Scroll
Das Lesen dieser Richtlinie befreit Sie nicht vom Lesen der Bestimmungen von Klausel 9a der Allgemeinen Bedingungen der Vereinbarung zur Ausstellung digitaler Zertifikate.
Der Schutz der Privatsphäre und personenbezogener Daten ist eine grundlegende Verpflichtung des Unternehmens gegenüber seinen Kunden und Nutzern seiner Dienste.
DigitalSign – Certifier Digital, S.A., juristische Person Nr. 507 015 851, mit Sitz in Largo Padre Bernardino Ribeiro Fernandes, Nr. 26, 4835-489 Nespereira, Guimarães, nachstehend DigitalSign abgekürzt, ist ein qualifizierter Vertrauensdienstleister (PQSC) als solcher, der auf Ebene der Europäischen Union gemäß der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 in der durch die Verordnung (EU) Nr. 2024/1183 vom 11. April 2024 (EIDAS-Verordnung) geänderten Fassung in der portugiesischen Vertrauensliste aufgeführt ist. Hier verfügbar, die der Aufsicht des Nationalen Sicherheitsbüros als Aufsichtsorgan für die Bereitstellung verschiedener vertrauenswürdiger Dienste und insbesondere für die Ausstellung qualifizierter digitaler Zertifikate unterliegt, für die strikte Einhaltung der einschlägigen Rechtsvorschriften, insbesondere des Gesetzesdekrets Nr. 12/2021 vom 9. Februar, das die Umsetzung der Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste für elektronische Transaktionen im Binnenmarkt in die interne Rechtsordnung sicherstellt.
DigitalSign erfüllt anspruchsvolle Vertraulichkeits- und Informationssicherheitsparameter und ist nach ISO/IEC 27001 zertifiziert.
DigitalSign empfiehlt die Lektüre dieses Dokuments und die Konsultation der Klauseln der Allgemeinen Bedingungen für personenbezogene Daten von DigitalSign, die auf unserer Website zur Verfügung stehen, sowie des Vertrags über die Ausstellung eines digitalen Zertifikats, da beide die Verpflichtung von DigitalSign zum Schutz der Daten seiner Kunden gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (Datenschutz-Grundverordnung, "RGPD") und dem Gesetz Nr. 58/2019 vom 8. August darstellen.
Diese Datenschutzerklärung umfasst die folgenden Dienste:
1.1 Kontoverwaltung in unseren Dienstleistungen;
1.2 Identifizierungs- und Zertifizierungsdienste für die Ausstellung digitaler Zertifikate;
1.3 Elektronische Signatur, elektronisches Siegel und Zeitstempeldienste;
1.4 Dienstleistungen im Zusammenhang mit SigningDesk;
1.5 Rechnungsstellung;
1.6 technische und operative Unterstützung;
1.7 Bereitstellung und Verarbeitung von Berichten mit kommerziellen Informationen;
1.8 Schulungsmaßnahmen (z. B. Webinare) zur Nutzung der Dienste;
1.9 Ausstellung qualifizierter elektronischer Attributzertifikate;
1.10 Qualifizierte Validierungs- und Aufbewahrungsdienste für elektronische Signaturen und Siegel.
Einige Dienste haben ihre eigenen Datenschutzrichtlinien, die gegenüber den gegenwärtigen für diese Dienste Vorrang haben, nämlich die Datenschutzrichtlinie für Benutzer des Remote Identity Validation Service, die Datenschutzrichtlinie für SigningDesk und die Datenschutzrichtlinie für DigitalSign Apps (IDCheck und DS Wallet). Die Verwendung von Cookies auf unserer Website unterliegt der Cookie-Richtlinie.
