Bestämmelser om dataskydd för webbplatsen sproof.com

1. Inledning

Skyddet av dina personuppgifter är särskilt viktigt för oss. Därför behandlar vi dina personuppgifter i enlighet med gällande lagstiftning om skydd, laglig hantering och sekretess av personuppgifter, särskilt i enlighet med den österrikiska dataskyddslagen (nedan kallad ”DSG”), den allmänna dataskyddsförordningen (nedan kallad ”GDPR”) samt telekommunikationslagen 2021 (nedan kallad ”TKG 2021”).

Av nedanstående information framgår hur vi behandlar dina personuppgifter när du använder vår webbplats (www.sproof.com) (nedan kallad ”webbplatsen”).

Denna integritetspolicy gäller för webbplatsen www.sproof.com. Webbapplikationen sproof sign.sproof.com är tekniskt åtskild; det sker inget automatiserat datautbyte mellan sidorna.

2. Den registeransvariges namn och kontaktuppgifter

sproof GmbH (nedan kallat ”sproof” eller ”vi”) är ansvarigt för databehandlingen på denna webbplats.

sproof GmbH Urstein Süd 19/2

A-5412 Puch nära Hallein

Österrike

E-post: privacy@sproof.com

3. Databehandling

När vi tillhandahåller våra tjänster, i synnerhet vår webbplats och de erbjudanden som görs tillgängliga på vår webbplats, behandlar vi personuppgifter om användare av vår webbplats och om användare som använder vårt online-erbjudande. De specifika databehandlingsåtgärderna beskrivs nedan:

3.1. Databehandling Användning av webbplats

Följande personuppgifter behandlas automatiskt när du besöker vår webbplats:

• Protokolldata;
• IP-adress (i förkortad/anonymiserad form);
• Typ och version av din webbläsare;
• Uppgifter om din enhet (t.ex. enhets-ID);
• Datum och tidpunkt för besöket på vår webbplats respektive undersidorna;
• Webbplats från vilken du besöker vår webbplats (refererande URL).

Syftet med behandlingen: Behandlingen syftar till att göra erbjudandena på vår webbplats tillgängliga för dig, säkerställa säkerheten och stabiliteten i vår IT-infrastruktur, genomföra anonymiserade analyser i optimeringssyfte samt möjliggöra en informativ användning av vår webbplats.

Lagringstid: Loggdata lagras i princip i 30 dagar. Vid en säkerhetsrelaterad händelse (t.ex. en DDoS-attack eller ett inbrottsförsök) lagras uppgifterna tills händelsen har utredts och åtgärdats fullständigt.

Rättslig grund: Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse enligt artikel 6.1 f i GDPR. Vårt berättigade intresse består i att utforma vår webbplats så att den är användarvänlig, att ständigt förbättra den, att tillhandahålla det innehåll du besöker på ett säkert och felfritt sätt samt att säkerställa säkerheten i vår IT-infrastruktur (särskilt för att avvärja och dokumentera attacker och störningar).

Tillhandahållande av uppgifter: Tillhandahållandet av dessa uppgifter är tekniskt nödvändigt. Utan dessa uppgifter kan vi inte tillhandahålla det innehåll på webbplatsen som du har besökt.

3.2. Databehandling, kontaktförfrågningar och kommunikation

Användning av Atlassian (Jira Service Desk / Confluence)

Du kan kontakta oss direkt via e-post eller genom våra formulär. För att effektivt hantera och strukturera kundförfrågningar använder vi system från vår IT-leverantör Atlassian (Atlassian Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien).

• Syfte: Att besvara och arkivera kontaktförfrågningar, supportärenden och kundkommunikation.
• Rättslig grund: Behandlingen grundar sig på vårt berättigade intresse (artikel 6.1 f i GDPR) av en snabb och professionell kommunikation samt – i den mån din förfrågan syftar till att ingå eller fullgöra ett avtal – på genomförandet av åtgärder före avtalsingående respektive fullgörandet av avtalet (artikel 6.1 b i GDPR).
• Överföring till tredjeland: Atlassian har sitt säte i Australien och använder servrar över hela världen (bland annat i USA). Dataöverföringen säkerställs genom ingående av EU:s standardavtalsklausuler (Standard Contractual Clauses – SCC) i enlighet med artikel 46.2 c i GDPR.

