Duomenų apsaugos nuostatos, taikomos
žiniatinklio programoms "sproof sign" ir "sproof ident

3.3.1. Sąskaitos panaudojimas

Toliau nurodytus asmens duomenis tvarkome, kai susikuriate ir naudojatės paskyra
kaip klientas arba naudojate “sproof sign”, kad galėtumėte siųsti arba pasirašyti
:

• Pavadinimo duomenys;
• Gimimo data (tik kvalifikuotam elektroniniam parašui identifikuoti);
• El. pašto duomenys;
• Mobiliojo telefono numeris (tik naudojant SMS-TAN);
• Adreso duomenys;
• Kontaktiniai duomenys (el. pašto adresas, telefono numeris);
• Įmonės duomenys;
• papildomai įkelti duomenys (dokumentai, vaizdai);
• Parašai / parašai;
• Laiko žyma;
• IP adresas;
• Žurnalo duomenys;

Duomenys perduodami mūsų IT paslaugų teikėjui (duomenų tvarkytojui), įsikūrusiam ES. Jei klientas pakviečia pasirašyti kitus asmenis, būtina įvesti pakviestojo asmens vardą, pavardę ir el. pašto adresą.
Taip pat prie “sproof sign” galima prisijungti per turimas “Google”, “Facebook”, “LinkedIn”, “Windows Live”, “Advokat” paskyras arba, tam tikromis aplinkybėmis, per vieną prisijungimą po integracijos per “sproof”. Tvarkomi šių kategorijų duomenys:

• Pavadinimo duomenys;
• El. pašto duomenys;
• profilio nuotraukos (iš atitinkamos paskyros).

Asmens duomenis paprastai tvarkome verslo santykių galiojimo laikotarpiu ir laikydamiesi teisinių reikalavimų (saugojimo prievolės). Jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, ikisutartinių ir sutartinių įsipareigojimų vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinių prievolių vykdymas pagal BDAR 6 straipsnio 1 dalies c punktą (siekiant laikytis teisės aktuose nustatytų saugojimo įpareigojimų).
Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtume jums teikti mūsų “sproof sign” paslaugas.

3.3.2. Duomenų tvarkymas Pasitikėjimo paslaugų teikėjas

Toliau nurodytus asmens duomenis tvarkome, jei klientai pageidauja pasirašyti kvalifikuotu parašu naudodamiesi patikimumo užtikrinimo paslaugų teikėjų (pvz., “A-Trust”, “D-Trust”, “swisscom”) arba kitų paslaugų teikėjų, kurie yra būtini patikimumo užtikrinimo paslaugų teikėjų paslaugoms teikti, paslaugomis:

• Pavadinimo duomenys;
• Gimimo datos;
• Kontaktiniai duomenys (el. pašto adresas, telefono numeris);

Asmens duomenis paprastai tvarkome verslo santykių galiojimo laikotarpiu ir laikydamiesi teisinių reikalavimų (saugojimo prievolės). Jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, ikisutartinių ir sutartinių įsipareigojimų vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinių prievolių vykdymas pagal BDAR 6 straipsnio 1 dalies c punktą (siekiant laikytis teisės aktuose nustatytų saugojimo įpareigojimų).
Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtume jums teikti mūsų “sproof sign” paslaugas.

3.3.3 Stripe duomenų tvarkymas

Bendradarbiaujame su “Stripe” (“Stripe Payments Europe Limited”, 1 Grand Canal Street Lower, Grand Canal Dock, Dublinas, D02 H210, Airija) kaip mokėjimo paslaugų teikėju. Todėl mokėjimo operacijos mūsų sproof sign apdorojamos per “Stripe”. Šiame kontekste tvarkome toliau nurodytus asmens duomenis:

• Kortelės turėtojo vardas ir pavardė;
• El. pašto adresas;
• Kliento numeris;
• Užsakymo numeris;
• Banko rekvizitai;
• Kredito kortelės duomenys;
• Kredito kortelės galiojimo laikotarpis;
• Kredito kortelės tikrinimo numeris (CVC);
• Sandorio data ir laikas;
• Sandorio suma;
• Paslaugų teikėjo pavadinimas;
• Vieta.

Jūsų duomenų teikimas ir tvarkymas yra būtinas tam, kad galėtume jums teikti „sproof sign“ paslaugas, ypač susijusias su mokėjimo operacijomis.
„Stripe“ duomenų tvarkymo veikloje atlieka dvigubą vaidmenį – duomenų valdytojo ir duomenų tvarkytojo. Kaip duomenų valdytojas, „Stripe“ naudoja jūsų perduotus duomenis, kad įvykdytų reguliavimo reikalavimus. Tai atitinka „Stripe“ teisėtą interesą (pagal BDAR 6 straipsnio 1 dalies f punktą) ir yra būtina sutarties vykdymui (pagal BDAR 6 straipsnio 1 dalies b punktą). Mes neturime jokios įtakos šiam procesui.
Kaip duomenų tvarkytojas „Stripe“ veikia tam, kad galėtų užbaigti sandorius mokėjimo tinkluose. Pagal duomenų tvarkymo sutartį „Stripe“ veikia tik pagal mūsų nurodymus ir pagal BDAR 28 straipsnį sutartimi įpareigota laikytis duomenų apsaugos nuostatų.
„Stripe“ įgyvendino atitikties priemones, skirtas tarptautiniam duomenų perdavimui. Jos taikomos visai pasaulinei veiklai, kurią vykdydama „Stripe“ tvarko ES fizinių asmenų asmens duomenis. Šios priemonės grindžiamos ES standartinėmis sutarčių sąlygomis (SCC).
Daugiau informacijos apie galimybę pareikšti prieštaravimą ir reikalauti duomenų ištrynimo iš „Stripe“ rasite čia: „Stripe“ privatumo centras

