Andmekaitsesätted
veebirakenduste sproof sign ja sproof ident kohta

3.3.1 Konto kasutamine

Järgmisi isikuandmeid töödeldakse, kui te loote ja kasutate kliendina kontot
või kasutate sproof sign’i, et saata või allkirjastada
:

• Nimiandmed;
• Sünniaeg (ainult kvalifitseeritud elektroonilise allkirja identifitseerimiseks);
• E-posti andmed;
• Mobiiltelefoni number (ainult SMS-TANi kasutamisel);
• Aadressi andmed;
• Kontaktandmed (e-posti aadress, telefoninumber);
• Ettevõtte andmed;
• täiendavalt üleslaetud andmed (dokumendid, pildid);
• Allkirjad/allkirjad;
• Ajatempel;
• IP-aadress;
• Logiandmed;

Andmed edastatakse meie IT-teenuste pakkujale (volitatud töötleja), kes asub ELis. Kui klient kutsub teisi inimesi allkirjastama, on vaja sisestada kutsutava nimi ja e-posti aadress.
Teise võimalusena saate sproof sign’ile sisse logida olemasolevate kontode kaudu Google’i, Facebooki, LinkedIni, Windows Live’i, Advokat’i või teatud tingimustel ühekordse sisselogimise kaudu pärast integratsiooni sproof’i kaudu. Töödeldakse järgmisi andmekategooriaid:

• Nimiandmed;
• E-posti andmed;
• Profiilipildid (vastavast kontost).

Isikuandmeid töötleme üldjuhul ärisuhte kestel ja vastavalt õiguslikele nõuetele (säilitamiskohustused). Teie isikuandmete töötlemise õiguslik alus on nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a, lepingueelsete ja lepinguliste kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile b ning õiguslike kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile c (seadusjärgsete säilitamiskohustuste täitmiseks).
Teie andmete esitamine ja töötlemine on vajalik selleks, et pakkuda teile meie sproof signi teenust.

3.3.2 Andmetöötlus usaldusteenuse pakkujate poolt

Järgmisi isikuandmeid töötleme, kui kliendid soovivad allkirjastada kvalifitseeritud allkirjaga, kasutades usaldusteenuse pakkujaid (nt A-Trust, D-Trust, swisscom) või muid teenusepakkujaid, mis on vajalikud usaldusteenuse pakkujate teenuste osutamiseks:

• Nimiandmed;
• Sünniaeg;
• Kontaktandmed (e-posti aadress, telefoninumber);

Isikuandmeid töötleme üldjuhul ärisuhte kestel ja vastavalt õiguslikele nõuetele (säilitamiskohustused). Teie isikuandmete töötlemise õiguslik alus on nõusolek vastavalt GDPRi artikli 6 lõike 1 punktile a, lepingueelsete ja lepinguliste kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile b ning õiguslike kohustuste täitmine vastavalt GDPRi artikli 6 lõike 1 punktile c (seadusjärgsete säilitamiskohustuste täitmiseks).
Teie andmete esitamine ja töötlemine on vajalik selleks, et pakkuda teile meie sproof signi teenust.

3.3.3 Triibuandmete töötlemine

Töötame koos Stripe’iga (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Iirimaa) kui makseteenuse pakkujaga. Seega töödeldakse meie sproof signi maksetehinguid Stripe’i kaudu. Selles kontekstis töötleme järgmisi isikuandmeid:

• Kaardiomaniku nimi;
• E-posti aadress;
• Kliendi number;
• Tellimuse number;
• Pangaandmed;
• Krediitkaardi andmed;
• Krediitkaardi kehtivusaeg;
• Krediitkaardi kontrollnumber (CVC);
• Tehingu kuupäev ja kellaaeg;
• Tehingu summa;
• Teenuseosutaja nimi;
• Asukoht.

Teie andmete esitamine ja töötlemine on vajalik selleks, et pakkuda teile meie sproof sign teenust, eelkõige maksetehinguid.
Stripe on andmetöötlustoimingute puhul vastutava töötleja ja volitatud töötleja rollis. Vastutava töötlejana kasutab Stripe teie edastatud andmeid regulatiivsete kohustuste täitmiseks. See vastab Stripe’i õigustatud huvile (vastavalt GDPRi artikli 6 lõike 1 punktile f) ja teenib lepingu täitmist (vastavalt GDPRi artikli 6 lõike 1 punktile b). Meil ei ole sellele protsessile mingit mõju.
Stripe tegutseb volitatud töötlejana, et oleks võimalik tehinguid maksevõrkudes lõpule viia. Tellimuste töötlemissuhte raames tegutseb Stripe üksnes meie juhiste kohaselt ja on lepinguliselt kohustatud järgima andmekaitse-eeskirju GDPRi artikli 28 tähenduses.
Stripe on rakendanud rahvusvahelistele andmeedastustele vastavuse tagamise meetmeid. Neid kohaldatakse kõigi ülemaailmsete tegevuste suhtes, mille puhul Stripe töötleb ELis asuvate füüsiliste isikute isikuandmeid. Need meetmed põhinevad ELi lepingu tüüptingimustel (SCC).
Täiendavat teavet vastuväidete esitamise ja eemaldamise võimaluste kohta Stripe’ile võib leida aadressil Tripi privaatsuskeskus

