Pravila o privatnosti Transpareo AG

Kako Transpareo AG obrađuje i štiti lične podatke.

1. Kontrolor podataka

Subjekt odgovoran za obradu podataka u smislu GDPR-a i švicarskog Zakona o zaštiti podataka (nDSG) je:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Švicarska

PIB: CHE-220.381.580
Privredni registar: CH-170.3.047.128-7 (Kanton Zug)
U ime društva zastupaju: Günter Reichelt, predsjednik Upravnog odbora

E-pošta:

2. Naše dvije uloge: kontrolor podataka i obrađivač podataka

Kada koristite platformu, generišu se dvije vrste podataka, koje tretiramo različito sa pravnog aspekta:

Kao kontrolor podataka, obrađujemo podatke koji se generišu kada posjetite našu web stranicu, kada registrujete svoj nalog i tokom procesa naplate (odjeljci 3 do 9). Za ove podatke, sami određujemo svrhe i sredstva obrade.

Kao obrađivač podataka, obrađujemo podatke o proizvodu i podatke, kao i sve lične podatke sadržane u njima, koje vi, kao korisnik, unosite u platformu, uvozite ili prenosite putem interfejsa (Odjeljak 5). U ovom kontekstu, vi ste kontrolor podataka; mi djelujemo isključivo u skladu s vašim uputama na osnovu ugovora o obradi podataka (UOP) u skladu s klauzulom 14 Općih uslova poslovanja.

Za dobavljače koji prosljeđuju upite svojim dobavljačima putem portala za dobavljače, također obrađujemo proslijeđene linkove i odgovore na njih kao obrađivač podataka, na osnovu našeg Ugovora o obradi podataka (Odjeljak 6).

3. Koje podatke prikupljamo

Kao kontrolor podataka, prikupljamo lične podatke u sljedećim situacijama:

Korištenje web stranice: Kada posjetite našu web stranicu, tehnički pristupni podaci (IP adresa, vrsta preglednika, vremenski žig) se bilježe. Ovi server logovi se brišu nakon 14 dana. Geografska lokacija IP adrese određuje se pomoću lokalne baze podataka na našem serveru (GeoLite podaci iz MaxMinda, dostupni na www.maxmind.com); u tom procesu se podaci ne prenose trećim stranama.

Registracija i korištenje platforme: Kada se registrujete, prikupljamo vaše ime, e-mail adresu, naziv kompanije i državu. Obradu plaćanja obavlja naš pružatelj usluga plaćanja (odjeljak 7); podaci o kartici unose se direktno kod njih i mi ih ne pohranjujemo.

Kontakt obrazac: Kada pošaljete upite putem kontakt obrasca, mi obrađujemo kontakt podatke koje navedete kako bismo odgovorili na vaš upit.

Bilten: Kada se pretplatite na bilten, pohranjujemo vaše ime, adresu e-pošte, jezik i, ako ste naveli, naziv vaše kompanije, kao i zemlju koju izvodimo iz vaše IP adrese. Vaša pretplata je važeća tek nakon što kliknete na link u našoj potvrdnoj e-poruci. Svaki e-mail s biltenom sadrži link za odjavu.

Katalog usluga: Da biste zatražili povjerljivi odjeljak našeg kataloga usluga i funkcija, molimo vas da navedete svoju e-mail adresu, ime, radnu poziciju, odjel, broj telefona i naziv kompanije, kao i svoju poslovnu adresu i, ako je dostupno, registarski broj kompanije. Provjerit ćemo ove informacije i zatim vam poslati ugovor o povjerljivosti i personalizirani link, koji je važeći osam dana. Ako odbijemo zahtjev, izbrisat ćemo ga; svako prethodno prihvatanje bit će sačuvano kao dokaz, kao i naša provjera zahtjeva i e-poruke koje smo poslali u vezi s njim. Link otvara stranicu na kojoj se prikazuju vaši podaci. Tamo potvrđujete da ste pročitali izjavu i da ste ovlašteni da je prihvatite u ime kompanije, te je prihvatate jednim klikom, čime se otvara katalog. Mi pohranjujemo vaše podatke, vaš jezik, datum i vrijeme vašeg upita, te datum i vrijeme kada smo poslali link. Ako prihvatite izjavu, mi bilježimo prihvatanje (podatke o kompaniji i vaše lične podatke, vaš broj telefona, vrijeme i verziju izjave), kao i svaki pristup povjerljivom sadržaju, uključujući vrijeme, vrstu (link, stranica, tabela, PDF) i jezik, kako je predviđeno u klauzuli 9 izjave. Vašu IP adresu ne pohranjujemo u tu svrhu. Nakon toga ćemo vas kontaktirati samo ako to zatražite putem stranice kataloga.

