„
“ internetinių programų „sproof sign“ ir „sproof ident“ duomenų apsaugos nuostatos

3.3.1. Sąskaitos panaudojimas

Mes tvarkome šiuos asmens duomenis, kai kaip klientas susikuriate ir naudojate paskyrą
arba naudojate „sproof sign“ siuntimui ar pasirašymui
:

• Pavadinimo duomenys;
• Gimimo data (tik kvalifikuotam elektroniniam parašui identifikuoti);
• El. pašto duomenys;
• Mobiliojo telefono numeris (tik naudojant SMS-TAN);
• Adreso duomenys;
• Kontaktiniai duomenys (el. pašto adresas, telefono numeris);
• Įmonės duomenys;
• papildomai įkelti duomenys (dokumentai, vaizdai);
• Parašai / parašai;
• Laiko žyma;
• IP adresas;
• Žurnalo duomenys;

Duomenys perduodami mūsų IT paslaugų teikėjui (duomenų tvarkytojui), kurio buveinė yra ES. Jei klientas kviečia kitus asmenis pasirašyti, tam reikia įvesti kviečiamo asmens vardą, pavardę ir el. pašto adresą.
Prisijungti prie „sproof sign“ taip pat galima naudojantis esamomis „Google“, „Facebook“, „LinkedIn“, „Windows Live“, „Advokat“ paskyromis arba, tam tikromis aplinkybėmis, naudojantis vienkartinio prisijungimo funkcija po integracijos per „sproof“. Tuomet tvarkomos šios duomenų kategorijos:

• Pavadinimo duomenys;
• El. pašto duomenys;
• profilio nuotraukos (iš atitinkamos paskyros).

Asmens duomenis paprastai tvarkome verslo santykių galiojimo laikotarpiu ir laikydamiesi teisinių reikalavimų (saugojimo prievolės). Jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, ikisutartinių ir sutartinių įsipareigojimų vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinių prievolių vykdymas pagal BDAR 6 straipsnio 1 dalies c punktą (siekiant laikytis teisės aktuose nustatytų saugojimo įpareigojimų).
Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtume jums teikti „sproof sign“ paslaugą.

3.3.2. Duomenų tvarkymas Pasitikėjimo paslaugų teikėjas

Toliau nurodytus asmens duomenis tvarkome, jei klientai pageidauja pasirašyti kvalifikuotu parašu naudodamiesi patikimumo užtikrinimo paslaugų teikėjų (pvz., “A-Trust”, “D-Trust”, “swisscom”) arba kitų paslaugų teikėjų, kurie yra būtini patikimumo užtikrinimo paslaugų teikėjų paslaugoms teikti, paslaugomis:

• Pavadinimo duomenys;
• Gimimo datos;
• Kontaktiniai duomenys (el. pašto adresas, telefono numeris);

Asmens duomenis paprastai tvarkome verslo santykių galiojimo laikotarpiu ir laikydamiesi teisinių reikalavimų (saugojimo prievolės). Jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, ikisutartinių ir sutartinių įsipareigojimų vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinių prievolių vykdymas pagal BDAR 6 straipsnio 1 dalies c punktą (siekiant laikytis teisės aktuose nustatytų saugojimo įpareigojimų).
Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtume jums teikti „sproof sign“ paslaugą.

3.3.3 Stripe duomenų tvarkymas

Mes bendradarbiaujame su mokėjimo paslaugų teikėju „Stripe“ (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublinas, D02 H210, Airija). Todėl mūsų svetainėje „sproof sign“ mokėjimai apdorojami per „Stripe“. Šiame kontekste mes tvarkome šiuos asmens duomenis:

• Kortelės turėtojo vardas ir pavardė;
• El. pašto adresas;
• Kliento numeris;
• Užsakymo numeris;
• Banko rekvizitai;
• Kredito kortelės duomenys;
• Kredito kortelės galiojimo laikotarpis;
• Kredito kortelės tikrinimo numeris (CVC);
• Sandorio data ir laikas;
• Sandorio suma;
• Paslaugų teikėjo pavadinimas;
• Vieta.

