Zásady ochrany osobných údajov (GDPR)

Posledná aktualizácia: 21. októbra 2026

1. Prevádzkovateľ

Prevádzkovateľom nižšie opísaných spracúvaní (údaje o účte, o oslovovaní a o prehliadaní) je:

Spoločnosť

VIGILAE, zjednodušená akciová spoločnosť s jediným akcionárom (SASU), 4 ZA Les Grands Prés, 01170 Chevry — R.C.S. Bourg-en-Bresse, SIREN 108 950 528

Kontakt pre ochranu údajov

rgpd@vigilae.org — Alexandre PEREIRA, kontaktná osoba pre ochranu údajov

2. Osobitná úloha v oblasti údajov AML/CFT (prevádzkovateľ / sprostredkovateľ)

Nasledujúce rozlíšenie je zásadné:

• Údaje zo spisov o povinnej starostlivosti (totožnosť klientov odborníka, koneční užívatelia výhod, doklady, výsledky preverovania, prvky oznámenia o podozrení): používateľ ako povinná osoba je prevádzkovateľom; Vigilae koná ako sprostredkovateľ v zmysle článku 28 GDPR, na základe zdokumentovaných pokynov používateľa a v rámci zmluvy o sprostredkovaní spracúvania (DPA).
• Údaje o účte, o fakturácii, o oslovovaní a o prehliadaní: Vigilae je prevádzkovateľom.

Spracúvania AML/CFT sa zakladajú na zákonnej povinnosti prislúchajúcej odborníkovi (francúzsky menový a finančný zákonník, art. L.561-1 a nasledujúce); niektoré doby uchovávania a obmedzenia práv z toho vyplývajú priamo.

3. Spracúvané údaje a účely

Účet a používanie služby

Profesijná totožnosť, e-mail, prihlasovacie údaje, technické záznamy — na poskytovanie, zabezpečenie a zlepšovanie služby.

Protokolovanie prístupov

Naše servery zaznamenávajú každú požiadavku — úplnú IP adresu, dátum a čas, metódu, požadovanú cestu, kód odpovede a prehliadač (user-agent) — na účely zabezpečenia a diagnostiky chýb: na odhaľovanie zneužitia a na vyšetrovanie po incidente. Tieto záznamy, uchovávané 6 mesiacov, neobsahujú súbory cookie, overovacie hlavičky ani parametre adresy URL a e-mailové adresy uvedené v ceste sú v nich maskované.

Údaje o povinnej starostlivosti (ako sprostredkovateľ)

Údaje potrebné na povinnú starostlivosť AML/CFT vloženú používateľom — na umožnenie extrakcie, identifikácie konečných užívateľov výhod, ohodnotenia rizika, preverovania a zostavenia spisu s dôkazmi, podľa pokynov používateľa.

Bezplatné sebahodnotenie

Odpovede na dotazník a kontaktný e-mail — na poskytnutie skóre, odporúčaní a prípadne na opätovné oslovenie.

Oslovovanie a obchodný vzťah

Profesijné kontaktné údaje — na obchodnú komunikáciu, na základe oprávneného záujmu a/alebo súhlasu, s právom namietať kedykoľvek.

Kód partnera

Ak prídete na stránku cez odkaz partnera spoločnosti Vigilae, kód tohto partnera a dátum jeho príchodu sa uchovávajú vo vašom prehliadači. Najviac tridsať dní sprevádzajú žiadosť, ktorú podáte, o bezplatné sebahodnotenie, cenovú ponuku, ukážku či spätné volanie, alebo vaše predplatné, aby ju bolo možné priradiť partnerovi, ktorý vás k nám nasmeroval. Kód sa potom zaznamená spolu s vašou žiadosťou a spolu s ňou sa aj vymaže. Pri predplatnom sa navyše odovzdá nášmu poskytovateľovi platobných služieb a uchováva sa spolu s výpočtom provízií, ktoré patria partnerovi. Partner vidí, koľko žiadostí a predplatných mu je priradených, bez vášho mena a bez vašich kontaktných údajov. Kód slúži aj na obmedzenie zneužívajúcich žiadostí podaných pod tým istým kódom. Novší odkaz iného partnera ho nahradí. Po uplynutí tridsiatich dní sa kód už nepoužíva a stránka ho vymaže pri vašej ďalšej návšteve. Môžete ho kedykoľvek vymazať vymazaním údajov stránky vo vašom prehliadači.