3.3.4 Andmetöötluse sotsiaalmeedia pistikprogrammid

Me ei ole oma veebirakendusse integreerinud ühtegi sotsiaalmeedia pistikprogrammi. Sotsiaalvõrgustike (nt Instagram, Facebook, LinkedIn) sotsiaalmeedia nupud on integreeritud ainult meie sproof signile koos lingiga (viitelink sotsiaalvõrgustikele). Kui klõpsate sellele lingile (nupule), suunatakse teid otse vastavale veebisaidile. Palun võtke arvesse

3.4. Andmete töötlemine seoses sproof ident’i kasutamisega

Kui kasutate sproof Identit lihtsustatud registreerimiseks, identifitseerimiseks või kasutajakonto loomiseks, töötleme meie ja ettevõte, kus te registreerimisprotsessi läbi viite, end identifitseerite või kasutajakonto loote (edaspidi „lepingupartner”), teie isikuandmeid ühiste vastutavatena GDPR-i artikli 26 tähenduses.
Andmesubjektide õiguste töötlemisel ja täitmisel vastavalt GDPR-i artiklitele 15–20 tegutseb lepingupartner ühtse kontaktpunktina. Lepingupartneri kontaktandmed leiate näiteks tema andmekaitseteatest vastavalt GDPR-i artiklitele 13 ja 14.
Kui otsustate kasutada sproof identit, suunatakse teid automaatselt meie serveritele ja teie ekraanile kuvatakse kutse sproof Identis osalemiseks. Selle käigus edastab teie lõppseade meile asjakohased tehnilised ühendusandmed (nt teie IP-aadress, veebibrauseri tüüp ja versioon). Andmed salvestatakse logifailidesse ja neid töödeldakse eelkõige sproof ident’i toimimise tagamiseks (täpsemat teavet leiate punktist 3.1. „Veebirakenduste kasutamine“).

Identifitseerimiseks võite kasutada oma e-ID-d, EUDI-d või mõnda kolmanda osapoole pakutavat identifitseerimismeetodit.

Identifitseerimine E-ID või EUDI abil: Juurdepääs teie digitaalsele identiteedile (E-ID vastavalt ELi määrusele 2024/1183; Austrias ID Austria, Saksamaal veebifunktsiooniga isikutunnistus jne) ja teie EUDI-le toimub ainult teie nõusolekul. Kui te autentiteerite end edukalt oma õigete juurdepääsuandmete sisestamisega, kogume me teie E-ID-s salvestatud andmeid (nt ees- ja perekonnanimi, aadress, sealhulgas tänav, majanumber, aadressi täiendus, sihtnumber ja riik, samuti muud andmed; neile andmetele juhitakse eraldi tähelepanu) ning edastame need meie lepingupartnerile registreerimise ja kasutajakonto loomise või identifitseerimise või registreerimise läbiviimiseks.

Identifitseerimine kolmanda osapoole kaudu: Suuname teid identifitseerimiseks kolmanda osapoole juurde. Sellega seotud alltöövõtjad on loetletud allpool. Teile antakse teada konkreetne kolmas osapool ja kogutavad andmed. Viime identifitseerimisprotsessi kolmanda osapoolega läbi ainult teie nõusolekul. Kogume identifitseerimisprotsessi raames teie andmeid (nt ees- ja perekonnanimi, aadress, sealhulgas tänav, majanumber, aadressi täiendus, sihtnumber ja riik, samuti muud andmed; teid teavitatakse kogutud andmetest teenusepakkuja andmekaitsetingimustes) ning edastame need meie lepingupartnerile registreerimise ja kasutajakonto loomise või identifitseerimise või registreerimise läbiviimiseks.

Sellega seotud andmetöötlus põhineb GDPR-i artikli 6 lõike 1 punktil a. Teie nõusolek on vabatahtlik ja seda võib igal ajal tulevikus kehtivalt tagasi võtta, näiteks aadressil privacy@sproof.com. Nõusoleku tühistamine ei mõjuta andmete töötlemise õiguspärasust kuni tühistamise hetkeni.

Seejärel töötleb meie lepingupartner meie poolt talle edastatud andmeid, et registreerimisprotsess lõpule viia või lõpetada. Igasugune edasine töötlemine lepingupartneri poolt, nt kliendihalduse eesmärgil, on lepingupartneri vastutusalas vastavalt GDPR artikli 4 lõikele 7.

