Kebijakan Privasi Transpareo AG

Bagaimana Transpareo AG memproses dan melindungi data pribadi.

1. Penanggung Jawab

Pihak yang bertanggung jawab atas pemrosesan data sesuai dengan GDPR dan Undang-Undang Perlindungan Data Swiss (nDSG) adalah:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Swiss

Nomor UID: CHE-220.381.580
Daftar Perusahaan: CH-170.3.047.128-7 (Kanton Zug)
Diwakili oleh: Günter Reichelt, Ketua Dewan Direksi

Email:

2. Dua peran kami: Pengendali Data dan Pengolah Data

Saat menggunakan platform ini, terdapat dua jenis data yang kami tangani secara berbeda dari segi hukum:

Sebagai pengendali data, kami memproses data yang dihasilkan saat Anda mengunjungi situs web kami, saat mendaftarkan akun Anda, dan saat proses penagihan (Bagian 3 hingga 9). Untuk data ini, kami sendiri yang menentukan tujuan dan cara pemrosesannya.

Sebagai pihak yang memproses atas nama pihak lain, kami memproses data produk dan data kartu, serta semua data pribadi yang terkandung di dalamnya, yang Anda masukkan, impor, atau kirimkan ke platform sebagai pelanggan melalui antarmuka (Bagian 5). Di sini, Anda adalah Pengendali Data; kami bertindak semata-mata berdasarkan instruksi Anda berdasarkan Perjanjian Pemrosesan Data (PPD) sesuai dengan Pasal 14 dari Syarat dan Ketentuan Umum.

Untuk pemasok yang meneruskan permintaan kepada pemasok mereka sendiri melalui halaman pemasok, kami juga memproses tautan yang diteruskan dan tanggapan terhadapnya sebagai pemroses data, berdasarkan Perjanjian Pemrosesan Data kami (Bagian 6).

3. Data apa saja yang kami kumpulkan

Sebagai pihak yang bertanggung jawab, kami mengumpulkan data pribadi dalam situasi-situasi berikut:

Penggunaan Situs Web: Saat mengunjungi situs web kami, data akses teknis (alamat IP, jenis peramban, cap waktu) akan dicatat. Catatan server ini akan dihapus setelah 14 hari. Penentuan lokasi geografis alamat IP dilakukan melalui basis data lokal di server kami sendiri (data GeoLite dari MaxMind, tersedia di www.maxmind.com); dalam proses ini, tidak ada data yang dikirimkan kepada pihak ketiga.

Pendaftaran & Penggunaan Platform: Saat pendaftaran, kami mengumpulkan nama, alamat email, nama perusahaan, dan negara. Proses pembayaran dilakukan melalui penyedia layanan pembayaran kami (Bagian 7); data kartu kredit dimasukkan langsung ke penyedia layanan tersebut dan tidak disimpan oleh kami.

Formulir Kontak: Untuk pertanyaan yang diajukan melalui formulir kontak, kami memproses data kontak yang Anda berikan guna menjawab pertanyaan Anda.

Buletin: Jika Anda berlangganan buletin, kami akan menyimpan nama, alamat email, bahasa, dan - jika disebutkan - nama perusahaan serta negara yang kami tentukan berdasarkan alamat IP Anda. Pendaftaran baru dianggap sah setelah Anda mengklik tautan dalam email konfirmasi kami. Setiap email buletin berisi tautan untuk berhenti berlangganan.