Um das Verständnis dieser Politik zu erleichtern, werden die folgenden Definitionen verwendet:
Informationen, die sich unmittelbar oder mittelbar auf eine bestimmte oder identifizierbare natürliche Person beziehen, wie Identifikatoren oder andere spezifische Elemente, die sich auf ihre physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität beziehen.
den Vorgang oder eine Reihe von Vorgängen, die mit automatisierten oder nicht automatischen Mitteln mit personenbezogenen Daten oder mit personenbezogenen Datensätzen durchgeführt werden, wie z. B.:
a Sammlung, Registrierung, Organisation, Strukturierung, Erhaltung, Anpassung oder Änderung, Verwertung, Konsultation, Verwendung;
b Offenlegung durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung oder
c Vergleich oder Zusammenschaltung, Begrenzung, Löschung oder Zerstörung.
die natürlichen oder juristischen Personen, Behörden, Dienste oder Einrichtungen, die keine betroffene Person sind, der für die Verarbeitung Verantwortliche, der Unterauftragnehmer und die Personen, die unter der direkten Aufsicht des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;
die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die allein oder gemeinsam mit anderen Einrichtungen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt;
die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die personenbezogene Daten im Namen des für die Verarbeitung Verantwortlichen verarbeitet;
eine unabhängige Behörde, im Falle Portugals die Nationale Datenschutzkommission (CNPD), die für die Überwachung der korrekten Anwendung der Rechtsvorschriften zum Schutz personenbezogener Daten zuständig ist;
Computerdateien, die eine Folge von Zahlen und Buchstaben enthalten, die das Internetzugangsgerät eines Benutzers eindeutig identifizieren, aber andere Informationen wie Ihre Browsereinstellungen auf einer bestimmten Website enthalten können. Cookies werden über den Browser auf das Internetzugangsgerät (Computer, Mobiltelefon, Tablet usw.) beim Zugriff auf bestimmte Websites heruntergeladen.
Die Person, die für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, ist DigitalSign, da es Ihnen den Service zur Verfügung stellt und in diesem Zusammenhang entscheidet, welche Daten erhoben werden, welche Verarbeitungsmittel und Zwecke die Daten verwendet werden.
In den Diensten, in denen Sie im Auftrag von Geschäftskunden mit personenbezogenen Daten umgehen, z. B. wenn eine Organisation SigningDesk verwendet, um Unterschriften von ihren eigenen Kunden zu sammeln, agiert DigitalSign als Subunternehmer und ist für die Verarbeitung dieser Organisation verantwortlich, an die sich der Inhaber zuerst wenden sollte.
DigitalSign hat auch einen Datenschutzbeauftragten (Datenschutzbeauftragter oder DSB), der (i) die Einhaltung der geltenden Standards bei der Datenverarbeitung überwacht, (ii) eine Kontaktstelle mit dem Kunden oder Benutzer für die Klärung von Fragen im Zusammenhang mit der Verarbeitung seiner Daten durch DigitalSign ist, (iii) mit der Aufsichtsbehörde zusammenarbeitet, (iv) Informationen bereitstellt und den Verantwortlichen oder Auftragsverarbeiter über seine Verpflichtungen im Zusammenhang mit Datenschutz und Datenschutz berät. Kontaktieren Sie unseren Datenschutzbeauftragten per E-Mail: dpo@digitalsign.pt oder per Brief an die in Punkt 7.
Personenbezogene Daten sind alle Informationen jeglicher Art und auf jedem Medium, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Eine natürliche Person, die direkt oder indirekt identifiziert werden kann, z. B. durch Name, Identifikationsnummer, Standortdaten, elektronische Kennung oder andere Elemente, die ihre Identifizierung ermöglichen, gilt als identifizierbar.
Der Kunde oder Nutzer, eine natürliche Person, auf die sich die Daten beziehen und die die Produkte und Dienstleistungen von DigitalSign in Anspruch genommen hat. Der Kunde ist die Person, die den DigitalSign-Vertrag abschließt, und Sie sind die Person, die DigitalSign-Produkte und -Dienstleistungen verwendet, die möglicherweise nicht dem Kunden entsprechen. In diesem Zusammenhang informiert DigitalSign darüber, dass es auch personenbezogene Daten schützt und die Rechte von Kunden und Nutzern respektiert.
