Transpareo AG andmekaitseavaldus

Kuidas Transpareo AG töötleb ja kaitseb isikuandmeid.

1. Vastutav isik

Andmetöötluse eest vastutab GDPR-i ja Šveitsi andmekaitseseaduse (nDSG) tähenduses:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Šveits

UID-nr.: CHE-220.381.580
Äriregister: CH-170.3.047.128-7 (Zugi kanton)
Esindaja: Günter Reichelt, nõukogu esimees

E-post:

2. Meie kaks rolli: vastutav töötleja ja volitatud töötleja

Platvormi kasutamisel tekib kahte liiki andmeid, mida me õiguslikult erinevalt käsitleme:

Vastutava töötlejana töötleme andmeid, mis tekivad teie veebisaidi külastamise, konto registreerimise ja arvelduse käigus (punktid 3-9). Nende andmete puhul määrame töötlemise eesmärgi ja viisi ise kindlaks.

Töötlejana töötleme toote- ja passiandmeid ning kõiki neis sisalduvaid isikuandmeid, mida te kui klient platvormile sisestate, importite või liideste kaudu edastate (punkt 5). Siin olete vastutav töötleja; me tegutseme ainult teie juhiste kohaselt vastavalt andmetöötluslepingule (AVV), mis on sätestatud üldtingimuste punktis 14.

Tarnijate puhul, kes edastavad oma tarnijatele päringuid tarnija lehekülje kaudu, töötleme me edastatud linke ja neile antud vastuseid samuti andmetöötlejana, tuginedes meie andmetöötlemislepingule (punkt 6).

3. Milliseid andmeid me kogume

Vastutava töötlejana kogume isikuandmeid järgmistes olukordades:

Veebisaidi kasutamine: Meie veebisaidi külastamisel salvestatakse tehnilised juurdepääsuandmed (IP-aadress, brauseri tüüp, ajamärge). Need serveri logid kustutatakse 14 päeva möödudes. IP-aadressi geograafiline määramine toimub meie enda serveris asuva kohaliku andmebaasi abil (MaxMindi GeoLite-andmed, kättesaadavad aadressil www.maxmind.com); selle käigus ei edastata andmeid kolmandatele isikutele.

Registreerimine ja platvormi kasutamine: Registreerimisel kogume nime, e-posti aadressi, ettevõtte nime ja riiki. Maksete töötlemine toimub meie makseteenuse pakkuja kaudu (punkt 7); kaardiandmed sisestatakse otse sellele teenusepakkujale ja meie poolt neid ei salvestata.

Kontaktivorm: Kontaktivormi kaudu esitatud päringute korral töötleme teie poolt esitatud kontaktandmeid, et teie päringule vastata.

Uudiskiri: Kui tellite uudiskirja, salvestame teie nime, e-posti aadressi, keele ja, kui see on märgitud, ettevõtte nime ning riigi, mille saame teie IP-aadressi põhjal kindlaks teha. Registreerimine jõustub alles siis, kui klõpsate meie kinnituskirjas olevale lingile. Igas uudiskirja e-kirjas on link tellimuse tühistamiseks.

Teenuste kataloog: Meie teenuste ja funktsioonide kataloogi konfidentsiaalse osa saamiseks palume teil esitada oma e-posti aadress, nimi, ametikoht, osakond, telefoninumber ja ettevõtte nimi, samuti äriühingu aadress ning, kui see on olemas, äriregistri number. Me kontrollime neid andmeid ja saadame teile seejärel konfidentsiaalsusdeklaratsiooni ning isikliku lingi, mis kehtib kaheksa päeva. Kui me taotluse tagasi lükkame, kustutame selle; varasem heakskiit jääb tõendina alles, samuti meie poolt teostatud taotluse kontrollimine ja sellega seoses saadetud e-kirjad. Link avab lehe, kus on esitatud teie andmed. Seal kinnitate, et olete deklaratsiooni läbi lugenud ja olete volitatud seda ettevõtte nimel vastu võtma, ning võtate selle vastu ühe klõpsuga, mis avab kataloogi. Me salvestame teie andmed, teie keele, taotluse esitamise aja ja lingi saatmise aja. Kui te avalduse vastu võtate, salvestame me selle vastuvõtmise (andmed ettevõtte ja teie isiku kohta, teie telefoninumber, aeg, avalduse versioon) ning iga juurdepääsu konfidentsiaalsele sisule koos ajaga, viisiga (link, lehekülg, tabel, PDF) ja keelega, nagu on sätestatud avalduse punktis 9. Selleks ei salvesta me IP-aadressi. Pärast seda kirjutame teile ainult siis, kui te seda kataloogi lehel meilt palute.

