1. Контролор на податоци

Субјектот одговорен за обработката на податоците во смисла на ОРЗ и Швајцарскиот закон за заштита на податоците (nDSG) е:

Transpareo AG Tech Cluster Zug, Oberallmendstrasse 18
6300 Zug
Швајцарија

ДДВ бр.: CHE-220.381.580
Трговски регистар: CH-170.3.047.128-7 (Кантон Цуг)
Застапуван од: Гинтер Рајхелт, Претседател на Управниот одбор

Е-пошта:

2. Нашите две улоги: контролор на податоци и обработувач на податоци

При користење на платформата, се генерираат два вида податоци, кои ги третираме различно од правен аспект:

Како контролор на податоци, ги обработуваме податоците генерирани кога ја посетувате нашата веб-страница, кога ја регистрирате вашата сметка и за време на процесот на наплата (оддели 3 до 9). За овие податоци, ние самите ги одредуваме целите и средствата на обработката.

Како обработувач на податоци, ние ги обработуваме податоците за производот и податоците, како и сите лични податоци содржани во нив, кои вие, како клиент, ги внесувате во платформата, ги увезувате или пренесувате преку интерфејсите (Член 5). Во овој контекст, вие сте контролор на податоци; ние дејствуваме исклучиво во согласност со вашите упатства врз основа на договор за обработка на податоци (ДОП) во согласност со клаузулата 14 од Општите услови и правила.

За добавувачите кои ги проследуваат барањата до своите сопствени добавувачи преку порталот за добавувачи, ние исто така ги обработуваме проследените линкови и одговорите на нив како обработувач на податоци, врз основа на нашиот Договор за обработка на податоци (Член 6).

3. Кои податоци ги собираме

Како контролор на податоци, ние собираме лични податоци во следниве ситуации:

Користење на веб-страницата: Кога ја посетувате нашата веб-страница, се евидентираат технички податоци за пристап (IP-адреса, тип на прелистувач, временски печат). Овие серверски евиденции се бришат по 14 дена. Географската локација на IP-адресата се одредува со помош на локална база на податоци на нашиот сопствен сервер; при тоа не се пренесуваат податоци на трети страни.

Регистрација и користење на платформата: Кога ќе се регистрирате, ги собираме вашето име, е-адреса, име на компанијата и земја. Обработката на плаќањата ја врши нашиот давател на плаќачки услуги (Член 7); деталите од картичката се внесуваат директно кај нив и не се зачувуваат кај нас.

Образец за контакт: Кога ќе испратите барања преку образецот за контакт, ние ги обработуваме податоците за контакт што ги наведувате за да одговориме на вашето барање.

4. Цели и правни основи

Во мера во која дејствуваме како контролор на податоци, ги обработуваме вашите податоци на следниве правни основи:

  • Извршување на договор (Член 6(1)(б) од ОУП): обезбедување на платформата, управување со вашата сметка и наплата
  • Легитимни интереси (член 6, став 1, точка (f) од ОДГ): работење и обезбедување на веб-страницата, вклучувајќи серверски логови што се чуваат 14 дена за да се открие и спречи злоупотреба
  • Правни обврски (член 6, став 1, точка (в) од GDPR): законски обврски за чување на податоци за фактурирање и сметководство
  • Согласност (член 6, став 1, точка (а) од ОУП): маркетинг комуникации, сè додека сте дале согласност за нив

Како швајцарска компанија, Transpareo AG е исто така подлежна на ревидираниот швајцарски Закон за заштита на податоците (nDSG); нејзините барања се почитуваат паралелно со ОУП.

5. Обработка во име на нашите клиенти

Како обработувач на податоци, ние ги обработуваме податоците за производот и пасошот што нашите клиенти ги прикачуваат на платформата исклучиво во согласност со нивните упатства. Ако овие податоци содржат лични податоци (како што е името на контролор на податоци), соодветниот клиент е контролор на податоци. Основата за ова е договорот за обработка на податоци во согласност со клаузулата 14 од Условите и правилата.