Datenkategorien
Beispiele
Identifikation und Kontakte
Vollständiger Name, Anschrift, Zivil- oder Steueridentifikationsnummern, Zahlungs- und Rechnungsdaten, E-Mail-Adresse und Telefonkontakt
Sonstige Identifizierungsdaten
Qualität des Vertreters und/oder des Mitglieds eines bestimmten Unternehmens
Dienstleistungen
Erworbene oder gezeichnete Produkte und Dienstleistungen
Identitätsprüfungsdaten
Bild und Daten des Ausweisdokuments, Foto und Video des Gesichts, Videokonferenzaufzeichnung und gegebenenfalls biometrische Daten, die im Rahmen der Datenschutzrichtlinie des Remote Identity Validation Service des Benutzers verarbeitet werden
Daten über Zertifikate und Vertrauensdienste
Ausgestellte Zertifikate und deren Status, Unterschrift, Siegel und Validierungsunterlagen
Technische Daten
IP-Adresse, Zugangsaufzeichnungen, Gerätekennungen und Navigationsdaten
Zustimmung: wenn Sie Ihre schriftliche Zustimmung haben, mündlich oder durch Validierung einer Option, vorher, frei, informiert, spezifisch und eindeutig. Im Falle der Verarbeitung personenbezogener Daten von Kindern unter 13 Jahren, die möglicherweise einer vorherigen Zustimmung bedürfen, verlangt DigitalSign die Zustimmung von Trägern der elterlichen Verantwortung, einschließlich zum Zweck der Erbringung von Dienstleistungen auf elektronischem Wege (Artikel 8 DSGVO und Artikel 16 des Gesetzes Nr. 58/2019).
Ausführung von Verträgen und vorvertragliche Verfahren: wenn die Verarbeitung personenbezogener Daten für den Abschluss, die Ausführung und die Verwaltung des mit DigitalSign geschlossenen Vertrags erforderlich ist, einschließlich für die Zwecke der Ausstellung digitaler Zertifikate, für die Verwaltung von Kontakten, Informationen und Anfragen, für die Verwaltung der Abrechnung, Erhebung und Zahlungen;
Einhaltung der gesetzlichen Verpflichtung: wenn die Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der DigitalSign unterliegt, wie z. B. die Meldung von Daten, die von einer Justiz- oder Verwaltungsbehörde zur Einhaltung des Gesetzes verlangt werden, oder die Aufbewahrung von Identifikationsdaten und Zertifikaten, die durch die EIDAS-Verordnung und die Gesetzesverordnung Nr. 12/2021 vorgeschrieben sind;
Berechtigtes Interesse: wenn die Verarbeitung personenbezogener Daten einem berechtigten Interesse von DigitalSign oder Dritten entspricht, wie z. B. der Verarbeitung von Daten zur Betrugserkennung, zum Schutz der Einnahmen, zur Netzsicherheit und -information oder zur Verbesserung der Qualität der Dienste.
Der Versand von kommerziellen Mitteilungen auf elektronischem Wege an natürliche Personen hängt von Ihrer vorherigen Zustimmung ab, es sei denn, Sie sind ein Kunde von DigitalSign und die Kommunikation bezieht sich auf Produkte oder Dienstleistungen, die denen ähneln, die Sie erworben haben.
Bei der Verarbeitung der personenbezogenen Daten Ihrer Kunden beachtet DigitalSign die Grundsätze der Rechtmäßigkeit, Loyalität, Transparenz, Einschränkung der Zwecke, Minimierung der Daten, Genauigkeit, Einschränkung der Aufbewahrung, Integrität, Vertraulichkeit und Verantwortung.