Användning av Google Workspace och Gmail

För vår interna och externa e-postkommunikation använder vi Google Workspace, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Behandlade uppgifter: Namn, e-postadress, metadata om kommunikationen samt innehållet i och bilagorna till dina e-postmeddelanden.
• Rättslig grund: Fullgörande av ett avtal eller genomförande av åtgärder inför avtalsingående (artikel 6.1 b i GDPR) samt vårt berättigade intresse av en modern, säker och effektiv kontors- och kommunikationsinfrastruktur (artikel 6.1 f i GDPR).
• Överföring till tredjeländer: Google kan i vissa fall även behandla uppgifter i tredjeländer utanför EU (framför allt USA). Google LLC är certifierat enligt EU-USA-ramverket för dataskydd. Dessutom säkerställs behandlingen genom EU:s standardavtalsklausuler.
• Lagringstid: Vi raderar e-postmeddelanden och de uppgifter som de innehåller så snart de inte längre behövs för kommunikationsändamål och det inte finns några lagstadgade (särskilt enligt bolags- och skatterätt) bevarandekrav som hindrar raderingen.

Användning av HubSpot

Vi använder HubSpots CRM-system (HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA) för att hantera våra kundrelationer, för dokumentation samt för att optimera våra försäljnings- och kommunikationsprocesser.

• Behandlade uppgifter: Beroende på kommunikationskanal behandlar vi stamuppgifter, kontaktuppgifter, e-postkorrespondens, anteckningar om telefonsamtal eller videokonferenser samt, i förekommande fall (endast efter föregående samtycke), transkriptioner eller inspelningar av online-möten.
• Rättsliga grunder:
  • Samtycke (artikel 6.1 a i GDPR) i förening med § 165.3 i TKG 2021: När det gäller aktiv inspelning av ljud och bild vid telefonsamtal eller videomöten inhämtar vi alltid ditt uttryckliga och frivilliga samtycke i förväg.
  • Berättigat intresse (artikel 6.1 f i GDPR): För att spara skriftliga chattar, e-postmeddelanden och kundhistorik i CRM-systemet i syfte att säkerställa en effektiv B2B-kundhantering och en felfri tilldelning av förfrågningar.
• Överföring till tredjeländer: HubSpot lagrar uppgifter bland annat i USA. HubSpot, Inc. är certifierat enligt EU-US Data Privacy Framework. Dessutom säkerställs dataskyddsnivån genom EU:s standardavtalsklausuler.
• Återkallande och radering: Du kan när som helst återkalla ett lämnat samtycke till inspelning med verkan för framtiden (t.ex. via e-post till privacy@sproof.com). Inspelningarna raderas omedelbart när syftet har uppnåtts eller vid återkallande, förutsatt att inga lagstadgade bevaringsskyldigheter står i vägen för detta.

3.3. Databehandling Ansökningshantering

När du ansöker hos oss (via e-post eller via en rekryteringsportal) behandlar vi följande uppgifter:

• Grunduppgifter (namn, födelsedatum, nationalitet);
• Kontaktuppgifter (adress, e-postadress, telefonnummer);
• Ansökningshandlingar (CV, betyg, motivationsbrev, utbildning, yrkeserfarenhet);
• Eventuellt anteckningar från anställningssamtal.

Dina ansökningsuppgifter kommer inte att vidarebefordras till obehöriga tredje parter utanför vårt företag.

