Datu aizsardzības noteikumi tīmekļa lietojumprogrammām
sproof sign un sproof ident
Šī konfidencialitātes politika attiecas tikai uz mūsu tīmekļa lietojumprogrammu sproof sign. Mūsu tīmekļa vietnes sproof.com datu aizsardzības noteikumus var atrast šeit.
1. ievads
Jūsu personas datu aizsardzība mums ir īpaši svarīga. Tāpēc mēs rīkojamies ar jūsu personas datiem saskaņā ar piemērojamajiem tiesību aktiem par personas datu aizsardzību, likumīgu apstrādi un konfidencialitāti, jo īpaši saskaņā ar Datu aizsardzības likumu (turpmāk “DPA”) un Vispārīgo datu aizsardzības regulu (turpmāk “VDAR”). Turpmāk sniegtajā informācijā ir izskaidrots, kā mēs apstrādājam jūsu personas datus, kad jūs izmantojat mūsu tīmekļa lietojumprogrammas sproof sign un sproof ident.
Šī privātuma politika attiecas uz tīmekļa lietojumprogrammām sproof sign un sproof ident. Tīmekļa vietne sprooof.com ir tehniski atdalīta, un starp lapām nenotiek automātiska datu apmaiņa.
2. atbildīgās personas vārds, uzvārds un kontaktinformācija.
par datu apstrādi ir atbildīga sproof GmbH (turpmāk tekstā – “sproof”).
sproof GmbH
Urstein Süd 19/2
A-5412 Puch bei Hallein
privacy@sproof.com
3. datu apstrāde
Sniedzot savus pakalpojumus, jo īpaši mūsu tīmekļa vietni un mūsu tīmekļa vietnē pieejamos piedāvājumus, mēs apstrādājam mūsu tīmekļa vietnes lietotāju un lietotāju, kuri izmanto mūsu tiešsaistes piedāvājumu, personas datus. Konkrētās datu apstrādes darbības ir aprakstītas turpmāk:
3.1. Datu apstrāde Tīmekļa lietojumprogrammu izmantošana
Apmeklējot mūsu tīmekļa lietojumprogrammas, automātiski tiek apstrādāti šādi personas dati:
- Protokola dati;
- IP adrese;
- tīmekļa pārlūkprogrammas tips un versija;
- Dati par galīgo ierīci (ierīces ID);
- Piekļuves datums un laiks mūsu tīmekļa vietnei vai apakšlapām;
- Tīmekļa vietne, no kuras jūs piekļūstat mūsu tīmekļa vietnei (novirzītāja URL).
Apstrāde kalpo, lai sniegtu jums mūsu tīmekļa vietnes piedāvājumus, nodrošinātu izmantotās IT infrastruktūras drošību, veiktu mārketingu un analīzi reklāmas nolūkos, kā arī lai nodrošinātu mūsu tīmekļa vietnes informatīvo izmantošanu.
Parasti žurnāla dati tiek glabāti 30 dienas. Drošības incidenta gadījumā dati tiek glabāti līdz incidenta atrisināšanai.
Jūsu personas datu apstrādes juridiskais pamats ir mūsu likumīgās intereses saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu. Mūsu leģitīmās intereses ir padarīt mūsu tīmekļa vietni lietotājam draudzīgu un pastāvīgi to uzlabot, nodrošināt jums pieejamo saturu, nodrošināt mūsu IT infrastruktūras drošību (jo īpaši, lai aizsargātu pret uzbrukumiem, atklātu, novērstu un dokumentētu kļūdas) un pārvaldītu piešķirtos sīkfailu piekrišanu.
Jūsu datu sniegšana nav obligāta, tomēr bez datu sniegšanas mēs nevaram jums sniegt pieprasīto saturu.
Vairāk informācijas par sīkfailiem atradīsiet 3.3. punktā.
