Dispoziții privind protecția datelor pentru aplicațiile web
sproof sign și sproof Ident

3.3.1. Utilizarea conturilor

Următoarele date cu caracter personal sunt prelucrate de noi atunci când creați și utilizați un cont
ca client sau utilizați sproof sign pentru a trimite sau semna
:

• Nume date;
• Data nașterii (numai pentru identificarea unei semnături electronice calificate);
• Date de e-mail;
• Numărul de telefon mobil (numai atunci când utilizați un SMS-TAN);
• Datele adresei;
• Datele de contact (adresa de e-mail, numărul de telefon);
• Date despre companie;
• date încărcate suplimentar (documente, imagini);
• Semnături/semnături;
• Timestamp;
• Adresa IP;
• Date de jurnal;

Datele sunt transmise furnizorului nostru de servicii IT (procesator), care are sediul în UE. Dacă un client invită alte persoane să semneze, este necesar să se introducă numele și adresa de e-mail a persoanei invitate.
Alternativ, vă puteți conecta la sproof sign prin intermediul conturilor existente cu Google, Facebook, LinkedIn, Windows Live, Advokat sau, în anumite circumstanțe, prin single sign-on după integrarea prin sproof. Sunt prelucrate următoarele categorii de date:

• Nume date;
• Date de e-mail;
• Fotografii de profil (din contul relevant).

Datele cu caracter personal sunt în general prelucrate de noi pe durata relației de afaceri și în conformitate cu cerințele legale (obligații de păstrare). Temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este consimțământul în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR, îndeplinirea obligațiilor precontractuale și contractuale în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR și îndeplinirea obligațiilor legale în conformitate cu articolul 6 alineatul (1) litera (c) din GDPR (pentru a respecta obligațiile legale de păstrare).
Furnizarea și prelucrarea datelor dvs. sunt necesare pentru a vă oferi serviciul de sproof sign.

3.3.2. Prelucrarea datelor Furnizor de servicii de încredere

Următoarele date cu caracter personal sunt prelucrate de noi în cazul în care clienții doresc să semneze cu o semnătură calificată utilizând furnizori de servicii de încredere (de exemplu, A-Trust, D-Trust, swisscom) sau alți furnizori care sunt necesari pentru furnizarea serviciilor furnizorilor de servicii de încredere:

• Nume date;
• Data nașterii;
• Datele de contact (adresa de e-mail, numărul de telefon);

Datele cu caracter personal sunt în general prelucrate de noi pe durata relației de afaceri și în conformitate cu cerințele legale (obligații de păstrare). Temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este consimțământul în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR, îndeplinirea obligațiilor precontractuale și contractuale în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR și îndeplinirea obligațiilor legale în conformitate cu articolul 6 alineatul (1) litera (c) din GDPR (pentru a respecta obligațiile legale de păstrare).
Furnizarea și prelucrarea datelor dvs. sunt necesare pentru a vă oferi serviciul de sproof sign.

3.3.3 Prelucrarea datelor Stripe

Lucrăm împreună cu Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda) ca prestator de servicii de plată. Prin urmare, tranzacțiile de plată pe sproof sign-ul nostru sunt prelucrate prin Stripe. Următoarele date cu caracter personal sunt prelucrate de noi în acest context:

• Numele titularului cardului;
• Adresa de e-mail;
• Numărul clientului;
• Număr de ordine;
• Detalii bancare;
• Detaliile cardului de credit;
• Perioada de valabilitate a cardului de credit;
• Numărul de verificare a cardului de credit (CVC);
• Data și ora tranzacției;
• Valoarea tranzacției;
• Numele furnizorului;
• Locație.

Furnizarea și prelucrarea datelor dumneavoastră sunt necesare pentru a vă pune la dispoziție serviciul sproof sign, în special operațiunile de plată.
În cadrul activităților de prelucrare a datelor, Stripe îndeplinește un rol dublu, atât în calitate de operator, cât și de persoană împuternicită. În calitate de operator, Stripe utilizează datele transmise de dumneavoastră pentru îndeplinirea obligațiilor de reglementare. Acest lucru corespunde interesului legitim al Stripe (conform art. 6 alin. 1 lit. f din RGPD) și servește la executarea contractului (conform art. 6 alin. 1 lit. b din RGPD). Nu avem nicio influență asupra acestui proces.
În calitate de operator de date, Stripe acționează pentru a putea finaliza tranzacțiile în cadrul rețelelor de plăți. În cadrul relației de prelucrare a datelor, Stripe acționează exclusiv conform instrucțiunilor noastre și a fost obligat contractual, în sensul art. 28 din RGPD, să respecte prevederile privind protecția datelor.
Stripe a implementat măsuri de conformitate pentru transferurile internaționale de date. Acestea se aplică tuturor activităților la nivel mondial în cadrul cărora Stripe prelucrează date cu caracter personal ale persoanelor fizice din UE. Aceste măsuri se bazează pe clauzele contractuale standard ale UE (SCC).
Pentru mai multe informații privind posibilitățile de opoziție și de remediere față de Stripe, consultați: Stripe Privacy Center