Katalog Layanan: Untuk meminta bagian rahasia dari katalog layanan dan fungsi kami, silakan kirimkan alamat email, nama, jabatan, departemen, nomor telepon, dan nama perusahaan, serta alamat kantor dan - jika ada - nomor pendaftaran perusahaan. Kami akan memeriksa informasi tersebut dan kemudian mengirimkan Pernyataan Kerahasiaan serta tautan pribadi yang berlaku selama delapan hari. Jika kami menolak permohonan tersebut, kami akan menghapusnya; catatan penerimaan sebelumnya akan tetap disimpan sebagai bukti, begitu pula hasil pemeriksaan permohonan tersebut dan email yang telah kami kirimkan terkait hal tersebut. Tautan tersebut akan membuka halaman yang berisi data Anda. Di sana, Anda mengonfirmasi bahwa Anda telah membaca pernyataan tersebut dan berwenang untuk menerimanya atas nama perusahaan, lalu menerimanya dengan satu klik yang akan membuka katalog. Kami menyimpan data Anda, bahasa yang Anda gunakan, waktu Anda mengajukan permohonan, dan waktu kami mengirimkan tautan tersebut. Jika Anda menerima pernyataan tersebut, kami akan mencatat penerimaan tersebut (informasi mengenai perusahaan dan diri Anda, nomor telepon Anda, waktu, versi pernyataan) serta setiap akses ke konten rahasia beserta waktu, jenis (tautan, halaman, tabel, PDF), dan bahasa, sebagaimana diatur dalam Pasal 9 pernyataan tersebut. Kami tidak menyimpan alamat IP untuk tujuan ini. Setelah itu, kami hanya akan menghubungi Anda jika Anda memintanya melalui halaman katalog.

4. Tujuan & Dasar Hukum

Sejauh kami bertindak sebagai Pengendali Data, kami memproses data Anda berdasarkan dasar hukum berikut:

  • Pelaksanaan perjanjian (Pasal 6 ayat 1 huruf b GDPR): Penyediaan platform, pengelolaan akun Anda, dan penagihan
  • Kepentingan yang sah (Pasal 6 ayat 1 huruf f GDPR): Pengoperasian dan pengamanan situs web, termasuk penyimpanan log server selama 14 hari untuk mendeteksi dan mencegah penyalahgunaan
  • Kewajiban hukum (Pasal 6 ayat 1 huruf c GDPR): kewajiban penyimpanan data tagihan dan akuntansi sesuai undang-undang
  • Persetujuan (Pasal 6 ayat 1 huruf a GDPR): Komunikasi pemasaran seperti buletin, sejauh Anda telah menyetujuinya
  • Daftar Layanan: Pemeriksaan data Anda, pengiriman tautan, dan akses ke katalog atas permintaan Anda (Pasal 6 ayat 1 huruf b GDPR); catatan penerimaan dan akses sebagai bukti pernyataan kerahasiaan, berdasarkan kepentingan sah kami (Pasal 6 ayat 1 huruf f GDPR). Pemberitahuan kepada Anda, jika Anda memintanya, didasarkan pada persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR)

Sebagai perusahaan Swiss, Transpareo AG juga tunduk pada Undang-Undang Perlindungan Data Swiss yang telah direvisi (nDSG); persyaratannya dipatuhi secara paralel dengan GDPR.

5. Pengolahan atas nama pelanggan kami

Sebagai pihak yang memproses data atas nama pihak lain, kami memproses data produk dan paspor yang diunggah pelanggan kami ke platform ini secara eksklusif sesuai dengan instruksi mereka. Jika data tersebut mengandung data pribadi (seperti nama pihak yang bertanggung jawab), maka pelanggan yang bersangkutanlah yang bertindak sebagai pengendali data. Dasar hukumnya adalah Perjanjian Pemrosesan Data sesuai dengan Pasal 14 Syarat dan Ketentuan Umum.

Kami menyimpan, memproses, menerjemahkan, dan menandatangani data ini secara teknis, serta membuat paspor produk digital yang telah dipublikasikan dapat diakses publik melalui URL permanennya. Dengan demikian , paspor yang telah dipublikasikan dapat diakses oleh publik secara permanen; untuk paspor yang terdaftar di registri UE, versi yang dipublikasikan juga akan disimpan selama sepuluh tahun di arsip yang tidak dapat diubah (lihat Pasal 10 Ketentuan Layanan).

