Personvernerklæring fra Transpareo AG

Hvordan Transpareo AG behandler og beskytter personopplysninger.

1. Ansvarlig

Den ansvarlige for databehandlingen i henhold til GDPR og den sveitsiske personvernloven (nDSG) er:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Sveits

UID-nr.: CHE-220.381.580
Handelsregister: CH-170.3.047.128-7 (kantonen Zug)
Representert av: Günter Reichelt, styreleder

E-post:

2. Våre to roller: den behandlingsansvarlige og databehandleren

Når du bruker plattformen, genereres det to typer data som vi behandler på forskjellig juridisk grunnlag:

Som behandlingsansvarlig behandler vi dataene som genereres når du besøker nettstedet vårt, når du registrerer kontoen din og ved fakturering (avsnitt 3 til 9). For disse opplysningene fastsetter vi selv formålet med og metodene for behandlingen.

Som databehandler behandler vi produkt- og passopplysningene samt alle personopplysninger som inngår i disse, som du som kunde legger inn, importerer eller overfører via grensesnittene til plattformen (punkt 5). Her er du den behandlingsansvarlige; vi handler utelukkende i henhold til dine instrukser på grunnlag av en databehandleravtale (DBA) i henhold til punkt 14 i de generelle forretningsvilkårene.

For leverandører som videresender en forespørsel til egne leverandører via leverandørsiden, behandler vi de videresendte lenkene og svarene på disse også som databehandler, på grunnlag av vår databehandleravtale (avsnitt 6).

3. Hvilke opplysninger vi samler inn

Som behandlingsansvarlig behandler vi personopplysninger i følgende situasjoner:

Bruk av nettstedet: Når du besøker nettstedet vårt, registreres tekniske tilgangsdata (IP-adresse, nettlesertype, tidsstempel). Disse serverloggene slettes etter 14 dager. Den geografiske tilordningen av IP-adressen skjer via en lokal database på vår egen server (GeoLite-data fra MaxMind, tilgjengelig på www.maxmind.com); det overføres ingen data til tredjeparter i denne sammenhengen.

Registrering og bruk av plattformen: Ved registrering registrerer vi navn, e-postadresse, firmanavn og land. Betalingsbehandlingen skjer via vår betalingstjenesteleverandør (punkt 7); kortopplysninger legges inn direkte hos denne og lagres ikke av oss.

Kontaktformular: Ved henvendelser via kontaktformularet behandler vi kontaktopplysningene du oppgir for å besvare henvendelsen din.

Nyhetsbrev: Når du abonnerer på nyhetsbrevet, lagrer vi navn, e-postadresse, språk og, hvis oppgitt, firma samt landet som vi utleder fra IP-adressen din. Registreringen er først gyldig når du klikker på lenken i bekreftelses-e-posten vår. Hver nyhetsbrev-e-post inneholder en avmeldingslenke.

Tjenestekatalog: Du kan be om den konfidensielle delen av vår tjeneste- og funksjonskatalog ved å oppgi e-postadresse, navn, stilling, avdeling, telefonnummer og firma, samt forretningsadresse og, hvis tilgjengelig, selskapets organisasjonsnummer. Vi kontrollerer disse opplysningene og sender deg deretter konfidensialitetserklæringen og en personlig lenke som er gyldig i åtte dager. Hvis vi avslår en forespørsel, sletter vi den; en tidligere godkjennelse beholdes som dokumentasjon, i likhet med vår gjennomgang av forespørselen og e-postene vi har sendt i den forbindelse. Lenken åpner en side med opplysningene dine. Der bekrefter du at du har lest erklæringen og er berettiget til å godta den på vegne av selskapet, og godtar den med et klikk som åpner katalogen. Vi lagrer opplysningene dine, språket ditt, når du sendte forespørselen og når vi sendte lenken. Hvis du godtar erklæringen, registrerer vi godtakelsen (opplysningene om selskapet og deg selv, telefonnummeret ditt, tidspunktet og versjonen av erklæringen) samt hver gang du åpner konfidensielt innhold, med tidspunkt, type (lenke, side, tabell, PDF) og språk, slik det fremgår av punkt 9 i erklæringen. Vi lagrer ikke IP-adressen din i denne sammenhengen. Deretter kontakter vi deg kun hvis du ber om det på katalogsiden.

