Določbe o varstvu podatkov za spletni aplikaciji
sproof sign in sproof ident

3.3.1 Uporaba računa

Naslednje osebne podatke obdelujemo, ko ustvarite in uporabljate račun
kot stranka ali uporabljate sproof sign za pošiljanje ali podpisovanje
:

• Podatki o imenu;
• Datum rojstva (samo za identifikacijo kvalificiranega elektronskega podpisa);
• Podatki o e-pošti;
• Številka mobilnega telefona (samo pri uporabi SMS-TAN);
• Podatki o naslovu;
• Kontaktni podatki (e-poštni naslov, telefonska številka);
• Podatki o podjetju;
• dodatno naložene podatke (dokumente, slike);
• Podpisi/podpisi;
• Časovni žig;
• Naslov IP;
• Podatki iz dnevnika;

Podatki se posredujejo našemu ponudniku storitev IT (obdelovalcu), ki ima sedež v EU. Če stranka k podpisu povabi druge osebe, je treba vnesti ime in e-poštni naslov povabljene osebe.
V podpisno aplikacijo sproof sign se lahko prijavite tudi prek obstoječih računov v Googlu, Facebooku, LinkedInu, Windows Live, Advokatu ali pod določenimi pogoji prek enotne prijave po integraciji prek aplikacije sproof. Obdelujejo se naslednje kategorije podatkov:

• Podatki o imenu;
• Podatki o e-pošti;
• profilne slike (iz ustreznega računa).

Osebne podatke običajno obdelujemo za čas trajanja poslovnega odnosa in v skladu z zakonskimi zahtevami (obveznosti hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (zaradi izpolnjevanja zakonskih obveznosti hrambe).
Zagotavljanje in obdelava vaših podatkov sta potrebna, da vam lahko zagotovimo storitev našega sproof signa.

3.3.2 Obdelava podatkov s strani ponudnikov storitev zaupanja

Naslednje osebne podatke obdelujemo, če želijo stranke podpisati s kvalificiranim podpisom z uporabo ponudnikov storitev zaupanja (npr. A-Trust, D-Trust, swisscom) ali drugih ponudnikov, ki so potrebni za zagotavljanje storitev ponudnikov storitev zaupanja:

• Podatki o imenu;
• Datumi rojstva;
• Kontaktni podatki (e-poštni naslov, telefonska številka);

Osebne podatke običajno obdelujemo za čas trajanja poslovnega odnosa in v skladu z zakonskimi zahtevami (obveznosti hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (zaradi izpolnjevanja zakonskih obveznosti hrambe).
Zagotavljanje in obdelava vaših podatkov sta potrebna, da vam lahko zagotovimo storitev našega sproof signa.

3.3.3 Obdelava podatkov Stripe

Sodelujemo s podjetjem Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska) kot ponudnikom plačilnih storitev. Plačilne transakcije na našem sproof signu se zato obdelujejo prek družbe Stripe. V tem kontekstu obdelujemo naslednje osebne podatke:

• Ime imetnika kartice;
• Elektronski naslov;
• Številka stranke;
• Številka naročila;
• Bančni podatki;
• Podatki o kreditni kartici;
• Obdobje veljavnosti kreditne kartice;
• Številka preverjanja kreditne kartice (CVC);
• Datum in čas transakcije;
• Znesek transakcije;
• Ime ponudnika;
• Lokacija.

Zagotavljanje in obdelava vaših podatkov sta potrebna, da vam zagotovimo storitve našega sproof signa, zlasti plačilne transakcije.
Stripe prevzema dvojno vlogo upravljavca in obdelovalca za dejavnosti obdelave podatkov. Kot upravljavec družba Stripe vaše posredovane podatke uporablja za izpolnjevanje zakonskih obveznosti. To ustreza zakonitemu interesu družbe Stripe (v skladu s členom 6(1)(f) GDPR) in služi izpolnjevanju pogodbe (v skladu s členom 6(1)(b) GDPR). Na ta postopek nimamo vpliva.
Stripe deluje kot obdelovalec, da lahko izvede transakcije v plačilnih omrežjih. V okviru razmerja obdelave naročila Stripe deluje izključno v skladu z našimi navodili in je pogodbeno zavezan k spoštovanju predpisov o varstvu podatkov v smislu člena 28 GDPR.
Stripe je izvedel ukrepe za skladnost pri mednarodnih prenosih podatkov. Ti veljajo za vse globalne dejavnosti, pri katerih Stripe obdeluje osebne podatke fizičnih oseb v EU. Ti ukrepi temeljijo na standardnih pogodbenih klavzulah EU (SCC).
Dodatne informacije o možnostih ugovora in odstranitve pri družbi Stripe so na voljo na Center za zasebnost Stripe

