Politica de confidențialitate pentru aplicațiile web
: sproof sign și sproof ident

3.3.1. Utilizarea conturilor

Prelucrăm următoarele date cu caracter personal atunci când vă creați și utilizați un cont pe
în calitate de client sau când utilizați sproof sign pentru a trimite sau semna documente pe
:

• Nume date;
• Data nașterii (numai pentru identificarea unei semnături electronice calificate);
• Date de e-mail;
• Numărul de telefon mobil (numai atunci când utilizați un SMS-TAN);
• Datele adresei;
• Datele de contact (adresa de e-mail, numărul de telefon);
• Date despre companie;
• date încărcate suplimentar (documente, imagini);
• Semnături/semnături;
• Timestamp;
• Adresa IP;
• Date de jurnal;

Datele sunt transmise furnizorului nostru de servicii IT (procesator de date), care are sediul în UE. În cazul în care un client invită alte persoane să semneze, este necesară introducerea numelui și a adresei de e-mail a persoanei invitate.
Înregistrarea la sproof sign se poate efectua, alternativ, prin intermediul conturilor existente pe Google, Facebook, LinkedIn, Windows Live, Advokat sau, în anumite circumstanțe, prin autentificare unică (Single-Sign-On) după integrarea prin sproof. În acest context, sunt prelucrate următoarele categorii de date:

• Nume date;
• Date de e-mail;
• Fotografii de profil (din contul relevant).

Datele cu caracter personal sunt în general prelucrate de noi pe durata relației de afaceri și în conformitate cu cerințele legale (obligații de păstrare). Temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este consimțământul în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR, îndeplinirea obligațiilor precontractuale și contractuale în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR și îndeplinirea obligațiilor legale în conformitate cu articolul 6 alineatul (1) litera (c) din GDPR (pentru a respecta obligațiile legale de păstrare).
Furnizarea și prelucrarea datelor dumneavoastră sunt necesare pentru a vă pune la dispoziție serviciul sproof sign.

3.3.2. Prelucrarea datelor Furnizor de servicii de încredere

Următoarele date cu caracter personal sunt prelucrate de noi în cazul în care clienții doresc să semneze cu o semnătură calificată utilizând furnizori de servicii de încredere (de exemplu, A-Trust, D-Trust, swisscom) sau alți furnizori care sunt necesari pentru furnizarea serviciilor furnizorilor de servicii de încredere:

• Nume date;
• Data nașterii;
• Datele de contact (adresa de e-mail, numărul de telefon);

Datele cu caracter personal sunt în general prelucrate de noi pe durata relației de afaceri și în conformitate cu cerințele legale (obligații de păstrare). Temeiul juridic pentru prelucrarea datelor dvs. cu caracter personal este consimțământul în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR, îndeplinirea obligațiilor precontractuale și contractuale în conformitate cu articolul 6 alineatul (1) litera (b) din GDPR și îndeplinirea obligațiilor legale în conformitate cu articolul 6 alineatul (1) litera (c) din GDPR (pentru a respecta obligațiile legale de păstrare).
Furnizarea și prelucrarea datelor dumneavoastră sunt necesare pentru a vă pune la dispoziție serviciul sproof sign.

3.3.3 Prelucrarea datelor Stripe

Colaborăm cu Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda) în calitate de furnizor de servicii de plată. Prin urmare, pe platforma noastră sproof sign, tranzacțiile de plată sunt procesate prin Stripe. În acest context, prelucrăm următoarele date cu caracter personal:

• Numele titularului cardului;
• Adresa de e-mail;
• Numărul clientului;
• Număr de ordine;
• Detalii bancare;
• Detaliile cardului de credit;
• Perioada de valabilitate a cardului de credit;
• Numărul de verificare a cardului de credit (CVC);
• Data și ora tranzacției;
• Valoarea tranzacției;
• Numele furnizorului;
• Locație.

Furnizarea și prelucrarea datelor dumneavoastră sunt necesare pentru a vă pune la dispoziție serviciul sproof sign, în special operațiunile de plată.
În cadrul activităților de prelucrare a datelor, Stripe îndeplinește un dublu rol, atât în calitate de operator, cât și de persoană împuternicită de operator. În calitate de operator, Stripe utilizează datele transmise de dumneavoastră pentru îndeplinirea obligațiilor de reglementare. Acest lucru corespunde interesului legitim al Stripe (conform art. 6 alin. 1 lit. f din RGPD) și servește la executarea contractului (conform art. 6 alin. 1 lit. b din RGPD). Nu avem nicio influență asupra acestui proces.
În calitate de operator de date, Stripe acționează pentru a putea finaliza tranzacțiile în cadrul rețelelor de plăți. În cadrul relației de prelucrare a datelor, Stripe acționează exclusiv conform instrucțiunilor noastre și a fost obligat contractual, în sensul art. 28 din RGPD, să respecte dispozițiile privind protecția datelor.
Stripe a implementat măsuri de conformitate pentru transferurile internaționale de date. Acestea se aplică tuturor activităților la nivel mondial în cadrul cărora Stripe prelucrează date cu caracter personal ale persoanelor fizice din UE. Aceste măsuri se bazează pe clauzele contractuale standard ale UE (SCC).
Pentru mai multe informații privind posibilitățile de opoziție și de remediere față de Stripe, consultați: Stripe Privacy Center

