Политика за защита на личните данни

2. Двете ни роли: администратор и обработващ лични данни

При използването на платформата се събират два вида данни, които третираме по различен правен начин:

В качеството си на администратор на лични данни ние обработваме данните, събрани при посещението Ви на нашия уебсайт, при регистрацията на Вашия акаунт и при извършването на плащания (раздели 3-9). За тези данни ние сами определяме целта и средствата за обработката.

В качеството си на обработващ лични данни по поръчка ние обработваме данните за продуктите и паспортите, както и всички лични данни, съдържащи се в тях, които Вие като клиент въвеждате, импортирате или предавате чрез интерфейсите на платформата (раздел 5). В този случай Вие сте администраторът; ние действаме изключително съгласно Вашите указания въз основа на договор за обработка на лични данни (ДОЛД) съгласно точка 14 от Общите търговски условия.

За доставчици, които чрез страницата за доставчици препращат запитване към свои доставчици, ние обработваме препратените линкове и отговорите към тях също като обработващ лични данни, въз основа на нашия договор за обработка на лични данни (раздел 6).

4. Цели и правни основания

Доколкото действаме в качеството си на администратор, обработваме Вашите данни въз основа на следните правни основания:

• Изпълнение на договор (чл. 6, ал. 1, буква б) от ОРЗД): предоставяне на платформата, управление на Вашия акаунт и фактуриране
• Легитимни интереси (чл. 6, ал. 1, буква е) от ОРЗД): експлоатация и сигурност на уебсайта, включително съхраняваните в продължение на 14 дни сървърни логове за откриване и предотвратяване на злоупотреби
• Правни задължения (чл. 6, ал. 1, буква в) от ОРЗД): законови задължения за съхранение на данни, свързани с фактуриране и счетоводство
• Съгласие (чл. 6, ал. 1, буква а) от ОРЗД): маркетингова комуникация, доколкото сте дали съгласие за това

Като швейцарско дружество Transpareo AG се подчинява и на ревизирания швейцарски закон за защита на личните данни (nDSG); изискванията му се спазват успоредно с ОРЗД.

6. Страница на доставчиците

На страницата за доставчици доставчиците отговарят на запитвания за информация относно продукти и компоненти и препращат част от тях към свои доставчици. Страницата се отваря чрез линк с ПИН код и не изисква създаване на профил. За нейното използване важат Условията за ползване за доставчици.

За кого обработваме данните. Обработваме отговора по поръчка на този, който е отправил запитването: клиента, от чиято работна среда произхожда то, или доставчика, който го е препратил. Ако доставчик препрати запитване, ние обработваме препратените линкове, отговорите върху тях и неговата проверка на тези отговори по негова поръчка. Съответният възложител е администраторът; към него трябва да отправяте запитвания относно вашите права. Ние сами носим отговорност за сървърните логове и предотвратяването на злоупотреби, въз основа на нашия легитимен интерес към сигурната работа (чл. 6, ал. 1, буква е) от ОРЗД).

Какво съхраняваме:

• линка и неговите настройки: зададените въпроси, датата на изтичане на валидността и коментара на изпращача, а при препращане - също и името на получателя и името, което препращащият доставчик посочва за себе си
• ПИН кода, в криптиран вид. ПИН код, издаден от изпращача, може да бъде показан отново от него; ПИН код, който сте избрали сами, не се показва на никого от платформата
• кога линкът е бил отворен и на него е отговорено, грешни въвеждания на ПИН кода и блокирания
• вашия отговор, изпратените изображения без метаданни и машинните преводи на вашите текстове
• при препращане - отговорите на вашите доставчици, вашите решения по тях и вашите коментари
• коя версия на Общите условия за ползване, Декларацията за защита на личните данни и, ако е приложимо, Договора за обработка на лични данни сте приели с отговор или препращане, и кога
• протокол с време, действие (отваряне, отблокиране, избор на ПИН, изпращане, качване, споделяне, нов ПИН, отмяна, обратна връзка, блокиране) и IP адрес

В браузъра Ви. Страницата използва технически необходима сесийна бисквитка. Тя записва кои връзки сте отблокирали в този браузър, съответно за дванадесет часа, и на какъв език четете страницата; тя изтича, когато затворите браузъра. Това, което въвеждате във формуляра за отговор, се съхранява локално в браузъра ви, за да не се загуби при презареждане на страницата. Ние получаваме този чернови вариант едва когато го изпратите; след това браузърът ви го изтрива. Изображенията се качват при нас още при избора им.