4. Formål og rettsgrunnlag

I den grad vi opptrer som behandlingsansvarlig, behandler vi opplysningene dine på følgende rettslige grunnlag:

  • Oppfyllelse av avtale (art. 6 nr. 1 bokstav b i GDPR): Tilgjengeliggjøring av plattformen, administrasjon av kontoen din og fakturering
  • Berettigede interesser (art. 6 nr. 1 bokstav f i GDPR): Drift og sikring av nettstedet, inkludert serverlogger som oppbevares i 14 dager for å oppdage og forhindre misbruk
  • Lovpålagte forpliktelser (art. 6 nr. 1 bokstav c i GDPR): lovfestede oppbevaringsplikter for faktura- og regnskapsdata
  • Samtykke (art. 6 nr. 1 bokstav a i GDPR): Markedsføringskommunikasjon, for eksempel nyhetsbrevet, forutsatt at du har gitt ditt samtykke til dette
  • Tjenestekatalog: Kontroll av opplysningene dine, utsendelse av lenken og tilgang til katalogen på forespørsel fra deg (art. 6 nr. 1 bokstav b i GDPR); loggen over mottak og tilgang som bevis på personvernerklæringen, vårt berettigede interesse (art. 6 nr. 1 bokstav f i GDPR). En melding til deg, dersom du ber om det, er basert på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR)

Som et sveitsisk selskap er Transpareo AG dessuten underlagt den reviderte sveitsiske personvernloven (nDSG); kravene i denne overholdes parallelt med GDPR.

5. Behandling på vegne av våre kunder

Produkt- og passdataene som våre kunder legger inn på plattformen, behandler vi som databehandler utelukkende i henhold til deres instrukser. Dersom disse dataene inneholder personopplysninger (for eksempel navnet på en ansvarlig person), er den aktuelle kunden den behandlingsansvarlige. Grunnlaget for dette er avtalen om databehandling i henhold til punkt 14 i de generelle vilkårene.

Vi lagrer, behandler, oversetter og signerer disse dataene på teknisk vis, og gjør publiserte digitale produktpass offentlig tilgjengelige via deres permanente URL. Publiserte pass er dermed offentlig tilgjengelige og kan hentes frem på ubestemt tid; når det gjelder et pass som er registrert i EU-registeret, forblir de publiserte versjonene i tillegg i et uforanderlig arkiv i ti år (se punkt 10 i vilkårene).

Henting av beskyttede passdata. Når du logger deg inn for å lese beskyttede opplysninger fra et produktpass, registrerer vi hver henting på vegne av kunden hvis pass du leser: Din konto og navnet kunden kjenner deg under, passet og versjonen av det, hvilke felt du har fått tilgang til, hvordan og på grunnlag av hvilken autorisasjon, tidspunktet og en kontrollsum for svaret. Disse oppføringene inneholder verken verdiene i feltene, IP-adressen din eller nettleseren din. Kunden ser dem; de tjener til å beskytte og dokumentere konfidensielle opplysninger, basert på kundens berettigede interesse (art. 6, stk. 1, bokstav f i GDPR), og slettes etter fem år. Opplysninger om oppføringene dine gis av kunden som behandlingsansvarlig.

Registrerte personer hvis opplysninger er inkludert i et produktpass, henvender seg til den respektive kunden som behandlingsansvarlig for å utøve sine rettigheter. På dennes instruksjon bistår vi kunden med å besvare slike henvendelser.

