Ustanovení o ochraně údajů pro webové aplikace
sproof sign a sproof ident

3.3.1. Využití účtu

Následující osobní údaje zpracováváme, když si jako zákazník vytvoříte a používáte účet
nebo používáte sproof sign k odesílání nebo podepisování
:

• Údaje o názvu;
• Datum narození (pouze pro identifikaci kvalifikovaného elektronického podpisu);
• E-mailové údaje;
• Číslo mobilního telefonu (pouze při použití SMS-TAN);
• Údaje o adrese;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);
• Údaje o společnosti;
• dodatečně nahraná data (dokumenty, obrázky);
• Podpisy/podpisy;
• Časové razítko;
• IP adresa;
• Údaje z protokolu;

Údaje jsou předávány našemu poskytovateli IT služeb (zpracovateli), který sídlí v EU. Pokud zákazník pozve k přihlášení další osoby, je nutné zadat jméno a e-mailovou adresu pozvaného.
Případně se můžete přihlásit do služby sproof sign prostřednictvím existujících účtů Google, Facebook, LinkedIn, Windows Live, Advokat nebo za určitých okolností prostřednictvím jednotného přihlášení po integraci prostřednictvím služby sproof. Zpracovávají se následující kategorie údajů:

• Údaje o názvu;
• E-mailové údaje;
• Profilové obrázky (z příslušného účtu).

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání).
Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby našeho sproof signu.

3.3.2. Zpracování dat Poskytovatel služeb důvěryhodnosti

Následující osobní údaje zpracováváme, pokud si zákazníci přejí podepsat kvalifikovaným podpisem prostřednictvím poskytovatelů služeb vytvářejících důvěru (např. A-Trust, D-Trust, swisscom) nebo jiných poskytovatelů, kteří jsou nezbytní pro poskytování služeb poskytovatelů služeb vytvářejících důvěru:

• Údaje o názvu;
• Data narození;
• Kontaktní údaje (e-mailová adresa, telefonní číslo);

Osobní údaje zpracováváme zpravidla po dobu trvání obchodního vztahu a v souladu se zákonnými požadavky (povinnost uchovávání). Právním základem pro zpracování vašich osobních údajů je souhlas podle čl. 6 odst. 1 písm. a) GDPR, plnění předsmluvních a smluvních povinností podle čl. 6 odst. 1 písm. b) GDPR a plnění zákonných povinností podle čl. 6 odst. 1 písm. c) GDPR (za účelem splnění zákonných povinností uchovávání).
Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby našeho sproof signu.

3.3.3 Zpracování dat Stripe

Jako poskytovatel platebních služeb spolupracujeme se společností Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irsko). Platební transakce na naší sproof sign jsou proto zpracovávány prostřednictvím společnosti Stripe. V této souvislosti zpracováváme následující osobní údaje:

• Jméno držitele karty;
• E-mailová adresa;
• Číslo zákazníka;
• Objednací číslo;
• Bankovní údaje;
• Údaje o kreditní kartě;
• Doba platnosti kreditní karty;
• Číslo ověření kreditní karty (CVC);
• Datum a čas transakce;
• Výše transakce;
• Název poskytovatele;
• Umístění.

Poskytnutí a zpracování vašich údajů je nezbytné k tomu, abychom vám mohli poskytovat služby naší služby sproof sign, zejména platební transakce.
Společnost Stripe při zpracování údajů zastává dvojí roli jako správce a zpracovatel. Jako správce údajů používá společnost Stripe vámi předané údaje k plnění regulačních povinností. To odpovídá oprávněnému zájmu společnosti Stripe (podle čl. 6 odst. 1 písm. f) GDPR) a slouží k plnění smlouvy (podle čl. 6 odst. 1 písm. b) GDPR). Na tento proces nemáme žádný vliv.
Společnost Stripe působí jako zpracovatel údajů za účelem provádění transakcí v rámci platebních sítí. V rámci vztahu zpracování údajů na základě pověření jedná společnost Stripe výhradně podle našich pokynů a byla smluvně zavázána ve smyslu čl. 28 GDPR k dodržování předpisů o ochraně osobních údajů.
Společnost Stripe zavedla opatření k zajištění souladu s předpisy pro mezinárodní předávání údajů. Tyto opatření se vztahují na všechny celosvětové aktivity, při nichž společnost Stripe zpracovává osobní údaje fyzických osob v EU. Tato opatření vycházejí ze standardních smluvních doložek EU (SCC).
Další informace o možnostech vznesení námitky a odstranění údajů vůči společnosti Stripe naleznete na: Stripe Privacy Center

