Prohlášení o ochraně osobních údajů společnosti Transpareo AG

Jak společnost Transpareo AG zpracovává a chrání osobní údaje.

1. Správce

Za zpracování údajů ve smyslu GDPR a švýcarského zákona o ochraně osobních údajů (nDSG) odpovídá:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Švýcarsko

Číslo UID: CHE-220.381.580
Obchodní rejstřík: CH-170.3.047.128-7 (kanton Zug)
Zastoupená: Günter Reichelt, předseda správní rady

E-mail:

2. Naše dvě role: správce a zpracovatel

Při používání platformy vznikají dva druhy údajů, s nimiž zacházíme z právního hlediska odlišně:

Jako správce zpracováváme údaje, které vznikají při vaší návštěvě našich webových stránek, při registraci vašeho účtu a při vyúčtování (odstavce 3 až 9). U těchto údajů sami stanovujeme účel a způsoby zpracování.

Jako zpracovatel údajů zpracováváme údaje o produktech a pasech, jakož i veškeré osobní údaje v nich obsažené, které vy jako zákazník zadáváte do platformy, importujete nebo předáváte prostřednictvím rozhraní (bod 5). V tomto případě jste správcem údajů; my jednáme výhradně podle vašich pokynů na základě smlouvy o zpracování osobních údajů (AVV) v souladu s bodem 14 Všeobecných obchodních podmínek.

V případě dodavatelů, kteří prostřednictvím stránky dodavatele předávají poptávku svým vlastním dodavatelům, zpracováváme předané odkazy a odpovědi na ně rovněž jako zpracovatel údajů na základě naší smlouvy o zpracování údajů (bod 6).

3. Jaké údaje shromažďujeme

Jako správce shromažďujeme osobní údaje v následujících situacích:

Používání webových stránek: Při návštěvě našich webových stránek se zaznamenávají technické údaje o přístupu (IP adresa, typ prohlížeče, časové razítko). Tyto serverové protokoly se po 14 dnech mažou. Geografická lokalizace IP adresy se provádí pomocí lokální databáze na našem vlastním serveru (údaje GeoLite od společnosti MaxMind, dostupné na adrese www.maxmind.com); při tom nedochází k předávání údajů třetím stranám.

Registrace a používání platformy: Při registraci shromažďujeme jméno, e-mail, název společnosti a zemi. Zpracování plateb probíhá prostřednictvím našeho poskytovatele platebních služeb (bod 7); údaje o platební kartě se zadávají přímo u něj a my je neukládáme.

Kontaktní formulář: V případě dotazů zaslaných prostřednictvím kontaktního formuláře zpracováváme vámi uvedené kontaktní údaje za účelem zodpovězení vašeho dotazu.

Newsletter: Pokud se přihlásíte k odběru newsletteru, uložíme vaše jméno, e-mailovou adresu, jazyk a, pokud jste je uvedli, název společnosti a zemi, kterou odvodíme z vaší IP adresy. Přihlášení je platné teprve poté, co kliknete na odkaz v našem potvrzovacím e-mailu. Každý e-mail s newsletterem obsahuje odkaz pro odhlášení.

Katalog služeb: O důvěrnou část našeho katalogu služeb a funkcí můžete požádat uvedením e-mailové adresy, jména, funkce, oddělení, telefonního čísla a názvu společnosti, jakož i obchodní adresy a případně čísla obchodního rejstříku společnosti. Tyto údaje ověříme a poté vám zašleme prohlášení o zachování důvěrnosti a osobní odkaz, který je platný po dobu osmi dnů. Pokud žádost zamítneme, vymažeme ji; dřívější přijetí zůstane zachováno jako doklad, stejně jako naše ověření žádosti a e-maily, které jsme v této souvislosti odeslali. Odkaz otevře stránku s vašimi údaji. Tam potvrdíte, že jste si prohlášení přečetli a že jste oprávněni jej jménem společnosti přijmout, a přijmete jej kliknutím, čímž se otevře katalog. Uložíme vaše údaje, váš jazyk, datum podání žádosti a datum odeslání odkazu. Pokud prohlášení přijmete, zaznamenáme tento fakt (údaje o společnosti a o vaší osobě, vaše telefonní číslo, čas, verzi prohlášení) a také každý přístup k důvěrnému obsahu s uvedením času, typu (odkaz, stránka, tabulka, PDF) a jazyka, jak stanoví bod 9 prohlášení. IP adresu k tomuto účelu neukládáme. Poté vám budeme psát pouze v případě, že nás o to požádáte na stránce katalogu.

