-verkkosovellusten sproof sign ja sproof ident tietosuojasäännökset.
Tämä tietosuojakäytäntö koskee vain verkkosovellustamme sproof sign. Verkkosivustomme sproof.com tietosuojasäännökset löydät täältä.
1. johdanto
Henkilötietojesi suojaaminen on meille erityisen tärkeää. Näin ollen käsittelemme henkilötietojasi henkilötietojen suojaa, laillista käsittelyä ja luottamuksellisuutta koskevien sovellettavien oikeudellisten säännösten, erityisesti tietosuojalain ja yleisen tietosuoja-asetuksen mukaisesti. Seuraavassa kerrotaan, miten käsittelemme henkilötietojasi, kun käytät verkkosovelluksiamme sproof sign ja sproof ident.
Tämä tietosuojakäytäntö koskee verkkosovelluksia sproof sign ja sproof ident. Sproof.com-sivusto on teknisesti erillinen, eikä sivujen välillä ole automaattista tietojenvaihtoa.
2. vastuuhenkilön nimi ja yhteystiedot
sproof GmbH (jäljempänä “sproof”) on vastuussa tietojen käsittelystä.
sproof GmbH
Urstein Süd 19/2
A-5412 Puch bei Hallein
privacy@sproof.com privacy@sproof.com
3. tietojen käsittely
Kun tarjoamme palveluitamme, erityisesti verkkosivustoamme ja verkkosivustollamme saatavilla olevia tarjouksia, käsittelemme verkkosivustomme käyttäjien ja verkkotarjoustamme käyttävien käyttäjien henkilötietoja. Erityiset tietojenkäsittelytoimet kuvataan jäljempänä:
3.1. Tietojen käsittely Verkkosovellusten käyttö
Seuraavia henkilötietoja käsitellään automaattisesti, kun vierailet verkkosovelluksissamme:
- Pöytäkirjan tiedot;
- IP-osoite;
- Verkkoselaimesi tyyppi ja versio;
- Tiedot päätelaitteestasi (laitetunnus);
- Verkkosivustomme tai sen alasivujen käytön päivämäärä ja kellonaika;
- Verkkosivusto, jolta käytät verkkosivustoamme (viittausosoite).
Käsittelyn tarkoituksena on tarjota sinulle tarjouksia verkkosivustollamme, varmistaa käytetyn IT-infrastruktuurin turvallisuus, toteuttaa markkinointia ja analyysejä mainostarkoituksiin sekä mahdollistaa verkkosivustomme informatiivinen käyttö.
Lokitiedot säilytetään yleensä 30 päivän ajan. Turvallisuuteen liittyvän vaaratilanteen sattuessa tietoja säilytetään, kunnes vaaratilanne on ratkaistu.
Henkilötietojesi käsittelyn oikeusperusteena on yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukainen oikeutettu etumme. Oikeutettu etumme on tehdä verkkosivustostamme käyttäjäystävällinen ja parantaa sitä jatkuvasti, tarjota sinulle käyttämääsi sisältöä, varmistaa tietotekniikkainfrastruktuurimme turvallisuus (erityisesti hyökkäyksiltä suojautuminen, vikojen havaitseminen, poistaminen ja dokumentointi) ja hallinnoida annettuja evästelupia.
Tietojesi antaminen ei ole pakollista, mutta ilman tietojen antamista emme kuitenkaan voi tarjota sinulle pyytämääsi sisältöä.
Lisätietoja evästeistä on kohdassa 3.3.
3.2. Tietojenkäsittelyevästeet
Tietoja evästeistä on evästekäytännössä: Evästekäytäntöön
3.3. Tietojen käsittely sproof signin käytön yhteydessä
Kun käytät sproof signia, käsittelemme henkilötietojasi alla lueteltuihin tarkoituksiin:
3.3.1. Tilin käyttö
Käsittelemme seuraavia henkilötietoja, kun luot ja käytät tiliä
asiakkaana tai käytät sproof sign -palvelua
lähettämiseen tai allekirjoittamiseen:
- Nimitiedot;
- Syntymäaika (ainoastaan hyväksyttyjen sähköisten allekirjoitusten tunnistamista varten);
- Sähköpostitiedot;
- Matkapuhelinnumero (vain tekstiviesti-TAN:ia käytettäessä);
- Osoitetiedot;
- Yhteystiedot (sähköpostiosoite, puhelinnumero);
- Yrityksen tiedot;
- lisäksi ladatut tiedot (asiakirjat, kuvat);
- Allekirjoitukset/allekirjoitukset;
- Aikaleima;
- IP-osoite;
- Lokitiedot;
Tiedot siirretään EU:ssa sijaitsevalle IT-palveluntarjoajalle (henkilötietojen käsittelijä). Jos asiakas kutsuu muita henkilöitä allekirjoittamaan, on tarpeen syöttää kutsutun henkilön nimi ja sähköpostiosoite.