4. Svrhe i pravne osnove

U mjeri u kojoj djelujemo kao kontrolor podataka, obrađujemo vaše podatke na sljedećim pravnim osnovama:

  • Izvršenje ugovora (članak 6. stavak 1. tačka (b) GDPR-a): pružanje platforme, upravljanje vašim računom i naplata
  • Legitimni interesi (članak 6. stavak 1. tačka (f) GDPR-a): upravljanje i osiguravanje web stranice, uključujući dnevnike servera koji se čuvaju 14 dana radi otkrivanja i sprečavanja zloupotrebe
  • Pravne obaveze (članak 6. stavak 1. tačka c) GDPR-a): zakonske obaveze čuvanja podataka za fakturisanje i računovodstvo
  • Saglasnost (članak 6. stavak 1. tačka (a) GDPR-a): marketinške komunikacije kao što je bilten, pod uslovom da ste dali saglasnost za njihovo primanje
  • Spisak usluga: Verifikacija vaših podataka, slanje linka i omogućavanje pristupa katalogu na vaš zahtjev (članak 6. stavak 1. tačka b) GDPR-a); zapisnik o prihvatanju i pristupima za provjeru izjave o povjerljivosti, naš legitimni interes (članak 6(1)(f) GDPR-a). Svaka poruka poslana Vama, ukoliko je zatražite, zasniva se na Vašem pristanku (članak 6. stavak 1. tačka (a) GDPR-a).

Kao švicarska kompanija, Transpareo AG je također podložna revidiranom švicarskom Zakonu o zaštiti podataka (nDSG); njegovi zahtjevi se ispunjavaju paralelno sa GDPR-om.

5. Obrada u ime naših klijenata

Kao obrađivač podataka, mi obrađujemo podatke o proizvodu i pasošima koje naši klijenti učitavaju na platformu isključivo u skladu s njihovim uputama. Ako ovi podaci sadrže lične podatke (kao što je ime kontrolora podataka), odgovarajući klijent je kontrolor podataka. Osnova za to je ugovor o obradi podataka u skladu s klauzulom 14 Uslova i odredbi.

Mi pohranjujemo, obrađujemo, prevodimo i digitalno potpisujemo ove podatke, te objavljene digitalne pasoše proizvoda čini javno dostupnim putem njihovog trajnog URL-a. Objavljeni pasoši su stoga javno i trajno dostupni; u slučaju pasoša registrovanog u EU registru, objavljene verzije se također čuvaju deset godina u nepromjenjivom arhivu (vidi član 10. Općih uslova i odredbi).

Pristup zaštićenim podacima pasoša. Kada se prijavite da biste vidjeli zaštićene informacije iz pasoša proizvoda, bilježimo svaki pristup u ime kupca čiji pasoš pregledavate: vaš račun i ime kojim vas klijent poznaje, pasoš i njegovu verziju, koja ste polja pristupili, putem kojeg kanala i na osnovu kojeg ovlaštenja, vrijeme i kontrolnu sumu odgovora. Ovi zapisi ne sadrže ni vrijednosti polja ni vašu IP adresu ili vaš preglednik. Klijent ih može pregledati; služe za zaštitu i pružanje dokaza o povjerljivim informacijama, na osnovu legitimnog interesa klijenta (članak 6. stavak 1. tačka f. GDPR-a), i brišu se nakon pet godina. Informacije o vašim unosima pruža klijent kao voditelj obrade podataka.

Subjekti čiji podaci se nalaze u pasošu proizvoda trebaju kontaktirati odgovarajućeg kupca, kao kontrolora podataka, kako bi ostvarili svoja prava. Na upute kupca, pomažemo mu u odgovaranju na takve upite.

6. Stranica dobavljača

Na stranici dobavljača, dobavljači odgovaraju na upite u vezi s proizvodima i komponentama i prosljeđuju dijelove tih upita svojim dobavljačima. Stranica se otvara putem poveznice koja zahtijeva PIN i ne zahtijeva račun. Njezina upotreba podliježe Uvjetima korištenja za dobavljače.

