Διατάξεις προστασίας δεδομένων για τις διαδικτυακές εφαρμογές
sprooof sign και sprooof ident

3.3.1. Χρήση λογαριασμού

Τα ακόλουθα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία από εμάς όταν δημιουργείτε και χρησιμοποιείτε έναν λογαριασμό
ως πελάτης ή όταν χρησιμοποιείτε το sproof sign για να στείλετε ή να υπογράψετε το
:

• Δεδομένα ονόματος,
• Ημερομηνία γέννησης (μόνο για την ταυτοποίηση μιας αναγνωρισμένης ηλεκτρονικής υπογραφής),
• Δεδομένα ηλεκτρονικού ταχυδρομείου,
• Αριθμός κινητού τηλεφώνου (μόνο όταν χρησιμοποιείται SMS-TAN),
• Δεδομένα διεύθυνσης,
• Στοιχεία επικοινωνίας (διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου),
• Στοιχεία της εταιρείας,
• επιπλέον μεταφορτωμένα δεδομένα (έγγραφα, εικόνες),
• Υπογραφές/υπογραφές,
• Χρονοσφραγίδα,
• Διεύθυνση IP,
• Δεδομένα καταγραφής,

Τα δεδομένα διαβιβάζονται στον πάροχο υπηρεσιών πληροφορικής (εκτελούντα την επεξεργασία), ο οποίος εδρεύει στην ΕΕ. Εάν ένας πελάτης προσκαλέσει και άλλα άτομα να υπογράψουν, είναι απαραίτητο να εισαχθεί το όνομα και η διεύθυνση ηλεκτρονικού ταχυδρομείου του προσκεκλημένου.
Εναλλακτικά, μπορείτε να συνδεθείτε στο sproof sign μέσω των υφιστάμενων λογαριασμών σας στο Google, το Facebook, το LinkedIn, το Windows Live, το Advokat ή, υπό ορισμένες συνθήκες, μέσω ενιαίας σύνδεσης μετά από ενσωμάτωση μέσω του sproof. Επεξεργάζονται οι ακόλουθες κατηγορίες δεδομένων:

• Δεδομένα ονόματος,
• Δεδομένα ηλεκτρονικού ταχυδρομείου,
• Φωτογραφίες προφίλ (από τον αντίστοιχο λογαριασμό).

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από εμάς γενικά για τη διάρκεια της επιχειρηματικής σχέσης και σύμφωνα με τις νομικές απαιτήσεις (υποχρεώσεις διατήρησης). Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων είναι η συγκατάθεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ, η εκπλήρωση προσυμβατικών και συμβατικών υποχρεώσεων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και η εκπλήρωση νομικών υποχρεώσεων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ (προκειμένου να συμμορφωθούμε με τις νόμιμες υποχρεώσεις διατήρησης).
Η παροχή και η επεξεργασία των δεδομένων σας είναι απαραίτητη προκειμένου να σας παρέχουμε την υπηρεσία της sproof sign.

3.3.2. Επεξεργασία δεδομένων Πάροχος υπηρεσιών εμπιστοσύνης

Τα ακόλουθα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία από εμάς εάν οι πελάτες επιθυμούν να υπογράψουν με ειδική υπογραφή χρησιμοποιώντας παρόχους υπηρεσιών εμπιστοσύνης (π.χ. A-Trust, D-Trust, swisscom) ή άλλους παρόχους που είναι απαραίτητοι για την παροχή των υπηρεσιών των παρόχων υπηρεσιών εμπιστοσύνης:

• Δεδομένα ονόματος,
• Ημερομηνίες γέννησης,
• Στοιχεία επικοινωνίας (διεύθυνση ηλεκτρονικού ταχυδρομείου, αριθμός τηλεφώνου),