Vaihtoehtoisesti voit kirjautua sproof sign -palveluun olemassa olevien Google-, Facebook-, LinkedIn-, Windows Live – ja Advokat-tilien kautta tai tietyissä olosuhteissa kertakirjautumisen kautta sproofin kautta tapahtuvan integroinnin jälkeen. Seuraavia tietoryhmiä käsitellään:
- Nimitiedot;
- Sähköpostitiedot;
- Profiilikuvat (kyseiseltä tililtä).
Käsittelemme henkilötietoja yleensä liikesuhteen keston ajan ja lakisääteisten vaatimusten mukaisesti (säilytysvelvoitteet). Henkilötietojesi käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisten sopimusta edeltävien ja sopimusvelvoitteiden täyttäminen ja tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisten oikeudellisten velvoitteiden täyttäminen (lakisääteisten säilytysvelvoitteiden noudattamiseksi).
Tietojesi toimittaminen ja käsittely on tarpeen, jotta voimme tarjota sinulle sproof sign-palvelua.
3.3.2. Tietojenkäsittely Luottamuspalvelujen tarjoaja
Käsittelemme seuraavia henkilötietoja, jos asiakkaat haluavat allekirjoittaa hyväksytyllä allekirjoituksella käyttäen luottamuspalveluntarjoajia (esim. A-Trust, D-Trust, swisscom) tai muita palveluntarjoajia, jotka ovat välttämättömiä luottamuspalveluntarjoajien palvelujen tarjoamiseksi:
- Nimitiedot;
- Syntymäaika;
- Yhteystiedot (sähköpostiosoite, puhelinnumero);
Käsittelemme henkilötietoja yleensä liikesuhteen keston ajan ja lakisääteisten vaatimusten mukaisesti (säilytysvelvoitteet). Henkilötietojesi käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisten sopimusta edeltävien ja sopimusvelvoitteiden täyttäminen ja tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisten oikeudellisten velvoitteiden täyttäminen (lakisääteisten säilytysvelvoitteiden noudattamiseksi).
Tietojesi toimittaminen ja käsittely on tarpeen, jotta voimme tarjota sinulle sproof sign-palvelua.
3.3.3 Stripe-tietojen käsittely
Teemme yhteistyötä Stripen (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti) kanssa maksupalveluntarjoajana. Maksutapahtumat sproof signissämme käsitellään siis Stripen kautta. Käsittelemme tässä yhteydessä seuraavia henkilötietoja:
- Kortinhaltijan nimi;
- Sähköpostiosoite;
- Asiakasnumero;
- Tilausnumero;
- Pankkitiedot;
- Luottokortin tiedot;
- Luottokortin voimassaoloaika;
- Luottokortin tarkistusnumero (CVC);
- Tapahtuman päivämäärä ja kellonaika;
- Tapahtuman määrä;
- Palveluntarjoajan nimi;
- Sijainti.
Tietojesi toimittaminen ja käsittely on välttämätöntä, jotta voimme tarjota sinulle sproof sign-palveluita, erityisesti maksutapahtumia.
Stripe toimii sekä rekisterinpitäjänä että tietojenkäsittelijänä tietojenkäsittelytoimissa. Rekisterinpitäjänä Stripe käyttää välittämiäsi tietoja sääntelyvelvoitteiden täyttämiseksi. Tämä vastaa Stripen oikeutettua etua (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti) ja palvelee sopimuksen täyttämistä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti). Meillä ei ole vaikutusta tähän prosessiin.
Stripe toimii käsittelijänä, jotta se voi suorittaa maksutapahtumia maksuverkoissa. Tilausten käsittelysuhteen puitteissa Stripe toimii yksinomaan ohjeidemme mukaisesti, ja se on sopimuksessa velvoitettu noudattamaan tietosuojasäännöksiä yleisen tietosuoja-asetuksen 28 artiklassa tarkoitetulla tavalla.
Stripe on toteuttanut vaatimustenmukaisuustoimenpiteitä kansainvälisiä tiedonsiirtoja varten. Näitä sovelletaan kaikkiin maailmanlaajuisiin toimintoihin, joissa Stripe käsittelee luonnollisten henkilöiden henkilötietoja EU:ssa. Nämä toimenpiteet perustuvat EU:n vakiosopimuslausekkeisiin (SCC).
