Ustanovenia o ochrane údajov pre webovú aplikáciu sproof sign

Tieto zásady ochrany osobných údajov sa týkajú len našej webovej aplikácie sproof sign. Zásady ochrany osobných údajov pre našu webovú stránku sproof.io nájdete tu .

1. úvod

Ochrana vašich osobných údajov je pre nás mimoriadne dôležitá. Preto s vašimi osobnými údajmi zaobchádzame v súlade s platnými právnymi predpismi o ochrane, zákonnom spracovaní a dôvernosti osobných údajov, najmä v súlade so zákonom o ochrane osobných údajov (ďalej len "ZOOU") a všeobecným nariadením o ochrane osobných údajov (ďalej len "GDPR"). Nasledujúce informácie vysvetľujú, ako spracúvame vaše osobné údaje, keď používate našu webovú aplikáciu sproof sign (ďalej len "webová aplikácia"). Tieto zásady ochrany osobných údajov sa vzťahujú na webovú aplikáciu sign.sproof.io. Webová stránka sproof.io je technicky oddelená a medzi stránkami nedochádza k automatickej výmene údajov.

2. meno a kontaktné údaje prevádzkovateľa

Za spracovanie údajov je zodpovedná spoločnosť sproof GmbH (ďalej len "sproof").

sproof GmbH Urstein Süd 19/2 A-5412 Puch bei Hallein privacy@sproof.io

3. spracovanie údajov

Pri poskytovaní našich služieb, najmä našej webovej stránky a ponúk dostupných na našej webovej stránke, spracúvame osobné údaje používateľov našej webovej stránky a používateľov, ktorí využívajú našu online ponuku. Konkrétne operácie spracovania údajov sú opísané nižšie:

3.1. Spracovanie údajov pri používaní webovej stránky

Pri návšteve našej webovej lokality sa automaticky spracúvajú tieto osobné údaje

• Logovacie údaje;
• IP adresa;
• Typ a verzia vášho webového prehliadača;
• Údaje o vašom koncovom zariadení (ID zariadenia);
• Dátum a čas prístupu na našu webovú lokalitu alebo podstránky;
• webová lokalita, z ktorej pristupujete na našu webovú lokalitu (URL odkazov).

Spracovanie slúži na poskytovanie ponúk na našej webovej lokalite, na zaistenie bezpečnosti používanej IT infraštruktúry, na vykonávanie marketingu a analýz na reklamné účely a na umožnenie informačného využívania našej webovej lokality. Údaje zo záznamov sa spravidla uchovávajú 30 dní. V prípade bezpečnostného incidentu sa údaje uchovávajú až do vyriešenia incidentu. Právnym základom spracúvania vašich osobných údajov je náš oprávnený záujem v súlade s článkom 6 ods. 1 písm. f) nariadenia GDPR. Naším oprávneným záujmom je zabezpečiť používateľskú prívetivosť našej webovej stránky a jej neustále zlepšovanie, poskytovať vám prístupný obsah, zabezpečiť bezpečnosť našej IT infraštruktúry (najmä obranu proti útokom, zisťovanie, odstraňovanie a dokumentovanie porúch) a spravovať udelené súhlasy so súbormi cookie. Poskytnutie vašich údajov nie je povinné, bez ich poskytnutia však nie je možné poskytnúť vám prístupný obsah. Viac informácií o súboroch cookie nájdete v bode 3.5.

3.2. Účet webovej aplikácie na spracovanie údajov

Pri vytváraní a používaní účtu ako zákazník spracúvame nasledujúce osobné údaje:

• Údaje o mene;
• Dátum narodenia (len na identifikáciu pre kvalifikovaný elektronický podpis);
• e-mailové údaje;
• údaje o adrese;
• kontaktné údaje (e-mailová adresa, telefónne číslo);
• údaje o spoločnosti;
• ďalšie nahrané údaje (dokumenty, obrázky);
• Podpisy/podpisy;
• časové pečiatky;
• IP adresa;
• údaje zo záznamov.

