Določbe o varstvu podatkov za spletno aplikacijo sproof sign

Ta pravilnik o zasebnosti velja samo za našo spletno aplikacijo sproof sign. Pravilnik o zasebnosti za našo spletno stran sproof.io je na voljo tukaj .

1. uvod

Zaščita vaših osebnih podatkov je za nas še posebej pomembna. Zato z vašimi osebnimi podatki ravnamo v skladu z veljavnimi zakonskimi določbami za varstvo, zakonito ravnanje in zaupnost osebnih podatkov, zlasti v skladu z Zakonom o varstvu podatkov (v nadaljnjem besedilu: ZVOP) in Splošno uredbo o varstvu podatkov (v nadaljnjem besedilu: GDPR). Naslednje informacije pojasnjujejo, kako obdelujemo vaše osebne podatke, ko uporabljate našo spletno aplikacijo sproof sign (v nadaljnjem besedilu: spletna aplikacija). Ta politika zasebnosti velja za spletno aplikacijo sign.sproof.io. Spletna stran sproof.io je tehnično ločena in med stranema ni samodejne izmenjave podatkov.

2. ime in kontaktni podatki upravljavca

za obdelavo podatkov je odgovorna družba sproof GmbH (v nadaljevanju "sproof").

sproof GmbH Urstein Süd 19/2 A-5412 Puch bei Hallein privacy@sproof.io

3. obdelava podatkov

Pri zagotavljanju naših storitev, zlasti našega spletnega mesta in ponudb, ki so na voljo na našem spletnem mestu, obdelujemo osebne podatke uporabnikov našega spletnega mesta in uporabnikov, ki uporabljajo našo spletno ponudbo. V nadaljevanju so opisani posamezni postopki obdelave podatkov:

3.1 Obdelava podatkov uporaba spletnega mesta

Ko obiščete naše spletno mesto, se samodejno obdelujejo naslednji osebni podatki

• Podatki iz dnevnika;
• naslov IP;
• Vrsta in različica vašega spletnega brskalnika;
• podatki o vaši končni napravi (ID naprave);
• datum in čas dostopa do našega spletnega mesta ali podstrani;
• spletno mesto, s katerega dostopate do našega spletnega mesta (URL napotitelja).

Namen obdelave je zagotoviti vam ponudbo na našem spletnem mestu, zagotoviti varnost uporabljene infrastrukture IT, izvajati trženje in analize za namene oglaševanja ter omogočiti informativno uporabo našega spletnega mesta. Podatki iz dnevnika se običajno hranijo 30 dni. V primeru incidenta, povezanega z varnostjo, se podatki hranijo do odprave incidenta. Pravna podlaga za obdelavo vaših osebnih podatkov je naš zakoniti interes v skladu s členom 6(1)(f) SUVP. Naš zakoniti interes je zagotoviti uporabniku prijazno spletno mesto in ga nenehno izboljševati, vam zagotoviti dostop do vsebine, zagotoviti varnost naše infrastrukture IT (zlasti za obrambo pred napadi, odkrivanje, odpravljanje in dokumentiranje napak v delovanju) in upravljati odobrena soglasja za piškotke. Posredovanje vaših podatkov ni obvezno, vendar vam brez posredovanja ne moremo zagotoviti dostopne vsebine. Več informacij o piškotkih najdete v točki 3.5.

3.2 Račun in uporaba spletne aplikacije za obdelavo podatkov

Ko ustvarite in uporabljate račun kot stranka ali uporabljate spletno aplikacijo za pošiljanje ali podpisovanje, obdelujemo naslednje osebne podatke::

• Podatki o imenu;
• Datum rojstva (samo za identifikacijo za kvalificiran elektronski podpis);
• podatki o elektronski pošti;
• številka mobilnega telefona (samo pri uporabi SMS-TAN);
• podatki o naslovu;
• kontaktni podatki (e-poštni naslov, telefonska številka);
• podatki o podjetju;
• dodatno naloženi podatki (dokumenti, slike);
• podpisi/podpisi;
• časovni žigi;
• naslov IP;
• podatki iz dnevnika;

Podatki se posredujejo našemu ponudniku storitev IT (obdelovalcu), ki ima sedež v EU. Če stranka k podpisu povabi druge osebe, je treba vnesti ime in e-poštni naslov povabljene osebe. Registracija v spletno aplikacijo lahko poteka tudi prek obstoječih računov v Googlu, Facebooku, LinkedInu, Windows Live, Advokatu ali v določenih okoliščinah prek enotne prijave po integraciji prek storitve sproof.

Obdelujejo se naslednje kategorije podatkov:

• Podatki o imenu;
• podatki o e-pošti;
• profilne slike (iz ustreznega računa).

Osebne podatke običajno obdelujemo za čas trajanja poslovnega odnosa in v skladu z zakonskimi zahtevami (obveznosti hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (za izpolnjevanje zakonskih obveznosti hrambe). Zagotavljanje in obdelava vaših podatkov sta potrebna za zagotavljanje storitev naše spletne aplikacije.