U čije ime obrađujemo podatke. Obradimo odgovor u ime osobe koja je poslala upit: kupca čijeg je radnog područja upit potekao ili dobavljača koji ga je proslijedio. Ako dobavljač proslijedi upit, obrađujemo dostavljene linkove, odgovore na njih i pregled tih odgovora od strane dobavljača u njihovo ime. Relevantni klijent je kontrolor podataka; sva pitanja u vezi s vašim pravima trebate uputiti njima. Mi smo odgovorni za zapisnike na serveru i za sprečavanje zloupotrebe, na osnovu našeg legitimnog interesa za sigurno poslovanje (članak 6. stavak 1. tačka (f) GDPR-a).

Šta pohranjujemo:

  • link i njegove postavke: postavljena pitanja, datum isteka i komentar pošiljaoca; u slučaju prosljeđivanja, također ime primaoca i ime koje je dostavio proslijedio dobavljač
  • PIN, u šifriranom obliku. PIN koji je izdao pošiljalac može ponovo vidjeti; PIN koji sami odaberete se ne prikazuje nikome na platformi
  • kada je link otvoren i odgovoreno na njega, neispravni unosi PIN-a i zaključavanja
  • vaš odgovor, slike poslane bez metapodataka i mašinski prijevodi vaših tekstova
  • u slučaju prosljeđivanja, odgovori od vaših vlastitih dobavljača, vaše odluke u vezi s njima i vaši komentari
  • koju verziju Uslova korištenja, Politike privatnosti i, gdje je primjenjivo, Ugovora o obradi podataka ste prihvatili odgovaranjem ili prosljeđivanjem, i kada
  • zapisnik koji sadrži vrijeme, radnju (otvaranje, otključavanje, odabir PIN-a, slanje, otpremanje, dijeljenje, novi PIN, opoziv, povratne informacije, zaključavanje) i IP adresu

U vašem pregledniku. Stranica postavlja tehnički neophodan sesijski kolačić. On bilježi koje ste linkove otključali u ovom pregledniku - u svakom slučaju na dvanaest sati - i jezik na kojem pregledate stranicu; ističe kada zatvorite preglednik. Sve što unesete u obrazac za odgovor pohranjuje se lokalno u vašem pregledniku, tako da ništa ne bude izgubljeno ako se stranica ponovo učita. Ovaj nacrt primamo tek nakon što ga pošaljete; vaš preglednik ga zatim briše. Slike se nama otpremaju čim ih odaberete.

Ko šta može vidjeti:

  • Korisnik čijeg radnog prostora potiče zahtjev može vidjeti odgovor sa slikama, kada je link otvoren i odgovoreno na njega, te zapisnike sa IP adresom.
  • Za zahtjeve koje je proslijedio dobavljač, korisnik može vidjeti samo broj takvih zahtjeva. Odgovarajući zapisi u dnevniku su skriveni od kupca. Oni služe kao dokaz u slučaju spora koji proizlazi iz prosljeđivanja zahtjeva.
  • Dobavljač koji je proslijedio zahtjev može vidjeti odgovore od svojih dobavljača i status svojih linkova.
  • DeepL SE prima vaše pisane tekstove za prevođenje (Odjeljak 7).

Rokovi čuvanja:

  • Zapisnici: pet godina
  • Slike koje ne ukazuju na čekajući odgovor i za koje nije kreiran zapis o podacima: sedam dana nakon postavljanja; slike odbijenog odgovora se odmah brišu
  • Linkovi, odgovori, prijevodi i odluke: u skladu s uputama kontrolora podataka; u nedostatku takvih uputa, dok god radni prostor iz kojeg potiče upit ostaje aktivan (Prilog II, dio B Ugovora o obradi podataka)
  • Sigurnosne kopije: 90 dana
  • Server dnevnici: kako je navedeno u odjeljku 3

7. Primatelji i obrađivači podataka

Lične podatke otkrivamo samo u mjeri koja je neophodna za izvršenje ugovora ili ako ste dali svoj pristanak. Koristimo sljedeće pažljivo odabrane obrađivače podataka, sa svakim od kojih imamo sklopljen ugovor o obradi podataka:

  • Hetzner Online GmbH (Njemačka): Hostovanje i pohrana objekata. Svi serverski sistemi platforme i pohranjeni podaci nalaze se u Njemačkoj.
  • KeyCDN (proinity LLC, Švicarska): Dostava web stranice i javnih stranica za pregled proizvoda putem mreže za isporuku sadržaja. U tom procesu se podaci o vezi posjetitelja (posebno IP adresa) obrađuju na globalno distribuiranim edge serverima.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Obrada plaćanja i fakturisanje. Podaci o plaćanju se obrađuju u SAD-u (vidi odjeljak 8).
  • Kreativmedia (Kreativ Media GmbH, Švicarska): Sistem za slanje i obavještajne e-mailove putem SMTP relaya.
  • DeepL SE (Njemačka): Mašinsko prevođenje sadržaja unutar EU prostora podataka.

