-verkkosovellusten sproof sign ja sproof ident tietosuojasäännökset.

3.3.1 Tilin käyttö

Käsittelemme seuraavia henkilötietoja, kun luot ja käytät tiliä
asiakkaana tai käytät sproof sign -palvelua
lähettämiseen tai allekirjoittamiseen:

• Nimitiedot;
• Syntymäaika (ainoastaan hyväksyttyjen sähköisten allekirjoitusten tunnistamista varten);
• Sähköpostitiedot;
• Matkapuhelinnumero (vain tekstiviesti-TAN:ia käytettäessä);
• Osoitetiedot;
• Yhteystiedot (sähköpostiosoite, puhelinnumero);
• Yrityksen tiedot;
• lisäksi ladatut tiedot (asiakirjat, kuvat);
• Allekirjoitukset/allekirjoitukset;
• Aikaleima;
• IP-osoite;
• Lokitiedot;

Tiedot siirretään EU:ssa sijaitsevalle IT-palveluntarjoajalle (henkilötietojen käsittelijä). Jos asiakas kutsuu muita henkilöitä allekirjoittamaan, on tarpeen syöttää kutsutun henkilön nimi ja sähköpostiosoite.
Vaihtoehtoisesti voit kirjautua sproof signiin olemassa olevien Google-, Facebook-, LinkedIn-, Windows Live – ja Advokat-tilien kautta tai tietyissä olosuhteissa kertakirjautumisen kautta sproofin kautta tapahtuvan integroinnin jälkeen. Seuraavia tietoryhmiä käsitellään:

• Nimitiedot;
• Sähköpostitiedot;
• Profiilikuvat (kyseiseltä tililtä).

Käsittelemme henkilötietoja yleensä liikesuhteen keston ajan ja lakisääteisten vaatimusten mukaisesti (säilytysvelvoitteet). Henkilötietojesi käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisten sopimusta edeltävien ja sopimusvelvoitteiden täyttäminen ja tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisten oikeudellisten velvoitteiden täyttäminen (lakisääteisten säilytysvelvoitteiden noudattamiseksi).
Tietojesi toimittaminen ja käsittely on tarpeen, jotta voimme tarjota sinulle sproof sign -palvelua.

3.3.2 Luottamuspalvelujen tarjoajien suorittama tietojenkäsittely

Käsittelemme seuraavia henkilötietoja, jos asiakkaat haluavat allekirjoittaa hyväksytyllä allekirjoituksella käyttäen luottamuspalveluntarjoajia (esim. A-Trust, D-Trust, swisscom) tai muita palveluntarjoajia, jotka ovat välttämättömiä luottamuspalveluntarjoajien palvelujen tarjoamiseksi:

• Nimitiedot;
• Syntymäaika;
• Yhteystiedot (sähköpostiosoite, puhelinnumero);

Käsittelemme henkilötietoja yleensä liikesuhteen keston ajan ja lakisääteisten vaatimusten mukaisesti (säilytysvelvoitteet). Henkilötietojesi käsittelyn oikeusperusteena on tietosuoja-asetuksen 6 artiklan 1 kohdan a alakohdan mukainen suostumus, tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisten sopimusta edeltävien ja sopimusvelvoitteiden täyttäminen ja tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohdan mukaisten oikeudellisten velvoitteiden täyttäminen (lakisääteisten säilytysvelvoitteiden noudattamiseksi).
Tietojesi toimittaminen ja käsittely on tarpeen, jotta voimme tarjota sinulle sproof sign -palvelua.

3.3.3 Stripe-tietojen käsittely

Teemme yhteistyötä Stripen (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanti) kanssa maksupalveluntarjoajana. Maksutapahtumat sproof signissämme käsitellään siis Stripen kautta. Käsittelemme tässä yhteydessä seuraavia henkilötietoja:

• Kortinhaltijan nimi;
• Sähköpostiosoite;
• Asiakasnumero;
• Tilausnumero;
• Pankkitiedot;
• Luottokortin tiedot;
• Luottokortin voimassaoloaika;
• Luottokortin tarkistusnumero (CVC);
• Tapahtuman päivämäärä ja kellonaika;
• Tapahtuman määrä;
• Palveluntarjoajan nimi;
• Sijainti.

