Duomenų apsaugos nuostatos, taikomos
žiniatinklio programoms "sproof sign" ir "sproof ident

3.3.1 Sąskaitos panaudojimas

Toliau nurodytus asmens duomenis tvarkome, kai susikuriate ir naudojatės paskyra
kaip klientas arba naudojate “sproof sign”, kad galėtumėte siųsti arba pasirašyti
:

• Pavadinimo duomenys;
• Gimimo data (tik kvalifikuotam elektroniniam parašui identifikuoti);
• El. pašto duomenys;
• Mobiliojo telefono numeris (tik naudojant SMS-TAN);
• Adreso duomenys;
• Kontaktiniai duomenys (el. pašto adresas, telefono numeris);
• Įmonės duomenys;
• papildomai įkelti duomenys (dokumentai, vaizdai);
• Parašai / parašai;
• Laiko žyma;
• IP adresas;
• Žurnalo duomenys;

Duomenys perduodami mūsų IT paslaugų teikėjui (duomenų tvarkytojui), įsikūrusiam ES. Jei klientas pakviečia pasirašyti kitus asmenis, būtina įvesti pakviestojo asmens vardą, pavardę ir el. pašto adresą.
Taip pat prie “sproof sign” galima prisijungti per turimas “Google”, “Facebook”, “LinkedIn”, “Windows Live”, “Advokat” paskyras arba, tam tikromis aplinkybėmis, per vieną prisijungimą po integracijos per “sproof”. Tvarkomi šių kategorijų duomenys:

• Pavadinimo duomenys;
• El. pašto duomenys;
• profilio nuotraukos (iš atitinkamos paskyros).

Asmens duomenis paprastai tvarkome verslo santykių galiojimo laikotarpiu ir laikydamiesi teisinių reikalavimų (saugojimo prievolės). Jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, ikisutartinių ir sutartinių įsipareigojimų vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinių prievolių vykdymas pagal BDAR 6 straipsnio 1 dalies c punktą (siekiant laikytis teisės aktuose nustatytų saugojimo įpareigojimų).
Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtume jums teikti mūsų “sproof sign” paslaugas.

3.3.2 Patikimumo paslaugų teikėjų atliekamas duomenų tvarkymas

Toliau nurodytus asmens duomenis tvarkome, jei klientai pageidauja pasirašyti kvalifikuotu parašu naudodamiesi patikimumo užtikrinimo paslaugų teikėjų (pvz., “A-Trust”, “D-Trust”, “swisscom”) arba kitų paslaugų teikėjų, kurie yra būtini patikimumo užtikrinimo paslaugų teikėjų paslaugoms teikti, paslaugomis:

• Pavadinimo duomenys;
• Gimimo datos;
• Kontaktiniai duomenys (el. pašto adresas, telefono numeris);

Asmens duomenis paprastai tvarkome verslo santykių galiojimo laikotarpiu ir laikydamiesi teisinių reikalavimų (saugojimo prievolės). Jūsų asmens duomenų tvarkymo teisinis pagrindas yra sutikimas pagal BDAR 6 straipsnio 1 dalies a punktą, ikisutartinių ir sutartinių įsipareigojimų vykdymas pagal BDAR 6 straipsnio 1 dalies b punktą ir teisinių prievolių vykdymas pagal BDAR 6 straipsnio 1 dalies c punktą (siekiant laikytis teisės aktuose nustatytų saugojimo įpareigojimų).
Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtume jums teikti mūsų “sproof sign” paslaugas.

3.3.3 Stripe duomenų tvarkymas

Bendradarbiaujame su “Stripe” (“Stripe Payments Europe Limited”, 1 Grand Canal Street Lower, Grand Canal Dock, Dublinas, D02 H210, Airija) kaip mokėjimo paslaugų teikėju. Todėl mokėjimo operacijos mūsų sproof sign apdorojamos per “Stripe”. Šiame kontekste tvarkome toliau nurodytus asmens duomenis:

• Kortelės turėtojo vardas ir pavardė;
• El. pašto adresas;
• Kliento numeris;
• Užsakymo numeris;
• Banko rekvizitai;
• Kredito kortelės duomenys;
• Kredito kortelės galiojimo laikotarpis;
• Kredito kortelės tikrinimo numeris (CVC);
• Sandorio data ir laikas;
• Sandorio suma;
• Paslaugų teikėjo pavadinimas;
• Vieta.