4. Eesmärgid ja õiguslikud alused

Kui tegutseme vastutava töötlejana, töötleme teie andmeid järgmistel õiguslikel alustel:

  • Lepingu täitmine (GDPR artikli 6 lõike 1 punkt b): platvormi pakkumine, teie konto haldamine ja arveldamine
  • õigustatud huvid (GDPR artikli 6 lõike 1 punkt f): veebisaidi haldamine ja turvalisuse tagamine, sealhulgas 14 päeva jooksul säilitatavad serveri logid kuritarvituste tuvastamiseks ja tõkestamiseks
  • Õiguslikud kohustused (GDPR artikli 6 lõike 1 punkt c): arve- ja raamatupidamisandmete säilitamise seaduslikud kohustused
  • Nõusolek (GDPR artikli 6 lõike 1 punkt a): turunduslikud teated, nagu uudiskiri, kui olete sellega nõustunud
  • Teenuste kataloog: teie andmete kontrollimine, lingi saatmine ja juurdepääs kataloogile teie taotluse alusel (GDPR artikli 6 lõike 1 punkt b); vastuvõtmise ja juurdepääsude protokoll konfidentsiaalsusdeklaratsiooni tõendamiseks, meie õigustatud huvi (GDPR artikli 6 lõike 1 punkt f). Teile saadetav teade, kui te seda palute, põhineb teie nõusolekul (GDPR artikli 6 lõike 1 punkt a)

Šveitsi ettevõttena allub Transpareo AG ka muudetud Šveitsi andmekaitseseadusele (nDSG); selle nõudeid järgitakse paralleelselt GDPR-iga.

5. Andmete töötlemine klientide tellimusel

Töötleme toote- ja passiandmeid, mida meie kliendid platvormile sisestavad, andmetöötlejana ainult nende juhiste kohaselt. Kui need andmed sisaldavad isikuandmeid (näiteks vastutava isiku nime), on vastutavaks isikuks asjaomane klient. Aluseks on andmetöötleja leping vastavalt üldtingimuste punktile 14.

Me salvestame, töötleme, tõlgime ja allkirjastame neid andmeid tehniliselt ning teeme avaldatud digitaalsed tootepassid püsiva URL-i kaudu üldsusele kättesaadavaks. Avaldatud passid on seega avalikult ja püsivalt kättesaadavad; EL-registeris registreeritud passi puhul säilitatakse avaldatud versioone lisaks kümme aastat muutmatus arhiivis (vt kasutustingimuste punkt 10).

Kaitstud passiandmete vaatamine. Kui logite sisse, et lugeda tootepassi kaitstud andmeid, salvestame iga vaatamise selle kliendi nimel, kelle passi te loete: teie konto ja nimi, mille all klient teid tunneb, pass ja selle versioon, millised väljad teile kuvati, millise kanali kaudu ja millise volituse alusel, aeg ning vastuse kontrollsumma. Need kanded ei sisalda ei väljade väärtusi ega teie IP-aadressi ega brauserit. Klient näeb neid; need teenivad konfidentsiaalsete andmete kaitset ja tõendamist, tuginedes tema õigustatud huvile (GDPR artikli 6 lõike 1 punkt f), ning kustutatakse viie aasta möödudes. Teavet teie kirjetest annab klient kui vastutav töötleja.

Andmesubjektid, kelle andmed on tootepassis sisalduvad, pöörduvad oma õiguste teostamiseks vastava kliendi kui vastutava töötleja poole. Kliendi juhiste kohaselt abistame teda selliste päringute vastamisel.

6. Tarnija lehekülg

Tarnija lehekülg vastab toodete ja komponentide kohta esitatud päringutele ning edastab osa neist oma tarnijatele. Lehele pääseb PIN-koodiga lingi kaudu ja selle kasutamiseks ei ole vaja kontot. Selle kasutamisel kehtivad tarnijate kasutustingimused.

Kelle nimel me andmeid töötleme. Vastuse töötleme selle isiku nimel, kes päringu esitas: kas kliendi nimel, kelle tööruumist päring pärineb, või tarnija nimel, kes selle edastas. Kui tarnija edastab päringu, töötleme edastatud linke, neile antud vastuseid ja tarnija poolt tehtud vastuste ülevaatust tema nimel. Vastav tellija on vastutav töötleja; oma õigustega seotud päringud tuleb suunata talle. Meie vastutame ise serveri logide ja kuritarvituste tõkestamise eest, tuginedes oma õigustatud huvile turvalise toimimise tagamisel (GDPR artikli 6 lõike 1 punkt f).

