veebirakenduste „sproof sign“ ja „sproof ident“ andmekaitse-eeskirjad

3.3.1. Konto kasutamine

Me töötleme järgmisi isikuandmeid, kui loote ja kasutate kliendina kontot veebisaidil
või kasutate sproof signi dokumentide saatmiseks või allkirjastamiseks veebisaidil
:

• Nimiandmed;
• Sünniaeg (ainult kvalifitseeritud elektroonilise allkirja identifitseerimiseks);
• E-posti andmed;
• Mobiiltelefoni number (ainult SMS-TANi kasutamisel);
• Aadressi andmed;
• Kontaktandmed (e-posti aadress, telefoninumber);
• Ettevõtte andmed;
• täiendavalt üleslaetud andmed (dokumendid, pildid);
• Allkirjad/allkirjad;
• Ajatempel;
• IP-aadress;
• Logiandmed;

Andmed edastatakse meie IT-teenusepakkujale (töötlejale), kelle asukoht on ELis. Kui klient kutsub teisi isikuid allkirjastama, tuleb selleks sisestada kutsutava isiku nimi ja e-posti aadress.
Sproof signi saab registreeruda ka olemasolevate Google’i, Facebooki, LinkedIn’i, Windows Live’i või Advokati kontode kaudu või teatavatel juhtudel ühekordse sisselogimise (Single-Sign-On) abil pärast integratsiooni sproofiga. Sel juhul töödeldakse järgmisi andmekategooriaid:

• Nimiandmed;
• E-posti andmed;
• Profiilipildid (vastavast kontost).

Isikuandmeid töötleme üldjuhul ärisuhte kestel ja vastavalt õiguslikele nõuetele (säilitamiskohustused). Teie isikuandmete töötlemise õiguslik alus on nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a, lepingueelsete ja lepinguliste kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile b ning õiguslike kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile c (seadusjärgsete säilitamiskohustuste täitmiseks).
Teie andmete esitamine ja töötlemine on vajalik, et pakkuda teile meie sproof signi teenust.

3.3.2. Andmetöötlus Trust teenusepakkuja

Järgmisi isikuandmeid töötleme, kui kliendid soovivad allkirjastada kvalifitseeritud allkirjaga, kasutades usaldusteenuse pakkujaid (nt A-Trust, D-Trust, swisscom) või muid teenusepakkujaid, mis on vajalikud usaldusteenuse pakkujate teenuste osutamiseks:

• Nimiandmed;
• Sünniaeg;
• Kontaktandmed (e-posti aadress, telefoninumber);

Isikuandmeid töötleme üldjuhul ärisuhte kestel ja vastavalt õiguslikele nõuetele (säilitamiskohustused). Teie isikuandmete töötlemise õiguslik alus on nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a, lepingueelsete ja lepinguliste kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile b ning õiguslike kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile c (seadusjärgsete säilitamiskohustuste täitmiseks).
Teie andmete esitamine ja töötlemine on vajalik, et pakkuda teile meie sproof signi teenust.

3.3.3 Triibuandmete töötlemine

Me kasutame makseteenuse pakkujana ettevõtet Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Iirimaa). Seetõttu toimuvad meie sproof signi kaudu tehtavad maksed Stripe’i kaudu. Sellega seoses töötleme järgmisi isikuandmeid:

• Kaardiomaniku nimi;
• E-posti aadress;
• Kliendi number;
• Tellimuse number;
• Pangaandmed;
• Krediitkaardi andmed;
• Krediitkaardi kehtivusaeg;
• Krediitkaardi kontrollnumber (CVC);
• Tehingu kuupäev ja kellaaeg;
• Tehingu summa;
• Teenuseosutaja nimi;
• Asukoht.

Teie andmete edastamine ja töötlemine on vajalik, et pakkuda teile meie sproof signi teenust, eelkõige maksetehinguid.
Stripe täidab andmetöötluse käigus kahetist rolli: vastutava töötleja ja volitatud töötleja. Andmete vastutava töötlejana kasutab Stripe teie edastatud andmeid regulatiivsete kohustuste täitmiseks. See vastab Stripe’i õigustatud huvile (vastavalt GDPR-i artikli 6 lõike 1 punktile f) ja on vajalik lepingu täitmiseks (vastavalt GDPR-i artikli 6 lõike 1 punktile b). Meil puudub mõju sellele protsessile.
Andmetöötlejana tegutseb Stripe selleks, et saaks teostada tehinguid maksevõrgustikes. Andmetöötleja suhtes tegutseb Stripe ainult meie juhiste kohaselt ning on GDPRi artikli 28 tähenduses lepinguliselt kohustatud järgima andmekaitsealaseid sätteid.
Stripe on rakendanud rahvusvaheliste andmeedastuste jaoks vastavusmeetmed. Need kehtivad kõigi ülemaailmsete tegevuste puhul, mille raames Stripe töötleb ELis asuvate füüsiliste isikute isikuandmeid. Need meetmed põhinevad ELi standardlepingutingimustel (SCC).
Lisateavet vastuväidete esitamise ja andmete kustutamise võimaluste kohta Stripe’i suhtes leiate siit: Stripe Privacy Center

