Sproof sign veebirakenduse andmekaitsesätted

See privaatsuspoliitika kehtib ainult meie veebirakenduse sproof sign kohta. Meie veebilehe sproof.io privaatsuspoliitika leiate siit .

1. sissejuhatus

Teie isikuandmete kaitse on meile eriti oluline. Sellest tulenevalt käsitleme teie isikuandmeid kooskõlas kehtivate õigusnormidega isikuandmete kaitse, seadusliku töötlemise ja konfidentsiaalsuse kohta, eelkõige vastavalt andmekaitseseadusele (edaspidi "andmekaitseseadus") ja üldisele andmekaitsemäärusele (edaspidi "GDPR"). Alljärgnev teave selgitab, kuidas me töötleme teie isikuandmeid, kui kasutate meie veebirakendust sproof sign (edaspidi "veebirakendus"). See privaatsuspoliitika kehtib veebirakenduse sign.sproof.io kohta. Veebileht sproof.io on tehniliselt eraldiseisev ja lehekülgede vahel ei toimu automaatset andmevahetust.

2. vastutava töötleja nimi ja kontaktandmed

andmetöötluse eest vastutab sproof GmbH (edaspidi "sproof").

sproof GmbH Urstein Süd 19/2 A-5412 Puch bei Hallein privacy@sproof.io

3. andmetöötlus

Meie teenuste, eelkõige meie veebisaidi ja meie veebisaidil pakutavate pakkumiste pakkumisel töötleme meie veebisaidi kasutajate ja meie veebipakkumist kasutavate kasutajate isikuandmeid. Konkreetseid andmetöötlustoiminguid kirjeldatakse allpool:

3.1. Andmetöötlus veebisaidi kasutamisel

Meie veebisaidi külastamisel töödeldakse automaatselt järgmisi isikuandmeid

• Logiandmed;
• IP-aadress;
• Teie veebilehitseja tüüp ja versioon;
• andmed teie lõppseadme kohta (seadme ID);
• meie veebisaidi või alamlehtede külastamise kuupäev ja kellaaeg;
• Veebisait, millelt te meie veebisaidile sisenete (viitaja URL).

Töötlemise eesmärk on pakkuda teile meie veebisaidi pakkumisi, tagada kasutatava IT-infrastruktuuri turvalisus, teostada turundust ja analüüse reklaami eesmärgil ning võimaldada meie veebisaidi informatiivset kasutamist. Logiandmeid säilitatakse üldjuhul 30 päeva. Turvalisusega seotud intsidendi korral säilitatakse andmeid kuni intsidendi lahendamiseni. Teie isikuandmete töötlemise õiguslik alus on meie õigustatud huvi vastavalt isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktile f. Meie õigustatud huvi on muuta meie veebisait kasutajasõbralikuks ja seda pidevalt täiustada, pakkuda teile kättesaadavat sisu, tagada meie IT-infrastruktuuri turvalisus (eelkõige kaitsta rünnakute eest, tuvastada, kõrvaldada ja dokumenteerida rikkeid) ning hallata antud küpsiste nõusolekuid. Teie andmete esitamine ei ole kohustuslik, kuid ilma andmete esitamiseta ei ole meil võimalik teile juurdepääsu sisu pakkuda. Lisateavet küpsiste kohta leiate punktist 3.5.

3.2 Andmetöötluse veebirakenduse konto ja kasutamine

Töötleme järgmisi isikuandmeid, kui te loote ja kasutate kliendikontot või kasutate veebirakendust saatmiseks või allkirjastamiseks::

• Nimiandmed;
• Sünniaeg (ainult kvalifitseeritud elektroonilise allkirja identifitseerimiseks);
• e-posti andmed;
• mobiiltelefoni number (ainult SMS-TANi kasutamisel);
• aadressiandmed;
• kontaktandmed (e-posti aadress, telefoninumber);
• Ettevõtte andmed;
• täiendavad üleslaetud andmed (dokumendid, pildid);
• Allkirjad/allkirjad;
• ajatemplid;
• IP-aadress;
• Logiandmed;

Andmed edastatakse meie IT-teenuste pakkujale (volitatud töötleja), kes asub ELis. Kui klient kutsub teisi inimesi allkirjastama, on vaja sisestada kutsutava nimi ja e-posti aadress. Veebirakendusse registreerimine võib toimuda ka olemasolevate kontode kaudu Google'is, Facebookis, LinkedInis, Windows Live'is, Advokatis või teatud tingimustel ühekordse sisselogimise kaudu pärast integreerimist sproofi kaudu.

Töödeldakse järgmisi andmekategooriaid:

• Nimiandmed;
• e-posti andmed;
• profiilipildid (asjaomaselt kontolt).