Tietojesi toimittaminen ja käsittely on välttämätöntä, jotta voimme tarjota sinulle sproof sign -palveluita, erityisesti maksutapahtumia.
Stripe toimii sekä rekisterinpitäjänä että tietojenkäsittelijänä tietojenkäsittelytoimissa. Rekisterinpitäjänä Stripe käyttää välittämiäsi tietoja sääntelyvelvoitteiden täyttämiseksi. Tämä vastaa Stripen oikeutettua etua (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohdan mukaisesti) ja palvelee sopimuksen täyttämistä (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohdan mukaisesti). Meillä ei ole vaikutusta tähän prosessiin.
Stripe toimii käsittelijänä, jotta se voi suorittaa maksutapahtumia maksuverkoissa. Tilausten käsittelysuhteen puitteissa Stripe toimii yksinomaan ohjeidemme mukaisesti, ja se on sopimuksessa velvoitettu noudattamaan tietosuojasäännöksiä yleisen tietosuoja-asetuksen 28 artiklassa tarkoitetulla tavalla.
Stripe on toteuttanut vaatimustenmukaisuustoimenpiteitä kansainvälisiä tiedonsiirtoja varten. Näitä sovelletaan kaikkiin maailmanlaajuisiin toimintoihin, joissa Stripe käsittelee luonnollisten henkilöiden henkilötietoja EU:ssa. Nämä toimenpiteet perustuvat EU:n vakiosopimuslausekkeisiin (SCC).
Lisätietoja Stripeen kohdistuvista vastalause- ja poistomahdollisuuksista on saatavilla osoitteessa Stripe Privacy Centre

3.3.4 Sosiaalisen median liitännäiset tietojenkäsittelyn osalta

Emme ole integroineet verkkosovellukseemme mitään sosiaalisen median liitännäisiä. Sosiaalisten verkostojen (esim. Instagram, Facebook, LinkedIn) sosiaalisen median painikkeet on integroitu sproof signillämme vain linkin avulla (viittauslinkki sosiaalisiin verkostoihin). Jos napsautat tätä linkkiä (painiketta), sinut ohjataan suoraan kyseiselle verkkosivustolle. Huomioithan

3.4. Tietojen käsittely sproof identin käytön yhteydessä

Jos käytät sproof ident -palvelua rekisteröitymisen, tunnistautumisen tai käyttäjätilin luomisen helpottamiseksi, me ja yritys, jonka kautta suoritat rekisteröitymisprosessin, tunnistautumisen tai käyttäjätilin luomisen (jäljempänä ”sopimusosapuoli”), henkilötietojasi yhteisinä rekisterinpitäjinä GDPR:n 26 artiklan mukaisesti.
Sopimusosapuoli toimii yhtenäisenä yhteyspisteenä rekisteröityjen oikeuksien käsittelyssä ja täytäntöönpanossa GDPR:n 15–20 artiklan mukaisesti. Sopimusosapuolen yhteystiedot löytyvät esimerkiksi sen tietosuojailmoituksesta GDPR:n 13 ja 14 artiklan mukaisesti.
Jos päätät käyttää sproof ident -palvelua, sinut ohjataan automaattisesti palvelimillemme ja näytölle ilmestyy kutsu osallistua sproof ident -palveluun. Tällöin laitteesi välittää meille asiaan liittyvät tekniset yhteystiedot (kuten IP-osoitteesi sekä selaimesi tyypin ja version). Tiedot tallennetaan lokitiedostoihin ja käsitellään erityisesti sproof identin toiminnan varmistamiseksi (tarkemmat tiedot löytyvät kohdasta 3.1. ”Verkkosovellusten käyttö”).

Tunnistautumiseen voit käyttää E-ID-tunnusta, EUDI-tunnusta tai kolmannen osapuolen tarjoamaa tunnistautumismenetelmää.

