Transpareo AG:n tietosuojaseloste

Miten Transpareo AG käsittelee ja suojaa henkilötietoja.

1. Rekisterinpitäjä

Tietojen käsittelystä GDPR:n ja Sveitsin tietosuojalain (nDSG) mukaisesti vastaa:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Sveitsi

UID-numero: CHE-220.381.580
Kaupparekisteri: CH-170.3.047.128-7 (Zugin kantoni)
Edustajana: Günter Reichelt, hallituksen puheenjohtaja

Sähköposti:

2. Kaksi rooliamme: rekisterinpitäjä ja henkilötietojen käsittelijä

Alustan käytön yhteydessä syntyy kahta erilaista tietotyyppiä, joita käsittelemme oikeudellisesti eri tavoin:

Rekisterinpitäjänä käsittelemme tietoja, jotka syntyvät, kun vierailet verkkosivustollamme, rekisteröit tilisi ja suoritat maksut (kohdat 3-9). Määritämme itse näiden tietojen käsittelyn tarkoituksen ja keinot.

Käsittelypäällikkönä käsittelemme tuote- ja passitietoja sekä kaikkia niissä sisältyviä henkilötietoja, jotka sinä asiakkaana syötät alustalle, tuot sinne tai lähetät rajapintojen kautta (kohta 5). Tässä tapauksessa rekisterinpitäjä olet sinä; toimimme yksinomaan ohjeidesi mukaisesti yleisten käyttöehtojen kohdan 14 mukaisen tietojenkäsittelysopimuksen perusteella.

Niiden toimittajien osalta, jotka välittävät toimittajasivuston kautta kyselyn omille toimittajilleen, käsittelemme välitetyt linkit ja niihin annetut vastaukset myös tietojen käsittelijänä tietojen käsittelysopimuksemme perusteella (kohta 6).

3. Mitä tietoja keräämme

Rekisterinpitäjänä keräämme henkilötietoja seuraavissa tilanteissa:

Verkkosivuston käyttö: Kun vierailet verkkosivustollamme, tekniset käyttötiedot (IP-osoite, selaimen tyyppi, aikaleima) tallennetaan lokitiedostoihin. Nämä palvelinlokit poistetaan 14 päivän kuluttua. IP-osoitteen maantieteellinen sijainti määritetään omalla palvelimellamme sijaitsevan paikallisen tietokannan avulla (MaxMindin GeoLite-tiedot, saatavilla osoitteessa www.maxmind.com); tässä yhteydessä tietoja ei luovuteta kolmansille osapuolille.

Rekisteröityminen ja alustan käyttö: Rekisteröitymisen yhteydessä keräämme nimen, sähköpostiosoitteen, yrityksen nimen ja maan. Maksujen käsittely tapahtuu maksupalveluntarjoajamme kautta (kohta 7); korttitiedot syötetään suoraan palveluntarjoajalle, emmekä tallenna niitä itse.

Yhteydenottolomake: Kun lähetät kyselyn yhteydenottolomakkeen kautta, käsittelemme antamiasi yhteystietoja vastataksemme kyselyysi.

Uutiskirje: Kun tilaat uutiskirjeen, tallennamme nimesi, sähköpostiosoitteesi, kielesi ja, mikäli olet ne ilmoittanut, yrityksesi sekä maan, jonka päätämme IP-osoitteesi perusteella. Tilaus astuu voimaan vasta, kun olet napsauttanut vahvistussähköpostissamme olevaa linkkiä. Jokaisessa uutiskirjeessä on linkki tilauksen peruuttamiseen.