Akses terhadap data pas yang dilindungi. Saat Anda masuk untuk membaca informasi yang dilindungi dari paspor produk, kami mencatat setiap akses atas nama pelanggan yang paspor produknya Anda baca: akun Anda dan nama yang digunakan pelanggan untuk mengenali Anda, paspor dan versinya, kolom-kolom yang Anda terima, melalui jalur apa dan berdasarkan otorisasi apa, waktu, serta checksum dari respons. Catatan ini tidak memuat nilai kolom, alamat IP Anda, maupun browser Anda. Pelanggan dapat melihat entri-entri tersebut; entri-entri ini berfungsi untuk melindungi dan membuktikan informasi rahasia, berdasarkan kepentingan sahnya (Pasal 6 ayat 1 huruf f GDPR), dan akan dihapus setelah lima tahun. Informasi mengenai entri-entri Anda diberikan oleh pelanggan sebagai pihak yang bertanggung jawab.

Pihak yang bersangkutan, yang datanya tercantum dalam Paspor Produk, dapat menghubungi pelanggan masing-masing sebagai pihak yang bertanggung jawab untuk melaksanakan hak-haknya. Atas instruksi pelanggan tersebut, kami akan mendukungnya dalam menanggapi permintaan semacam itu.

6. Halaman Pemasok

Di halaman pemasok, para pemasok menjawab permintaan informasi mengenai produk dan komponen, serta meneruskan sebagian informasi tersebut kepada pemasok mereka sendiri. Halaman ini dapat diakses melalui tautan dengan PIN dan tidak memerlukan akun. Penggunaannya tunduk pada Ketentuan Penggunaan untuk Pemasok.

Untuk siapa kami memproses data. Kami memproses jawaban atas nama pihak yang mengajukan permintaan: pelanggan yang permintaan tersebut berasal dari ruang kerja nya, atau pemasok yang meneruskan permintaan tersebut. Jika seorang pemasok meneruskan permintaan, kami memproses tautan yang diteruskan, jawaban atasnya, serta peninjauan pemasok terhadap jawaban tersebut atas namanya. Pihak yang memberi permintaan tersebut adalah pihak yang bertanggung jawab; silakan ajukan pertanyaan mengenai hak-hak Anda kepada pihak tersebut. Kami sendiri bertanggung jawab atas log server dan pencegahan penyalahgunaan, berdasarkan kepentingan sah kami dalam pengoperasian yang aman (Pasal 6 ayat 1 huruf f GDPR).

Apa yang kami simpan:

  • tautan dan pengaturannya: pertanyaan yang diajukan, tanggal kedaluwarsa, dan komentar pengirim; jika diteruskan, juga nama penerima dan nama yang disebutkan oleh pemasok yang meneruskannya
  • PIN, dalam bentuk terenkripsi. PIN yang dibuat oleh pengirim dapat ditampilkan kembali olehnya; sedangkan PIN yang Anda pilih sendiri tidak akan ditampilkan oleh platform kepada siapa pun
  • waktu tautan dibuka dan dijawab, kesalahan memasukkan PIN, serta pemblokiran
  • jawaban Anda, gambar yang dikirim tanpa metadata, dan terjemahan otomatis teks Anda
  • jika terjadi penerusan, jawaban dari pemasok Anda sendiri, keputusan Anda terkait hal tersebut, dan komentar Anda
  • versi mana dari Ketentuan Penggunaan, Kebijakan Privasi, dan, jika berlaku, Perjanjian Pemrosesan Data yang telah Anda setujui melalui jawaban atau penerusan, serta kapan
  • log yang berisi waktu, tindakan (membuka, membuka kunci, memilih PIN, mengirim, mengunggah, meneruskan, PIN baru, pencabutan, tanggapan, pemblokiran), dan alamat IP

Di peramban Anda. Halaman ini menggunakan cookie sesi yang diperlukan secara teknis. Cookie ini mencatat tautan mana yang telah Anda buka kuncinya di peramban ini, masing-masing selama dua belas jam, serta bahasa apa yang Anda gunakan untuk membaca halaman tersebut; cookie ini akan berakhir saat Anda menutup peramban. Apa yang Anda masukkan ke dalam formulir jawaban disimpan secara lokal oleh browser Anda, sehingga tidak akan hilang saat halaman dimuat ulang. Kami baru menerima draf ini setelah Anda mengirimkannya; setelah itu, browser Anda akan menghapusnya. Gambar akan diunggah ke server kami saat Anda memilihnya.