Súbory cookie a meranie návštevnosti

Pozri časť „Súbory cookie“ nižšie.

4. Právne základy

• Plnenie zmluvy (poskytovanie služby používateľovi).
• Zákonná povinnosť používateľa (systém AML/CFT) pre údaje o povinnej starostlivosti spracúvané v rámci sprostredkovania.
• Oprávnený záujem (bezpečnosť, zlepšovanie služby, primerané B2B oslovovanie).
• Súhlas (nepodstatné súbory cookie, niektoré komunikácie).

5. Príjemcovia a sprostredkovatelia

Údaje sú prístupné oprávnenému personálu vydavateľa a prípadne technickým sprostredkovateľom zmluvne vymedzeným, najmä:

• poskytovateľovi hostingu (OVH SAS: hosting, Francúzsko — Európska únia; OVH SAS: zálohovanie, Francúzsko — Európska únia; Hetzner Online GmbH: zálohovanie, Nemecko — Európska únia);
• nástroju na riadenie vzťahov so zákazníkmi (HubSpot Ireland Ltd — údaje hostované v Európskej únii) na zaznamenávanie a sledovanie žiadostí odoslaných prostredníctvom verejných formulárov webovej stránky (online sebahodnotenie, žiadosť o cenovú ponuku, ukážka, spätné volanie) — nikdy nie údajov zo spisov klientov;
• poskytovateľovi doručovania e-mailov (Brevo — Sendinblue SAS, Francúzsko — Európska únia) na odosielanie transakčných správ: žiadosť o doklady adresovaná klientovi povinnej osoby, správa zo sebahodnotenia, súhrn a upomienky. Dostáva adresu a meno príjemcu, predmet a obsah správy, ako aj prílohy;
• žiadnemu poskytovateľovi preverovania: úradné zoznamy (Európska únia, Organizácia Spojených národov, francúzska Direction générale du Trésor) sa sťahujú na naše servery a porovnanie sa vykonáva lokálne. Žiadne meno klienta sa neodovzdáva tretej strane na preverenie;
• poskytovateľovi platobných služieb (Stripe Payments Europe, Ltd., Írsko — Európska únia) na vyberanie platieb za predplatné a správu platobných prostriedkov. Dostáva fakturačnú adresu a identifikátory platobných prostriedkov; údaje o platobnej karte spracúva výlučne on a Vigilae z nich neuchováva žiadne číslo;
• úložisku podkladových dokladov (OVH SAS, Francúzsko — Európska únia), kde sa počas zákonnej doby piatich rokov uchovávajú doklady vložené odborníkom alebo jeho klientom: totožnosť, adresa pobytu, doklady o pôvode finančných prostriedkov. Pred uložením sú zašifrované;
• asistencii umelou inteligenciou (extrakcia dokladov, kopilot): je aktivovaná od 5. septembra 2026. Modelom je Claude od spoločnosti Anthropic, spúšťaný na infraštruktúre Google Cloud (Vertex AI) v regióne europe-west1, v rámci Európskej únie. Odosiela sa mu obsah dokladov predložených na extrakciu a text otázok zadaných kopilotovi. Tieto údaje neslúžia na trénovanie žiadneho modelu; vstupné pokyny a odpovede sa uchovávajú najviac šesťdesiat dní výlučne na účely odhaľovania zneužitia a potom sa vymažú. Preverovanie, ohodnotenie rizika a register fungujú aj bez nej, na deterministických nástrojoch: umelá inteligencia vníma, nástroj počíta a rozhodnutie zostáva na odborníkovi;
• meraniu návštevnosti verejných stránok (Google Ireland Ltd — Google Analytics 4), ktoré podlieha vášmu predchádzajúcemu súhlasu: nič sa nemeria, kým nie je banner prijatý, pričom predvoleným stavom je odmietnutie. Týka sa len prezentačnej webovej stránky, nikdy nie aplikácie ani žiadnych údajov zo spisu.