Palveluluettelo: Voit pyytää palvelu- ja toimintokatalogimme luottamuksellisen osan ilmoittamalla sähköpostiosoitteesi, nimesi, tehtävänimikkeesi, osastosi, puhelinnumerosi ja yrityksesi nimen sekä yrityksen toimipaikan osoitteen ja, mikäli saatavilla, yrityksen kaupparekisterinumeron. Tarkistamme nämä tiedot ja lähetämme teille sen jälkeen salassapitosopimuksen sekä henkilökohtaisen linkin, joka on voimassa kahdeksan päivää. Jos hylkäämme pyynnön, poistamme sen; aiempi hyväksyntä säilyy todisteena, samoin kuin pyynnön tarkastuksemme ja siitä lähettämämme sähköpostit. Linkki avaa sivun, jolla näkyvät tietosi. Siellä vahvistat, että olet lukenut vakuutuksen ja että sinulla on oikeus hyväksyä se yrityksen puolesta, ja hyväksyt sen yhdellä napsautuksella, joka avaa tuoteluettelon. Tallennamme tietosi, kielivalintasi, pyynnön ajankohdan sekä linkin lähetysajankohdan. Jos hyväksyt selosteen, tallennamme hyväksynnän (yritystä ja sinua koskevat tiedot, puhelinnumerosi, ajankohdan, selosteen version) sekä jokaisen luottamukselliseen sisältöön kohdistuvan pääsyn ajankohdan, tyypin (linkki, sivu, taulukko, PDF) ja kielen mukaisesti, kuten selosteen kohdassa 9 määrätään. Emme tallenna tätä varten IP-osoitetta. Sen jälkeen otamme sinuun yhteyttä vain, jos pyydät sitä luettelon sivulla.

4. Tarkoitukset ja oikeusperusteet

Siltä osin kuin toimimme rekisterinpitäjänä, käsittelemme tietojasi seuraavien oikeusperusteiden nojalla:

  • Sopimuksen täyttäminen (GDPR:n 6 artiklan 1 kohdan b alakohta): alustan tarjoaminen, tilisi hallinnointi ja laskutus
  • Oikeutetut edut (GDPR:n 6 artiklan 1 kohdan f alakohta): verkkosivuston ylläpito ja suojaus, mukaan lukien 14 päivää säilytettävät palvelinlokit väärinkäytösten tunnistamiseksi ja torjumiseksi
  • Lakisääteiset velvoitteet (GDPR:n 6 artiklan 1 kohdan c alakohta): laskutus- ja kirjanpitotietojen lakisääteiset säilytysvelvoitteet
  • Suostumus (GDPR:n 6 artiklan 1 kohdan a alakohta): markkinointiviestintä, kuten uutiskirje, sikäli kuin olet antanut siihen suostumuksesi
  • Palveluluettelo: tietojenne tarkistaminen, linkin lähettäminen ja pääsy luetteloon pyynnöstänne (GDPR:n 6 artiklan 1 kohdan b alakohta); vastaanotto- ja käyttöloki luottamuksellisuusilmoituksen todisteeksi, oikeutettu etumme (GDPR:n 6 artiklan 1 kohdan f alakohta). Viestin lähettäminen teille pyynnöstänne perustuu suostumukseenne (GDPR:n 6 artiklan 1 kohdan a alakohta)

Sveitsiläisenä yrityksenä Transpareo AG on lisäksi velvollinen noudattamaan uudistettua Sveitsin tietosuojalakia (nDSG); sen vaatimuksia noudatetaan rinnakkain GDPR:n kanssa.

5. Tietojen käsittely asiakkaidemme puolesta

Käsittelemme asiakkaidemme alustalle syöttämiä tuote- ja passitietoja tietojenkäsittelijänä yksinomaan heidän ohjeidensa mukaisesti. Jos nämä tiedot sisältävät henkilötietoja (kuten vastuuhenkilön nimen), kyseinen asiakas on niiden rekisterinpitäjä. Perustana on yleisten käyttöehtojen kohdan 14 mukainen tietojenkäsittelysopimus.

Tallennamme, käsittelemme, käännämme ja allekirjoitamme nämä tiedot teknisesti ja asetamme julkaistut digitaaliset tuotepassit yleisesti saataville niiden pysyvän URL-osoitteen kautta. Julkaistut passit ovat siten julkisesti ja pysyvästi saatavilla; EU-rekisteriin rekisteröidyn passin osalta julkaistut versiot säilyvät lisäksi kymmenen vuoden ajan muuttumattomassa arkistossa (ks. käyttöehtojen kohta 10).

