Ustanovenia o ochrane údajov pre webové aplikácie
sprooof sign a sprooof ident
Tieto zásady ochrany osobných údajov sa týkajú len našej webovej aplikácie sproof sign. Ustanovenia o ochrane údajov pre našu webovú stránku sproof.com nájdete tu.
1. úvod
Ochrana vašich osobných údajov je pre nás mimoriadne dôležitá. Preto s vašimi osobnými údajmi zaobchádzame v súlade s platnými právnymi predpismi o ochrane, zákonnom spracovaní a dôvernosti osobných údajov, najmä v súlade so zákonom o ochrane osobných údajov (ďalej len “ZOOU”) a všeobecným nariadením o ochrane osobných údajov (ďalej len “GDPR”). Nasledujúce informácie vysvetľujú, ako spracúvame vaše osobné údaje, keď používate naše webové aplikácie sproof sign a sproof ident.
Tieto zásady ochrany osobných údajov sa vzťahujú na webové aplikácie sproof sign a sproof ident. Webová stránka sproof.com je technicky oddelená a medzi týmito stránkami nedochádza k automatickej výmene údajov.
2. meno a kontaktné údaje zodpovednej osoby
Za spracovanie údajov zodpovedá spoločnosť sproof GmbH (ďalej len “sproof”).
sproof GmbH
Urstein Süd 19/2
A-5412 Puch bei Hallein
privacy@sproof.com
3. spracovanie údajov
Pri poskytovaní našich služieb, najmä našej webovej stránky a ponúk dostupných na našej webovej stránke, spracúvame osobné údaje používateľov našej webovej stránky a používateľov, ktorí využívajú našu online ponuku. Konkrétne operácie spracovania údajov sú opísané nižšie:
3.1. Spracovanie údajov Používanie webových aplikácií
Pri návšteve našich webových aplikácií sa automaticky spracúvajú nasledujúce osobné údaje:
- Údaje z protokolu;
- IP adresa;
- Typ a verzia webového prehliadača;
- Údaje o vašom koncovom zariadení (ID zariadenia);
- Dátum a čas prístupu na naše webové stránky alebo podstránky;
- Webová lokalita, z ktorej pristupujete na našu webovú lokalitu (URL odkazu).
Spracovanie slúži na poskytovanie ponúk na našej webovej stránke, na zaistenie bezpečnosti používanej IT infraštruktúry, na vykonávanie marketingu a analýz na reklamné účely a na umožnenie informačného využívania našej webovej stránky.
Údaje denníka sa spravidla uchovávajú 30 dní. V prípade bezpečnostného incidentu sa údaje uchovávajú až do vyriešenia incidentu.
Právnym základom spracovania vašich osobných údajov je náš oprávnený záujem v súlade s článkom 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je zabezpečiť používateľskú prívetivosť našej webovej stránky a jej neustále zlepšovanie, poskytovať vám prístupný obsah, zabezpečiť bezpečnosť našej IT infraštruktúry (najmä na účely obrany proti útokom, zisťovania, odstraňovania a dokumentovania porúch) a spravovať udelené súhlasy so súbormi cookie.
Poskytnutie vašich údajov nie je povinné, avšak bez ich poskytnutia vám nemôžeme poskytnúť požadovaný obsah.
Viac informácií o súboroch cookie nájdete v bode 3.3.
3.2. Súbory cookie na spracovanie údajov
Informácie o nastavených súboroch cookie nájdete v zásadách používania súborov cookie: Na zásady používania súborov cookie
3.3. Spracovanie údajov v súvislosti s používaním sproof sign
Keď používate značku sproof sign, spracúvame vaše osobné údaje na účely uvedené nižšie:
3.3.1. Využívanie účtu
Nasledujúce osobné údaje spracúvame, keď si ako zákazník vytvoríte a používate účet
alebo používate sproof sign na odosielanie alebo podpisovanie
:
- Údaje o názve;
- Dátum narodenia (len na identifikáciu kvalifikovaného elektronického podpisu);
- E-mailové údaje;
- Číslo mobilného telefónu (len pri použití SMS-TAN);
- Údaje o adrese;
- Kontaktné údaje (e-mailová adresa, telefónne číslo);
- Údaje o spoločnosti;
- dodatočne nahrané údaje (dokumenty, obrázky);
- Podpisy/podpisy;
- Časová pečiatka;
- IP adresa;
- Údaje z denníka;
Údaje sa odovzdávajú nášmu poskytovateľovi IT služieb (spracovateľovi), ktorý má sídlo v EÚ. Ak zákazník pozve ďalšie osoby, aby sa podpísali, je potrebné zadať meno a e-mailovú adresu pozvanej osoby.