3.3 Obdelava podatkov s strani ponudnikov storitev zaupanja

Naslednje osebne podatke obdelujemo, če želijo stranke podpisovati s kvalificiranim podpisom z uporabo ponudnikov storitev zaupanja (npr. A-Trust, D-Trust, swisscom) ali drugih ponudnikov, ki so potrebni za zagotavljanje storitev ponudnikov storitev zaupanja:

• Podatki o imenu;
• datum rojstva;
• kontaktni podatki (e-poštni naslov, telefonska številka);

Osebne podatke bomo praviloma obdelovali v času trajanja poslovnega razmerja in v skladu z zakonskimi zahtevami (obveznost hrambe). Pravna podlaga za obdelavo vaših osebnih podatkov je privolitev v skladu s členom 6(1)(a) SUVP, izpolnjevanje predpogodbenih in pogodbenih obveznosti v skladu s členom 6(1)(b) SUVP ter izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) SUVP (izpolnjevanje zakonskih obveznosti hrambe). Zagotavljanje in obdelava vaših podatkov sta potrebna za zagotavljanje storitev naše spletne aplikacije.

3.4 Obdelava podatkov s storitvijo Stripe

Kot ponudnik plačilnih storitev sodelujemo s podjetjem Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska). Plačilne transakcije v naši spletni aplikaciji se zato obdelujejo prek družbe Stripe. V tem okviru obdelujemo naslednje osebne podatke

• Ime imetnika kartice;
• e-poštni naslov;
• številka stranke;
• številka naročila;
• bančni podatki;
• Podatki o kreditni kartici;
• datum poteka veljavnosti kreditne kartice;
• številka za preverjanje kreditne kartice (CVC);
• datum in čas transakcije;
• znesek transakcije;
• Ime ponudnika;
• lokacija.

Zagotavljanje in obdelava vaših podatkov sta potrebna za zagotavljanje storitev naše spletne aplikacije, zlasti plačilnih transakcij. Družba Stripe pri dejavnostih obdelave podatkov prevzema dvojno vlogo upravljavca in obdelovalca. Kot upravljavec Stripe vaše posredovane podatke uporablja za izpolnjevanje zakonskih obveznosti. To ustreza zakonitemu interesu družbe Stripe (v skladu s členom 6(1)(f) GDPR) in služi izvajanju pogodbe (v skladu s členom 6(1)(b) GDPR). Na ta postopek nimamo vpliva. Družba Stripe deluje kot obdelovalec, da lahko izvede transakcije v okviru plačilnih omrežij. V okviru razmerja obdelave naročila Stripe deluje izključno v skladu z našimi navodili in je pogodbeno zavezan k spoštovanju predpisov o varstvu podatkov v smislu člena 6(1) Uredbe (ES) št. 28 SPLOŠNE UREDBE O VARSTVU PODATKOV. Družba Stripe je izvedla ukrepe za zagotavljanje skladnosti za mednarodne prenose podatkov. Ti veljajo za vse globalne dejavnosti, pri katerih Stripe obdeluje osebne podatke fizičnih oseb v EU. Ti ukrepi temeljijo na standardnih pogodbenih klavzulah EU (SCC). Za več informacij o tem, kako ugovarjati Stripu in se od njega odjaviti, obiščite spletno mesto: Stripe: Stripe Privacy Center

3.5 Obdelava podatkov vtičnikov za družbene medije

V našo spletno aplikacijo nismo vključili nobenih vtičnikov družbenih medijev. Gumbi za družbena omrežja (npr. Instagram, Facebook, LinkedIn) so bili v našo spletno aplikacijo integrirani le s povezavo (referenčna povezava do družbenih omrežij). Če kliknete na to povezavo (gumb), boste preusmerjeni neposredno na ustrezno spletno mesto. Upoštevajte izjave o varstvu podatkov zadevnih ponudnikov.

3.6 Piškotki za obdelavo podatkov

4.1 Scaleway S.A.S

**Ime:**Naslov: Scaleway S.A.S: Ime,funkcija in kontaktni podatki kontaktne osebe: 8 rue de la Ville l'Evêque, 75008 Paris, FranceIme,funkcija in kontaktni podatki kontaktne osebe:

• DPO družbe Scaleway: dpo@iliad.fr.
• Scalewayeva ekipa za zasebnost: privacy@scaleway.com
• Obvestilo o kršitvi varstva podatkov: security@scaleway.com

Predmet obdelave: Podatkovni center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo**:** Glej zgoraj za kategorije (i) do (vi**)Trajanje obdelave**: Podatkovni skladi, ki se obdelujejo na podlagi podatkov: Glej zgoraj za kategorije (i) do (vi).