3.3.4 Prelucrarea datelor pentru pluginurile social media

Nu am integrat niciun plugin de social media pe aplicația noastră web. Butoanele social media pentru rețelele sociale (de exemplu, Instagram, Facebook, LinkedIn) au fost integrate pe sproof sign-ul nostru doar cu un link (link de referință către rețelele sociale). Dacă faceți clic pe această legătură (buton), veți fi redirecționat direct către site-ul web respectiv. Vă rugăm să rețineți că

3.4. Prelucrarea datelor în legătură cu utilizarea sproof ident

Dacă utilizați sproof ident pentru înregistrarea simplificată, identificarea sau crearea unui cont de utilizator, noi și compania cu care efectuați procesul de înregistrare, vă identificați sau creați un cont de utilizator (denumită în continuare “partenerul contractual”) prelucrăm datele dvs. cu caracter personal în calitate de operatori comuni în sensul art. 26 din GDPR.
Partenerul contractual acționează ca un singur punct de contact pentru prelucrarea și îndeplinirea drepturilor persoanelor vizate în conformitate cu art. 15-20 din GDPR. Datele de contact ale partenerului contractual pot fi găsite, de exemplu, în informațiile sale privind protecția datelor în conformitate cu art. 13, 14 GDPR.
Dacă decideți să utilizați sproof ident, veți fi redirecționat automat către serverele noastre și veți primi pe ecran invitația de a participa la sproof ident. Dispozitivul dvs. final ne transmite datele tehnice de conectare relevante (cum ar fi adresa dvs. IP, tipul și versiunea browserului dvs. web). Datele sunt înregistrate în fișiere jurnal și prelucrate în special pentru funcționarea sproof ident (puteți găsi informații mai detaliate la punctul 3.1 “Utilizarea aplicațiilor web”).

Accesul la identitatea dumneavoastră digitală (E-ID în conformitate cu Regulamentul UE 2024/1183; în Austria, ID Austria) are loc exclusiv cu consimțământul dumneavoastră. Dacă vă autentificați cu succes prin introducerea corectă a datelor de acces, colectăm datele stocate în E-ID (de exemplu, numele și prenumele, adresa, inclusiv strada, numărul casei, suplimentul de adresă, codul poștal și țara, precum și alte date; veți fi informat separat cu privire la datele colectate în fiecare caz) și le transmitem partenerului nostru contractual pentru a efectua înregistrarea și configurarea contului de utilizator sau pentru identificare sau înregistrare. Prelucrarea datelor în acest sens se bazează pe temeiul juridic în conformitate cu art. 6 alin. 1 lit a GDPR. Consimțământul dumneavoastră este voluntar și poate fi revocat în orice moment cu efect pentru viitor, de exemplu prin intermediul privacy@sproof.com. Revocarea nu afectează legalitatea prelucrării datelor până la momentul revocării.

Ulterior, partenerul nostru contractual prelucrează datele care i-au fost transmise de noi pentru a finaliza sau a finaliza procesul de înregistrare. Orice prelucrare ulterioară de către partenerul contractual, de exemplu, în scopul administrării clienților, este responsabilitatea partenerului contractual în conformitate cu art. 4 (7) GDPR.

Vă rugăm să rețineți că sproof nu stochează niciun fel de date colectate prin intermediul E-ID-ului dvs. pentru o perioadă mai lungă de timp. Aceste date sunt stocate doar pentru o perioadă de 30 de zile pentru a preveni frauda și utilizarea abuzivă și pentru a proteja împotriva atacurilor cibernetice și apoi sunt șterse automat. Datele pentru autentificare și consimțământ sunt, de asemenea, anonimizate sau șterse după 30 de zile. Din acel moment, nu vom mai putea să vă atribuim date personale.

Pentru prelucrarea tehnică a sproof ident, transmitem datele dvs. subcontractanților menționați la punctul 4. În acest scop, am încheiat acorduri de prelucrare a datelor în conformitate cu art. 28 GDPR.