Prípadne sa môžete do služby sproof sign prihlásiť prostredníctvom existujúcich účtov v službách Google, Facebook, LinkedIn, Windows Live, Advokat alebo za určitých okolností prostredníctvom jednotného prihlásenia po integrácii prostredníctvom služby sproof. Spracúvajú sa tieto kategórie údajov:
- Údaje o názve;
- E-mailové údaje;
- Profilové obrázky (z príslušného účtu).
Osobné údaje spravidla spracúvame počas trvania obchodného vzťahu a v súlade so zákonnými požiadavkami (povinnosť uchovávania). Právnym základom spracúvania vašich osobných údajov je súhlas podľa článku 6 ods. 1 písm. a) nariadenia GDPR, plnenie predzmluvných a zmluvných povinností podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) nariadenia GDPR (s cieľom splniť zákonné povinnosti uchovávania).
Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytnúť služby nášho sproof sign.
3.3.2. Spracovanie údajov Poskytovateľ dôveryhodných služieb
Nasledujúce osobné údaje spracúvame, ak si zákazníci želajú podpisovať kvalifikovaným podpisom prostredníctvom poskytovateľov dôveryhodných služieb (napr. A-Trust, D-Trust, swisscom) alebo iných poskytovateľov, ktorí sú potrební na poskytovanie služieb poskytovateľov dôveryhodných služieb:
- Údaje o názve;
- Dátumy narodenia;
- Kontaktné údaje (e-mailová adresa, telefónne číslo);
Osobné údaje spravidla spracúvame počas trvania obchodného vzťahu a v súlade so zákonnými požiadavkami (povinnosť uchovávania). Právnym základom spracúvania vašich osobných údajov je súhlas podľa článku 6 ods. 1 písm. a) nariadenia GDPR, plnenie predzmluvných a zmluvných povinností podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) nariadenia GDPR (s cieľom splniť zákonné povinnosti uchovávania).
Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytnúť služby nášho sproof sign.
3.3.3 Spracovanie údajov Stripe
Spolupracujeme so spoločnosťou Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko) ako poskytovateľom platobných služieb. Platobné transakcie na našom sproof sign sa preto spracúvajú prostredníctvom spoločnosti Stripe. V tejto súvislosti spracúvame nasledujúce osobné údaje:
- Meno držiteľa karty;
- E-mailová adresa;
- Číslo zákazníka;
- Objednávacie číslo;
- Bankové údaje;
- Údaje o kreditnej karte;
- Doba platnosti kreditnej karty;
- Overovacie číslo kreditnej karty (CVC);
- Dátum a čas transakcie;
- Výška transakcie;
- Názov poskytovateľa;
- Umiestnenie.
Poskytovanie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytovať služby nášho proof sign, najmä platobné transakcie.
Stripe preberá dvojitú úlohu správcu a spracovateľa údajov. Ako správca používa spoločnosť Stripe vaše odoslané údaje na plnenie regulačných povinností. To zodpovedá oprávnenému záujmu spoločnosti Stripe (podľa čl. 6 ods. 1 písm. f GDPR) a slúži na plnenie zmluvy (podľa čl. 6 ods. 1 písm. b GDPR). Na tento proces nemáme žiadny vplyv.
Stripe pôsobí ako spracovateľ, aby sme mohli dokončiť transakcie v rámci platobných sietí. V rámci vzťahu spracovania objednávok koná spoločnosť Stripe výlučne podľa našich pokynov a bola zmluvne zaviazaná dodržiavať predpisy o ochrane údajov v zmysle čl. 28 GDPR.
