Določbe o varstvu podatkov za spletno aplikacijo sproof sign

Ta pravilnik o zasebnosti velja samo za našo spletno aplikacijo sproof sign. Pravilnik o zasebnosti za našo spletno stran sproof.io je na voljo tukaj .

1. uvod

Zaščita vaših osebnih podatkov je za nas še posebej pomembna. Zato z vašimi osebnimi podatki ravnamo v skladu z veljavnimi zakonskimi določbami za varstvo, zakonito ravnanje in zaupnost osebnih podatkov, zlasti v skladu z Zakonom o varstvu podatkov (v nadaljnjem besedilu: ZVOP) in Splošno uredbo o varstvu podatkov (v nadaljnjem besedilu: GDPR). Naslednje informacije pojasnjujejo, kako obdelujemo vaše osebne podatke, ko uporabljate našo spletno aplikacijo sproof sign (v nadaljnjem besedilu: spletna aplikacija). Ta politika zasebnosti velja za spletno aplikacijo sign.sproof.io. Spletna stran sproof.io je tehnično ločena in med stranema ni samodejne izmenjave podatkov.

2. ime in kontaktni podatki upravljavca

za obdelavo podatkov je odgovorna družba sproof GmbH (v nadaljevanju "sproof").

sproof GmbH Urstein Süd 19/2 A-5412 Puch bei Hallein privacy@sproof.io

3. obdelava podatkov

Pri zagotavljanju naših storitev, zlasti našega spletnega mesta in ponudb, ki so na voljo na našem spletnem mestu, obdelujemo osebne podatke uporabnikov našega spletnega mesta in uporabnikov, ki uporabljajo našo spletno ponudbo. V nadaljevanju so opisani posamezni postopki obdelave podatkov:

3.1 Obdelava podatkov uporaba spletnega mesta

Ko obiščete naše spletno mesto, se samodejno obdelujejo naslednji osebni podatki

• Podatki iz dnevnika;
• naslov IP;
• Vrsta in različica vašega spletnega brskalnika;
• podatki o vaši končni napravi (ID naprave);
• datum in čas dostopa do našega spletnega mesta ali podstrani;
• spletno mesto, s katerega dostopate do našega spletnega mesta (URL napotitelja).

Namen obdelave je zagotoviti vam ponudbo na našem spletnem mestu, zagotoviti varnost uporabljene infrastrukture IT, izvajati trženje in analize za namene oglaševanja ter omogočiti informativno uporabo našega spletnega mesta. Podatki iz dnevnika se običajno hranijo 30 dni. V primeru incidenta, povezanega z varnostjo, se podatki hranijo do odprave incidenta. Pravna podlaga za obdelavo vaših osebnih podatkov je naš zakoniti interes v skladu s členom 6(1)(f) SUVP. Naš zakoniti interes je zagotoviti uporabniku prijazno spletno mesto in ga nenehno izboljševati, vam zagotoviti dostop do vsebine, zagotoviti varnost naše infrastrukture IT (zlasti za obrambo pred napadi, odkrivanje, odpravljanje in dokumentiranje napak v delovanju) in upravljati odobrena soglasja za piškotke. Posredovanje vaših podatkov ni obvezno, vendar vam brez posredovanja ne moremo zagotoviti dostopne vsebine. Več informacij o piškotkih najdete v točki 3.5.

3.2 Račun spletne aplikacije za obdelavo podatkov

Ko kot stranka ustvarite in uporabljate račun, obdelujemo naslednje osebne podatke:

• Podatki o imenu;
• Datum rojstva (samo za identifikacijo za kvalificirani elektronski podpis);
• podatki o elektronski pošti;
• podatki o naslovu;
• kontaktni podatki (e-poštni naslov, telefonska številka);
• podatki o podjetju;
• dodatno naloženi podatki (dokumenti, slike);
• podpisi/podpisi;
• časovni žigi;
• naslov IP;
• podatki iz dnevnika.

