Datu aizsardzības noteikumi attiecībā uz „
“ tīmekļa lietojumprogrammām „sproof sign“ un „sproof ident“

3.3.1. Konta izmantošana

Mēs apstrādājam šādus personas datus, ja jūs kā klients izveidojat un izmantojat kontu vietnē
vai izmantojat „sproof sign“, lai nosūtītu vai parakstītu dokumentus vietnē
:

• Nosaukuma dati;
• dzimšanas datums (tikai kvalificēta elektroniskā paraksta identifikācijai);
• E-pasta dati;
• Mobilā tālruņa numurs (tikai izmantojot SMS-TAN);
• Adreses dati;
• Kontaktinformācija (e-pasta adrese, tālruņa numurs);
• Uzņēmuma dati;
• papildus augšupielādētie dati (dokumenti, attēli);
• Paraksti/paraksti;
• Laika zīmogs;
• IP adrese;
• Žurnāla dati;

Dati tiek nodoti mūsu IT pakalpojumu sniedzējam (apstrādātājam), kura juridiskā adrese atrodas ES. Ja klients uzaicina citas personas parakstīties, šim nolūkam ir jāievada uzaicinātās personas vārds un e-pasta adrese.
Reģistrēties „sproof sign“ var arī, izmantojot esošos kontus „Google“, „Facebook“, „LinkedIn“, „Windows Live“, „Advokat“ vai, atsevišķos gadījumos, izmantojot vienreizēju pieteikšanos (Single-Sign-On) pēc integrācijas ar „sproof“. Šajā gadījumā tiek apstrādātas šādas datu kategorijas:

• Nosaukuma dati;
• E-pasta dati;
• Profila bildes (no attiecīgā konta).

Personas datus parasti apstrādājam uzņēmējdarbības attiecību laikā un saskaņā ar juridiskajām prasībām (glabāšanas pienākumi). Jūsu personas datu apstrādes juridiskais pamats ir piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, pirmslīguma un līgumsaistību izpilde saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un juridisko saistību izpilde saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu (lai izpildītu likumā noteiktās saglabāšanas saistības).
Jūsu datu sniegšana un apstrāde ir nepieciešama, lai nodrošinātu jums mūsu „sproof sign“ pakalpojumu.

3.3.2. Datu apstrāde Uzticības pakalpojumu sniedzējs

Šādus personas datus mēs apstrādājam, ja klienti vēlas parakstīties ar kvalificētu parakstu, izmantojot uzticamības pakalpojumu sniedzējus (piemēram, A-Trust, D-Trust, swisscom) vai citus pakalpojumu sniedzējus, kas ir nepieciešami uzticamības pakalpojumu sniedzēju pakalpojumu sniegšanai:

• Nosaukuma dati;
• Dzimšanas datumi;
• Kontaktinformācija (e-pasta adrese, tālruņa numurs);

Personas datus parasti apstrādājam uzņēmējdarbības attiecību laikā un saskaņā ar juridiskajām prasībām (glabāšanas pienākumi). Jūsu personas datu apstrādes juridiskais pamats ir piekrišana saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu, pirmslīguma un līgumsaistību izpilde saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu un juridisko saistību izpilde saskaņā ar VDAR 6. panta 1. punkta c) apakšpunktu (lai izpildītu likumā noteiktās saglabāšanas saistības).
Jūsu datu sniegšana un apstrāde ir nepieciešama, lai nodrošinātu jums mūsu „sproof sign“ pakalpojumu.

3.3.3 Stripe datu apstrāde

Mēs sadarbojamies ar Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Īrija) kā maksājumu pakalpojumu sniedzēju. Tāpēc mūsu sproof sign vietnē maksājumu darījumi tiek apstrādāti, izmantojot Stripe. Šajā sakarā mēs apstrādājam šādus personas datus:

• Kartes turētāja vārds un uzvārds;
• E-pasta adrese;
• Klienta numurs;
• Pasūtījuma numurs;
• Bankas rekvizīti;
• Kredītkartes rekvizīti;
• Kredītkartes derīguma termiņš;
• Kredītkartes verifikācijas numurs (CVC);
• Darījuma datums un laiks;
• Darījuma summa;
• Pakalpojumu sniedzēja nosaukums;
• Atrašanās vieta.

