Persónuverndarstefna Transpareo AG

Hvernig Transpareo AG vinnur úr og verndar persónuupplýsingar.

1. Ábyrgðaraðili gagna

Stofnunin sem ber ábyrgð á vinnslu persónuupplýsinga í skilningi GDPR og svissnesku persónuverndarlaganna (nDSG) er:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Sviss

VSK-númer: CHE-220.381.580
Verslunarskrá: CH-170.3.047.128-7 (Zug-hérað)
Fyrir hönd félagsins: Günter Reichelt, formaður stjórnar

Netfang:

2. Tvær hlutverk okkar: gagnaábyrgðaraðili og gagnaúrræðandi

Þegar vettvangurinn er notaður myndast tvenns konar gögn sem við meðhöndlum mismunandi frá lagalegu sjónarhorni:

Sem gagnaðili vinnum við úr gögnum sem myndast þegar þú heimsækir vefsíðuna okkar, þegar þú stofnar reikninginn þinn og í innheimtuferlinu (kaflar 3 til 9). Varðandi þessi gögn ákvarðum við sjálf tilgang og aðferðir vinnslunnar.

Sem vinnsluaðili vinnum við úr vörugögnum og skráargögnum, sem og öllum persónuupplýsingum sem þar eru innihaldin, sem þú sem viðskiptavinur slærð inn í vettvanginn, flytur inn eða sendir í gegnum viðmótin (5. grein). Í þessu samhengi ert þú persónuupplýsingastjórinn; við vinnum eingöngu samkvæmt fyrirmælum þínum á grundvelli persónuverkssamnings (DPA) í samræmi við 14. grein Almennra viðskiptaskilmála.

Fyrir birgja sem senda fyrirspurnir áfram til eigin birgja í gegnum birgjavefinn vinnum við einnig úr þeim tenglum sem sendir eru áfram og svörunum við þeim sem gagnaðilar, á grundvelli Gagnaúrvinnslusamnings okkar (6. grein).

3. Hvaða gögn við söfnum

Sem persónuupplýsingastjóri söfnum við persónuupplýsingum í eftirfarandi tilvikum:

Notkun vefsíðu: Þegar þú heimsækir vefsíðuna okkar eru tæknilegir aðgangs-gögn (IP-tala, vafragerð, tímastimpill) skráð. Þessar netþjónaskrár eru eytt eftir 14 daga. Landafræðileg staðsetning IP-tölunnar er ákvörðuð með staðbundinni gagnagrunni á eigin netþjóni (GeoLite-gögn frá MaxMind, fáanleg á www.maxmind.com); engin gögn eru flutt til þriðja aðila í því ferli.

Skráning og notkun vettvangsins: Þegar þú skráir þig söfnum við nafni þínu, netfangi, fyrirtækisnafni og landi. Greiðslumeðferð er í höndum greiðsluþjónustuveitanda okkar (7. grein); kortaupplýsingar eru skráðar beint hjá þeim og eru ekki vistaðar hjá okkur.

Hafnaðarskema: Þegar þú sendir inn fyrirspurnir í gegnum hafnaðarskemað vinnum við úr þeim tengiliðaupplýsingum sem þú gefur upp til að svara fyrirspurn þinni.

Fréttabréf: Þegar þú gerir þig áskrifanda að fréttabréfinu geymum við nafn þitt, netfang, tungumál og, ef það er tilgreint, fyrirtækisnafn þitt, auk þess lands sem við álykum út frá IP-tölu þinni. Áskriftin þín gildir ekki fyrr en þú hefur smellt á hlekkinn í staðfestingarpóstinum okkar. Í hverri fréttabréfs-tölvupósti er hlekkur til að afskrá sig.