3.3.4 Prelucrarea datelor pentru pluginurile social media

Nu am integrat pluginuri pentru rețelele sociale în aplicația noastră web. Butoanele de rețele sociale (de exemplu, Instagram, Facebook, LinkedIn) au fost incluse în sproof sign doar sub formă de link (link de referință către rețelele sociale). Dacă faceți clic pe acest link (buton), veți fi redirecționat direct către site-ul respectiv. Vă rugăm să țineți cont de

3.4. Prelucrarea datelor în legătură cu utilizarea serviciului sproof ident

Dacă utilizați sproof ident pentru înregistrarea, identificarea sau crearea simplificată a unui cont de utilizator, noi și compania la care efectuați procesul de înregistrare, vă identificați sau creați un cont de utilizator (denumită în continuare „partener contractual”) datele dumneavoastră cu caracter personal în calitate de operatori asociați în sensul articolului 26 din RGPD.
Pentru prelucrarea și respectarea drepturilor persoanelor vizate în conformitate cu articolele 15-20 din RGPD, partenerul contractual acționează ca punct de contact unic. Datele de contact ale Partenerului contractual se găsesc, de exemplu, în informațiile sale privind protecția datelor, în conformitate cu articolele 13 și 14 din RGPD.
Dacă decideți să utilizați sproof ident, veți fi redirecționat automat către serverele noastre și veți primi pe ecran invitația de a participa la sproof ident. În acest context, dispozitivul dumneavoastră ne transmite datele tehnice de conectare relevante (cum ar fi, de exemplu, adresa dumneavoastră IP, tipul și versiunea browserului dumneavoastră web). Datele sunt înregistrate în fișiere jurnal și prelucrate în special pentru funcționarea sproof ident (informații mai detaliate găsiți la punctul 3.1. „Utilizarea aplicațiilor web”).

Pentru autentificare, puteți utiliza E-ID-ul, EUDI-ul sau o metodă de autentificare oferită de un furnizor terț.

Identificarea cu E-ID sau EUDI: Accesul la identitatea dvs. digitală (E-ID în conformitate cu Regulamentul UE 2024/1183; în Austria, ID Austria; în Germania, cartea de identitate cu funcție online etc.) și la EUDI se realizează exclusiv cu consimțământul dvs. Dacă vă autentificați cu succes introducând datele de acces corecte, colectăm datele stocate în E-ID-ul dumneavoastră (de exemplu, numele și prenumele, adresa, inclusiv strada, numărul casei, detalii suplimentare privind adresa, codul poștal și țara, precum și alte date; acestea vor fi menționate separat în funcție de datele colectate) și le transmitem partenerului nostru contractual în vederea efectuării înregistrării și configurării contului de utilizator sau în scopul identificării sau înregistrării.

Identificarea prin intermediul unui furnizor terț: Vă redirecționăm către un furnizor terț în vederea identificării. Subcontractanții implicați în acest proces sunt enumerați mai jos. Veți fi informați cu privire la furnizorul terț respectiv și la datele colectate. Desfășurăm procesul de identificare împreună cu furnizorul terț exclusiv cu consimțământul dumneavoastră. Colectăm datele dumneavoastră în cadrul procesului de identificare (de exemplu, prenumele și numele, adresa, inclusiv strada, numărul casei, informații suplimentare privind adresa, codul poștal și țara, precum și alte date; veți fi informați cu privire la datele colectate în fiecare caz în parte în politica de confidențialitate a furnizorului) și le transmitem partenerului nostru contractual pentru efectuarea înregistrării și crearea contului de utilizator sau pentru identificare sau înregistrare.

Prelucrarea datelor în acest sens se bazează pe temeiul juridic prevăzut la articolul 6 alineatul (1) litera (a) din RGPD. Consimțământul dumneavoastră este voluntar și poate fi revocat în orice moment, cu efect pentru viitor, de exemplu prin intermediul adresei privacy@sproof.com. Revocarea consimțământului nu afectează legalitatea prelucrării datelor efectuate până la momentul revocării.

Ulterior, partenerul nostru contractual prelucrează datele care i-au fost transmise de noi pentru a finaliza sau a finaliza procesul de înregistrare. Orice prelucrare ulterioară de către partenerul contractual, de exemplu, în scopul administrării clienților, este responsabilitatea partenerului contractual în conformitate cu art. 4 (7) GDPR.

Vă rugăm să rețineți că sproof nu stochează niciun fel de date colectate prin intermediul E-ID-ului dvs. pentru o perioadă mai lungă de timp. Aceste date sunt stocate doar pentru o perioadă de 30 de zile pentru a preveni frauda și utilizarea abuzivă și pentru a proteja împotriva atacurilor cibernetice și apoi sunt șterse automat. Datele pentru autentificare și consimțământ sunt, de asemenea, anonimizate sau șterse după 30 de zile. Din acel moment, nu vom mai putea să vă atribuim date personale.