Jūsų duomenų teikimas ir tvarkymas yra būtinas tam, kad galėtume jums teikti „sproof sign“ paslaugas, ypač susijusias su mokėjimo operacijomis.
„Stripe“ duomenų tvarkymo veikloje atlieka dvigubą vaidmenį – duomenų valdytojo ir duomenų tvarkytojo. Kaip duomenų valdytojas, „Stripe“ naudoja jūsų perduotus duomenis, kad įvykdytų reguliavimo reikalavimus. Tai atitinka „Stripe“ teisėtą interesą (pagal BDAR 6 straipsnio 1 dalies f punktą) ir yra būtina sutarties vykdymui (pagal BDAR 6 straipsnio 1 dalies b punktą). Mes neturime jokios įtakos šiam procesui.
Duomenų tvarkytojo vaidmenį „Stripe“ atlieka tam, kad galėtų užbaigti sandorius mokėjimo tinkluose. Pagal duomenų tvarkymo sutartį „Stripe“ veikia tik pagal mūsų nurodymus ir pagal BDAR 28 straipsnį sutartimi įpareigota laikytis duomenų apsaugos nuostatų.
„Stripe“ įgyvendino atitikties priemones, skirtas tarptautiniam duomenų perdavimui. Jos taikomos visai pasaulinei veiklai, kurios metu „Stripe“ tvarko ES fizinių asmenų asmens duomenis. Šios priemonės grindžiamos ES standartinėmis sutarčių sąlygomis (SCC).
Daugiau informacijos apie galimybes pareikšti prieštaravimą ir reikalauti duomenų ištrynimo iš „Stripe“ rasite čia: „Stripe“ privatumo centras

3.3.4 Duomenų apdorojimo socialinės žiniasklaidos įskiepiai

Mūsų internetinėje programėlėje nėra integruotų socialinių tinklų įskiepių. Socialinių tinklų mygtukai (pvz., „Instagram“, „Facebook“, „LinkedIn“) mūsų „sproof sign“ programėlėje buvo įtraukti tik kaip nuorodos (nuorodos į socialinius tinklus). Jei paspausite šią nuorodą (mygtuką), būsite nukreipti tiesiai į atitinkamą svetainę. Prašome atkreipti dėmesį į

3.4. Duomenų tvarkymas, susijęs su „sproof ident“ naudojimu

Jei naudojate „sproof ident“ siekdami supaprastinti registraciją, tapatybės nustatymą ar vartotojo paskyros sukūrimą, mes ir įmonė, kurioje atliekate registracijos procesą, nustatote tapatybę arba kuriate vartotojo paskyrą (toliau – „sutarties partneris“), Jūsų asmens duomenis kaip bendri duomenų valdytojai, kaip apibrėžta BDAR 26 straipsnyje.
Duomenų subjekto teisių tvarkymo ir įgyvendinimo tikslais pagal BDAR 15–20 straipsnius Sutarties partneris veikia kaip vienintelis kontaktinis asmuo. Sutarties partnerio kontaktinius duomenis rasite, pvz., jo duomenų apsaugos informacijoje pagal BDAR 13 ir 14 straipsnius.
Jei nuspręsite naudoti „sproof ident“, būsite automatiškai nukreipti į mūsų serverius, o jūsų ekrane bus rodomas kvietimas prisijungti prie „sproof ident“. Tuomet jūsų galinis įrenginys mums perduoda atitinkamus techninius ryšio duomenis (pvz., jūsų IP adresą, interneto naršyklės tipą ir versiją). Duomenys įrašomi į žurnalo failus ir tvarkomi visų pirma „sproof ident“ veikimui užtikrinti (išsamesnę informaciją rasite 3.1 punkte „Interneto programų naudojimas“).

Tapatybei patvirtinti galite naudoti savo e-ID, EUDI arba trečiosios šalies teikiamą tapatybės nustatymo paslaugą.