Wie in Klausel 9a der Allgemeinen Geschäftsbedingungen des Vertrags über die Ausstellung von digitalen Zertifikaten vorgesehen, verpflichtet sich DigitalSign, die Vertraulichkeit und Vertraulichkeit aller personenbezogenen Daten seiner Kunden zu gewährleisten, deren Wissen nicht zur Offenlegung bestimmt ist.
Ihre personenbezogenen Daten werden von DigitalSign nur für den Zeitraum verarbeitet, der für die Erreichung des definierten Zwecks erforderlich ist, oder gegebenenfalls bis Sie Ihr Widerspruchsrecht, Ihr Recht auf Vergessenwerden oder Ihren Widerruf ausüben. Nach Ablauf des jeweiligen Aufbewahrungszeitraums löscht oder anonymisiert DigitalSign die Daten, wenn sie nicht für einen anderen Zweck gespeichert werden sollen, und in diesem Sinne, außer in Bezug auf die Einhaltung der Verpflichtung zur Vorratsdatenspeicherung, die als Grundlage für die Erbringung ihrer Dienstleistungen diente, für eine gesetzliche Mindestdauer von 7 Jahren ab dem Ablauf der Bescheinigung, wie in Artikel 13 Buchstabe f des Rechtssystems für elektronische Dokumente und die digitale Signatur vorgesehen, entsprechend der aktualisierten Fassung des Gesetzesdekrets Nr. 12/2021 vom 9. Februar.
Ziele
Beispiele für Zwecke (nicht erschöpfend)
Marketing und Vertrieb
Vermarktung oder Verkauf neuer Produkte oder Dienstleistungen (mit Zustimmung, wenn erforderlich)
Kundenmanagement und Servicebereitstellung
Verwaltung von Kontakten, Informationen oder Anfragen; Installationsmanagement, Aktivierung, Widerruf oder Verlängerung von Diensten; Rechnungsverwaltung, Inkasso und Zahlungen; Aufzeichnung von Anrufen (und Videokonferenzen) und Mitteilungen im Rahmen des Vertragsverhältnisses, falls zutreffend
Nämlichkeitsprüfung
Überprüfung der Identität des Antragstellers vor der Ausstellung qualifizierter Zeugnisse, entweder persönlich oder im Fernabsatz
Einsatz von SaaS-Softwarelösungen
Erstellen von Benutzerkonten und Verwalten der Verwendung von Tools.
Sicherheit und Betrugsprävention
Erkennung und Verhinderung von Betrug und Missbrauch, Sicherheit der Systeme
Buchhaltung, Steuern und Verwaltungsmanagement
Buchhaltung, Abrechnung; Steuerinformationen, einschließlich der Übermittlung von Informationen an die Steuerbehörde
Einhaltung gesetzlicher Verpflichtungen
Aufbewahrung digitaler Zertifikate, die gemäß Artikel 13 Buchstabe f des Rechtssystems für elektronische Dokumente und digitale Signatur für einen Zeitraum von sieben Jahren ab ihrem Ablauf ausgestellt wurden, entsprechend der aktualisierten Fassung des Gesetzesdekrets Nr. 12/2021.
DigitalSign verarbeitet und bewahrt Ihre personenbezogenen Daten gemäß den Zwecken, für die sie verarbeitet werden.
Da es sich bei DigitalSign jedoch um einen qualifizierten Anbieter vertrauenswürdiger Dienste handelt, ist es rechtlich verpflichtet, die Daten, die als Grundlage für die Erbringung seiner Dienste dienten, für einen Zeitraum von mindestens 7 (sieben) Jahren nach Ablauf des Zertifikats aufzubewahren, wie in Artikel 13 Buchstabe f des Rechtssystems für elektronische Dokumente und die digitale Signatur entsprechend der aktualisierten Fassung des Gesetzesdekrets Nr. 12/2021 vorgesehen.
