Zásady ochrany osobních údajů pro webové aplikace společnosti
: sproof sign a sproof ident

3.3.1. Využití účtu

Zpracováváme následující osobní údaje, pokud si jako zákazník vytvoříte a používáte účet na
nebo pokud používáte službu sproof sign k odesílání či podepisování na
:

• Údaje o názvu;
• Datum narození (pouze pro identifikaci kvalifikovaného elektronického podpisu);
• E-mailové údaje;
• Číslo mobilního telefonu (pouze při použití SMS-TAN);
• Údaje o adrese;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);
• Údaje o společnosti;
• dodatečně nahraná data (dokumenty, obrázky);
• Podpisy/podpisy;
• Časové razítko;
• IP adresa;
• Údaje z protokolu;

Údaje jsou předávány našemu poskytovateli IT služeb (zpracovateli), který má sídlo v EU. Pokud zákazník pozve jiné osoby k podpisu, je k tomu nutné zadat jméno a e-mailovou adresu pozvané osoby.
Přihlášení do služby sproof sign lze alternativně provést prostřednictvím stávajících účtů u služeb Google, Facebook, LinkedIn, Windows Live, Advokat nebo v některých případech pomocí jednotného přihlášení (Single-Sign-On) po integraci prostřednictvím služby sproof. Při tom jsou zpracovávány následující kategorie údajů:

• Údaje o názvu;
• E-mailové údaje;
• Profilové obrázky (z příslušného účtu).

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání).
Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytnout službu sproof sign.

3.3.2. Zpracování dat Poskytovatel služeb důvěryhodnosti

Následující osobní údaje zpracováváme, pokud si zákazníci přejí podepsat kvalifikovaným podpisem prostřednictvím poskytovatelů služeb vytvářejících důvěru (např. A-Trust, D-Trust, swisscom) nebo jiných poskytovatelů, kteří jsou nezbytní pro poskytování služeb poskytovatelů služeb vytvářejících důvěru:

• Údaje o názvu;
• Data narození;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání).
Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytnout službu sproof sign.

3.3.3 Zpracování dat Stripe

Jako poskytovatele platebních služeb využíváme společnost Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko). Na naší platformě sproof sign jsou proto platební transakce zpracovávány prostřednictvím služby Stripe. V této souvislosti zpracováváme následující osobní údaje:

• Jméno držitele karty;
• E-mailová adresa;
• Číslo zákazníka;
• Objednací číslo;
• Bankovní údaje;
• Údaje o kreditní kartě;
• Doba platnosti kreditní karty;
• Číslo ověření kreditní karty (CVC);
• Datum a čas transakce;
• Výše transakce;
• Název poskytovatele;
• Umístění.

Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby naší služby sproof sign, zejména platební transakce.
Společnost Stripe při zpracování údajů zastává dvojí roli jako správce a zpracovatel. Jako správce údajů používá společnost Stripe vámi předané údaje k plnění regulačních povinností. To odpovídá oprávněnému zájmu společnosti Stripe (podle čl. 6 odst. 1 písm. f) GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b) GDPR). Na tento proces nemáme žádný vliv.
Společnost Stripe působí jako zpracovatel údajů za účelem provádění transakcí v rámci platebních sítí. V rámci vztahu zpracování údajů na základě pověření jedná společnost Stripe výhradně podle našich pokynů a byla smluvně zavázána v souladu s čl. 28 GDPR k dodržování předpisů o ochraně osobních údajů.
Společnost Stripe zavedla opatření k zajištění souladu s předpisy pro mezinárodní předávání údajů. Tyto opatření se vztahují na všechny celosvětové aktivity, při nichž společnost Stripe zpracovává osobní údaje fyzických osob v EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC).
Další informace o možnostech vznesení námitky a odstranění údajů vůči společnosti Stripe naleznete na: Stripe Privacy Center

3.3.4 Zásuvné moduly sociálních médií pro zpracování dat

Do naší webové aplikace jsme neintegrovali žádné pluginy sociálních sítí. Tlačítka sociálních sítí (např. Instagram, Facebook, LinkedIn) byla do naší aplikace sproof sign začleněna pouze jako odkazy (odkazy vedoucí na příslušné sociální sítě). Pokud na tento odkaz (tlačítko) kliknete, budete přesměrováni přímo na příslušnou webovou stránku. Vezměte prosím na vědomí