3.3.4 Duomenų apdorojimo socialinės žiniasklaidos įskiepiai

Savo žiniatinklio programoje neintegravome jokių socialinės medijos įskiepių. Socialinės žiniasklaidos mygtukai, skirti socialiniams tinklams (pvz., “Instagram”, “Facebook”, “LinkedIn”), buvo integruoti tik į mūsų sproof signą su nuoroda (nuoroda į socialinius tinklus). Jei spustelėsite šią nuorodą (mygtuką), būsite nukreipti tiesiai į atitinkamą svetainę. Atkreipkite dėmesį į

3.4. Duomenų tvarkymas, susijęs su “sproof ident” naudojimu

Jei naudojate “sproof ident” supaprastintai registracijai, tapatybės nustatymui ar naudotojo paskyros sukūrimui, mes ir įmonė, kurioje atliekate registracijos procesą, identifikuojate save ar sukuriate naudotojo paskyrą (toliau – sutarties partneris), tvarkome jūsų asmens duomenis kaip bendri duomenų valdytojai, kaip apibrėžta BDAR 26 straipsnyje.
Sutarties partneris veikia kaip vienas kontaktinis asmuo, atsakingas už duomenų subjekto teisių tvarkymą ir įgyvendinimą pagal BDAR 15-20 straipsnius. Sutartinio partnerio kontaktinius duomenis galima rasti, pavyzdžiui, jo duomenų apsaugos informacijoje pagal BDAR 13, 14 straipsnius.
Jei nuspręsite naudotis “sproof ident”, būsite automatiškai nukreipti į mūsų serverius ir ekrane gausite kvietimą dalyvauti “sproof ident”. Jūsų galutinis įrenginys perduoda mums atitinkamus techninius prisijungimo duomenis (pavyzdžiui, jūsų IP adresą, interneto naršyklės tipą ir versiją). Duomenys įrašomi į žurnalo failus ir tvarkomi visų pirma “sproof ident” veikimo tikslais (išsamesnę informaciją rasite 3.1 punkte “Interneto programų naudojimas”).

Prieiga prie jūsų skaitmeninės tapatybės (E-ID pagal ES reglamentą 2024/1183; Austrijoje – ID Austria) suteikiama tik su jūsų sutikimu. Jei sėkmingai patvirtinate savo tapatybę įvesdami teisingus prieigos duomenis, mes surenkame jūsų E-ID saugomus duomenis (pavyzdžiui, vardą ir pavardę, adresą, įskaitant gatvę, namo numerį, adreso papildymą, pašto kodą ir šalį, taip pat kitus duomenis; apie kiekvienu atveju renkamus duomenis būsite informuoti atskirai) ir perduodame juos mūsų sutartiniam partneriui, kad šis atliktų registraciją ir sukurtų naudotojo paskyrą arba atliktų identifikavimą ar registraciją. Duomenų tvarkymas šiuo atžvilgiu grindžiamas teisiniu pagrindu pagal BDAR 6 straipsnio 1 dalies a punktą. Jūsų sutikimas yra savanoriškas ir gali būti bet kuriuo metu atšauktas su galiojimu į ateitį, pavyzdžiui, per privacy@sproof.com. Atšaukimas neturi įtakos duomenų tvarkymo teisėtumui iki atšaukimo momento.

Vėliau mūsų sutarties partneris apdoroja jam mūsų perduotus duomenis, kad užbaigtų arba užbaigtų registracijos procesą. Už bet kokį vėlesnį sutarties partnerio atliekamą duomenų tvarkymą, pavyzdžiui, klientų administravimo tikslais, pagal BDAR 4 straipsnio 7 dalį atsako sutarties partneris.

Atkreipkite dėmesį, kad “sproof” ilgesnį laiką nesaugo jokių jūsų E-ID surinktų duomenų. Šie duomenys saugomi tik 30 dienų, siekiant užkirsti kelią sukčiavimui ir piktnaudžiavimui bei apsisaugoti nuo kibernetinių atakų, o vėliau automatiškai ištrinami. Autentiškumo patvirtinimo ir sutikimo duomenys taip pat nuasmeninami arba ištrinami po 30 dienų. Nuo to laiko negalėsime priskirti jokių duomenų jums asmeniškai.

Siekdami techniškai apdoroti “sproof ident”, jūsų duomenis perduodame 4 punkte nurodytiems subrangovams. Šiuo tikslu esame sudarę duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.

