Политика за защита на личните данни за уебприложенията на
– sproof sign и sproof ident

3.3.1. Използване на сметката

Ние обработваме следните лични данни, когато създадете и използвате акаунт на
като клиент или използвате sproof sign за изпращане или подписване на
:

• Данни за името;
• Дата на раждане (само за идентификация на квалифициран електронен подпис);
• Данни за електронна поща;
• Номер на мобилен телефон (само при използване на SMS-TAN);
• Адресни данни;
• Данни за контакт (имейл адрес, телефонен номер);
• Данни за компанията;
• допълнително качени данни (документи, изображения);
• Подписи/подписи;
• Времеви печат;
• IP адрес;
• Данни от дневника;

Данните се предават на нашия ИТ-доставчик (обработващ лични данни), който има седалище в ЕС. Ако даден клиент покани други лица да положат подпис, за целта е необходимо да въведе името и електронния адрес на поканеното лице.
Регистрацията в sproof sign може да се извърши и чрез съществуващи акаунти в Google, Facebook, LinkedIn, Windows Live, Advokat или, в някои случаи, чрез Single-Sign-On след интеграция чрез sproof. При това се обработват следните категории данни:

• Данни за името;
• Данни за електронна поща;
• Снимки на профила (от съответния акаунт).

Личните данни обикновено се обработват от нас за срока на бизнес отношенията и в съответствие със законовите изисквания (задължения за съхранение). Правното основание за обработката на Вашите лични данни е съгласието съгласно член 6, параграф 1, буква а) от ОРЗД, изпълнението на преддоговорни и договорни задължения съгласно член 6, параграф 1, буква б) от ОРЗД и изпълнението на законови задължения съгласно член 6, параграф 1, буква в) от ОРЗД (с цел спазване на законовите задължения за съхранение).
Предоставянето и обработката на Вашите данни са необходими, за да Ви предоставим услугата „sproof sign“.

3.3.2. Обработка на данни Доставчик на доверителни услуги

Следните лични данни се обработват от нас, ако клиентите желаят да се подпишат с квалифициран подпис, като използват доставчици на услуги за доверително управление (напр. A-Trust, D-Trust, swisscom) или други доставчици, които са необходими за предоставяне на услугите на доставчиците на услуги за доверително управление:

• Данни за името;
• Дати на раждане;
• Данни за контакт (имейл адрес, телефонен номер);

Личните данни обикновено се обработват от нас за срока на бизнес отношенията и в съответствие със законовите изисквания (задължения за съхранение). Правното основание за обработката на Вашите лични данни е съгласието съгласно член 6, параграф 1, буква а) от ОРЗД, изпълнението на преддоговорни и договорни задължения съгласно член 6, параграф 1, буква б) от ОРЗД и изпълнението на законови задължения съгласно член 6, параграф 1, буква в) от ОРЗД (с цел спазване на законовите задължения за съхранение).
Предоставянето и обработката на Вашите данни са необходими, за да Ви предоставим услугата „sproof sign“.

3.3.3 Обработка на данни от Stripe

Ние си сътрудничим със Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Дъблин, D02 H210, Ирландия) като доставчик на платежни услуги. Поради това плащанията в нашия сайт sproof sign се обработват чрез Stripe. В тази връзка ние обработваме следните лични данни:

• Име на картодържателя;
• Адрес на електронна поща;
• Номер на клиента;
• Номер на поръчката;
• Банкови данни;
• Данни за кредитната карта;
• Срок на валидност на кредитната карта;
• Номер за проверка на кредитната карта (CVC);
• Дата и час на транзакцията;
• Сума на транзакцията;
• Име на доставчика;
• Местоположение.

Предоставянето и обработката на Вашите данни са необходими, за да Ви предоставим услугата „sproof sign“, и по-специално за извършване на плащания.
При дейностите по обработка на данни Stripe изпълнява двойна роля – като администратор и като обработващ лични данни. В качеството си на администратор Stripe използва предоставените от Вас данни за изпълнение на регулаторни задължения. Това съответства на законния интерес на Stripe (съгласно чл. 6, ал. 1, буква „е“ от ОРЗД) и служи за изпълнение на договора (съгласно чл. 6, ал. 1, буква „б“ от ОРЗД). Ние нямаме влияние върху този процес.
В качеството си на обработващ лични данни Stripe действа, за да може да извършва транзакции в рамките на платежните мрежи. В рамките на отношенията за обработка на данни по поръчка Stripe действа изключително съгласно нашите указания и е договорно задължен съгласно чл. 28 от Общия регламент за защита на данните (GDPR) да спазва разпоредбите за защита на личните данни.
Stripe е въвел мерки за съответствие при международното предаване на данни. Те се отнасят за всички дейности по целия свят, при които Stripe обработва лични данни на физически лица в ЕС. Тези мерки се основават на стандартните договорни клаузи на ЕС (SCC).
Повече информация относно възможностите за възражение и отстраняване на данни спрямо Stripe можете да намерите на: Stripe Privacy Center