Údaje sa odovzdávajú nášmu poskytovateľovi IT služieb (spracovateľovi), ktorý má sídlo v EÚ. Ak zákazník pozve na podpis ďalšie osoby, je potrebné zadať meno a e-mailovú adresu pozvanej osoby. Prípadne sa registrácia do webovej aplikácie môže uskutočniť prostredníctvom existujúcich účtov v službách Google, Facebook, LinkedIn, Windows Live, Advokat alebo za určitých okolností prostredníctvom jednotného prihlásenia po integrácii cez sproof.

Spracúvajú sa tieto kategórie údajov:

• Údaje o mene;
• e-mailové údaje;
• profilové obrázky (z príslušného účtu).

Osobné údaje spravidla spracúvame počas trvania obchodného vzťahu a v súlade so zákonnými požiadavkami (povinnosť uchovávania). Právnym základom spracúvania vašich osobných údajov je súhlas podľa článku 6 ods. 1 písm. a) GDPR, plnenie predzmluvných a zmluvných povinností podľa článku 6 ods. 1 písm. b) GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) GDPR (na splnenie zákonných povinností uchovávania). Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytovať služby našej webovej aplikácie.

3.3 Spracúvanie údajov poskytovateľmi dôveryhodných služieb

Nasledujúce osobné údaje spracúvame, ak si zákazníci želajú podpisovať kvalifikovaným podpisom prostredníctvom poskytovateľov dôveryhodných služieb (napr. A-Trust, D-Trust, swisscom) alebo iných poskytovateľov, ktorí sú potrební na poskytovanie služieb poskytovateľov dôveryhodných služieb:

• Údaje o mene;
• Dátum narodenia;
• Kontaktné údaje (e-mailová adresa, telefónne číslo);

Osobné údaje spravidla spracúvame počas trvania obchodného vzťahu a v súlade so zákonnými požiadavkami (povinnosť uchovávania). Právnym základom spracúvania vašich osobných údajov je súhlas podľa článku 6 ods. 1 písm. a) nariadenia GDPR, plnenie predzmluvných a zmluvných povinností podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) nariadenia GDPR (plnenie zákonných povinností uchovávania). Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytovať služby našej webovej aplikácie.

3.4 Spracovanie údajov prostredníctvom služby Stripe

Spolupracujeme so spoločnosťou Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko) ako poskytovateľom platobných služieb. Platobné transakcie v našej webovej aplikácii sa preto spracúvajú prostredníctvom spoločnosti Stripe. V tejto súvislosti spracúvame nasledujúce osobné údaje

• Meno držiteľa karty;
• e-mailová adresa;
• číslo zákazníka;
• číslo objednávky;
• bankové údaje;
• údaje o kreditnej karte;
• Dátum platnosti kreditnej karty;
• číslo overenia kreditnej karty (CVC);
• Dátum a čas transakcie;
• suma transakcie;
• Názov poskytovateľa;
• miesto.

Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytovať služby našej webovej aplikácie, najmä platobné transakcie. Spoločnosť Stripe preberá dvojitú úlohu správcu a spracovateľa pri činnostiach spracovania údajov. Ako správca používa spoločnosť Stripe vaše poskytnuté údaje na plnenie regulačných povinností. To zodpovedá oprávnenému záujmu spoločnosti Stripe (podľa čl. 6 ods. 1 písm. f GDPR) a slúži na plnenie zmluvy (podľa čl. 6 ods. 1 písm. b GDPR). Na tento proces nemáme žiadny vplyv. Stripe vystupuje ako spracovateľ, aby bolo možné dokončiť transakcie v rámci platobných sietí. V rámci vzťahu spracovania objednávky koná spoločnosť Stripe výlučne podľa našich pokynov a bola zmluvne zaviazaná dodržiavať predpisy o ochrane údajov v zmysle čl. 28 GDPR. Spoločnosť Stripe zaviedla opatrenia na zabezpečenie súladu pri medzinárodných prenosoch údajov. Tieto sa vzťahujú na všetky globálne činnosti, pri ktorých spoločnosť Stripe spracúva osobné údaje fyzických osôb v EÚ. Tieto opatrenia vychádzajú zo štandardných zmluvných doložiek EÚ (SCC). Ďalšie informácie o tom, ako vzniesť námietku a odhlásiť sa od spoločnosti Stripe, nájdete na stránke: Centrum ochrany osobných údajov spoločnosti Stripe