Jūsų duomenų pateikimas ir tvarkymas yra būtinas, kad galėtumėte naudotis mūsų sproof sign paslaugomis, ypač mokėjimo operacijomis.
“Stripe” prisiima dvejopą duomenų valdytojo ir duomenų tvarkytojo vaidmenį duomenų tvarkymo veikloje. Būdama duomenų valdytoja, “Stripe” naudoja jūsų perduotus duomenis norminiams įsipareigojimams vykdyti. Tai atitinka “Stripe” teisėtus interesus (pagal BDAR 6 straipsnio 1 dalies f punktą) ir tarnauja sutarties vykdymui (pagal BDAR 6 straipsnio 1 dalies b punktą). Mes neturime jokios įtakos šiam procesui.
“Stripe” veikia kaip tvarkytojas, kad būtų galima atlikti operacijas mokėjimo tinkluose. Pagal užsakymų tvarkymo santykius “Stripe” veikia išimtinai pagal mūsų nurodymus ir yra sutartimi įsipareigojusi laikytis duomenų apsaugos taisyklių, kaip apibrėžta BDAR 28 straipsnyje.
“Stripe” yra įgyvendinusi atitikties priemones tarptautiniam duomenų perdavimui. Jos taikomos visai pasaulinei veiklai, kai “Stripe” tvarko ES fizinių asmenų asmens duomenis. Šios priemonės grindžiamos ES standartinėmis sutarčių sąlygomis (SCC).
Daugiau informacijos apie prieštaravimo ir pašalinimo iš “Stripe” galimybes rasite adresu “Stripe” privatumo centras

3.3.4 Duomenų tvarkymo socialinės žiniasklaidos įskiepiai

Savo žiniatinklio programoje neintegravome jokių socialinės medijos įskiepių. Socialinės žiniasklaidos mygtukai, skirti socialiniams tinklams (pvz., “Instagram”, “Facebook”, “LinkedIn”), buvo integruoti tik į mūsų sproof signą su nuoroda (nuoroda į socialinius tinklus). Jei spustelėsite šią nuorodą (mygtuką), būsite nukreipti tiesiai į atitinkamą svetainę. Atkreipkite dėmesį į

3.4. Duomenų tvarkymas, susijęs su „sproof ident“ naudojimu

Jei naudojate „sproof ident“ siekdami supaprastinti registraciją, tapatybės nustatymą ar vartotojo paskyros sukūrimą, mes ir įmonė, kurioje atliekate registracijos procesą, nustatote tapatybę arba kuriate vartotojo paskyrą (toliau – „sutarties partneris“), Jūsų asmens duomenis kaip bendri duomenų valdytojai, kaip apibrėžta BDAR 26 straipsnyje.
Duomenų subjekto teisių tvarkymo ir įgyvendinimo tikslais pagal BDAR 15–20 straipsnius Sutarties partneris veikia kaip vienintelis kontaktinis asmuo. Sutarties partnerio kontaktinius duomenis rasite, pvz., jo duomenų apsaugos informacijoje pagal BDAR 13 ir 14 straipsnius.
Jei nuspręsite naudoti „sproof ident“, būsite automatiškai nukreipti į mūsų serverius, o jūsų ekrane bus rodomas kvietimas prisijungti prie „sproof ident“. Tuomet jūsų galinis įrenginys mums perduoda atitinkamus techninius ryšio duomenis (pvz., jūsų IP adresą, interneto naršyklės tipą ir versiją). Duomenys įrašomi į žurnalo failus ir tvarkomi visų pirma „sproof ident“ veikimui užtikrinti (išsamesnę informaciją rasite 3.1 punkte „Interneto programų naudojimas“).

Tapatybei patvirtinti galite naudoti savo e-ID, EUDI arba trečiosios šalies teikiamą tapatybės nustatymo paslaugą.

