Politika privatnosti za
Web aplikacije sproof Sign i sproof Ident

3.3.1. Korištenje računa

Sljedeće osobne podatke obrađujemo kada kreirate račun
kao kupac ili dokaz Znak za slanje ili potpisivanje
Prednosti:

• Podaci o imenu;
• datumi rođenja (samo ako su identificirani kvalificiranim elektroničkim potpisom);
• Podaci e-pošte;
• broj mobilnog telefona (samo kada koristite SMS TAN);
• Podaci o adresi;
• kontakt podaci (adresa e-pošte, telefonski broj);
• Tvrtka;
• dodatno učitani podaci (dokumenti, slike);
• Potpisa;
• Timestamp;
• IP adresa;
• Podaci dnevnika;

Podaci će biti proslijeđeni našem IT pružatelju usluga (procesoru), koji je smješten u EU. Ako kupac pozove druge osobe da potpišu, potrebno je unijeti ime i e-mail adresu pozvanog korisnika.
Alternativno, možete se registrirati za sproof Sign putem postojećih računa kod Googlea, Facebooka, LinkedIna, Windows Livea, Advokata ili, pod određenim okolnostima, putem jedinstvene prijave nakon integracije putem sproofa. Obrađuju se sljedeće kategorije podataka:

• Podaci o imenu;
• Podaci e-pošte;
• Profilne slike (s dotičnog računa).

Osobne podatke općenito obrađujemo za vrijeme trajanja poslovnog odnosa i u skladu sa zakonskim zahtjevima (obveze zadržavanja). Pravna osnova za obradu vaših osobnih podataka je privola u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, ispunjavanje predugovornih i ugovornih obveza u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a i ispunjavanje zakonskih obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a (radi poštivanja zakonskih obveza zadržavanja).
Pružanje i obrada vaših podataka nužna je kako bismo vam mogli pružiti uslugu našeg sprint znaka.

3.3.2. Pružatelji usluga povjerenja za obradu podataka

Sljedeće osobne podatke obrađujemo ako kupci s kvalificiranim potpisom žele potpisati uz pomoć pružatelja usluga povjerenja (npr. A-Trust, D-Trust, swisscom) ili drugih pružatelja usluga koji su potrebni za pružanje usluga pružatelja usluga povjerenja:

• Podaci o imenu;
• Rođenje;
• kontakt podaci (adresa e-pošte, telefonski broj);

Osobne podatke općenito obrađujemo za vrijeme trajanja poslovnog odnosa i u skladu sa zakonskim zahtjevima (obveze zadržavanja). Pravna osnova za obradu vaših osobnih podataka je privola u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, ispunjavanje predugovornih i ugovornih obveza u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a i ispunjavanje zakonskih obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a (radi poštivanja zakonskih obveza zadržavanja).
Pružanje i obrada vaših podataka nužna je kako bismo vam mogli pružiti uslugu našeg sprint znaka.

3.3.3 Traka za obradu podataka

Surađujemo sa Stripeom (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska) kao pružateljem platnih usluga. Na našem sproof znaku, transakcije plaćanja se stoga obrađuju putem Stripea. Sljedeće osobne podatke obrađujemo u ovom kontekstu:

• Ime vlasnika kartice;
• Adresa e-pošte;
• Kupac;
• Broj narudžbe;
• Bankovni račun;
• Kreditna kartica;
• razdoblje valjanosti kreditne kartice;
• Broj za provjeru kreditne kartice (CVC);
• datum i vrijeme transakcije;
• iznos transakcije;
• Naziv pružatelja usluga;
• Mjesto.

Pružanje i obrada vaših podataka nužna je kako bismo vam mogli pružiti uslugu našeg sproof znaka, posebno u procesima plaćanja.
Stripe preuzima dvostruku ulogu kontrolora i procesora u aktivnostima obrade podataka. Kao kontrolor, Stripe koristi vaše prenesene podatke kako bi ispunio regulatorne obveze. To odgovara legitimnom interesu Stripea (prema čl. 6, stavak 1. lit. f GDPR) i služi izvršenju ugovora (prema članku 6. stavak 1. lit. b GDPR). Nemamo utjecaja na ovaj proces.
Stripe djeluje kao procesor kako bi mogao zaključivati transakcije unutar platnih mreža. U okviru odnosa obrade naloga, Stripe djeluje isključivo prema našim uputama i ugovorno je obvezan pridržavati se propisa o zaštiti podataka u smislu članka 28 GDPR-a.
Stripe je implementirao mjere usklađenosti za međunarodne prijenose podataka. One se primjenjuju na sve globalne aktivnosti u kojima Stripe obrađuje osobne podatke pojedinaca u EU. Te mjere temelje se na standardnim ugovornim klauzulama EU-a (SCC).
Za više informacija o opcijama prigovora i uklanjanja Stripea, posjetite: Stripe Privacy Center