4. Účely a právní základy

V rozsahu, v němž působíme jako správce, zpracováváme vaše údaje na základě následujících právních základů:

  • Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): poskytování platformy, správa vašeho účtu a fakturace
  • Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): provoz a zabezpečení webových stránek, včetně serverových protokolů uchovávaných po dobu 14 dnů za účelem odhalování a předcházení zneužití
  • Zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR): zákonné povinnosti uchovávání fakturačních a účetních údajů
  • Souhlas (čl. 6 odst. 1 písm. a) GDPR): marketingová komunikace, jako je například newsletter, pokud jste s ní vyjádřili souhlas
  • Katalog služeb: Ověření vašich údajů, zaslání odkazu a poskytnutí přístupu ke katalogu na vaši žádost (čl. 6 odst. 1 písm. b) GDPR); protokol o přijetí a přístupech jako důkaz o dodržení prohlášení o důvěrnosti, náš oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR). Zaslání zprávy na vaši žádost se opírá o váš souhlas (čl. 6 odst. 1 písm. a) GDPR)

Jako švýcarská společnost podléhá společnost Transpareo AG navíc revidovanému švýcarskému zákonu o ochraně osobních údajů (nDSG); jeho požadavky jsou dodržovány souběžně s GDPR.

5. Zpracování údajů v zájmu našich zákazníků

Údaje o produktech a pasách, které naši zákazníci vkládají do platformy, zpracováváme jako zpracovatel údajů výhradně podle jejich pokynů. Pokud tyto údaje obsahují osobní údaje (například jméno odpovědné osoby), je za ně odpovědný příslušný zákazník. Základem je smlouva o zpracování osobních údajů podle bodu 14 VOP.

Tyto údaje technicky ukládáme, zpracováváme, překládáme a podepisujeme a zveřejněné digitální pasy výrobků zpřístupňujeme veřejnosti prostřednictvím jejich trvalé URL adresy. Zveřejněné pasy jsou tak veřejně a trvale dostupné; v případě pasu zapsaného v registru EU zůstávají zveřejněné verze navíc po dobu deseti let v neměnném archivu (viz bod 10 VOP).

Přístupy k chráněným údajům z pasu výrobku. Pokud se přihlásíte za účelem nahlédnutí do chráněných údajů z pasu výrobku, zaznamenáváme každý přístup jménem zákazníka, jehož pas si prohlížíte: váš účet a jméno, pod kterým vás zákazník zná, pas a jeho verzi, která pole jste obdrželi, jakým způsobem a na základě jakého oprávnění, čas a kontrolní součet odpovědi. Tyto záznamy neobsahují ani hodnoty polí, ani vaši IP adresu či váš prohlížeč. Zákazník má k těmto záznamům přístup; slouží k ochraně a doložení důvěrných údajů na základě jeho oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) a jsou po pěti letech smazány. Informace o vašich záznamech poskytuje zákazník jako správce údajů.

Dotčené osoby, jejichž údaje jsou obsaženy v pasu výrobku, se za účelem uplatnění svých práv obracejí na příslušného zákazníka jako správce údajů. Na jeho pokyn mu pomáháme při zodpovídání těchto dotazů.

6. Stránka dodavatele

Na stránce dodavatele dodavatelé odpovídají na dotazy týkající se produktů a komponentů a část z nich předávají svým vlastním dodavatelům. Stránka se otevírá prostřednictvím odkazu s PIN kódem a nevyžaduje vytvoření účtu. Pro její používání platí podmínky použití pro dodavatele.

Pro koho zpracováváme údaje. Odpověď zpracováváme jménem toho, kdo dotaz podal: zákazníka, z jehož pracovního prostoru dotaz pochází, nebo dodavatele, který jej předal. Pokud dodavatel předá dotaz, zpracováváme předané odkazy, odpovědi na ně a jeho kontrolu těchto odpovědí jménem tohoto dodavatele. Příslušný zadavatel je správcem údajů; dotazy týkající se vašich práv směřujte na něj. Za serverové protokoly a prevenci zneužití neseme odpovědnost my sami, a to na základě našeho oprávněného zájmu na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).