Suojattujen passitietojen hakeminen. Kun kirjaudut sisään lukeaksesi tuotepassin suojattuja tietoja, tallennamme jokaisen hakukerran sen asiakkaan puolesta, jonka passia olet lukemassa: tilisi ja nimen, jolla asiakas tuntee sinut, passin ja sen version, mitkä kentät olet saanut näkyviin, millä tavalla ja minkä käyttöoikeuden perusteella, ajankohdan sekä vastauksen tarkistussumman. Nämä merkinnät eivät sisällä kenttien arvoja, IP-osoitettasi tai selaimesi tietoja. Asiakas näkee nämä tiedot; ne palvelevat luottamuksellisten tietojen suojaamista ja todentamista asiakkaan oikeutetun edun perusteella (GDPR:n 6 artiklan 1 kohdan f alakohta) ja ne poistetaan viiden vuoden kuluttua. Tietoja näistä merkinnöistä antaa asiakas rekisterinpitäjänä.

Henkilöt, joiden tietoja tuotepassissa on, ottavat yhteyttä oikeuksiensa käyttämiseksi kyseiseen asiakkaaseen, joka toimii rekisterinpitäjänä. Asiakkaan ohjeiden mukaisesti avustamme häntä tällaisten pyyntöjen käsittelyssä.

6. Toimittajasivu

Toimittajasivulla toimittajat vastaavat tuotteita ja komponentteja koskeviin tiedusteluihin ja välittävät osan niistä omille toimittajilleen. Sivulle pääsee PIN-koodilla varustetun linkin kautta, eikä sen käyttö vaadi käyttäjätiliä. Sen käyttöön sovelletaan toimittajille tarkoitettuja käyttöehtoja.

Kenen puolesta käsittelemme tietoja. Käsittelemme vastauksen sen henkilön toimeksiannosta, joka on esittänyt kyselyn: asiakkaan, jonka työtilalta kysely on peräisin, tai toimittajan, joka on välittänyt sen eteenpäin. Jos toimittaja välittää kyselyn eteenpäin, käsittelemme välitetyt linkit, niihin annetut vastaukset sekä toimittajan suorittaman vastauksen tarkastuksen hänen toimeksiannostaan. Kyseinen tilaaja on rekisterinpitäjä; osoittakaa hänelle oikeuksianne koskevat tiedustelut. Olemme itse vastuussa palvelinlokista ja väärinkäytön torjunnasta perustuen oikeutettuun etuumme turvallisen toiminnan varmistamiseksi (GDPR:n 6 artiklan 1 kohdan f alakohta).

Mitä tallennamme:

  • linkin ja sen asetukset: esitetyt kysymykset, voimassaoloajan päättymispäivän ja lähettäjän kommentin; jos linkki on välitetty eteenpäin, myös vastaanottajan nimen ja nimen, jonka välittävä toimittaja ilmoittaa itsestään
  • PIN-koodin, salattuna. Lähettäjä voi tarkastella uudelleen itse antamaansa PIN-koodia; alustalla ei näytetä kenellekään PIN-koodia, jonka olet itse valinnut
  • milloin linkki avattiin ja siihen vastattiin, virheelliset PIN-koodin syötöt ja lukitukset
  • vastauksesi, lähetetyt kuvat ilman metatietoja sekä tekstiesi koneelliset käännökset
  • linkin välittämisen yhteydessä omien toimittajiesi vastaukset, niihin liittyvät päätöksesi ja huomautuksesi
  • minkä version käyttöehdoista, tietosuojaselosteesta ja tarvittaessa tietojenkäsittelysopimuksesta olet hyväksynyt vastauksella tai linkin välittämisellä, ja milloin
  • loki, jossa on kellonaika, tapahtuma (avaaminen, lukituksen avaaminen, PIN-koodin valinta, lähettäminen, lataaminen, edelleenlähetys, uusi PIN-koodi, peruutus, palaute, lukitus) ja IP-osoite

Selaimessasi. Sivusto käyttää teknisesti välttämätöntä istuntokeksiä. Se tallentaa, mitkä linkit olet avannut tässä selaimessa, kussakin tapauksessa 12 tunnin ajaksi, sekä millä kielellä luet sivustoa; se poistuu, kun suljet selaimen. Selaimesi tallentaa vastauslomakkeeseen syöttämäsi tiedot paikallisesti, jotta ne eivät katoa sivun uudelleenlataamisen yhteydessä. Saamme tämän luonnoksen vasta, kun lähetät sen; sen jälkeen selaimesi poistaa sen. Kuvat ladataan palvelimellemme jo niiden valinnan yhteydessä.