Þjónustulisti: Til að óska eftir trúnaðarkafla þjónustu- og eiginleikalistans okkar, vinsamlegast gefðu upp netfang, nafn, starfstitil, deild, símanúmer og fyrirtækisnafn, auk viðskiptalegs heimilisfangs og, ef það er til, kennitölu fyrirtækisins. Við munum staðfesta þessar upplýsingar og senda þér trúnaðarsamning og persónulega hlekk sem gildir í átta daga. Ef við hafna beiðni munum við eyða henni; öll fyrri samþykki verða varðveitt sem sönnunargögn, eins og yfirferð okkar á beiðninni og tölvupóstar sem við sendum í tengslum við hana. Hlekkurinn opnar síðu sem sýnir upplýsingar þínar. Þar staðfestir þú að þú hafir lesið yfirlýsinguna og sért heimilaður til að samþykkja hana fyrir hönd fyrirtækisins, og þú samþykkir hana með einum smelli sem opnar vörulistann. Við geymum upplýsingar þínar, tungumál þitt, dagsetningu og tíma fyrirspurnar þinnar og dagsetningu og tíma þegar við sendum hlekkinn. Ef þú samþykkir yfirlýsinguna skráum við samþykkið (upplýsingar um fyrirtækið og þig persónulega, símanúmer þitt, tíma og útgáfu yfirlýsingarinnar) sem og alla aðganga að trúnaðargögnum, þar á meðal tíma, tegund (hlekkur, síða, tafla, PDF) og tungumál, eins og kveðið er á um í 9. grein yfirlýsingarinnar. Við geymum ekki IP-tölu þína í þessu skyni. Eftir það munum við aðeins hafa samband við þig ef þú óskar þess eftir í gegnum vörulistansíðu.

4. Tilgangar og lagastoðir

Að því marki sem við erum persónuupplýsingastjóri vinnum við úr gögnum þínum á eftirfarandi lagastoðum:

  • Framkvæmd samnings (1. mgr. 6. gr. GDPR): veiting vettvangsins, umsýsla reiknings þíns og gjaldtaka
  • Lögmætir hagsmunir (6. gr. 1. mgr. litur f í GDPR): rekstur og öryggi vefsins, þar á meðal vistun netþjónaskráa í 14 daga til að greina og koma í veg fyrir misnotkun
  • Lögmæt skylda (6. mgr. 1. gr. GDPR): lögbundnar varðveislu­skyldur vegna reiknings- og bókhalds­upplýsinga
  • Samþykki (1. mgr. 6. gr. GDPR): markaðssamskipti, svo sem fréttabréf, að því gefnu að þú hafir samþykkt að taka á móti þeim.
  • Listi yfir þjónustu: Staðfesting á upplýsingum þínum, sending hlekkjarins og veiting aðgangs að vörulistanum að beiðni þinni (2. mgr. 6. gr. GDPR); Skrá yfir samþykki og aðganga til að staðfesta trúnaðaryfirlýsinguna, lögmæt hagsmunamál okkar (6. gr. 1. mgr. lit. f í GDPR). Öll skilaboð sem send eru til þín, ef þú óskar eftir því, byggjast á samþykki þínu (1. mgr. 6. gr. GDPR).

Sem svissneskt fyrirtæki er Transpareo AG einnig háð endurskoðuðu svissnesku persónuverndarlögunum (nDSG); kröfum þeirra er fylgt samhliða GDPR.

5. Vinnsla fyrir hönd viðskiptavina okkar

Sem vinnsluaðili gagna vinnum við eingöngu með vöru- og vegabréfsgögn sem viðskiptavinir okkar hlaða upp á vettvang í samræmi við fyrirmæli þeirra. Ef þessi gögn innihalda persónuupplýsingar (t.d. nafn á persónuverndaraðila), er viðkomandi viðskiptavinur persónuverndaraðili. Grunnurinn að þessu er samningur um vinnslu persónuupplýsinga í samræmi við 14. grein Skilmála og skilyrða.

Við geymum, vinnum úr, þýðum og undirritum þessi gögn rafrænt og gerum birt rafræn vöruskírteini aðgengileg almenningi í gegnum varanlega vefslóð þeirra. Birtaðar vegabréf eru því opinberlega og varanlega aðgengileg; í tilviki vegabréfs skráðs í ESB-skránni eru birtu útgáfurnar einnig varðveittar í tíu ár í óbreytanlegu skjalasafni (sjá 10. grein Almennra skilmála og skilyrða).

