Databeskyttelsesbestemmelser for webapplikationerne sproof sign og sproof Ident på

3.3.1 Udnyttelse af konto

Følgende personoplysninger behandles af os, når du opretter og bruger en konto
som kunde eller bruger sproof sign til at sende eller underskrive
:

• Navnedata;
• Fødselsdato (kun til identifikation af en kvalificeret elektronisk signatur);
• E-mail-data;
• Mobiltelefonnummer (kun ved brug af SMS-TAN);
• Adressedata;
• Kontaktoplysninger (e-mailadresse, telefonnummer);
• Virksomhedens data;
• yderligere uploadede data (dokumenter, billeder);
• Underskrifter/underskrifter;
• Tidsstempel;
• IP-adresse;
• Logdata;

Oplysningerne videregives til vores IT-tjenesteudbyder (databehandler), som er baseret i EU. Hvis en kunde inviterer andre til at signere, er det nødvendigt at angive navn og e-mailadresse på den inviterede.
Alternativt kan du logge ind på sproof sign via eksisterende konti hos Google, Facebook, LinkedIn, Windows Live, Advokat eller under visse omstændigheder via single sign-on efter integration via sproof. Følgende datakategorier behandles:

• Navnedata;
• E-mail-data;
• Profilbilleder (fra den relevante konto).

Personoplysningerne behandles generelt af os, så længe forretningsforholdet varer, og i overensstemmelse med de juridiske krav (opbevaringsforpligtelser). Retsgrundlaget for behandlingen af dine personoplysninger er samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR, opfyldelse af forpligtelser forud for kontraktindgåelse og kontraktlige forpligtelser i henhold til artikel 6, stk. 1, litra b), i GDPR og opfyldelse af juridiske forpligtelser i henhold til artikel 6, stk. 1, litra c), i GDPR (for at overholde lovbestemte opbevaringsforpligtelser).
Levering og behandling af dine data er nødvendig for at kunne levere vores sproof sign til dig.

3.3.2 Databehandling af tillidstjenesteudbydere

Følgende personoplysninger behandles af os, hvis kunder ønsker at underskrive med en kvalificeret signatur ved hjælp af tillidstjenesteudbydere (f.eks. A-Trust, D-Trust, swisscom) eller andre udbydere, der er nødvendige for at levere tillidstjenesteudbydernes tjenester:

• Navnedata;
• Fødselsdatoer;
• Kontaktoplysninger (e-mailadresse, telefonnummer);

Personoplysningerne behandles generelt af os, så længe forretningsforholdet varer, og i overensstemmelse med de juridiske krav (opbevaringsforpligtelser). Retsgrundlaget for behandlingen af dine personoplysninger er samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR, opfyldelse af forpligtelser forud for kontraktindgåelse og kontraktlige forpligtelser i henhold til artikel 6, stk. 1, litra b), i GDPR og opfyldelse af juridiske forpligtelser i henhold til artikel 6, stk. 1, litra c), i GDPR (for at overholde lovbestemte opbevaringsforpligtelser).
Levering og behandling af dine data er nødvendig for at kunne levere vores sproof sign til dig.

3.3.3 Behandling af stripe-data

Vi arbejder sammen med Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) som udbyder af betalingstjenester. Betalingstransaktioner på vores sproof sign behandles derfor via Stripe. Følgende personoplysninger behandles af os i denne sammenhæng:

• Kortholderens navn;
• E-mail-adresse;
• Kundenummer;
• Bestillingsnummer;
• Bankoplysninger;
• Kreditkortoplysninger;
• Kreditkortets gyldighedsperiode;
• Kreditkortets verifikationsnummer (CVC);
• Dato og tidspunkt for transaktionen;
• Transaktionsbeløb;
• Udbyderens navn;
• Beliggenhed.

Tilvejebringelsen og behandlingen af dine data er nødvendig for at give dig tjenesten med vores sproof sign, især betalingstransaktioner.
Stripe påtager sig en dobbelt rolle som controller og processor for databehandlingsaktiviteter. Som controller bruger Stripe dine overførte data til at opfylde lovgivningsmæssige forpligtelser. Dette svarer til Stripes legitime interesse (i henhold til artikel 6, stk. 1, litra f, i GDPR) og tjener til opfyldelse af kontrakten (i henhold til artikel 6, stk. 1, litra b, i GDPR). Vi har ingen indflydelse på denne proces.
Stripe fungerer som processor for at kunne gennemføre transaktioner inden for betalingsnetværkene. Inden for rammerne af ordrebehandlingsforholdet handler Stripe udelukkende i overensstemmelse med vores instruktioner og er kontraktligt forpligtet til at overholde databeskyttelsesbestemmelserne i henhold til art. 28 GDPR.
Stripe har implementeret overensstemmelsesforanstaltninger for internationale dataoverførsler. Disse gælder for alle globale aktiviteter, hvor Stripe behandler personoplysninger om fysiske personer i EU. Disse foranstaltninger er baseret på EU’s standardkontraktbestemmelser (SCC’er).
Yderligere oplysninger om indsigelses- og fjernelsesmuligheder over for Stripe kan findes på Stripe Privacy Centre