În vederea gestionării tehnice a serviciului sproof ident, transmitem datele dumneavoastră către subcontractanții menționați la punctul 4. În acest scop, am încheiat acorduri de prelucrare a datelor în conformitate cu articolul 28 din RGPD.

4. subprocesatori

	Nume și date de contact	Funcția și obiectul
1	OVH GmbH Christophstraße 19, 50670 Köln, Germania E-mail: kundendienst@ovh.de	Centrul de date, adică punerea la dispoziție a infrastructurii. Datele sunt prelucrate și stocate acolo.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paris, Franța Responsabilul cu protecția datelor (DPO) al Scaleway: dpo@iliad.fr. Echipa de confidențialitate a Scaleway: privacy@scaleway.com Notificare privind o încălcare a securității datelor: security@scaleway.com	Centrul de date, adică punerea la dispoziție a infrastructurii. Datele sunt prelucrate și stocate acolo.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Germania E-mail: support@brevo.com	Serverul de e-mail, adică trimiterea de e-mailuri cu invitații la semnarea digitală a unui document, alte e-mailuri legate de tranzacții, cum ar fi mementouri, setarea parolei etc., precum și informații despre serviciile noastre.
Notă: Următorii subcontractanți sunt relevanți numai în cazul în care se utilizează respectivii furnizori de servicii de încredere.
4	Swisscom (Elveția) Ltd Alte Tiefenaustrasse 6, 3050 Berna, Elveția E-mail: datenschutz@swisscom.com Adresă poștală: Swisscom (Switzerland) Ltd, Dr. Nicolas Passadelis, LL.M., responsabil cu protecția datelor la Swisscom Ltd și Swisscom (Switzerland) Ltd, Cutia poștală, 3050 Berna	Crearea și generarea semnăturilor electronice calificate.
5	A-Trust S.R.L. Landstraßer Hauptstraße 1b, E02 1030 Viena E-mail: datenschutz@a-trust.at	Crearea și generarea semnăturilor electronice calificate.
6	PrimeSign GmbH Wielandgasse nr. 2 8010 Graz, Austria E-mail: office@cryptas.com	Crearea și generarea semnăturilor electronice calificate.
7	EID Easy OÜ A. Lauteri, nr. 3 Tallinn, 10114 Estonia	Crearea și generarea semnăturilor electronice calificate.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Torino Italia E-mail: privacy@intesa.it	Crearea și generarea semnăturilor electronice calificate.
Notă: Următorii subcontractanți sunt relevanți numai în cazul în care se utilizează procedurile de identificare respective.
9	Shufti Pro (Cipru) Limited Strada Nafpaktou nr. 5, Latsia, 2221 Nicosia, Cipru E-mail: dpo@shuftipro.com Adresă poștală: 5, strada Nafpaktou, Latsia, 2221 Nicosia, Cipru	Efectuarea verificărilor de identitate ale persoanelor și a documentelor lor de identitate/proceselor KYC (inclusiv informații de identificare personală și verificări ale antecedentelor).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Efectuarea verificărilor de identitate ale persoanelor și ale documentelor lor de identitate / procese KYC.

5. luarea automată a deciziilor / crearea de profiluri

Nu are loc niciun proces decizional automatizat, inclusiv crearea de profiluri.

6. drepturile dumneavoastră în calitate de persoană vizată

De asemenea, am dori să vă atragem atenția asupra următoarelor drepturi la care aveți dreptul în calitate de persoană vizată:

• Dreptul de acces al operatorului la datele cu caracter personal care vă privesc, în conformitate cu articolul 15 din GDPR
• Dreptul la rectificare în conformitate cu articolul 16 din GDPR
• Dreptul la ștergere în conformitate cu articolul 17 din GDPR
• Dreptul la restricționarea prelucrării în conformitate cu articolul 18 din GDPR
• Dreptul la portabilitatea datelor în conformitate cu articolul 20 din GDPR
• Dreptul de a se opune prelucrării în conformitate cu articolul 21 din GDPR
• Dreptul de a retrage consimțământul în conformitate cu articolul 7 alineatul (3) din GDPR

În plus, aveți, de asemenea, dreptul de a depune o plângere la autoritatea de supraveghere competentă (în Austria, autoritatea pentru protecția datelor cu sediul în Viena). În acest sens, vă trimitem la site-ul web al Autorității austriece pentru protecția datelor, care poate fi accesat prin intermediul linkului www.dsb.gv.at. Cu toate acestea, ne puteți contacta, de asemenea, direct în cazul în care aveți reclamații la adresa de e-mail privacy@sproof.com.

7. stand

Este posibil să fie necesară actualizarea prezentei politici de confidențialitate ca urmare a evoluțiilor tehnice și a noilor cerințe legale. Vă vom informa în prealabil cu privire la acest lucru.

Aceste dispoziții privind protecția datelor sunt disponibile în diferite limbi. În caz de ambiguitate sau probleme de interpretare, numai versiunea germană a prezentei politici de confidențialitate va prevala.