3.5 Spracovanie údajov reCaptcha

V našej webovej aplikácii používame službu Google reCaptcha (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írsko). Tým sa zabezpečuje, aby našu webovú aplikáciu nepoužívali žiadne počítačové programy alebo roboty. Na základe analýz správania (napr. interakcie používateľa s prehliadačom, pohybov myši) sa vypočítajú pravdepodobnosti, či ide o človeka alebo stroj; tzv. skóre Captcha. V tejto súvislosti spracúvame tieto osobné údaje

• IP adresa;
• URL odkazov;
• Informácie o operačnom systéme;
• cookies;
• pohyby myši a údery na klávesnici;
• čas strávený vo webovej aplikácii;
• nastavenia zariadenia používateľa (napr. nastavenie jazyka, umiestnenie, prehliadač).

Právnym základom spracúvania vašich osobných údajov je náš oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je zabezpečiť, aby bola naša webová lokalita používateľsky prívetivá a aby bola chránená pred nevhodným prístupom alebo aby bola zachovaná funkčnosť v rámci zabezpečenia ochrany údajov. Spracúvanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytovať služby našej webovej aplikácie. Viac informácií o aplikácii reCaptcha nájdete na tejto adrese: Vývojári Google reCaptcha

3.6. Spracovanie údajov zásuvných modulov sociálnych médií

Do našej webovej aplikácie sme neintegrovali žiadne pluginy sociálnych médií. Tlačidlá sociálnych médií pre sociálne siete (napr. Instagram, Facebook, LinkedIn) sme do našej webovej aplikácie integrovali len pomocou odkazu (referenčný odkaz na sociálne siete). Ak kliknete na tento odkaz (tlačidlo), budete presmerovaní priamo na príslušnú webovú stránku. Vezmite, prosím, na vedomie vyhlásenia o ochrane údajov príslušných poskytovateľov.

3.7 Súbory cookie na spracovanie údajov

4.1 Scaleway S.A.S

**Názov:**Adresa: Scaleway S.A.S:Názov, funkcia a kontaktné údaje kontaktnej osoby: 8 rue de la Ville l'Evêque, 75008 Paris, France:

• DPO spoločnosti Scaleway: dpo@iliad.fr.
• Tím spoločnosti Scaleway pre ochranu osobných údajov: privacy@scaleway.com
• Oznámenie o porušení ochrany údajov: security@scaleway.com

Predmet spracovania: Dátové centrum, t. j. poskytovanie infraštruktúry. Údaje sa tam spracúvajú a uchovávajú.Typ spracovania: Údaje sa spracúvajú na základe údajov, ktoré sa tam nachádzajú: Pozri vyššie uvedené kategórie i) až vi)Trvanie spracovania: Pozri vyššie uvedené kategórie i) až vi).

Názov Swisscom (Switzerland) Ltd Adresa Alte Tiefenaustrasse 6, 3050 Bern, Švajčiarsko Meno, funkcia a kontaktné údaje kontaktnej osoby

4. subprocesory

4.1 Scaleway S.A.S

**Názov:**Adresa: Scaleway S.A.S: 8 rue de la Ville l'Evêque, 75008 Paríž, Francúzsko

Meno, funkcia a kontaktné údaje kontaktnej osoby:

• DPO spoločnosti Scaleway: dpo@iliad.fr.
• Tím spoločnosti Scaleway pre ochranu osobných údajov: privacy@scaleway.com
• Oznámenie o porušení ochrany údajov: security@scaleway.com

Predmet spracovania: Dátové centrum, t. j. poskytovanie infraštruktúry. Údaje sa v ňom spracúvajú a uchovávajú.