Aðgangur að vernduðum vegabréfsgögnum. Þegar þú skráir þig inn til að skoða vernduð gögn úr vöruskrá skráum við hvern aðgang fyrir hönd viðskiptavinarins sem þú ert að skoða vegabréf hans: reikningnum þínum og nafninu sem viðskiptavinurinn þekkir þig undir, vegabréfinu og útgáfu þess, hvaða reiti þú hefur nálgast, í gegnum hvaða miðil og á grundvelli hvaða heimildar, tímasetningu og staðfestingartölu svarsins. Þessar færslur innihalda hvorki gildi reitanna né IP-tölu þína eða vafrann þinn. Viðskiptavinurinn getur skoðað þær; þær þjóna til að vernda og veita sönnunargögn um trúnaðargögn, byggt á lögmætum hagsmunum viðskiptavinarins (6. gr. 1. mgr. lit. f í GDPR), og eru eytt eftir fimm ár. Upplýsingar um færslur þínar eru veittar af viðskiptavininum sem gagnaðila.

Sá sem á við um gögnin og er með gögn sín í vöruskírteini ætti að hafa samband við viðkomandi viðskiptavin, sem er ábyrgðaraðili gagna, til að beita réttindum sínum. Að fyrirmælum viðskiptavinarins aðstoðum við hann við að svara slíkum fyrirspurnum.

6. Birgjasíða

Á birgjasíðunni svara birgjar fyrirspurnum um vörur og íhluti og senda hluta af þessum fyrirspurnum til eigin birgja. Síðan er aðgengileg með hlekk sem krefst PIN-kóða og krefst ekki reiknings. Notkun hennar er háð notkunarskilmálum fyrir birgja.

Fyrir hönd hvers vinnum við úr gögnum. Við vinnum úr svari fyrir hönd þess aðila sem sendi fyrirspurnina: viðskiptavinarins sem hún kom frá í vinnuumhverfi hans eða birgisins sem sendi hana áfram. Ef birgir sendir áfram fyrirspurn vinnum við úr tenglunum sem gefnir eru, svörunum við þeim og endurskoðun birgisins á þeim svörum fyrir hönd hans. Viðeigandi viðskiptavinur er persónuupplýsingastjóri; þú ættir að beina öllum fyrirspurnum um réttindi þín til þeirra. Við berum ábyrgð á netþjónaskrám og á að koma í veg fyrir misnotkun, byggt á lögmætum hagsmunum okkar af öruggum rekstri (6. gr. 1. mgr. lit. f í GDPR).

Hvað við geymum:

  • hlekkinn og stillingar hans: spurningarnar sem lagðar voru fram, lokadagsetninguna og athugasemd sendanda; í tilviki áframsendingar einnig nafn viðtakandans og nafn þess birgis sem áframsendi fyrirspurnina
  • PIN-númerið, í dulkóðuðu formi. PIN-númer sem sendandi gefur út getur hann séð aftur; PIN-númer sem þú velur sjálfur er ekki sýnt neinum á vettvanginum
  • hvenær hlekkurinn var opnaður og svarað, rangar PIN-tilraunir og læsingar
  • svar þitt, myndir sem sendar voru án myndaupplýsinga (metadata) og vélþýðingar af textum þínum
  • í tilviki áframsendingar, svör frá þínum eigin birgjum, ákvarðanir þínar varðandi þau og athugasemdir þínar
  • hvaða útgáfu af Notkunarskilmálum, Persónuverndarstefnu og, þar sem við á, Samningi um vinnslu persónuupplýsinga þú hefur samþykkt með því að svara eða áfram senda, og hvenær
  • skrá sem inniheldur tíma, aðgerð (opnun, opnun hlekkjar, PIN-val, innsending, upphleðsla, áframsending, nýr PIN, afturköllun, endurgjöf, læsing) og IP-tölu

Í vafranum þínum. Síðan setur tæknilega nauðsynlega lotuköku. Hún skráir hvaða hlekki þú hefur opnað í þessum vafrara - í tólf klukkustundir í hvert skipti - og hvaða tungumál þú ert að nota til að skoða síðuna; hún rennur út þegar þú lokar vafranum. Það sem þú slærð inn í svarareyðublaðið er vistað staðbundið í vafranum þínum svo ekkert tapist ef síðunni er hlaðið aftur. Við fáum þetta drög aðeins þegar þú sendir það inn; vafrinn þinn eyðir því þá. Myndir eru hlaðnar upp til okkar um leið og þú velur þær.