Co ukládáme:

  • odkaz a jeho nastavení: položené otázky, datum vypršení platnosti a komentář odesílatele; v případě předání také jméno příjemce a jméno, které o sobě uvádí dodavatel, který odkaz předal
  • PIN, v zašifrované podobě. PIN, který odesílatel vygeneruje, si může znovu zobrazit; PIN, který si zvolíte sami, platforma nikomu nezobrazí
  • kdy byl odkaz otevřen a zodpovězen, nesprávná zadání PINu a zablokování
  • vaši odpověď, odeslané obrázky bez metadat a strojové překlady vašich textů
  • v případě předání odpovědi vašich vlastních dodavatelů, vaše rozhodnutí ohledně nich a vaše poznámky
  • kterou verzi podmínek použití, prohlášení o ochraně osobních údajů a případně smlouvy o zpracování údajů jste přijali odpovědí nebo předáním a kdy
  • protokol s časem, operací (otevření, odblokování, výběr PINu, odeslání, nahrání, sdílení, nový PIN, odvolání, zpětná vazba, zablokování) a IP adresou

Ve vašem prohlížeči. Stránka používá technicky nezbytný relační soubor cookie. Ten zaznamenává, které odkazy jste v tomto prohlížeči odblokovali (vždy po dobu dvanácti hodin) a v jakém jazyce stránku čtete; jeho platnost končí, jakmile prohlížeč zavřete. To, co zadáte do formuláře pro odpověď, ukládá váš prohlížeč lokálně, aby se při obnovení stránky nic neztratilo. Tento návrh obdržíme až po jeho odeslání; poté jej váš prohlížeč smaže. Obrázky k nám nahráváte již při jejich výběru.

Kdo co vidí:

  • Zákazník, z jehož pracovního prostoru pochází dotaz, vidí odpověď včetně obrázků, informace o tom, kdy byl odkaz otevřen a kdy byla odpověď odeslána, a také záznamy v protokolu s IP adresou.
  • U poptávek, které dodavatel předal dál, vidí zákazník pouze jejich počet. Související záznamy v protokolu jsou pro zákazníka skryté. Slouží jako důkaz pro případ, že by v souvislosti s předáním došlo ke sporu.
  • Dodavatel, který žádost předal, vidí odpovědi svých dodavatelů a stav jejich odkazů.
  • Společnost DeepL SE obdrží vaše texty k překladu (článek 7).

Jak dlouho:

  • Záznamy v protokolu: pět let
  • Obrázky, u nichž není uvedena žádná čekající odpověď a které nepřevzaly žádný datový záznam: sedm dní po nahrání; obrázky zamítnuté odpovědi se okamžitě vymažou
  • Odkazy, odpovědi, překlady a rozhodnutí: podle pokynů správce; bez pokynů, dokud existuje pracovní prostor, z níž dotaz pochází (příloha II část B smlouvy o zpracování osobních údajů)
  • Zálohy: 90 dní
  • Protokoly serveru: viz bod 3

7. Příjemci a zpracovatelé

Osobní údaje předáváme pouze v rozsahu nezbytném pro plnění smlouvy nebo pokud jste k tomu udělili souhlas. Využíváme následující pečlivě vybrané zpracovatele, s nimiž máme uzavřenou smlouvu o zpracování osobních údajů:

  • Hetzner Online GmbH (Německo): Hosting a úložiště dat. Všechny servery platformy a uložená data se nacházejí v Německu.
  • KeyCDN (proinity LLC, Švýcarsko): Doručování webových stránek a veřejných stránek s pasy výrobků prostřednictvím sítě pro doručování obsahu (CDN). Přitom jsou údaje o připojení návštěvníků (zejména IP adresa) zpracovávány na globálně rozmístěných okrajových serverech.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Zpracování plateb a fakturace. Při tom jsou platební údaje zpracovávány v USA (viz bod 8).
  • Kreativmedia (Kreativ Media GmbH, Švýcarsko): Odesílání systémových a oznamovacích e-mailů prostřednictvím SMTP-relay.
  • DeepL SE (Německo): strojový překlad obsahu v rámci datového prostoru EU.

