Prohlášení o ochraně osobních údajů

2. Naše dvě role: správce a zpracovatel

Při používání platformy vznikají dva druhy údajů, s nimiž zacházíme z právního hlediska odlišně:

Jako správce zpracováváme údaje, které vznikají při vaší návštěvě našich webových stránek, při registraci vašeho účtu a při vyúčtování (odstavce 3 až 9). U těchto údajů sami stanovujeme účel a způsoby zpracování.

Jako zpracovatel zpracováváme údaje o produktech a průkazech, jakož i veškeré osobní údaje v nich obsažené, které jako zákazník zadáváte do platformy, importujete nebo předáváte prostřednictvím rozhraní (bod 5). V tomto případě jste správcem údajů vy; my jednáme výhradně podle vašich pokynů na základě smlouvy o zpracování osobních údajů (SZOU) v souladu s bodem 14 Všeobecných obchodních podmínek.

V případě dodavatelů, kteří prostřednictvím stránky pro dodavatele předávají poptávku svým vlastním dodavatelům, zpracováváme předané odkazy a odpovědi na ně rovněž jako zpracovatelé na základě naší smlouvy o zpracování osobních údajů (bod 6).

4. Účely a právní základy

V rozsahu, v němž působíme jako správce, zpracováváme vaše údaje na základě následujících právních základů:

• Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR): poskytování platformy, správa vašeho účtu a fakturace
• Oprávněné zájmy (čl. 6 odst. 1 písm. f) GDPR): provoz a zabezpečení webových stránek, včetně serverových protokolů uchovávaných po dobu 14 dnů za účelem odhalování a předcházení zneužití
• Zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR): zákonné povinnosti uchovávání fakturačních a účetních údajů
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): marketingová komunikace, pokud jste s ní souhlasili

Jako švýcarská společnost podléhá společnost Transpareo AG navíc revidovanému švýcarskému zákonu o ochraně osobních údajů (nDSG); jeho požadavky jsou dodržovány souběžně s GDPR.

6. Stránka dodavatelů

Na stránce pro dodavatele dodavatelé odpovídají na dotazy týkající se produktů a komponentů a část z nich předávají svým vlastním dodavatelům. Stránka se otevírá prostřednictvím odkazu s PIN kódem a nevyžaduje vytvoření účtu. Pro její používání platí podmínky použití pro dodavatele.

Pro koho zpracováváme údaje. Odpověď zpracováváme jménem toho, kdo dotaz zadal: zákazníka, z jehož pracovního prostředí dotaz pochází, nebo dodavatele, který jej předal. Pokud dodavatel předá dotaz dál, zpracováváme předané odkazy, odpovědi na ně a jeho posouzení těchto odpovědí jménem tohoto dodavatele. Příslušný zadavatel je správcem údajů; dotazy týkající se vašich práv směřujte na něj. Za serverové protokoly a prevenci zneužití odpovídáme my sami, a to na základě našeho oprávněného zájmu na bezpečném provozu (čl. 6 odst. 1 písm. f) GDPR).

Co ukládáme:

• odkaz a jeho nastavení: položené otázky, datum vypršení platnosti a komentář odesílatele; v případě předání také jméno příjemce a jméno, které o sobě uvádí dodavatel, který odkaz předal
• PIN, v zašifrované podobě. PIN, který odesílatel vygeneruje, si může znovu zobrazit; PIN, který si zvolíte sami, platforma nikomu nezobrazí
• kdy byl odkaz otevřen a zodpovězen, nesprávná zadání PINu a zablokování
• vaši odpověď, odeslané obrázky bez metadat a strojové překlady vašich textů
• v případě předání odpovědi vašich vlastních dodavatelů, vaše rozhodnutí ohledně nich a vaše poznámky
• v případě předání e-mailovou adresu, kterou uvádíte pro oznámení týkající se ochrany osobních údajů
• jakou verzi podmínek použití, prohlášení o ochraně osobních údajů a případně smlouvy o zpracování údajů jste přijali svou odpovědí nebo sdílením a kdy
• protokol s časem, operací (otevření, odblokování, výběr PINu, odeslání, nahrání, předání, nový PIN, odvolání, zpětná vazba, zablokování) a IP adresou

Ve vašem prohlížeči. Stránka používá technicky nezbytný relační soubor cookie. Ten zaznamenává, které odkazy jste v tomto prohlížeči odblokovali (vždy po dobu dvanácti hodin) a v jakém jazyce stránku čtete; jeho platnost končí, jakmile prohlížeč zavřete. To, co zadáte do formuláře pro odpověď, ukládá váš prohlížeč lokálně, aby se při obnovení stránky nic neztratilo. Tento návrh obdržíme až po jeho odeslání; poté jej váš prohlížeč smaže. Obrázky k nám nahráváte již při jejich výběru.