3.4. Zpracování údajů v souvislosti s používáním služby sproof ident

Pokud používáte službu sproof ident za účelem zjednodušení registrace, identifikace nebo založení uživatelského účtu, zpracováváme společně se společností, u které provádíte registrační proces, identifikujete se nebo zakládáte uživatelský účet (dále jen „smluvní partner“), vaše osobní údaje jako společní správci ve smyslu čl. 26 GDPR.
Pro zpracování a uplatňování práv dotčených osob podle článků 15 až 20 GDPR funguje smluvní partner jako jednotné kontaktní místo. Kontaktní údaje smluvního partnera najdete např. v jeho informacích o ochraně osobních údajů podle článků 13 a 14 GDPR.
Pokud se rozhodnete použít službu sproof ident, budete automaticky přesměrováni na naše servery a na obrazovce se vám zobrazí pozvánka k účasti ve službě sproof ident. Při tom nám vaše koncové zařízení předává příslušné technické údaje o připojení (jako např. vaši IP adresu, typ a verzi vašeho webového prohlížeče). Tyto údaje jsou zaznamenávány do logových souborů a zpracovávány zejména za účelem provozu služby sproof ident (podrobnější informace naleznete v bodě 3.1. „Využití webových aplikací“).

K identifikaci můžete použít svou E-ID, EUDI nebo identifikační postup poskytovaný třetí stranou.

Identifikace pomocí E-ID nebo EUDI: Přístup k vaší digitální identitě (E-ID podle nařízení EU č. 2024/1183; v Rakousku ID Austria, v Německu občanský průkaz s online funkcí atd.) a k vašemu EUDI je možný výhradně s vaším souhlasem. Pokud se úspěšně ověříte zadáním správných přihlašovacích údajů, shromáždíme údaje uložené ve vaší E-ID (např. jméno a příjmení, adresu včetně ulice, čísla domu, doplňku adresy, PSČ a země, jakož i další údaje; na konkrétní shromažďované údaje budete samostatně upozorněni) a předáváme je našemu smluvnímu partnerovi za účelem provedení registrace a zřízení uživatelského účtu, resp. za účelem identifikace nebo registrace.

Identifikace prostřednictvím třetí strany: Za účelem identifikace vás přesměrujeme k třetí straně. Příslušní subdodavatelé jsou uvedeni níže. Budete informováni o konkrétní třetí straně a o shromažďovaných údajích. Proces identifikace u třetí strany provádíme výhradně s vaším souhlasem. Údaje o vás shromážděné v rámci procesu identifikace (např. jméno a příjmení, adresa včetně ulice, čísla domu, doplňující adresy, PSČ a země, jakož i další údaje; na konkrétní shromažďované údaje budete upozorněni v zásadách ochrany osobních údajů daného poskytovatele) a předáváme je našemu smluvnímu partnerovi za účelem provedení registrace a zřízení uživatelského účtu, resp. za účelem identifikace nebo registrace.

Zpracování údajů v této souvislosti se opírá o právní základ podle čl. 6 odst. 1 písm. a) GDPR. Váš souhlas je dobrovolný a lze jej kdykoli s účinkem do budoucna odvolat, např. prostřednictvím e-mailu na adrese privacy@sproof.com. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů do okamžiku jeho odvolání.

Následně náš smluvní partner zpracovává údaje, které jsme mu předali, aby dokončil nebo dokončil proces registrace. Za případné následné zpracování smluvním partnerem, např. za účelem správy zákazníka, odpovídá smluvní partner v souladu s čl. 4 odst. 7 GDPR.

Vezměte prosím na vědomí, že společnost sproof neukládá žádné údaje shromážděné prostřednictvím vašeho elektronického průkazu totožnosti po delší dobu. Tyto údaje se ukládají pouze po dobu 30 dnů, aby se zabránilo podvodům a zneužití a aby se chránily před kybernetickými útoky, a poté se automaticky vymažou. Údaje pro ověření pravosti a souhlas jsou po 30 dnech rovněž anonymizovány nebo vymazány. Od té doby k vám osobně nebudeme moci přiřadit žádné údaje.

Za účelem technického zajištění služby sproof ident předáváme vaše údaje subdodavatelům uvedeným v bodě 4. K tomuto účelu jsme uzavřeli smlouvy o zpracování osobních údajů v souladu s článkem 28 GDPR.

