Ustanovení o ochraně údajů pro webové aplikace
sproof sign a sproof ident

3.3.1 Využití účtu

Následující osobní údaje zpracováváme, když si jako zákazník vytvoříte a používáte účet
nebo používáte sproof sign k odesílání nebo podepisování
:

• Údaje o názvu;
• Datum narození (pouze pro identifikaci kvalifikovaného elektronického podpisu);
• E-mailové údaje;
• Číslo mobilního telefonu (pouze při použití SMS-TAN);
• Údaje o adrese;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);
• Údaje o společnosti;
• dodatečně nahraná data (dokumenty, obrázky);
• Podpisy/podpisy;
• Časové razítko;
• IP adresa;
• Údaje z protokolu;

Údaje jsou předávány našemu poskytovateli IT služeb (zpracovateli), který sídlí v EU. Pokud zákazník pozve k přihlášení další osoby, je nutné zadat jméno a e-mailovou adresu pozvaného.
Případně se můžete přihlásit do služby sproof sign prostřednictvím existujících účtů Google, Facebook, LinkedIn, Windows Live, Advokat nebo za určitých okolností prostřednictvím jednotného přihlášení po integraci prostřednictvím služby sproof. Zpracovávají se následující kategorie údajů:

• Údaje o názvu;
• E-mailové údaje;
• Profilové obrázky (z příslušného účtu).

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání).
Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby našeho sproof signu.

3.3.2 Zpracování údajů poskytovateli služeb vytvářejících důvěru

Následující osobní údaje zpracováváme, pokud si zákazníci přejí podepsat kvalifikovaným podpisem prostřednictvím poskytovatelů služeb vytvářejících důvěru (např. A-Trust, D-Trust, swisscom) nebo jiných poskytovatelů, kteří jsou nezbytní pro poskytování služeb poskytovatelů služeb vytvářejících důvěru:

• Údaje o názvu;
• Data narození;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání).
Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby našeho sproof signu.

3.3.3 Zpracování dat Stripe

Jako poskytovatel platebních služeb spolupracujeme se společností Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko). Platební transakce na naší sproof sign jsou proto zpracovávány prostřednictvím společnosti Stripe. V této souvislosti zpracováváme následující osobní údaje:

• Jméno držitele karty;
• E-mailová adresa;
• Číslo zákazníka;
• Objednací číslo;
• Bankovní údaje;
• Údaje o kreditní kartě;
• Doba platnosti kreditní karty;
• Číslo ověření kreditní karty (CVC);
• Datum a čas transakce;
• Výše transakce;
• Název poskytovatele;
• Umístění.

Poskytování a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby našeho sproof signu, zejména platební transakce.
Stripe přebírá dvojí roli správce a zpracovatele pro činnosti zpracování údajů. Jako správce používá společnost Stripe vaše předané údaje ke splnění regulačních povinností. To odpovídá oprávněnému zájmu společnosti Stripe (podle čl. 6 odst. 1 písm. f GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b GDPR). Na tento proces nemáme žádný vliv.
Společnost Stripe působí jako zpracovatel, aby mohla provádět transakce v rámci platebních sítí. V rámci vztahu zpracování objednávek jedná společnost Stripe výhradně podle našich pokynů a byla smluvně zavázána k dodržování předpisů o ochraně osobních údajů ve smyslu čl. 28 GDPR.
Společnost Stripe zavedla opatření pro zajištění souladu s mezinárodními přenosy údajů. Ta se vztahují na všechny globální činnosti, při nichž společnost Stripe zpracovává osobní údaje fyzických osob v EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC).
Další informace o možnostech vznesení námitky a odstranění vůči společnosti Stripe naleznete na adrese. Centrum ochrany osobních údajů Stripe

3.3.4 Zásuvné moduly sociálních médií pro zpracování dat

Do naší webové aplikace jsme neintegrovali žádné pluginy sociálních médií. Tlačítka sociálních médií pro sociální sítě (např. Instagram, Facebook, LinkedIn) jsme integrovali pouze na náš sproof sign s odkazem (referenční odkaz na sociální sítě). Pokud na tento odkaz (tlačítko) kliknete, budete přesměrováni přímo na příslušné webové stránky. Vezměte prosím na vědomí