Sofern keine spezifische rechtliche Verpflichtung besteht, werden die Daten daher nur für den Zeitraum verarbeitet, der für die Erhebung und Aufbewahrung der Daten erforderlich ist, und zwar immer in Übereinstimmung mit dem Gesetz, den Richtlinien und Beschlüssen der CNPD bzw. der gesetzlich zuständigen Aufsichtsbehörde. Die von DigitalSign erhobenen personenbezogenen Daten werden daher zum Zweck der Vertragserfüllung und während des jeweiligen Ausführungszeitraums verarbeitet und aufbewahrt.
Am Ende des Vertrags werden wir nur die folgenden Daten für die angegebenen Fristen aufbewahren: die Daten, die als Grundlage für die Ausstellung von qualifizierten Zertifikaten für 7 Jahre ab dem Ablauf des Zertifikats dienten (Artikel 13 Buchstabe f des Gesetzesdekrets Nr. 12/2021); die Daten, die als Grundlage für die Ausstellung von qualifizierten elektronischen Attributzertifikaten für 7 Jahre ab ihrem Ablauf dienten, unter Anwendung von DigitalSign auf die gleichen Regeln für die Aufbewahrung von qualifizierten Zertifikaten; die Buchhaltungs- und Rechnungsunterlagen für 10 Jahre (Artikel 40 des Handelsgesetzbuches und Artikel 123 Absatz 4 des IRC-Codes). Andernfalls kann die Verarbeitung und Aufbewahrung der personenbezogenen Daten des Kunden nur mit ausdrücklicher Zustimmung erfolgen, um die Rechte oder Pflichten im Zusammenhang mit dem Vertrag zu gewährleisten, oder wenn berechtigte Interessen dies genau in diesem Umfang rechtfertigen.
Wir erheben Ihre personenbezogenen Daten, wenn Sie einen vorvertraglichen DigitalSign-Service erwerben möchten und zum Zweck der vertraglichen Ausführung. Tatsächlich sind die von DigitalSign benötigten personenbezogenen Daten die personenbezogenen Daten, die für die Erbringung ihrer Dienste erforderlich sind (z. B. für die Ausstellung, Abrechnung und / oder Erneuerung digitaler Zertifikate und den Zugang zu anderen bereitgestellten Diensten). Die Sammlung kann durch die Registrierung des Benutzers auf der Website und durch das Ausfüllen des jeweiligen Formulars, durch die DigitalSign-Website oder durch eine speziell auf diesen Zweck ausgerichtete Videokonferenz erfolgen, wenn diese Option zutrifft und vom Kunden gemäß der Datenschutzrichtlinie des Benutzers des Remote Identity Validation Service gewählt wird. Daten können auch über mobile Anwendungen von DigitalSign gemäß ihrer Datenschutzrichtlinie gesammelt werden.
DigitalSign kann auch auf Websites der öffentlichen Verwaltung und privater Einrichtungen zugreifen, personenbezogene Daten sammeln oder bestätigen, insbesondere um die Richtigkeit und Aktualität Ihrer Identifikations- und Kontaktdaten zu bestätigen.
Zugangsrecht: das Recht, eine Bestätigung darüber zu erhalten, was Ihre personenbezogenen Daten von DigitalSign gesammelt und verarbeitet werden, sowie Informationen darüber zu erhalten, z. B. was die Zwecke der Verarbeitung sind, wie die Aufbewahrungszeiten unter anderem sind und das Recht, Rechnungen, schriftliche Vereinbarungen oder Anrufe und Videokonferenzen, an denen Sie beteiligt sind, zu sehen / anzuhören oder Kopien zu erhalten.
Recht auf Berichtigung: das Recht, die Berichtigung Ihrer personenbezogenen Daten, die ungenau sind, zu verlangen oder die Vervollständigung unvollständiger personenbezogener Daten, wie Adresse, NIF, E-Mail, Telefonkontakte, unter anderem, zu verlangen.