Tapatybės nustatymas naudojant E-ID arba EUDI: Prieiga prie jūsų skaitmeninės tapatybės (E-ID pagal ES reglamentą 2024/1183; Austrijoje – „ID Austria“, Vokietijoje – asmens tapatybės kortelė su internetine funkcija ir pan.) ir prie jūsų EUDI suteikiama tik gavus jūsų sutikimą. Jei sėkmingai patvirtinsite savo tapatybę įvedę teisingus prisijungimo duomenis, mes surinksime jūsų E-ID saugomus duomenis (pvz., vardą ir pavardę, adresą, įskaitant gatvę, namo numerį, papildomą adresą, pašto kodą ir šalį, taip pat kitus duomenis; apie kiekvieną surinktą duomenų rinkinį Jums bus atskirai pranešta) ir perduodame juos mūsų sutartiniam partneriui, kad būtų atlikta registracija ir sukurta vartotojo paskyra arba atliktas identifikavimas ar registracija.

Tapatybės nustatymas per trečiąją šalį: Tapatybės nustatymo tikslais nukreipiame jus į trečiąją šalį. Atitinkami subrangovai nurodyti žemiau. Jums bus nurodyta konkreti trečioji šalis ir renkami duomenys. Tapatybės nustatymo procesą su trečiuoju paslaugų teikėju atliekame tik gavę jūsų sutikimą. Tapatybės nustatymo proceso metu renkame jūsų duomenis (pvz., vardą ir pavardę, adresą, įskaitant gatvę, namo numerį, papildomą adresą, pašto kodą ir šalį, taip pat kitus duomenis; apie kiekvieną surinktą duomenų rūšį jums bus nurodyta paslaugos teikėjo duomenų apsaugos nuostatose) ir perduodame juos mūsų sutartiniam partneriui, kad būtų atlikta registracija ir sukurta vartotojo paskyra, atitinkamai – identifikavimui arba registracijai.

Duomenų tvarkymas šiuo atveju grindžiamas teisiniu pagrindu pagal BDAR 6 straipsnio 1 dalies a punktą. Jūsų sutikimas yra savanoriškas ir jį bet kuriuo metu galima atšaukti su poveikiu ateityje, pvz., parašius el. laišką adresu privacy@sproof.com. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo teisėtumui iki atšaukimo momento.

Vėliau mūsų sutarties partneris apdoroja jam mūsų perduotus duomenis, kad užbaigtų arba užbaigtų registracijos procesą. Už bet kokį vėlesnį sutarties partnerio atliekamą duomenų tvarkymą, pavyzdžiui, klientų administravimo tikslais, pagal BDAR 4 straipsnio 7 dalį atsako sutarties partneris.

Atkreipkite dėmesį, kad “sproof” ilgesnį laiką nesaugo jokių jūsų E-ID surinktų duomenų. Šie duomenys saugomi tik 30 dienų, siekiant užkirsti kelią sukčiavimui ir piktnaudžiavimui bei apsisaugoti nuo kibernetinių atakų, o vėliau automatiškai ištrinami. Autentiškumo patvirtinimo ir sutikimo duomenys taip pat nuasmeninami arba ištrinami po 30 dienų. Nuo to laiko negalėsime priskirti jokių duomenų jums asmeniškai.

Siekiant užtikrinti „sproof ident“ techninį veikimą, jūsų duomenis perduodame 4 punkte nurodytiems subrangovams. Šiuo tikslu esame sudarę duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.