8. Přenos údajů do zahraničí

Celá naše hostingová infrastruktura i veškerá data v ní uložená se nacházejí v Německu, a tedy v rámci datového prostoru EU/EHP.

V případě doručování prostřednictvím sítě pro doručování obsahu KeyCDN (dostupné na adrese cdn.transpareo.com) mohou být požadavky návštěvníků zpracovávány na okrajových serverech mimo EU/EHP. Prostřednictvím této sítě jsou doručovány výhradně veřejně přístupné obsahy; kmenová data uložená v Německu tím nejsou dotčena. Případné přenosy jsou v souladu s kapitolou V GDPR zajištěny smlouvou o zpracování osobních údajů, kterou jsme uzavřeli s provozovatelem KeyCDN.

K předávání údajů do USA dochází výhradně v rámci zpracování plateb prostřednictvím služby Stripe. Toto předávání je zajištěno standardními smluvními doložkami Evropské komise a účastí společnosti Stripe v rámci EU-U.S. Data Privacy Framework.

Společnost Transpareo AG má sídlo ve Švýcarsku. Pro předávání údajů z EU do Švýcarska existuje rozhodnutí Evropské komise o přiměřenosti; úroveň ochrany osobních údajů ve Švýcarsku je považována za rovnocennou.

9. Doba uchovávání

Osobní údaje uchováváme pouze po dobu nezbytnou pro dané účely:

  • Protokoly serveru: 14 dní
  • Zálohy: 90 dní, poté jsou do 30 dalších dnů trvale smazány
  • Údaje o účtu: po dobu trvání smluvního vztahu
  • Údaje o fakturách: 10 let (zákonná povinnost uchovávání)
  • Žádosti o podporu: 3 roky od vyřízení žádosti
  • Souhlasy s marketingem: až do odvolání. Poté uchováme vaše kontaktní údaje a datum udělení souhlasu i jeho odvolání jako doklad a abychom vám již nic nezasílali
  • Přihlášení k odběru newsletteru bez potvrzení: 30 dní
  • Seznam služeb: zamítnuté žádosti okamžitě; žádosti bez přijetí prohlášení o zachování důvěrnosti 30 dní po poslední žádosti nebo posledním odkazu; přijaté přístupy spolu s protokolem o přijetí a přístupech pět let po posledním přístupu, a to po celou dobu trvání povinností vyplývajících z prohlášení
  • Odeslané e-maily: Kopie každého e-mailu, který odešleme (příjemce, předmět, text), zůstává v našem protokolu o odeslání tak dlouho, dokud ji potřebujeme pro případné dotazy a jako doklad o odeslání.
  • Stránka dodavatele: viz oddíl 6

Údaje o produktech a pasech, které zpracováváme jménem našich zákazníků, ukládáme podle jejich pokynů; zveřejněné a zaregistrované verze pasů podléhají desetileté archivační lhůtě podle bodu 10 Všeobecných obchodních podmínek.

10. Soubory cookie a sledování

Používáme výhradně technicky nezbytné soubory cookie pro provoz našich webových stránek (např. přihlašovací relace). Analytické ani sledovací soubory cookie nepoužíváme.

Jakmile otevřete důvěrný katalog služeb, stejný relace cookie zaznamená, že jej smíte v tomto prohlížeči prohlížet. Jeho platnost skončí, jakmile prohlížeč zavřete.

Vědomě se zdržujeme používání sledovacích technologií třetích stran (Google Analytics, Facebook Pixel atd.). Naše interní statistiky jsou v souladu s předpisy o ochraně osobních údajů a neshromažďují žádné osobní profily.