Hver sér hvað:

  • Viðskiptavinurinn sem beiðnin kemur frá vinnusvæði hans getur séð svarið með myndunum, hvenær hlekkurinn var opnaður og svarað, og færslurnar í skránni með IP-tölu.
  • Fyrir beiðnir sem birgir hefur sent áfram getur viðskiptavinurinn aðeins séð fjölda slíkra beiðna. Samsvarandi færslur í skráningu eru falin viðskiptavininum. Þær þjóna sem sönnunargögn ef upp kemur ágreiningur vegna áframsendingar beiðni.
  • Birgirinn sem hefur áframsent beiðni getur séð svör frá sínum birgjum og stöðu tengla sinna.
  • DeepL SE fær skriflegar texta þínar til þýðingar (7. grein).

Geymslutími:

  • Færsluskrár: fimm ár
  • Myndir sem benda ekki til biðandi svars og engin gagnaskrá hefur verið búin til fyrir: sjö dögum eftir upphleðslu; myndir af hafnaðri svari eru eytt strax
  • Tenglar, svör, þýðingar og ákvarðanir: samkvæmt fyrirmælum gagnaumsjónarmanns; ef engin slík fyrirmæli liggja fyrir, svo lengi sem vinnusvæðið sem fyrirspurnin kemur frá er virkt (viðauki II, hluti B í samningi um vinnslu persónuupplýsinga)
  • Afrit: 90 dagar
  • Netþjónsdagbækur: eins og kveðið er á um í 3. kafla

7. Móttakendur og vinnsluaðilar gagna

Við miðlum persónuupplýsingum einungis að því marki sem nauðsynlegt er til að efna samning eða þar sem þú hefur gefið samþykki þitt. Við notum eftirfarandi vandlega valda gagnsmeðhöndlara, sem við höfum gert gagnsmeðferðarsamning við hvern og einn um:

  • Hetzner Online GmbH (Þýskaland): Hýsing og gagnageymsla. Allir netþjónar vettvangsins og geymd gögn eru staðsett í Þýskalandi.
  • KeyCDN (proinity LLC, Sviss): Afhending vefsins og opinna vörusíðna í gegnum efnisdreifikerfi. Í þessu ferli eru tengingargögn gesta (sérstaklega IP-tala) unnin á jaðarserfum sem dreifðir eru um allan heim.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Greiðslumeðferð og reikningsútgáfa. Greiðslugögn eru unnin í Bandaríkjunum (sjá kafla 8).
  • Kreativmedia (Kreativ Media GmbH, Sviss): Sentunarkerfi og tilkynningarpóstar í gegnum SMTP-miðlara.
  • DeepL SE (Þýskaland): Vélþýðing á efni innan gagnarýmis ESB.

8. Flutningur gagna erlendis

Allur hýsingarinnviður okkar og öll gögn sem þar eru geymd eru staðsett í Þýskalandi og því innan gagna svæðis ESB/EES.

Fyrir afhendingu í gegnum KeyCDN-efnisdreifikerfið (aðgengilegt á cdn.transpareo.com) geta beiðnir gesta verið unnar af jaðarserfverum utan ESB/EES. Aðeins almennt aðgengilegt efni er afhent í gegnum netið; aðalgögnin sem geymd eru í Þýskalandi verða óskert af þessu. Öll flutninga eru tryggð í samræmi við V. kafla GDPR í gagnavinnslusamningnum sem við höfum gert við rekstraraðila KeyCDN.

Gagnaflutningar til Bandaríkjanna fara eingöngu fram í tengslum við greiðslumeðferð í gegnum Stripe. Þessi flutningur er tryggður með staðlaðri samningsákvæðum framkvæmdastjórnar Evrópusambandsins og þátttöku Stripe í EU-US Data Privacy Framework.

Transpareo AG er með aðsetur í Sviss. Evrópuþingnefndin hefur gefið út viðunhæfisákvörðun um flutning persónuupplýsinga frá ESB til Sviss; persónuverndarstig í Sviss er talið sambærilegt.

