Adatvédelmi rendelkezések a
webalkalmazásokra sproof sign és sproof ident vonatkozóan

3.3.1. Számlakihasználás

A következő személyes adatokat dolgozzuk fel, amikor Ön ügyfélként létrehozza és használja a
fiókot, vagy a sproof sign segítségével elküldi vagy aláírja a
címet:

• Névadatok;
• Születési dátum (csak a minősített elektronikus aláírás azonosításához);
• E-mail adatok;
• Mobiltelefonszám (csak SMS-TAN használata esetén);
• Címadatok;
• Elérhetőségek (e-mail cím, telefonszám);
• Cégadatok;
• kiegészítésképpen feltöltött adatok (dokumentumok, képek);
• Aláírások/aláírások;
• Időbélyegző;
• IP-cím;
• Naplóadatok;

Az adatokat továbbítjuk az EU-ban székhellyel rendelkező informatikai szolgáltatónknak (adatfeldolgozó). Ha egy ügyfél másokat is meghív az aláírásra, akkor a meghívott nevét és e-mail címét kell megadni.
Alternatívaként a Google, Facebook, LinkedIn, Windows Live, Advokat vagy bizonyos körülmények között a sproof-on keresztül történő integrációt követően egyszeri bejelentkezés útján is bejelentkezhet a sproof sign szolgáltatásba a Google, Facebook, LinkedIn, Windows Live, Advokat meglévő fiókjain keresztül. A következő adatkategóriák kerülnek feldolgozásra:

• Névadatok;
• E-mail adatok;
• Profilképek (az adott fiókból).

A személyes adatokat általában az üzleti kapcsolat időtartamára és a jogi követelményeknek (megőrzési kötelezettségeknek) megfelelően kezeljük. Az Ön személyes adatainak feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja szerinti hozzájárulás, a GDPR 6. cikk (1) bekezdésének b) pontja szerinti szerződéskötést megelőző és szerződéses kötelezettségek teljesítése, valamint a GDPR 6. cikk (1) bekezdésének c) pontja szerinti jogi kötelezettségek teljesítése (a jogszabályi megőrzési kötelezettségeknek való megfelelés érdekében).
Az Ön adatainak megadása és feldolgozása szükséges ahhoz, hogy a sproof sign szolgáltatásunkat az Ön rendelkezésére bocsássuk.

3.3.2. Adatfeldolgozás Trust szolgáltató

Az alábbi személyes adatokat akkor dolgozzuk fel, ha az ügyfelek minősített aláírással kívánnak aláírni, a bizalmi szolgáltatók (pl. A-Trust, D-Trust, swisscom) vagy más, a bizalmi szolgáltatók szolgáltatásainak nyújtásához szükséges szolgáltatók segítségével:

• Névadatok;
• Születési dátum;
• Elérhetőségek (e-mail cím, telefonszám);

A személyes adatokat általában az üzleti kapcsolat időtartamára és a jogi követelményeknek (megőrzési kötelezettségeknek) megfelelően kezeljük. Az Ön személyes adatainak feldolgozásának jogalapja a GDPR 6. cikk (1) bekezdésének a) pontja szerinti hozzájárulás, a GDPR 6. cikk (1) bekezdésének b) pontja szerinti szerződéskötést megelőző és szerződéses kötelezettségek teljesítése, valamint a GDPR 6. cikk (1) bekezdésének c) pontja szerinti jogi kötelezettségek teljesítése (a jogszabályi megőrzési kötelezettségeknek való megfelelés érdekében).
Az Ön adatainak megadása és feldolgozása szükséges ahhoz, hogy a sproof sign szolgáltatásunkat az Ön rendelkezésére bocsássuk.

3.3.3 Stripe-adatok feldolgozása

Együttműködünk a Stripe-pel (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország), mint fizetési szolgáltatóval. A sproof signünkön történő fizetési tranzakciókat ezért a Stripe-on keresztül dolgozzuk fel. A következő személyes adatokat dolgozzuk fel ebben az összefüggésben:

• A kártyatulajdonos neve;
• E-mail cím;
• Ügyfélszám;
• Rendelési szám;
• Banki adatok;
• Hitelkártya adatai;
• A hitelkártya érvényességi ideje;
• A hitelkártya ellenőrző száma (CVC);
• A tranzakció dátuma és időpontja;
• Tranzakció összege;
• A szolgáltató neve;
• Helyszín.

