Pravila o privatnosti za
Web aplikacije sproof sign i sproof Ident

3.3.1. Korištenje računa

Sljedeće osobne podatke obrađujemo kada kreirate račun
kao kupac ili znak za slanje ili potpisivanje
korist:

• Podaci o imenu;
• datumi rođenja (samo ako su identificirani kvalificiranim elektroničkim potpisom);
• Podaci e-pošte;
• broj mobilnog telefona (samo kada koristite SMS TAN);
• Podaci o adresi;
• kontakt podaci (adresa e-pošte, telefonski broj);
• Tvrtka;
• dodatno učitani podaci (dokumenti, slike);
• Potpisa;
• Timestamp;
• IP adresa;
• Podaci dnevnika;

Podaci će se proslijediti našem pružatelju IT usluga (izvršitelju obrade) sa sjedištem u EU. Ako kupac pozove druge osobe da potpišu, potrebno je unijeti ime i adresu e-pošte pozvane osobe.
Alternativno, možete se registrirati za sproof sign putem postojećih računa kod Googlea, Facebooka, LinkedIna, Windows Livea, Advokata ili, pod određenim okolnostima, putem jedinstvene prijave nakon integracije putem sproofa. Obrađuju se sljedeće kategorije podataka:

• Podaci o imenu;
• Podaci e-pošte;
• Profilne slike (s dotičnog računa).

Osobne podatke općenito obrađujemo za vrijeme trajanja poslovnog odnosa i u skladu sa zakonskim zahtjevima (obveze zadržavanja). Pravna osnova za obradu vaših osobnih podataka je privola u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, ispunjavanje predugovornih i ugovornih obveza u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a i ispunjavanje zakonskih obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a (radi poštivanja zakonskih obveza zadržavanja).
Pružanje i obrada vaših podataka nužna je kako bismo vam pružili uslugu našeg dokaznog znaka.

3.3.2. Pružatelji usluga povjerenja u obradu podataka

Sljedeće osobne podatke obrađujemo ako kupci s kvalificiranim potpisom žele potpisati uz pomoć pružatelja usluga povjerenja (npr. A-Trust, D-Trust, swisscom) ili drugih pružatelja usluga koji su potrebni za pružanje usluga pružatelja usluga povjerenja:

• Podaci o imenu;
• Rođenje;
• kontakt podaci (adresa e-pošte, telefonski broj);

Osobne podatke općenito obrađujemo za vrijeme trajanja poslovnog odnosa i u skladu sa zakonskim zahtjevima (obveze zadržavanja). Pravna osnova za obradu vaših osobnih podataka je privola u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a, ispunjavanje predugovornih i ugovornih obveza u skladu s člankom 6. stavkom 1. točkom (b) GDPR-a i ispunjavanje zakonskih obveza u skladu s člankom 6. stavkom 1. točkom (c) GDPR-a (radi poštivanja zakonskih obveza zadržavanja).
Pružanje i obrada vaših podataka nužna je kako bismo vam pružili uslugu našeg dokaznog znaka.

3.3.3 Traka za obradu podataka

Surađujemo sa Stripeom (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska) kao pružateljem platnih usluga. Na našem znaku za provjeru, platne transakcije se stoga obrađuju putem Stripea. U tom kontekstu obrađujemo sljedeće osobne podatke:

• Ime vlasnika kartice;
• Adresa e-pošte;
• Kupac;
• Broj narudžbe;
• Bankovni račun;
• Kreditna kartica;
• razdoblje valjanosti kreditne kartice;
• Broj za provjeru kreditne kartice (CVC);
• datum i vrijeme transakcije;
• iznos transakcije;
• Naziv pružatelja usluga;
• Mjesto.

Pružanje i obrada vaših podataka nužna je kako bismo vam mogli pružiti naš dokazni potpis, osobito za transakcije plaćanja.
Stripe ima dvostruku ulogu kontrolora i procesora u aktivnostima obrade podataka. Kao kontrolor, Stripe koristi vaše dostavljene podatke kako bi ispunio regulatorne obveze. To odgovara legitimnom interesu Stripea (prema članku 6. stavku 1. riječi f GDPR) i služi izvršenju ugovora (u skladu s člankom 6. stavkom 1, stavkom b GDPR-a). Nemamo utjecaja na taj proces.
Stripe djeluje kao procesor kako bi mogao dovršiti transakcije unutar platnih mreža. U okviru odnosa obrade naloga, Stripe djeluje isključivo prema našim uputama i ugovorno je obvezan pridržavati se propisa o zaštiti podataka u smislu članka 28 GDPR-a.
Stripe je implementirao mjere usklađenosti za međunarodne prijenose podataka. Ovo se odnosi na sve globalne aktivnosti u kojima Stripe obrađuje osobne podatke pojedinaca u EU. Ove mjere temelje se na standardnim ugovornim klauzulama EU-a (SCC).
Za više informacija o prigovorima i opcijama uklanjanja protiv Stripea, posjetite: Stripe Privacy Center