Isikuandmeid töötleme üldiselt ärisuhte kestel ja vastavalt õiguslikele nõuetele (säilitamiskohustus). Teie isikuandmete töötlemise õiguslik alus on nõusolek vastavalt GDPR artikli 6 lõike 1 punktile a, lepingueelsete ja lepinguliste kohustuste täitmine vastavalt GDPR artikli 6 lõike 1 punktile b ning õiguslike kohustuste täitmine vastavalt GDPR artikli 6 lõike 1 punktile c (õiguslike säilitamiskohustuste täitmine). Teie andmete esitamine ja töötlemine on vajalik selleks, et pakkuda teile meie veebirakenduse teenust.

3.3 Andmete töötlemine usaldusteenuse pakkujate poolt

Töötleme järgmisi isikuandmeid, kui kliendid soovivad allkirjastada kvalifitseeritud allkirjaga, kasutades usaldusteenuse pakkujaid (nt A-Trust, D-Trust, swisscom) või muid teenusepakkujaid, mis on vajalikud usaldusteenuse pakkujate teenuste osutamiseks:

• Nimiandmed;
• Sünniaeg;
• Kontaktandmed (e-posti aadress, telefoninumber);

Isikuandmeid töötleme üldjuhul ärisuhte kestel ja vastavalt õiguslikele nõuetele (säilitamiskohustus). Teie isikuandmete töötlemise õiguslik alus on nõusolek vastavalt GDPR artikli 6 lõike 1 punktile a, lepingueelsete ja lepinguliste kohustuste täitmine vastavalt GDPR artikli 6 lõike 1 punktile b ja õiguslike kohustuste täitmine vastavalt GDPR artikli 6 lõike 1 punktile c (õiguslike säilitamiskohustuste täitmiseks). Teie andmete esitamine ja töötlemine on vajalik selleks, et pakkuda teile meie veebirakenduse teenust.

3.4. Stripe'i andmete töötlemine

Töötame makseteenuse pakkujana koos Stripe'iga (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Iirimaa). Meie veebirakenduse maksetehinguid töödeldakse seega Stripe'i kaudu. Sellega seoses töötleme järgmisi isikuandmeid.

• Kaardiomaniku nimi;
• e-posti aadress;
• kliendi number;
• tellimuse number;
• pangaandmed;
• Krediitkaardi andmed;
• Krediitkaardi kehtivusaeg;
• krediitkaardi kontrollnumber (CVC);
• Tehingu kuupäev ja kellaaeg;
• Tehingu summa;
• Teenusepakkuja nimi;
• asukoht.

Teie andmete esitamine ja töötlemine on vajalik selleks, et pakkuda teile meie veebirakenduse teenust, eelkõige maksetehinguid. Stripe võtab andmetöötlustoimingute puhul vastutava töötleja ja volitatud töötleja topeltrolli. Vastutava töötlejana kasutab Stripe teie edastatud andmeid regulatiivsete kohustuste täitmiseks. See vastab Stripe'i õigustatud huvile (vastavalt GDPRi artikli 6 lõike 1 punktile f) ja teenib lepingu täitmist (vastavalt GDPRi artikli 6 lõike 1 punktile b). Meil ei ole sellele protsessile mingit mõju. Stripe tegutseb volitatud töötlejana, et oleks võimalik tehinguid maksevõrkudes lõpule viia. Stripe tegutseb tellimuste töötlemise suhte raames üksnes meie juhiste kohaselt ja on lepinguliselt kohustatud järgima andmekaitse-eeskirju art. 28 GDPRI TÄHENDUSES. Stripe on rakendanud rahvusvahelistele andmeedastustele vastavuse tagamise meetmeid. Neid kohaldatakse kõigi ülemaailmsete tegevuste suhtes, mille puhul Stripe töötleb ELis asuvate füüsiliste isikute isikuandmeid. Need meetmed põhinevad ELi lepingu tüüptingimustel (SCC). Lisateavet selle kohta, kuidas Stripe'ile vastuväiteid esitada ja sellest loobuda, leiate veebilehelt: Stripe'i privaatsuskeskus

3.5 Sotsiaalmeedia pistikprogrammide andmetöötlus

Me ei ole oma veebirakendusse integreerinud ühtegi sotsiaalmeedia pistikprogrammi. Sotsiaalvõrgustike (nt Instagram, Facebook, LinkedIn) sotsiaalmeedia nupud on meie veebirakendusse integreeritud ainult lingiga (viitelink sotsiaalvõrgustikele). Kui klõpsate sellele lingile (nupule), suunatakse teid otse vastavale veebisaidile. Palun võtke arvesse vastavate teenusepakkujate andmekaitsedeklaratsioone.