3.3.4 Andmetöötluse sotsiaalmeedia pistikprogrammid

Me ei ole oma veebirakendusse integreerinud ühtegi sotsiaalmeedia-pluginat. Sotsiaalmeedia-nupud, mis viivad sotsiaalvõrgustikesse (nt Instagram, Facebook, LinkedIn), on meie sproof signis lisatud ainult lingina (viitelink sotsiaalvõrgustikesse). Kui klõpsate sellele lingile (nupule), suunatakse teid otse vastavale veebisaidile. Palun pange tähele, et

3.4. Andmetöötlus seoses sproof ident’i kasutamisega

Kui kasutate sproof Identit lihtsustatud registreerimiseks, identifitseerimiseks või kasutajakonto loomiseks, töötleme meie ja ettevõte, kus te registreerimisprotsessi läbi viite, end identifitseerite või kasutajakonto loote (edaspidi „lepingupartner”), teie isikuandmeid ühiste vastutavatena GDPR-i artikli 26 tähenduses.
Andmesubjektide õiguste töötlemisel ja täitmisel vastavalt GDPR-i artiklitele 15–20 tegutseb lepingupartner ühtse kontaktpunktina. Lepingupartneri kontaktandmed leiate näiteks tema andmekaitseteatest vastavalt GDPR-i artiklitele 13 ja 14.
Kui otsustate kasutada sproof identit, suunatakse teid automaatselt meie serveritele ja teie ekraanile kuvatakse kutse sproof Identis osalemiseks. Selle käigus edastab teie lõppseade meile asjakohased tehnilised ühendusandmed (nt teie IP-aadress, veebibrauseri tüüp ja versioon). Andmed salvestatakse logifailidesse ja neid töödeldakse eelkõige sproof ident’i toimimise tagamiseks (täpsemat teavet leiate punktist 3.1. „Veebirakenduste kasutamine“).

Identifitseerimiseks võite kasutada oma e-ID-d, EUDI-d või mõnda kolmanda osapoole pakutavat identifitseerimismeetodit.

Identifitseerimine E-ID või EUDI abil: Juurdepääs teie digitaalsele identiteedile (E-ID vastavalt ELi määrusele 2024/1183; Austrias ID Austria, Saksamaal veebifunktsiooniga isikutunnistus jne) ja teie EUDI-le toimub ainult teie nõusolekul. Kui te autentiteerite end edukalt oma õigete juurdepääsuandmete sisestamisega, kogume me teie E-ID-s salvestatud andmeid (nt ees- ja perekonnanimi, aadress, sealhulgas tänav, majanumber, aadressi täpsustus, sihtnumber ja riik, samuti muud andmed; neile andmetele juhitakse eraldi tähelepanu) ning edastame need meie lepingupartnerile registreerimise ja kasutajakonto loomise või identifitseerimise või registreerimise läbiviimiseks.

Identifitseerimine kolmanda osapoole kaudu: Suuname teid identifitseerimiseks kolmanda osapoole juurde. Sellega seotud alltöövõtjad on loetletud allpool. Teile antakse teada konkreetne kolmas osapool ja kogutavad andmed. Viime identifitseerimisprotsessi kolmanda osapoolega läbi ainult teie nõusolekul. Kogume identifitseerimisprotsessi raames teie andmeid (nt ees- ja perekonnanimi, aadress, sealhulgas tänav, majanumber, aadressi täiendus, sihtnumber ja riik, samuti muud andmed; teid teavitatakse kogutud andmetest teenusepakkuja andmekaitsetingimustes) ning edastame need meie lepingupartnerile registreerimise ja kasutajakonto loomise või identifitseerimise või registreerimise läbiviimiseks.

Sellega seotud andmetöötlus põhineb GDPR-i artikli 6 lõike 1 punktil a. Teie nõusolek on vabatahtlik ja seda võib igal ajal tulevikus kehtivalt tagasi võtta, näiteks aadressil privacy@sproof.com. Nõusoleku tühistamine ei mõjuta andmete töötlemise õiguspärasust kuni tühistamise hetkeni.

Seejärel töötleb meie lepingupartner meie poolt talle edastatud andmeid, et registreerimisprotsess lõpule viia või lõpetada. Igasugune edasine töötlemine lepingupartneri poolt, nt kliendihalduse eesmärgil, on lepingupartneri vastutusalas vastavalt GDPR artikli 4 lõikele 7.