9. Geymslutími

Við geymum persónuupplýsingar einungis svo lengi sem nauðsynlegt er fyrir tilganginn:

  • Þjónustulotur: 14 dagar
  • Afrit: 90 dagar, eftir það eru þau varanlega eytt innan frekari 30 daga
  • Reikningsupplýsingar: meðan samningssamband varir
  • Upplýsingar í reikningshaldi: 10 ár (lögbundin varðveisla)
  • Þjónustubeiðnir: 3 ár eftir að beiðni hefur verið afgreidd
  • Markaðssamþykki: til frekari fyrirvara. Eftir það munum við geyma tengiliðaupplýsingar þínar og dagsetningar samþykkis þíns og afturköllunar sem skrá, og til að tryggja að við sendum þér ekki neitt lengur.
  • Skráningar í fréttabréf án staðfestingar: 30 dagar
  • Listi yfir þjónustur: synjað beiðnum strax; beiðnum þar sem trúnaðarsamningi hefur ekki verið samþykkt, 30 dögum eftir síðustu beiðni eða síðustu hlekk; samþykktum beiðnum, ásamt skrá yfir samþykki og aðgang, fimm árum eftir síðasta aðgang, svo lengi sem skyldur samningsins eru í gildi
  • Sendir tölvupóstar: Afrit af hverjum tölvupósti sem við sendum (viðtakandi, efnislína, texti) er varðveitt í sendingaskrá okkar svo lengi sem við þurfum það til fyrirspurna og sem sönnun á sendingu.
  • Upplýsingar um birgja: sjá kafla 6

Við geymum vöru- og passagögn sem við vinnum fyrir hönd viðskiptavina okkar í samræmi við fyrirmæli þeirra; útgefin og skráð útgáfa af passum lúta tíu ára varðveislu­skyldu eins og kveðið er á um í 10. grein Skilmála og skilyrða.

10. Smákökur og rekjanleiki

Við notum eingöngu tæknilega nauðsynlegar kökur til að reka vefsíðuna okkar (t.d. innskráningarlotu). Við notum ekki greiningar- eða rakningarkökur.

Þegar þú opnar trúnaðarlista þjónustunnar skráir sama lotukökur að þú sért heimilaður að skoða hann í þessum vafra. Hún rennur út þegar þú lokar vafra.

Við notum viljandi engar þriðja aðila rakningartækni (Google Analytics, Facebook Pixel o.s.frv.). Innri tölfræði okkar uppfyllir persónuverndarreglur og skráir engar persónulegar prófílar.

11. Réttindi skráðra einstaklinga

Sem persónuupplýsingaskráður einstaklingur hefur þú eftirfarandi réttindi gagnvart Transpareo:

  • Upplýsingaréttur (15. gr. GDPR): Þú getur hvenær sem er óskað eftir upplýsingum um þær persónuupplýsingar sem um þig er að finna.
  • Réttur til leiðréttingar (16. gr. GDPR): Þú getur óskað eftir leiðréttingu ónákvæmra gagna eða að ófullnægjandi gögnum sé bætt við.
  • Upplýsingaröfnun (17. gr. GDPR): Þú getur óskað eftir eyðingu persónuupplýsinga þinna, að því gefnu að ekki sé um að ræða lagalegar skyldur til varðveislu.
  • Takmörkun vinnslu (18. gr. GDPR): Undir ákveðnum skilyrðum getur þú óskað eftir því að vinnsla persónuupplýsinga þinna verði takmörkuð.
  • Flytjanleiki gagna (20. gr. GDPR): Þú getur fengið persónuupplýsingar þínar í skipulögðu og almennt notaðu rafrænu sniði eða látið flytja þær beint til annars ábyrgðaraðila.
  • Andmæli (21. gr. GDPR): Þú getur andmælt vinnslu sem byggist á lögmætum hagsmunum.
  • Afturköllun samþykkis (7. gr. liður 3 GDPR): Þú getur afturkallað samþykki sem þú hefur veitt hvenær sem er, með virkni til framtíðar.
  • Kvartanir (23. gr. GDPR): Þú getur lagt fram kvörtun til persónuverndarstofu (sjá kafla 14).