Kuka näkee mitäkin:

  • Asiakas, jonka työtilasta pyyntö on lähetetty, näkee vastauksen kuvineen, milloin linkki on avattu ja vastattu sekä lokitiedot IP-osoitteineen.
  • Toimittajan välittämistä pyynnöistä asiakas näkee vain niiden lukumäärän. Näitä koskevat lokimerkinnät ovat asiakkaalta piilossa. Ne toimivat todisteena, jos välittämisestä syntyy riita.
  • Toimittaja, joka on välittänyt pyynnön, näkee toimittajiensa vastaukset ja linkkien tilan.
  • DeepL SE vastaanottaa kirjoittamasi tekstit käännettäväksi (kohta 7).

Kuinka kauan:

  • Lokimerkinnät: viisi vuotta
  • Kuvat, joihin ei ole liitetty odottavaa vastausta eikä tietuetta: seitsemän päivää lataamisen jälkeen; hylätyn vastauksen kuvat poistetaan välittömästi
  • Linkit, vastaukset, käännökset ja päätökset: rekisterinpitäjän ohjeiden mukaisesti; ilman ohjeita niin kauan kuin se työtila, josta pyyntö on peräisin, on olemassa (tietojenkäsittelysopimuksen liite II, osa B)
  • Varmuuskopiot: 90 päivää
  • Palvelinlokit: kuten kohdassa 3

7. Tietojen vastaanottajat ja käsittelijät

Luovutamme henkilötietoja vain siinä laajuudessa kuin se on tarpeen sopimuksen täyttämiseksi tai jos olet antanut suostumuksesi. Käytämme seuraavia huolellisesti valittuja tietojenkäsittelypalvelujen tarjoajia, joiden kanssa on kunkin osalta tehty tietojenkäsittelysopimus:

  • Hetzner Online GmbH (Saksa): Verkkopalvelu ja objektitallennus. Kaikki alustan palvelimet ja tallennetut tiedot sijaitsevat Saksassa.
  • KeyCDN (proinity LLC, Sveitsi): Verkkosivuston ja julkisten tuotepassien jakelu sisältöjakeluverkon (CDN) kautta. Tällöin kävijöiden yhteystietoja (erityisesti IP-osoitetta) käsitellään maailmanlaajuisesti sijoitettujen reuna-palvelimien kautta.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Maksujen käsittely ja laskutus. Tässä yhteydessä maksutietoja käsitellään Yhdysvalloissa (katso kohta 8).
  • Kreativmedia (Kreativ Media GmbH, Sveitsi): Järjestelmä- ja ilmoitusviestien lähettäminen SMTP-välityspalvelimen kautta.
  • DeepL SE (Saksa): Sisältöjen koneellinen käännös EU:n tietosuojatilan sisällä.

8. Tietojen siirto ulkomaille

Koko hosting-infrastruktuurimme ja kaikki siihen tallennetut tiedot sijaitsevat Saksassa ja siten EU:n/ETA:n tietosuojatilan sisällä.

KeyCDN:n sisällönjakeluverkon (saatavilla osoitteessa cdn.transpareo.com) kautta tapahtuvan jakelun yhteydessä kävijöiden pyyntöjä voidaan käsitellä EU:n/ETA:n ulkopuolella sijaitsevilla reuna-palvelimilla. Verkoston kautta toimitetaan yksinomaan julkisesti saatavilla olevaa sisältöä; Saksassa tallennetut perustiedot eivät muutu tämän seurauksena. Mahdolliset siirrot on turvattu GDPR:n V luvun mukaisesti tilauskäsittelysopimuksessa, jonka olemme solmineet KeyCDN:n operaattorin kanssa.

Tietojen siirto Yhdysvaltoihin tapahtuu yksinomaan Stripe-palvelun kautta suoritettavan maksunkäsittelyn yhteydessä. Tämä siirto on turvattu Euroopan komission vakiolausekkeilla sekä Stripen osallistumisella EU-Yhdysvallat-tietosuojakehykseen.