Lisätietoja siitä, miten voit vastustaa Stripeä ja kieltäytyä sen käytöstä, saat osoitteesta: Stripe Privacy Centre
3.3.4 Sosiaalisen median liitännäiset tietojenkäsittelyn osalta
Emme ole integroineet verkkosovellukseemme mitään sosiaalisen median liitännäisiä. Sosiaalisten verkostojen (esim. Instagram, Facebook, LinkedIn) sosiaalisen median painikkeet on integroitu sproof signimme vain linkin avulla (viittauslinkki sosiaalisiin verkostoihin). Jos napsautat tätä linkkiä (painiketta), sinut ohjataan suoraan kyseiselle verkkosivustolle. Huomioithan
3.4. sproof identin käyttöön liittyvä tietojenkäsittely
Jos käytät sproof ident -palvelua yksinkertaistettuun rekisteröintiin, tunnistamiseen tai käyttäjätilin perustamiseen, me ja yritys, jonka kanssa suoritat rekisteröintiprosessin, tunnistat itsesi tai perustat käyttäjätilin (jäljempänä “sopimuskumppani”) käsittelemme henkilötietojasi yhteisinä rekisterinpitäjinä yleisen tietosuoja-asetuksen 26 artiklan mukaisesti.
Sopimuskumppani toimii yhtenä yhteyspisteenä rekisteröidyn oikeuksien käsittelyssä ja toteuttamisessa yleisen tietosuoja-asetuksen 15-20 artiklan mukaisesti. Sopimuskumppanin yhteystiedot löytyvät esimerkiksi sen tietosuojaselosteesta GDPR:n 13, 14 artiklan mukaisesti.
Jos päätät käyttää sproof identiä, sinut ohjataan automaattisesti palvelimillemme ja saat näytöllesi kutsun osallistua sproof identiin. Tällöin päätelaitteesi välittää meille asiaankuuluvat tekniset yhteystiedot (kuten IP-osoitteesi, verkkoselaimesi tyyppi ja versio). Tiedot tallennetaan lokitiedostoihin ja niitä käsitellään erityisesti sproof identin toimintaa varten (lisätietoja on kohdassa 3.1 “Verkkosovellusten käyttö”).
Pääsy digitaaliseen henkilöllisyyteesi (EU:n asetuksen 2024/1183 mukainen sähköinen henkilöllisyystodistus; Itävallassa ID Austria) on mahdollista vain suostumuksellasi. Jos tunnistaudut onnistuneesti syöttämällä oikeat käyttöoikeustietosi, keräämme E-tunnukseesi tallennetut tiedot (esim. etu- ja sukunimi, osoite, mukaan lukien katu, talon numero, osoitetietolisä, postinumero ja maa sekä muita tietoja; sinulle ilmoitetaan kussakin tapauksessa erikseen kerätyistä tiedoista) ja välitämme ne sopimuskumppanillemme rekisteröinnin suorittamiseksi ja käyttäjätilin perustamiseksi tai tunnistautumista tai rekisteröitymistä varten. Tietojen käsittely perustuu tältä osin yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukaiseen oikeusperustaan. Suostumuksesi on vapaaehtoinen ja se voidaan peruuttaa milloin tahansa tulevaisuutta varten esimerkiksi osoitteessa privacy@sproof.com. Peruuttaminen ei vaikuta tietojenkäsittelyn laillisuuteen peruuttamishetkeen asti.
Tämän jälkeen sopimuskumppanimme käsittelee sille lähettämiämme tietoja rekisteröintiprosessin loppuun saattamiseksi tai viimeistelemiseksi. Sopimuskumppanin suorittama myöhempi käsittely, esimerkiksi asiakashallintaa varten, on sopimuskumppanin vastuulla yleisen tietosuoja-asetuksen 4 artiklan 7 kohdan mukaisesti.
Huomaa, että sproof ei säilytä mitään E-tunnuksellasi kerättyjä tietoja pidempään. Tietoja säilytetään vain 30 päivän ajan petosten ja väärinkäytösten estämiseksi ja verkkohyökkäyksiltä suojautumiseksi, minkä jälkeen ne poistetaan automaattisesti. Myös todentamiseen ja suostumukseen liittyvät tiedot anonymisoidaan tai poistetaan 30 päivän kuluttua. Tämän jälkeen emme voi enää yhdistää mitään tietoja henkilökohtaisesti sinuun.