3.4. Zpracování údajů v souvislosti s používáním služby sproof ident

Pokud používáte službu sproof ident za účelem zjednodušení registrace, identifikace nebo založení uživatelského účtu, zpracováváme společně se společností, u které provádíte registrační proces, identifikujete se nebo zakládáte uživatelský účet (dále jen „smluvní partner“), vaše osobní údaje jako společní správci ve smyslu čl. 26 GDPR.
Pro zpracování a uplatňování práv dotčených osob podle článků 15 až 20 GDPR funguje smluvní partner jako jednotné kontaktní místo. Kontaktní údaje smluvního partnera najdete např. v jeho informacích o ochraně osobních údajů podle článků 13 a 14 GDPR.
Pokud se rozhodnete použít službu sproof ident, budete automaticky přesměrováni na naše servery a na obrazovce se vám zobrazí pozvánka k účasti ve službě sproof ident. Při tom nám vaše koncové zařízení předává příslušné technické údaje o připojení (jako např. vaši IP adresu, typ a verzi vašeho webového prohlížeče). Tyto údaje jsou zaznamenávány do logových souborů a zpracovávány zejména za účelem provozu služby sproof ident (podrobnější informace naleznete v bodě 3.1. „Využití webových aplikací“).

K identifikaci můžete použít svou E-ID, EUDI nebo identifikační postup poskytovaný třetí stranou.

Identifikace pomocí E-ID nebo EUDI: Přístup k vaší digitální identitě (E-ID podle nařízení EU č. 2024/1183; v Rakousku ID Austria, v Německu občanský průkaz s online funkcí atd.) a k vašemu EUDI se uskutečňuje výhradně s vaším souhlasem. Pokud se úspěšně ověříte zadáním správných přihlašovacích údajů, shromáždíme údaje uložené ve vaší E-ID (např. jméno a příjmení, adresu včetně ulice, čísla domu, doplňujícího údaje k adrese, PSČ a země, jakož i další údaje; na konkrétní shromažďované údaje budete samostatně upozorněni) a předáváme je našemu smluvnímu partnerovi za účelem provedení registrace a zřízení uživatelského účtu, resp. za účelem identifikace nebo registrace.

Identifikace prostřednictvím třetí strany: Za účelem identifikace vás přesměrujeme k třetí straně. Příslušní subdodavatelé jsou uvedeni níže. Budete informováni o konkrétní třetí straně a o shromažďovaných údajích. Proces identifikace u třetí strany provádíme výhradně s vaším souhlasem. Údaje o vás shromážděné v rámci procesu identifikace (např. jméno a příjmení, adresa včetně ulice, čísla domu, doplňující adresy, PSČ a země, jakož i další údaje; na konkrétní shromažďované údaje budete upozorněni v zásadách ochrany osobních údajů daného poskytovatele) a předáváme je našemu smluvnímu partnerovi za účelem provedení registrace a zřízení uživatelského účtu, resp. za účelem identifikace nebo registrace.

Zpracování údajů v této souvislosti se opírá o právní základ podle čl. 6 odst. 1 písm. a) GDPR. Váš souhlas je dobrovolný a lze jej kdykoli s účinkem do budoucna odvolat, např. prostřednictvím e-mailu na adrese privacy@sproof.com. Odvolání souhlasu nemá vliv na zákonnost zpracování osobních údajů do okamžiku jeho odvolání.

Následně náš smluvní partner zpracovává údaje, které jsme mu předali, aby dokončil nebo dokončil proces registrace. Za případné následné zpracování smluvním partnerem, např. za účelem správy zákazníka, odpovídá smluvní partner v souladu s čl. 4 odst. 7 GDPR.

Vezměte prosím na vědomí, že společnost sproof neukládá žádné údaje shromážděné prostřednictvím vašeho elektronického průkazu totožnosti po delší dobu. Tyto údaje se ukládají pouze po dobu 30 dnů, aby se zabránilo podvodům a zneužití a aby se chránily před kybernetickými útoky, a poté se automaticky vymažou. Údaje pro ověření pravosti a souhlas jsou po 30 dnech rovněž anonymizovány nebo vymazány. Od té doby k vám osobně nebudeme moci přiřadit žádné údaje.

Pro technické zpracování sproof ident předáváme vaše údaje subdodavatelům uvedeným v bodě 4. Za tímto účelem jsme uzavřeli smlouvy o zpracování údajů v souladu s čl. 28 GDPR.