Transpareo AG:n kotipaikka on Sveitsissä. EU:sta Sveitsiin suuntautuvien tietojen siirtojen osalta on voimassa Euroopan komission tekemä riittävyyspäätös; Sveitsin tietosuojatasoa pidetään vastaavana.

9. Säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin se on tarpeen kyseessä oleviin tarkoituksiin:

  • Palvelinlokit: 14 päivää
  • Varmuuskopiot: 90 päivää, minkä jälkeen ne poistetaan lopullisesti 30 päivän kuluessa
  • Tilitiedot: sopimussuhteen keston ajan
  • Laskutiedot: 10 vuotta (lakisääteinen säilytysvelvollisuus)
  • Tukipyynnöt: 3 vuotta pyynnön käsittelyn päättymisestä
  • Markkinointia koskevat suostumukset: voimassa, kunnes suostumus peruutetaan. Sen jälkeen säilytämme yhteystietosi sekä suostumuksen ja peruutuksen ajankohdat todisteena ja jotta emme enää lähetä sinulle mitään
  • Uutiskirjeen tilaukset ilman vahvistusta: 30 päivää
  • Palveluluettelo: hylätyt pyynnöt välittömästi; pyynnöt, joihin ei ole hyväksytty salassapitosopimusta, 30 päivää viimeisen pyynnön tai viimeisen linkin jälkeen; hyväksytyt pääsyt, joihin liittyy hyväksymis- ja käyttöprotokolla, viisi vuotta viimeisen käytön jälkeen, niin kauan kuin salassapitosopimuksesta johtuvat velvoitteet ovat voimassa
  • Lähetetyt sähköpostit: Jokaisesta lähettämästämme sähköpostista (vastaanottaja, aihe, teksti) jää kopio lähetyslokiimme niin kauan kuin tarvitsemme sitä mahdollisten kyselyjen varalta ja lähetyksen todisteena
  • Toimittajasivu: katso kohta 6

Tuote- ja Pass-tiedot, joita käsittelemme asiakkaidemme puolesta, tallennamme heidän ohjeidensa mukaisesti; julkaistut ja rekisteröidyt Pass-versiot kuuluvat kymmenen vuoden arkistointiajan piiriin yleisten käyttöehtojen kohdan 10 mukaisesti.

10. Evästeet ja seuranta

Käytämme verkkosivustomme toiminnalle ainoastaan teknisesti välttämättömiä evästeitä (esim. kirjautumissessio). Emme käytä analytiikka- tai seurantaevästeitä.

Kun avaat luottamuksellisen palveluluettelon, sama istuntokeksi tallentaa tiedon siitä, että sinulla on oikeus lukea sitä tässä selaimessa. Se vanhenee, kun suljet selaimen.

Olemme tietoisesti luopuneet kolmansien osapuolten seurantatekniikoista (Google Analytics, Facebook Pixel jne.). Sisäinen tilastointimme noudattaa tietosuojavaatimuksia eikä kerää henkilöön yhdistettäviä profiileja.

11. Rekisteröityjen oikeudet

Rekisteröitynä sinulla on seuraavat oikeudet Transpareoa kohtaan:

  • Tietojen saaminen (GDPR:n 15 artikla): Voit milloin tahansa pyytää tietoja sinusta tallennetuista henkilötiedoista.
  • Oikaiseminen (GDPR:n 16 artikla): Voit vaatia virheellisten tietojen oikaisua tai puutteellisten tietojen täydentämistä.
  • Poistaminen (GDPR:n 17 artikla): Voit vaatia tietojesi poistamista, ellei lakisääteisiä säilytysvelvoitteita ole.
  • Käsittelyn rajoittaminen (GDPR:n 18 artikla): Voit tietyin edellytyksin vaatia, että tietojesi käsittelyä rajoitetaan.
  • Tietojen siirrettävyys (GDPR:n 20 artikla): Voit saada tietosi jäsennellyssä, yleisesti käytetyssä muodossa tai pyytää niiden siirtämistä suoraan toiselle rekisterinpitäjälle.
  • Kieltäytyminen (GDPR:n 21 artikla): Voit kieltäytyä käsittelystä, joka perustuu oikeutettuihin etuihin.
  • Suostumuksen peruuttaminen (GDPR:n 7 artiklan 3 kohta): Voit peruuttaa antamasi suostumuksen milloin tahansa tulevaisuutta koskevalla vaikutuksella.
  • Valitus (GDPR:n 77 artikla): Voit tehdä valituksen tietosuojaviranomaiselle (katso kohta 14).