• Syftet med behandlingen: Genomförande och hantering av rekryteringsprocessen samt förberedelse av ett anställningsavtal.
• Rättslig grund: Genomförande av åtgärder inför avtalsingående (artikel 6.1 b i GDPR) samt uppfyllande av rättsliga skyldigheter i samband med anmälan till socialförsäkringen vid anställning (artikel 6.1 c i GDPR).
• Bevarande av uppgifter (talangpool): Om vi vill spara din ansökan för framtida lediga tjänster kommer vi att inhämta ditt uttryckliga samtycke till detta i enlighet med artikel 6.1 a i GDPR.
• Lagringstid: Om din ansökan avslås kommer dina ansökningsuppgifter att lagras i 6 månader efter det att ansökningsförfarandet avslutats, i syfte att avvärja eventuella anspråk (t.ex. enligt lagen om likabehandling – GlBG), varefter de raderas. Om du samtycker till att dina uppgifter sparas behandlar vi dina uppgifter tills du återkallar ditt samtycke, dock högst i 2 år. Du kan när som helst återkalla ditt samtycke till att dina uppgifter sparas genom att skicka ett e-postmeddelande till privacy@sproof.com.

3.4. Nyhetsbrev om databehandling

När du anmäler dig till vårt nyhetsbrev behandlar vi:

• Ditt namn (för personlig tilltal);
• Din e-postadress.

För prenumerationen på nyhetsbrevet använder vi den så kallade ”double opt-in”-metoden. Efter att du har registrerat dig på vår webbplats får du ett bekräftelsemejl för att verifiera att du är ägare till e-postadressen.

• Rättslig grund: Ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR i förening med § 165.3 i TKG 2021.
• Behandlingsansvarig: Uppgifterna överlämnas till vår IT-leverantör för utskick av nyhetsbrev (med säte inom EU). Det finns ett avtal om uppdragsbehandling i enlighet med artikel 28 i GDPR.
• Avregistrering och återkallande: Du kan när som helst kostnadsfritt återkalla ditt samtycke med verkan för framtiden. Använd för detta avregistreringslänken i slutet av varje nyhetsbrev eller skicka ett e-postmeddelande till privacy@sproof.com. Dina uppgifter kommer då omedelbart att raderas från sändlistan. Lagligheten av den databehandling som skett fram till återkallandet påverkas inte.

3.5. Databehandling, sociala medier och videotjänster

Plugins för sociala medier

Vi har inte integrerat några aktiva plugins eller knappar för sociala medier på vår webbplats som överför data till sociala nätverk redan när sidan laddas. Eventuella länkar till våra konton på sociala medier (t.ex. LinkedIn, X) är utformade som vanliga hyperlänkar.

Videotjänsten Vimeo

På vår webbplats bäddar vi in videoklipp via plattformen ”Vimeo”. Leverantören är Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10011, USA.

• Behandlade uppgifter: IP-adress, teknisk information om enheten och webbläsaren, den besökta URL-adressen samt interaktionsdata (t.ex. om en video har startats eller pausats). Om du är inloggad på ditt Vimeo-konto kan Vimeo koppla ditt surfbeteende direkt till din personliga profil.
• Rättslig grund: Behandlingen av personuppgifter sker uteslutande på grundval av ditt samtycke i enlighet med artikel 6.1 a i GDPR i förening med § 165.3 i TKG 2021. Videor laddas först och data överförs först när du aktivt har godkänt aktiveringen via vårt cookie-banner eller vår tvåklicks-videospelare.
• Överföring till tredjeland: Vimeo Inc. är certifierat enligt EU-US Data Privacy Framework (DPF). Dessutom har vi ingått ett avtal om uppdragshantering baserat på EU:s standardavtalsklausuler.

3.6. Databehandling, cookies och hantering av samtycke

Vi använder cookies och liknande tekniker (t.ex. lokal lagring) på vår webbplats. Cookies är små textfiler som din webbläsare lagrar på din enhet.