4. subprocesatori

	Nume și date de contact	Funcția și obiectul
1	OVH GmbH Christophstraße 19, 50670 Köln, Germania E-mail: kundendienst@ovh.de	Centrul de date, adică punerea la dispoziție a infrastructurii. Datele sunt prelucrate și stocate acolo.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paris, Franța Responsabilul cu protecția datelor (DPO) al Scaleway: dpo@iliad.fr. Echipa de confidențialitate a Scaleway: privacy@scaleway.com Notificare privind o încălcare a securității datelor: security@scaleway.com	Centrul de date, adică punerea la dispoziție a infrastructurii. Datele sunt prelucrate și stocate acolo.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Germania E-mail: support@brevo.com	Serverul de e-mail, adică trimiterea de e-mailuri cu invitații la semnarea digitală a unui document, alte e-mailuri legate de tranzacții, cum ar fi mementouri, setarea parolei etc., precum și informații despre serviciile noastre.
Notă: Următorii subcontractanți sunt relevanți numai în cazul în care se utilizează respectivii furnizori de servicii de încredere.
4	Swisscom (Elveția) Ltd Alte Tiefenaustrasse 6, 3050 Berna, Elveția E-mail: datenschutz@swisscom.com Adresă poștală: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., responsabil cu protecția datelor la Swisscom Ltd și Swisscom (Switzerland) Ltd, Cutia poștală, 3050 Berna	Crearea și generarea semnăturilor electronice calificate.
5	A-Trust S.R.L. Landstraßer Hauptstraße 1b, E02 1030 Viena E-mail: datenschutz@a-trust.at	Crearea și generarea semnăturilor electronice calificate.
6	PrimeSign GmbH Wielandgasse nr. 2 8010 Graz, Austria E-mail: office@cryptas.com	Crearea și generarea semnăturilor electronice calificate.
7	EID Easy OÜ A. Lauteri, nr. 3 Tallinn, 10114 Estonia	Crearea și generarea semnăturilor electronice calificate.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Italia E-mail: privacy@intesa.it	Crearea și generarea semnăturilor electronice calificate.
Notă: Următorii subcontractanți sunt relevanți numai în cazul în care se utilizează procedurile de identificare respective.
9	Shufti Pro (Cipru) Limited Strada Nafpaktou nr. 5, Latsia, 2221 Nicosia, Cipru E-mail: dpo@shuftipro.com Adresă poștală: 5, strada Nafpaktou, Latsia, 2221 Nicosia, Cipru	Efectuarea verificărilor de identitate ale persoanelor și a documentelor lor de identitate/proceselor KYC (inclusiv informații de identificare personală și verificări ale antecedentelor).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Efectuarea verificărilor de identitate ale persoanelor și ale documentelor lor de identitate / procese KYC.

5. luarea automată a deciziilor / crearea de profiluri

Nu are loc niciun proces decizional automatizat, inclusiv crearea de profiluri.

6. drepturile dumneavoastră în calitate de persoană vizată

De asemenea, am dori să vă atragem atenția asupra următoarelor drepturi la care aveți dreptul în calitate de persoană vizată:

• Dreptul de acces al operatorului la datele cu caracter personal care vă privesc, în conformitate cu articolul 15 din GDPR
• Dreptul la rectificare în conformitate cu articolul 16 din GDPR
• Dreptul la ștergere în conformitate cu articolul 17 din GDPR
• Dreptul la restricționarea prelucrării în conformitate cu articolul 18 din GDPR
• Dreptul la portabilitatea datelor în conformitate cu articolul 20 din GDPR
• Dreptul de a se opune prelucrării în conformitate cu articolul 21 din GDPR
• Dreptul de a retrage consimțământul în conformitate cu articolul 7 alineatul (3) din GDPR

În plus, aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere competentă (în Austria, autoritatea pentru protecția datelor cu sediul în Viena). În acest sens, vă trimitem la site-ul web al Autorității austriece pentru protecția datelor, care poate fi accesat prin intermediul linkului www.dsb.gv.at. Cu toate acestea, ne puteți contacta, de asemenea, direct în cazul în care aveți reclamații la adresa de e-mail privacy@sproof.com.

7. stand

Este posibil să fie necesară actualizarea prezentei politici de confidențialitate ca urmare a evoluțiilor tehnice și a noilor cerințe legale. Vă vom informa în prealabil cu privire la acest lucru.

Aceste dispoziții privind protecția datelor sunt disponibile în diferite limbi. În caz de ambiguitate sau probleme de interpretare, numai versiunea germană a prezentei politici de confidențialitate va prevala.