Τα δεδομένα προσωπικού χαρακτήρα υποβάλλονται σε επεξεργασία από εμάς γενικά για τη διάρκεια της επιχειρηματικής σχέσης και σύμφωνα με τις νομικές απαιτήσεις (υποχρεώσεις διατήρησης). Η νομική βάση για την επεξεργασία των προσωπικών σας δεδομένων είναι η συγκατάθεση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ, η εκπλήρωση προσυμβατικών και συμβατικών υποχρεώσεων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο β) του ΓΚΠΔ και η εκπλήρωση νομικών υποχρεώσεων σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο γ) του ΓΚΠΔ (προκειμένου να συμμορφωθούμε με τις νόμιμες υποχρεώσεις διατήρησης).
Η παροχή και η επεξεργασία των δεδομένων σας είναι απαραίτητη προκειμένου να σας παρέχουμε την υπηρεσία της sproof sign.

3.3.3 Επεξεργασία δεδομένων Stripe

Συνεργαζόμαστε με την Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland) ως πάροχο υπηρεσιών πληρωμών. Συνεπώς, οι συναλλαγές πληρωμών στο sproof sign διεκπεραιώνονται μέσω της Stripe. Στο πλαίσιο αυτό επεξεργαζόμαστε τα ακόλουθα δεδομένα προσωπικού χαρακτήρα:

• Όνομα του κατόχου της κάρτας,
• Διεύθυνση ηλεκτρονικού ταχυδρομείου,
• Αριθμός πελάτη,
• Αριθμός παραγγελίας,
• Στοιχεία τράπεζας,
• Στοιχεία πιστωτικής κάρτας,
• Περίοδος ισχύος της πιστωτικής κάρτας,
• Αριθμός επαλήθευσης της πιστωτικής κάρτας (CVC),
• Ημερομηνία και ώρα της συναλλαγής,
• Ποσό συναλλαγής,
• Όνομα του παρόχου,
• Τοποθεσία.

Η παροχή και η επεξεργασία των δεδομένων σας είναι απαραίτητη για να σας παρέχουμε τις υπηρεσίες του sproof sign, ιδίως τις συναλλαγές πληρωμών.
Η Stripe αναλαμβάνει διπλό ρόλο ως υπεύθυνος επεξεργασίας και εκτελών την επεξεργασία για τις δραστηριότητες επεξεργασίας δεδομένων. Ως υπεύθυνος επεξεργασίας, η Stripe χρησιμοποιεί τα διαβιβαζόμενα δεδομένα σας για την εκπλήρωση κανονιστικών υποχρεώσεων. Αυτό αντιστοιχεί στο έννομο συμφέρον της Stripe (σύμφωνα με το άρθρο 6 παρ. 1 περ. στ ΓΚΠΔ) και εξυπηρετεί την εκπλήρωση της σύμβασης (σύμφωνα με το άρθρο 6 παρ. 1 περ. β ΓΚΠΔ). Δεν έχουμε καμία επιρροή σε αυτή τη διαδικασία.
Η Stripe ενεργεί ως εκτελών την επεξεργασία προκειμένου να είναι σε θέση να ολοκληρώσει τις συναλλαγές στο πλαίσιο των δικτύων πληρωμών. Στο πλαίσιο της σχέσης επεξεργασίας παραγγελιών, η Stripe ενεργεί αποκλειστικά σύμφωνα με τις οδηγίες μας και έχει συμβατική υποχρέωση να συμμορφώνεται με τους κανονισμούς προστασίας δεδομένων κατά την έννοια του άρθρου 28 του ΓΚΠΔ.
Η Stripe έχει εφαρμόσει μέτρα συμμόρφωσης για τις διεθνείς μεταφορές δεδομένων. Αυτά ισχύουν για όλες τις παγκόσμιες δραστηριότητες στις οποίες η Stripe επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φυσικών προσώπων στην ΕΕ. Τα μέτρα αυτά βασίζονται στις τυποποιημένες συμβατικές ρήτρες της ΕΕ (SCCs).
Για περισσότερες πληροφορίες σχετικά με τον τρόπο εναντίωσης και εξαίρεσης από την Stripe, επισκεφθείτε την ιστοσελίδα: Κέντρο Προστασίας Προσωπικών Δεδομένων της Stripe