**Typ spracúvania:**Trvanie spracúvania: Údaje sa spracúvajú v kategóriách i) až vi): Pozri vyššie uvedené kategórie i) až vi).

4.2 Swisscom (Švajčiarsko) Ltd

**Názov:**Adresa: Swisscom (Switzerland) Ltd:Meno, funkcia a kontaktné údaje kontaktnej osoby: Alte Tiefenaustrasse 6, 3050 Bern, Švajčiarsko:

• E-mail: datenschutz@swisscom.com
• Pošta: Kontaktná osoba: Swisscom, s.r.o: Nicolas Passadelis: Kontaktná osoba: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
• LL.M., úradník pre ochranu údajov Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern

Predmet spracúvania: Vytváranie a generovanie kvalifikovaných elektronických podpisov **Typ spracúvania: **Podľa vyššie uvedených kategórií i), ii), iii) a v)Trvanie spracúvania: Pozri vyššie uvedené kategórie i), ii), iii) a v)

4.3 Sendinblue GmbH

Názov:*Adresa: Sendinblue GmbH Názov, funkcia a kontaktné údaje kontaktnej osoby: Köpenicker Straße 126, 10179 Berlín, Nemecko **Meno, funkcia a kontaktné údaje kontaktnej osoby: ** datenschutz@sendinblue.com*Účel spracovania: Poštový server, t. j. zasielanie e-mailov s výzvou na digitálne podpísanie dokumentu, iných transakčných e-mailov, ako sú pripomenutia, nastavenie hesla atď. alebo informácie o našich službách.Typ spracovania:Trvanie spracúvania: Pozri vyššie kategóriu (ii).

4.4 OVH GmbH

Názov:*Adresa: OVH GmbH*Meno, funkcia a kontaktné údaje kontaktnej osoby: Christophstraße 19, 50670 Kolín nad Rýnom, Nemecko: Účel spracúvania: Účel: Dátové centrum, t. j. poskytovanie infraštruktúry. Údaje sa tam spracúvajú a uchovávajú.Typ spracovania: Údaje sa spracúvajú na základe údajov, ktoré sa tam nachádzajú:Trvanie spracúvania: Údaje sa spracúvajú na základe údajov uvedených v kategóriách i) až vi): Pozri vyššie uvedené kategórie i) až vi).

4. automatizované rozhodovanie / profilovanie

Nevykonáva sa žiadne automatizované rozhodovanie vrátane profilovania.

5 Vaše práva ako dotknutej osoby

Radi by sme vás upozornili aj na nasledujúce práva, na ktoré máte ako dotknutá osoba nárok:

• Právo na prístup prevádzkovateľa k osobným údajom, ktoré sa vás týkajú, v súlade s článkom 15 GDPR
• Právo na opravu v súlade s článkom 16 GDPR
• právo na vymazanie údajov v súlade s článkom 17 GDPR
• Právo na obmedzenie spracúvania podľa článku 18 GDPR
• Právo na prenosnosť údajov podľa článku 20 GDPR
• Právo namietať proti spracúvaniu podľa článku 21 GDPR
• Právo na odvolanie súhlasu v súlade s článkom 7 ods. 3 GDPR

Okrem toho máte tiež právo podať sťažnosť príslušnému dozornému orgánu (v Rakúsku je to orgán na ochranu údajov so sídlom vo Viedni). V tejto súvislosti vás odkazujeme na webovú stránku rakúskeho úradu na ochranu údajov, ktorá je k dispozícii na adrese www.dsb.gv.at . V prípade sťažností nás však môžete kontaktovať aj priamo na e-mailovej adrese privacy@sproof.io.

6. stav

V dôsledku technického vývoja a nových právnych požiadaviek môže byť potrebná aktualizácia týchto zásad ochrany osobných údajov. V tejto súvislosti vás budeme vopred informovať.