Tapatybės nustatymas naudojant E-ID arba EUDI: Prieiga prie jūsų skaitmeninės tapatybės (E-ID pagal ES reglamentą 2024/1183; Austrijoje – „ID Austria“, Vokietijoje – asmens tapatybės kortelė su internetine funkcija ir pan.) ir prie jūsų EUDI suteikiama tik gavus jūsų sutikimą. Jei sėkmingai patvirtinsite savo tapatybę įvedę teisingus prisijungimo duomenis, mes surinksime jūsų E-ID saugomus duomenis (pvz., vardą ir pavardę, adresą, įskaitant gatvę, namo numerį, papildomą adresą, pašto kodą ir šalį, taip pat kitus duomenis; apie kiekvieną surinktą duomenų rinkinį jums bus atskirai pranešta) ir perduodame juos mūsų sutartiniam partneriui, kad būtų atlikta registracija ir sukurta vartotojo paskyra arba atliktas tapatybės nustatymas ar registracija.

Tapatybės nustatymas per trečiąją šalį: Tapatybės nustatymo tikslais nukreipiame jus į trečiąją šalį. Atitinkami subrangovai nurodyti žemiau. Jums bus nurodyta konkreti trečioji šalis ir renkami duomenys. Tapatybės nustatymo procesą su trečiuoju paslaugų teikėju atliekame tik gavę jūsų sutikimą. Tapatybės nustatymo proceso metu renkame jūsų duomenis (pvz., vardą ir pavardę, adresą, įskaitant gatvę, namo numerį, papildomą adresą, pašto kodą ir šalį, taip pat kitus duomenis; apie kiekvieną surinktą duomenų rūšį jums bus nurodyta paslaugos teikėjo duomenų apsaugos nuostatose) ir perduodame juos mūsų sutartiniam partneriui, kad būtų atlikta registracija ir sukurta vartotojo paskyra, atitinkamai – identifikavimui arba registracijai.

Duomenų tvarkymas šiuo atveju grindžiamas teisiniu pagrindu pagal BDAR 6 straipsnio 1 dalies a punktą. Jūsų sutikimas yra savanoriškas ir jį bet kuriuo metu galima atšaukti su poveikiu ateityje, pvz., parašius el. laišką adresu privacy@sproof.com. Sutikimo atšaukimas neturi įtakos duomenų tvarkymo teisėtumui iki atšaukimo momento.

Vėliau mūsų sutarties partneris apdoroja jam mūsų perduotus duomenis, kad užbaigtų arba užbaigtų registracijos procesą. Už bet kokį vėlesnį sutarties partnerio atliekamą duomenų tvarkymą, pavyzdžiui, klientų administravimo tikslais, pagal BDAR 4 straipsnio 7 dalį atsako sutarties partneris.

Atkreipkite dėmesį, kad “sproof” ilgesnį laiką nesaugo jokių jūsų E-ID surinktų duomenų. Šie duomenys saugomi tik 30 dienų, siekiant užkirsti kelią sukčiavimui ir piktnaudžiavimui bei apsisaugoti nuo kibernetinių atakų, o vėliau automatiškai ištrinami. Autentiškumo patvirtinimo ir sutikimo duomenys taip pat nuasmeninami arba ištrinami po 30 dienų. Nuo to laiko negalėsime priskirti jokių duomenų jums asmeniškai.

Siekdami techniškai apdoroti “sproof ident”, jūsų duomenis perduodame 4 punkte nurodytiems subrangovams. Šiuo tikslu esame sudarę duomenų tvarkymo sutartis pagal BDAR 28 straipsnį.