4. subprocesoriai

	Vardas, pavardė ir kontaktiniai duomenys	Funkcija ir objektas
1	OVH GmbH Christophstraße 19, 50670 Kelnis, Vokietija El. paštas: kundendienst@ovh.de	Duomenų centras, t. y. infrastruktūros teikimas. Ten duomenys apdorojami ir saugomi.
2	“Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paryžius, Prancūzija „Scaleway“ duomenų apsaugos pareigūnas (DPO): dpo@iliad.fr. „Scaleway“ privatumo komanda: privacy@scaleway.com Pranešimas apie duomenų saugumo pažeidimą: security@scaleway.com	Duomenų centras, t. y. infrastruktūros teikimas. Ten duomenys apdorojami ir saugomi.
3	„Brevo“ UAB Köpenicker Straße 126, 10179 Berlynas, Vokietija El. paštas: support@brevo.com	Pašto serveris, t. y. elektroninių laiškų siuntimas, susijęs su kvietimais elektroniniu būdu pasirašyti dokumentą, kiti operaciniai laiškai, pvz., priminimai, slaptažodžio nustatymas ir pan., taip pat informacija apie mūsų paslaugas.
Pastaba: Toliau nurodyti subrangovai, atliekantys duomenų tvarkymą, taikomi tik tuo atveju, jei naudojamasi atitinkamų patikimumo paslaugų teikėjų paslaugomis.
4	Swisscom (Šveicarija) Ltd Alte Tiefenaustrasse 6, 3050 Bernas, Šveicarija El. paštas: datenschutz@swisscom.com Paštu: „Swisscom (Switzerland) Ltd“, dr. Nicolas Passadelis, LL.M., „Swisscom Ltd“ ir „Swisscom (Switzerland) Ltd“ duomenų apsaugos pareigūnas, P.O. Box, 3050 Bernas	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
5	„A-Trust“ GmbH Landstraßer Hauptstraße 1b, E02 1030 Viena El. paštas: datenschutz@a-trust.at	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
6	„PrimeSign“ GmbH Wielandgasse 2 8010 Grazas, Austrija El. paštas: office@cryptas.com	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
7	EID Easy OÜ A. Lauteri, 3 tomas Talinas, 10114 Estija	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
8	„In.Te.S.A.“ S.p.A. Strada Pianezza 289 10151 Turinas Italija El. paštas: privacy@intesa.it	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
Pastaba: Toliau nurodyti subrangovai taikomi tik tuo atveju, jei naudojamos atitinkamos identifikavimo procedūros.
9	Shufti Pro (Kipras) Limited Nafpaktou g. 5, Latsia, 2221 Nikosija, Kipras El. paštas: dpo@shuftipro.com Adresas: 5, Nafpaktou gatvė, Latsia, 2221 Nikosija, Kipras	Asmenų ir jų tapatybės dokumentų identifikavimas / KYC procesai (įskaitant asmenį identifikuojančią informaciją ir praeities patikrinimus).
10	„Governikus GmbH & Co. KG“, Hochschulring 4, 28359 Brėmenas	Asmenų tapatybės nustatymas ir jų tapatybės dokumentų tikrinimas / KYC procesai.

5. automatinis sprendimų priėmimas / profiliavimas

Joks automatizuotas sprendimų priėmimas, įskaitant profiliavimą, nevykdomas.

6. jūsų, kaip duomenų subjekto, teisės

Taip pat norėtume atkreipti jūsų dėmesį į šias teises, kurias turite kaip duomenų subjektas:

• Duomenų valdytojo teisė susipažinti su jūsų asmens duomenimis pagal BDAR 15 straipsnį
• Teisė į ištaisymą pagal BDAR 16 straipsnį
• Teisė ištrinti duomenis pagal BDAR 17 straipsnį
• Teisė apriboti duomenų tvarkymą pagal BDAR 18 straipsnį
• Teisė į duomenų perkeliamumą pagal BDAR 20 straipsnį
• Teisė nesutikti su duomenų tvarkymu pagal BDAR 21 straipsnį
• Teisė atšaukti sutikimą pagal BDAR 7 straipsnio 3 dalį

Be to, turite teisę pateikti skundą kompetentingai priežiūros institucijai (Austrijoje – Vienoje įsikūrusiai duomenų apsaugos institucijai). Šiuo atžvilgiu nukreipiame jus į Austrijos duomenų apsaugos institucijos interneto svetainę, kurią galite pasiekti naudodamiesi nuoroda www.dsb. gv.at. Tačiau dėl bet kokių skundų taip pat galite kreiptis į mus tiesiogiai el. pašto adresu privacy@sproof.com.

7. stovėti

Gali prireikti atnaujinti šią privatumo politiką dėl techninių pokyčių ir naujų teisinių reikalavimų. Apie tai jus informuosime iš anksto.

Šios duomenų apsaugos nuostatos pateikiamos įvairiomis kalbomis. Kilus neaiškumams ar aiškinimo klausimams, taikoma tik šios privatumo politikos versija vokiečių kalba.