vertex AI), región Európska únia, keď je asistencia umelou inteligenciou aktivovaná.

Údaje sa ani nepredávajú, ani nepostupujú tretím stranám na obchodné účely.

6. Prenosy mimo Európskej únie

Údaje sú hostované a spracúvané v rámci Európskej únie. Služby asistencie umelou inteligenciou (Google Cloud — Vertex AI) a preverovania sú nakonfigurované v regióne EÚ; v zvolenej konfigurácii sa nevykonáva žiadny prenos mimo EÚ. Ak by mal byť zavedený sprostredkovateľ zahŕňajúci prenos mimo EÚ, bol by vymedzený primeranými zárukami (štandardné zmluvné doložky alebo rozhodnutie o primeranosti) a tieto zásady by boli aktualizované.

7. Doby uchovávania

Údaje o účte: počas trvania zmluvného vzťahu, potom archivácia podľa platných zákonných povinností.
Údaje o povinnej starostlivosti: uchovávané pod kontrolou odborníka ako prevádzkovateľa spracúvania. Právna úprava AML/CFT ukladá uchovávanie počas 5 rokov odo dňa ukončenia obchodného vzťahu alebo vykonania operácie (art. L.561-12 menového a finančného zákonníka).
Údaje o oslovovaní: 3 roky odo dňa posledného kontaktu, ak nie je vznesená námietka.
Súbory cookie: doba uvedená v osobitnej časti (najviac 13 mesiacov pre nástroje na sledovanie podliehajúce súhlasu).

8. Bezpečnosť

Na ochranu údajov sú zavedené technické a organizačné opatrenia: šifrovanie citlivých údajov v pokoji (trezor AES-256-GCM), zapečatenie a časové označenie registra (odtlačok SHA-256), kontrola prístupov, protokolovanie. Dôvernosť oznámenia o podozrení je rešpektovaná už od návrhu (art. L.561-18 CMF): jeho existencia a obsah nie sú sprístupnené klientovi.

9. Vaše práva

V súlade s GDPR máte práva na prístup, opravu, vymazanie, obmedzenie, namietanie a prenosnosť, ako aj právo určiť pokyny týkajúce sa osudu vašich údajov po vašej smrti.

Pri údajoch o povinnej starostlivosti môže byť uplatnenie niektorých práv (najmä vymazania) obmedzené zákonnými povinnosťami uchovávania a dôvernosti vlastnými pre AML/CFT a musí byť adresované odborníkovi ako prevádzkovateľovi spracúvania.

Na uplatnenie vašich práv pri spracúvaniach, ktorých je Vigilae prevádzkovateľom: rgpd@vigilae.org. Sťažnosť môžete podať na CNIL (www.cnil.fr).

10. Súbory cookie

Stránka ukladá výlučne prvky, ktoré sú nevyhnutne potrebné na jej fungovanie a na vaše predvoľby zobrazenia (svetlá/tmavá téma, jazyk, zapamätanie vašej voľby súhlasu), uložené lokálne vo vašom prehliadači. Používa meranie návštevnosti bez cookie (Umami, prevádzkované na vlastnom serveri), oslobodené od súhlasu. Okrem toho používa Google Analytics 4, sledovací nástroj tretej strany podliehajúci predchádzajúcemu súhlasu: prostredníctvom tohto nástroja sa nič nemeria, kým neprijmete banner (predvolene odmietnutie, žiadne reklamné cookie). Svoj súhlas môžete kedykoľvek odvolať odmietnutím banneru alebo vymazaním údajov stránky vo vašom prehliadači.

11. Zmeny

Tieto zásady môžu byť aktualizované. Platnou verziou je verzia zverejnená na tejto stránke k dátumu vašej návštevy.