4. dílčí zpracovatelé

	Jméno a kontaktní údaje	Funkce a předmět
1	OVH GmbH Christophstraße 19, 50670 Kolín nad Rýnem, Německo E-mail: kundendienst@ovh.de	Datové centrum, tj. zajištění infrastruktury. Data se tam zpracovávají a ukládají.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paříž, Francie DPO společnosti Scaleway: dpo@iliad.fr. Tým pro ochranu osobních údajů společnosti Scaleway: privacy@scaleway.com Oznámení o narušení ochrany osobních údajů: security@scaleway.com	Datové centrum, tj. zajištění infrastruktury. Data se tam zpracovávají a ukládají.
3	Brevo s.r.o. Köpenicker Straße 126, 10179 Berlín, Německo E-mail: support@brevo.com	Poštovní server, tj. odesílání e-mailů s pozvánkami k digitálnímu podepsání dokumentu, dalších transakčních e-mailů, jako jsou upomínky, nastavení hesla atd., případně informací o našich službách a nabídkách.
Poznámka: Následující subdodavatelé zpracování se vztahují pouze na případy, kdy jsou využíváni příslušní poskytovatelé důvěryhodných služeb.
4	Swisscom (Švýcarsko) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko E-mail: datenschutz@swisscom.com Adresa: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., pověřenec pro ochranu osobních údajů společnosti Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Vytváření a generování kvalifikovaných elektronických podpisů.
5	A-Trust s.r.o. Landstraßer Hauptstraße 1b, E02 1030 Vídeň E-mail: datenschutz@a-trust.at	Vytváření a generování kvalifikovaných elektronických podpisů.
6	PrimeSign s.r.o. Wielandgasse 2 8010 Graz, Rakousko E-mail: office@cryptas.com	Vytváření a generování kvalifikovaných elektronických podpisů.
7	EID Easy OÜ A. Lauteri, č. 3 Tallinn, 10114 Estonsko	Vytváření a generování kvalifikovaných elektronických podpisů.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turín Itálie E-mail: privacy@intesa.it	Vytváření a generování kvalifikovaných elektronických podpisů.
Poznámka: Následující subdodavatelé se uplatňují pouze v případě, že jsou použity příslušné identifikační postupy.
9	Shufti Pro (Cyprus) Limited Ulice Nafpaktou č. 5, Latsia, 2221 Nikósie, Kypr E-mail: dpo@shuftipro.com Adresa: 5, Nafpaktou Street, Latsia, 2221 Nikósie, Kypr	Provádění ověřování totožnosti osob a jejich dokladů totožnosti / procesy KYC (včetně osobních údajů a prověřování minulosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Brémy	Provádění ověřování totožnosti osob a jejich dokladů totožnosti / procesy KYC.

5. automatizované rozhodování / profilování

Nedochází k automatizovanému rozhodování, včetně profilování.

6. vaše práva jako subjektu údajů

Rádi bychom vás také upozornili na následující práva, na která máte jako subjekt údajů nárok:

• Právo správce na přístup k osobním údajům, které se vás týkají, v souladu s článkem 15 GDPR
• Právo na opravu podle článku 16 GDPR
• Právo na výmaz v souladu s článkem 17 GDPR
• Právo na omezení zpracování podle článku 18 GDPR
• Právo na přenositelnost údajů podle článku 20 GDPR
• Právo vznést námitku proti zpracování v souladu s článkem 21 GDPR
• Právo odvolat souhlas podle čl. 7 odst. 3 GDPR

Kromě toho máte právo podat stížnost u příslušného dozorového úřadu (v Rakousku je to úřad pro ochranu osobních údajů se sídlem ve Vídni). V tomto ohledu vás odkazujeme na internetové stránky rakouského úřadu pro ochranu osobních údajů, které jsou přístupné prostřednictvím odkazu www.dsb. gv.at. V případě stížností nás však můžete kontaktovat také přímo na e-mailové adrese privacy@sproof.com.

7. stojan

Vzhledem k technickému vývoji a novým právním požadavkům může být nutné tyto zásady ochrany osobních údajů aktualizovat. Budeme vás o tom předem informovat.

Tato ustanovení o ochraně údajů jsou k dispozici v různých jazycích. V případě nejasností nebo výkladových otázek je rozhodující pouze německá verze těchto zásad ochrany osobních údajů.