Údaje sa ani nepredávajú, ani nepostupujú tretím stranám na obchodné účely.

6. Prenosy mimo Európskej únie

Údaje sú hostované a spracúvané v rámci Európskej únie. V zvolenej konfigurácii sa nevykonáva žiadny prenos mimo EÚ. Ak by mal byť zavedený sprostredkovateľ zahŕňajúci prenos mimo EÚ, bol by vymedzený primeranými zárukami (štandardné zmluvné doložky alebo rozhodnutie o primeranosti) a tieto zásady by boli aktualizované.

7. Doby uchovávania

• Údaje o účte: počas trvania zmluvného vzťahu, potom archivácia podľa platných zákonných povinností.
• Údaje o povinnej starostlivosti: uchovávané pod kontrolou odborníka ako prevádzkovateľa. Právna úprava AML/CFT ukladá uchovávanie počas 5 rokov odo dňa ukončenia obchodného vzťahu alebo vykonania operácie (art. L.561-12 menového a finančného zákonníka).
• Údaje o oslovovaní: 3 roky odo dňa vašej žiadosti alebo 30 dní, ak vaša adresa nebola potvrdená; ak nie je vznesená námietka.
• Súbory cookie: doba uvedená v osobitnej časti (najviac 13 mesiacov pre nástroje na sledovanie podliehajúce súhlasu).

8. Bezpečnosť

Na ochranu údajov sú zavedené technické a organizačné opatrenia: šifrovanie citlivých údajov v pokoji (trezor AES-256-GCM), zapečatenie a časové označenie registra (odtlačok SHA-256), kontrola prístupov, protokolovanie. Dôvernosť oznámenia o podozrení je rešpektovaná už od návrhu (art. L.561-18 CMF): jeho existencia a obsah nie sú sprístupnené klientovi.

9. Vaše práva

V súlade s GDPR máte práva na prístup, opravu, vymazanie, obmedzenie, namietanie a prenosnosť, ako aj právo určiť pokyny týkajúce sa osudu vašich údajov po vašej smrti.

Pri údajoch o povinnej starostlivosti môže byť uplatnenie niektorých práv (najmä vymazania) obmedzené zákonnými povinnosťami uchovávania a dôvernosti vlastnými pre AML/CFT a musí byť adresované odborníkovi ako prevádzkovateľovi.

Na uplatnenie vašich práv pri spracúvaniach, ktorých je Vigilae prevádzkovateľom: rgpd@vigilae.org. Sťažnosť môžete podať na CNIL (www.cnil.fr).

10. Súbory cookie

Stránka ukladá výlučne prvky, ktoré sú nevyhnutne potrebné na jej fungovanie a na vaše predvoľby zobrazenia (svetlá/tmavá téma, jazyk, zapamätanie vašej voľby súhlasu), uložené lokálne vo vašom prehliadači. Ak prídete cez odkaz partnera, stránka v ňom tiež uchováva kód tohto partnera, používaný najviac tridsať dní (pozri „Kód partnera“ v časti 3). Používa meranie návštevnosti bez cookie (Umami, prevádzkované na vlastnom serveri), oslobodené od súhlasu. Okrem toho používa Google Analytics 4, sledovací nástroj tretej strany podliehajúci predchádzajúcemu súhlasu: prostredníctvom tohto nástroja sa nič nemeria, kým neprijmete banner (predvolene odmietnutie, žiadne reklamné cookie). Svoj súhlas môžete kedykoľvek odvolať odmietnutím banneru alebo vymazaním údajov stránky vo vašom prehliadači.

11. Zmeny

Tieto zásady môžu byť aktualizované. Platnou verziou je verzia zverejnená na tejto stránke k dátumu vašej návštevy.