Tunnistautuminen E-ID:llä tai EUDI:llä: Pääsy digitaaliseen henkilöllisyyteesi (E-ID EU-asetuksen 2024/1183 mukaisesti; Itävallassa ID Austria, Saksassa online-toiminnolla varustettu henkilökortti jne.) ja EUDI-tunnukseesi tapahtuu yksinomaan suostumuksellasi. Kun olet todentanut henkilöllisyytesi syöttämällä oikeat tunnistetietosi, keräämme E-ID:ssäsi tallennetut tiedot (esim. etu- ja sukunimi, osoite, mukaan lukien katu, talonumero, osoitteen lisätiedot, postinumero ja maa sekä muut tiedot; kerätyistä tiedoista ilmoitetaan erikseen) ja välitämme ne sopimuskumppanillemme rekisteröinnin ja käyttäjätilin perustamisen toteuttamiseksi tai tunnistamista tai rekisteröintiä varten.

Tunnistaminen kolmannen osapuolen kautta: Ohjaamme sinut kolmannen osapuolen palveluun tunnistamista varten. Asiaan liittyvät alihankkijat on lueteltu alla. Sinulle ilmoitetaan kyseinen kolmas osapuoli ja kerättävät tiedot. Suoritamme tunnistamisprosessin kolmannen osapuolen palveluntarjoajan kanssa yksinomaan suostumuksellasi. Keräämme tunnistamisprosessin yhteydessä tietojasi (esim. etu- ja sukunimi, osoite, mukaan lukien katu, talonumero, osoitteen lisätiedot, postinumero ja maa sekä muita tietoja; palveluntarjoajan tietosuojasäännöissä ilmoitetaan kussakin tapauksessa kerätyt tiedot) ja välitämme ne sopimuskumppanillemme rekisteröinnin ja käyttäjätilin luomisen toteuttamiseksi tai tunnistamista tai rekisteröitymistä varten.

Tähän liittyvä tietojen käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan. Suostumuksesi on vapaaehtoinen, ja sen voi peruuttaa milloin tahansa tulevaisuutta koskevalla vaikutuksella, esimerkiksi osoitteessa privacy@sproof.com. Suostumuksen peruuttaminen ei vaikuta tietojen käsittelyn laillisuuteen peruuttamishetkeen saakka.

Tämän jälkeen sopimuskumppanimme käsittelee sille lähettämiämme tietoja rekisteröintiprosessin loppuun saattamiseksi tai viimeistelemiseksi. Sopimuskumppanin suorittama myöhempi käsittely, esimerkiksi asiakashallintaa varten, on sopimuskumppanin vastuulla yleisen tietosuoja-asetuksen 4 artiklan 7 kohdan mukaisesti.

Huomaa, että sproof ei säilytä mitään E-tunnuksellasi kerättyjä tietoja pidempään. Tietoja säilytetään vain 30 päivän ajan petosten ja väärinkäytösten estämiseksi ja verkkohyökkäyksiltä suojautumiseksi, minkä jälkeen ne poistetaan automaattisesti. Myös todentamiseen ja suostumukseen liittyvät tiedot anonymisoidaan tai poistetaan 30 päivän kuluttua. Tämän jälkeen emme voi enää yhdistää mitään tietoja henkilökohtaisesti sinuun.

Välitämme tietosi kohdassa 4 mainituille alihankkijoille sproof identin teknistä käsittelyä varten. Tätä tarkoitusta varten olemme tehneet tietojenkäsittelysopimuksia yleisen tietosuoja-asetuksen 28 artiklan mukaisesti.