Siapa yang dapat melihat apa:

  • Pelanggan yang mengajukan permintaan dari ruang kerjanya dapat melihat jawaban beserta gambar-gambarnya, waktu tautan dibuka dan dijawab, serta catatan log yang mencakup alamat IP.
  • Untuk permintaan yang diteruskan oleh pemasok, pelanggan hanya dapat melihat jumlahnya. Catatan log terkait hal tersebut disembunyikan dari pelanggan. Catatan tersebut berfungsi sebagai bukti jika terjadi sengketa terkait penerusan permintaan.
  • Pemasok yang telah meneruskan permintaan dapat melihat jawaban dari pemasoknya serta status tautannya.
  • DeepL SE menerima teks yang Anda tulis untuk diterjemahkan (Bagian 7).

Berapa lama:

  • Catatan log: lima tahun
  • Gambar yang tidak menunjukkan adanya jawaban yang sedang ditunggu dan tidak ada catatan data yang diambil: tujuh hari setelah diunggah; gambar dari jawaban yang ditolak akan segera dihapus
  • Tautan, jawaban, terjemahan, dan keputusan: sesuai arahan pihak yang bertanggung jawab; tanpa arahan, selama ruang kerja tempat permintaan tersebut berasal masih ada (Lampiran II Bagian B dari Perjanjian Pemrosesan Data)
  • Salinan cadangan: 90 hari
  • Log server: sebagaimana disebutkan dalam Bagian 3

7. Penerima dan Pengolah Data

Kami hanya akan membagikan data pribadi sejauh hal tersebut diperlukan untuk memenuhi kewajiban kontrak atau jika Anda telah memberikan persetujuan. Kami menggunakan pihak ketiga yang telah dipilih dengan cermat berikut ini, yang masing-masing telah menandatangani perjanjian pemrosesan data dengan kami:

  • Hetzner Online GmbH (Jerman): Layanan hosting dan penyimpanan objek. Semua server platform dan data yang disimpan berlokasi di Jerman.
  • KeyCDN (proinity LLC, Swiss): Penyampaian situs web dan halaman paspor produk yang terbuka untuk umum melalui Jaringan Pengiriman Konten (Content Delivery Network). Dalam proses ini, data koneksi pengunjung (terutama alamat IP) diproses di server tepi yang tersebar di seluruh dunia.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Pemrosesan pembayaran dan penagihan. Dalam hal ini, data pembayaran diproses di AS (lihat Bagian 8).
  • Kreativmedia (Kreativ Media GmbH, Swiss): Pengiriman email sistem dan pemberitahuan melalui relai SMTP.
  • DeepL SE (Jerman): Penerjemahan otomatis konten di dalam wilayah data Uni Eropa.

8. Pengiriman data ke luar negeri

Seluruh infrastruktur hosting kami dan semua data yang disimpan di dalamnya berlokasi di Jerman, sehingga berada di dalam wilayah data UE/EEA.

Untuk pengiriman melalui Jaringan Pengiriman Konten (Content Delivery Network) KeyCDN (dapat diakses di cdn.transpareo.com), permintaan dari pengunjung dapat diproses di server tepi (edge servers) di luar wilayah UE/EEA. Hanya konten yang dapat diakses publik yang disalurkan melalui jaringan tersebut; data induk yang disimpan di Jerman tidak terpengaruh oleh hal ini. Setiap pengiriman data dilindungi sesuai Bab V GDPR dalam Perjanjian Pemrosesan Data yang telah kami tandatangani dengan operator KeyCDN.

Pengiriman data ke AS hanya dilakukan dalam rangka pemrosesan pembayaran melalui Stripe. Pengiriman ini dilindungi oleh Klausul Kontrak Standar Komisi Eropa serta keikutsertaan Stripe dalam Kerangka Kerja Privasi Data UE-AS.