Ime Swisscom (Switzerland) Ltd Naslov Alte Tiefenaustrasse 6, 3050 Bern, Švica Ime, funkcija in kontaktni podatki kontaktne osebe

4. podprocesorji

4.1 Scaleway S.A.S.

**Ime: Scalealeay, d. o. o:**Naslov: Scaleway S.A.SA: Ime,funkcija in kontaktni podatki kontaktne osebe: 8 rue de la Ville l'Evêque, 75008 Paris, FranceIme,funkcija in kontaktni podatki kontaktne osebe:

• DPO družbe Scaleway: dpo@iliad.fr.
• Scalewayeva ekipa za zasebnost: privacy@scaleway.com
• Obvestilo o kršitvi varstva podatkov: security@scaleway.com

Predmet obdelave: Podatkovni center, tj. zagotavljanje infrastrukture. Podatki se tam obdelujejo in shranjujejo**:** Glej zgoraj za kategorije (i) do (vi**)Trajanje obdelave**: Podatkovni skladi, ki se obdelujejo na podlagi podatkov: Glej zgoraj za kategorije (i) do (vi).

4.2 Swisscom (Švica) Ltd

Ime: Swiss Swiss Swiss GmbH Ime: Swiss Swiss Swiss GmbH Ime: Swiss Swiss Swiss GmbH Ime: Swiss Swiss Swiss GmbH Naslov**:** Swisscom (Switzerland) Ltd: Ime,funkcija in kontaktni podatki kontaktne osebe: Swisscom (Comp.): Alte Tiefenaustrasse 6, 3050 Bern, Švica:

• Elektronska pošta: datenschutz@swisscom.com
• Pošta: Swisscomm: Telekomunikacijska agencija Slovenije (Swisscomm), št: Nicolas Passadelis: Kontaktna oseba: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis,
• LL.M., pooblaščenec za varstvo podatkov Swisscom Ltd in Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern

Predmet obdelave: Vrsta obdelave: Ustvarjanje in generiranje kvalificiranih elektronskih podpisov **Vrsta obdelave: **Glejte zgoraj za kategorije (i), (ii), (iii) in (v**)Trajanje obdelave: **Trajnost obdelave: 1**: Glej zgoraj za kategorije (i), (ii), (iii) in (v)

4.3 Sendinblue GmbH

Ime: Podjetje Sendinbück, d. o. o., (v nadaljnjem besedilu: podjetje) Naslov**:** Sendinblue GmbH Ime, funkcija in kontaktni podatki kontaktne osebe: Köpenicker Straße 126, 10179 Berlin, Nemčija **Imena, funkcija in kontaktni podatki kontaktne osebe: **datenschutz@sendinblue.comPurpose obdelave:Vrsta obdelave: Poštni strežnik, tj. pošiljanje e-poštnih sporočil za vabila za digitalni podpis dokumenta, druga transakcijska e-poštna sporočila, kot so opomniki, nastavljanje gesel itd. ali informacije o naših storitvah:Trajanje obdelave: Pošiljanje e-poštnih sporočil: e-poštni naslovi, ki jih pošiljamo, in sporočila**, ki jih pošiljamo:** glejte zgoraj za kategorijo (ii).

4.4 OVH GmbH

Ime: OVHH, d. o. o: naslov**:** OVH GmbH Ime,funkcija in kontaktni podatki kontaktne osebe:kundendienst@ovh.dePurpose obdelave: V primeru, da je v Sloveniji v uporabi podatkovni center, je treba zagotoviti infrastrukturo. Podatki se tam obdelujejo in shranjujejo.Vrsta obdelave:*Trajanje obdelave: Podatki se obdelujejo na*podlagi podatkov, ki so navedeni v točki (i) do (vi**)Trajanje obdelave:** Glej zgoraj za kategorije (i) do (vi).

4. avtomatizirano sprejemanje odločitev / profiliranje

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, se ne izvaja.

5 Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Radi bi vas opozorili tudi na naslednje pravice, do katerih ste upravičeni kot posameznik, na katerega se nanašajo osebni podatki:

• Pravica upravljavca do dostopa do osebnih podatkov v zvezi z vami v skladu s členom 15 Splošne uredbe o varstvu podatkov
• pravica do popravka v skladu s členom 16 Splošne uredbe o varstvu podatkov
• pravica do izbrisa v skladu s členom 17 Splošne uredbe o varstvu podatkov
• Pravica do omejitve obdelave v skladu s členom 18 Splošne uredbe o varstvu podatkov
• Pravica do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov
• Pravica do ugovora obdelavi v skladu s členom 21 SUVP
• Pravica do preklica privolitve v skladu s členom 7(3) SUVP

Poleg tega imate tudi pravico do pritožbe pri pristojnem nadzornem organu (v Avstriji pri organu za varstvo podatkov s sedežem na Dunaju). V zvezi s tem vas napotujemo na spletno stran avstrijskega organa za varstvo podatkov, ki je na voljo na naslovu www.dsb.gv.at . V primeru pritožb pa se lahko obrnete tudi neposredno na nas na elektronski naslov privacy@sproof.io.

6. status

Zaradi tehničnega razvoja in novih zakonskih zahtev bo morda potrebna posodobitev te politike zasebnosti. O tem vas bomo vnaprej obvestili.