3.2. Datu apstrādes sīkfaili
Informācija par sīkfailiem ir atrodama sīkfailu politikā: Uz sīkfailu politiku
3.3. Datu apstrāde saistībā ar sproof sign izmantošanu
Kad izmantojat sproof sign, mēs apstrādājam jūsu personas datus turpmāk uzskaitītajiem mērķiem:
3.3.1. Konta izmantošana
Šādus personas datus mēs apstrādājam, kad jūs izveidojat un izmantojat kontu
kā klients vai izmantojat sproof sign, lai nosūtītu vai parakstītu
:
- Nosaukuma dati;
- dzimšanas datums (tikai kvalificēta elektroniskā paraksta identifikācijai);
- E-pasta dati;
- Mobilā tālruņa numurs (tikai izmantojot SMS-TAN);
- Adreses dati;
- Kontaktinformācija (e-pasta adrese, tālruņa numurs);
- Uzņēmuma dati;
- papildus augšupielādētie dati (dokumenti, attēli);
- Paraksti/paraksti;
- Laika zīmogs;
- IP adrese;
- Žurnāla dati;
Dati tiek nodoti mūsu IT pakalpojumu sniedzējam (apstrādātājam), kas atrodas ES. Ja klients uzaicina citas personas parakstīties, ir nepieciešams ievadīt uzaicinātās personas vārdu, uzvārdu un e-pasta adresi.
Alternatīvi, jūs varat pieteikties sproof sign, izmantojot esošos Google, Facebook, LinkedIn, Windows Live, Advokat kontus vai, noteiktos apstākļos, izmantojot vienotu pierakstīšanos pēc integrācijas ar sproof. Tiek apstrādātas šādas datu kategorijas:
- Nosaukuma dati;
- E-pasta dati;
- Profila bildes (no attiecīgā konta).
Personas datus parasti apstrādājam uzņēmējdarbības attiecību laikā un saskaņā ar juridiskajām prasībām (glabāšanas pienākumi). Jūsu personas datu apstrādes juridiskais pamats ir piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, pirmslīguma un līgumsaistību izpilde saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un juridisko saistību izpilde saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu (lai izpildītu likumā noteiktās saglabāšanas saistības).
Jūsu datu sniegšana un apstrāde ir nepieciešama, lai sniegtu jums mūsu sproof sign pakalpojumu.
3.3.2. Datu apstrāde Uzticības pakalpojumu sniedzējs
Šādus personas datus mēs apstrādājam, ja klienti vēlas parakstīties ar kvalificētu parakstu, izmantojot uzticamības pakalpojumu sniedzējus (piemēram, A-Trust, D-Trust, swisscom) vai citus pakalpojumu sniedzējus, kas ir nepieciešami uzticamības pakalpojumu sniedzēju pakalpojumu sniegšanai:
- Nosaukuma dati;
- Dzimšanas datumi;
- Kontaktinformācija (e-pasta adrese, tālruņa numurs);
Personas datus parasti apstrādājam uzņēmējdarbības attiecību laikā un saskaņā ar juridiskajām prasībām (glabāšanas pienākumi). Jūsu personas datu apstrādes juridiskais pamats ir piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, pirmslīguma un līgumsaistību izpilde saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un juridisko saistību izpilde saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu (lai izpildītu likumā noteiktās saglabāšanas saistības).
Jūsu datu sniegšana un apstrāde ir nepieciešama, lai sniegtu jums mūsu sproof sign pakalpojumu.
3.3.3 Stripe datu apstrāde
Mēs sadarbojamies ar Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Īrija) kā maksājumu pakalpojumu sniedzēju. Tāpēc maksājumu darījumi mūsu sproof sign tiek apstrādāti, izmantojot Stripe. Šajā kontekstā mēs apstrādājam šādus personas datus:
- Kartes turētāja vārds un uzvārds;
- E-pasta adrese;
- Klienta numurs;
- Pasūtījuma numurs;
- Bankas rekvizīti;
- Kredītkartes rekvizīti;
- Kredītkartes derīguma termiņš;
- Kredītkartes verifikācijas numurs (CVC);
- Darījuma datums un laiks;
- Darījuma summa;
- Pakalpojumu sniedzēja nosaukums;
- Atrašanās vieta.
Jūsu datu sniegšana un apstrāde ir nepieciešama, lai sniegtu jums mūsu sproof sign pakalpojumus, jo īpaši maksājumu darījumus.
Stripe uzņemas dubultu datu apstrādes darbību pārziņa un apstrādātāja lomu. Kā pārzinis Stripe izmanto jūsu nosūtītos datus, lai izpildītu normatīvajos aktos noteiktos pienākumus. Tas atbilst Stripe likumīgajām interesēm (saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu) un kalpo līguma izpildei (saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu). Mums nav nekādas ietekmes uz šo procesu.
Stripe darbojas kā apstrādātājs, lai varētu veikt darījumus maksājumu tīklos. Pasūtījumu apstrādes attiecību ietvaros Stripe rīkojas tikai saskaņā ar mūsu norādījumiem, un tai ir līgumiskas saistības ievērot datu aizsardzības noteikumus VDAR 28. panta izpratnē.