3.3.4 Dodaci za obradu podataka na društvenim mrežama

Nismo integrirali nikakve dodatke za društvene medije u našu webbapp. Gumbi društvenih medija na društvenim mrežama (npr. Instagram, Facebook, LinkedIn) integrirani su samo na naš znak dokaza s poveznicom (referentna poveznica na društvene mreže). Ako kliknete na ovu poveznicu (gumb), bit ćete preusmjereni izravno na odgovarajuću web stranicu. Imajte na umu

3.4. Obrada podataka u vezi s korištenjem sproof identifikacije

Ako koristite sproof Ident za pojednostavljenje registracije, identifikacije ili otvaranja korisničkog računa, mi i tvrtka s kojom provodite proces registracije, identificirate se ili otvarate korisnički račun (u daljnjem tekstu ugovorni partneri) obrađujemo vaše osobne podatke kao zajednički voditelji u smislu članka 26 GDPR-a.
Za obradu i ostvarivanje prava subjekta podataka u skladu s člancima 15. do 20. GDPR-a, ugovorni partner djeluje kao jedinstvena kontakt osoba. Kontakt podaci ugovornog partnera mogu se, primjerice, pronaći u njegovim informacijama o zaštiti podataka u skladu s člancima 13., 14. GDPR-a.
Ako odlučite koristiti sproof Ident, automatski ćete biti preusmjereni na naše servere i dobit ćete pozivnicu za sudjelovanje u sproof Identu na svom ekranu. Vaš uređaj prenosi relevantne tehničke podatke o priključenju (npr. vaša IP adresa, tip i verzija vašeg web preglednika) nama. Podaci se bilježe u log datoteke i obrađuju posebno za rad sproof Identa (detaljnije informacije mogu se pronaći u točki 3.1 “Korištenje web aplikacija”).

Za identifikaciju možete koristiti svoj E-ID, EUDI ili metodu identifikacije koju pruža pružatelj treće strane.

Identifikacija putem E-ID ili EUDI: Pristup vašem digitalnom identitetu (E-ID u skladu s EU Uredbom 2024/1183; u Austriji ID Austrija, u Njemačkoj osobna iskaznica s online funkcijom itd.) i vašem EUDI-ju moguć je samo uz vaš pristanak. Ako se uspješno autentificirate unosom ispravnih pristupnih podataka, prikupljamo podatke pohranjene u vašem e-ID-u (npr. ime i prezime, adresu uključujući ulicu, kućni broj, sufiks adrese, poštanski broj i državu, kao i druge podatke; u svakom slučaju bit ćete zasebno obaviješteni o prikupljenim podacima) i prosljeđujemo ih našem ugovornom partneru radi registracije i postavljanja korisničkog računa ili identifikacije ili registracije.

Identifikacija treće strane: Preusmjerit ćemo vas na pružatelja treće strane radi identifikacije. Podizvođači u tom pogledu navedeni su u nastavku. Bit ćete obaviješteni o konkretnom pružatelju treće strane i prikupljenim podacima. Proces identifikacije provodit ćemo samo s trećom stranom pružatelja usluga uz vaš pristanak. Kao dio procesa identifikacije, prikupljamo vaše podatke (npr. ime i prezime, adresu uključujući ulicu, kućni broj, sufiks adrese, poštanski broj i državu, kao i druge podatke; podatke prikupljene u svakom slučaju bit ćete upućeni u uvjetima zaštite podataka pružatelja usluga) i prosljeđujemo ih našem ugovornom partneru radi provođenja registracije i postavljanja korisničkog računa ili identifikacije ili registracije.

Obrada podataka u tom pogledu temelji se na pravnoj osnovi u skladu s člankom 6. stavkom 1. (a) GDPR-a. Vaš pristanak je dobrovoljan i može se opozvati u bilo kojem trenutku s učinkom za budućnost, npr. putem privacy@sproof.com. Opoziv ne utječe na zakonitost obrade podataka do trenutka opoziva.

Nakon toga, naš ugovorni partner obrađuje podatke koje smo mu prenijeli kako bi prekinuo ili dovršio postupak registracije. Svaka naknadna obrada od strane ugovornog partnera, npr. u svrhu administracije kupaca, provodi se pod odgovornošću ugovornog partnera u skladu s člankom 4. stavkom 7. GDPR-a.