3.3.4 Vtičniki za obdelavo podatkov za družbene medije

V svojo spletno aplikacijo nismo vključili nobenih vtičnikov za družbene medije. Gumbi za družbena omrežja (npr. Instagram, Facebook, LinkedIn) so bili integrirani le v naš sproof sign s povezavo (referenčna povezava do družbenih omrežij). Če kliknete na to povezavo (gumb), boste preusmerjeni neposredno na ustrezno spletno mesto. Prosimo, upoštevajte

3.4. Obdelava podatkov v zvezi z uporabo storitve sproof ident

Če uporabljate sproof ident za poenostavljeno registracijo, identifikacijo ali vzpostavitev uporabniškega računa, mi in podjetje, pri katerem opravljate postopek registracije, se identificirate oziroma vzpostavite uporabniški račun (v nadaljevanju »pogodbeni partner«), obdelujemo vaše osebne podatke kot skupni upravljavci v smislu člena 26 Splošne uredbe o varstvu podatkov (GDPR).
Pogodbeni partner deluje kot enotna kontaktna točka za obdelavo in uveljavljanje pravic posameznikov v skladu s členi 15 do 20 GDPR. Kontaktne podatke pogodbenega partnerja najdete npr. v njegovih informacijah o varstvu podatkov v skladu s členoma 13 in 14 Splošne uredbe o varstvu podatkov (GDPR).
Če se odločite za uporabo sproof ident, boste samodejno preusmerjeni na naše strežnike, na zaslonu pa se vam bo prikazalo vabilo k sodelovanju v sproof ident. Pri tem vaša naprava nam posreduje ustrezne tehnične podatke o povezavi (kot so npr. vaš IP-naslov, vrsta in različica vašega spletnega brskalnika). Podatki se zbirajo v dnevniških datotekah in se obdelujejo zlasti za delovanje storitve sproof ident (podrobnejše informacije najdete v točki 3.1. »Uporaba spletnih aplikacij«).

Za identifikacijo lahko uporabite svojo E-ID, EUDI ali postopek identifikacije prek tretjega ponudnika.

Identifikacija z E-ID ali EUDI: Dostop do vaše digitalne identitete (E-ID v skladu z Uredbo EU 2024/1183; v Avstriji ID Austria, v Nemčiji osebna izkaznica z možnostjo spletne uporabe itd.) in do vaše EUDI je mogoč izključno z vašim soglasjem. Če se uspešno avtentificirate z vnosom pravilnih dostopnih podatkov, zberemo podatke, shranjene v vaši E-ID (npr. ime in priimek, naslov, vključno z ulico, hišno številko, dodatkom k naslovu, poštno številko in državo ter druge podatke; na posamezne zbrane podatke boste posebej opozorjeni) ter jih posredujemo našemu pogodbenemu partnerju za izvedbo registracije in vzpostavitev uporabniškega računa oziroma za identifikacijo ali registracijo.

Identifikacija prek tretjega ponudnika: Za identifikacijo vas preusmerimo k tretjemu ponudniku. Podizvajalci v zvezi s tem so navedeni spodaj. O konkretnem tretjem ponudniku in zbranih podatkih boste obveščeni. Postopek identifikacije pri ponudniku tretje stranke izvajamo izključno z vašim soglasjem. V okviru postopka identifikacije zbiramo vaše podatke (npr. ime in priimek, naslov, vključno z ulico, hišno številko, dodatkom k naslovu, poštno številko in državo ter druge podatke; na posamezne zbrane podatke ste opozorjeni v pravilih o varstvu podatkov ponudnika) in jih posredujemo našemu pogodbenemu partnerju za izvedbo registracije in vzpostavitev uporabniškega računa oziroma za identifikacijo ali registracijo.

Obdelava podatkov v zvezi s tem temelji na pravni podlagi v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR). Vaša privolitev je prostovoljna in jo lahko kadarkoli prekličete z učinkom za prihodnost, npr. prek privacy@sproof.com. Preklic ne vpliva na zakonitost obdelave podatkov do trenutka preklica.

Nato naš pogodbeni partner obdela podatke, ki smo mu jih posredovali, da bi dokončal ali zaključil postopek registracije. Za vsako nadaljnjo obdelavo podatkov s strani pogodbenega partnerja, npr. za namene upravljanja strank, je v skladu s členom 4(7) GDPR odgovoren pogodbeni partner.