Stripe ir ieviesusi atbilstības pasākumus starptautiskai datu pārsūtīšanai. Tie attiecas uz visām globālajām darbībām, kurās Stripe apstrādā fizisko personu personas datus ES. Šo pasākumu pamatā ir ES standarta līguma klauzulas (SCC).
Lai iegūtu vairāk informācijas par to, kā iebilst pret Stripe un atteikties no Stripe, lūdzu, apmeklējiet tīmekļa vietni: Stripe konfidencialitātes centru
3.3.4 Datu apstrādes sociālo mediju spraudņi
Savā tīmekļa lietotnē neesam integrējuši nevienu sociālo mediju spraudni. Sociālo mediju pogas sociālajiem tīkliem (piemēram, Instagram, Facebook, LinkedIn) ir integrētas tikai mūsu sproof sign ar saiti (atsauces saiti uz sociālajiem tīkliem). Noklikšķinot uz šīs saites (pogas), jūs tiksiet novirzīts tieši uz attiecīgo tīmekļa vietni. Lūdzu, ņemiet vērā
3.4. Datu apstrāde saistībā ar sproof ident izmantošanu
Ja izmantojat sproof ident vienkāršotai reģistrācijai, identifikācijai vai lietotāja konta izveidei, mēs un uzņēmums, ar kuru jūs veicat reģistrācijas procesu, identificējat sevi vai izveidojat lietotāja kontu (turpmāk tekstā – “līgumpartneris”), apstrādājam jūsu personas datus kā kopīgi pārziņi VDAR 26. panta izpratnē.
Līgumpartneris darbojas kā vienots kontaktpunkts datu subjekta tiesību apstrādei un izpildei saskaņā ar VDAR 15.-20. pantu. Līgumpartnera kontaktinformāciju var atrast, piemēram, tā datu aizsardzības informācijā saskaņā ar VDAR 13., 14. pantu.
Ja nolemjat izmantot sproof ident, jūs automātiski tiksiet novirzīts uz mūsu serveriem un uz sava ekrāna saņemsiet uzaicinājumu piedalīties sproof ident. Jūsu gala ierīce nosūta mums attiecīgos tehniskos savienojuma datus (piemēram, jūsu IP adresi, tīmekļa pārlūkprogrammas veidu un versiju). Šie dati tiek reģistrēti žurnālu datnēs un apstrādāti, jo īpaši sproof ident darbībai (sīkāku informāciju varat atrast 3.1. punktā “Tīmekļa lietojumprogrammu izmantošana”).
Piekļuve jūsu digitālajai identitātei (E-ID saskaņā ar ES Regulu 2024/1183; Austrijā – ID Austria) ir iespējama tikai ar jūsu piekrišanu. Ja jūs veiksmīgi autentificējaties, ievadot pareizus piekļuves datus, mēs apkopojam jūsu E-ID saglabātos datus (piemēram, vārdu un uzvārdu, adresi, tostarp ielu, mājas numuru, adreses papildinājumu, pasta indeksu un valsti, kā arī citus datus; par katrā gadījumā apkopotajiem datiem jūs tiksiet informēts atsevišķi) un pārsūtām tos mūsu līgumpartnerim, lai veiktu reģistrāciju un izveidotu lietotāja kontu vai lai veiktu identifikāciju vai reģistrāciju. Datu apstrāde šajā sakarā pamatojas uz juridisko pamatu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu. Jūsu piekrišana ir brīvprātīga, un to var atsaukt jebkurā laikā, kas stāsies spēkā nākotnē, piemēram, izmantojot privacy@sproof.com. Atsaukšana neietekmē datu apstrādes likumību līdz atsaukšanas brīdim.
Pēc tam mūsu līgumpartneris apstrādā datus, kurus mēs tam nosūtām, lai pabeigtu vai pabeigtu reģistrācijas procesu. Saskaņā ar VDAR 4. panta 7. punktu par jebkādu turpmāku līgumpartnera veiktu apstrādi, piemēram, klientu administrēšanas nolūkā, atbild līgumpartneris.
Lūdzu, ņemiet vērā, ka sproof ilgāku laiku neglabā datus, kas iegūti, izmantojot jūsu E-ID. Šie dati tiek glabāti tikai 30 dienas, lai novērstu krāpšanu un ļaunprātīgu izmantošanu un aizsargātu pret kiberuzbrukumiem, un pēc tam tiek automātiski dzēsti. Autentifikācijas un piekrišanas dati arī tiek anonimizēti vai dzēsti pēc 30 dienām. No tā brīža mēs nevarēsim nekādus datus attiecināt uz jums personīgi.