3.3.4 Dodaci za društvene medije za obradu podataka

Nismo integrirali nikakve dodatke za društvene mreže na našoj web stranici. Gumbi za društvene mreže (npr. Instagram, Facebook, LinkedIn) integrirani su samo na našem sproof znaku s poveznicom (referentna poveznica na društvene mreže). Ako kliknete na ovu poveznicu (gumb), bit ćete preusmjereni izravno na odgovarajuću web stranicu. Molimo obratite pažnju na

3.4. Obrada podataka u vezi s korištenjem Sproof Identa

Ako koristite sproof Ident za pojednostavljenje registracije, identifikacije ili otvaranja korisničkog računa, mi i tvrtka s kojom provodite proces registracije, identificirate se ili otvarate korisnički račun (u daljnjem tekstu ugovorni partneri) obrađujemo vaše osobne podatke kao zajednički voditelji u smislu članka 26 GDPR-a.
Za obradu i ostvarivanje prava subjekta podataka u skladu s člancima 15. do 20. GDPR-a, ugovorni partner djeluje kao jedinstvena kontakt osoba. Kontakt podaci ugovornog partnera mogu se, primjerice, pronaći u njegovim informacijama o zaštiti podataka u skladu s člancima 13., 14. GDPR-a.
Ako odlučite koristiti sproof Ident, automatski ćete biti preusmjereni na naše servere i dobit ćete pozivnicu za sudjelovanje u sproof Identu na svom ekranu. Vaš uređaj prenosi relevantne tehničke podatke o priključenju (npr. vaša IP adresa, tip i verzija vašeg web preglednika) nama. Podaci se bilježe u log datoteke i obrađuju posebno za rad sproof Identa (detaljnije informacije mogu se pronaći u točki 3.1 “Korištenje web aplikacija”).

Za identifikaciju možete koristiti svoj E-ID, EUDI ili metodu identifikacije koju pruža pružatelj treće strane.

Identifikacija putem E-ID-a ili EUDI-ja: Pristup vašem digitalnom identitetu (E-ID u skladu s EU Uredbom 2024/1183; u Austriji ID Austria, u Njemačkoj ID s online funkcijom itd.) i vašem EUDI-ju odvija se isključivo uz vaš pristanak. Ako se uspješno autentificirate unosom ispravnih podataka o pristupu, prikupljamo podatke pohranjene u vašem E-ID-u (npr. ime i prezime, adresu uključujući ulicu, kućni broj, sufiks adrese, poštanski broj i državu, kao i druge podatke; o prikupljenim podacima bit ćete zasebno obaviješteni u svakom slučaju) i prosljeđujemo ih našem ugovornom partneru radi registracije i postavljanja korisničkog računa ili identifikacije ili registracije.

Identifikacija treće strane: Preusmjerit ćemo vas na pružatelja treće strane radi identifikacije. Podizvođači u tom pogledu navedeni su u nastavku. Bit ćete obaviješteni o konkretnom pružatelju treće strane i prikupljenim podacima. Proces identifikacije provodit ćemo samo s trećom stranom pružatelja usluga uz vaš pristanak. Kao dio procesa identifikacije, prikupljamo vaše podatke (npr. ime i prezime, adresu uključujući ulicu, kućni broj, sufiks adrese, poštanski broj i državu, kao i druge podatke; podatke prikupljene u svakom slučaju bit ćete upućeni u uvjetima zaštite podataka pružatelja usluga) i prosljeđujemo ih našem ugovornom partneru radi provođenja registracije i postavljanja korisničkog računa ili identifikacije ili registracije.

Obrada podataka u tom pogledu temelji se na pravnoj osnovi u skladu s člankom 6. stavkom 1. (a) GDPR-a. Vaš pristanak je dobrovoljan i može se opozvati u bilo kojem trenutku s učinkom za budućnost, npr. putem privacy@sproof.com. Opoziv ne utječe na zakonitost obrade podataka do trenutka opoziva.

Nakon toga, naš ugovorni partner obrađuje podatke koje smo mu prenijeli kako bi prekinuo ili dovršio postupak registracije. Svaka naknadna obrada od strane ugovornog partnera, npr. u svrhu administracije kupaca, provodi se pod odgovornošću ugovornog partnera u skladu s člankom 4. stavkom 7. GDPR-a.

Imajte na umu da sproof ne pohranjuje podatke prikupljene putem vaše e-osobne iskaznice dulje vrijeme. Oni se pohranjuju samo u razdoblju od 30 dana kako bi se spriječile prijevare i zlouporabe te zaštitili od kibernetičkih napada, a zatim se automatski brišu. Podaci za autentifikaciju i pristanak također će biti anonimizirani ili izbrisani nakon 30 dana. Od tada nećemo moći dodijeliti nikakve podatke vašoj osobi.