4. alihankkijat

	Nimi ja yhteystiedot	Toiminta ja kohde
1	OVH GmbH Christophstraße 19, 50670 Köln, Saksa   Sähköposti: kundendienst@ovh.de	Tietokeskus, eli infrastruktuurin tarjoaminen. Tiedot käsitellään ja tallennetaan siellä.
2	Scaleway S.A.S. 8 rue de la Ville l’Evêque, 75008 Pariisi, Ranska   Scalewayn tietosuojavastaava: dpo@iliad.fr. Scalewayn tietosuojatiimi: privacy@scaleway.com Ilmoitus tietoturvaloukkauksesta: security@scaleway.com	Tietokeskus, eli infrastruktuurin tarjoaminen. Tiedot käsitellään ja tallennetaan siellä.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berliini, Saksa   Sähköposti: support@brevo.com	Sähköpostipalvelin, eli sähköpostiviestien lähettäminen, jotka sisältävät kutsut asiakirjan digitaaliseen allekirjoittamiseen, muut tapahtumaviestit, kuten muistutukset, salasanan asettaminen jne., sekä tiedot palveluistamme.
Huomautus: Seuraavat alihankkijat ovat merkityksellisiä vain, jos kyseisiä luottamuspalvelujen tarjoajia käytetään.
4	Swisscom (Sveitsi) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Sveitsi Sähköposti: datenschutz@swisscom.com Postiosoite: Swisscom (Switzerland) Ltd, tohtori Nicolas Passadelis, LL.M., tietosuojavastaava, Swisscom Ltd ja Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Pätevien sähköisten allekirjoitusten luominen ja laatiminen.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030 Wien Sähköposti: datenschutz@a-trust.at	Pätevien sähköisten allekirjoitusten luominen ja laatiminen.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Itävalta   Sähköposti: office@cryptas.com	Pätevien sähköisten allekirjoitusten luominen ja laatiminen.
7	EID Easy OÜ A. Lauteri, nro 3 Tallinna, 10114 Viro	Pätevien sähköisten allekirjoitusten luominen ja laatiminen.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Italia   Sähköposti: privacy@intesa.it	Pätevien sähköisten allekirjoitusten luominen ja laatiminen.
Huomautus: Seuraavat alihankkijat ovat merkityksellisiä vain, jos kyseisiä tunnistamismenetelmiä käytetään.
9	Shufti Pro (Kypros) Limited Nafpaktou-katu 5, Latsia, 2221 Nikosia, Kypros Sähköposti: dpo@shuftipro.com Postiosoite: 5, Nafpaktou-katu, Latsia, 2221 Nikosia, Kypros	Henkilöiden ja heidän henkilöllisyystodistustensa tunnistaminen / KYC-prosessit (mukaan lukien henkilöön yhdistettävissä olevat tiedot ja taustatarkastukset).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Henkilöiden ja heidän henkilöllisyystodistustensa tunnistaminen / KYC-prosessit.

5. automatisoitu päätöksenteko / profilointi

Automaattista päätöksentekoa, mukaan lukien profilointi, ei tehdä.

6. oikeutesi rekisteröitynä

Haluamme myös kiinnittää huomiosi seuraaviin oikeuksiin, joihin sinulla on rekisteröitynä oikeus:

• Rekisterinpitäjän oikeus saada pääsy sinua koskeviin henkilötietoihin yleisen tietosuoja-asetuksen 15 artiklan mukaisesti.
• Oikeus tietojen oikaisemiseen yleisen tietosuoja-asetuksen 16 artiklan mukaisesti
• Oikeus tietojen poistamiseen yleisen tietosuoja-asetuksen 17 artiklan mukaisesti.
• Oikeus käsittelyn rajoittamiseen yleisen tietosuoja-asetuksen 18 artiklan mukaisesti.
• Oikeus tietojen siirrettävyyteen yleisen tietosuoja-asetuksen 20 artiklan mukaisesti
• Oikeus vastustaa käsittelyä yleisen tietosuoja-asetuksen 21 artiklan mukaisesti.
• Oikeus peruuttaa suostumus yleisen tietosuoja-asetuksen 7 artiklan 3 kohdan mukaisesti.

Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle (Itävallassa Wienissä sijaitsevalle tietosuojaviranomaiselle). Tältä osin viitataan seuraavasta linkistä löytyviin tietoihin.  www.dsb.gv.at Itävallan tietosuojaviranomaisen verkkosivusto. Voit kuitenkin ottaa meihin yhteyttä myös suoraan osoitteeseen privacy@sproof.com, jos sinulla on valituksia.

7. seisomaan

Tätä tietosuojakäytäntöä voi olla tarpeen päivittää teknisen kehityksen ja uusien oikeudellisten vaatimusten vuoksi. Ilmoitamme sinulle tästä etukäteen.

Nämä tietosuojasäännökset ovat saatavilla eri kielillä. Epäselvyyksien tai tulkintakysymysten ilmetessä ainoastaan tämän tietosuojaselosteen saksankielinen versio on ratkaiseva.