11. Práva dotčených osob

Jako dotčená osoba máte vůči společnosti Transpareo následující práva:

  • Právo na informace (čl. 15 GDPR): Můžete kdykoli požádat o informace o údajích, které jsou o vás uloženy.
  • Právo na opravu (čl. 16 GDPR): Můžete požádat o opravu nesprávných údajů nebo o doplnění neúplných údajů.
  • Vymazání (čl. 17 GDPR): Můžete požádat o vymazání svých údajů, pokud tomu nebrání žádné zákonné povinnosti týkající se uchovávání údajů.
  • Omezení zpracování (čl. 18 GDPR): Za určitých podmínek můžete požadovat, aby bylo zpracování vašich údajů omezeno.
  • Přenositelnost údajů (čl. 20 GDPR): Můžete obdržet své údaje ve strukturovaném a běžně používaném formátu nebo je nechat přímo předat jinému správci.
  • Námitka (čl. 21 GDPR): Můžete vznést námitku proti zpracování, které je založeno na oprávněných zájmech.
  • Odvolání souhlasu (čl. 7 odst. 3 GDPR): Udělený souhlas můžete kdykoli odvolat s účinkem do budoucna.
  • Stížnost (čl. 77 GDPR): Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů (viz bod 14).

K automatizovanému rozhodování včetně profilování ve smyslu čl. 22 GDPR nedochází.

12. Bezpečnost dat

K ochraně vašich údajů využíváme technická a organizační opatření:

  • Šifrování všech údajů při přenosu (TLS)
  • Samostatná databáze pro každého zákazníka
  • Šifrované ukládání přístupových údajů a dalších důvěrných informací v databázi, s vlastním klíčem pro každý pracovní prostor
  • Šifrované zálohy
  • Hosting u poskytovatele v Německu s certifikací ISO 27001
  • Průběžné monitorování systémů, pravidelné bezpečnostní aktualizace a posilování zabezpečení

13. Úředník pro ochranu osobních údajů a zástupce v EU

Jmenovali jsme externího pověřence pro ochranu osobních údajů:

DGD Německá společnost pro ochranu osobních údajů Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Mnichov, Německo

E-mail: Telefon: +49 (0)178 6264376

Jako společnost se sídlem mimo EU jsme v souladu s článkem 27 GDPR jmenovali zástupce v EU. Tuto funkci vykonává výše uvedená společnost DGD Deutsche Gesellschaft für Datenschutz.

14. Kontakt

V případě dotazů týkajících se ochrany osobních údajů a uplatnění vašich práv se obraťte na:

Kontaktní osoba pro ochranu osobních údajů společnosti Transpareo AG E-mail:

Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů - ve Švýcarsku u Federálního komisaře pro ochranu osobních údajů a svobodu informací (EDÖB), v EU u dozorového úřadu vašeho členského státu.

Náš podrobný dokument o transparentnosti se všemi podrobnostmi o našich činnostech souvisejících se zpracováním údajů je k dispozici ke stažení zde: Dokument o transparentnosti (PDF)

Stav k 6. listopadu 2026

Definice pojmů

Toto prohlášení používá pojmy z GDPR. Stručné vysvětlení těch nejdůležitějších:

  • Osobní údaje: veškeré informace, které se vztahují k identifikované nebo identifikovatelné fyzické osobě.
  • Dotčená osoba: fyzická osoba, jejíž osobní údaje jsou zpracovávány.
  • Zpracování: jakýkoli úkon související s osobními údaji (např. shromažďování, uchovávání, změna, předávání, výmaz).
  • Omezení zpracování: označení uložených údajů s cílem omezit jejich budoucí zpracování.
  • Profilování: automatizované zpracování za účelem hodnocení osobních aspektů osoby.
  • Pseudonymizace: zpracování takovým způsobem, že údaje již nelze přiřadit žádné osobě bez dodatečných, samostatně uchovávaných informací.
  • Správce: ten, kdo sám nebo společně s jinými rozhoduje o účelech a prostředcích zpracování.
  • Zpracovatel: ten, kdo zpracovává osobní údaje jménem správce.
  • Příjemce: ten, komu jsou údaje sděleny, ať už se jedná o třetí osobu či nikoli; orgány v rámci vyšetřovacího příkazu se za příjemce nepovažují.
  • Třetí osoba: jakákoli osoba kromě dotčené osoby, správce, zpracovatele a osob jednajících pod jejich odpovědností.
  • Souhlas: dobrovolný, pro konkrétní případ, informovaný a jednoznačně vyjádřený souhlas dotčené osoby.