Recht auf Löschung von Daten oder «Recht auf Vergessenwerden»: das Recht, die Löschung Ihrer personenbezogenen Daten zu erhalten, sofern es keine gültigen Gründe für ihre Aufbewahrung gibt, wie z. B. Fälle, in denen DigitalSign die Daten zum Zwecke der Einhaltung gesetzlicher Verpflichtungen (insbesondere der gesetzlichen Verpflichtung zur Aufbewahrung digitaler Zertifikate, die für eine gesetzliche Mindestdauer von 7 Jahren nach Ablauf ausgestellt wurden) aufbewahren muss, wie z. B. die Einhaltung der gesetzlichen Verpflichtung zur Aufbewahrung für die Untersuchung, Aufdeckung und Verfolgung von Straftaten oder auch weil ein Gerichtsverfahren im Gange ist.
Recht auf Übertragbarkeit: das Recht, die uns zur Verfügung gestellten Daten in digitaler Form der aktuellen Nutzung und des automatischen Lesens zu erhalten oder die direkte Übermittlung Ihrer Daten an eine andere Einheit zu verlangen, die der neue Verantwortliche für Ihre personenbezogenen Daten wird, wenn dies technisch möglich ist.
Recht auf Widerruf der Zustimmung oder Widerspruchsrecht: das Recht, Ihrer Einwilligung zur Datenverarbeitung jederzeit zu widersprechen oder sie zu widerrufen, z. B. im Falle der Verarbeitung von Daten zu Marketingzwecken, sofern keine berechtigten Interessen bestehen, die Vorrang vor Ihren Interessen, Rechten und Freiheiten haben, wie z. B. die Verteidigung eines Rechts im Rahmen eines Gerichtsverfahrens.
Recht auf Einschränkung: Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in Form von: (i) Aussetzung der Verarbeitung oder (ii) Beschränkung des Umfangs der Verarbeitung auf bestimmte Kategorien von Daten oder Zwecke der Verarbeitung.
Recht, nicht automatisierten Einzelentscheidungen unterworfen zu werden: das Recht, keiner Entscheidung unterworfen zu sein, die ausschließlich auf der Grundlage einer automatisierten Behandlung getroffen wird, einschließlich der Definition von Profilen, die in ihrem Rechtsbereich wirksam wird oder sie in ähnlicher Weise erheblich beeinflusst, außer in den in Artikel 22 der DSGVO genannten Fällen, in denen sie ein menschliches Eingreifen erhalten, ihren Standpunkt äußern und die Entscheidung anfechten kann.
Durch die Registrierung als Nutzer, Kunden oder potenzielle Nutzer können Kunden Zugriff auf die verschiedenen von DigitalSign angebotenen Dienste haben und insbesondere die Bestellung der von ihnen gewünschten Dienste durchführen, unter anderem die Verwaltung von Bestellungen in dem für Kunden reservierten Bereich ("Siehe Konto").
Wenn es bereits eine Registrierung auf der Website des Benutzers gibt, melden Sie sich einfach an, indem Sie die E-Mail und das bei der Registrierung definierte Passwort eingeben. Dieses Keyword garantiert dem Nutzer Zugriff auf die Verwaltung der Dienste in dem jeweils reservierten Bereich und falls es dagegen keine Registrierung auf der Website des Nutzers gibt, erfordert die Registrierungsanfrage die Einführung des NIF des Nutzers und anschließend die Definition der E-Mail und des Zugangspassworts.
Zum Zeitpunkt der Erstregistrierung werden DigitalSign, wie z.B. Pflichtdaten, der jeweilige NIF des Nutzers, Rechnungsname, Kontaktname, Adresse, Hafen/Spaziergangsnummer, Postleitzahl, Stadt, Land und Telefon sowie als optionale Daten das Mobiltelefon ebenfalls angefordert. Die von den Benutzern zur Verfügung gestellten Daten werden nur zur Ausführung der vom Benutzer ausgewählten Dienste verwendet, für die sie bereitgestellt wurden, nicht zu einer anderen Liste hinzugefügt, anderen Entitäten zur Verfügung gestellt oder zum Senden nicht verwandter Informationen verwendet.