Mida me salvestame:

  • lingi ja selle seaded: esitatud küsimused, kehtivusaeg ja saatja kommentaar; edastamise korral ka vastuvõtja nimi ja nimi, mille edastav tarnija enda kohta on märkinud
  • PIN-kood, krüpteeritud kujul. Saatja poolt väljastatud PIN-koodi saab ta uuesti kuvada; PIN-koodi, mille valite ise, ei näita platvorm kellelegi
  • millal link avati ja millal sellele vastati, valed PIN-koodi sisestused ja blokeerimised
  • teie vastus, saadetud pildid ilma metaandmeteta ja teie tekstide masintõlked
  • edastamise korral teie enda tarnijate vastused, teie otsused nende kohta ja teie märkused
  • millise versiooni kasutustingimustest, andmekaitsedeklaratsioonist ja vajaduse korral andmetöötluslepingust olete vastuse või edastamisega heaks kiitnud ning millal
  • protokoll, mis sisaldab kellaaega, toimingut (avamist, blokeeringu tühistamist, PIN-koodi valimist, saatmist, üleslaadimist, edastamist, uue PIN-koodi sisestamist, tühistamist, tagasisidet, blokeerimist) ja IP-aadressi

Teie brauseris. Veebileht kasutab tehniliselt vajalikku seansiküpsist. See salvestab, millised lingid olete selles brauseris blokeeringust vabastanud (iga kord 12 tunniks) ning millises keeles veebilehte loete; see kaob, kui sulgete brauseri. Teie vastusevormi sisestatud andmed salvestab teie brauser lokaalselt, et lehe uuesti laadimisel andmed ei kaoks. Me saame selle eelnõu kätte alles siis, kui te selle ära saadate; pärast seda kustutab teie brauser selle. Pildid laadite meile üles juba valimise hetkel.

Kes mida näeb:

  • Klient, kelle tööruumist pärineb päring, näeb vastust koos piltidega, millal link avati ja millal sellele vastati, ning logikirjeid koos IP-aadressiga.
  • Päringutest, mille tarnija on edasi suunanud, näeb klient ainult nende arvu. Sellega seotud logikirjed on kliendile varjatud. Need teenivad tõendina juhul, kui edastamise tõttu tekib vaidlus.
  • Tarnija, kes on päringu edastanud, näeb oma tarnijate vastuseid ja nende linkide staatust.
  • DeepL SE saab teie kirjutatud tekstid tõlkimiseks (punkt 7).

Kui kaua:

  • Logikirjed: viis aastat
  • Pildid, mis ei viita ootavale vastusele ega ole andmekogumisse lisatud: seitse päeva pärast üleslaadimist; tagasilükatud vastuse pildid kustutatakse kohe
  • Link, vastused, tõlked ja otsused: vastavalt vastutava isiku juhistele; juhiste puudumisel seni, kuni püsib see tööruum, millest pärineb päring (andmetöötluslepingu II lisa B osa)
  • Varukoopiad: 90 päeva
  • Serveri logid: vastavalt punktile 3

7. Andmete vastuvõtjad ja töötlejad

Me edastame isikuandmeid ainult niivõrd, kuivõrd see on vajalik lepingu täitmiseks või kui olete selleks nõusoleku andnud. Kasutame järgmisi hoolikalt valitud andmetöötlejaid, kellega on sõlmitud andmetöötlemisleping:

  • Hetzner Online GmbH (Saksamaa): veebimajutus ja objektide salvestamine. Kõik platvormi serverid ja salvestatud andmed asuvad Saksamaal.
  • KeyCDN (proinity LLC, Šveits): veebisaidi ja avalikud tootepasside lehekülgede edastamine sisu edastamise võrgustiku (CDN) kaudu. Selle käigus töödeldakse külastajate ühendusandmeid (eelkõige IP-aadressi) üle maailma jaotatud serverserverites.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): maksete töötlemine ja arvete väljastamine. Selle käigus töödeldakse makseandmeid Ameerika Ühendriikides (vt punkt 8).
  • Kreativmedia (Kreativ Media GmbH, Šveits): süsteemi- ja teavituskirjade saatmine SMTP-relaisülekande kaudu.
  • DeepL SE (Saksamaa): sisu masintõlkimine ELi andmeruumis.