Jūsu datu sniegšana un apstrāde ir nepieciešama, lai nodrošinātu jums mūsu „sproof sign“ pakalpojumu, jo īpaši maksājumu darījumus.
Stripe datu apstrādes darbībās pilda divkāršu lomu – gan kā atbildīgā persona, gan kā apstrādātājs. Kā datu pārziņš Stripe izmanto jūsu nosūtītos datus, lai izpildītu normatīvo aktu prasības. Tas atbilst Stripe leģitīmajām interesēm (saskaņā ar VDAR 6. panta 1. punkta f) apakšpunktu) un kalpo līguma izpildei (saskaņā ar VDAR 6. panta 1. punkta b) apakšpunktu). Mums nav nekādas ietekmes uz šo procesu.
Kā datu apstrādātājs Stripe darbojas, lai varētu veikt darījumus maksājumu tīklos. Datu apstrādes līguma ietvaros Stripe darbojas vienīgi saskaņā ar mūsu norādījumiem un saskaņā ar VDAR 28. pantu ir līgumiski apņēmusies ievērot datu aizsardzības noteikumus.
Stripe ir ieviesusi atbilstības pasākumus starptautiskai datu pārsūtīšanai. Tie attiecas uz visām darbībām visā pasaulē, kurās „Stripe“ apstrādā fizisko personu personas datus ES. Šie pasākumi balstās uz ES standarta līguma klauzulām (SCC).
Papildu informāciju par iebildumu un datu dzēšanas iespējām attiecībā uz „Stripe“ varat atrast šeit: „Stripe“ privātuma centrs

3.3.4 Datu apstrādes sociālo mediju spraudņi

Mēs savā tīmekļa lietotnē neesam integrējuši sociālo tīklu spraudņus. Sociālo tīklu pogas (piemēram, Instagram, Facebook, LinkedIn) mūsu „sproof sign“ lietotnē ir iekļautas tikai kā saites (atsauces uz sociālajiem tīkliem). Ja jūs noklikšķināsiet uz šīs saites (poga), jūs tiksiet tieši pāradresēts uz attiecīgo tīmekļa vietni. Lūdzu, ņemiet vērā

3.4. Datu apstrāde saistībā ar „sproof ident“ lietošanu

Ja izmantojat „sproof ident“, lai vienkāršotu reģistrāciju, identifikāciju vai lietotāja konta izveidi, mēs un uzņēmums, kurā veicat reģistrācijas procesu, identificējaties vai izveidojat lietotāja kontu (turpmāk — „līgumpartneris“), apstrādāsim jūsu personas datus kā kopīgi atbildīgie personas datu apstrādātāji Vispārīgās datu aizsardzības regulas (GDPR) 26. panta nozīmē.
Lai apstrādātu un īstenotu datu subjektu tiesības saskaņā ar GDPR 15.–20. pantu, līgumpartneris darbojas kā vienots kontaktpunkts. Līgumpartnera kontaktinformāciju varat atrast, piemēram, tā datu aizsardzības paziņojumā saskaņā ar VDAR 13. un 14. pantu.
Ja izlemjat izmantot „sproof ident“, jūs automātiski tiksiet pāradresēts uz mūsu serveriem, un jūsu ekrānā parādīsies uzaicinājums piedalīties „sproof ident“. Šajā procesā jūsu galiekārta mums nosūta attiecīgos tehniskos savienojuma datus (piemēram, jūsu IP adresi, tīmekļa pārlūka veidu un versiju). Dati tiek reģistrēti žurnāla failos un apstrādāti galvenokārt, lai nodrošinātu „sproof ident“ darbību (sīkāku informāciju skatiet 3.1. punktā „Tīmekļa lietojumprogrammu izmantošana“).

Identifikācijai varat izmantot savu e-ID, EUDI vai trešās puses pakalpojumu sniedzēja piedāvāto identifikācijas procedūru.