3.3.4 Плъгини за обработка на данни в социалните медии

В нашето уебприложение не сме интегрирали плъгини за социални медии. Бутоните за социалните мрежи (например Instagram, Facebook, LinkedIn) са включени в sproof sign само чрез линк (препратка към съответните социални мрежи). Ако кликнете върху този линк (бутон), ще бъдете пренасочени директно към съответния уебсайт. Моля, имайте предвид

3.4. Обработка на данни във връзка с използването на sproof ident

Ако използвате sproof ident за опростена регистрация, идентификация или създаване на потребителски акаунт, ние и дружеството, при което извършвате процеса на регистрация, идентифицирате се или създавате потребителски акаунт (наричано по-нататък „договорният партньор“), Вашите лични данни като съвместни администратори по смисъла на чл. 26 от ОРЗД.
За обработката и упражняването на правата на засегнатите лица съгласно членове 15–20 от ОРЗД договорният партньор действа като единна точка за контакт. Контактните данни на договорния партньор можете да намерите например в неговата информация за защита на личните данни съгласно чл. 13 и 14 от ОРЗД.
Ако решите да използвате sproof ident, ще бъдете автоматично пренасочени към нашите сървъри и на екрана Ви ще се появи покана за участие в sproof ident. При това вашето крайно устройство ни предава съответните технически данни за връзката (като например вашия IP-адрес, тип и версия на уеб браузъра ви). Данните се записват в лог файлове и се обработват, по-специално, за целите на функционирането на sproof ident (по-подробна информация можете да намерите в точка 3.1. „Използване на уеб приложенията“).

За идентификация можете да използвате своя E-ID, EUDI или метод за идентификация, предоставен от трета страна.

Идентификация с E-ID или EUDI: Достъпът до Вашата цифрова идентичност (E-ID съгласно Регламент (ЕС) № 2024/1183; в Австрия – ID Austria, в Германия – лична карта с онлайн функция и др.) и до Вашия EUDI се осъществява единствено с Вашето съгласие. Ако успешно се идентифицирате чрез въвеждане на правилни данни за достъп, ние събираме данните, съхранени във Вашата E-ID (например име и фамилия, адрес, включително улица, номер на къща, допълнителна информация за адреса, пощенски код и държава, както и други данни; те се посочват отделно за съответните събрани данни) и ги предаваме на нашия договорно обвързан партньор за извършване на регистрацията и създаването на потребителския акаунт, съответно за идентификация или регистрация.

Идентификация чрез трета страна: За целите на идентификацията Ви пренасочваме към трета страна. Съответните подизпълнители са посочени по-долу. Ще бъдете уведомени за конкретната трета страна и събраните данни. Провеждаме процеса на идентификация с третата страна единствено с Вашето съгласие. Събираме Вашите данни в рамките на процеса на идентификация (например име и фамилия, адрес, включително улица, номер на къщата, допълнителна информация за адреса, пощенски код и държава, както и други данни; ще бъдете уведомени за съответните събрани данни в правилата за защита на личните данни на доставчика) и ги предаваме на нашия договорни партньор за извършване на регистрацията и създаването на потребителския акаунт, съответно за идентификация или регистрация.

Обработката на данните в този случай се основава на правното основание съгласно чл. 6, ал. 1, буква а) от ОРЗД. Вашето съгласие е доброволно и може да бъде оттеглено по всяко време с действие за в бъдеще, например чрез privacy@sproof.com. Отмяната не засяга законността на обработката на данните до момента на отмяната.

Впоследствие нашият договорен партньор обработва данните, предадени му от нас, за да завърши или финализира процеса на регистрация. Всяка последваща обработка от страна на договорния партньор, напр. за целите на администрирането на клиенти, е отговорност на договорния партньор в съответствие с чл. 4, ал. 7 от ОРЗД.

Моля, обърнете внимание, че sproof не съхранява за по-дълъг период от време данните, събрани чрез вашия E-ID. Тези данни се съхраняват само за период от 30 дни, за да се предотвратят измами и злоупотреби и да се предпазят от кибератаки, след което се изтриват автоматично. Данните за удостоверяване на автентичност и съгласие също се анонимизират или изтриват след 30 дни. От този момент нататък няма да можем да причислим никакви данни към Вас лично.