8. Andmete edastamine välismaale

Kogu meie hosting-infrastruktuur ja kõik seal salvestatud andmed asuvad Saksamaal ning seega ELi/EMP andmeruumis.

KeyCDN-i sisu edastamise võrgu (kättesaadav aadressil cdn.transpareo.com) kaudu toimuva edastamise puhul võidakse külastajate päringuid töödelda EL-i/EMP-st väljaspool asuvates servides. Võrgu kaudu edastatakse ainult avalikult kättesaadavat sisu; Saksamaal salvestatud põhiandmed jäävad sellest puutumata. Võimalikud andmeedastused on tagatud vastavalt GDPR-i V peatükile andmetöötluslepingus, mille oleme sõlminud KeyCDN-i operaatoriga.

Andmete edastamine Ameerika Ühendriikidesse toimub ainult makseid töötlemise raames Stripe’i kaudu. See andmeedastus on tagatud Euroopa Komisjoni standardlepingutingimustega ning Stripe’i osalemisega ELi ja USA andmekaitse raamistikus.

Transpareo AG asub Šveitsis. Andmete edastamiseks EList Šveitsi kehtib Euroopa Komisjoni piisavuse otsus; Šveitsi andmekaitse taset peetakse samaväärseks.

9. Säilitamise kestus

Me säilitame isikuandmeid ainult nii kaua, kui see on asjaomaste eesmärkide saavutamiseks vajalik:

  • Serveri logid: 14 päeva
  • Varukoopiad: 90 päeva, seejärel kustutatakse need lõplikult 30 päeva jooksul
  • Kontod andmed: lepingulise suhte kehtivuse ajaks
  • Arveandmed: 10 aastat (seadusjärgne säilitamiskohustus)
  • Tugiteenuse päringud: 3 aastat pärast päringu lahendamist
  • Turundusega seotud nõusolekud: kehtivad kuni tühistamiseni. Pärast seda säilitame teie kontaktandmed ning nõusoleku ja tühistamise kuupäeva tõendina, et teile enam midagi mitte saata
  • Uudiskirja tellimused ilma kinnituseta: 30 päeva
  • Teenuste kataloog: tagasilükatud päringud kohe; päringud, mille puhul konfidentsiaalsusdeklaratsiooni ei ole vastu võetud, 30 päeva pärast viimast päringut või viimast linki; heakskiidetud juurdepääsud koos heakskiitmise ja juurdepääsude protokolliga viis aastat pärast viimast juurdepääsu, seni, kuni deklaratsioonist tulenevad kohustused kehtivad
  • Saadetud e-kirjad: iga meie poolt saadetud e-kirja koopia (saaja, teema, tekst) säilitatakse meie saatmisprotokollis seni, kuni meil on seda vaja küsimuste korral ja saatmise tõendamiseks
  • Tarnija lehekülg: vt punkt 6

Toote- ja Passi-andmeid, mida me töötleme oma klientide nimel, säilitame vastavalt nende juhistele; avaldatud ja registreeritud Passi-versioonidele kehtib kümneaastane arhiveerimistähtaeg vastavalt üldtingimuste punktile 10.

10. Küpsised ja jälgimine

Me kasutame oma veebisaidi toimimiseks ainult tehniliselt vajalikke küpsiseid (nt sisselogimissessioon). Analüüsi- või jälgimisküpsiseid me ei kasuta.

Kui avate konfidentsiaalse teenuste kataloogi, salvestab sama seansiküpsis teabe, et teil on lubatud seda selles brauseris lugeda. See aegub, kui sulgete brauseri.

Me loobume teadlikult kolmandate osapoolte jälgimistehnoloogiatest (Google Analytics, Facebook Pixel jne). Meie sisemine statistika vastab andmekaitse nõuetele ega kogu isiklikke profiile.