Pro sproof ident tehniskai apstrādei mēs nododam jūsu datus 4. punktā minētajiem apakšuzņēmējiem. Šim nolūkam mēs esam noslēguši datu apstrādes līgumus saskaņā ar VDAR 28. pantu.
4. apakšprocesori
4.1. Scaleway S.A.S
Nosaukums: Scaleway S.A.S.
Adrese: 8 rue de la Ville l’Evêque, 75008 Paris, France
Kontaktpersonas vārds, amats un kontaktinformācija:
Scaleway DPO: dpo@iliad.fr.
Scaleway privātuma aizsardzības komanda: privacy@scaleway.com
Paziņojums par datu aizsardzības pārkāpumu: security@scaleway.com
Apstrādes objekts: Datu centrs, t. i., infrastruktūras nodrošināšana. Dati tiek apstrādāti un glabāti tur.
4.2. Swisscom (Šveice) Ltd
Nosaukums: Swisscom (Switzerland) Ltd
Adrese: Alte Tiefenaustrasse 6, 3050 Bern, Šveice
Kontaktpersonas vārds, amats un kontaktinformācija:
E-pasts: datenschutz@swisscom.com
Pasts: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
LL.M., datu aizsardzības inspektors Swisscom Ltd un Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern
Apstrādes objekts: Kvalificētu elektronisko parakstu izveide un ģenerēšana. Tikai sproof sign.
4.3. Sendinblue GmbH
Nosaukums: Sendinblue GmbH
Adrese: Köpenicker Straße 126, 10179 Berlin, Vācija
Kontaktpersonas vārds, uzvārds, amats un kontaktinformācija: datenschutz@sendinblue.com
Apstrādes mērķis: Pasta serveris, t. i., e-pasta vēstuļu sūtīšana, lai nosūtītu uzaicinājumus digitāli parakstīt dokumentu, citas darījumu e-pasta vēstules, piemēram, atgādinājumus, paroļu iestatīšanu utt. vai informāciju par mūsu pakalpojumiem un pakalpojumiem.
4.4. OVH GmbH
Nosaukums: OVH GmbH
Adrese: Christophstraße 19, 50670 Cologne, Vācija
Kontaktpersonas vārds, uzvārds, amats un kontaktinformācija: kundendienst@ovh.de
Apstrādes mērķis: Datu centrs, t. i., infrastruktūras nodrošināšana. Dati tiek apstrādāti un glabāti tur.
5. automatizēta lēmumu pieņemšana / profilēšana
Automatizēta lēmumu pieņemšana, tostarp profilēšana, netiek veikta.
6. jūsu kā datu subjekta tiesības
Vēlamies vērst jūsu uzmanību arī uz šādām tiesībām, kas jums kā datu subjektam ir tiesības:
- Pārziņa tiesības piekļūt jūsu personas datiem saskaņā ar VDAR 15. pantu
- Tiesības uz labošanu saskaņā ar VDAR 16. pantu
- Tiesības uz dzēšanu saskaņā ar VDAR 17. pantu
- Tiesības uz apstrādes ierobežošanu saskaņā ar VDAR 18. pantu
- Tiesības uz datu pārnesamību saskaņā ar VDAR 20. pantu
- Tiesības iebilst pret apstrādi saskaņā ar VDAR 21. pantu
- Tiesības atsaukt piekrišanu saskaņā ar VDAR 7. panta 3. punktu
Turklāt jums ir arī tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei (Austrijā – datu aizsardzības iestādei, kas atrodas Vīnē). Šajā sakarā mēs jūs vēršam uz Austrijas Datu aizsardzības iestādes tīmekļa vietni, kas ir pieejama, izmantojot saiti www.dsb. gv.at. Tomēr, ja jums ir kādas sūdzības, jūs varat sazināties ar mums arī tieši, rakstot uz e-pasta adresi privacy@sproof.com.
7. stāvēt
Ņemot vērā tehnikas attīstību un jaunas juridiskās prasības, var būt nepieciešams atjaunināt šo konfidencialitātes politiku. Mēs jūs par to informēsim iepriekš.
Šie datu aizsardzības noteikumi ir pieejami dažādās valodās. Neskaidrību vai interpretācijas jautājumu gadījumā noteicošā ir tikai šīs privātuma politikas vācu valodas versija.