4. subprocesoriai

	Vardas, pavardė ir kontaktiniai duomenys	Funkcija ir objektas
1	OVH GmbH Christophstraße 19, 50670 Kelnis, Vokietija   El. paštas: kundendienst@ovh.de	Duomenų centras, t. y. infrastruktūros teikimas. Ten duomenys apdorojami ir saugomi.
2	“Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paryžius, Prancūzija   „Scaleway“ duomenų apsaugos pareigūnas (DPO): dpo@iliad.fr. „Scaleway“ privatumo komanda: privacy@scaleway.com Pranešimas apie duomenų saugumo pažeidimą: security@scaleway.com	Duomenų centras, t. y. infrastruktūros teikimas. Ten duomenys apdorojami ir saugomi.
3	„Brevo“ UAB Köpenicker Straße 126, 10179 Berlynas, Vokietija   El. paštas: support@brevo.com	Pašto serveris, t. y. elektroninių laiškų siuntimas, susijęs su kvietimais elektroniniu būdu pasirašyti dokumentą, kiti operaciniai laiškai, pvz., priminimai, slaptažodžio nustatymas ir pan., taip pat informacija apie mūsų paslaugas.
Pastaba: Toliau nurodyti subrangovai, atliekantys duomenų tvarkymą, taikomi tik tuo atveju, jei naudojamasi atitinkamų patikimumo paslaugų teikėjų paslaugomis.
4	Swisscom (Šveicarija) Ltd Alte Tiefenaustrasse 6, 3050 Bernas, Šveicarija El. paštas: datenschutz@swisscom.com Paštu: „Swisscom (Switzerland) Ltd“, dr. Nicolas Passadelis, LL.M., „Swisscom Ltd“ ir „Swisscom (Switzerland) Ltd“ duomenų apsaugos pareigūnas, P.O. Box, 3050 Bernas	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
5	„A-Trust“ GmbH Landstraßer Hauptstraße 1b, E02 1030 Viena El. paštas: datenschutz@a-trust.at	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
6	„PrimeSign“ GmbH Wielandgasse 2 8010 Grazas, Austrija   El. paštas: office@cryptas.com	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
7	EID Easy OÜ A. Lauteri, 3 tomas Talinas, 10114 Estija	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
8	„In.Te.S.A.“ S.p.A. Strada Pianezza 289 10151 Turinas Italija   El. paštas: privacy@intesa.it	Kvalifikuotų elektroninių parašų sukūrimas ir įrašymas.
Pastaba: Toliau nurodyti subrangovai taikomi tik tuo atveju, jei naudojamos atitinkamos identifikavimo procedūros.
9	Shufti Pro (Kipras) Limited Nafpaktou g. 5, Latsia, 2221 Nikosija, Kipras El. paštas: dpo@shuftipro.com Adresas: 5, Nafpaktou gatvė, Latsia, 2221 Nikosija, Kipras	Asmenų ir jų tapatybės dokumentų identifikavimas / KYC procesai (įskaitant asmenį identifikuojančią informaciją ir praeities patikrinimus).
10	„Governikus GmbH & Co. KG“, Hochschulring 4, 28359 Brėmenas	Asmenų tapatybės nustatymas ir jų tapatybės dokumentų tikrinimas / KYC procesai.

5. automatinis sprendimų priėmimas / profiliavimas

Joks automatizuotas sprendimų priėmimas, įskaitant profiliavimą, nevykdomas.

6. jūsų, kaip duomenų subjekto, teisės

Taip pat norėtume atkreipti jūsų dėmesį į šias teises, kurias turite kaip duomenų subjektas:

• Duomenų valdytojo teisė susipažinti su jūsų asmens duomenimis pagal BDAR 15 straipsnį
• Teisė į ištaisymą pagal BDAR 16 straipsnį
• Teisė ištrinti duomenis pagal BDAR 17 straipsnį
• Teisė apriboti duomenų tvarkymą pagal BDAR 18 straipsnį
• Teisė į duomenų perkeliamumą pagal BDAR 20 straipsnį
• Teisė nesutikti su duomenų tvarkymu pagal BDAR 21 straipsnį
• Teisė atšaukti sutikimą pagal BDAR 7 straipsnio 3 dalį

Be to, turite teisę pateikti skundą kompetentingai priežiūros institucijai (Austrijoje – Vienoje įsikūrusiai duomenų apsaugos institucijai). Šiuo atžvilgiu pateikiame jums informaciją, kurią rasite nuorodoje  Austrijos duomenų apsaugos institucijos interneto svetainė www.dsb.gv.at . Tačiau, jei turite kokių nors nusiskundimų, taip pat galite tiesiogiai kreiptis į mus adresu privacy@sproof.com.

7. stovėti

Gali prireikti atnaujinti šią privatumo politiką dėl techninių pokyčių ir naujų teisinių reikalavimų. Apie tai jus informuosime iš anksto.

Šios duomenų apsaugos nuostatos pateikiamos įvairiomis kalbomis. Kilus neaiškumams ar aiškinimo klausimams, taikoma tik šios privatumo politikos versija vokiečių kalba.