Ustanovenia o ochrane údajov pre webové aplikácie
sproof sign a sproof ident

3.3.1. Využívanie účtu

Nasledujúce osobné údaje spracúvame, keď si ako zákazník vytvoríte a používate účet
alebo používate sproof sign na odosielanie alebo podpisovanie
:

• Údaje o názve;
• Dátum narodenia (len na identifikáciu kvalifikovaného elektronického podpisu);
• E-mailové údaje;
• Číslo mobilného telefónu (len pri použití SMS-TAN);
• Údaje o adrese;
• Kontaktné údaje (e-mailová adresa, telefónne číslo);
• Údaje o spoločnosti;
• dodatočne nahrané údaje (dokumenty, obrázky);
• Podpisy/podpisy;
• Časová pečiatka;
• IP adresa;
• Údaje z denníka;

Údaje sa odovzdávajú nášmu poskytovateľovi IT služieb (spracovateľovi), ktorý má sídlo v EÚ. Ak zákazník pozve ďalšie osoby, aby sa podpísali, je potrebné zadať meno a e-mailovú adresu pozvanej osoby.
Prípadne sa môžete do služby sproof sign prihlásiť prostredníctvom existujúcich účtov v službách Google, Facebook, LinkedIn, Windows Live, Advokat alebo za určitých okolností prostredníctvom jednotného prihlásenia po integrácii prostredníctvom služby sproof. Spracúvajú sa tieto kategórie údajov:

• Údaje o názve;
• E-mailové údaje;
• Profilové obrázky (z príslušného účtu).

Osobné údaje spravidla spracúvame počas trvania obchodného vzťahu a v súlade so zákonnými požiadavkami (povinnosť uchovávania). Právnym základom spracúvania vašich osobných údajov je súhlas podľa článku 6 ods. 1 písm. a) nariadenia GDPR, plnenie predzmluvných a zmluvných povinností podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) nariadenia GDPR (s cieľom splniť zákonné povinnosti uchovávania).
Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytnúť služby nášho sproof signu.

3.3.2. Spracovanie údajov Poskytovateľ dôveryhodných služieb

Nasledujúce osobné údaje spracúvame, ak si zákazníci želajú podpisovať kvalifikovaným podpisom prostredníctvom poskytovateľov dôveryhodných služieb (napr. A-Trust, D-Trust, swisscom) alebo iných poskytovateľov, ktorí sú potrební na poskytovanie služieb poskytovateľov dôveryhodných služieb:

• Údaje o názve;
• Dátumy narodenia;
• Kontaktné údaje (e-mailová adresa, telefónne číslo);

Osobné údaje spravidla spracúvame počas trvania obchodného vzťahu a v súlade so zákonnými požiadavkami (povinnosť uchovávania). Právnym základom spracúvania vašich osobných údajov je súhlas podľa článku 6 ods. 1 písm. a) nariadenia GDPR, plnenie predzmluvných a zmluvných povinností podľa článku 6 ods. 1 písm. b) nariadenia GDPR a plnenie zákonných povinností podľa článku 6 ods. 1 písm. c) nariadenia GDPR (s cieľom splniť zákonné povinnosti uchovávania).
Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytnúť služby nášho sproof signu.

3.3.3 Spracovanie údajov Stripe

Spolupracujeme so spoločnosťou Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írsko) ako poskytovateľom platobných služieb. Platobné transakcie na našej značke sproof sign sa preto spracúvajú prostredníctvom spoločnosti Stripe. V tejto súvislosti spracúvame nasledujúce osobné údaje:

• Meno držiteľa karty;
• E-mailová adresa;
• Číslo zákazníka;
• Objednávacie číslo;
• Bankové údaje;
• Údaje o kreditnej karte;
• Doba platnosti kreditnej karty;
• Overovacie číslo kreditnej karty (CVC);
• Dátum a čas transakcie;
• Výška transakcie;
• Názov poskytovateľa;
• Umiestnenie.

Poskytnutie a spracovanie vašich údajov je nevyhnutné na to, aby sme vám mohli poskytovať služby nášho sproof sign, najmä platobné transakcie.
Spoločnosť Stripe pri spracovaní údajov zastáva dvojitú úlohu ako prevádzkovateľ a spracovateľ. Ako prevádzkovateľ používa spoločnosť Stripe vaše poskytnuté údaje na splnenie regulačných povinností. To zodpovedá oprávnenému záujmu spoločnosti Stripe (podľa čl. 6 ods. 1 písm. f) GDPR) a slúži na plnenie zmluvy (podľa čl. 6 ods. 1 písm. b) GDPR). Na tento proces nemáme žiadny vplyv.
Spoločnosť Stripe pôsobí ako spracovateľ údajov s cieľom uskutočňovať transakcie v rámci platobných sietí. V rámci vzťahu spracovania údajov na základe poverenia spoločnosť Stripe koná výlučne podľa našich pokynov a bola zmluvne zaviazaná v zmysle článku 28 GDPR dodržiavať ustanovenia o ochrane osobných údajov.
Spoločnosť Stripe zaviedla opatrenia na zabezpečenie súladu pri medzinárodných prenosoch údajov. Tieto opatrenia sa vzťahujú na všetky celosvetové aktivity, pri ktorých spoločnosť Stripe spracúva osobné údaje fyzických osôb v EÚ. Tieto opatrenia vychádzajú zo štandardných zmluvných doložiek EÚ (SCC).
Ďalšie informácie o možnostiach vznesenia námietky a nápravy voči spoločnosti Stripe nájdete na stránke: Stripe Privacy Center

