Dataskyddsbestämmelser för webbapplikationerna sproof sign och sproof Ident på

3.3.1 Kontoanvändning

Följande personuppgifter behandlas av oss när du skapar och använder ett konto
som kund eller använder sproof sign för att skicka eller signera
:

• Namnuppgifter;
• Födelsedatum (endast för identifiering för en kvalificerad elektronisk signatur);
• E-postdata;
• Mobiltelefonnummer (endast vid användning av SMS-TAN);
• Adressuppgifter;
• Kontaktuppgifter (e-postadress, telefonnummer);
• Uppgifter om företaget;
• dessutom uppladdade data (dokument, bilder);
• Namnteckningar/underskrifter;
• Tidsstämpel;
• IP-adress;
• Loggdata;

Uppgifterna vidarebefordras till vår IT-tjänsteleverantör (personuppgiftsbiträde), som är baserad inom EU. Om en kund bjuder in andra personer att signera är det nödvändigt att ange namn och e-postadress för den inbjudna.
Alternativt kan du logga in på sproof sign via befintliga konton hos Google, Facebook, LinkedIn, Windows Live, Advokat eller, under vissa omständigheter, via single sign-on efter integration via sproof. Följande datakategorier behandlas:

• Namnuppgifter;
• E-postdata;
• Profilbilder (från det relevanta kontot).

Personuppgifterna behandlas i allmänhet av oss under den tid som affärsrelationen varar och i enlighet med lagstadgade krav (lagringsskyldighet). Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke i enlighet med artikel 6.1 a i GDPR, uppfyllande av skyldigheter före och under avtalsförhållanden i enlighet med artikel 6.1 b i GDPR och uppfyllande av rättsliga skyldigheter i enlighet med artikel 6.1 c i GDPR (för att uppfylla lagstadgade lagringsskyldigheter).
Tillhandahållandet och behandlingen av dina uppgifter är nödvändig för att vi ska kunna tillhandahålla dig tjänsten med vår sproof sign.

3.3.2 Databehandling av leverantörer av betrodda tjänster

Följande personuppgifter behandlas av oss om kunder vill skriva under med en kvalificerad signatur med hjälp av leverantörer av betrodda tjänster (t.ex. A-Trust, D-Trust, swisscom) eller andra leverantörer som är nödvändiga för att tillhandahålla tjänsterna från leverantörerna av betrodda tjänster:

• Namnuppgifter;
• Födelsedatum;
• Kontaktuppgifter (e-postadress, telefonnummer);

Personuppgifterna behandlas i allmänhet av oss under den tid som affärsrelationen varar och i enlighet med lagstadgade krav (lagringsskyldighet). Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke i enlighet med artikel 6.1 a i GDPR, uppfyllande av skyldigheter före och under avtalsförhållanden i enlighet med artikel 6.1 b i GDPR och uppfyllande av rättsliga skyldigheter i enlighet med artikel 6.1 c i GDPR (för att uppfylla lagstadgade lagringsskyldigheter).
Tillhandahållandet och behandlingen av dina uppgifter är nödvändig för att vi ska kunna tillhandahålla dig tjänsten med vår sproof sign.

3.3.3 Behandling av stripe-data

Vi samarbetar med Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) som leverantör av betalningstjänster. Betalningstransaktioner på vår sproof sign behandlas därför via Stripe. Följande personuppgifter behandlas av oss i detta sammanhang:

• Kortinnehavarens namn;
• E-postadress;
• Kundnummer;
• Beställningsnummer;
• Bankuppgifter;
• Kreditkortsuppgifter;
• Giltighetstid för kreditkortet;
• Kreditkortsverifieringsnummer (CVC);
• Datum och tid för transaktionen;
• Transaktionsbelopp;
• Leverantörens namn;
• Plats.

Tillhandahållandet och behandlingen av dina uppgifter är nödvändig för att tillhandahålla dig tjänsten för vår sproof sign, i synnerhet betalningstransaktioner.
Stripe antar en dubbel roll som personuppgiftsansvarig och personuppgiftsbiträde för databehandlingsaktiviteter. Som personuppgiftsansvarig använder Stripe dina överförda uppgifter för att uppfylla lagstadgade skyldigheter. Detta motsvarar Stripes berättigade intresse (i enlighet med artikel 6.1 f GDPR) och tjänar till att uppfylla avtalet (i enlighet med artikel 6.1 b GDPR). Vi har inget inflytande över denna process.
Stripe fungerar som en processor för att kunna slutföra transaktioner inom betalningsnätverken. Inom ramen för orderbehandlingsförhållandet agerar Stripe uteslutande i enlighet med våra instruktioner och har genom avtal förbundit sig att följa dataskyddsbestämmelserna i den mening som avses i artikel 28 i GDPR.
Stripe har genomfört efterlevnadsåtgärder för internationella dataöverföringar. Dessa gäller för alla globala aktiviteter där Stripe behandlar personuppgifter för fysiska personer i EU. Dessa åtgärder är baserade på EU:s standardavtalsklausuler (SCC).
Ytterligare information om invändnings- och borttagningsalternativ gentemot Stripe finns på Stripe Sekretesscenter