Az Ön adatainak rendelkezésre bocsátása és feldolgozása szükséges ahhoz, hogy a sproof sign szolgáltatásunkat, különösen a fizetési műveleteket, az Ön számára elérhetővé tegyük.
A Stripe az adatfeldolgozási tevékenységek során kettős szerepet tölt be: adatkezelőként és adatfeldolgozóként egyaránt. Adatkezelőként a Stripe az Ön által továbbított adatait a szabályozási kötelezettségek teljesítésére használja fel. Ez megfelel a Stripe jogos érdekének (az ADATV 6. cikke (1) bekezdésének f) pontja szerint), és a szerződés teljesítését szolgálja (az ADATV 6. cikke (1) bekezdésének b) pontja szerint). Erre a folyamatra nincs befolyásunk.
Adatfeldolgozóként a Stripe a fizetési hálózatokon belüli tranzakciók lebonyolítására szolgál. Az adatfeldolgozói jogviszony keretében a Stripe kizárólag az utasításaink szerint jár el, és az Általános Adatvédelmi Rendelet (GDPR) 28. cikke értelmében szerződésben vállalta az adatvédelmi előírások betartását.
A Stripe megfelelőségi intézkedéseket vezetett be a nemzetközi adatátvitelek tekintetében. Ezek minden olyan globális tevékenységre vonatkoznak, amelynek keretében a Stripe az EU-ban élő természetes személyek személyes adatait kezeli. Ezek az intézkedések az EU-szabványos szerződéses kikötéseken (SCC-k) alapulnak.
További információk a Stripe-vel szembeni tiltakozási és jogorvoslati lehetőségekről a következő oldalon találhatók: Stripe Privacy Center

3.3.4 Adatfeldolgozó közösségi média pluginok

Webes alkalmazásunkba nem integráltunk közösségi média pluginokat. A közösségi hálózatok (pl. Instagram, Facebook, LinkedIn) közösségi média gombjait csak a sproof signünkön integráltuk egy linkkel (hivatkozási link a közösségi hálózatokra). Ha erre a linkre (gombra) kattint, akkor közvetlenül az adott weboldalra kerül továbbításra. Kérjük, vegye figyelembe a

3.4. A sproof ident használatával kapcsolatos adatfeldolgozás

Ha Ön a sproof ident-et egyszerűsített regisztrációra, azonosításra vagy felhasználói fiók létrehozására használja, mi és az a vállalat, amelynél a regisztrációs folyamatot végzi, azonosítja magát vagy felhasználói fiókot hoz létre (a továbbiakban: “szerződéses partner”) a GDPR 26. cikke értelmében közös adatkezelőként kezeljük az Ön személyes adatait.
A szerződéses partner a GDPR 15-20. cikke értelmében egyetlen kapcsolattartóként jár el az érintettek jogainak kezelése és teljesítése tekintetében. A szerződéses partner elérhetőségei megtalálhatók például a GDPR 13., 14. cikk szerinti adatvédelmi tájékoztatójában.
Ha úgy dönt, hogy használja a sproof identet, automatikusan átirányítjuk a szervereinkre, és a képernyőjén megjelenik a sproof identben való részvételre vonatkozó meghívó. Az Ön végkészüléke továbbítja nekünk a vonatkozó technikai csatlakozási adatokat (például az Ön IP-címét, a webböngésző típusát és verzióját). Az adatokat naplófájlokban rögzítjük és feldolgozzuk, különösen a sproof ident működéséhez (részletesebb információt a 3.1. “A webes alkalmazások használata” pontban talál).

Az Ön digitális személyazonosságához (a 2024/1183/EU rendelet szerinti E-ID; Ausztriában az ID Austria) csak az Ön hozzájárulásával lehet hozzáférni. Ha Ön sikeresen hitelesíti magát a helyes hozzáférési adatok megadásával, akkor az E-ID-ben tárolt adatokat (pl. kereszt- és vezetéknév, cím, beleértve az utcát, házszámot, címkiegészítést, irányítószámot és országot, valamint egyéb adatokat; az egyes esetekben gyűjtött adatokról külön értesítjük) összegyűjtjük, és továbbítjuk szerződéses partnerünknek a regisztráció elvégzése és a felhasználói fiók létrehozása, illetve az azonosítás vagy regisztráció céljából. Az adatfeldolgozás e tekintetben a GDPR 6. cikk (1) bekezdés 1. lit. a szerinti jogalapon alapul. Az Ön hozzájárulása önkéntes és bármikor visszavonható a jövőre nézve, pl. a privacy@sproof.com oldalon keresztül. A visszavonás nem érinti az adatkezelés jogszerűségét a visszavonás időpontjáig.

Ezt követően szerződéses partnerünk feldolgozza az általunk továbbított adatokat a regisztrációs folyamat befejezése vagy véglegesítése érdekében. A szerződéses partner általi minden további feldolgozás, pl. az ügyféladminisztráció céljából, a GDPR 4. cikk (7) bekezdésének megfelelően a szerződéses partner felelőssége.

Felhívjuk figyelmét, hogy a sproof nem tárolja hosszabb ideig az E-ID segítségével gyűjtött adatokat. Ezeket az adatokat csak 30 napig tároljuk a csalások és visszaélések megelőzése, valamint a kibertámadások elleni védelem érdekében, majd automatikusan törlődnek. A hitelesítési és hozzájárulási adatokat szintén anonimizáljuk vagy 30 nap után töröljük. Ettől kezdve semmilyen adatot nem tudunk személyesen Önhöz rendelni.