Imajte na umu da sproof ne pohranjuje podatke prikupljene putem vaše e-osobne iskaznice dulje vrijeme. Oni se pohranjuju samo u razdoblju od 30 dana kako bi se spriječile prijevare i zlouporabe te zaštitili od kibernetičkih napada, a zatim se automatski brišu. Podaci za autentifikaciju i pristanak također će biti anonimizirani ili izbrisani nakon 30 dana. Od tada nećemo moći dodijeliti nikakve podatke vašoj osobi.

Za tehničku obradu sproof identa prosljeđujemo vaše podatke podizvođačima navedenim u točki 4. U tu svrhu sklopili smo ugovore o obradi narudžbi u skladu s člankom 28. GDPR-a.

4. Podprocesori

	Ime i kontakt	Funkcija i objekt
1	OVH GmbH Christophstraße 19, 50670 Köln, Njemačka   Email: kundendienst@ovh.de	Podatkovni centar, tj. pružanje infrastrukture. Podaci se tamo obrađuju i pohranjuju.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Pariz, Francuska   DPO Scaleway: dpo@iliad.fr. Scalewayev tim za privatnost: privacy@scaleway.com Obavijest o curenju podataka: security@scaleway.com	Podatkovni centar, tj. pružanje infrastrukture. Podaci se tamo obrađuju i pohranjuju.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Njemačka   Email: support@brevo.com	Mail server, tj. slanje e-mailova za pozivnice za digitalno potpisivanje dokumenta, druge transakcijske e-mailove poput podsjetnika, postavljanja lozinki itd., ili informacija o našim uslugama.
Napomena: Sljedeći podprocesori primjenjivi su samo ako se koriste odgovarajući pružatelji usluga povjerenja.
4	Swisscom (Švicarska) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Švicarska Email: datenschutz@swisscom.com Pošta: Swisscom (Švicarska) Ltd, dr. Nicolas Passadelis, LL.M., službenik za zaštitu podataka Swisscom Ltd i Swisscom (Švicarska) Ltd, poštanski pretinac, 3050 Bern	Kreirajte i kreirajte kvalificirane elektroničke potpise.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030. Beč E-mail: datenschutz@a-trust.at	Kreirajte i kreirajte kvalificirane elektroničke potpise.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Austrija   E-mail: office@cryptas.com	Kreirajte i kreirajte kvalificirane elektroničke potpise.
7	EID Easy OÜ A. Lauteri tn 3 Tallinn, 10114 Estonija	Kreirajte i kreirajte kvalificirane elektroničke potpise.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151. Torino Italija   Email: privacy@intesa.it	Kreirajte i kreirajte kvalificirane elektroničke potpise.
Napomena: Sljedeći podizvođači primjenjuju se samo ako se koriste odgovarajući postupci identifikacije.
9	Shufti Pro (Cyprus) Limited 5, Nafpaktou ulica, Latsia, 2221 Nikozija, Cipar Email: dpo@shuftipro.com Pošta: ulica Nafpaktou 5, Latsia, 2221 Nikozija, Cipar	Provođenje identifikacije pojedinaca i njihovih identifikacijskih dokumenata/KYC procesa (uključujući osobne podatke i provjere prošlosti).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Provođenje identifikacija pojedinaca i njihovih identifikacijskih dokumenata/KYC procesa.

5. Automatizirano donošenje odluka / profiliranje

Ne postoji automatizirano donošenje odluka, uključujući profiliranje.

6. Vaša prava kao subjekta podataka

Također bismo vam željeli skrenuti pozornost na sljedeća prava na koja imate pravo kao ispitanik:

• Pravo voditelja obrade na pristup osobnim podacima koji se odnose na vas u skladu s člankom 15. GDPR-a
• Pravo na ispravak u skladu s člankom 16. GDPR-a
• Pravo na brisanje u skladu s člankom 17. GDPR-a
• Pravo na ograničenje obrade u skladu s člankom 18. GDPR-a
• Pravo na prenosivost podataka u skladu s člankom 20. GDPR-a
• Pravo na prigovor na obradu u skladu s člankom 21. GDPR-a
• Pravo na povlačenje privole u skladu s člankom 7. stavkom 3. GDPR-a

Nadalje, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu (u Austriji, tijelu za zaštitu podataka sa sjedištem u Beču). U tom smislu, referiramo se na  www.dsb.gv.at web stranica Austrijskog tijela za zaštitu podataka. Međutim, također ste dobrodošli kontaktirati nas izravno na e-mail adresu privacy@sproof.com ako imate bilo kakve pritužbe.

7. Status

Ažuriranje ovih pravila o privatnosti može biti potrebno zbog tehničkog razvoja i novih zakonskih zahtjeva. Unaprijed ćemo vas obavijestiti.

Ova Pravila o privatnosti dostupna su na različitim jezicima. U slučaju nejasnoća ili pitanja u tumačenju, prevladava samo njemačka verzija ove izjave o zaštiti podataka.