Podatki se posredujejo našemu ponudniku storitev IT (obdelovalcu), ki ima sedež v EU. Če stranka k podpisu povabi druge osebe, je treba vnesti ime in e-poštni naslov povabljene osebe. Registracija v spletno aplikacijo lahko poteka tudi prek obstoječih računov v Googlu, Facebooku, LinkedInu, Windows Live, Advokatu ali v določenih okoliščinah prek enotne prijave po integraciji prek storitve sproof.

Obdelujejo se naslednje kategorije podatkov:

• Podatki o imenu;
• podatki o e-pošti;
• profilne slike (iz ustreznega računa).

Osebne podatke običajno obdelujemo za čas trajanja poslovnega odnosa in v skladu z zakonskimi zahtevami (obveznosti hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (za izpolnjevanje zakonskih obveznosti hrambe). Zagotavljanje in obdelava vaših podatkov sta potrebna za zagotavljanje storitev naše spletne aplikacije.

3.3 Obdelava podatkov s strani ponudnikov storitev zaupanja

Naslednje osebne podatke obdelujemo, če želijo stranke podpisovati s kvalificiranim podpisom z uporabo ponudnikov storitev zaupanja (npr. A-Trust, D-Trust, swisscom) ali drugih ponudnikov, ki so potrebni za zagotavljanje storitev ponudnikov storitev zaupanja:

• Podatki o imenu;
• datum rojstva;
• kontaktni podatki (e-poštni naslov, telefonska številka);

Osebne podatke praviloma obdelujemo za čas trajanja poslovnega razmerja in v skladu z zakonskimi zahtevami (obveznost hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (izpolnjevanje zakonskih obveznosti hrambe). Zagotavljanje in obdelava vaših podatkov sta potrebna za zagotavljanje storitev naše spletne aplikacije.

3.4 Obdelava podatkov s storitvijo Stripe

Kot ponudnik plačilnih storitev sodelujemo s podjetjem Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska). Plačilne transakcije v naši spletni aplikaciji se zato obdelujejo prek družbe Stripe. V tem okviru obdelujemo naslednje osebne podatke

• Ime imetnika kartice;
• e-poštni naslov;
• številka stranke;
• številka naročila;
• bančni podatki;
• Podatki o kreditni kartici;
• datum poteka veljavnosti kreditne kartice;
• številka za preverjanje kreditne kartice (CVC);
• datum in čas transakcije;
• znesek transakcije;
• Ime ponudnika;
• lokacija.

Zagotavljanje in obdelava vaših podatkov sta potrebna za zagotavljanje storitev naše spletne aplikacije, zlasti plačilnih transakcij. Družba Stripe pri dejavnostih obdelave podatkov prevzema dvojno vlogo upravljavca in obdelovalca. Kot upravljavec Stripe vaše posredovane podatke uporablja za izpolnjevanje zakonskih obveznosti. To ustreza zakonitemu interesu družbe Stripe (v skladu s členom 6(1)(f) GDPR) in služi izvajanju pogodbe (v skladu s členom 6(1)(b) GDPR). Na ta postopek nimamo vpliva. Družba Stripe deluje kot obdelovalec, da lahko izvede transakcije v okviru plačilnih omrežij. V okviru razmerja obdelave naročila Stripe deluje izključno v skladu z našimi navodili in je pogodbeno zavezan k spoštovanju predpisov o varstvu podatkov v smislu člena 6(1) Uredbe (ES) št. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV. Družba Stripe je izvedla ukrepe za zagotavljanje skladnosti pri mednarodnih prenosih podatkov. Ti veljajo za vse globalne dejavnosti, pri katerih Stripe obdeluje osebne podatke fizičnih oseb v EU. Ti ukrepi temeljijo na standardnih pogodbenih klavzulah EU (SCC). Za več informacij o tem, kako ugovarjati družbi Stripe in se od nje odjaviti, obiščite spletno mesto: Stripe: Stripe Privacy Center