3.3.4 Πρόσθετα κοινωνικής δικτύωσης για την επεξεργασία δεδομένων

Δεν έχουμε ενσωματώσει κανένα πρόσθετο κοινωνικής δικτύωσης στην εφαρμογή μας στο διαδίκτυο. Τα κουμπιά μέσων κοινωνικής δικτύωσης για τα κοινωνικά δίκτυα (π.χ. Instagram, Facebook, LinkedIn) έχουν ενσωματωθεί μόνο στην sproof sign με έναν σύνδεσμο (σύνδεσμος αναφοράς προς τα κοινωνικά δίκτυα). Εάν κάνετε κλικ σε αυτόν τον σύνδεσμο (κουμπί), θα μεταφερθείτε απευθείας στον αντίστοιχο ιστότοπο. Λάβετε υπόψη το

3.4. Επεξεργασία δεδομένων σε σχέση με τη χρήση του sproof ident

Εάν χρησιμοποιείτε το sproof ident για απλοποιημένη εγγραφή, ταυτοποίηση ή δημιουργία λογαριασμού χρήστη, εμείς και η εταιρεία με την οποία πραγματοποιείτε τη διαδικασία εγγραφής, ταυτοποίησης ή δημιουργίας λογαριασμού χρήστη (εφεξής “ο συμβατικός εταίρος”) επεξεργαζόμαστε τα προσωπικά σας δεδομένα ως από κοινού υπεύθυνοι επεξεργασίας κατά την έννοια του άρθρου 26 ΓΚΠΔ.
Ο συμβατικός εταίρος ενεργεί ως ενιαίο σημείο επαφής για την επεξεργασία και την εκπλήρωση των δικαιωμάτων των υποκειμένων των δεδομένων σύμφωνα με τα άρθρα 15 έως 20 ΓΚΠΔ. Τα στοιχεία επικοινωνίας του συμβαλλόμενου εταίρου μπορείτε να τα βρείτε, για παράδειγμα, στις πληροφορίες προστασίας δεδομένων του σύμφωνα με τα άρθρα 13, 14 ΓΚΠΔ.
Εάν αποφασίσετε να χρησιμοποιήσετε το sproof ident, θα ανακατευθυνθείτε αυτόματα στους διακομιστές μας και θα λάβετε στην οθόνη σας την πρόσκληση συμμετοχής στο sproof ident. Η τελική σας συσκευή διαβιβάζει τα σχετικά τεχνικά δεδομένα σύνδεσης (όπως η διεύθυνση IP, ο τύπος και η έκδοση του προγράμματος περιήγησης ιστού) σε εμάς. Τα δεδομένα καταγράφονται σε αρχεία καταγραφής και υποβάλλονται σε επεξεργασία ιδίως για τη λειτουργία του sproof ident (μπορείτε να βρείτε λεπτομερέστερες πληροφορίες στο σημείο 3.1 “Χρήση των διαδικτυακών εφαρμογών”).

Η πρόσβαση στην ψηφιακή σας ταυτότητα (E-ID σύμφωνα με τον κανονισμό 2024/1183 της ΕΕ, στην Αυστρία ID Austria) πραγματοποιείται αποκλειστικά με τη συγκατάθεσή σας. Εάν ταυτοποιηθείτε επιτυχώς με την εισαγωγή των σωστών δεδομένων πρόσβασης, συλλέγουμε τα δεδομένα που είναι αποθηκευμένα στην E-ID σας (π.χ. όνομα και επώνυμο, διεύθυνση, συμπεριλαμβανομένης της οδού, του αριθμού κατοικίας, συμπλήρωμα διεύθυνσης, ταχυδρομικός κώδικας και χώρα, καθώς και άλλα δεδομένα- θα ενημερωθείτε ξεχωριστά για τα δεδομένα που συλλέγονται σε κάθε περίπτωση) και τα διαβιβάζουμε στον συμβατικό μας συνεργάτη για την πραγματοποίηση της εγγραφής και τη δημιουργία του λογαριασμού χρήστη ή για την ταυτοποίηση ή την εγγραφή. Η σχετική επεξεργασία δεδομένων βασίζεται στη νομική βάση σύμφωνα με το άρθρο 6 παράγραφος 1 στοιχείο α) του ΓΚΠΔ. Η συγκατάθεσή σας είναι εθελοντική και μπορεί να ανακληθεί ανά πάσα στιγμή με ισχύ για το μέλλον, π.χ. μέσω της διεύθυνσης privacy@sproof.com. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας δεδομένων μέχρι τη στιγμή της ανάκλησης.