Identifikācija ar e-ID vai EUDI: Piekļuve jūsu digitālajai identitātei (e-ID saskaņā ar ES Regulu 2024/1183; Austrijā — ID Austria, Vācijā — personas apliecība ar tiešsaistes funkciju utt.) un jūsu EUDI notiek vienīgi ar jūsu piekrišanu. Ja jūs veiksmīgi autentificējaties, ievadot pareizos piekļuves datus, mēs ievācam jūsu E-ID saglabātos datus (piemēram, vārdu un uzvārdu, adresi, ieskaitot ielu, mājas numuru, adreses papildinformāciju, pasta indeksu un valsti, kā arī citus datus; par katru vākto datu veidu tiks sniegta atsevišķa norāde) un nosūtām tos mūsu līgumpartnerim, lai veiktu reģistrāciju un izveidotu lietotāja kontu vai arī identifikācijas vai reģistrācijas nolūkos.

Identifikācija, izmantojot trešo pusi: Identifikācijas nolūkā mēs jūs novirzīsim uz trešo pusi. Attiecīgie apakšuzņēmēji ir norādīti zemāk. Jums tiks sniegta informācija par konkrēto trešo pusi un vāktajiem datiem. Identifikācijas procesu ar trešo pusi mēs veicam tikai ar Jūsu piekrišanu. Identifikācijas procesa ietvaros mēs vācam Jūsu datus (piemēram, vārdu un uzvārdu, adresi, ieskaitot ielu, mājas numuru, adreses papildinformāciju, pasta indeksu un valsti, kā arī citus datus; par katru konkrēto vākto datu veidu jūs tiekat informēti pakalpojuma sniedzēja datu aizsardzības noteikumos) un nosūtām tos mūsu līgumpartnerim, lai veiktu reģistrāciju un izveidotu lietotāja kontu, vai arī identifikācijas vai reģistrācijas nolūkā.

Šajā sakarā datu apstrāde balstās uz juridisko pamatu saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 6. panta 1. punkta a) apakšpunktu. Jūsu piekrišana ir brīvprātīga un to jebkurā brīdī var atsaukt ar spēku nākotnē, piemēram, rakstot uz privacy@sproof.com. Piekrišanas atsaukšana neietekmē datu apstrādes likumību līdz atsaukšanas brīdim.

Pēc tam mūsu līgumpartneris apstrādā datus, kurus mēs tam nosūtām, lai pabeigtu vai pabeigtu reģistrācijas procesu. Saskaņā ar VDAR 4. panta 7. punktu par jebkādu turpmāku līgumpartnera veiktu apstrādi, piemēram, klientu administrēšanas nolūkā, atbild līgumpartneris.

Lūdzu, ņemiet vērā, ka sproof ilgāku laiku neglabā datus, kas iegūti, izmantojot jūsu E-ID. Šie dati tiek glabāti tikai 30 dienas, lai novērstu krāpšanu un ļaunprātīgu izmantošanu un aizsargātu pret kiberuzbrukumiem, un pēc tam tiek automātiski dzēsti. Autentifikācijas un piekrišanas dati arī tiek anonimizēti vai dzēsti pēc 30 dienām. No tā brīža mēs nevarēsim nekādus datus attiecināt uz jums personīgi.

Lai nodrošinātu „sproof ident“ tehnisko darbību, mēs nododam jūsu datus 4. punktā minētajiem apakšuzņēmējiem. Šim nolūkam mēs esam noslēguši datu apstrādes līgumus saskaņā ar Vispārīgās datu aizsardzības regulas (GDPR) 28. pantu.