3.3.4 Zásuvné moduly sociálních médií pro zpracování dat

Do naší webové aplikace jsme neintegrovali žádné pluginy sociálních médií. Tlačítka sociálních médií pro sociální sítě (např. Instagram, Facebook, LinkedIn) jsme integrovali pouze na náš sproof sign s odkazem (referenční odkaz na sociální sítě). Pokud na tento odkaz (tlačítko) kliknete, budete přesměrováni přímo na příslušné webové stránky. Vezměte prosím na vědomí

3.4. Zpracování údajů v souvislosti s používáním sproof ident

Pokud používáte sproof ident pro zjednodušenou registraci, identifikaci nebo zřízení uživatelského účtu, zpracováváme my a společnost, u které provádíte registraci, identifikaci nebo zřizujete uživatelský účet (dále jen “smluvní partner”), vaše osobní údaje jako společní správci ve smyslu čl. 26 GDPR.
Smluvní partner působí jako jednotné kontaktní místo pro zpracování a plnění práv subjektu údajů podle čl. 15 až 20 GDPR. Kontaktní údaje smluvního partnera naleznete např. v jeho informacích o ochraně osobních údajů v souladu s čl. 13, 14 GDPR.
Pokud se rozhodnete využít sproof ident, budete automaticky přesměrováni na naše servery a na obrazovce se vám zobrazí pozvánka k účasti v sproof ident. Vaše koncové zařízení nám přitom předá příslušné technické údaje o připojení (např. vaši IP adresu, typ a verzi webového prohlížeče). Tyto údaje jsou zaznamenávány do logovacích souborů a zpracovávány zejména pro účely provozu sproof ident (podrobnější informace naleznete v bodě 3.1 “Používání webových aplikací”).

Přístup k vaší digitální identitě (E-ID podle nařízení EU 2024/1183; v Rakousku ID Austria) se uskutečňuje výhradně s vaším souhlasem. Pokud se úspěšně ověříte zadáním správných přístupových údajů, shromáždíme údaje uložené ve vašem E-ID (např. jméno a příjmení, adresu včetně ulice, čísla domu, doplnění adresy, PSČ a země, jakož i další údaje; o shromažďovaných údajích budete informováni v každém případě zvlášť) a předáme je našemu smluvnímu partnerovi k provedení registrace a zřízení uživatelského účtu nebo k identifikaci či registraci. Zpracování údajů v tomto ohledu vychází z právního základu podle čl. 6 odst. 1 písm. a) GDPR. Váš souhlas je dobrovolný a můžete jej kdykoli odvolat s účinností do budoucna, např. prostřednictvím privacy@sproof.com. Odvolání nemá vliv na zákonnost zpracování údajů do okamžiku odvolání.

Následně náš smluvní partner zpracovává údaje, které jsme mu předali, aby dokončil nebo dokončil proces registrace. Za případné následné zpracování smluvním partnerem, např. za účelem správy zákazníka, odpovídá smluvní partner v souladu s čl. 4 odst. 7 GDPR.

Vezměte prosím na vědomí, že společnost sproof neukládá žádné údaje shromážděné prostřednictvím vašeho elektronického průkazu totožnosti po delší dobu. Tyto údaje se ukládají pouze po dobu 30 dnů, aby se zabránilo podvodům a zneužití a aby se chránily před kybernetickými útoky, a poté se automaticky vymažou. Údaje pro ověření pravosti a souhlas jsou po 30 dnech rovněž anonymizovány nebo vymazány. Od té doby k vám osobně nebudeme moci přiřadit žádné údaje.

Pro technické zpracování sproof ident předáváme vaše údaje subdodavatelům uvedeným v bodě 4. Za tímto účelem jsme uzavřeli smlouvy o zpracování údajů v souladu s čl. 28 GDPR.

