Integritetspolicy (GDPR)

Senast uppdaterad: 22 juni 2026

1. Personuppgiftsansvarig

Ansvarig för de behandlingar som beskrivs nedan (konto-, prospekterings- och navigeringsuppgifter) är:

Bolag

SAS Vigilae, 4 ZA des Grands Prés, 01170 Chevry

Kontakt för dataskydd

rgpd@vigilae.org — Alexandre PEREIRA, dataskyddsansvarig

2. Särskild roll avseende AML/CFT-uppgifter (personuppgiftsansvarig / personuppgiftsbiträde)

Följande åtskillnad är väsentlig:

• Uppgifter i vaksamhetsärendena (identiteten hos den yrkesutövandes kunder, verkliga huvudmän, handlingar, resultat av screening, uppgifter i misstankerapporter): den rapporteringsskyldiga yrkesutövande användaren är personuppgiftsansvarig; Vigilae agerar i egenskap av personuppgiftsbiträde i den mening som avses i artikel 28 i GDPR, på användarens dokumenterade instruktion och inom ramen för ett personuppgiftsbiträdesavtal (DPA).
• Konto-, fakturerings-, prospekterings- och navigeringsuppgifter: Vigilae är personuppgiftsansvarig.

AML/CFT-behandlingarna vilar på en rättslig förpliktelse som åligger yrkesutövaren (Code monétaire et financier, art. L.561-1 och följande); vissa lagringstider och begränsningar av rättigheter följer direkt av detta.

3. Behandlade uppgifter och ändamål

Konto och användning av tjänsten

Yrkesidentitet, e-post, inloggningsuppgifter, tekniska loggar — för att tillhandahålla, säkra och förbättra tjänsten.

Vaksamhetsuppgifter (i egenskap av personuppgiftsbiträde)

Uppgifter som krävs för de AML/CFT-åtgärder som lämnats in av användaren — för att möjliggöra extrahering, identifiering av verkliga huvudmän, riskbedömning, screening och sammanställning av bevisakten, enligt användarens instruktioner.

Gratis efterlevnadsgranskning

Svar på frågeformuläret och kontakt-e-post — för att tillhandahålla poängen, rekommendationerna och, i förekommande fall, återkomma till dig.

Prospektering och affärsrelation

Yrkesmässiga kontaktuppgifter — för kommersiell kommunikation, på grundval av berättigat intresse och/eller samtycke, med rätt att när som helst invända.

Cookies och besöksmätning

Se avsnittet ”Cookies” nedan.

4. Rättsliga grunder

• Fullgörande av avtal (tillhandahållande av tjänsten till användaren).
• Rättslig förpliktelse för användaren (AML/CFT-regelverket), för de vaksamhetsuppgifter som behandlas som personuppgiftsbiträde.
• Berättigat intresse (säkerhet, förbättring av tjänsten, måttfull B2B-prospektering).
• Samtycke (icke nödvändiga cookies, viss kommunikation).

5. Mottagare och personuppgiftsbiträden

Uppgifterna är tillgängliga för utgivarens behöriga personal och, i förekommande fall, för tekniska personuppgiftsbiträden som är avtalsmässigt reglerade, i synnerhet:

• värdtjänstleverantören (Hetzner Online GmbH, Tyskland — Europeiska unionen);
• screeningleverantörerna (sanktionslistor, frysning av tillgångar, PEP) — ComplyAdvantage, när extern screening är aktiverad;
• leverantören av AI-assistans (dokumentextrahering, copilot) — Google Cloud (Vertex AI), region Europeiska unionen, när AI-assistans är aktiverad.

Uppgifterna varken säljs eller överlåts till tredje part i kommersiellt syfte.

6. Överföringar utanför Europeiska unionen

Uppgifterna lagras och behandlas inom Europeiska unionen. Tjänsterna för AI-assistans (Google Cloud — Vertex AI) och screening är konfigurerade i EU-region; ingen överföring utanför EU sker i den valda konfigurationen. Om ett personuppgiftsbiträde som innebär en överföring utanför EU skulle införas, skulle detta regleras av lämpliga skyddsåtgärder (standardavtalsklausuler eller beslut om adekvat skyddsnivå) och denna policy skulle uppdateras.

7. Lagringstider

• Kontouppgifter: under avtalsförhållandets löptid, därefter arkivering enligt tillämpliga rättsliga skyldigheter.
• Vaksamhetsuppgifter: lagras under kontroll av den personuppgiftsansvarige yrkesutövaren. AML/CFT-regelverket kräver en lagring på 5 år räknat från affärsförbindelsens slut eller transaktionens genomförande (art. L.561-12 i Code monétaire et financier).
• Prospekteringsuppgifter: 3 år räknat från den senaste kontakten, om inte invändning görs.
• Cookies: lagringstid som anges i det avsedda avsnittet (högst 13 månader för spårare som omfattas av samtycke).

8. Säkerhet

Tekniska och organisatoriska åtgärder vidtas för att skydda uppgifterna: kryptering av känsliga uppgifter i vila (valv AES-256-GCM), försegling och tidsstämpling av registret (SHA-256-avtryck), åtkomstkontroll, loggning. Sekretessen för misstankerapporten respekteras genom design (art. L.561-18 CMF): dess existens och innehåll exponeras inte för kunden.

9. Dina rättigheter

I enlighet med GDPR har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätten att fastställa riktlinjer för hur dina uppgifter ska hanteras efter din bortgång.

För vaksamhetsuppgifter kan utövandet av vissa rättigheter (i synnerhet radering) begränsas av de rättsliga skyldigheter avseende lagring och sekretess som är specifika för AML/CFT, och ska riktas till den personuppgiftsansvarige yrkesutövaren.

För att utöva dina rättigheter avseende de behandlingar där Vigilae är personuppgiftsansvarig: rgpd@vigilae.org. Du kan lämna in ett klagomål till CNIL (www.cnil.fr).

10. Cookies

Webbplatsen lagrar endast element som är strikt nödvändiga för dess funktion och för dina visningsinställningar (ljust/mörkt tema, språk, lagring av ditt val av samtycke), lagrade lokalt i din webbläsare. Den använder en besöksmätning utan cookie (Umami, som drivs i egen regi), som är undantagen från samtycke. Den använder dessutom Google Analytics 4, ett tredjepartsverktyg för spårning som kräver föregående samtycke: inget mäts via detta verktyg så länge du inte har godkänt bannern (nekande som standard, inga reklamcookies). Du kan när som helst återkalla ditt samtycke genom att neka bannern eller radera webbplatsens data i din webbläsare.

11. Ändringar

Denna policy kan komma att uppdateras. Den tillämpliga versionen är den som är publicerad på denna sida vid tidpunkten för din konsultation.