4. apakšprocesori

	Vārds un kontaktinformācija	Funkcija un priekšmets
1	OVH GmbH Christophstraße 19, 50670 Ķelne, Vācija E-pasts: kundendienst@ovh.de	Datu centrs, t.i., infrastruktūras nodrošināšana. Dati tur tiek apstrādāti un uzglabāti.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Parīze, Francija Scaleway datu aizsardzības speciālists (DPO): dpo@iliad.fr. Scaleway privātuma komanda: privacy@scaleway.com Paziņojums par datu aizsardzības pārkāpumu: security@scaleway.com	Datu centrs, t.i., infrastruktūras nodrošināšana. Dati tur tiek apstrādāti un uzglabāti.
3	Brevo SIA Köpenicker Straße 126, 10179 Berlīne, Vācija E-pasts: support@brevo.com	Pasta serveris, t. i., e-pasta sūtīšana, lai nosūtītu uzaicinājumus uz dokumenta digitālo parakstīšanu, kā arī citi darījumu e-pasti, piemēram, atgādinājumi, paroles iestatīšana utt., vai informācija par mūsu pakalpojumiem.
Piezīme: Turpmāk minētie apakšuzņēmēji ir attiecināmi tikai tad, ja tiek izmantoti attiecīgie uzticamības pakalpojumu sniedzēji.
4	Swisscom (Šveice) Ltd Alte Tiefenaustrasse 6, 3050 Berne, Šveice E-pasts: datenschutz@swisscom.com Adrese: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., Swisscom Ltd un Swisscom (Switzerland) Ltd datu aizsardzības speciālists, P.O. Box, 3050 Bern	Kvalificētu elektronisko parakstu izveide un sagatavošana.
5	A-Trust SIA Landstraßer Hauptstraße 1b, E02 1030 Vīne E-pasts: datenschutz@a-trust.at	Kvalificētu elektronisko parakstu izveide un sagatavošana.
6	PrimeSign GmbH Wielandgasse 2 8010 Grāca, Austrija E-pasts: office@cryptas.com	Kvalificētu elektronisko parakstu izveide un sagatavošana.
7	EID Easy OÜ A. Lauteri, 3. sējums Tallina, 10114 Igaunija	Kvalificētu elektronisko parakstu izveide un sagatavošana.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turīna Itālija E-pasts: privacy@intesa.it	Kvalificētu elektronisko parakstu izveide un sagatavošana.
Piezīme: Turpmāk minētie apakšuzņēmēji ir attiecināmi tikai tad, ja tiek izmantotas attiecīgās identifikācijas procedūras.
9	Shufti Pro (Kipra) Limited 5, Nafpaktou iela, Latsia, 2221 Nikosija, Kipra E-pasts: dpo@shuftipro.com Adrese: 5, Nafpaktou iela, Latsia, 2221 Nikosija, Kipra	Personu identifikācijas un to personu apliecinošo dokumentu pārbaudes veikšana / KYC procesi (ieskaitot personiski identificējamu informāciju un izcelsmes pārbaudes).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Brēmene	Personu identifikācijas un to personu apliecinošo dokumentu pārbaudes veikšana / KYC procesi.

5. automatizēta lēmumu pieņemšana / profilēšana

Automatizēta lēmumu pieņemšana, tostarp profilēšana, netiek veikta.

6. jūsu kā datu subjekta tiesības

Vēlamies vērst jūsu uzmanību arī uz šādām tiesībām, kas jums kā datu subjektam ir tiesības:

• Pārziņa tiesības piekļūt jūsu personas datiem saskaņā ar VDAR 15. pantu
• Tiesības uz labošanu saskaņā ar VDAR 16. pantu
• Tiesības uz dzēšanu saskaņā ar VDAR 17. pantu
• Tiesības uz apstrādes ierobežošanu saskaņā ar VDAR 18. pantu
• Tiesības uz datu pārnesamību saskaņā ar VDAR 20. pantu
• Tiesības iebilst pret apstrādi saskaņā ar VDAR 21. pantu
• Tiesības atsaukt piekrišanu saskaņā ar VDAR 7. panta 3. punktu

Turklāt jums ir arī tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei (Austrijā – datu aizsardzības iestādei, kas atrodas Vīnē). Šajā sakarā mēs jūs vēršam uz Austrijas Datu aizsardzības iestādes tīmekļa vietni, kas ir pieejama, izmantojot saiti www.dsb. gv.at. Tomēr, ja jums ir kādas sūdzības, jūs varat sazināties ar mums arī tieši, rakstot uz e-pasta adresi privacy@sproof.com.

7. stāvēt

Ņemot vērā tehnikas attīstību un jaunas juridiskās prasības, var būt nepieciešams atjaunināt šo konfidencialitātes politiku. Mēs jūs par to informēsim iepriekš.

Šie datu aizsardzības noteikumi ir pieejami dažādās valodās. Neskaidrību vai interpretācijas jautājumu gadījumā noteicošā ir tikai šīs privātuma politikas vācu valodas versija.