Ustanovení o ochraně údajů pro webovou aplikaci sproof sign

Tyto zásady ochrany osobních údajů se týkají pouze naší webové aplikace sproof sign. Zásady ochrany osobních údajů pro naši webovou stránku sproof.io naleznete zde .

1. úvod

Ochrana vašich osobních údajů je pro nás obzvláště důležitá. Proto s vašimi osobními údaji nakládáme v souladu s platnými právními předpisy o ochraně, zákonném nakládání a důvěrnosti osobních údajů, zejména v souladu se zákonem o ochraně osobních údajů (dále jen "ZOOÚ") a obecným nařízením o ochraně osobních údajů (dále jen "GDPR"). Následující informace vysvětlují, jak zpracováváme vaše osobní údaje, když používáte naši webovou aplikaci sproof sign (dále jen "webová aplikace"). Tyto zásady ochrany osobních údajů se vztahují na webovou aplikaci sign.sproof.io. Webová stránka sproof.io je technicky oddělená a mezi stránkami nedochází k automatizované výměně údajů.

2. jméno a kontaktní údaje správce

Za zpracování údajů odpovídá společnost sproof GmbH (dále jen "sproof").

sproof GmbH Urstein Süd 19/2 A-5412 Puch bei Hallein privacy@sproof.io

3. zpracování dat

Při poskytování našich služeb, zejména našich webových stránek a nabídek dostupných na našich webových stránkách, zpracováváme osobní údaje uživatelů našich webových stránek a uživatelů, kteří využívají naši online nabídku. Konkrétní operace zpracování údajů jsou popsány níže:

3.1 Zpracování údajů při používání webových stránek

Při návštěvě našich webových stránek jsou automaticky zpracovávány následující osobní údaje

• Přihlašovací údaje;
• IP adresa;
• Typ a verze vašeho webového prohlížeče;
• údaje o vašem koncovém zařízení (ID zařízení);
• datum a čas přístupu na naše webové stránky nebo podstránky;
• Webové stránky, ze kterých přistupujete na naše webové stránky (URL odkazu).

Zpracování slouží k tomu, abychom vám mohli poskytovat nabídky na našich webových stránkách, zajistit bezpečnost používané IT infrastruktury, provádět marketing a analýzy pro reklamní účely a umožnit informační využití našich webových stránek. Záznamové údaje jsou zpravidla uchovávány po dobu 30 dnů. V případě bezpečnostního incidentu jsou údaje uchovávány až do vyřešení incidentu. Právním základem pro zpracování vašich osobních údajů je náš oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je zajistit uživatelskou přívětivost našich webových stránek a jejich neustálé zlepšování, poskytovat vám přístupný obsah, zajistit bezpečnost naší IT infrastruktury (zejména obranu proti útokům, odhalování, odstraňování a dokumentování závad) a spravovat udělené souhlasy se soubory cookie. Poskytnutí vašich údajů není povinné, bez jejich poskytnutí však není možné, abychom vám zpřístupněný obsah poskytli. Více informací o souborech cookie naleznete v bodě 3.5.

3.2 Účet a používání webové aplikace pro zpracování údajů

Při vytváření a používání účtu jako zákazník nebo při používání webové aplikace pro zasílání nebo podepisování zpracováváme následující osobní údaje::

• Údaje o jménu;
• Datum narození (pouze pro identifikaci pro kvalifikovaný elektronický podpis);
• e-mailové údaje;
• číslo mobilního telefonu (pouze při použití SMS-TAN);
• Údaje o adrese;
• kontaktní údaje (e-mailová adresa, telefonní číslo);
• Údaje o společnosti;
• další nahrané údaje (dokumenty, obrázky);
• Podpisy/podpisy;
• časová razítka;
• IP adresa;
• Údaje z protokolu;

Údaje jsou předávány našemu poskytovateli IT služeb (zpracovateli), který sídlí v EU. Pokud zákazník k podpisu přizve další osoby, je nutné zadat jméno a e-mailovou adresu přizvané osoby. Případně může registrace do webové aplikace proběhnout prostřednictvím stávajících účtů Google, Facebook, LinkedIn, Windows Live, Advokat nebo za určitých okolností prostřednictvím jednotného přihlášení po integraci přes sproof.