Upoštevajte, da družba sproof ne shranjuje podatkov, zbranih z vašo E-ID, za daljše časovno obdobje. Ti podatki se hranijo le 30 dni zaradi preprečevanja goljufij in zlorab ter zaščite pred kibernetskimi napadi, nato pa se samodejno izbrišejo. Podatki za preverjanje pristnosti in soglasje se prav tako anonimizirajo ali izbrišejo po 30 dneh. Od takrat dalje vam ne bomo mogli pripisati nobenih podatkov osebno.

Za tehnično obdelavo sproof ident vaše podatke posredujemo podizvajalcem, navedenim v točki 4. V ta namen smo sklenili pogodbe o obdelavi podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov.

4. podprocesorji

	Ime in kontaktni podatki	Namen in vsebina
1	OVH GmbH Christophstraße 19, 50670 Köln, Nemčija   E-pošta: kundendienst@ovh.de	Računalniški center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo.
2	Scaleway S.A.S. 8 rue de la Ville l’Evêque, 75008 Pariz, Francija   Pooblaščenec za varstvo podatkov pri podjetju Scaleway: dpo@iliad.fr. Ekipa za varstvo osebnih podatkov pri Scaleway: privacy@scaleway.com Obvestilo o kršitvi varstva podatkov: security@scaleway.com	Računalniški center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo.
3	Brevo d.o.o. Köpenicker Straße 126, 10179 Berlin, Nemčija   E-pošta: support@brevo.com	Poštni strežnik, tj. pošiljanje e-poštnih sporočil z vabili k digitalnemu podpisovanju dokumentov, drugih transakcijskih e-poštnih sporočil, kot so opomniki, nastavitev gesla itd., ter informacij o naših storitvah.
Opomba: Naslednji podizvajalci obdelave podatkov veljajo le, če se uporabljajo zadevni ponudniki zaupanja vrednih storitev.
4	Swisscom (Švica) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švica E-pošta: datenschutz@swisscom.com Naslov: Swisscom (Switzerland) Ltd, dr. Nicolas Passadelis, LL.M., pooblaščenec za varstvo podatkov pri Swisscom Ltd in Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
5	A-Trust d.o.o. Landstraßer Hauptstraße 1b, E02 1030 Dunaj E-pošta: datenschutz@a-trust.at	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
6	PrimeSign GmbH Wielandgasse 2 8010 Gradec, Avstrija   E-pošta: office@cryptas.com	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
7	EID Easy OÜ A. Lauteri, št. 3 Tallinn, 10114 Estonija	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Italija   E-pošta: privacy@intesa.it	Ustvarjanje in oblikovanje kvalificiranih elektronskih podpisov.
Opomba: Naslednji podizvajalci veljajo le, če se uporabljajo ustrezni postopki identifikacije.
9	Shufti Pro (Ciper) Limited Ulica Nafpaktou 5, Latsia, 2221 Nikozija, Ciper E-pošta: dpo@shuftipro.com Poštni naslov: 5, Nafpaktou Street, Latsia, 2221 Nikozija, Ciper	Preverjanje identitete oseb in njihovih osebnih dokumentov/postopki KYC (vključno z osebnimi podatki in preverjanjem preteklosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Preverjanje identitete oseb in njihovih osebnih dokumentov / postopki KYC.

5. avtomatizirano sprejemanje odločitev / profiliranje

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, se ne izvaja.

6. vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Opozoriti vas želimo tudi na naslednje pravice, do katerih ste upravičeni kot posameznik, na katerega se nanašajo osebni podatki:

• Pravica upravljavca do dostopa do osebnih podatkov v zvezi z vami v skladu s členom 15 Splošne uredbe o varstvu podatkov
• Pravica do popravka v skladu s členom 16 SUVP
• Pravica do izbrisa v skladu s členom 17 Splošne uredbe o varstvu podatkov
• Pravica do omejitve obdelave v skladu s členom 18 SUVP
• Pravica do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov
• Pravica do ugovora obdelavi v skladu s členom 21 SUVP
• Pravica do preklica privolitve v skladu s členom 7(3) SUVP

Poleg tega imate pravico do pritožbe pri pristojnem nadzornem organu (v Avstriji je to organ za varstvo podatkov s sedežem na Dunaju). V zvezi s tem vas napotujemo na informacije, ki so na voljo na povezavi  www.dsb.gv.at spletno mesto avstrijskega organa za varstvo podatkov. Če imate kakršne koli pritožbe, se lahko obrnete tudi neposredno na nas na naslov privacy@sproof.com.

7. stojalo

Zaradi tehničnega razvoja in novih zakonskih zahtev bo morda treba ta pravilnik o zasebnosti posodobiti. O tem vas bomo vnaprej obvestili.

Te določbe o varstvu podatkov so na voljo v različnih jezikih. V primeru nejasnosti ali vprašanj glede razlage prevlada le nemška različica te politike zasebnosti.