DigitalSign verwendet Cookies auf Ihrer Website, um die Leistung und das Browsererlebnis der betroffenen Personen zu verbessern, um einerseits die Geschwindigkeit und Effizienz der Reaktion zu erhöhen und andererseits die Notwendigkeit, wiederholt dieselben Informationen einzuführen, zu beseitigen. Weitere Informationen finden Sie in unserem Cookies Politik, zur Konsultation auf unserer Website zur Verfügung.
DigitalSign definiert Profile nur dann, wenn der Inhaber der Marketingkommunikation zugestimmt hat. Sie trifft keine ausschließlich automatisierten Entscheidungen, die Rechtswirkungen haben oder den Inhaber erheblich beeinträchtigen, mit Ausnahme der entfernten Identitätsprüfung durch Lesen des Chips des Ausweisdokuments (NFC-Flow), die in der eigenen Richtlinie dieses Dienstes beschrieben ist, was nach Artikel 22 Absatz 2 der DSGVO zulässig ist und bei der der Inhaber jederzeit das Eingreifen eines menschlichen Bedieners verlangen kann.
Das Recht, eine Beschwerde bei der CNPD oder einer anderen gesetzlich zuständigen Aufsichtsbehörde zusätzlich zum Unternehmen oder Datenschutzbeauftragten einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch DigitalSign gegen das geltende Rechtssystem verstößt.
Die Ausübung ihrer Rechte ist kostenlos, es sei denn, es handelt sich um einen offensichtlich unbegründeten oder übermäßigen Antrag; in diesem Fall kann unter Berücksichtigung der Kosten eine angemessene Gebühr erhoben werden. Sie sollte unter anderem berücksichtigen, dass die Ausübung ihrer Rechte auf Datenlöschung, auf Widerruf der Einwilligung oder auf Einschränkung nur insoweit ausgeübt werden kann, als sie DigitalSign nicht daran hindern, einer rechtlichen Verpflichtung nachzukommen.
Die Informationen sind schriftlich zu übermitteln, können aber auf Verlangen mündlich erteilt werden. In diesem Fall muss DigitalSign seine Identität mit anderen als mündlichen Mitteln überprüfen. Die Antwort auf die Anträge sollte innerhalb eines Monats nach Eingang des Antrags erfolgen und gegebenenfalls um weitere zwei Monate verlängert werden, wobei der Komplexität und der Anzahl der Anträge Rechnung zu tragen ist; in diesem Fall wird der Inhaber über die Verlängerung und die Gründe für die Verlängerung informiert (Artikel 12 Absatz 3 der DSGVO).
Schreiben
Largo Padre Bernardino Ribeiro Fernandes, No. 26, 4835-489 Nespereira, Guimarães
Ihre personenbezogenen Daten können an Subunternehmer übermittelt werden, um sie im Namen und im Namen von DigitalSign zu behandeln. In diesem Fall ergreift DigitalSign die erforderlichen vertraglichen Maßnahmen, um sicherzustellen, dass Unterauftragnehmer die personenbezogenen Daten des Inhabers respektieren und schützen. Daten können auch an andere Dritte als DigitalSign oder Subunternehmer übermittelt werden, insbesondere an Unternehmen, mit denen DigitalSign Partnerschaften eingeht, wenn der Inhaber zugestimmt hat, oder an Unternehmen, denen die Daten nach dem Gesetz mitgeteilt werden müssen.
Die Daten können auch dem nationalen Sicherheitsbüro als Aufsichtsstelle und den Konformitätsbewertungsstellen, die die qualifizierten Dienste von DigitalSign prüfen, übermittelt werden, soweit dies für die Erfüllung dieser Aufgaben erforderlich ist.