Zpracovávají se následující kategorie údajů:

• Údaje o jménu;
• E-mailové údaje;
• Profilové obrázky (z příslušného účtu).

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnosti uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností uchovávání). Poskytnutí a zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace.

3.3 Zpracování údajů poskytovateli služeb vytvářejících důvěru

Následující osobní údaje zpracováváme, pokud si zákazníci přejí podepisovat kvalifikovaným podpisem prostřednictvím poskytovatelů služeb vytvářejících důvěru (např. A-Trust, D-Trust, swisscom) nebo jiných poskytovatelů, kteří jsou nezbytní pro poskytování služeb poskytovatelů služeb vytvářejících důvěru:

• Údaje o jménu;
• Datum narození;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);

Osobní údaje budeme zpravidla zpracovávat po dobu trvání obchodního vztahu a v souladu s právními požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (plnění zákonných povinností uchovávání). Poskytnutí a zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace.

3.4 Zpracování údajů prostřednictvím služby Stripe

Jako poskytovatel platebních služeb spolupracujeme se společností Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko). Platební transakce v naší webové aplikaci jsou proto zpracovávány prostřednictvím společnosti Stripe. V této souvislosti zpracováváme následující osobní údaje

• Jméno držitele karty;
• e-mailová adresa;
• číslo zákazníka;
• číslo objednávky;
• bankovní údaje;
• údaje o kreditní kartě;
• datum platnosti kreditní karty;
• číslo ověření kreditní karty (CVC);
• datum a čas transakce;
• Částka transakce;
• Název poskytovatele;
• místo.

Poskytnutí a zpracování vašich údajů je nezbytné pro poskytování služeb naší webové aplikace, zejména platebních transakcí. Společnost Stripe přebírá dvojí roli správce a zpracovatele při činnostech zpracování údajů. Jako správce používá společnost Stripe vaše předané údaje ke splnění zákonných povinností. To odpovídá oprávněnému zájmu společnosti Stripe (podle čl. 6 odst. 1 písm. f GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b GDPR). Na tento proces nemáme žádný vliv. Společnost Stripe vystupuje jako zpracovatel, aby bylo možné dokončit transakce v rámci platebních sítí. V rámci vztahu zpracování objednávky jedná společnost Stripe výhradně podle našich pokynů a byla smluvně zavázána k dodržování předpisů o ochraně osobních údajů ve smyslu čl. 28 GDPR. Společnost Stripe zavedla opatření pro zajištění souladu s mezinárodními přenosy údajů. Ta se vztahují na všechny globální činnosti, při nichž společnost Stripe zpracovává osobní údaje fyzických osob v EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC). Další informace o tom, jak vznést námitku a odhlásit se od společnosti Stripe, naleznete na adrese: Centrum ochrany osobních údajů společnosti Stripe

3.5 Zpracování údajů pluginů sociálních médií

Do naší webové aplikace jsme neintegrovali žádné pluginy sociálních médií. Tlačítka sociálních médií pro sociální sítě (např. Instagram, Facebook, LinkedIn) jsme do naší webové aplikace integrovali pouze pomocí odkazu (referenční odkaz na sociální sítě). Pokud na tento odkaz (tlačítko) kliknete, budete přesměrováni přímo na příslušné webové stránky. Vezměte prosím na vědomí prohlášení o ochraně osobních údajů příslušných poskytovatelů.

3.6 Soubory cookie pro zpracování údajů

4.1 Scaleway S.A.S.

**Název:**Adresa: Scaleway S.A.SA: Jméno,funkce a kontaktní údaje kontaktní osoby: 8 rue de la Ville l'Evêque, 75008 Paříž, Francie:

• DPO společnosti Scaleway: dpo@iliad.fr.
• Tým společnosti Scaleway pro ochranu osobních údajů: privacy@scaleway.com.
• Oznámení o porušení ochrany osobních údajů: security@scaleway.com

Předmět zpracování: Datové centrum, tj. poskytování infrastruktury. Údaje jsou zde zpracovávány a ukládány**. typ zpracování: Údaje jsou zpracovávány a** ukládány v rámcisystému: Viz výše u kategorií (i) až (vi**)Doba trvání zpracování**: Viz výše u kategorií (i) až (vi).