Vi skiljer mellan:

1. Absolut nödvändiga (tekniska) cookies: Dessa är nödvändiga för att webbplatsen ska kunna tillhandahålla sina grundläggande funktioner (t.ex. lagring av dina cookie-inställningar). Dessa behandlas utan samtycke på grundval av vårt berättigade intresse (art. 6.1 f i GDPR) i kombination med § 165.3 i TKG 2021.
2. Cookies som kräver samtycke (analys, marknadsföring, media): Dessa laddas först när du har gett oss ditt uttryckliga samtycke (art. 6.1 a i GDPR i förening med § 165.3 i TKG 2021).

Du kan när som helst ändra eller återkalla de samtycken du har gett via vårt integrerade verktyg för samtyckeshantering (cookiebanner).

3.7. Databehandling med etracker

På denna webbplats använder vi analysverktyg från etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Tyskland.

• Särdrag: etracker används som standard i en cookie-fri version. Databehandlingen sker uteslutande i webbserverns arbetsminne och utan att information lagras på din enhet. IP-adressen anonymiseras så snart som möjligt. Det genereras inga uppgifter som möjliggör direkt identifiering av en person.
• Rättslig grund: Behandlingen sker på grundval av vårt berättigade intresse (artikel 6.1 f i GDPR) av att mäta räckvidden på ett sätt som respekterar dataskyddet och optimera vår webbplats.
• I den mån vi använder vidaregående analys- och optimeringscookies från etracker sker detta uteslutande på grundval av ditt tidigare uttryckliga samtycke (artikel 6.1 a i GDPR i förening med § 165.3 i TKG 2021).
• Invändning: Du kan när som helst invända mot att etracker samlar in dina användardata utan hjälp av cookies:
  Opt-out

3.8. Databehandling och B2B-analys (Venta.ai & SalesViewer)

Venta AI

Om du ger ditt samtycke i cookie-bannern använder vi Venta AI (april.eleven GmbH, Am Kartoffelgarten 14, 81671 München, Tyskland) för att identifiera det företag eller den organisation från vilket/vilken besöket på vår webbplats sker.

• Behandlade uppgifter: Online-identifierare (IP-adress, cookie-ID), användningsdata (besökta sidor, besökstid, hänvisnings-URL) samt statistiska företagsuppgifter som härleds från dessa (företagsnamn, bransch, säte).
• Syfte: B2B-marknadsföring, säljstöd och optimering av webbplatsen för företagskunder.
• Rättslig grund: Samtycke enligt artikel 6.1 a i GDPR i förening med § 165.3 i TKG 2021. Du kan när som helst återkalla ditt samtycke via cookie-bannern.

SalesViewer®-teknik

På grundval av vårt berättigade intresse (artikel 6.1 f i GDPR) använder vi SalesViewer®-tekniken från SalesViewer® GmbH, Huestraße 30, 44787 Bochum, Tyskland, för att analysera besök på vår företagswebbplats.

• Hur det fungerar: En JavaScript-baserad kod används för att samla in företagsrelaterade uppgifter. Uppgifterna (t.ex. IP-adress) krypteras med hjälp av en icke-omvändbar engångsfunktion (hashing) och pseudonymiseras omedelbart. Ingen identifiering av fysiska personer sker.
• Syfte: Identifiering av potentiella B2B-kunder för marknadsförings- och marknadsundersökningsändamål.
• Invändning (opt-out): Du kan när som helst invända mot SalesViewer®:s insamling av uppgifter genom att klicka på följande länk: salesviewer.com/opt-out. Därigenom sparas en opt-out-cookie för vår webbplats på din enhet.

3.9. Användning av LinkedIn Insight Tag

På vår webbplats använder vi ”LinkedIn Insight Tag” från LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland.