Kdo co vidí:

• Zákazník, z jehož pracovního prostředí pochází poptávka, vidí odpověď s obrázky, čas otevření a zodpovězení odkazu a záznamy v protokolu s IP adresou.
• U poptávek, které dodavatel předal dál, vidí zákazník pouze jejich počet. Související záznamy v protokolu jsou pro zákazníka skryté. Slouží jako důkaz pro případ, že by v souvislosti s předáním došlo ke sporu.
• Dodavatel, který žádost předal, vidí odpovědi svých dodavatelů a stav jejich odkazů.
• Společnost DeepL SE obdrží vaše texty k překladu (článek 7).

Jak dlouho:

• Záznamy v protokolu: pět let
• Obrázky, u nichž není uvedena žádná čekající odpověď a které nepřevzaly žádný datový záznam: sedm dní po nahrání; obrázky zamítnuté odpovědi jsou okamžitě smazány
• Odkazy, odpovědi, překlady a rozhodnutí: podle pokynů správce; bez pokynů po dobu trvání pracovního prostoru, z něhož dotaz pochází (příloha II část B smlouvy o zpracování osobních údajů)
• Zálohy: 90 dní
• Protokoly serveru: viz bod 3

8. Přenos údajů do zahraničí

Celá naše hostingová infrastruktura i veškerá data v ní uložená se nacházejí v Německu, a tedy v rámci datového prostoru EU/EHP.

V případě doručování prostřednictvím sítě pro doručování obsahu KeyCDN (dostupné na adrese cdn.transpareo.com) mohou být požadavky návštěvníků zpracovávány na okrajových serverech mimo EU/EHP. Prostřednictvím této sítě jsou doručovány výhradně veřejně přístupné obsahy; kmenová data uložená v Německu tím nejsou dotčena. Případné přenosy jsou v souladu s kapitolou V GDPR zajištěny smlouvou o zpracování osobních údajů, kterou jsme uzavřeli s provozovatelem KeyCDN.

K předávání údajů do USA dochází výhradně v rámci zpracování plateb prostřednictvím služby Stripe. Toto předávání je zajištěno standardními smluvními doložkami Evropské komise a účastí společnosti Stripe v rámci EU-U.S. Data Privacy Framework.

Společnost Transpareo AG má sídlo ve Švýcarsku. Pro předávání údajů z EU do Švýcarska existuje rozhodnutí Evropské komise o přiměřenosti; úroveň ochrany osobních údajů ve Švýcarsku je považována za rovnocennou.

10. Soubory cookie a sledování

Používáme výhradně technicky nezbytné soubory cookie pro provoz našich webových stránek (např. přihlašovací relace). Analytické ani sledovací soubory cookie nepoužíváme.

Vědomě se zdržujeme používání sledovacích technologií třetích stran (Google Analytics, Facebook Pixel atd.). Naše interní statistiky jsou v souladu s předpisy o ochraně osobních údajů a neshromažďují žádné osobní profily.

12. Bezpečnost dat

K ochraně vašich údajů využíváme technická a organizační opatření:

• Šifrování všech údajů při přenosu (TLS)
• Samostatná databáze pro každého zákazníka
• Šifrované ukládání přístupových údajů a dalších důvěrných informací v databázi, s vlastním klíčem pro každou pracovní oblast
• Šifrované zálohy
• Hosting u poskytovatele v Německu s certifikací ISO 27001
• Průběžné monitorování systémů, pravidelné bezpečnostní aktualizace a posilování zabezpečení

14. Kontakt

V případě dotazů týkajících se ochrany osobních údajů a uplatnění vašich práv se obraťte na:

Kontaktní osoba pro ochranu osobních údajů společnosti Transpareo AG E-mail: privacy@mail.transpareo.com

Máte rovněž právo podat stížnost u dozorového úřadu pro ochranu osobních údajů - ve Švýcarsku u Federálního komisaře pro ochranu osobních údajů a svobodu informací (EDÖB), v EU u dozorového úřadu vašeho členského státu.

Náš podrobný dokument o transparentnosti se všemi podrobnostmi o našich činnostech souvisejících se zpracováním údajů je k dispozici ke stažení zde: Dokument o transparentnosti (PDF)

Stav k: 8. října 2026