Za tehničku obradu Sproof Identa, vaše podatke prosljeđujemo podizvođačima navedenim u točki 4. U tu svrhu sklopili smo ugovore o obradi narudžbi u skladu s člankom 28. GDPR-a.

4. Podizvršitelji obrade

	Ime i kontakt	Funkcija i objekt
1	OVH GmbH Christophstraße 19, 50670 Köln, Njemačka Email: kundendienst@ovh.de	Podatkovni centar, tj. pružanje infrastrukture. Podaci se tamo obrađuju i pohranjuju.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Pariz, Francuska DPO Scaleway: dpo@iliad.fr. Scalewayev tim za privatnost: privacy@scaleway.com Obavijest o curenju podataka: security@scaleway.com	Podatkovni centar, tj. pružanje infrastrukture. Podaci se tamo obrađuju i pohranjuju.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Njemačka Email: support@brevo.com	Mail server, tj. slanje e-mailova za pozivnice za digitalno potpisivanje dokumenta, druge transakcijske e-mailove poput podsjetnika, postavljanja lozinki itd., ili informacija o našim uslugama.
Napomena: Sljedeći podprocesori primjenjivi su samo ako se koriste odgovarajući pružatelji usluga povjerenja.
4	Swisscom (Švicarska) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švicarska Email: datenschutz@swisscom.com Pošta: Swisscom (Švicarska) Ltd, dr. Nicolas Passadelis, LL.M., službenik za zaštitu podataka Swisscom Ltd i Swisscom (Švicarska) Ltd, poštanski pretinac, 3050 Bern	Kreirajte i kreirajte kvalificirane elektroničke potpise.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030. Beč E-mail: datenschutz@a-trust.at	Kreirajte i kreirajte kvalificirane elektroničke potpise.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Austrija E-mail: office@cryptas.com	Kreirajte i kreirajte kvalificirane elektroničke potpise.
7	EID Easy OÜ A. Lauteri tn 3 Tallinn, 10114 Estonija	Kreirajte i kreirajte kvalificirane elektroničke potpise.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151. Torino Italija Email: privacy@intesa.it	Kreirajte i kreirajte kvalificirane elektroničke potpise.
Napomena: Sljedeći podizvođači primjenjuju se samo ako se koriste odgovarajući postupci identifikacije.
9	Shufti Pro (Cyprus) Limited 5, Nafpaktou ulica, Latsia, 2221 Nikozija, Cipar Email: dpo@shuftipro.com Pošta: ulica Nafpaktou 5, Latsia, 2221 Nikozija, Cipar	Provođenje identifikacije pojedinaca i njihovih identifikacijskih dokumenata/KYC procesa (uključujući osobne podatke i provjere prošlosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Provođenje identifikacija pojedinaca i njihovih identifikacijskih dokumenata/KYC procesa.

5. Automatizirano donošenje odluka / profiliranje

Ne postoji automatizirano donošenje odluka, uključujući profiliranje.

6. Vaša prava kao ispitanika

Također bismo vam željeli skrenuti pozornost na sljedeća prava na koja imate pravo kao ispitanik:

• Pravo voditelja obrade na pristup osobnim podacima koji se odnose na vas u skladu s člankom 15. GDPR-a
• Pravo na ispravak u skladu s člankom 16. GDPR-a
• Pravo na brisanje u skladu s člankom 17. GDPR-a
• Pravo na ograničenje obrade u skladu s člankom 18. GDPR-a
• Pravo na prenosivost podataka u skladu s člankom 20. GDPR-a
• Pravo na prigovor na obradu u skladu s člankom 21. GDPR-a
• Pravo na povlačenje privole u skladu s člankom 7. stavkom 3. GDPR-a

Nadalje, također imate pravo podnijeti žalbu nadležnom nadzornom tijelu (u Austriji, tijelu za zaštitu podataka sa sjedištem u Beču). S tim u vezi upućujemo na web stranicu austrijskog tijela za zaštitu podataka kojoj se može pristupiti pod poveznicom www.dsb.gv.at . Međutim, također nas možete kontaktirati izravno na adresu e-pošte privacy@sproof.com ako imate bilo kakvih pritužbi.

7. Status

Ažuriranje ovih pravila o privatnosti može biti potrebno zbog tehničkog razvoja i novih zakonskih zahtjeva. Unaprijed ćemo vas obavijestiti.

Ova Pravila o privatnosti dostupna su na različitim jezicima. U slučaju nejasnoća ili pitanja u tumačenju, prevladava samo njemačka verzija ove izjave o zaštiti podataka.