8. Prijenos podataka u inostranstvo

Naša čitava hosting infrastruktura i svi podaci pohranjeni na njoj nalaze se u Njemačkoj i stoga su unutar prostora EU/EEA za podatke.

Za isporuku putem KeyCDN-ove mreže za isporuku sadržaja (dostupne na cdn.transpareo.com), zahtjevi posjetitelja mogu se obrađivati na rubnim poslužiteljima izvan EU/EEA. Samo javno dostupni sadržaj se isporučuje putem mreže; glavni podaci pohranjeni u Njemačkoj ostaju nepromijenjeni. Svi prijenosi su zaštićeni u skladu sa Poglavljem V Uredbe GDPR u ugovoru o obradi podataka koji smo sklopili s operaterom KeyCDN-a.

Prijenosi podataka u SAD se vrše isključivo u kontekstu obrade plaćanja putem servisa Stripe. Ovaj prijenos je osiguran Standardnim ugovornim klauzulama Evropske komisije i učešćem kompanije Stripe u okviru sporazuma EU-SAD o zaštiti podataka (EU-US Data Privacy Framework).

Transpareo AG ima sjedište u Švicarskoj. Evropska komisija je izdala odluku o adekvatnosti u vezi s prenosom podataka iz EU u Švicarsku; nivo zaštite podataka u Švicarskoj smatra se ekvivalentnim.

9. Rok čuvanja

Lične podatke čuvamo samo onoliko dugo koliko je potrebno za odgovarajuće svrhe:

  • Server dnevnici: 14 dana
  • Sigurnosne kopije: 90 dana, nakon čega se trajno brišu u roku od dodatnih 30 dana
  • Podaci o računu: za vrijeme trajanja ugovornog odnosa
  • Podaci o fakturama: 10 godina (zakonska obaveza čuvanja)
  • Upiti za podršku: 3 godine nakon rješavanja upita
  • Marketinške saglasnosti: do daljnjeg. Nakon toga ćemo zadržati vaše kontakt podatke i datume vaših saglasnosti i povlačenja kao evidenciju i kako bismo osigurali da vam više ništa ne šaljemo.
  • Pretplate na bilten bez potvrde: 30 dana
  • Spisak usluga: odbijeni zahtjevi odmah; zahtjevi za koje sporazum o povjerljivosti nije prihvaćen, 30 dana nakon posljednjeg zahtjeva ili posljednje poveznice; prihvaćeni zahtjevi, zajedno s evidencijom prihvatanja i pristupa, pet godina nakon posljednjeg pristupa, sve dok obaveze iz sporazuma ostaju na snazi.
  • Poslani e-mailovi: Kopija svake e-poruke koju pošaljemo (primaoc, naslov, tekst) čuva se u našem dnevniku slanja onoliko dugo koliko nam je potrebna za upite i kao dokaz slanja.
  • Podaci o dobavljačima: pogledajte odjeljak 6

Pohranjujemo podatke o proizvodima i propusnicama koje obrađujemo u ime naših klijenata u skladu s njihovim uputama; objavljene i registrovane verzije propusnica podležu desetogodišnjem roku čuvanja utvrđenom u klauzuli 10 Uslova i odredbi.

10. Kolačići i praćenje

Koristimo samo tehnički neophodne kolačiće za rad naše web stranice (npr. sesija prijave). Ne koristimo analitičke ili kolačiće za praćenje.

Kada otvorite povjerljivi katalog usluga, isti session kolačić bilježi da ste ovlašteni pregledavati ga u ovom pregledniku. Ističe se kada zatvorite preglednik.

Namjerno ne koristimo tehnologije praćenja trećih strana (Google Analytics, Facebook Pixel itd.). Naše interne statistike su u skladu s propisima o zaštiti podataka i ne bilježe nikakve osobne profile.