4. subprocesoriai

	Vardas, pavardė ir kontaktiniai duomenys	Funkcija ir objektas
1	OVH GmbH Christophstraße 19, 50670 Kelnis, Vokietija El. paštas: kundendienst@ovh.de	Duomenų centras, t. y. infrastruktūros teikimas. Ten duomenys apdorojami ir saugomi.
2	“Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paryžius, Prancūzija „Scaleway“ duomenų apsaugos pareigūnas (DPO): dpo@iliad.fr. „Scaleway“ privatumo komanda: privacy@scaleway.com Pranešimas apie duomenų saugumo pažeidimą: security@scaleway.com	Duomenų centras, t. y. infrastruktūros teikimas. Ten duomenys apdorojami ir saugomi.
3	„Brevo“ UAB Köpenicker Straße 126, 10179 Berlynas, Vokietija El. paštas: support@brevo.com	Pašto serveris, t. y. elektroninių laiškų siuntimas, susijęs su kvietimais elektroniniu būdu pasirašyti dokumentą, kiti operaciniai laiškai, pvz., priminimai, slaptažodžio nustatymas ir pan., taip pat informacija apie mūsų paslaugas.
Pastaba: Toliau nurodyti subrangovai, atliekantys duomenų tvarkymą, taikomi tik tuo atveju, jei naudojamasi atitinkamų patikimumo paslaugų teikėjų paslaugomis.
4	Swisscom (Šveicarija) Ltd Alte Tiefenaustrasse 6, 3050 Bernas, Šveicarija El. paštas: datenschutz@swisscom.com Paštu: „Swisscom (Switzerland) Ltd“, dr. Nicolas Passadelis, LL.M., „Swisscom Ltd“ ir „Swisscom (Switzerland) Ltd“ duomenų apsaugos pareigūnas, P.O. Box, 3050 Bernas	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
5	„A-Trust“ GmbH Landstraßer Hauptstraße 1b, E02 1030 Viena El. paštas: datenschutz@a-trust.at	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
6	„PrimeSign“ GmbH Wielandgasse 2 8010 Grazas, Austrija El. paštas: office@cryptas.com	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
7	EID Easy OÜ A. Lauteri, 3 tomas Talinas, 10114 Estija	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
8	„In.Te.S.A.“ S.p.A. Strada Pianezza 289 10151 Turinas Italija El. paštas: privacy@intesa.it	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
Pastaba: Toliau nurodyti subrangovai taikomi tik tuo atveju, jei naudojamos atitinkamos identifikavimo procedūros.
9	Shufti Pro (Kipras) Limited Nafpaktou g. 5, Latsia, 2221 Nikosija, Kipras El. paštas: dpo@shuftipro.com Adresas: 5, Nafpaktou gatvė, Latsia, 2221 Nikosija, Kipras	Asmenų ir jų tapatybės dokumentų identifikavimas / KYC procesai (įskaitant asmenį identifikuojančią informaciją ir praeities patikrinimus).
10	„Governikus GmbH & Co. KG“, Hochschulring 4, 28359 Brėmenas	Asmenų tapatybės nustatymas ir jų tapatybės dokumentų tikrinimas / KYC procesai.

5. automatinis sprendimų priėmimas / profiliavimas

Joks automatizuotas sprendimų priėmimas, įskaitant profiliavimą, nevykdomas.

6. jūsų, kaip duomenų subjekto, teisės

Taip pat norėtume atkreipti jūsų dėmesį į šias teises, kurias turite kaip duomenų subjektas:

• Duomenų valdytojo teisė susipažinti su jūsų asmens duomenimis pagal BDAR 15 straipsnį
• Teisė į ištaisymą pagal BDAR 16 straipsnį
• Teisė ištrinti duomenis pagal BDAR 17 straipsnį
• Teisė apriboti duomenų tvarkymą pagal BDAR 18 straipsnį
• Teisė į duomenų perkeliamumą pagal BDAR 20 straipsnį
• Teisė nesutikti su duomenų tvarkymu pagal BDAR 21 straipsnį
• Teisė atšaukti sutikimą pagal BDAR 7 straipsnio 3 dalį

Be to, turite teisę pateikti skundą kompetentingai priežiūros institucijai (Austrijoje – Vienoje įsikūrusiai duomenų apsaugos institucijai). Šiuo atžvilgiu nukreipiame jus į Austrijos duomenų apsaugos institucijos interneto svetainę, kurią galite pasiekti naudodamiesi nuoroda www.dsb. gv.at. Tačiau dėl bet kokių skundų taip pat galite kreiptis į mus tiesiogiai el. pašto adresu privacy@sproof.com.

7. stovėti

Gali prireikti atnaujinti šią privatumo politiką dėl techninių pokyčių ir naujų teisinių reikalavimų. Apie tai jus informuosime iš anksto.

Šios duomenų apsaugos nuostatos pateikiamos įvairiomis kalbomis. Kilus neaiškumams ar aiškinimo klausimams, taikoma tik šios privatumo politikos versija vokiečių kalba.