Engin sjálfvirk ákvarðanataka, þar með talið sálfræðileg vinnsla í skilningi 22. gr. GDPR, fer fram.

12. Gagnaöryggi

Við innleiðum tæknileg og skipulagsleg úrræði til að vernda gögnin þín:

  • Öryggislykill á öllum gögnum við sendingu (TLS)
  • Sérstakt gagnasafn fyrir hvern viðskiptavin
  • Öryggislykill á innskráningarupplýsingum og öðrum trúnaðarupplýsingum í gagnasafninu, með einstökum lykli fyrir hvert vinnusvæði
  • Öryggislykill á öryggisafritum
  • Hýsing hjá veitanda með ISO 27001-vottun í Þýskalandi
  • Sífelld eftirlit með kerfunum, auk reglulegra öryggisuppfærslna og herðingar

13. Persónuverndarfulltrúi og fulltrúi ESB

Við höfum tilnefnt utanaðkomandi persónuverndarfulltrúa:

DGD Þýsk samtök um persónuvernd Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Þýskaland

Netfang: Símtal: +49 (0)178 6264376

Sem fyrirtæki staðsett utan ESB höfum við tilnefnt fulltrúa innan ESB í samræmi við 27. grein GDPR. Þetta hlutverk er sinnt af fyrrnefndu DGD Deutsche Gesellschaft für Datenschutz.

14. Samband

Ef þú hefur einhverjar spurningar varðandi persónuvernd eða vilt beita réttindum þínum, vinsamlegast hafðu samband við:

Transpareo AG Persónuverndarfulltrúi Netfang:

Þú hefur einnig rétt til að leggja fram kvörtun hjá persónuverndaryfirvöldum - í Sviss hjá alríkisumboðsmanni fyrir persónuvernd og upplýsingamál (FDPIC), og innan ESB hjá persónuverndaryfirvöldum aðildarríkis þíns.

Alhliða gagnsæisskjalið okkar, sem inniheldur allar upplýsingar um vinnslu persónuupplýsinga hjá okkur, er aðgengilegt til niðurhals hér: Gagnsæisskjal (PDF)

6. nóvember 2026

Skýringar

Í þessari yfirlýsingu er notast við hugtökin sem skilgreind eru í GDPR. Hér að neðan er stutt útskýring á þeim mikilvægustu:

  • Persónuupplýsingar: allar upplýsingar sem varða skráðan einstakling eða einstakling sem auðvelt er að bera kennsl á.
  • Skráður einstaklingur: sá einstaklingur sem persónuupplýsingar hans eru unnar.
  • Vinnsla: hvaða aðgerð sem er eða aðgerðir sem framkvæmdar eru á persónuupplýsingum (t.d. söfnun, skráning, skipulagning, miðlun, eyðing).
  • Takmörkun vinnslu: merking geymdra persónuupplýsinga með það að markmiði að takmarka framtíðarvinnslu þeirra.
  • Nánari sýnmyndun: sjálfvirk vinnsla sem framkvæmd er til að meta persónulega þætti sem varða einstakling.
  • Gervianafnvæðing: vinnsla sem framkvæmd er á þann hátt að gögnum megi ekki lengur rekja til tiltekins einstaklings án þess að nota aukið upplýsingar sem eru vistaðar sér.
  • Ábyrgðaraðili: sá aðili sem, einn eða í sameiningu með öðrum, ákvarðar tilgang og aðferðir vinnslunnar.
  • Vinnsluaðili pers ónuupplýsinga: sá sem vinnur persónuupplýsingar fyrir hönd ábyrgðaraðila.
  • Móttakandi: sá sem persónuupplýsingar eru afhentar, hvort sem um er að ræða þriðja aðila eða ekki; opinberir aðilar sem starfa innan ramma rannsóknarumboðs teljast ekki til móttakenda.
  • Þriðji aðili: annar en skráða aðilinn, ábyrgðaraðilinn, vinnsluaðilinn og þeir sem starfa undir þeirra yfirumsjón.
  • Samþykki: frjálsleg, sértæk, upplýst og ómisskiljanleg samþykki skráða aðilans.