3.3.4 Zásuvné moduly sociálnych médií na spracovanie údajov

Do našej webovej aplikácie sme neintegrovali žiadne doplnky sociálnych médií. Tlačidlá sociálnych médií pre sociálne siete (napr. Instagram, Facebook, LinkedIn) boli integrované len na náš sproof sign s odkazom (referenčný odkaz na sociálne siete). Ak kliknete na tento odkaz (tlačidlo), budete presmerovaní priamo na príslušnú webovú stránku. Vezmite, prosím, na vedomie

3.4. Spracovanie údajov v súvislosti s používaním sproof ident

Ak používate sproof ident na zjednodušenú registráciu, identifikáciu alebo zriadenie používateľského účtu, my a spoločnosť, u ktorej vykonávate proces registrácie, identifikácie alebo zriadenia používateľského účtu (ďalej len “zmluvný partner”), spracúvame vaše osobné údaje ako spoloční prevádzkovatelia v zmysle článku 26 GDPR.
Zmluvný partner pôsobí ako jednotné kontaktné miesto pre spracúvanie a plnenie práv dotknutých osôb v súlade s článkami 15 až 20 GDPR. Kontaktné údaje zmluvného partnera nájdete napríklad v jeho informáciách o ochrane osobných údajov v súlade s čl. 13, 14 GDPR.
Ak sa rozhodnete používať službu sproof ident, budete automaticky presmerovaní na naše servery a na obrazovke sa vám zobrazí pozvánka na účasť v službe sproof ident. Vaše koncové zariadenie nám odovzdá príslušné technické údaje o pripojení (napríklad vašu IP adresu, typ a verziu webového prehliadača). Tieto údaje sa zaznamenávajú do protokolových súborov a spracúvajú sa najmä na účely prevádzky sproof ident (podrobnejšie informácie nájdete v bode 3.1 “Používanie webových aplikácií”).

Prístup k vašej digitálnej identite (E-ID podľa nariadenia EÚ 2024/1183; v Rakúsku ID Austria) je možný len s vaším súhlasom. Ak sa úspešne overíte zadaním správnych prístupových údajov, zhromaždíme údaje uložené vo vašom E-ID (napr. meno a priezvisko, adresu vrátane ulice, čísla domu, doplnenie adresy, PSČ a krajinu, ako aj ďalšie údaje; o zhromaždených údajoch budete informovaní v každom prípade osobitne) a odovzdáme ich nášmu zmluvnému partnerovi na vykonanie registrácie a zriadenie používateľského účtu alebo na identifikáciu či registráciu. Spracovanie údajov v tejto súvislosti sa zakladá na právnom základe podľa čl. 6 ods. 1 písm. a) nariadenia GDPR. Váš súhlas je dobrovoľný a môžete ho kedykoľvek odvolať s účinnosťou do budúcnosti, napr. prostredníctvom privacy@sproof.com. Odvolanie nemá vplyv na zákonnosť spracúvania údajov do času odvolania.

Následne náš zmluvný partner spracuje údaje, ktoré sme mu zaslali, aby dokončil alebo zavŕšil proces registrácie. Za akékoľvek následné spracovanie údajov zmluvným partnerom, napr. na účely správy zákazníka, zodpovedá zmluvný partner v súlade s čl. 4 ods. 7 GDPR.

Upozorňujeme, že spoločnosť sproof neuchováva žiadne údaje zozbierané prostredníctvom vášho preukazu E-ID na dlhšie obdobie. Tieto údaje sa ukladajú len na obdobie 30 dní, aby sa zabránilo podvodom a zneužitiu a aby sa chránili pred kybernetickými útokmi, a potom sa automaticky vymažú. Údaje na overenie a súhlas sa po 30 dňoch tiež anonymizujú alebo vymažú. Od tohto momentu nebudeme môcť priradiť žiadne údaje k vašej osobe.

Na technické spracovanie sproof ident odovzdávame vaše údaje subdodávateľom uvedeným v bode 4. Na tento účel sme uzavreli zmluvy o spracovaní údajov v súlade s článkom 28 GDPR.