Pange tähele, et sproof ei säilita teie E-ID kaudu kogutud andmeid pikema aja jooksul. Neid andmeid säilitatakse ainult 30 päeva jooksul, et vältida pettust ja väärkasutust ning kaitsta küberrünnakute eest, ning seejärel kustutatakse need automaatselt. Autentimise ja nõusoleku andmed anonüümseks muudetakse või kustutatakse samuti 30 päeva pärast. Pärast seda ei saa me enam mingeid andmeid teile isiklikult omistada.

Proof ident’i tehniliseks töötlemiseks edastame teie andmed punktis 4 nimetatud alltöövõtjatele. Selleks oleme sõlminud andmetöötluslepingud vastavalt GDPRi artiklile 28.

4. alamtöötlejad

	Nimi ja kontaktandmed	Funktsioon ja eesmärk
1	OVH GmbH Christophstraße 19, 50670 Köln, Saksamaa   E-post: kundendienst@ovh.de	Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja salvestatakse seal.
2	Scaleway S.A.S. 8 rue de la Ville l’Evêque, 75008 Pariis, Prantsusmaa   Scaleway andmekaitseametnik (DPO): dpo@iliad.fr. Scaleway andmekaitse meeskond: privacy@scaleway.com Teatis andmete rikkumisest: security@scaleway.com	Andmekeskus, st infrastruktuuri pakkumine. Andmeid töödeldakse ja salvestatakse seal.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berliin, Saksamaa   E-post: support@brevo.com	Meiliserver, st e-kirjade saatmine, mis sisaldavad kutseid dokumendi digitaalsele allkirjastamisele, muid tehinguga seotud e-kirju, nagu meeldetuletused, parooli seadmine jne, ning teavet meie teenuste kohta.
Märkus: Järgmised alltöötlejad on asjakohased ainult juhul, kui kasutatakse vastavaid usaldusteenuste osutajaid.
4	Swisscom (Šveits) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Šveits E-post: datenschutz@swisscom.com Aadress: Swisscom (Switzerland) Ltd, dr Nicolas Passadelis, LL.M., Swisscom Ltd ja Swisscom (Switzerland) Ltd andmekaitseametnik, postkast, 3050 Bern	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030 Viin E-post: datenschutz@a-trust.at	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Austria   E-post: office@cryptas.com	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
7	EID Easy OÜ A. Lauteri tn 3 Tallinn, 10114 Eesti	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Itaalia   E-post: privacy@intesa.it	Kvalifitseeritud elektrooniliste allkirjade loomine ja koostamine.
Märkus: Järgmised alltöövõtjad kehtivad ainult juhul, kui kasutatakse vastavaid identifitseerimismenetlusi.
9	Shufti Pro (Küpros) Limited Nafpaktou tänav 5, Latsia, 2221 Nikosia, Küpros E-post: dpo@shuftipro.com Aadress: 5, Nafpaktou tänav, Latsia, 2221 Nikosia, Küpros	Isikute ja nende isikut tõendavate dokumentide kontrollimine / KYC-protsessid (sh isikut tuvastav teave ja taustakontrollid).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Isikute ja nende isikut tõendavate dokumentide kontrollimine / KYC-protsessid.

5. automatiseeritud otsuste tegemine / profiilide koostamine

Automatiseeritud otsuste tegemine, sealhulgas profiilide koostamine, ei toimu.

6. teie kui andmesubjekti õigused

Samuti soovime juhtida teie tähelepanu järgmistele õigustele, mis teil kui andmesubjektil on:

• Vastutava töötleja õigus tutvuda teid puudutavate isikuandmetega vastavalt isikuandmete kaitse üldmääruse artiklile 15.
• Õigus andmete parandamisele vastavalt GDPR artiklile 16
• Õigus andmete kustutamisele vastavalt GDPR artiklile 17
• Õigus töötlemise piiramisele vastavalt GDPR artiklile 18
• Õigus andmete ülekantavusele vastavalt GDPR artiklile 20
• Õigus esitada vastuväiteid isikuandmete kaitse üldmääruse artikli 21 kohaselt.
• Õigus nõusoleku tagasivõtmiseks vastavalt GDPR artikli 7 lõikele 3

Lisaks on teil õigus esitada kaebus pädevale järelevalveasutusele (Austrias Viinis asuv andmekaitseasutus). Sellega seoses juhime teid tähelepanu lingi all olevale teabele.  www.dsb.gv.at Austria andmekaitseasutuse veebisait. Kui teil on kaebusi, võite siiski ka otse meiega ühendust võtta aadressil privacy@sproof.com.

7. seisma

Käesolevat privaatsuspoliitikat võib olla vaja ajakohastada seoses tehnilise arengu ja uute õiguslike nõuetega. Me teavitame teid sellest eelnevalt.

Need andmekaitsesätted on kättesaadavad erinevates keeltes. Ebaselguste või tõlgendusküsimuste korral on määravaks ainult käesoleva privaatsuspoliitika saksakeelne versioon.