11. Andmesubjekti õigused

Andmesubjektina on teil Transpareo suhtes järgmised õigused:

  • Teabe saamine (GDPR artikkel 15): Teil on õigus igal ajal taotleda teavet teie kohta salvestatud andmete kohta.
  • Andmete parandamine (GDPR artikkel 16): võite nõuda ebaõigete andmete parandamist või puudulike andmete täiendamist.
  • Andmete kustutamine (GDPR artikkel 17): võite nõuda oma andmete kustutamist, kui see ei ole vastuolus seadusega sätestatud säilitamiskohustustega.
  • Töötlemise piiramine (GDPR artikkel 18): Teatud tingimustel võite nõuda oma andmete töötlemise piiramist.
  • Andmete ülekantavus (GDPR artikkel 20): Teil on õigus saada oma andmed struktureeritud ja levinud vormingus või lasta need otse teisele vastutavale töötlejale üle kanda.
  • Vastuväide (GDPR artikkel 21): Teil on õigus esitada vastuväide töötlemisele, mis põhineb õigustatud huvidel.
  • Nõusoleku tühistamine (GDPR artikkel 7 lõige 3): Te võite antud nõusoleku igal ajal tulevikus kehtivaks tühistada.
  • Kaebus (GDPR artikkel 77): Teil on õigus esitada kaebus andmekaitse järelevalveasutusele (vt punkt 14).

Automatiseeritud otsuste tegemist, sealhulgas profiilide koostamist GDPR artikli 22 tähenduses, ei toimu.

12. Andmete turvalisus

Kasutame teie andmete kaitsmiseks tehnilisi ja organisatsioonilisi meetmeid:

  • Kõigi andmete krüpteerimine edastamise ajal (TLS)
  • Iga kliendi jaoks eraldi andmebaas
  • Juurdepääsuandmete ja muude salajaste andmete krüpteeritud salvestamine andmebaasis, kus igale tööruumile on eraldatud oma võti
  • Krüpteeritud varukoopiad
  • Hosting ISO 27001 sertifikaadiga teenusepakkuja juures Saksamaal
  • Süsteemide pidev seire ning regulaarsed turbeuuendused ja tugevdamine

13. Andmekaitseametnik ja ELi esindaja

Oleme nimetanud välise andmekaitseametniku:

DGD Saksa Andmekaitseühing Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Saksamaa

E-post: Telefon: +49 (0)178 6264376

Kuna meie ettevõtte peakontor asub väljaspool ELi, oleme vastavalt GDPRi artiklile 27 nimetanud esindaja ELis. Seda ülesannet täidab eespool nimetatud DGD Deutsche Gesellschaft für Datenschutz.

14. Kontakt

Andmekaitse ja oma õiguste kasutamisega seotud küsimuste korral võtke ühendust:

Transpareo AG andmekaitse kontaktisik E-post:

Teil on lisaks õigus esitada kaebus andmekaitse järelevalveasutusele - Šveitsis föderaalse andmekaitse- ja teabevabaduse voliniku (EDÖB) juures, ELis oma liikmesriigi järelevalveasutuse juures.

Meie üksikasjalik läbipaistvusdokument, mis sisaldab kõiki andmeid meie andmetöötlustegevuste kohta, on allalaadimiseks saadaval siin: Läbipaistvusdokument (PDF)

Seis: 6. november 2026

Mõistete määratlused

Käesolevas seletuskirjas kasutatakse GDPR-i mõisteid. Olulisemad neist on lühidalt selgitatud järgmiselt:

  • Isikuandmed: kogu teave, mis on seotud tuvastatud või tuvastatava füüsilise isikuga.
  • Andmesubjekt: füüsiline isik, kelle isikuandmeid töödeldakse.
  • Töötlemine: iga isikuandmetega seotud toiming (nt kogumine, salvestamine, muutmine, edastamine, kustutamine).
  • Töötlemise piiramine: salvestatud andmete märgistamine eesmärgiga piirata nende edasist töötlemist.
  • Profiilide koostamine: automatiseeritud töötlemine isiku isiklike aspektide hindamiseks.
  • Pseudonüümimine: töötlemine viisil, mille puhul andmeid ei ole võimalik enam ühegi isikuga seostada ilma täiendava, eraldi säilitatava teabeta.
  • Vastutav töötleja: isik, kes otsustab üksi või koos teistega töötlemise eesmärkide ja vahendite üle.
  • Töötleja: isik, kes töötleb isikuandmeid vastutava töötleja nimel.
  • Andmete saaja: isik, kellele andmed avalikustatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte; uurimismandaadi raames tegutsevaid ametiasutusi ei loeta andmete saajateks.
  • Kolmas isik: iga isik, välja arvatud asjaomane isik, vastutav isik, volitatud töötleja ja nende vastutusel tegutsevad isikud.
  • Nõusolek: asjaomase isiku vabatahtlik, konkreetse juhtumi jaoks antud, teadlik ja ühemõtteline nõusolek.