Ustanovení o ochraně údajů pro webovou aplikaci sproof sign

Tyto zásady ochrany osobních údajů se týkají pouze naší webové aplikace sproof sign. Zásady ochrany osobních údajů pro naši webovou stránku sproof.io naleznete zde .

1. úvod

Ochrana vašich osobních údajů je pro nás obzvláště důležitá. Proto s vašimi osobními údaji nakládáme v souladu s platnými právními předpisy o ochraně, zákonném nakládání a důvěrnosti osobních údajů, zejména v souladu se zákonem o ochraně osobních údajů (dále jen "ZOOÚ") a obecným nařízením o ochraně osobních údajů (dále jen "GDPR"). Následující informace vysvětlují, jak zpracováváme vaše osobní údaje, když používáte naši webovou aplikaci sproof sign (dále jen "webová aplikace"). Tyto zásady ochrany osobních údajů se vztahují na webovou aplikaci sign.sproof.io. Webová stránka sproof.io je technicky oddělená a mezi stránkami nedochází k automatizované výměně údajů.

2. jméno a kontaktní údaje správce

Za zpracování údajů odpovídá společnost sproof GmbH (dále jen "sproof").

sproof GmbH Urstein Süd 19/2 A-5412 Puch bei Hallein privacy@sproof.io

3. zpracování dat

Při poskytování našich služeb, zejména našich webových stránek a nabídek dostupných na našich webových stránkách, zpracováváme osobní údaje uživatelů našich webových stránek a uživatelů, kteří využívají naši online nabídku. Konkrétní operace zpracování údajů jsou popsány níže:

3.1 Zpracování údajů při používání webových stránek

Při návštěvě našich webových stránek jsou automaticky zpracovávány následující osobní údaje

• Přihlašovací údaje;
• IP adresa;
• Typ a verze vašeho webového prohlížeče;
• údaje o vašem koncovém zařízení (ID zařízení);
• Datum a čas přístupu na naše webové stránky nebo podstránky;
• Webové stránky, ze kterých přistupujete na naše webové stránky (URL odkazu).

Zpracování slouží k poskytování nabídek na našich webových stránkách, k zajištění bezpečnosti používané IT infrastruktury, k provádění marketingu a analýz pro reklamní účely a k umožnění informačního využití našich webových stránek. Záznamové údaje jsou zpravidla uchovávány po dobu 30 dnů. V případě bezpečnostního incidentu jsou údaje uchovávány až do vyřešení incidentu. Právním základem pro zpracování vašich osobních údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je zajistit uživatelskou přívětivost našich webových stránek a jejich neustálé zlepšování, poskytovat vám přístupný obsah, zajistit bezpečnost naší IT infrastruktury (zejména obranu proti útokům, odhalování, odstraňování a dokumentování závad) a spravovat udělené souhlasy se soubory cookie. Poskytnutí vašich údajů není povinné, bez jejich poskytnutí však není možné, abychom vám zpřístupněný obsah poskytli. Více informací o souborech cookie naleznete v bodě 3.5.

3.2 Účet webové aplikace pro zpracování údajů

Když si jako zákazník vytvoříte a používáte účet, zpracováváme následující osobní údaje:

• Údaje o jménu;
• Datum narození (pouze za účelem identifikace pro kvalifikovaný elektronický podpis);
• e-mailové údaje;
• údaje o adrese;
• kontaktní údaje (e-mailová adresa, telefonní číslo);
• údaje o společnosti;
• další nahrané údaje (dokumenty, obrázky);
• Podpisy/podpisy;
• časová razítka;
• IP adresa;
• Údaje z protokolu.

Údaje jsou předávány našemu poskytovateli IT služeb (zpracovateli), který sídlí v EU. Pokud zákazník pozve k podpisu další osoby, je nutné zadat jméno a e-mailovou adresu pozvané osoby. Případně může registrace do webové aplikace proběhnout prostřednictvím stávajících účtů Google, Facebook, LinkedIn, Windows Live, Advokat nebo za určitých okolností prostřednictvím jednotného přihlášení po integraci přes sproof.

Zpracovávají se následující kategorie údajů:

• Údaje o jménu;
• E-mailové údaje;
• Profilové obrázky (z příslušného účtu).

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnosti uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností uchovávání). Poskytnutí a zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace.