3.3.4 Databehandling af plugins til sociale medier

Vi har ikke integreret nogen plugins til sociale medier i vores webapp. Knapperne til de sociale netværk (f.eks. Instagram, Facebook, LinkedIn) er kun blevet integreret på vores sproof sign med et link (referencelink til de sociale netværk). Hvis du klikker på dette link (knap), bliver du sendt direkte videre til den pågældende hjemmeside. Vær venligst opmærksom på

3.4. Databehandling i forbindelse med brugen af sproof ident

Når De bruger sproof ident til forenklet registrering, identifikation eller oprettelse af en brugerkonto, behandler vi og den virksomhed, hos hvilken De gennemfører registreringsprocessen, identificerer Dem eller opretter en brugerkonto (i det følgende benævnt »kontraktpartner«), behandler vi og den virksomhed, hos hvilken du gennemfører registreringsprocessen, identificerer dig eller opretter en brugerkonto (i det følgende benævnt »kontraktpartneren«), dine personoplysninger som fælles dataansvarlige i henhold til artikel 26 i GDPR.
Kontrakpartneren fungerer som en samlet kontaktpunkt for behandling og opfyldelse af de registreredes rettigheder i henhold til artikel 15 til 20 i GDPR. Du finder aftalepartnerens kontaktoplysninger f.eks. i dennes privatlivspolitik i henhold til artikel 13 og 14 i GDPR.
Hvis du beslutter dig for at bruge sproof ident, bliver du automatisk omdirigeret til vores servere, og du får vist en invitation til at deltage i sproof ident på din skærm. I den forbindelse overfører din enhed de relevante tekniske forbindelsesdata (f.eks. din IP-adresse samt typen og versionen af din webbrowser) til os. Oplysningerne registreres i logfiler og behandles især med henblik på driften af sproof ident (du finder nærmere oplysninger under punkt 3.1. »Brug af webapplikationerne«).

Til identifikation kan du bruge din E-ID, EUDI eller en identifikationsmetode fra en tredjepartsudbyder.

Identifikation med E-ID eller EUDI: Adgang til din digitale identitet (E-ID i henhold til EU-forordning 2024/1183; i Østrig ID Austria, i Tyskland identitetskort med onlinefunktion osv.) og til din EUDI sker udelukkende med dit samtykke. Når du har godkendt dig ved at indtaste dine korrekte adgangsoplysninger, indsamler vi de data, der er gemt i din E-ID (f.eks. fornavn og efternavn, adresse inklusive gade, husnummer, adresseoplysninger, postnummer og land samt yderligere data; de enkelte indsamlede oplysninger vil blive angivet separat) og videregiver disse til vores samarbejdspartner med henblik på gennemførelse af registreringen og oprettelsen af brugerkontoen henholdsvis til identifikation eller registrering.

Identifikation via en tredjepartsudbyder: Vi videresender Dem til en tredjepartsudbyder med henblik på identifikation. De relevante underleverandører er anført nedenfor. De vil blive informeret om den konkrete tredjepartsudbyder og de indsamlede data. Vi gennemfører identifikationsprocessen med tredjepartsudbyderen udelukkende med dit samtykke. Vi indsamler dine data i forbindelse med identifikationsprocessen (f.eks. fornavn og efternavn, adresse inklusive gade, husnummer, adresseoplysninger, postnummer og land samt yderligere data; du vil blive gjort opmærksom på de respektive indsamlede data i udbyderens databeskyttelsesbestemmelser) og videregiver disse til vores kontraktpartner med henblik på gennemførelse af registreringen og oprettelsen af brugerkontoen henholdsvis til identifikation eller registrering.

Behandlingen af disse oplysninger er baseret på retsgrundlaget i henhold til artikel 6, stk. 1, litra a, i GDPR. Dit samtykke er frivilligt og kan til enhver tid tilbagekaldes med virkning for fremtiden, f.eks. via privacy@sproof.com. En tilbagekaldelse påvirker ikke lovligheden af databehandlingen indtil tidspunktet for tilbagekaldelsen.

Efterfølgende behandler vores kontraktpartner de data, som vi har sendt til den, for at gennemføre eller afslutte registreringsprocessen. Enhver efterfølgende behandling af kontraktpartneren, f.eks. med henblik på kundeadministration, er kontraktpartnerens ansvar i overensstemmelse med artikel 4, stk. 7, i GDPR.