Ние ги складираме, обработуваме, преведуваме и дигитално ги потпишуваме овие податоци и ги правиме објавените дигитални пасоши на производите јавно достапни преку нивната постојана URL-адреса. Објавените пасоши затоа се јавно и трајно достапни; во случај на пасош регистриран во регистарот на ЕУ, објавените верзии исто така се чуваат десет години во непроменлив архив (види член 10 од Општите услови и одредби).

Субјектите на податоци чии податоци се содржани во пасошот на производот треба да се обратат до соодветниот клиент, како контролор на податоци, за да ги остварат своите права. Според упатствата на клиентот, ние му помагаме при одговарањето на таквите барања.

6. Страница на добавувачот

На страницата за добавувачи, добавувачите одговараат на барања во врска со производи и компоненти и проследуваат делови од овие барања до своите сопствени добавувачи. До страницата се пристапува преку линк кој бара ПИН и не бара корисничка сметка. Нејзината употреба подлежи на Условите за користење за добавувачи.

Во чие име обработуваме податоци. Ние обработуваме одговор во име на лицето што го поднело барањето: клиентот од чиј работен простор потекнува или добавувачот што го проследил. Ако добавувачот проследи барање, ние ги обработуваме проследените линкови, одговорите на нив и прегледот на овие одговори од страна на добавувачот во негово име. Соодветниот клиент е контролор на податоците; ве молиме, упатете ги сите прашања во врска со вашите права до нив. Ние сме одговорни за серверските логови и за спречување на злоупотреба, врз основа на нашиот легитимен интерес за безбедно работење (член 6, став 1, точка (в) од ОУП).

Што чуваме:

  • линкот и неговите поставки: поставените прашања, датумот на истекување и коментарот на испраќачот; во случај на проследување, исто така и името на примачот и името наведено од добавувачот што го проследил
  • ПИН-кодот, во шифрирана форма. ПИН-код издаден од испраќачот може повторно да го види испраќачот; ПИН-код што сами го избирате не се прикажува на никого на платформата
  • кога е отворена врската и е одговорено, неточни внеси на ПИН-код и заклучувања
  • вашиот одговор, сликите испратени без метаподатоци и машинските преводи на вашите текстови
  • во случај на проследување, одговорите од вашите сопствени добавувачи, вашите одлуки во врска со нив и вашите коментари
  • која верзија на Условите за користење, Политиката за приватност и, каде што е применливо, Договорот за обработка на податоци сте ја прифатиле со одговарање или проследување, и кога
  • лог што содржи време, дејство (отворање, отклучување, избор на ПИН, поднесување, прикачување, споделување, нов ПИН, повлекување, повратни информации, заклучување) и ИП-адреса

Во вашиот прелистувач. Страницата поставува технички неопходен колачиќ за сесија. Тој евидентира кои врски сте ги отклучиле во овој прелистувач - во секој случај на дванаесет часа - и јазикот на кој ја прегледувате страницата; истекува кога ќе го затворите прелистувачот. Сè што ќе внесете во формуларот за одговор се зачувува локално во вашиот прелистувач за да не се изгуби ништо доколку страницата се релодира. Ние го добиваме овој нацрт само откако ќе го испратите; потоа вашиот прелистувач го брише. Сликите се прикачуваат кај нас веднаш штом ќе ги изберете.

Кој што може да види:

  • Клиентот од чиј работен простор потекнува барањето може да го види одговорот со сликите, кога е отворен линкот и одговорено на него, и записите во дневникот со IP-адресата.
  • За барањата проследени од добавувач, клиентот може да го види само бројот на такви барања. Соодветните записи во дневникот се скриени од клиентот. Тие служат како доказ во случај на спор што произлегува од проследувањето на барање.
  • Доставувачот што проследил барање може да ги види одговорите од своите доставувачи и статусот на своите линкови.
  • DeepL SE ги прима вашите писмени текстови за превод (Член 7).