4. dílčí zpracovatelé

	Jméno a kontaktní údaje	Funkce a předmět
1	OVH GmbH Christophstraße 19, 50670 Kolín nad Rýnem, Německo E-mail: kundendienst@ovh.de	Datové centrum, tj. zajištění infrastruktury. Data se tam zpracovávají a ukládají.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paříž, Francie DPO společnosti Scaleway: dpo@iliad.fr. Tým pro ochranu osobních údajů společnosti Scaleway: privacy@scaleway.com Oznámení o narušení ochrany osobních údajů: security@scaleway.com	Datové centrum, tj. zajištění infrastruktury. Data se tam zpracovávají a ukládají.
3	Brevo s.r.o. Köpenicker Straße 126, 10179 Berlín, Německo E-mail: support@brevo.com	Poštovní server, tj. odesílání e-mailů s pozvánkami k digitálnímu podepsání dokumentu, dalších transakčních e-mailů, jako jsou upomínky, nastavení hesla atd., případně informací o našich službách a nabídkách.
Poznámka: Následující subdodavatelé zpracování se vztahují pouze na případy, kdy jsou využíváni příslušní poskytovatelé důvěryhodných služeb.
4	Swisscom (Švýcarsko) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švýcarsko E-mail: datenschutz@swisscom.com Adresa: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., pověřenec pro ochranu osobních údajů společnosti Swisscom Ltd a Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Vytváření a generování kvalifikovaných elektronických podpisů.
5	A-Trust s.r.o. Landstraßer Hauptstraße 1b, E02 1030 Vídeň E-mail: datenschutz@a-trust.at	Vytváření a generování kvalifikovaných elektronických podpisů.
6	PrimeSign s.r.o. Wielandgasse 2 8010 Graz, Rakousko E-mail: office@cryptas.com	Vytváření a generování kvalifikovaných elektronických podpisů.
7	EID Easy OÜ A. Lauteri, č. 3 Tallinn, 10114 Estonsko	Vytváření a generování kvalifikovaných elektronických podpisů.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turín Itálie E-mail: privacy@intesa.it	Vytváření a generování kvalifikovaných elektronických podpisů.
Poznámka: Následující subdodavatelé se uplatňují pouze v případě, že jsou použity příslušné identifikační postupy.
9	Shufti Pro (Cyprus) Limited Ulice Nafpaktou č. 5, Latsia, 2221 Nikósie, Kypr E-mail: dpo@shuftipro.com Adresa: 5, Nafpaktou Street, Latsia, 2221 Nikósie, Kypr	Provádění ověřování totožnosti osob a jejich dokladů totožnosti / procesy KYC (včetně osobních údajů a prověřování minulosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Brémy	Provádění ověřování totožnosti osob a jejich dokladů totožnosti / procesy KYC.

5. automatizované rozhodování / profilování

Nedochází k automatizovanému rozhodování, včetně profilování.

6. vaše práva jako subjektu údajů

Rádi bychom vás také upozornili na následující práva, na která máte jako subjekt údajů nárok:

• Právo správce na přístup k osobním údajům, které se vás týkají, v souladu s článkem 15 GDPR
• Právo na opravu podle článku 16 GDPR
• Právo na výmaz v souladu s článkem 17 GDPR
• Právo na omezení zpracování podle článku 18 GDPR
• Právo na přenositelnost údajů podle článku 20 GDPR
• Právo vznést námitku proti zpracování v souladu s článkem 21 GDPR
• Právo odvolat souhlas podle čl. 7 odst. 3 GDPR

Kromě toho máte právo podat stížnost u příslušného dozorového úřadu (v Rakousku je to úřad pro ochranu osobních údajů se sídlem ve Vídni). V tomto ohledu vás odkazujeme na internetové stránky rakouského úřadu pro ochranu osobních údajů, které jsou přístupné prostřednictvím odkazu www.dsb. gv.at. V případě stížností nás však můžete kontaktovat také přímo na e-mailové adrese privacy@sproof.com.

7. stojan

Vzhledem k technickému vývoji a novým právním požadavkům může být nutné tyto zásady ochrany osobních údajů aktualizovat. Budeme vás o tom předem informovat.

Tato ustanovení o ochraně údajů jsou k dispozici v různých jazycích. V případě nejasností nebo výkladových otázek je rozhodující pouze německá verze těchto zásad ochrany osobních údajů.