Στη συνέχεια, ο συμβαλλόμενος συνεργάτης μας επεξεργάζεται τα δεδομένα που του διαβιβάσαμε εμείς, προκειμένου να ολοκληρώσει ή να οριστικοποιήσει τη διαδικασία εγγραφής. Κάθε μεταγενέστερη επεξεργασία από τον συμβατικό εταίρο, π.χ. για τους σκοπούς της διαχείρισης πελατών, αποτελεί ευθύνη του συμβατικού εταίρου σύμφωνα με το άρθρο 4 παράγραφος 7 του ΓΚΠΔ.

Σημειώστε ότι η sproof δεν αποθηκεύει δεδομένα που συλλέγονται μέσω του E-ID σας για μεγαλύτερο χρονικό διάστημα. Τα δεδομένα αυτά αποθηκεύονται μόνο για περίοδο 30 ημερών για την αποτροπή απάτης και κατάχρησης και για την προστασία από επιθέσεις στον κυβερνοχώρο και στη συνέχεια διαγράφονται αυτόματα. Τα δεδομένα για τον έλεγχο ταυτότητας και τη συγκατάθεση επίσης ανωνυμοποιούνται ή διαγράφονται μετά από 30 ημέρες. Έκτοτε, δεν θα μπορούμε να αντιστοιχίσουμε κανένα δεδομένο σε εσάς προσωπικά.

Για την τεχνική επεξεργασία της sproof ident, διαβιβάζουμε τα δεδομένα σας στους υπεργολάβους που αναφέρονται στο σημείο 4. Για τον σκοπό αυτό, έχουμε συνάψει συμφωνίες επεξεργασίας δεδομένων σύμφωνα με το άρθρο 28 του ΓΚΠΔ.

4. υπο-επεξεργαστές

4.1. Scaleway S.A.S

Όνομα: Scaleway S.A.S
Διεύθυνση: 8 rue de la Ville l’Evêque, 75008 Paris, France
Όνομα, καθήκοντα και στοιχεία επικοινωνίας του υπεύθυνου επικοινωνίας:
DPO της Scaleway: dpo@iliad.fr.
Scaleway’s Privacy Team: privacy@scaleway.com
Γνωστοποίηση παραβίασης δεδομένων: security@scaleway.com
Αντικείμενο της επεξεργασίας: Κέντρο δεδομένων, δηλαδή παροχή υποδομών. Τα δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται εκεί.

4.2. Swisscom (Ελβετία) Ltd

Όνομα: Swisscom (Switzerland) Ltd
Διεύθυνση: Alte Tiefenaustrasse 6, 3050 Bern, Switzerland
Όνομα, καθήκοντα και στοιχεία επικοινωνίας του υπεύθυνου επικοινωνίας:
Email: datenschutz@swisscom.com
Post: Swisscom (Switzerland) Ltd, Dr Nicolas Passadelis,
LL.M., Data Protection Officer Swisscom Ltd and Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern
Αντικείμενο της επεξεργασίας: Δημιουργία και παραγωγή αναγνωρισμένων ηλεκτρονικών υπογραφών. Μόνο για την sproof sign.