3.3 Zpracování údajů poskytovateli služeb vytvářejících důvěru

Následující osobní údaje zpracováváme, pokud si zákazníci přejí podepisovat kvalifikovaným podpisem prostřednictvím poskytovatelů služeb vytvářejících důvěru (např. A-Trust, D-Trust, swisscom) nebo jiných poskytovatelů, kteří jsou nezbytní pro poskytování služeb poskytovatelů služeb vytvářejících důvěru:

• Údaje o jménu;
• Datum narození;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu s právními požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání). Poskytnutí a zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace.

3.4 Zpracování údajů prostřednictvím služby Stripe

Jako poskytovatel platebních služeb spolupracujeme se společností Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko). Platební transakce v naší webové aplikaci jsou proto zpracovávány prostřednictvím společnosti Stripe. V této souvislosti zpracováváme následující osobní údaje

• Jméno držitele karty;
• e-mailová adresa;
• číslo zákazníka;
• číslo objednávky;
• bankovní údaje;
• údaje o kreditní kartě;
• datum platnosti kreditní karty;
• číslo ověření kreditní karty (CVC);
• datum a čas transakce;
• Částka transakce;
• Název poskytovatele;
• místo.

Poskytnutí a zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace, zejména platebních transakcí. Společnost Stripe přebírá dvojí roli správce a zpracovatele při činnostech zpracování údajů. Jako správce používá společnost Stripe vaše poskytnuté údaje ke splnění zákonných povinností. To odpovídá oprávněnému zájmu společnosti Stripe (podle čl. 6 odst. 1 písm. f GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b GDPR). Na tento proces nemáme žádný vliv. Společnost Stripe vystupuje jako zpracovatel, aby bylo možné dokončit transakce v rámci platebních sítí. V rámci vztahu zpracování objednávky jedná společnost Stripe výhradně podle našich pokynů a byla smluvně zavázána k dodržování předpisů o ochraně osobních údajů ve smyslu čl. 28 GDPR. Společnost Stripe zavedla opatření pro zajištění souladu s mezinárodními přenosy údajů. Ta se vztahují na všechny globální činnosti, při nichž společnost Stripe zpracovává osobní údaje fyzických osob v EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC). Další informace o tom, jak vznést námitku a odhlásit se od společnosti Stripe, naleznete na adrese: Centrum ochrany osobních údajů společnosti Stripe

3.5 Zpracování údajů reCaptcha

V naší webové aplikaci používáme Google reCaptcha (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko). To má zajistit, aby naši webovou aplikaci nepoužívaly žádné počítačové programy nebo boti. Na základě analýzy chování (např. interakce uživatele s prohlížečem, pohyby myši) se vypočítává pravděpodobnost, zda se jedná o člověka nebo stroj; tzv. skóre Captcha. V této souvislosti zpracováváme následující osobní údaje

• IP adresa;
• URL odkazu;
• Informace o operačním systému;
• cookies;
• pohyby myši a úhozy na klávesnici;
• čas strávený ve webové aplikaci;
• nastavení uživatelského zařízení (např. nastavení jazyka, umístění, prohlížeč).

Právním základem pro zpracování vašich osobních údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je, aby naše webové stránky byly uživatelsky přívětivé a aby byly chráněny před nevhodným přístupem nebo aby byla zachována provozuschopnost v rámci zabezpečení ochrany osobních údajů. Zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace. Další informace o aplikaci reCaptcha naleznete na adrese: Vývojáři Google reCaptcha

3.6 Zpracování údajů pluginů sociálních médií

Do naší webové aplikace jsme neintegrovali žádné pluginy sociálních médií. Tlačítka sociálních médií pro sociální sítě (např. Instagram, Facebook, LinkedIn) jsme do naší webové aplikace integrovali pouze pomocí odkazu (referenční odkaz na sociální sítě). Pokud na tento odkaz (tlačítko) kliknete, budete přesměrováni přímo na příslušné webové stránky. Vezměte prosím na vědomí prohlášení o ochraně osobních údajů příslušných poskytovatelů.

3.7 Soubory cookie pro zpracování údajů

4.1 Scaleway S.A.S.

**Název:**Adresa: Scaleway S.A.S:Jméno, funkce a kontaktní údaje kontaktní osoby: 8 rue de la Ville l'Evêque, 75008 Paříž, Francie:

• DPO společnosti Scaleway: dpo@iliad.fr.
• Tým společnosti Scaleway pro ochranu osobních údajů: privacy@scaleway.com.
• Oznámení o porušení ochrany osobních údajů: security@scaleway.com

Předmět zpracování: Datové centrum, tj. poskytování infrastruktury. Údaje jsou zde zpracovávány a ukládány.Typ zpracování: Údaje o společnosti Scaleway: Viz výše u kategorií i) až vi)Doba trvání zpracování: Viz výše u kategorií i) až vi).