Рокови за чување:

  • Записи во дневникот: пет години
  • Слики што не укажуваат на чекање одговор и за кои не е креиран запис за податоци: седум дена по прикачувањето; сликите од одбиен одговор се бришат веднаш
  • Линктови, одговори, преводи и одлуки: според упатствата на контролорот на податоци; во отсуство на такво упатство, сè додека работниот простор од кој потекнува барањето останува активен (Прилог II, Дел Б од Договорот за обработка на податоци)
  • Резервни копии: 90 дена
  • Серверски евиденции: како што е наведено во Дел 3

7. Приматели и обработувачи на податоци

Лични податоци откриваме само во обем што е неопходен за исполнување на договор или кога сте дале согласност. Ги користиме следниве внимателно избрани обработувачи на податоци, со секој од нив имаме склучено договор за обработка на податоци:

  • Hetzner Online GmbH (Германија): Хостинг и складирање објекти. Сите сервери на платформата и зачуваните податоци се наоѓаат во Германија.
  • KeyCDN (proinity LLC, Швајцарија): Испорака на веб-страницата и јавните страници за производи преку мрежа за испорака на содржини. Во овој процес, податоците за поврзување на посетителите (особено IP-адресата) се обработуваат на глобално дистрибуирани edge-сервери.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Обработка на плаќања и фактурирање. Податоците за плаќање се обработуваат во САД (види Дел 8).
  • Kreativmedia (Kreativ Media GmbH, Швајцарија): Систем за испраќање и известувачки е-пошта преку SMTP реле.
  • DeepL SE (Германија): Машински превод на содржина во рамките на ЕУ просторот на податоци.

8. Пренос на податоци во странство

Целата наша хостинг инфраструктура и сите податоци зачувани на неа се наоѓаат во Германија и затоа се во рамките на областа за податоци на ЕУ/ЕЕП.

За испорака преку мрежата за испорака на содржини на KeyCDN (достапна на cdn.transpareo.com), барањата на посетителите може да се обработуваат од edge-сервери надвор од ЕУ/ЕЕП. Само јавно достапната содржина се испорачува преку мрежата; главните податоци зачувани во Германија остануваат непроменети од ова. Сите преноси се заштитени во согласност со Поглавје V од ОУП во договорот за обработка на податоци што го склучивме со операторот на KeyCDN.

Преносот на податоци во САД се врши исклучиво во контекст на обработка на плаќања преку Stripe. Овој пренос е заштитен со Стандардните договорни клаузули на Европската комисија и учеството на Stripe во Рамката за приватност на податоците ЕУ-САД.

Transpareo AG е со седиште во Швајцарија. Европската комисија има донесено одлука за адекватност во врска со преносот на податоци од ЕУ во Швајцарија; нивото на заштита на податоците во Швајцарија се смета за еквивалентно.

9. Период на чување

Ние ги чуваме личните податоци само онолку долго колку што е потребно за соодветните цели:

  • Серверски логови: 14 дена
  • Бекапи: 90 дена, по што тие се трајно бришат во рок од дополнителни 30 дена
  • Податоци за сметка: во текот на договорниот однос
  • Податоци од фактура: 10 години (законска обврска за чување)
  • Барања за поддршка: 3 години по решавањето на барањето
  • Маркетинг согласности: до повлекување
  • Добавувачи: видете го Делот 6

Ние ги чуваме податоците за производи и пропусници што ги обработуваме во име на нашите клиенти во согласност со нивните упатства; објавените и регистрирани верзии на пропусниците подлежат на десетгодишниот рок на чување утврден во клаузулата 10 од Условите и одредбите.

10. Колачиња и следење

Користиме само технички неопходни колачиња за да ја овозможиме работата на нашата веб-страница (на пр. сесија за најава). Не користиме аналитички или колачиња за следење.

Намерно не користиме технологии за следење од трети страни (Google Analytics, Facebook Pixel итн.). Нашите внатрешни статистики се во согласност со прописите за заштита на податоци и не регистрираат никакви лични профили.