За целите на техническото осъществяване на sproof ident ние предоставяме Вашите данни на подизпълнителите, посочени в точка 4. За тази цел сме сключили споразумения за обработка на данни съгласно член 28 от ОРЗД.

4. подпроцесори

	Име и данни за връзка	Функция и предмет
1	OVH GmbH Кристофштрасе 19, 50670 Кьолн, Германия Имейл: kundendienst@ovh.de	Център за данни, т.е. осигуряването на инфраструктурата. Данните се обработват и съхраняват там.
2	Scaleway S.A.S ул. „де ла Вил л’Евек“ № 8, 75008 Париж, Франция Длъжностното лице по защита на данните (DPO) на Scaleway: dpo@iliad.fr. Екипът по защита на личните данни на Scaleway: privacy@scaleway.com Уведомление за нарушение на сигурността на данните: security@scaleway.com	Център за данни, т.е. осигуряването на инфраструктурата. Данните се обработват и съхраняват там.
3	„Brevo“ ООД Кьопеникер Штрасе 126, 10179 Берлин, Германия Имейл: support@brevo.com	Пощенски сървър, т.е. изпращане на имейли с покани за цифрово подписване на документ, други транзакционни имейли като напомняния, създаване на парола и др., както и информация за нашите услуги и предложения.
Забележка: Изброените по-долу подизпълнители са приложими само в случаите, когато се използват съответните доставчици на услуги за удостоверяване.
4	Swisscom (Швейцария) Ltd Alte Tiefenaustrasse 6, 3050 Берн, Швейцария Имейл: datenschutz@swisscom.com Адрес: Swisscom (Switzerland) Ltd, д-р Николас Пасаделис, LL.M., длъжностно лице по защита на личните данни в Swisscom Ltd и Swisscom (Switzerland) Ltd, Пощенска кутия, 3050 Берн	Създаване и поставяне на квалифицирани електронни подписи.
5	A-Trust ООД Ландштрасер Хауптштрасе 1б, E02 1030 Виена Имейл: datenschutz@a-trust.at	Създаване и поставяне на квалифицирани електронни подписи.
6	PrimeSign ООД Уиландгасе 2 8010 Грац, Австрия Имейл: office@cryptas.com	Създаване и поставяне на квалифицирани електронни подписи.
7	EID Easy OÜ А. Лаутери, т. 3 Талин, 10114 Естония	Създаване и поставяне на квалифицирани електронни подписи.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Торино Италия Имейл: privacy@intesa.it	Създаване и поставяне на квалифицирани електронни подписи.
Забележка: Изброените по-долу подизпълнители са приложими само ако се използват съответните процедури за идентификация.
9	Shufti Pro (Кипър) Limited ул. „Нафпакту“ № 5, Лация, 2221 Никозия, Кипър Имейл: dpo@shuftipro.com Адрес: ул. „Нафпакту“ № 5, Лация, 2221 Никозия, Кипър	Провеждане на проверки на самоличността на лицата и на техните документи за самоличност/процедури за „Познавай своя клиент“ (KYC) (включително информация, позволяваща идентифициране на личността, и проверки на миналото).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Бремен	Провеждане на проверки на самоличността на лицата и на техните документи за самоличност/процедури за идентификация на клиента (KYC).

5. автоматизирано вземане на решения/профилиране

Не се извършва автоматизирано вземане на решения, включително профилиране.

6. вашите права като субект на данни

Бихме искали също така да ви обърнем внимание на следните права, на които имате право като субект на данни:

• Право на достъп от страна на администратора до лични данни, свързани с вас, в съответствие с член 15 от ОРЗД
• Право на коригиране съгласно член 16 от ОРЗД
• Право на изтриване в съответствие с член 17 от ОРЗД
• Право на ограничаване на обработката съгласно член 18 от ОРЗД
• Право на преносимост на данните съгласно член 20 от ОРЗД
• Право на възражение срещу обработката в съответствие с член 21 от ОРЗД
• Право на оттегляне на съгласието съгласно член 7, параграф 3 от ОРЗД

Освен това имате право да подадете жалба до компетентния надзорен орган (в Австрия това е органът за защита на данните със седалище във Виена). В тази връзка ви препращаме към уебсайта на австрийския орган за защита на данните, който е достъпен чрез връзката www.dsb. gv.at. Въпреки това, можете да се свържете с нас и директно с всякакви оплаквания на имейл адреса privacy@sproof.com.

7. стойка

Възможно е да се наложи актуализиране на тази политика за поверителност поради техническо развитие и нови законови изисквания. Ще ви информираме за това предварително.

Тези разпоредби за защита на данните са достъпни на различни езици. В случай на неясноти или въпроси за тълкуване, предимство има само немската версия на тази политика за защита на личните данни.