Název Swisscom (Switzerland) Ltd Adresa Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko Jméno, funkce a kontaktní údaje kontaktní osoby

4. dílčí zpracovatelé

4.1 Scaleway S.A.S.

**Název:**Adresa: Scaleway S.A.S: 8 rue de la Ville l'Evêque, 75008 Paříž, Francie

Jméno, funkce a kontaktní údaje kontaktní osoby:

• DPO společnosti Scaleway: dpo@iliad.fr.
• Tým společnosti Scaleway pro ochranu osobních údajů: privacy@scaleway.com.
• Oznámení o porušení ochrany osobních údajů: security@scaleway.com

Předmět zpracování: Datové centrum, tj. poskytování infrastruktury. Údaje jsou zde zpracovávány a ukládány.

**Typ zpracování: Datové úložiště:**Délka zpracování: Viz výše kategorie i) až vi): Viz výše u kategorií i) až vi).

4.2 Swisscom (Switzerland) Ltd

**Název:**Adresa: Swisscom (Switzerland) Ltd:Jméno, funkce a kontaktní údaje kontaktní osoby: Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko:

• E-mail: datenschutz@swisscom.com
• Pošta: Swisscom, s. r. o: Kontaktní osoba: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
• LL.M., pověřenec pro ochranu osobních údajů Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern

Předmět zpracování: Typ zpracování: Vytváření a generování kvalifikovaných elektronických podpisů **Typ zpracování: Vytváření a generování kvalifikovaných elektronických podpisů: **Viz výše u kategorií i), ii), iii) a v)Doba trvání zpracování: Viz výše u kategorií i), ii), iii) a v).

4.3 Sendinblue GmbH

Název:*Adresa: Sendinblue GmbH Jméno, funkce a kontaktní údaje kontaktní osoby: Köpenicker Straße 126, 10179 Berlín, Německo **Jméno, funkce a kontaktní údaje kontaktní osoby: ** datenschutz@sendinblue.com*Účel zpracování: Poštovní server, tj. zasílání e-mailů s výzvou k digitálnímu podpisu dokumentu, dalších transakčních e-mailů, jako jsou upomínky, nastavení hesel atd. nebo informace o našich službách.Typ zpracování: e-mailové zprávy:Doba trvání zpracování: Viz výše u kategorie (ii).

4.4 OVH GmbH

Název:*Adresa: OVH GmbH*Jméno, funkce a kontaktní údaje kontaktní osoby: Christophstraße 19, 50670 Kolín nad Rýnem, Německo: Účel zpracování: Účel: Datové centrum, tj. poskytování infrastruktury. Údaje jsou zpracovávány a uchovávány tamtéž.Typ zpracování:Doba zpracování: Viz výše u kategorií i) až vi): Viz výše u kategorií (i) až (vi).

4. automatizované rozhodování / profilování

Nedochází k automatizovanému rozhodování, včetně profilování.

5 Vaše práva jako subjektu údajů

Rádi bychom vás také upozornili na následující práva, na která máte jako subjekt údajů nárok:

• právo na přístup správce k osobním údajům, které se vás týkají, v souladu s článkem 15 GDPR
• Právo na opravu v souladu s článkem 16 GDPR
• právo na výmaz v souladu s článkem 17 GDPR
• Právo na omezení zpracování podle článku 18 GDPR.
• Právo na přenositelnost údajů podle článku 20 GDPR
• Právo vznést námitku proti zpracování podle článku 21 GDPR
• Právo na odvolání souhlasu podle čl. 7 odst. 3 GDPR

Kromě toho máte také právo podat stížnost u příslušného dozorového úřadu (v Rakousku u úřadu pro ochranu osobních údajů se sídlem ve Vídni). V tomto ohledu vás odkazujeme na internetové stránky rakouského úřadu pro ochranu osobních údajů, které jsou k dispozici na adrese www.dsb.gv.at . V případě stížností nás však můžete kontaktovat také přímo na e-mailové adrese privacy@sproof.io.

6. stav

Aktualizace těchto zásad ochrany osobních údajů může být nutná v důsledku technického vývoje a nových právních požadavků. V tomto ohledu vás budeme předem informovat.