Transpareo AG berkedudukan di Swiss. Untuk pengiriman data dari UE ke Swiss, terdapat Keputusan Kesesuaian dari Komisi Eropa; tingkat perlindungan data di Swiss dianggap setara.

9. Lama penyimpanan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan masing-masing:

  • Log server: 14 hari
  • Cadangan data: 90 hari, setelah itu akan dihapus secara permanen dalam waktu 30 hari berikutnya
  • Data akun: selama masa berlaku perjanjian
  • Data faktur: 10 tahun (kewajiban penyimpanan sesuai undang-undang)
  • Permintaan dukungan: 3 tahun setelah permintaan diselesaikan
  • Persetujuan pemasaran: berlaku hingga dicabut. Setelah itu, kami akan menyimpan data kontak Anda serta tanggal pemberian persetujuan dan pencabutannya sebagai bukti, agar kami tidak lagi mengirimkan apa pun kepada Anda
  • Pendaftaran buletin tanpa konfirmasi: 30 hari
  • Daftar Layanan: permohonan yang ditolak segera dihapus; permohonan yang tidak disertai penerimaan Pernyataan Kerahasiaan dihapus 30 hari setelah permohonan terakhir atau tautan terakhir; akses yang telah disetujui, beserta catatan persetujuan dan riwayat akses, dihapus lima tahun setelah akses terakhir, selama kewajiban yang tercantum dalam Pernyataan Kerahasiaan masih berlaku
  • Email yang Terkirim: Salinan setiap email yang kami kirim (penerima, subjek, isi) akan tersimpan dalam catatan pengiriman kami selama kami masih membutuhkannya untuk tanggapan lebih lanjut dan sebagai bukti pengiriman
  • Halaman pemasok: lihat Bagian 6

Data produk dan data Pass yang kami olah atas nama pelanggan kami disimpan sesuai dengan petunjuk mereka; versi Pass yang dipublikasikan dan terdaftar tunduk pada masa penyimpanan arsip selama sepuluh tahun sesuai dengan butir 10 dari Ketentuan Umum.

10. Cookie & Pelacakan

Kami hanya menggunakan cookie yang secara teknis diperlukan untuk pengoperasian situs web kami (misalnya, sesi login). Kami tidak menggunakan cookie analisis atau pelacakan.

Saat Anda membuka katalog layanan rahasia, cookie sesi yang sama akan mencatat bahwa Anda diizinkan untuk membacanya di peramban ini. Cookie tersebut akan kedaluwarsa saat Anda menutup peramban.

Kami secara sadar tidak menggunakan teknologi pelacakan dari pihak ketiga (Google Analytics, Facebook Pixel, dll.). Statistik internal kami sesuai dengan ketentuan perlindungan data dan tidak mencatat profil pribadi apa pun.

11. Hak-hak pihak yang terkena dampak

Sebagai subjek data, Anda memiliki hak-hak berikut terhadap Transpareo:

  • Akses (Pasal 15 GDPR): Anda dapat sewaktu-waktu meminta informasi mengenai data pribadi Anda yang disimpan.
  • Koreksi (Pasal 16 GDPR): Anda dapat meminta perbaikan data yang tidak akurat atau penyempurnaan data yang tidak lengkap.
  • Penghapusan (Pasal 17 GDPR): Anda dapat meminta penghapusan data Anda, asalkan tidak ada kewajiban penyimpanan hukum yang menghalangi.
  • Pembatasan pemrosesan (Pasal 18 GDPR): Anda dapat meminta agar pemrosesan data Anda dibatasi dalam kondisi tertentu.
  • Portabilitas data (Pasal 20 GDPR): Anda dapat menerima data Anda dalam format yang terstruktur dan umum digunakan, atau meminta agar data tersebut ditransfer langsung ke pengendali data lain.
  • Penolakan (Pasal 21 GDPR): Anda dapat menolak pemrosesan yang didasarkan pada kepentingan sah.
  • Penarikan persetujuan (Pasal 7 ayat 3 GDPR): Anda dapat menarik persetujuan yang telah diberikan kapan saja dengan efek berlaku untuk masa depan.
  • Pengaduan (Pasal 77 GDPR): Anda dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data (lihat Bagian 14).