Název Swisscom (Switzerland) Ltd Adresa Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko Jméno, funkce a kontaktní údaje kontaktní osoby

4. dílčí zpracovatelé

4.1 Scaleway S.A.S.

**Název:**Adresa: Scaleway S.A.SA: Jméno,funkce a kontaktní údaje kontaktní osoby: 8 rue de la Ville l'Evêque, 75008 Paris, FranceJméno,funkce a kontaktní údaje kontaktní osoby:

• DPO společnosti Scaleway: dpo@iliad.fr.
• Tým společnosti Scaleway pro ochranu osobních údajů: privacy@scaleway.com.
• Oznámení o porušení ochrany osobních údajů: security@scaleway.com

Předmět zpracování: Datové centrum, tj. poskytování infrastruktury. Údaje jsou zde zpracovávány a ukládány**. typ zpracování: Údaje jsou zpracovávány a** ukládány v rámcisystému: Viz výše u kategorií (i) až (vi**)Doba trvání zpracování**: Viz výše u kategorií (i) až (vi).

4.2 Swisscom (Switzerland) Ltd

Název: Adresa:Swisscom (Switzerland) Ltd: Jméno,funkce a kontaktní údaje kontaktní osoby: Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko:

• E-mail: datenschutz@swisscom.com
• Pošta: Swisscom, s.r.o: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
• LL.M., pověřenec pro ochranu osobních údajů Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern

Předmět zpracování: Typ zpracování: Vytváření a generování kvalifikovaných elektronických podpisů **Typ zpracování: Vytváření a generování kvalifikovaných elektronických podpisů: **Viz výše u kategorií (i), (ii), (iii) a (v**)Doba trvání zpracování:** Viz výše u kategorií i), ii), iii) a v).

4.3 Sendinblue GmbH

Název: Adresa:Sendinblue GmbH Jméno, funkce a kontaktní údaje kontaktní osoby: Köpenicker Straße 126, 10179 Berlin, Německo **Jméno a příjmení, funkce a kontaktní údaje kontaktní osoby: **datenschutz@sendinblue.comPurpose zpracování:Typ zpracování: Poštovní server, tj. zasílání e-mailů s výzvou k digitálnímu podpisu dokumentu, dalších transakčních e-mailů, jako jsou upomínky, nastavení hesel atd. nebo informace o našich službách:Doba trvání zpracování: E-mailové zprávy: viz výše u kategorie ii): V případě kategorie (ii) viz výše.

4.4 OVH GmbH

Název: OVH GmbHAdresa**:** OVH GmbH Jméno,funkce a kontaktní údaje kontaktní osoby:kundendienst@ovh.dePurpose zpracování: Zpracování: Datové centrum, tj. poskytování infrastruktury. Údaje jsou zpracovávány a uchovávány tamtéž.Typ zpracování:Délka zpracování: viz výše u kategorií i) až vi)Doba zpracování: Viz výše u kategorií i) až vi).

4. automatizované rozhodování / profilování

Nedochází k automatizovanému rozhodování, včetně profilování.

5 Vaše práva jako subjektu údajů

Rádi bychom vás také upozornili na následující práva, na která máte jako subjekt údajů nárok:

• právo na přístup správce k osobním údajům, které se vás týkají, v souladu s článkem 15 GDPR
• Právo na opravu v souladu s článkem 16 GDPR
• právo na výmaz v souladu s článkem 17 GDPR
• Právo na omezení zpracování podle článku 18 GDPR.
• Právo na přenositelnost údajů podle článku 20 GDPR
• Právo vznést námitku proti zpracování podle článku 21 GDPR
• Právo na odvolání souhlasu podle čl. 7 odst. 3 GDPR

Kromě toho máte také právo podat stížnost u příslušného dozorového úřadu (v Rakousku u úřadu pro ochranu osobních údajů se sídlem ve Vídni). V tomto ohledu vás odkazujeme na internetové stránky rakouského úřadu pro ochranu osobních údajů, které jsou k dispozici na adrese www.dsb.gv.at . V případě stížností nás však můžete kontaktovat také přímo na e-mailové adrese privacy@sproof.io.

6. stav

Aktualizace těchto zásad ochrany osobních údajů může být nutná v důsledku technického vývoje a nových právních požadavků. V tomto ohledu vás budeme předem informovat.