3.5 Obdelava podatkov reCaptcha

V naši spletni aplikaciji uporabljamo Google reCaptcha (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). S tem zagotavljamo, da naše spletne aplikacije ne uporabljajo računalniški programi ali roboti. Na podlagi analiz, ki temeljijo na vedenju (npr. interakcija uporabnika z brskalnikom, premiki miške), se izračunajo verjetnosti, ali gre za človeka ali stroj; tako imenovana ocena Captcha. V tem okviru obdelujemo naslednje osebne podatke

• naslov IP;
• naslov URL, na katerega se sklicuje;
• informacije o operacijskem sistemu;
• piškotki;
• premiki miške in pritiski na tipkovnico;
• čas, porabljen v spletni aplikaciji;
• nastavitve uporabniške naprave (npr. jezikovne nastavitve, lokacija, brskalnik).

Pravna podlaga za obdelavo vaših osebnih podatkov je naš zakoniti interes v skladu s členom 6(1)(f) SUVP. Naš zakoniti interes je, da je naše spletno mesto uporabniku prijazno in da ga zaščitimo pred neprimernim dostopom ali da ohranimo operativnost v okviru varnosti varstva podatkov. Obdelava vaših podatkov je potrebna, da vam zagotovimo storitve naše spletne aplikacije. Več informacij o aplikaciji reCaptcha lahko najdete na naslovu: Razvijalci Google reCaptcha

3.6 Obdelava podatkov vtičnikov za družbene medije

V našo spletno aplikacijo nismo vključili nobenih vtičnikov družabnih medijev. Gumbi za družbena omrežja (npr. Instagram, Facebook, LinkedIn) so bili v našo spletno aplikacijo integrirani le s povezavo (referenčna povezava do družbenih omrežij). Če kliknete na to povezavo (gumb), boste preusmerjeni neposredno na ustrezno spletno mesto. Upoštevajte izjave o varstvu podatkov zadevnih ponudnikov.

3.7 Piškotki za obdelavo podatkov

4.1 Scaleway S.A.S

Ime:*Naslov: Scaleway S.A.S:Ime, funkcija in kontaktni podatki kontaktne osebe: 8 rue de la Ville l'Evêque, 75008 Paris, France*Ime, funkcija in kontaktni podatki kontaktne osebe: Scaleway S.A:

• DPO družbe Scaleway: dpo@iliad.fr.
• Scalewayeva ekipa za varstvo zasebnosti: privacy@scaleway.com
• Obvestilo o kršitvi varstva podatkov: security@scaleway.com

Predmet obdelave: Podatkovni center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo.Vrsta obdelave:Trajanje obdelave: Glej zgoraj za kategorije od (i) do (vi): Glej zgoraj za kategorije (i) do (vi).

Ime Swisscom (Switzerland) Ltd Naslov Alte Tiefenaustrasse 6, 3050 Bern, Švica Ime, funkcija in kontaktni podatki kontaktne osebe

4. podprocesorji

4.1 Scaleway S.A.S.

**Ime: Scalealeay, d. o. o:**Naslov: Scaleway S.A.S: 8 rue de la Ville l'Evêque, 75008 Pariz, Francija

Ime, funkcija in kontaktni podatki kontaktne osebe:

• DPO družbe Scaleway: dpo@iliad.fr.
• Scalewayeva ekipa za varstvo zasebnosti: privacy@scaleway.com
• Obvestilo o kršitvi varstva podatkov: security@scaleway.com

Predmet obdelave: Podatkovni center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo.