4. dílčí zpracovatelé

	Jméno a kontaktní údaje	Funkce a předmět
1	OVH GmbH Christophstraße 19, 50670 Kolín nad Rýnem, Německo   E-mail: kundendienst@ovh.de	Datové centrum, tj. zajištění infrastruktury. Data se tam zpracovávají a ukládají.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paříž, Francie   DPO společnosti Scaleway: dpo@iliad.fr. Tým pro ochranu osobních údajů společnosti Scaleway: privacy@scaleway.com Oznámení o narušení ochrany osobních údajů: security@scaleway.com	Datové centrum, tj. zajištění infrastruktury. Data se tam zpracovávají a ukládají.
3	Brevo s.r.o. Köpenicker Straße 126, 10179 Berlín, Německo   E-mail: support@brevo.com	Poštovní server, tj. odesílání e-mailů s pozvánkami k digitálnímu podepsání dokumentu, dalších transakčních e-mailů, jako jsou upomínky, nastavení hesla atd., případně informací o našich službách a nabídkách.
Poznámka: Následující subdodavatelé zpracování se vztahují pouze na případy, kdy jsou využíváni příslušní poskytovatelé důvěryhodných služeb.
4	Swisscom (Švýcarsko) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko E-mail: datenschutz@swisscom.com Adresa: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., pověřenec pro ochranu osobních údajů společnosti Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Vytváření a generování kvalifikovaných elektronických podpisů.
5	A-Trust s.r.o. Landstraßer Hauptstraße 1b, E02 1030 Vídeň E-mail: datenschutz@a-trust.at	Vytváření a generování kvalifikovaných elektronických podpisů.
6	PrimeSign s.r.o. Wielandgasse 2 8010 Graz, Rakousko   E-mail: office@cryptas.com	Vytváření a generování kvalifikovaných elektronických podpisů.
7	EID Easy OÜ A. Lauteri, č. 3 Tallinn, 10114 Estonsko	Vytváření a generování kvalifikovaných elektronických podpisů.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turín Itálie   E-mail: privacy@intesa.it	Vytváření a generování kvalifikovaných elektronických podpisů.
Poznámka: Následující subdodavatelé se uplatňují pouze v případě, že jsou použity příslušné identifikační postupy.
9	Shufti Pro (Cyprus) Limited Ulice Nafpaktou č. 5, Latsia, 2221 Nikósie, Kypr E-mail: dpo@shuftipro.com Adresa: 5, Nafpaktou Street, Latsia, 2221 Nikósie, Kypr	Provádění ověřování totožnosti osob a jejich dokladů totožnosti / procesy KYC (včetně osobních údajů a prověřování minulosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Brémy	Provádění ověřování totožnosti osob a jejich dokladů totožnosti / procesy KYC.

5. automatizované rozhodování / profilování

Nedochází k automatizovanému rozhodování, včetně profilování.

6. vaše práva jako subjektu údajů

Rádi bychom vás také upozornili na následující práva, na která máte jako subjekt údajů nárok:

• Právo správce na přístup k osobním údajům, které se vás týkají, v souladu s článkem 15 GDPR
• Právo na opravu podle článku 16 GDPR
• Právo na výmaz v souladu s článkem 17 GDPR
• Právo na omezení zpracování podle článku 18 GDPR
• Právo na přenositelnost údajů podle článku 20 GDPR
• Právo vznést námitku proti zpracování v souladu s článkem 21 GDPR
• Právo odvolat souhlas podle čl. 7 odst. 3 GDPR

Kromě toho máte také právo podat stížnost u příslušného dozorového úřadu (v Rakousku je to úřad pro ochranu osobních údajů se sídlem ve Vídni). V tomto ohledu vás odkazujeme na informace dostupné pod odkazem  www.dsb.gv.at webové stránky rakouského úřadu pro ochranu osobních údajů. V případě stížností nás však můžete kontaktovat přímo na adrese privacy@sproof.com.

7. stojan

Vzhledem k technickému vývoji a novým právním požadavkům může být nutné tyto zásady ochrany osobních údajů aktualizovat. Budeme vás o tom předem informovat.

Tato ustanovení o ochraně údajů jsou k dispozici v různých jazycích. V případě nejasností nebo výkladových otázek je rozhodující pouze německá verze těchto zásad ochrany osobních údajů.