Välitämme tietosi kohdassa 4 mainituille alihankkijoille sproof identin teknistä käsittelyä varten. Tätä tarkoitusta varten olemme tehneet tietojenkäsittelysopimuksia yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.
4. alihankkijat
4.1. Scaleway S.A.S.
Nimi: Scaleway S.A.S
Osoite: 8 rue de la Ville l’Evêque, 75008 Paris, France
Yhteyshenkilön nimi, asema ja yhteystiedot:
Scalewayn tietosuojavastaava: dpo@iliad.fr.
Scalewayn tietosuojaryhmä: privacy@scaleway.com
Ilmoitus tietoturvaloukkauksesta: security@scaleway.com
Käsittelyn kohde: Tietokeskus eli infrastruktuurin tarjoaminen. Tietoja käsitellään ja säilytetään siellä.
4.2. Swisscom (Sveitsi) Ltd
Nimi: Swisscom (Sveitsi) Ltd
Osoite: Alte Tiefenaustrasse 6, 3050 Bern, Sveitsi
Yhteyshenkilön nimi, tehtävä ja yhteystiedot:
Sähköposti: datenschutz@swisscom.com
Postiosoite: Swisscom (Sveitsi) Oy, Dr. Nicolas Passadelis,
LL.M., tietosuojavastaava Swisscom Oy ja Swisscom (Sveitsi) Oy, P.O., osoite: Swisscom (Sveitsi) Oy, PL. Box, 3050 Bern
Käsittelyn kohde: Hyväksyttyjen sähköisten allekirjoitusten luominen ja tuottaminen. Only for sproof sign.
4.3. Sendinblue GmbH
Nimi: Sendinblue GmbH
Osoite: Köpenicker Straße 126, 10179 Berliini, Saksa
Yhteyshenkilön nimi, tehtävä ja yhteystiedot: datenschutz@sendinblue.com
Käsittelyn tarkoitus: Sähköpostipalvelin, eli sähköpostien lähettäminen asiakirjan digitaalista allekirjoittamista koskevia kutsuja varten, muita transaktiosähköposteja, kuten muistutuksia, salasanojen määrittämistä jne. tai tietoa palveluistamme ja palveluistamme.
4.4. OVH GmbH
Nimi: OVH GmbH
Osoite: Christophstraße 19, 50670 Köln, Saksa
Yhteyshenkilön nimi, asema ja yhteystiedot: kundendienst@ovh.de
Käsittelyn tarkoitus: Tietokeskus eli infrastruktuurin tarjoaminen. Tietoja käsitellään ja säilytetään siellä.
5. automatisoitu päätöksenteko / profilointi
Automaattista päätöksentekoa, mukaan lukien profilointi, ei tehdä.
6. oikeutesi rekisteröitynä
Haluamme myös kiinnittää huomiosi seuraaviin oikeuksiin, joihin sinulla on rekisteröitynä oikeus:
- Rekisterinpitäjän oikeus saada pääsy sinua koskeviin henkilötietoihin yleisen tietosuoja-asetuksen 15 artiklan mukaisesti.
- Oikeus tietojen oikaisemiseen yleisen tietosuoja-asetuksen 16 artiklan mukaisesti
- Oikeus tietojen poistamiseen yleisen tietosuoja-asetuksen 17 artiklan mukaisesti.
- Oikeus käsittelyn rajoittamiseen yleisen tietosuoja-asetuksen 18 artiklan mukaisesti.
- Oikeus tietojen siirrettävyyteen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti
- Oikeus vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti.
- Oikeus peruuttaa suostumus yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti.
Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Itävallassa Wienissä sijaitsevalle tietosuojaviranomaiselle). Viittaamme tältä osin Itävallan tietosuojaviranomaisen verkkosivuille, joihin pääset linkin www.dsb. gv.at kautta . Voit kuitenkin myös ottaa meihin suoraan yhteyttä valituksia koskevissa asioissa sähköpostiosoitteeseen privacy@sproof.com.
7. seisomaan
Tätä tietosuojakäytäntöä voi olla tarpeen päivittää teknisen kehityksen ja uusien oikeudellisten vaatimusten vuoksi. Ilmoitamme sinulle tästä etukäteen.
Nämä tietosuojasäännökset ovat saatavilla eri kielillä. Epäselvyyksien tai tulkintakysymysten ilmetessä ainoastaan tämän tietosuojaselosteen saksankielinen versio on ratkaiseva.