Pravila o varstvu osebnih podatkov za spletne aplikacije
: sproof sign in sproof ident

3.3.1. Uporaba računa

Naslednje osebne podatke obdelujemo, ko kot stranka ustvarite in uporabljate račun na
ali ko uporabljate sproof sign za pošiljanje ali podpisovanje na
:

• Podatki o imenu;
• Datum rojstva (samo za identifikacijo kvalificiranega elektronskega podpisa);
• Podatki o e-pošti;
• Številka mobilnega telefona (samo pri uporabi SMS-TAN);
• Podatki o naslovu;
• Kontaktni podatki (e-poštni naslov, telefonska številka);
• Podatki o podjetju;
• dodatno naložene podatke (dokumente, slike);
• Podpisi/podpisi;
• Časovni žig;
• Naslov IP;
• Podatki iz dnevnika;

Podatki se posredujejo našemu ponudniku IT-storitev (obdelovalcu podatkov), ki ima sedež v EU. Če stranka povabi druge osebe k podpisu, je za to potrebno vnesti ime in e-poštni naslov povabljenca.
Prijava v sproof sign je mogoča tudi prek obstoječih računov pri Google, Facebooku, LinkedInu, Windows Live, Advokatu ali v nekaterih primerih prek sistema enotne prijave (Single-Sign-On) po integraciji prek sproof. Pri tem se obdelujejo naslednje kategorije podatkov:

• Podatki o imenu;
• Podatki o e-pošti;
• profilne slike (iz ustreznega računa).

Osebne podatke običajno obdelujemo za čas trajanja poslovnega odnosa in v skladu z zakonskimi zahtevami (obveznosti hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (zaradi izpolnjevanja zakonskih obveznosti hrambe).
Posredovanje in obdelava vaših podatkov sta potrebna, da vam lahko ponudimo storitev sproof sign.

3.3.2. Obdelava podatkov Ponudnik storitev zaupanja

Naslednje osebne podatke obdelujemo, če želijo stranke podpisati s kvalificiranim podpisom z uporabo ponudnikov storitev zaupanja (npr. A-Trust, D-Trust, swisscom) ali drugih ponudnikov, ki so potrebni za zagotavljanje storitev ponudnikov storitev zaupanja:

• Podatki o imenu;
• Datumi rojstva;
• Kontaktni podatki (e-poštni naslov, telefonska številka);

Osebne podatke običajno obdelujemo za čas trajanja poslovnega odnosa in v skladu z zakonskimi zahtevami (obveznosti hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (zaradi izpolnjevanja zakonskih obveznosti hrambe).
Posredovanje in obdelava vaših podatkov sta potrebna, da vam lahko ponudimo storitev sproof sign.

3.3.3 Obdelava podatkov Stripe

Kot ponudnik plačilnih storitev sodelujemo s podjetjem Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska). Zato se na naši sproof sign plačila izvajajo prek Stripe. V tej zvezi obdelujemo naslednje osebne podatke:

• Ime imetnika kartice;
• Elektronski naslov;
• Številka stranke;
• Številka naročila;
• Bančni podatki;
• Podatki o kreditni kartici;
• Obdobje veljavnosti kreditne kartice;
• Številka preverjanja kreditne kartice (CVC);
• Datum in čas transakcije;
• Znesek transakcije;
• Ime ponudnika;
• Lokacija.

Zbiranje in obdelava vaših podatkov sta potrebna, da vam lahko ponudimo storitve našega sproof sign, zlasti plačilne transakcije.
Stripe pri obdelavi podatkov prevzema dvojno vlogo kot upravljavec in obdelovalec. Kot upravljavec Stripe uporablja vaše posredovane podatke za izpolnjevanje regulativnih obveznosti. To ustreza upravičenemu interesu podjetja Stripe (v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov) in služi izvajanju pogodbe (v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov). Na ta proces nimamo nobenega vpliva.
Stripe deluje kot obdelovalec podatkov, da lahko zaključi transakcije znotraj plačilnih omrežij. V okviru razmerja obdelave podatkov po naročilu Stripe deluje izključno po naših navodilih in je v smislu člena 28 Splošne uredbe o varstvu podatkov (GDPR) pogodbeno zavezan k spoštovanju določb o varstvu podatkov.
Stripe je uvedel ukrepe za zagotavljanje skladnosti pri mednarodnih prenosih podatkov. Ti ukrepi veljajo za vse dejavnosti po svetu, pri katerih Stripe obdeluje osebne podatke fizičnih oseb v EU. Ti ukrepi temeljijo na standardnih pogodbenih klavzulah EU (SCC).
Več informacij o možnostih ugovora in odprave v zvezi s Stripe najdete na: Stripe Privacy Center