A sproof ident technikai feldolgozásához az Ön adatait a 4. pontban említett alvállalkozóknak továbbítjuk. Ebből a célból a GDPR 28. cikkének megfelelően adatfeldolgozási megállapodásokat kötöttünk.

4. alfeldolgozók

	Név és elérhetőség	Feladat és tárgy
1	OVH GmbH Christophstraße 19, 50670 Köln, Németország E-mail: kundendienst@ovh.de	Adatközpont, azaz az infrastruktúra biztosítása. Az adatokat ott dolgozzák fel és tárolják.
2	Scaleway S.A.S. 8 rue de la Ville l’Evêque, 75008 Párizs, Franciaország A Scaleway adatvédelmi tisztviselője: dpo@iliad.fr. A Scaleway adatvédelmi csapata: privacy@scaleway.com Adatvédelmi incidens bejelentése: security@scaleway.com	Adatközpont, azaz az infrastruktúra biztosítása. Az adatokat ott dolgozzák fel és tárolják.
3	Brevo Kft. Köpenicker Straße 126, 10179 Berlin, Németország E-mail: support@brevo.com	E-mail-szerver, azaz e-mailek küldése dokumentumok digitális aláírására szóló meghívók, egyéb tranzakciós e-mailek (pl. emlékeztetők, jelszó-beállítás stb.), valamint szolgáltatásainkkal kapcsolatos információk céljából.
Megjegyzés: Az alábbi alvállalkozói adatfeldolgozók csak akkor vonatkoznak, ha az adott bizalmi szolgáltatókat veszik igénybe.
4	Swisscom (Svájc) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Svájc E-mail: datenschutz@swisscom.com Cím: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., adatvédelmi tisztviselő, Swisscom Ltd és Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Minősített elektronikus aláírások létrehozása és kiállítása.
5	A-Trust Kft. Landstraßer Hauptstraße 1b, E02 1030 Bécs E-mail: datenschutz@a-trust.at	Minősített elektronikus aláírások létrehozása és kiállítása.
6	PrimeSign Kft. Wielandgasse 2 8010 Graz, Ausztria E-mail: office@cryptas.com	Minősített elektronikus aláírások létrehozása és kiállítása.
7	EID Easy OÜ A. Lauteri 3. szám Tallinn, 10114 Észtország	Minősített elektronikus aláírások létrehozása és kiállítása.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Olaszország E-mail: privacy@intesa.it	Minősített elektronikus aláírások létrehozása és kiállítása.
Megjegyzés: Az alábbi alvállalkozók csak akkor vonatkoznak, ha az adott azonosítási eljárásokat alkalmazzák.
9	Shufti Pro (Ciprus) Limited 5, Nafpaktou utca, Latsia, 2221 Nicosia, Ciprus E-mail: dpo@shuftipro.com Cím: 5, Nafpaktou utca, Latsia, 2221 Nicosia, Ciprus	Személyek és személyazonosító okmányaik azonosítása, valamint a KYC-folyamatok végrehajtása (beleértve a személy szerint azonosítható információkat és a háttérellenőrzéseket).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bréma	Személyek azonosítása és személyazonosító okmányaik ellenőrzése / KYC-folyamatok végrehajtása.

5. automatizált döntéshozatal / profilalkotás

Nem kerül sor automatizált döntéshozatalra, beleértve a profilalkotást is.

6. az Ön mint érintett jogai

Szeretnénk felhívni a figyelmét az alábbi jogokra is, amelyek érintettként megilletik Önt:

• Az adatkezelő hozzáférési joga az Önre vonatkozó személyes adatokhoz a GDPR 15. cikkével összhangban
• A helyesbítéshez való jog a GDPR 16. cikke alapján
• A törléshez való jog a GDPR 17. cikkével összhangban
• Az adatkezelés korlátozásához való jog a GDPR 18. cikke alapján
• Az adatok hordozhatóságához való jog a GDPR 20. cikke alapján
• A GDPR 21. cikkével összhangban a feldolgozás elleni tiltakozáshoz való jog
• A hozzájárulás visszavonásához való jog a GDPR 7. cikkének (3) bekezdése alapján

Ezen kívül joga van panaszt tenni az illetékes felügyeleti hatóságnál (Ausztriában a bécsi székhelyű adatvédelmi hatóságnál). Ezzel kapcsolatban az osztrák adatvédelmi hatóság honlapjára utaljuk, amely a www.dsb. gv.at linken érhető el . Panaszával azonban közvetlenül is kapcsolatba léphet velünk a privacy@sproof.com e-mail címen.

7. Állj

A technikai fejlődés és az új jogi követelmények miatt szükségessé válhat az adatvédelmi szabályzat frissítése. Erről előzetesen tájékoztatni fogjuk Önt.

Ezek az adatvédelmi rendelkezések különböző nyelveken állnak rendelkezésre. Kétértelműség vagy értelmezési kérdések esetén kizárólag a jelen adatvédelmi szabályzat német nyelvű változata az irányadó.