Кой какво вижда:

• Клиентът, от чието работно пространство произхожда запитването, вижда отговора с изображенията, кога е бил отворен линкът и кога е бил даден отговор, както и записите в лога с IP адреса.
• От запитванията, които доставчикът препраща, клиентът вижда само броя им. Съответните записи в лога са скрити за клиента. Те служат като доказателство, в случай че възникне спор във връзка с препращането.
• Доставчикът, който е препратил запитване, вижда отговорите на своите доставчици и състоянието на техните линкове.
• DeepL SE получава Вашите текстове за превод (раздел 7).

За колко време:

• Записи в лога: пет години
• Изображения, които не посочват очакващ отговор и не са приети в базата данни: седем дни след качването; изображенията на отхвърлен отговор се изтриват незабавно
• Връзки, отговори, преводи и решения: съгласно указанията на отговорното лице; при липса на указания - докато съществува работната среда, от която произхожда запитването (Приложение II, част Б от договора за обработка на лични данни)
• Резервни копия: 90 дни
• Сървърни логове: както е посочено в раздел 3

8. Предаване на данни в чужбина

Цялата ни хостинг инфраструктура и всички съхранени в нея данни се намират в Германия и следователно в рамките на пространството за защита на данните на ЕС/ЕИП.

За доставката чрез мрежата за разпространение на съдържание на KeyCDN (достъпна на адрес cdn.transpareo.com) заявките на посетителите могат да се обработват на крайни сървъри извън ЕС/ЕИП. Чрез мрежата се доставят изключително публично достъпни съдържания; основните данни, съхранявани в Германия, остават незасегнати от това. Евентуалните предавания са защитени съгласно глава V от Общия регламент за защита на данните (GDPR) в договора за обработка на данни, който сме сключили с оператора на KeyCDN.

Предаването на данни към САЩ се извършва изключително в рамките на обработката на плащания чрез Stripe. Това предаване е защитено чрез стандартните договорни клаузи на Европейската комисия, както и чрез участието на Stripe в Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework).

Transpareo AG е със седалище в Швейцария. За предаването на данни от ЕС към Швейцария съществува решение за адекватност на Европейската комисия; нивото на защита на данните в Швейцария се счита за равностойно.

10. Бисквитки и проследяване

Използваме единствено технически необходими бисквитки за функционирането на нашия уебсайт (например сесия за вход). Не използваме бисквитки за анализ или проследяване.

Съзнателно се отказваме от технологии за проследяване на трети страни (Google Analytics, Facebook Pixel и др.). Нашата вътрешна статистика е в съответствие с изискванията за защита на личните данни и не събира лични профили.

12. Сигурност на данните

Прилагаме технически и организационни мерки за защита на Вашите данни:

• Криптиране на всички данни при пренос (TLS)
• Отделна база данни за всеки клиент
• Криптирано съхранение на данните за достъп и друга поверителна информация в базата данни, с отделен ключ за всяка работна среда
• Криптирани резервни копия
• Хостинг при доставчик в Германия, сертифициран по ISO 27001
• Непрекъснато наблюдение на системите, както и редовни актуализации на сигурността и укрепване на системите

14. Контакт

За въпроси, свързани със защитата на личните данни и упражняването на вашите права, моля, обърнете се към:

Контактно лице по въпросите на защитата на личните данни в Transpareo AG Имейл: privacy@mail.transpareo.com

Освен това имате право да подадете жалба пред надзорен орган за защита на личните данни - в Швейцария пред Федералния комисар по защита на личните данни и свобода на информацията (EDÖB), а в ЕС - пред надзорния орган на вашата държава-членка.

Нашият подробен документ за прозрачност с всички подробности относно нашите дейности по обработка на лични данни е достъпен за изтегляне тук: Документ за прозрачност (PDF)

Дата: 8 октомври 2026 г.