Integritetspolicy för
:s webbapplikationer sproof sign och sproof ident

3.3.1. Kontoanvändning

Vi behandlar följande personuppgifter när du som kund skapar och använder ett konto på
eller använder sproof sign för att skicka eller underteckna dokument på
:

• Namnuppgifter;
• Födelsedatum (endast för identifiering för en kvalificerad elektronisk signatur);
• E-postdata;
• Mobiltelefonnummer (endast vid användning av SMS-TAN);
• Adressuppgifter;
• Kontaktuppgifter (e-postadress, telefonnummer);
• Uppgifter om företaget;
• dessutom uppladdade data (dokument, bilder);
• Namnteckningar/underskrifter;
• Tidsstämpel;
• IP-adress;
• Loggdata;

Uppgifterna vidarebefordras till vår IT-leverantör (underleverantör), som har sitt säte inom EU. Om en kund bjuder in andra personer att underteckna krävs det att den inbjudna personens namn och e-postadress anges.
Inloggning på sproof sign kan alternativt ske via befintliga konton hos Google, Facebook, LinkedIn, Windows Live, Advokat eller, under vissa omständigheter, genom Single-Sign-On efter integration via sproof. Vid detta tillfälle behandlas följande datakategorier:

• Namnuppgifter;
• E-postdata;
• Profilbilder (från det relevanta kontot).

Personuppgifterna behandlas i allmänhet av oss under den tid som affärsrelationen varar och i enlighet med lagstadgade krav (lagringsskyldighet). Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke i enlighet med artikel 6.1 a i GDPR, uppfyllande av skyldigheter före och under avtalsförhållanden i enlighet med artikel 6.1 b i GDPR och uppfyllande av rättsliga skyldigheter i enlighet med artikel 6.1 c i GDPR (för att uppfylla lagstadgade lagringsskyldigheter).
Det är nödvändigt att du tillhandahåller och att vi behandlar dina uppgifter för att vi ska kunna erbjuda dig tjänsten sproof sign.

3.3.2. Databehandling Förtroendevald tjänsteleverantör

Följande personuppgifter behandlas av oss om kunder vill skriva under med en kvalificerad signatur med hjälp av leverantörer av betrodda tjänster (t.ex. A-Trust, D-Trust, swisscom) eller andra leverantörer som är nödvändiga för att tillhandahålla tjänsterna från leverantörerna av betrodda tjänster:

• Namnuppgifter;
• Födelsedatum;
• Kontaktuppgifter (e-postadress, telefonnummer);

Personuppgifterna behandlas i allmänhet av oss under den tid som affärsrelationen varar och i enlighet med lagstadgade krav (lagringsskyldighet). Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke i enlighet med artikel 6.1 a i GDPR, uppfyllande av skyldigheter före och under avtalsförhållanden i enlighet med artikel 6.1 b i GDPR och uppfyllande av rättsliga skyldigheter i enlighet med artikel 6.1 c i GDPR (för att uppfylla lagstadgade lagringsskyldigheter).
Det är nödvändigt att du tillhandahåller och att vi behandlar dina uppgifter för att vi ska kunna tillhandahålla tjänsten sproof sign till dig.

3.3.3 Behandling av stripe-data

Vi samarbetar med Stripe (Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) som betaltjänstleverantör. På vår sproof sign hanteras därför betalningstransaktioner via Stripe. Följande personuppgifter behandlas av oss i detta sammanhang:

• Kortinnehavarens namn;
• E-postadress;
• Kundnummer;
• Beställningsnummer;
• Bankuppgifter;
• Kreditkortsuppgifter;
• Giltighetstid för kreditkortet;
• Kreditkortsverifieringsnummer (CVC);
• Datum och tid för transaktionen;
• Transaktionsbelopp;
• Leverantörens namn;
• Plats.

Insamling och behandling av dina uppgifter är nödvändig för att vi ska kunna tillhandahålla tjänsten sproof sign, i synnerhet betalningstransaktioner.
Stripe har en dubbelroll som personuppgiftsansvarig och personuppgiftsbiträde vid databehandlingen. I egenskap av personuppgiftsansvarig använder Stripe de uppgifter du lämnar för att uppfylla lagstadgade skyldigheter. Detta motsvarar Stripes berättigade intresse (enligt artikel 6.1 f i GDPR) och syftar till att fullgöra avtalet (enligt artikel 6.1 b i GDPR). Vi har inget inflytande över denna process.
Som personuppgiftsbiträde agerar Stripe för att kunna genomföra transaktioner inom betalningsnätverken. Inom ramen för uppdragsförhållandet agerar Stripe uteslutande enligt våra anvisningar och har enligt artikel 28 i GDPR åtagit sig att följa bestämmelserna om dataskydd.
Stripe har infört åtgärder för att säkerställa efterlevnaden vid internationella dataöverföringar. Dessa gäller för all global verksamhet där Stripe behandlar personuppgifter om fysiska personer i EU. Dessa åtgärder baseras på EU:s standardavtalsklausuler (SCC).
Mer information om möjligheterna att göra invändningar och begära radering gentemot Stripe finns på: Stripe Privacy Center