Pengambilan keputusan otomatis, termasuk profilasi sebagaimana dimaksud dalam Pasal 22 GDPR, tidak dilakukan.

12. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi data Anda:

  • Enkripsi semua data selama transmisi (TLS)
  • Basis data tersendiri untuk setiap pelanggan
  • Penyimpanan data akses dan informasi rahasia lainnya dalam basis data yang terenkripsi, dengan kunci tersendiri untuk setiap ruang kerja
  • Cadangan data yang terenkripsi
  • Layanan hosting oleh penyedia yang bersertifikat ISO 27001 di Jerman
  • Pemantauan sistem secara berkelanjutan serta pembaruan keamanan dan penguatan sistem secara berkala

13. Petugas Perlindungan Data dan Perwakilan Uni Eropa

Kami telah menunjuk seorang pejabat perlindungan data eksternal:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Jerman

Email: Telepon: +49 (0)178 6264376

Sebagai perusahaan yang berkedudukan di luar Uni Eropa, kami telah menunjuk seorang wakil di Uni Eropa sesuai dengan Pasal 27 Peraturan Perlindungan Data Umum (GDPR). Fungsi ini dijalankan oleh DGD Deutsche Gesellschaft für Datenschutz yang disebutkan di atas.

14. Kontak

Untuk pertanyaan mengenai perlindungan data dan pelaksanaan hak-hak Anda, silakan hubungi:

Kontak Perlindungan Data Transpareo AG Email:

Anda juga berhak mengajukan keluhan kepada otoritas pengawas perlindungan data - di Swiss kepada Komisioner Federal Perlindungan Data dan Keterbukaan (EDÖB), di Uni Eropa kepada otoritas pengawas negara anggota Anda.

Dokumen transparansi kami yang lengkap dengan semua rincian mengenai kegiatan pemrosesan data kami dapat diunduh di sini: Dokumen Transparansi (PDF)

Per tanggal: 6 November 2026

Definisi Istilah

Pernyataan ini menggunakan istilah-istilah yang tercantum dalam GDPR. Berikut penjelasan singkat mengenai istilah-istilah terpenting:

  • Data Pribadi: semua informasi yang berkaitan dengan orang perseorangan yang telah diidentifikasi atau dapat diidentifikasi.
  • Subjek Data: orang perseorangan yang data pribadinya diproses.
  • Pemrosesan: setiap tindakan yang berkaitan dengan data pribadi (misalnya, pengumpulan, penyimpanan, perubahan, pengiriman, penghapusan).
  • Pembatasan pemrosesan: penandaan data yang disimpan dengan tujuan membatasi pemrosesannya di masa mendatang.
  • Profilasi: pemrosesan otomatis untuk mengevaluasi aspek-aspek pribadi seseorang.
  • Pseudonimisasi: pemrosesan sedemikian rupa sehingga data tidak dapat lagi dikaitkan dengan seseorang tanpa informasi tambahan yang disimpan secara terpisah.
  • Pengendali: pihak yang secara sendiri atau bersama-sama menentukan tujuan dan cara pemrosesan.
  • Pengolah data: pihak yang memproses data pribadi atas nama Pengendali Data.
  • Penerima: pihak yang menerima data yang diungkapkan, baik pihak ketiga maupun bukan; instansi pemerintah dalam rangka tugas penyelidikan tidak dianggap sebagai penerima.
  • Pihak Ketiga: setiap orang selain subjek data, Pengendali Data, Pemroses Data, dan orang-orang yang bertindak di bawah tanggung jawab mereka.
  • Persetujuan: persetujuan yang diberikan secara sukarela, untuk kasus tertentu, berdasarkan informasi yang memadai, dan tanpa keraguan oleh subjek data.