11. Права на субјектите на податоците

Како субјект на податоци, ги имате следниве права во однос на Transpareo:

  • Право на пристап (член 15 од ОУП): Можете во секое време да побарате информации за личните податоци што се чуваат за вас.
  • Право на исправка (член 16 од ОУП): Можете да побарате исправка на неточни податоци или дополнување на нецелосни податоци.
  • Бришење (член 17 од ОПД): Можете да побарате бришење на вашите податоци, под услов да нема законски обврски за чување што го спречуваат тоа.
  • Ограничување на обработката (член 18 од ОУП): Под одредени услови, може да побарате ограничување на обработката на вашите податоци.
  • Портабилност на податоците (член 20 од ОУП): Може да ги добиете вашите податоци во структуриран, вообичаен формат или да побарате тие да бидат пренесени директно кај друг контролор на податоци.
  • Приговор (член 21 од ОДГ): Можете да поднесете приговор на обработката заснована на легитимни интереси.
  • Повлекување на согласноста (член 7, став 3 од ОДГ): Можете да ја повлечете секоја дадена согласност во секое време со ефект за во иднина.
  • Поплаки (чл. 77 од GDPR): Можете да поднесете поплака до надлежен орган за заштита на податоците (види дел 14).

Не се врши автоматизирано донесување одлуки, вклучително и профилирање во смисла на чл. 22 од GDPR.

12. Безбедност на податоците

Применуваме технички и организациски мерки за заштита на вашите податоци:

  • Шифрирање на сите податоци за време на пренос (TLS)
  • Одделна база на податоци за секој клиент
  • Шифрирано складирање на податоците за најава и други доверливи информации во базата на податоци, со уникатен клуч за секоја работна средина
  • Шифрирани резервни копии
  • Хостинг кај провајдер со ISO 27001 сертификат во Германија
  • Постојано следење на системите, како и редовни безбедносни ажурирања и зајакнување

13. Офицер за заштита на податоци и претставник во ЕУ

Именуваавме надворешен службеник за заштита на податоци:

DGD Германско друштво за заштита на податоци Проф. д-р х.ц. Хајко Џони Маниеро
Франц-Јозеф-Штрасе 11
80801 Минхен, Германија

Е-пошта: Телефон: +49 (0)178 6264376

Како компанија со седиште надвор од ЕУ, именуваавме претставник во ЕУ во согласност со членот 27 од ОРПД. Оваа улога ја исполнува горенаведената DGD Deutsche Gesellschaft für Datenschutz.

14. Контакт

Ако имате какви било прашања во врска со заштитата на податоците или сакате да ги остварите вашите права, ве молиме контактирајте:

Контакт за заштита на податоци на Transpareo AG Е-пошта:

Исто така, имате право да поднесете жалба до надлежен орган за заштита на податоците - во Швајцарија до Федералниот комесар за заштита на податоците и информации (FDPIC), а во ЕУ до надлежниот орган на вашата земја-членка.

Нашиот сеопфатен документ за транспарентност, кој содржи целосни детали за нашите активности за обработка на податоци, е достапен за преземање овде: Документ за транспарентност (PDF)

Последна измена: 8 октомври 2026

Дефиниции

Оваа изјава ги користи термините дефинирани во GDPR. Следи кратко објаснување на најважните од нив:

  • Лични податоци: секое информациско средство што се однесува на идентификувано или идентификувано физичко лице.
  • Субјект на податоци: физичкото лице чии лични податоци се обработуваат.
  • Обработка: секое дејство или збир на дејства што се извршуваат врз лични податоци (на пр. собирање, чување, менување, пренесување, бришење).
  • Ограничување на обработката: означување на зачуваните податоци со цел да се ограничи нивната идна обработка.
  • Профилирање: автоматизирана обработка што се спроведува за да се проценат личните аспекти поврзани со лице.
  • Псевдонимизација: обработка што се спроведува на таков начин што податоците повеќе не можат да се припишат на одредено лице без користење дополнителни информации што се чуваат одделно.
  • Контролор: лицето кое, самостојно или заедно со други, ги одредува целите и средствата на обработката.
  • Обработувач на податоци: лице кое ги обработува личните податоци во име на контролорот на податоци.
  • Примач: лице на кое му се откриваат податоците, без разлика дали е трета страна или не; јавните власти кои дејствуваат во рамките на истражен мандат не се сметаат за примачи.
  • Трета страна: секое лице освен субјектот на податоците, контролорот, обработувачот и лицата кои дејствуваат под нивна надлежност.
  • Согласност: слободно дадена, конкретна, информирана и недвосмислена согласност на субјектот на податоците.