Pange tähele, et sproof ei säilita teie E-ID kaudu kogutud andmeid pikema aja jooksul. Neid andmeid säilitatakse ainult 30 päeva jooksul, et vältida pettust ja väärkasutust ning kaitsta küberrünnakute eest, ning seejärel kustutatakse need automaatselt. Autentimise ja nõusoleku andmed anonüümseks muudetakse või kustutatakse samuti 30 päeva pärast. Pärast seda ei saa me enam mingeid andmeid teile isiklikult omistada.

Sproof ident teenuse tehniliseks haldamiseks edastame teie andmed punktis 4 nimetatud alltöövõtjatele. Selleks oleme sõlminud andmetöötlemise lepingud vastavalt GDPR-i artiklile 28.

4. alamtöötlejad

	Nimi ja kontaktandmed	Funktsioon ja eesmärk
1	OVH GmbH Christophstraße 19, 50670 Köln, Saksamaa E-post: kundendienst@ovh.de	Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja salvestatakse seal.
2	Scaleway S.A.S. 8 rue de la Ville l’Evêque, 75008 Pariis, Prantsusmaa Scaleway andmekaitseametnik (DPO): dpo@iliad.fr. Scaleway andmekaitse meeskond: privacy@scaleway.com Teatis andmete rikkumisest: security@scaleway.com	Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja salvestatakse seal.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berliin, Saksamaa E-post: support@brevo.com	Meiliserver, st e-kirjade saatmine, mis sisaldavad kutseid dokumendi digitaalsele allkirjastamisele, muid tehinguga seotud e-kirju, nagu meeldetuletused, parooli seadmine jne, ning teavet meie teenuste kohta.
Märkus: Järgmised alltöötlejad on asjakohased ainult juhul, kui kasutatakse vastavaid usaldusteenuste osutajaid.
4	Swisscom (Šveits) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Šveits E-post: datenschutz@swisscom.com Aadress: Swisscom (Switzerland) Ltd, dr Nicolas Passadelis, LL.M., Swisscom Ltd ja Swisscom (Switzerland) Ltd andmekaitseametnik, postkast, 3050 Bern	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030 Viin E-post: datenschutz@a-trust.at	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Austria E-post: office@cryptas.com	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
7	EID Easy OÜ A. Lauteri tn 3 Tallinn, 10114 Eesti	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Itaalia E-post: privacy@intesa.it	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
Märkus: Järgmised alltöövõtjad kehtivad ainult juhul, kui kasutatakse vastavaid identifitseerimismenetlusi.
9	Shufti Pro (Küpros) Limited Nafpaktou tänav 5, Latsia, 2221 Nikosia, Küpros E-post: dpo@shuftipro.com Aadress: 5, Nafpaktou tänav, Latsia, 2221 Nikosia, Küpros	Isikute ja nende isikut tõendavate dokumentide kontrollimine / KYC-protsessid (sh isikut tuvastav teave ja taustakontrollid).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Isikute ja nende isikut tõendavate dokumentide kontrollimine / KYC-protsessid.

5. automatiseeritud otsuste tegemine / profiilide koostamine

Automatiseeritud otsuste tegemine, sealhulgas profiilide koostamine, ei toimu.

6. teie kui andmesubjekti õigused

Samuti soovime juhtida teie tähelepanu järgmistele õigustele, mis teil kui andmesubjektil on:

• Vastutava töötleja õigus tutvuda teid puudutavate isikuandmetega vastavalt isikuandmete kaitse üldmääruse artiklile 15.
• Õigus andmete parandamisele vastavalt GDPR artiklile 16
• Õigus andmete kustutamisele vastavalt GDPR artiklile 17
• Õigus töötlemise piiramisele vastavalt GDPR artiklile 18
• Õigus andmete ülekantavusele vastavalt GDPR artiklile 20
• Õigus esitada vastuväiteid isikuandmete kaitse üldmääruse artikli 21 kohaselt.
• Õigus nõusoleku tagasivõtmiseks vastavalt GDPR artikli 7 lõikele 3

Lisaks on teil õigus esitada kaebus pädevale järelevalveasutusele (Austrias Viinis asuv andmekaitseasutus). Sellega seoses juhime teid Austria andmekaitseasutuse veebisaidile, millele pääseb lingi www.dsb. gv.at kaudu . Te võite aga ka otse meiega ühendust võtta ja esitada kaebusi e-posti aadressil privacy@sproof.com.

7. seisma

Käesolevat privaatsuspoliitikat võib olla vaja ajakohastada seoses tehnilise arengu ja uute õiguslike nõuetega. Me teavitame teid sellest eelnevalt.

Need andmekaitsesätted on kättesaadavad erinevates keeltes. Ebaselguste või tõlgendusküsimuste korral on määravaks ainult käesoleva privaatsuspoliitika saksakeelne versioon.