Die in den Zertifikaten enthaltenen Daten (z. B. Name und gegebenenfalls Organisation und E-Mail-Adresse) müssen für diejenigen sichtbar sein, die mit diesen Zertifikaten unterzeichnete oder versiegelte Dokumente erhalten, und die Informationen über den Status der Zertifikate (gültig oder widerrufen) werden über Validierungsdienste zur Verfügung gestellt.
DigitalSign übermittelt keine personenbezogenen Daten an Drittländer oder internationale Organisationen außerhalb des Europäischen Wirtschaftsraums. Gegebenenfalls wird sie dies nur mit den in Kapitel V der DSGVO vorgesehenen Garantien tun und diese Richtlinie im Voraus aktualisieren.
DigitalSign-Websites können Links zu anderen Websites, Produkten oder Dienstleistungen Dritter enthalten, die keinen Bezug zu DigitalSign haben oder nicht von dieser Datenschutzrichtlinie abgedeckt sind.
Die Erhebung oder Verarbeitung personenbezogener Daten, die von diesen Dritten angefordert werden, liegt in Ihrer alleinigen Verantwortung, und DigitalSign kann unter keinen Umständen für den Inhalt, die Richtigkeit, die Richtigkeit oder die Legitimität dieser Websites oder für den Missbrauch der durch sie erhobenen oder verarbeiteten Daten haftbar gemacht werden.
Wir weisen Kunden und Nutzer von DigitalSign auf diese Tatsache und auf die Notwendigkeit hin, vor der Nutzung von Websites, Produkten oder Anwendungen die von diesen Dritten festgelegten Regeln für die Verarbeitung personenbezogener Daten zu lesen und zu akzeptieren.
DigitalSign hat geeignete logische, physische, organisatorische und Sicherheitsmaßnahmen implementiert, die notwendig und ausreichend sind, um Ihre personenbezogenen Daten vor Zerstörung, Verlust, Veränderung, Verbreitung, unbefugtem Zugriff oder jeder anderen Form von zufälliger oder rechtswidriger Behandlung zu schützen. DigitalSign hat implementiert:
A logische Sicherheitsanforderungen und -maßnahmen wie die Verwendung von Firewalls und Intrusion Detection Systemen in ihren Systemen, das Vorhandensein einer strengen Richtlinie für den Zugang zu Systemen und Informationen und die Registrierung von Aktionen von DigitalSign-Mitarbeitern zu personenbezogenen Daten von Kunden oder Benutzern;
B Physische Sicherheitsmaßnahmen, einschließlich einer strengen Kontrolle des Zugangs zu den physischen Installationen von DigitalSign durch Mitarbeiter, Partner und Besucher sowie eines sehr eingeschränkten und ständig überwachten Zugangs zu den wesentlichen technologischen Infrastrukturen von DigitalSign;
C Mittel zum Datenschutz vor dem Design ("Privacy by Design") mit technologischen Mitteln wie Maske, Verschlüsselung, Pseudonymisierung und Anonymisierung personenbezogener Daten sowie eine Reihe von präventiven Maßnahmen, die die Privatsphäre begünstigen ("Privacy by Default");
d Kontroll-, Audit- und Kontrollmechanismen zur Gewährleistung der Einhaltung der Sicherheits- und Datenschutzrichtlinien;
E ein Programm zur Sensibilisierung und Schulung von Mitarbeitern und Partnern von DigitalSign;
F Zugangsregeln für Kunden oder Nutzer zu bestimmten Produkten oder Dienstleistungen, wie die Einführung eines Passworts, um Kontroll- und Sicherheitsmechanismen zu verbessern.
DigitalSign kann diese Richtlinie sowie ihre Cookie-Richtlinie und die allgemeinen Bedingungen für personenbezogene Daten aktualisieren oder neu anpassen, wobei diese Änderungen ordnungsgemäß angekündigt werden und die aktuelle Version und das Datum der letzten Aktualisierung angegeben werden.
Version 2.0 – genehmigt am 21/10/2026