4. subprocesory

	Meno a kontaktné údaje	Funkcia a predmet
1	OVH GmbH Christophstraße 19, 50670 Kolín nad Rýnom, Nemecko E-mail: kundendienst@ovh.de	Dátové centrum, t. j. zabezpečenie infraštruktúry. Údaje sa tam spracúvajú a ukladajú.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paríž, Francúzsko DPO spoločnosti Scaleway: dpo@iliad.fr. Tím spoločnosti Scaleway zodpovedný za ochranu osobných údajov: privacy@scaleway.com Oznámenie o narušení bezpečnosti údajov: security@scaleway.com	Dátové centrum, t. j. zabezpečenie infraštruktúry. Údaje sa tam spracúvajú a ukladajú.
3	Brevo s.r.o. Köpenicker Straße 126, 10179 Berlín, Nemecko E-mail: support@brevo.com	Poštový server, t. j. odosielanie e-mailov s pozvánkami na digitálne podpísanie dokumentu, ďalších transakčných e-mailov, ako sú upomienky, nastavenie hesla atď., resp. informácií o našich službách a ponukách.
Poznámka: Nasledujúci subdodávatelia spracúvajúci údaje sú relevantní len v prípade, ak sa využívajú príslušní poskytovatelia dôveryhodných služieb.
4	Swisscom (Švajčiarsko) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švajčiarsko E-mail: datenschutz@swisscom.com Adresa: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., poverený osobami zodpovednými za ochranu údajov v spoločnostiach Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Vytváranie a generovanie kvalifikovaných elektronických podpisov.
5	A-Trust s.r.o. Landstraßer Hauptstraße 1b, E02 1030 Viedeň E-mail: datenschutz@a-trust.at	Vytváranie a generovanie kvalifikovaných elektronických podpisov.
6	PrimeSign s.r.o. Wielandgasse 2 8010 Graz, Rakúsko E-mail: office@cryptas.com	Vytváranie a generovanie kvalifikovaných elektronických podpisov.
7	EID Easy OÜ A. Lauteri, č. 3 Tallinn, 10114 Estónsko	Vytváranie a generovanie kvalifikovaných elektronických podpisov.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turín Taliansko E-mail: privacy@intesa.it	Vytváranie a generovanie kvalifikovaných elektronických podpisov.
Poznámka: Nasledujúci subdodávatelia sa uplatňujú len v prípade, ak sa používajú príslušné postupy identifikácie.
9	Shufti Pro (Cyprus) Limited Ulica Nafpaktou č. 5, Latsia, 2221 Nikózia, Cyprus E-mail: dpo@shuftipro.com Adresa: 5, ulica Nafpaktou, Latsia, 2221 Nikózia, Cyprus	Overovanie totožnosti osôb a ich dokladov totožnosti/procesy KYC (vrátane osobných identifikačných údajov a overovania minulosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Brémy	Overovanie totožnosti osôb a ich dokladov totožnosti / procesy KYC.

5. automatizované rozhodovanie / profilovanie

Nevykonáva sa žiadne automatizované rozhodovanie vrátane profilovania.

6. vaše práva ako dotknutej osoby

Radi by sme vás upozornili aj na nasledujúce práva, na ktoré máte ako dotknutá osoba nárok:

• Právo prevádzkovateľa na prístup k osobným údajom, ktoré sa vás týkajú, v súlade s článkom 15 GDPR
• Právo na opravu podľa článku 16 GDPR
• Právo na výmaz v súlade s článkom 17 GDPR
• Právo na obmedzenie spracovania podľa článku 18 GDPR
• Právo na prenosnosť údajov podľa článku 20 GDPR
• Právo namietať proti spracovaniu v súlade s článkom 21 GDPR
• Právo na odvolanie súhlasu podľa článku 7 ods. 3 GDPR

Okrem toho máte právo podať sťažnosť príslušnému dozornému orgánu (v Rakúsku je to orgán na ochranu údajov so sídlom vo Viedni). V tejto súvislosti vás odkazujeme na webovú stránku rakúskeho úradu na ochranu údajov, ktorá je dostupná prostredníctvom odkazu www.dsb. gv.at. S prípadnými sťažnosťami nás však môžete kontaktovať aj priamo na e-mailovej adrese privacy@sproof.com.

7. stojan

V dôsledku technického vývoja a nových právnych požiadaviek môže byť potrebné tieto zásady ochrany osobných údajov aktualizovať. Budeme vás o tom vopred informovať.

Tieto ustanovenia o ochrane údajov sú k dispozícii v rôznych jazykoch. V prípade nejasností alebo otázok týkajúcich sa výkladu je rozhodujúca len nemecká verzia týchto zásad ochrany osobných údajov.