**Vrsta obdelave:**Trajanje obdelave: Glej zgoraj za kategorije (i) do (vi): Glej zgoraj za kategorije (i) do (vi).

4.2 Swisscom (Švica) Ltd

Ime: Swiss Swiss Swiss GmbH Ime: Swiss Swiss Swiss GmbH Ime: Swiss Swiss Swiss GmbH Ime: Swiss Swiss Swiss GmbH****Naslov: Swisscom (Švica) Ltd:Ime, funkcija in kontaktni podatki kontaktne osebe: Swisscom (Comp.) (Comp.): Alte Tiefenaustrasse 6, 3050 Bern, ŠvicaIme, funkcija in kontaktni podatki kontaktne osebe:

• Elektronska pošta: datenschutz@swisscom.com
• Pošta: Kontaktna oseba: Swisscom, Telekom, Telekomunikacijski urad, Telekomunikacijski urad, Telekomunikacijski urad: Nicolas Passadelis: kontaktna oseba: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
• LL.M., pooblaščenec za varstvo podatkov Swisscom Ltd in Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern

Predmet obdelave: Vrsta obdelave: Ustvarjanje in generiranje kvalificiranih elektronskih podpisov **Vrsta obdelave: **Glejte zgoraj za kategorije (i), (ii), (iii) in (v)Trajanje obdelave: Glej zgoraj za kategorije (i), (ii), (iii) in (v)

4.3 Sendinblue GmbH

Ime: Podjetje Sendinbück, d. o. o., (v nadaljnjem besedilu: podjetje) Sendinblue GmbHNaslov: Sendinblue GmbH Ime, funkcija in kontaktni podatki kontaktne osebe: Köpenicker Straße 126, 10179 Berlin, Nemčija **Imena, funkcija in kontaktni podatki kontaktne osebe: ** datenschutz@sendinblue.comNamen obdelave: ** datenschutz@sendinblue.com Namen obdelave: ** datenschutz@sendinblue.com Namen obdelave: ** datenschutz@sendinblue.com Namen obdelave: ** datenschutz@sendinblue.com Namenobdelave: Poštni strežnik, tj. pošiljanje e-poštnih sporočil za vabila za digitalni podpis dokumenta, druga transakcijska e-poštna sporočila, kot so opomniki, nastavljanje gesel itd. ali informacije o naših storitvah:Trajanje obdelave: Pošiljanje e-poštnih sporočil, ki jih pošiljamo v elektronski obliki: glejte zgoraj za kategorijo (ii)Trajanje obdelave: Glej zgoraj za kategorijo (ii).

4.4 OVH GmbH

Ime: OVHH, d. o. o: OVH GmbHNaslov: OVH GmbHIme, funkcija in kontaktni podatki kontaktne osebe: OVH GmbH: Christophstraße 19, 50670 Köln, Nemčija: Namen obdelave: Namen obdelave podatkov: podatkovni center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo inshranjujejo:Trajanje obdelave: Podatki se obdelujejo na podlagi podatkov, ki so navedeni v točki (i) do (vi): Glej zgoraj za kategorije (i) do (vi).

4. avtomatizirano sprejemanje odločitev / profiliranje

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, se ne izvaja.

5 Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Radi bi vas opozorili tudi na naslednje pravice, do katerih ste upravičeni kot posameznik, na katerega se nanašajo osebni podatki:

• Pravica upravljavca do dostopa do osebnih podatkov v zvezi z vami v skladu s členom 15 Splošne uredbe o varstvu podatkov
• pravica do popravka v skladu s členom 16 Splošne uredbe o varstvu podatkov
• pravica do izbrisa v skladu s členom 17 Splošne uredbe o varstvu podatkov
• Pravica do omejitve obdelave v skladu s členom 18 Splošne uredbe o varstvu podatkov
• Pravica do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov
• Pravica do ugovora obdelavi v skladu s členom 21 SUVP
• Pravica do preklica privolitve v skladu s členom 7(3) SUVP

Poleg tega imate tudi pravico do pritožbe pri pristojnem nadzornem organu (v Avstriji pri organu za varstvo podatkov s sedežem na Dunaju). V zvezi s tem vas napotujemo na spletno stran avstrijskega organa za varstvo podatkov, ki je na voljo na naslovu www.dsb.gv.at . V primeru pritožb pa se lahko obrnete tudi neposredno na nas na elektronski naslov privacy@sproof.io.

6. status

Zaradi tehničnega razvoja in novih zakonskih zahtev bo morda potrebna posodobitev te politike zasebnosti. O tem vas bomo vnaprej obvestili.