• Syfte: Konverteringsspårning (mätning av hur framgångsrika våra LinkedIn-annonser är), retargeting (visning av relevant reklam för webbplatsbesökare på LinkedIn) och webbplatsanalyser (sammanställda demografiska rapporter om våra besökare).
• Insamlade uppgifter: URL, hänvisnings-URL, IP-adress (förkortad av LinkedIn), enhetsegenskaper, tidsstämpel samt utförda åtgärder (t.ex. inskickade formulär).
• Rättslig grund: Behandlingen (inklusive placeringen av cookien li_c) sker uteslutande på grundval av ditt uttryckliga samtycke i enlighet med artikel 6.1 a i GDPR i förening med § 165.3 i TKG 2021.
• Gemensamt ansvar (Joint Controllership): Vi är gemensamt ansvariga med LinkedIn Ireland för insamlingen och överföringen av uppgifterna till LinkedIn (artikel 26 i GDPR). Vi har i detta sammanhang ingått ett tilläggsavtal om gemensamt personuppgiftsansvar, som du kan ta del av på legal.linkedin.com/pages-joint-controller-addendum. LinkedIn är ensamt ansvarigt för den efterföljande behandlingen av uppgifterna.
• Överföring till tredjeland: LinkedIn behandlar delvis uppgifter på LinkedIn Corporations servrar i USA. Överföringen skyddas genom EU:s standardavtalsklausuler. Dessutom är LinkedIns moderbolag certifierat enligt EU-US Data Privacy Framework.
• Återkallande: Du kan när som helst återkalla ditt samtycke via våra cookie-inställningar eller via inaktiveringsalternativet för LinkedIn-medlemmar i deras kontoinställningar.

4. Automatiserat beslutsfattande/profilering

På vår webbplats förekommer inget automatiserat beslutsfattande, inklusive profilering, i den mening som avses i artikel 22.1 och 22.4 i GDPR.

5. dina rättigheter som registrerad

Som berörd person har du, förutsatt att de lagstadgade villkoren är uppfyllda, följande rättigheter enligt GDPR:

• Rätt till tillgång till uppgifter (artikel 15 i GDPR): Du har rätt att begära information om huruvida vi behandlar personuppgifter om dig och, i så fall, vilka.
• Rätt till rättelse (artikel 16 i GDPR): Du har rätt att begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
• Rätt till radering / ”rätten att bli bortglömd” (artikel 17 i GDPR): Under vissa förutsättningar kan du begära att dina uppgifter raderas.
• Rätt till begränsning av behandlingen (artikel 18 i GDPR): Du kan begära att behandlingen av dina uppgifter begränsas.
• Rätt till dataportabilitet (artikel 20 i GDPR): Du har rätt att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format eller att få dem överförda till en annan personuppgiftsansvarig.
• Rätt till invändning (artikel 21 i GDPR): Du kan när som helst, av skäl som har att göra med din särskilda situation, invända mot behandling som sker på grundval av vårt berättigade intresse (artikel 6.1 f i GDPR).
• Rätt att återkalla samtycke (artikel 7.3 i GDPR): Samtycke som en gång har lämnats kan du när som helst återkalla med verkan för framtiden.

För att utöva dina rättigheter, vänligen kontakta oss via e-post på privacy@sproof.com.

Rätt att lämna in klagomål till tillsynsmyndigheten

Om du anser att behandlingen av dina uppgifter strider mot dataskyddslagstiftningen eller att dina rättigheter enligt dataskyddslagstiftningen på annat sätt har kränkts, har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten. I Österrike är detta:

Österrikiska dataskyddsmyndigheten (DSB) Barichgasse 40–42

1030 Wien

Telefon: +43 1 52 152-0

E-post: dsb@dsb.gv.at

Webbplats: www.dsb.gv.at

6. Läget och ändringar

Denna integritetspolicy gäller från och med juli 2026.

En uppdatering kan bli nödvändig på grund av tekniska förändringar eller ändrade lagkrav. Vi rekommenderar därför att du läser igenom denna förklaring med jämna mellanrum.

Denna integritetspolicy finns tillgänglig på flera språk. Vid oklarheter, avvikelser eller tolkningsfrågor är endast den tyska versionen av denna integritetspolicy avgörande.