Spoločnosť Stripe zaviedla opatrenia na dodržiavanie súladu pri medzinárodných prenosoch údajov. Tieto sa vzťahujú na všetky globálne činnosti, pri ktorých spoločnosť Stripe spracúva osobné údaje fyzických osôb v EÚ. Tieto opatrenia vychádzajú zo štandardných zmluvných doložiek EÚ (SCC).
Viac informácií o tom, ako vzniesť námietku a odhlásiť sa od spoločnosti Stripe, nájdete na stránke: Centrum ochrany osobných údajov spoločnosti Stripe
3.3.4 Zásuvné moduly sociálnych médií na spracovanie údajov
Do našej webovej aplikácie sme neintegrovali žiadne doplnky sociálnych médií. Tlačidlá sociálnych médií pre sociálne siete (napr. Instagram, Facebook, LinkedIn) boli integrované len na náš sproof sign s odkazom (referenčný odkaz na sociálne siete). Ak kliknete na tento odkaz (tlačidlo), budete presmerovaní priamo na príslušnú webovú stránku. Vezmite, prosím, na vedomie
3.4. Spracovanie údajov v súvislosti s používaním sproof ident
Ak používate sproof ident na zjednodušenú registráciu, identifikáciu alebo zriadenie používateľského účtu, my a spoločnosť, u ktorej vykonávate proces registrácie, identifikácie alebo zriadenia používateľského účtu (ďalej len “zmluvný partner”), spracúvame vaše osobné údaje ako spoloční prevádzkovatelia v zmysle článku 26 GDPR.
Zmluvný partner pôsobí ako jednotné kontaktné miesto pre spracúvanie a plnenie práv dotknutých osôb v súlade s článkami 15 až 20 GDPR. Kontaktné údaje zmluvného partnera nájdete napríklad v jeho informáciách o ochrane osobných údajov v súlade s čl. 13, 14 GDPR.
Ak sa rozhodnete používať službu sproof ident, budete automaticky presmerovaní na naše servery a na obrazovke sa vám zobrazí pozvánka na účasť v službe sproof ident. Vaše koncové zariadenie nám odovzdá príslušné technické údaje o pripojení (napríklad vašu IP adresu, typ a verziu webového prehliadača). Tieto údaje sa zaznamenávajú do protokolových súborov a spracúvajú sa najmä na účely prevádzky sproof ident (podrobnejšie informácie nájdete v bode 3.1 “Používanie webových aplikácií”).
Prístup k vašej digitálnej identite (E-ID podľa nariadenia EÚ 2024/1183; v Rakúsku ID Austria) je možný len s vaším súhlasom. Ak sa úspešne overíte zadaním správnych prístupových údajov, zhromaždíme údaje uložené vo vašom E-ID (napr. meno a priezvisko, adresu vrátane ulice, čísla domu, doplnenie adresy, PSČ a krajinu, ako aj ďalšie údaje; o zhromaždených údajoch budete informovaní v každom prípade osobitne) a odovzdáme ich nášmu zmluvnému partnerovi na vykonanie registrácie a zriadenie používateľského účtu alebo na identifikáciu či registráciu. Spracovanie údajov v tejto súvislosti sa zakladá na právnom základe podľa čl. 6 ods. 1 písm. a) nariadenia GDPR. Váš súhlas je dobrovoľný a môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti, napr. prostredníctvom privacy@sproof.com. Odvolanie nemá vplyv na zákonnosť spracúvania údajov do času odvolania.
Následne náš zmluvný partner spracuje údaje, ktoré sme mu zaslali, aby dokončil alebo zavŕšil proces registrácie. Za akékoľvek následné spracovanie údajov zmluvným partnerom, napr. na účely správy zákazníka, zodpovedá zmluvný partner v súlade s čl. 4 ods. 7 GDPR.
Upozorňujeme, že spoločnosť sproof neuchováva žiadne údaje zozbierané prostredníctvom vášho preukazu E-ID na dlhšie obdobie. Tieto údaje sa ukladajú len na obdobie 30 dní, aby sa zabránilo podvodom a zneužitiu a aby sa chránili pred kybernetickými útokmi, a potom sa automaticky vymažú. Údaje na overenie a súhlas sa po 30 dňoch tiež anonymizujú alebo vymažú. Od tohto momentu nebudeme môcť priradiť žiadne údaje k vašej osobe.