Bemærk, at sproof ikke gemmer data indsamlet via dit E-ID i længere tid. Disse data gemmes kun i en periode på 30 dage for at forhindre svindel og misbrug og for at beskytte mod cyberangreb og slettes derefter automatisk. Data til autentificering og samtykke anonymiseres eller slettes også efter 30 dage. Herefter kan vi ikke længere henføre data til dig personligt.

Til den tekniske behandling af sproof ident videregiver vi dine data til de underleverandører, der er nævnt under punkt 4. Til dette formål har vi indgået databehandlingsaftaler i overensstemmelse med artikel 28 i GDPR.

4. Underdatabehandlere

	Navn og kontaktoplysninger	Funktion og formål
1	OVH GmbH Christophstraße 19, 50670 Köln, Tyskland   E-mail: kundendienst@ovh.de	Datacenter, dvs. tilvejebringelse af infrastrukturen. Dataene behandles og lagres der.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paris, Frankrig   Scaleways DPO: dpo@iliad.fr. Scaleways privatlivsteam: privacy@scaleway.com Anmeldelse af et databrud: security@scaleway.com	Datacenter, dvs. tilvejebringelse af infrastrukturen. Dataene behandles og lagres der.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Tyskland   E-mail: support@brevo.com	Mailserver, dvs. afsendelse af e-mails med invitationer til digital underskrivelse af et dokument, andre transaktions-e-mails såsom påmindelser, oprettelse af adgangskode osv. samt information om vores tjenester og ydelser.
Bemærk: Følgende underbehandlere er kun relevante, hvis de pågældende udbydere af tillidstjenester anvendes.
4	Swisscom (Schweiz) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Schweiz E-mail: datenschutz@swisscom.com Postadresse: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., databeskyttelsesansvarlig hos Swisscom Ltd og Swisscom (Switzerland) Ltd, Postboks, 3050 Bern	Oprettelse og generering af kvalificerede elektroniske signaturer.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030 Wien E-mail: datenschutz@a-trust.at	Oprettelse og generering af kvalificerede elektroniske signaturer.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Østrig   E-mail: office@cryptas.com	Oprettelse og generering af kvalificerede elektroniske signaturer.
7	EID Easy OÜ A. Lauteri nr. 3 Tallinn, 10114 Estland	Oprettelse og generering af kvalificerede elektroniske signaturer.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Italien   E-mail: privacy@intesa.it	Oprettelse og generering af kvalificerede elektroniske signaturer.
Bemærk: Følgende underleverandører er kun relevante, hvis de pågældende identifikationsprocedurer anvendes.
9	Shufti Pro (Cypern) Limited 5, Nafpaktou Street, Latsia, 2221 Nicosia, Cypern E-mail: dpo@shuftipro.com Postadresse: Nafpaktou-gade 5, Latsia, 2221 Nicosia, Cypern	Gennemførelse af identifikation af personer og deres identitetsdokumenter/KYC-processer (herunder personligt identificerbare oplysninger og baggrundstjek).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Gennemførelse af identifikation af personer og deres identitetsdokumenter/KYC-processer.

5. Automatiseret beslutningstagning/profilering

Ingen automatiseret beslutningstagning, herunder profilering, finder sted.

6. dine rettigheder som registreret

Vi vil også gerne henlede din opmærksomhed på følgende rettigheder, som du har ret til som registreret:

• Den dataansvarliges ret til indsigt i personoplysninger om dig i overensstemmelse med artikel 15 i GDPR
• Ret til berigtigelse i henhold til artikel 16 i GDPR
• Ret til sletning i overensstemmelse med artikel 17 i GDPR
• Ret til begrænsning af behandling i henhold til artikel 18 i GDPR
• Ret til dataportabilitet i henhold til artikel 20 i GDPR
• Ret til at gøre indsigelse mod behandling i overensstemmelse med artikel 21 i GDPR
• Ret til at trække samtykke tilbage i henhold til artikel 7, stk. 3, i GDPR

Desuden har du også ret til at indgive en klage til den kompetente tilsynsmyndighed (i Østrig databeskyttelsesmyndigheden med base i Wien). I den forbindelse henviser vi til de oplysninger, der er tilgængelige under linket  www.dsb.gv.at hjemmeside for den østrigske databeskyttelsesmyndighed. Du kan dog også kontakte os direkte på privacy@sproof.com, hvis du har nogen klager.

7. stå

Det kan være nødvendigt at opdatere denne privatlivspolitik på grund af den tekniske udvikling og nye lovkrav. Vi vil informere dig om dette på forhånd.

Disse databeskyttelsesbestemmelser er tilgængelige på forskellige sprog. I tilfælde af uklarheder eller fortolkningsspørgsmål er det kun den tyske version af denne privatlivspolitik, der er gældende.