11. Prava ispitanika

Kao subjekt podataka, imate sljedeća prava u odnosu na Transpareo:

  • Pravo na pristup (članak 15. GDPR-a): Možete zatražiti informacije u bilo kojem trenutku o ličnim podacima koji se o vama vode.
  • Pravo na ispravku (članak 16. GDPR-a): Možete zatražiti ispravku netačnih podataka ili dopunu nepotpunih podataka.
  • Brisanje (članak 17. GDPR): Možete zatražiti brisanje svojih podataka, pod uslovom da ne postoje zakonske obaveze čuvanja koje to sprječavaju.
  • Ograničenje obrade (članak 18 GDPR): Pod određenim uslovima možete zatražiti da se obrada vaših podataka ograniči.
  • Prijenos podataka (članak 20 GDPR): Možete dobiti svoje podatke u strukturiranom, uobičajeno korištenom formatu ili ih prenijeti direktno drugom kontroloru podataka.
  • Prigovor (članak 21. GDPR): Možete uložiti prigovor na obradu zasnovanu na legitimnim interesima.
  • Povlačenje saglasnosti (članak 7. st. 3. GDPR): Svoju datu saglasnost možete povući u bilo kojem trenutku sa budućim učinkom.
  • Žalbe (članak 77 GDPR): Možete podnijeti žalbu nadležnom tijelu za zaštitu podataka (vidi odjeljak 14).

Ne vrši se automatizirano donošenje odluka, uključujući profiliranje u smislu članka 22. GDPR-a.

12. Sigurnost podataka

Implementiramo tehničke i organizacijske mjere za zaštitu vaših podataka:

  • Šifriranje svih podataka tokom prijenosa (TLS)
  • Namjenska baza podataka za svakog korisnika
  • Šifrirano pohranjivanje podataka za prijavu i drugih povjerljivih informacija u bazi podataka, sa jedinstvenim ključem za svaki radni prostor
  • Šifrirane sigurnosne kopije
  • Hosting kod pružatelja usluga sa ISO 27001 certifikatom u Njemačkoj
  • Kontinuirani nadzor sistema, kao i redovni sigurnosni ažuriranja i pojačavanje sigurnosti

13. Službenik za zaštitu podataka i predstavnik u EU

Imenovali smo vanjskog službenika za zaštitu podataka:

DGD Njemačko društvo za zaštitu podataka Prof. dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Minhen, Njemačka

E-pošta: Telefon: +49 (0)178 6264376

Kao kompanija sa sjedištem izvan EU, imenovali smo predstavnika u EU u skladu sa članom 27. GDPR-a. Ovu ulogu obavlja prethodno navedena DGD Deutsche Gesellschaft für Datenschutz.

14. Kontakt

Ako imate bilo kakvih pitanja u vezi sa zaštitom podataka ili želite ostvariti svoja prava, molimo kontaktirajte:

Kontakt za zaštitu podataka Transpareo AG E-pošta:

Također imate pravo podnijeti žalbu nadležnom tijelu za zaštitu podataka - u Švicarskoj Saveznom povjereniku za zaštitu podataka i informacija (FDPIC), a u EU nadležnom tijelu vaše države članice.

Naš sveobuhvatni dokument o transparentnosti, koji sadrži sve detalje o našim aktivnostima obrade podataka, dostupan je za preuzimanje ovdje: Dokument o transparentnosti (PDF)

Na dan 6. novembra 2026.

Definicije

Ova izjava koristi pojmove definisane u GDPR-u. Slijedi kratko objašnjenje najvažnijih:

  • Lični podaci: bilo koja informacija koja se odnosi na identifikovanu ili identifikabilnu fizičku osobu.
  • Subjekt podataka: fizičko lice čiji se lični podaci obrađuju.
  • Obrada: bilo koja operacija ili skup operacija koje se vrše na ličnim podacima (npr. prikupljanje, pohrana, izmjena, prenos, brisanje).
  • Ograničenje obrade: označavanje pohranjenih podataka s ciljem ograničavanja njihove buduće obrade.
  • Profiling: automatizirana obrada koja se provodi radi procjene ličnih aspekata koji se odnose na osobu.
  • Pseudonimizacija: obrada koja se provodi na takav način da se podaci više ne mogu pripisati određenoj osobi bez upotrebe dodatnih informacija koje se čuvaju odvojeno.
  • Kontrolor: osoba koja, samostalno ili zajedno s drugima, određuje svrhe i sredstva obrade.
  • Izvršitelj obrade: osoba koja obrađuje lične podatke u ime kontrolora podataka.
  • Primatelj: osoba kojoj se podaci otkrivaju, bez obzira na to da li je treća strana ili ne; javna tijela koja djeluju u okviru istražnog mandata ne smatraju se primateljima.
  • Treća strana: bilo koja osoba osim ispitanika, kontrolora, procesora i lica koja djeluju pod njihovom odgovornošću.
  • Saginje: slobodno, konkretno, informisano i nedvosmisleno saglasje ispitanika.