3.6 Andmetöötluse küpsised

4.1 Scaleway S.A.S.

Nimi: Scaleway S.A.SAAadress: Scaleway S.A.S**:** 8 rue de la Ville l'Evêque, 75008 Paris,PrantsusmaaKontaktisiku nimi**, ametikoht ja kontaktandmed**:

• Scaleway's DPO: dpo@iliad.fr.
• Scaleway's Privacy Team: privacy@scaleway.com.
• Andmekaitserikkumisest teatamine: security@scaleway.com

Töötlemise objekt: Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja säilitatakse seal**:** Vt eespool kategooriad i-vi**)Töötlemise kestus**: Vt eespool kategooriate i-vi kohta.

Nimi Swisscom (Šveits) Ltd Aadress Alte Tiefenaustrasse 6, 3050 Bern, Šveits Kontaktisiku nimi, ametikoht ja kontaktandmed.

4. alamtöötlejad

4.1 Scaleway S.A.S.

Nimi: Scaleway S.A.SAAadress: 8 rue de la Ville l'Evêque, 75008 Paris,PrantsusmaaKontaktisiku nimi**, ametikoht ja kontaktandmed**:

• Scaleway's DPO: dpo@iliad.fr.
• Scaleway's Privacy Team: privacy@scaleway.com.
• Andmekaitserikkumisest teatamine: security@scaleway.com

Töötlemise objekt: Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja säilitatakse seal**:** Vt eespool kategooriate i-vi kohta**)Töötlemise kestus**: Vt eespool kategooriate i-vi kohta.

4.2 Swisscom (Šveits) Ltd

Nimi: Swisscom (Šveits) LtdAadress**:** Swisscom (Šveits) Ltd: Alte Tiefenaustrasse 6, 3050 Bern,ŠveitsKontaktisiku nimi**, ametikoht ja kontaktandmed**:

• E-post: datenschutz@swisscom.com
• Post: Swisscom (Šveits) Ltd, Dr Nicolas Passadelis,
• LL.M., andmekaitseametnik Swisscom Ltd ja Swisscom (Šveits) Ltd, P.O. Box, 3050 Bern.

Töötlemise eesmärk: Kvalifitseeritud elektrooniliste allkirjade loomine ja genereerimine **Töötluse liik: **Vrd. eespool kategooriad i, ii, iii ja v**) Töötlemise kestus:** Vt eespool kategooriate i, ii, iii ja v kohta.

4.3 Sendinblue GmbH

Nimi: Sendinblue GmbHAadress**:** Sendinblue GmbH Köpenicker Straße 126, 10179 Berlin, Saksamaa **Kontaktisiku nimi, ametikoht ja kontaktandmed: **datenschutz@sendinblue.comPurpose töötlemine: Kirjaserver, st e-kirjade saatmine dokumentide digitaalseks allkirjastamiseks, muud tehinguga seotud e-kirjad nagu meeldetuletused, paroolide määramine jne või teave meie teenuste kohta**.Töötlemise liik:** Vt eespool kategooriat ii**)Töötlemise kestus:** Vt eespool kategooriat ii)

4.4 OVH GmbH

Nimi: OVH GmbHAadress**:** OVH GmbH Christophstraße 19, 50670 Köln,SaksamaaKontaktisiku nimi**, ametikoht ja kontaktandmed:kundendienst@ovh.dePurpose töötlemise kohta: Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja säilitatakse seal.Töötlemise viis:** Vt eespool kategooriate i-vi kohta**)Töötlemise kestus:** Vt eespool kategooriate i-vi kohta.

4. automatiseeritud otsuste tegemine / profiilide koostamine

Automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi, ei toimu.

5 Teie õigused andmesubjektina

Samuti soovime juhtida teie tähelepanu järgmistele õigustele, mis teil andmesubjektina on:

• Vastutava töötleja õigus tutvuda teid puudutavate isikuandmetega vastavalt GDPR artiklile 15.
• õigus andmete parandamisele vastavalt GDPR artiklile 16.
• õigus andmete kustutamisele vastavalt GDPR artiklile 17.
• õigus töötlemise piiramisele vastavalt GDPR artiklile 18.
• õigus andmete ülekantavusele vastavalt GDPR artiklile 20.
• õigus esitada vastuväiteid töötlemisele vastavalt GDPR artiklile 21.
• õigus nõusoleku tagasivõtmisele vastavalt GDPRi artikli 7 lõikele 3.

Lisaks on teil õigus esitada kaebus pädevale järelevalveasutusele (Austrias Viinis asuv andmekaitseasutus). Sellega seoses suuname teid Austria andmekaitseasutuse veebisaidile, mis on kättesaadav aadressil www.dsb.gv.at . Kaebuste korral võite aga ka otse meiega ühendust võtta e-posti aadressil privacy@sproof.io.

6. staatus

Käesoleva privaatsuspoliitika ajakohastamine võib osutuda vajalikuks seoses tehnilise arengu ja uute õiguslike nõuetega. Me teavitame teid sellest eelnevalt.