4.3. Sendinblue GmbH

Όνομα: Sendinblue GmbH
Διεύθυνση: Köpenicker Straße 126, 10179 Βερολίνο, Γερμανία
Όνομα, καθήκοντα και στοιχεία επικοινωνίας του υπεύθυνου επικοινωνίας: datenschutz@sendinblue.com
Σκοπός της επεξεργασίας: Διακομιστής αλληλογραφίας, δηλαδή αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου για προσκλήσεις για την ψηφιακή υπογραφή ενός εγγράφου, άλλα μηνύματα ηλεκτρονικού ταχυδρομείου για συναλλαγές, όπως υπενθυμίσεις, ορισμός κωδικών πρόσβασης κ.λπ. ή πληροφορίες σχετικά με τις υπηρεσίες και τις υπηρεσίες μας.

4.4. OVH GmbH

Όνομα: OVH GmbH
Διεύθυνση: Christophstraße 19, 50670 Κολωνία, Γερμανία
Όνομα, ιδιότητα και στοιχεία επικοινωνίας του υπεύθυνου επικοινωνίας: kundendienst@ovh.de
Σκοπός της επεξεργασίας: Κέντρο δεδομένων, δηλαδή παροχή υποδομών. Τα δεδομένα υποβάλλονται σε επεξεργασία και αποθηκεύονται εκεί.

5. αυτοματοποιημένη λήψη αποφάσεων / κατάρτιση προφίλ

Δεν λαμβάνει χώρα αυτοματοποιημένη λήψη αποφάσεων, συμπεριλαμβανομένης της κατάρτισης προφίλ.

6. τα δικαιώματά σας ως υποκείμενο των δεδομένων

Θα θέλαμε επίσης να επιστήσουμε την προσοχή σας στα ακόλουθα δικαιώματα που δικαιούστε ως υποκείμενο των δεδομένων:

• Δικαίωμα πρόσβασης του υπεύθυνου επεξεργασίας στα δεδομένα προσωπικού χαρακτήρα που σας αφορούν σύμφωνα με το άρθρο 15 ΓΚΠΔ
• Δικαίωμα διόρθωσης σύμφωνα με το άρθρο 16 ΓΚΠΔ
• Δικαίωμα διαγραφής σύμφωνα με το άρθρο 17 ΓΚΠΔ
• Δικαίωμα περιορισμού της επεξεργασίας σύμφωνα με το άρθρο 18 ΓΚΠΔ
• Δικαίωμα φορητότητας των δεδομένων σύμφωνα με το άρθρο 20 ΓΚΠΔ
• Δικαίωμα εναντίωσης στην επεξεργασία σύμφωνα με το άρθρο 21 ΓΚΠΔ
• Δικαίωμα ανάκλησης της συγκατάθεσης σύμφωνα με το άρθρο 7 παράγραφος 3 του ΓΚΠΔ

Επιπλέον, έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην αρμόδια εποπτική αρχή (στην Αυστρία, στην αρχή προστασίας δεδομένων που εδρεύει στη Βιέννη). Στο πλαίσιο αυτό, σας παραπέμπουμε στον ιστότοπο της αυστριακής αρχής προστασίας δεδομένων, στον οποίο μπορείτε να έχετε πρόσβαση μέσω του συνδέσμου www.dsb. gv.at. Ωστόσο, μπορείτε επίσης να επικοινωνήσετε απευθείας μαζί μας εάν έχετε καταγγελίες στην ηλεκτρονική διεύθυνση privacy@sproof.com.

7.

Ενδέχεται να χρειαστεί να επικαιροποιηθεί η παρούσα πολιτική απορρήτου λόγω τεχνικών εξελίξεων και νέων νομικών απαιτήσεων. Θα σας ενημερώσουμε εκ των προτέρων για αυτό.

Οι εν λόγω διατάξεις περί προστασίας δεδομένων είναι διαθέσιμες σε διάφορες γλώσσες. Σε περίπτωση ασάφειας ή ερμηνευτικών ζητημάτων, υπερισχύει μόνο η γερμανική έκδοση της παρούσας πολιτικής απορρήτου.