3.3.4 Databehandling av plugins för sociala medier

Vi har inte integrerat några sociala medie-plugins i vår webbapp. Knapparna för sociala nätverk (t.ex. Instagram, Facebook, LinkedIn) har endast införlivats i vår sproof sign via en länk (referenslänk till de sociala nätverken). Om du klickar på denna länk (knapp) omdirigeras du direkt till respektive webbplats. Vänligen observera att

3.4. Databehandling i samband med användningen av sproof ident

Om du använder sproof ident för att förenkla registrering, identifiering eller skapande av ett användarkonto, behandlar vi och det företag hos vilket du genomför registreringsprocessen, identifierar dig eller skapar ett användarkonto (nedan kallat ”avtalspartner”), behandlar dina personuppgifter i egenskap av gemensamt personuppgiftsansvariga enligt artikel 26 i GDPR.
Avtalspartnern fungerar som en enda kontaktpunkt för hantering och tillgodoseende av de registrerades rättigheter enligt artiklarna 15–20 i GDPR. Avtalspartnerns kontaktuppgifter hittar du t.ex. i dennes integritetspolicy enligt artiklarna 13 och 14 i GDPR.
Om du väljer att använda sproof ident omdirigeras du automatiskt till våra servrar och får en inbjudan att delta i sproof ident visad på din skärm. I samband med detta överför din enhet relevanta tekniska anslutningsuppgifter (t.ex. din IP-adress samt typ och version av din webbläsare) till oss. Uppgifterna registreras i loggfiler och behandlas framför allt för driften av sproof ident (mer detaljerad information finns under punkt 3.1. ”Användning av webbapplikationerna”).

För identifiering kan du använda din e-ID, EUDI eller en identifieringsmetod från en tredjepartsleverantör.

Identifiering med E-ID eller EUDI: Åtkomst till din digitala identitet (E-ID enligt EU-förordning 2024/1183; i Österrike ID Austria, i Tyskland personkort med onlinefunktion m.m.) och till din EUDI sker uteslutande med ditt samtycke. När du har autentiserat dig genom att ange dina korrekta inloggningsuppgifter samlar vi in de uppgifter som är lagrade i din E-ID (t.ex. för- och efternamn, adress inklusive gatuadress, husnummer, adresskomplement, postnummer och land samt ytterligare uppgifter; du kommer att informeras separat om vilka uppgifter som samlas in i varje enskilt fall) och överför dessa till vår avtalspartner för att genomföra registreringen och inrättandet av användarkontot respektive för identifiering eller registrering.

Identifiering via en tredjepartsleverantör: Vi vidarebefordrar dig till en tredjepartsleverantör för identifiering. De underleverantörer som är inblandade i detta anges nedan. Du kommer att informeras om vilken konkret tredjepartsleverantör det rör sig om och vilka uppgifter som samlas in. Vi genomför identifieringsprocessen med den tredjepartsleverantören uteslutande med ditt samtycke. Vi samlar in dina uppgifter inom ramen för identifieringsprocessen (t.ex. för- och efternamn, adress inklusive gatuadress, husnummer, adresskomplement, postnummer och land samt ytterligare uppgifter; du hänvisas till de uppgifter som samlas in i leverantörens integritetspolicy) och överför dessa till vår avtalspartner för att genomföra registreringen och inrättandet av användarkontot respektive för identifiering eller registrering.

Denna databehandling grundar sig på den rättsliga grunden enligt artikel 6.1 a i GDPR. Ditt samtycke är frivilligt och kan när som helst återkallas med verkan för framtiden, t.ex. via privacy@sproof.com. Ett återkallande påverkar inte lagligheten av databehandlingen fram till tidpunkten för återkallandet.

Därefter behandlar vår avtalspartner de uppgifter som vi har överfört till den för att slutföra eller avsluta registreringsprocessen. Eventuell efterföljande behandling av avtalspartnern, t.ex. för kundadministration, är avtalspartnerns ansvar i enlighet med artikel 4.7 i GDPR.

Observera att sproof inte lagrar några uppgifter som samlas in via din E-legitimation under en längre tidsperiod. Dessa uppgifter lagras endast i 30 dagar för att förhindra bedrägeri och missbruk och för att skydda mot cyberattacker och raderas sedan automatiskt. Uppgifter för autentisering och samtycke anonymiseras eller raderas också efter 30 dagar. Från och med då kan vi inte längre koppla några uppgifter till dig personligen.