3.3.4 Vtičniki za obdelavo podatkov za družbene medije

V našo spletno aplikacijo nismo vgradili nobenih vtičnikov za družbena omrežja. Gumbi za družbena omrežja (npr. Instagram, Facebook, LinkedIn) so v naši aplikaciji sproof sign vključeni le s povezavo (referenčna povezava do družbenih omrežij). Če kliknete na to povezavo (gumb), boste neposredno preusmerjeni na zadevno spletno stran. Upoštevajte

3.4. Obdelava podatkov v zvezi z uporabo storitve sproof ident

Če uporabljate sproof ident za poenostavljeno registracijo, identifikacijo ali vzpostavitev uporabniškega računa, mi in podjetje, pri katerem opravljate postopek registracije, se identificirate oziroma vzpostavite uporabniški račun (v nadaljevanju »pogodbeni partner«), obdelujemo vaše osebne podatke kot skupni upravljavci v smislu člena 26 Splošne uredbe o varstvu podatkov (GDPR).
Pogodbeni partner deluje kot enotna kontaktna točka za obdelavo in uveljavljanje pravic posameznikov v skladu s členi 15 do 20 GDPR. Kontaktne podatke pogodbenega partnerja najdete npr. v njegovih informacijah o varstvu podatkov v skladu s členoma 13 in 14 Splošne uredbe o varstvu podatkov (GDPR).
Če se odločite za uporabo sproof ident, boste samodejno preusmerjeni na naše strežnike, na zaslonu pa se vam bo prikazalo vabilo k sodelovanju v sproof ident. Pri tem vaša naprava nam posreduje ustrezne tehnične podatke o povezavi (kot so npr. vaš IP-naslov, vrsta in različica vašega spletnega brskalnika). Podatki se zbirajo v dnevniških datotekah in se obdelujejo zlasti za delovanje storitve sproof ident (podrobnejše informacije najdete v točki 3.1. »Uporaba spletnih aplikacij«).

Za identifikacijo lahko uporabite svojo E-ID, EUDI ali postopek identifikacije prek tretjega ponudnika.

Identifikacija z E-ID ali EUDI: Dostop do vaše digitalne identitete (E-ID v skladu z Uredbo EU 2024/1183; v Avstriji ID Austria, v Nemčiji osebna izkaznica z možnostjo spletne uporabe itd.) in do vaše EUDI je mogoč izključno z vašim soglasjem. Če se uspešno avtentificirate z vnosom pravilnih dostopnih podatkov, zberemo podatke, shranjene v vaši E-ID (npr. ime in priimek, naslov, vključno z ulico, hišno številko, dodatkom k naslovu, poštno številko in državo ter druge podatke; na posamezne zbrane podatke vas bomo posebej opozorili) ter jih posredujemo našemu pogodbenemu partnerju za izvedbo registracije in vzpostavitev uporabniškega računa oziroma za identifikacijo ali registracijo.

Identifikacija prek tretjega ponudnika: Za identifikacijo vas preusmerimo k tretjemu ponudniku. Podizvajalci v zvezi s tem so navedeni spodaj. O konkretnem tretjem ponudniku in zbranih podatkih boste obveščeni. Postopek identifikacije pri ponudniku tretje stranke izvajamo izključno z vašim soglasjem. V okviru postopka identifikacije zbiramo vaše podatke (npr. ime in priimek, naslov, vključno z ulico, hišno številko, dodatkom k naslovu, poštno številko in državo ter druge podatke; na posamezne zbrane podatke ste opozorjeni v pravilih o varstvu podatkov ponudnika) in jih posredujemo našemu pogodbenemu partnerju za izvedbo registracije in vzpostavitev uporabniškega računa oziroma za identifikacijo ali registracijo.

Obdelava podatkov v zvezi s tem temelji na pravni podlagi v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR). Vaša privolitev je prostovoljna in jo lahko kadarkoli prekličete z učinkom za prihodnost, npr. prek privacy@sproof.com. Preklic ne vpliva na zakonitost obdelave podatkov do trenutka preklica.

Nato naš pogodbeni partner obdela podatke, ki smo mu jih posredovali, da bi dokončal ali zaključil postopek registracije. Za vsako nadaljnjo obdelavo podatkov s strani pogodbenega partnerja, npr. za namene upravljanja strank, je v skladu s členom 4(7) GDPR odgovoren pogodbeni partner.