Automatisoitua päätöksentekoa, mukaan lukien profilointi GDPR:n 22 artiklan mukaisesti, ei suoriteta.

12. Tietoturva

Käytämme teknisiä ja organisatorisia toimenpiteitä tietojesi suojaamiseksi:

  • Kaikkien tietojen salaus siirron aikana (TLS)
  • Oma tietokanta jokaiselle asiakkaalle
  • Pääsytietojen ja muiden salaisuuksien salattu tallennus tietokantaan, jokaisella työtilalla oma avain
  • Salatut varmuuskopiot
  • Palvelinten ylläpito ISO 27001 -sertifioidun palveluntarjoajan luona Saksassa
  • Järjestelmien jatkuva valvonta sekä säännölliset tietoturvapäivitykset ja järjestelmien vahvistaminen

13. Tietosuojavastaava ja EU-edustaja

Olemme nimittäneet ulkoisen tietosuojavastaavan:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Saksa

Sähköposti: Puhelin: +49 (0)178 6264376

EU:n ulkopuolella sijaitsevana yrityksenä olemme nimenneet edustajan EU:hun GDPR:n 27 artiklan mukaisesti. Tätä tehtävää hoitaa edellä mainittu DGD Deutsche Gesellschaft für Datenschutz.

14. Yhteystiedot

Jos sinulla on kysymyksiä tietosuojasta tai oikeuksiesi käyttämisestä, ota yhteyttä:

Transpareo AG:n tietosuojayhteyshenkilö Sähköposti:

Sinulla on lisäksi oikeus tehdä valitus tietosuojaviranomaiselle - Sveitsissä liittovaltion tietosuoja- ja julkisuusvaltuutetulle (EDÖB) ja EU:ssa jäsenvaltionne valvontaviranomaiselle.

Yksityiskohtainen läpinäkyvyysasiakirjamme, joka sisältää kaikki tiedot tietojenkäsittelytoiminnastamme, on ladattavissa täältä: Läpinäkyvyysasiakirja (PDF)

Päivitetty: 6. marraskuuta 2026

Määritelmät

Tässä selosteessa käytetään GDPR-asetuksen termejä. Tärkeimmät termit lyhyesti selitettynä:

  • Henkilötiedot: kaikki tiedot, jotka liittyvät tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
  • Rekisteröity: luonnollinen henkilö, jonka henkilötietoja käsitellään.
  • Käsittely: kaikki henkilötietoihin liittyvät toimet (esim. kerääminen, tallentaminen, muuttaminen, siirtäminen, poistaminen).
  • Käsittelyn rajoittaminen: tallennettujen tietojen merkitseminen tarkoituksena rajoittaa niiden tulevaa käsittelyä.
  • Profiilointi: automatisoitu käsittely, jonka tarkoituksena on arvioida henkilön henkilökohtaisia piirteitä.
  • Pseudonymisointi: käsittely, jossa tietoja ei voida enää yhdistää mihinkään henkilöön ilman erikseen säilytettyjä lisätietoja.
  • Rekisterinpitäjä: taho, joka yksin tai yhdessä muiden kanssa päättää käsittelyn tarkoituksista ja keinoista.
  • Käsittelijä: taho, joka käsittelee henkilötietoja rekisterinpitäjän toimeksiannosta.
  • Vastaanottaja: taho, jolle tiedot luovutetaan, riippumatta siitä, onko kyseessä kolmas osapuoli vai ei; viranomaisia ei pidetä vastaanottajina, kun kyseessä on tutkintamääräys.
  • Kolmas osapuoli: kuka tahansa muu henkilö kuin rekisteröity, rekisterinpitäjä, henkilötietojen käsittelijä ja heidän alaisuudessaan toimivat henkilöt.
  • Suostumus: rekisteröidyn vapaaehtoinen, kyseiseen tapaukseen kohdistuva, tietoon perustuva ja yksiselitteinen suostumus.