För den tekniska driften av sproof ident vidarebefordrar vi dina uppgifter till de underleverantörer som anges i punkt 4. Vi har ingått avtal om uppdragsbehandling i enlighet med artikel 28 i GDPR för detta ändamål.

4. Underprocessorer

	Namn och kontaktuppgifter	Funktion och syfte
1	OVH GmbH Christophstraße 19, 50670 Köln, Tyskland E-post: kundendienst@ovh.de	Datacenter, det vill säga tillhandahållandet av infrastrukturen. Där bearbetas och lagras data.
2	Scaleway S.A.S 8 rue de la Ville l’Evêque, 75008 Paris, Frankrike Scaleways dataskyddsombud: dpo@iliad.fr. Scaleways integritetsteam: privacy@scaleway.com Anmälan om dataintrång: security@scaleway.com	Datacenter, det vill säga tillhandahållandet av infrastrukturen. Där bearbetas och lagras data.
3	Brevo GmbH Köpenicker Straße 126, 10179 Berlin, Tyskland E-post: support@brevo.com	E-postserver, dvs. utskick av e-postmeddelanden med inbjudningar till digital signering av dokument, övriga transaktionsmeddelanden såsom påminnelser, lösenordsåterställning m.m., samt information om våra tjänster.
Obs! Följande underleverantörer gäller endast om respektive leverantör av betrodda tjänster används.
4	Swisscom (Schweiz) Ltd Alte Tiefenaustrasse 6, 3050 Bern, Schweiz E-post: datenschutz@swisscom.com Postadress: Swisscom (Switzerland) Ltd, Dr Nicolas Passadelis, LL.M., dataskyddsombud för Swisscom Ltd och Swisscom (Switzerland) Ltd, P.O. Box, 3050 Bern	Skapande och upprättande av kvalificerade elektroniska signaturer.
5	A-Trust GmbH Landstraßer Hauptstraße 1b, E02 1030 Wien E-post: datenschutz@a-trust.at	Skapande och upprättande av kvalificerade elektroniska signaturer.
6	PrimeSign GmbH Wielandgasse 2 8010 Graz, Österrike E-post: office@cryptas.com	Skapande och upprättande av kvalificerade elektroniska signaturer.
7	EID Easy OÜ A. Lauteri nr 3 Tallinn, 10114 Estland	Skapande och upprättande av kvalificerade elektroniska signaturer.
8	In.Te.S.A. S.p.A. Strada Pianezza 289 10151 Turin Italien E-post: privacy@intesa.it	Skapande och upprättande av kvalificerade elektroniska signaturer.
Obs! Följande underleverantörer är endast aktuella om respektive identifieringsförfarande tillämpas.
9	Shufti Pro (Cypern) Limited 5, Nafpaktou-gatan, Latsia, 2221 Nicosia, Cypern E-post: dpo@shuftipro.com Postadress: 5, Nafpaktou Street, Latsia, 2221 Nicosia, Cypern	Genomförande av identitetskontroller av personer och deras identitetshandlingar/KYC-processer (inkl. personligt identifierbar information och bakgrundskontroller).
10	Governikus GmbH & Co. KG, Hochschulring 4, 28359 Bremen	Genomförande av identitetskontroller av personer och deras identitetshandlingar/KYC-processer.

5. Automatiserat beslutsfattande/profilering

Inget automatiserat beslutsfattande, inklusive profilering, äger rum.

6. dina rättigheter som registrerad

Vi vill också uppmärksamma dig på följande rättigheter som du har rätt till som registrerad:

• Rätt för den personuppgiftsansvarige att få tillgång till personuppgifter som rör dig i enlighet med artikel 15 i GDPR
• Rätt till rättelse enligt artikel 16 i GDPR
• Rätt till radering i enlighet med artikel 17 i GDPR
• Rätt till begränsning av behandling enligt artikel 18 i GDPR
• Rätt till dataportabilitet i enlighet med artikel 20 i GDPR
• Rätt att invända mot behandling i enlighet med artikel 21 i GDPR
• Rätt att återkalla samtycke enligt artikel 7.3 i GDPR

Dessutom har du rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten (i Österrike dataskyddsmyndigheten i Wien). I detta avseende hänvisar vi dig till webbplatsen för den österrikiska dataskyddsmyndigheten, som kan nås via länken www.dsb.gv.at. Du är dock också välkommen att kontakta oss direkt med eventuella klagomål på e-postadressen privacy@sproof.com.

7. Stativ

Det kan bli nödvändigt att uppdatera denna integritetspolicy på grund av teknisk utveckling och nya rättsliga krav. Vi kommer att informera dig om detta i förväg.

Dessa dataskyddsbestämmelser finns tillgängliga på olika språk. I händelse av oklarheter eller tolkningsfrågor ska endast den tyska versionen av denna integritetspolicy gälla.