Upoštevajte, da družba sproof ne shranjuje podatkov, zbranih z vašo E-ID, za daljše časovno obdobje. Ti podatki se hranijo le 30 dni zaradi preprečevanja goljufij in zlorab ter zaščite pred kibernetskimi napadi, nato pa se samodejno izbrišejo. Podatki za preverjanje pristnosti in soglasje se prav tako anonimizirajo ali izbrišejo po 30 dneh. Od takrat dalje vam ne bomo mogli pripisati nobenih podatkov osebno.

Za tehnično izvedbo storitve sproof ident vaše podatke posredujemo podizvajalcem, navedenim v točki 4. V ta namen smo sklenili sporazume o obdelavi podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR).

4. podprocesorji

	Ime in kontaktni podatki	Namen in vsebina
1	OVH GmbH Christophstraße 19, 50670 Köln, Nemčija E-pošta: kundendienst@ovh.de	Računalniški center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo.
2	Scaleway S.A.S. 8 rue de la Ville l’Evêque, 75008 Pariz, Francija Pooblaščenec za varstvo podatkov pri podjetju Scaleway: dpo@iliad.fr. Ekipa za varstvo osebnih podatkov pri Scaleway: privacy@scaleway.com Obvestilo o kršitvi varstva podatkov: security@scaleway.com	Računalniški center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo.
3	Brevo d.o.o. Köpenicker Straße 126, 10179 Berlin, Nemčija E-pošta: support@brevo.com	Poštni strežnik, tj. pošiljanje e-poštnih sporočil z vabili k digitalnemu podpisovanju dokumentov, drugih transakcijskih e-poštnih sporočil, kot so opomniki, nastavitev gesla itd., ter informacij o naših storitvah.
Opomba: Naslednji podizvajalci obdelave podatkov veljajo le, če se uporabljajo zadevni ponudniki zaupanja vrednih storitev.
4	Swisscom (Švica) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švica E-pošta: datenschutz@swisscom.com Naslov: Swisscom (Switzerland) Ltd, dr. Nicolas Passadelis, LL.M., pooblaščenec za varstvo podatkov pri Swisscom Ltd in Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
5	A-Trust d.o.o. Landstraßer Hauptstraße 1b, E02 1030 Dunaj E-pošta: datenschutz@a-trust.at	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
6	PrimeSign GmbH Wielandgasse 2 8010 Gradec, Avstrija E-pošta: office@cryptas.com	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
7	EID Easy OÜ A. Lauteri, št. 3 Tallinn, 10114 Estonija	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Italija E-pošta: privacy@intesa.it	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
Opomba: Naslednji podizvajalci veljajo le, če se uporabljajo ustrezni postopki identifikacije.
9	Shufti Pro (Ciper) Limited Ulica Nafpaktou 5, Latsia, 2221 Nikozija, Ciper E-pošta: dpo@shuftipro.com Poštni naslov: 5, Nafpaktou Street, Latsia, 2221 Nikozija, Ciper	Preverjanje identitete oseb in njihovih osebnih dokumentov/postopki KYC (vključno z osebnimi podatki in preverjanjem preteklosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Preverjanje identitete oseb in njihovih osebnih dokumentov / postopki KYC.

5. avtomatizirano sprejemanje odločitev / profiliranje

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, se ne izvaja.

6. vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Opozoriti vas želimo tudi na naslednje pravice, do katerih ste upravičeni kot posameznik, na katerega se nanašajo osebni podatki:

• Pravica upravljavca do dostopa do osebnih podatkov v zvezi z vami v skladu s členom 15 Splošne uredbe o varstvu podatkov
• Pravica do popravka v skladu s členom 16 SUVP
• Pravica do izbrisa v skladu s členom 17 Splošne uredbe o varstvu podatkov
• Pravica do omejitve obdelave v skladu s členom 18 SUVP
• Pravica do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov
• Pravica do ugovora obdelavi v skladu s členom 21 SUVP
• Pravica do preklica privolitve v skladu s členom 7(3) SUVP

Poleg tega imate pravico do pritožbe pri pristojnem nadzornem organu (v Avstriji je to organ za varstvo podatkov s sedežem na Dunaju). V zvezi s tem vas napotujemo na spletno stran avstrijskega organa za varstvo podatkov, do katere lahko dostopate prek povezave www.dsb. gv.at. V primeru pritožb pa se lahko obrnete tudi neposredno na nas na elektronski naslov privacy@sproof.com.

7. stojalo

Zaradi tehničnega razvoja in novih zakonskih zahtev bo morda treba ta pravilnik o zasebnosti posodobiti. O tem vas bomo vnaprej obvestili.

Te določbe o varstvu podatkov so na voljo v različnih jezikih. V primeru nejasnosti ali vprašanj glede razlage prevlada le nemška različica te politike zasebnosti.