3.3.4 Databehandling av plugins för sociala medier

Vi har inte integrerat några plugins för sociala medier i vår webbapp. Knapparna för de sociala nätverken (t.ex. Instagram, Facebook, LinkedIn) har endast integrerats på vår sproof sign med en länk (referenslänk till de sociala nätverken). Om du klickar på den här länken (knappen) kommer du att skickas direkt till respektive webbplats. Vänligen notera

3.4. Databehandling i samband med användningen av sproof ident

Om du använder sproof ident för att förenkla registrering, identifiering eller skapande av ett användarkonto, behandlar vi och det företag hos vilket du genomför registreringsprocessen, identifierar dig eller skapar ett användarkonto (nedan kallat ”avtalspartner”), behandlar dina personuppgifter i egenskap av gemensamt personuppgiftsansvariga enligt artikel 26 i GDPR.
Avtalspartnern fungerar som en enda kontaktpunkt för hantering och tillgodoseende av de registrerades rättigheter enligt artiklarna 15–20 i GDPR. Avtalspartnerns kontaktuppgifter hittar du t.ex. i dennes integritetspolicy enligt artiklarna 13 och 14 i GDPR.
Om du väljer att använda sproof ident omdirigeras du automatiskt till våra servrar och får en inbjudan att delta i sproof ident visad på din skärm. I samband med detta överför din enhet relevanta tekniska anslutningsuppgifter (t.ex. din IP-adress samt typ och version av din webbläsare) till oss. Uppgifterna registreras i loggfiler och behandlas framför allt för driften av sproof ident (mer detaljerad information finns under punkt 3.1. ”Användning av webbapplikationerna”).

För identifiering kan du använda din e-ID, EUDI eller en identifieringsmetod från en tredjepartsleverantör.

Identifiering med E-ID eller EUDI: Åtkomst till din digitala identitet (E-ID enligt EU-förordning 2024/1183; i Österrike ID Austria, i Tyskland identitetskort med onlinefunktion m.m.) och till din EUDI sker uteslutande med ditt samtycke. När du har autentiserat dig genom att ange dina korrekta inloggningsuppgifter samlar vi in de uppgifter som är lagrade i din E-ID (t.ex. för- och efternamn, adress inklusive gatuadress, husnummer, adresskomplement, postnummer och land samt ytterligare uppgifter; dessa anges separat för de uppgifter som samlas in i varje enskilt fall) och överför dessa till vår avtalspartner för att genomföra registreringen och inrättandet av användarkontot respektive för identifiering eller registrering.

Identifiering via en tredjepartsleverantör: Vi vidarebefordrar dig till en tredjepartsleverantör för identifiering. De underleverantörer som är inblandade i detta anges nedan. Du kommer att informeras om vilken konkret tredjepartsleverantör det rör sig om och vilka uppgifter som samlas in. Vi genomför identifieringsprocessen med den tredjepartsleverantören uteslutande med ditt samtycke. Vi samlar in dina uppgifter inom ramen för identifieringsprocessen (t.ex. för- och efternamn, adress inklusive gatuadress, husnummer, adresskomplement, postnummer och land samt ytterligare uppgifter; du hänvisas till de uppgifter som samlas in i leverantörens integritetspolicy) och överför dessa till vår avtalspartner för att genomföra registreringen och inrättandet av användarkontot respektive för identifiering eller registrering.

Denna databehandling grundar sig på den rättsliga grunden enligt artikel 6.1 a i GDPR. Ditt samtycke är frivilligt och kan när som helst återkallas med verkan för framtiden, t.ex. via privacy@sproof.com. Ett återkallande påverkar inte lagligheten av databehandlingen fram till tidpunkten för återkallandet.

Därefter behandlar vår avtalspartner de uppgifter som vi har överfört till den för att slutföra eller avsluta registreringsprocessen. Eventuell efterföljande behandling av avtalspartnern, t.ex. för kundadministration, är avtalspartnerns ansvar i enlighet med artikel 4.7 i GDPR.