Na technické spracovanie sproof ident odovzdávame vaše údaje subdodávateľom uvedeným v bode 4. Na tento účel sme uzavreli zmluvy o spracovaní údajov v súlade s článkom 28 GDPR.
4. subprocesory
4.1. Scaleway S.A.S
Názov: Scaleway S.A.S
Adresa: 8 rue de la Ville l’Evêque, 75008 Paris, France
Meno, funkcia a kontaktné údaje kontaktnej osoby:
DPO spoločnosti Scaleway: dpo@iliad.fr.
Tím Scaleway pre ochranu osobných údajov: privacy@scaleway.com
Oznámenie o porušení ochrany údajov: security@scaleway.com
Predmet spracúvania: Dátové centrum, t. j. poskytovanie infraštruktúry. Údaje sa tam spracúvajú a uchovávajú.
4.2. Swisscom (Švajčiarsko) Ltd
Názov: Swisscom (Switzerland) Ltd
Adresa: Alte Tiefenaustrasse 6, 3050 Bern, Švajčiarsko
Meno, funkcia a kontaktné údaje kontaktnej osoby:
E-mail: datenschutz@swisscom.com
Pošta: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
LL.M., Data Protection Officer Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern
Predmet spracúvania: Vytváranie a generovanie kvalifikovaných elektronických podpisov. Len pre podpisovanie sproof sign.
4.3. Sendinblue GmbH
Názov: Sendinblue GmbH
Adresa: Köpenicker Straße 126, 10179 Berlín, Nemecko
Meno, funkcia a kontaktné údaje kontaktnej osoby: datenschutz@sendinblue.com
Účel spracúvania: Mailový server, t. j. zasielanie e-mailov s výzvou na digitálne podpísanie dokumentu, iných transakčných e-mailov, ako sú upomienky, nastavenie hesla atď. alebo informácie o našich službách a servise.
4.4. OVH GmbH
Názov: OVH GmbH
Adresa: Christophstraße 19, 50670 Kolín nad Rýnom, Nemecko
Meno, funkcia a kontaktné údaje kontaktnej osoby: kundendienst@ovh.de
Účel spracovania: Dátové centrum, t. j. poskytovanie infraštruktúry. Údaje sa spracúvajú a uchovávajú tam.
5. automatizované rozhodovanie / profilovanie
Nevykonáva sa žiadne automatizované rozhodovanie vrátane profilovania.
6. vaše práva ako dotknutej osoby
Radi by sme vás upozornili aj na nasledujúce práva, na ktoré máte ako dotknutá osoba nárok:
- Právo prevádzkovateľa na prístup k osobným údajom, ktoré sa vás týkajú, v súlade s článkom 15 GDPR
- Právo na opravu podľa článku 16 GDPR
- Právo na výmaz v súlade s článkom 17 GDPR
- Právo na obmedzenie spracovania podľa článku 18 GDPR
- Právo na prenosnosť údajov podľa článku 20 GDPR
- Právo namietať proti spracovaniu v súlade s článkom 21 GDPR
- Právo na odvolanie súhlasu podľa článku 7 ods. 3 GDPR
Okrem toho máte právo podať sťažnosť príslušnému dozornému orgánu (v Rakúsku je to orgán na ochranu údajov so sídlom vo Viedni). V tejto súvislosti vás odkazujeme na webovú stránku rakúskeho úradu na ochranu údajov, ktorá je dostupná prostredníctvom odkazu www.dsb. gv.at. S prípadnými sťažnosťami nás však môžete kontaktovať aj priamo na e-mailovej adrese privacy@sproof.com.
7. stojan
V dôsledku technického vývoja a nových právnych požiadaviek môže byť potrebné tieto zásady ochrany osobných údajov aktualizovať. Budeme vás o tom vopred informovať.
Tieto ustanovenia o ochrane údajov sú k dispozícii v rôznych jazykoch. V prípade nejasností alebo otázok týkajúcich sa výkladu je rozhodujúca len nemecká verzia týchto zásad ochrany osobných údajov.