Observera att sproof inte lagrar några uppgifter som samlas in via din E-legitimation under en längre tidsperiod. Dessa uppgifter lagras endast i 30 dagar för att förhindra bedrägeri och missbruk och för att skydda mot cyberattacker och raderas sedan automatiskt. Uppgifter för autentisering och samtycke anonymiseras eller raderas också efter 30 dagar. Från och med då kan vi inte längre koppla några uppgifter till dig personligen.

För den tekniska behandlingen av sproof ident vidarebefordrar vi dina uppgifter till de underleverantörer som nämns i punkt 4. För detta ändamål har vi ingått databehandlingsavtal i enlighet med artikel 28 i GDPR.

4. Underprocessorer

	Namn och kontaktuppgifter	Funktion och syfte
1	OVH GmbH Christophstraße 19, 50670 Köln, Tyskland   E-post: kundendienst@ovh.de	Datacenter, det vill säga tillhandahållandet av infrastrukturen. Där bearbetas och lagras data.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paris, Frankrike   Scaleways dataskyddsombud: dpo@iliad.fr. Scaleways integritetsteam: privacy@scaleway.com Anmälan om dataintrång: security@scaleway.com	Datacenter, det vill säga tillhandahållandet av infrastrukturen. Där bearbetas och lagras data.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Tyskland   E-post: support@brevo.com	E-postserver, dvs. utskick av e-postmeddelanden med inbjudningar till digital signering av dokument, övriga transaktionsmeddelanden såsom påminnelser, lösenordsåterställning m.m., samt information om våra tjänster.
Obs! Följande underleverantörer gäller endast om respektive leverantör av betrodda tjänster används.
4	Swisscom (Schweiz) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Schweiz E-post: datenschutz@swisscom.com Postadress: Swisscom (Switzerland) Ltd, Dr Nicolas Passadelis, LL.M., dataskyddsombud för Swisscom Ltd och Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Skapande och upprättande av kvalificerade elektroniska signaturer.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030 Wien E-post: datenschutz@a-trust.at	Skapande och upprättande av kvalificerade elektroniska signaturer.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Österrike   E-post: office@cryptas.com	Skapande och upprättande av kvalificerade elektroniska signaturer.
7	EID Easy OÜ A. Lauteri nr 3 Tallinn, 10114 Estland	Skapande och upprättande av kvalificerade elektroniska signaturer.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turin Italien   E-post: privacy@intesa.it	Skapande och upprättande av kvalificerade elektroniska signaturer.
Obs! Följande underleverantörer är endast aktuella om respektive identifieringsförfarande tillämpas.
9	Shufti Pro (Cypern) Limited 5, Nafpaktou-gatan, Latsia, 2221 Nicosia, Cypern E-post: dpo@shuftipro.com Postadress: 5, Nafpaktou Street, Latsia, 2221 Nicosia, Cypern	Genomförande av identitetskontroller av personer och deras identitetshandlingar/KYC-processer (inkl. personligt identifierbar information och bakgrundskontroller).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Genomförande av identitetskontroller av personer och deras identitetshandlingar/KYC-processer.

5. Automatiserat beslutsfattande/profilering

Inget automatiserat beslutsfattande, inklusive profilering, äger rum.

6. dina rättigheter som registrerad

Vi vill också uppmärksamma dig på följande rättigheter som du har rätt till som registrerad:

• Rätt för den personuppgiftsansvarige att få tillgång till personuppgifter som rör dig i enlighet med artikel 15 i GDPR
• Rätt till rättelse enligt artikel 16 i GDPR
• Rätt till radering i enlighet med artikel 17 i GDPR
• Rätt till begränsning av behandling enligt artikel 18 i GDPR
• Rätt till dataportabilitet i enlighet med artikel 20 i GDPR
• Rätt att invända mot behandling i enlighet med artikel 21 i GDPR
• Rätt att återkalla samtycke enligt artikel 7.3 i GDPR

Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten (i Österrike dataskyddsmyndigheten i Wien). I detta avseende hänvisar vi dig till den information som finns tillgänglig under länken  www.dsb.gv.at webbplats för den österrikiska dataskyddsmyndigheten. Du kan dock också kontakta oss direkt på privacy@sproof.com om du har några klagomål.

7. Stativ

Det kan bli nödvändigt att uppdatera denna integritetspolicy på grund av teknisk utveckling och nya rättsliga krav. Vi kommer att informera dig om detta i förväg.

Dessa dataskyddsbestämmelser finns tillgängliga på olika språk. I händelse av oklarheter eller tolkningsfrågor ska endast den tyska versionen av denna integritetspolicy gälla.