6. Leverandørsiden

På leverandørsiden besvarer leverandører forespørsler om opplysninger om produkter og komponenter, og videresender deler av disse til egne leverandører. Siden åpnes via en lenke med PIN-kode og krever ingen konto. Bruken av siden er underlagt bruksvilkårene for leverandører.

På vegne av hvem vi behandler opplysningene. Vi behandler et svar på vegne av den som har sendt forespørselen: kunden som forespørselen stammer fra, eller leverandøren som har videresendt den. Dersom en leverandør videresender en forespørsel, behandler vi de videresendte lenkene, svarene på disse og leverandørens gjennomgang av svarene på vegne av leverandøren. Den aktuelle oppdragsgiveren er den behandlingsansvarlige; henvendelser angående dine rettigheter skal rettes til vedkommende. Vi er selv ansvarlige for serverloggene og forebygging av misbruk, basert på vår berettigede interesse i sikker drift (art. 6 nr. 1 bokstav f i GDPR).

Hva vi lagrer:

  • lenken og innstillingene: de stilte spørsmålene, utløpsdatoen og avsenderens kommentar; ved videresending også mottakerens navn og navnet som den videresendende leverandøren oppgir om seg selv
  • PIN-koden, kryptert. En PIN-kode som avsenderen utsteder, kan han vise igjen; en PIN-kode som du selv velger, vises ikke av plattformen til noen
  • når lenken ble åpnet og besvart, feilaktige PIN-kodeinnganger og sperringer
  • ditt svar, de sendte bildene uten metadata og maskinoversettelsene av tekstene dine
  • ved videresending: svarene fra dine egne leverandører, dine beslutninger om disse og dine kommentarer
  • hvilken versjon av bruksvilkårene, personvernerklæringen og eventuelt databehandleravtalen du har akseptert ved et svar eller en videresending, og når
  • en logg med tidspunkt, handling (åpning, oppheving av sperring, valg av PIN-kode, sending, opplasting, videresending, ny PIN-kode, tilbakekalling, tilbakemelding, sperring) og IP-adresse

I nettleseren din. Siden bruker en teknisk nødvendig sesjonscookie. Den registrerer hvilke lenker du har låst opp i denne nettleseren, i tolv timer av gangen, og hvilket språk du leser siden på; den slettes når du lukker nettleseren. Det du skriver inn i svarskjemaet, lagres lokalt i nettleseren din, slik at ingenting går tapt ved en omlasting. Vi mottar dette utkastet først når du sender det inn; deretter sletter nettleseren din det. Bilder lastes opp til oss allerede når du velger dem.

Hvem ser hva:

  • Kunden som har sendt en forespørsel fra sitt arbeidsområde, ser svaret med bildene, når lenken ble åpnet og besvart, samt loggoppføringene med IP-adresse.
  • Når det gjelder forespørsler som en leverandør videresender, ser kunden bare antallet av dem. Loggoppføringene knyttet til dette er skjult for kunden. De fungerer som bevis dersom det oppstår en tvist i forbindelse med videresendingen.
  • Leverandøren som har videresendt en forespørsel, ser svarene fra sine leverandører og statusen på lenkene deres.
  • DeepL SE mottar dine skriftlige tekster for oversettelse (punkt 7).

Hvor lenge:

  • Loggoppføringer: fem år
  • Bilder som ikke viser et ventende svar og som ikke har blitt lagt inn i et datasett: syv dager etter opplasting; bilder av et avvist svar slettes umiddelbart
  • Lenker, svar, oversettelser og avgjørelser: i henhold til instruks fra den behandlingsansvarlige; uten instruks så lenge arbeidsområdet som forespørselen stammer fra, eksisterer (vedlegg II del B i databehandleravtalen)
  • Sikkerhetskopier: 90 dager
  • Serverlogger: som angitt i avsnitt 3

7. Mottakere og databehandlere

Vi videreformidler personopplysninger kun i den grad det er nødvendig for å oppfylle avtalen, eller dersom du har gitt ditt samtykke. Vi benytter følgende nøye utvalgte databehandlere, som vi har inngått en databehandleravtale med:

  • Hetzner Online GmbH (Tyskland): Hosting og objektlagring. Alle plattformserverne og de lagrede opplysningene befinner seg i Tyskland.
  • KeyCDN (proinity LLC, Sveits): Levering av nettstedet og de offentlige produktpass-sidene via et innholdsleveringsnettverk. I denne sammenheng behandles besøkendes tilkoblingsdata (spesielt IP-adressen) på globalt spredte edge-servere.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Betalingsbehandling og fakturering. I denne sammenheng behandles betalingsdata i USA (se avsnitt 8).
  • Kreativmedia (Kreativ Media GmbH, Sveits): Utsendelse av system- og varslings-e-poster via en SMTP-relay.
  • DeepL SE (Tyskland): Maskinell oversettelse av innhold innenfor EUs datarom.

8. Overføring av data til utlandet

Hele vår hostinginfrastruktur og alle data som er lagret der, befinner seg i Tyskland og dermed innenfor EU/EØS-datarommet.

Ved levering via KeyCDNs innholdsleveringsnettverk (tilgjengelig på cdn.transpareo.com) kan forespørsler fra besøkende behandles på edge-servere utenfor EU/EØS. Det er utelukkende offentlig tilgjengelig innhold som leveres via nettverket; stamdataene som er lagret i Tyskland påvirkes ikke av dette. Eventuelle overføringer er sikret i henhold til kapittel V i GDPR gjennom databehandleravtalen vi har inngått med operatøren av KeyCDN.

Overføring til USA skjer utelukkende i forbindelse med betalingsbehandling via Stripe. Denne overføringen er sikret gjennom standardavtaleklausulene fra Europakommisjonen samt Stripes deltakelse i EU-U.S. Data Privacy Framework.

Transpareo AG har sitt hovedkontor i Sveits. For dataoverføringer fra EU til Sveits foreligger det en beslutning om tilstrekkelig beskyttelsesnivå fra Den europeiske kommisjonen; det sveitsiske personvernnivået anses som likeverdig.

9. Oppbevaringsperiode

Vi lagrer personopplysninger bare så lenge det er nødvendig for de aktuelle formålene:

  • Serverlogger: 14 dager
  • Sikkerhetskopier: 90 dager, deretter slettes de endelig innen 30 dager
  • Kontoopplysninger: så lenge avtaleforholdet varer
  • Fakturaopplysninger: 10 år (lovpålagt oppbevaringsplikt)
  • Supportforespørsler: 3 år etter at forespørselen er avsluttet
  • Samtykke til markedsføring: inntil det trekkes tilbake. Deretter oppbevarer vi kontaktopplysningene dine samt tidspunktet for samtykket og tilbaketrekkingen som dokumentasjon, og for å sikre at vi ikke sender deg noe mer
  • Nyhetsbrevabonnementer uten bekreftelse: 30 dager
  • Tjenestekatalog: avviste forespørsler umiddelbart; forespørsler uten godkjennelse av konfidensialitetserklæringen 30 dager etter den siste forespørselen eller den siste lenken; godkjente tilganger med protokollen over godkjennelse og tilganger fem år etter den siste tilgangen, så lenge forpliktelsene i henhold til erklæringen gjelder
  • Sendte e-poster: En kopi av hver e-post vi sender (mottaker, emne, tekst) blir lagret i vår sendelogg så lenge vi trenger den for eventuelle henvendelser og som bevis på at den er sendt
  • Leverandørsiden: se avsnitt 6

Produkt- og passdata som vi behandler på vegne av våre kunder, lagrer vi i henhold til deres instruksjoner; publiserte og registrerte passversjoner er underlagt den tiårige arkiveringsfristen i henhold til punkt 10 i vilkårene.

10. Informasjonskapsler og sporing

Vi bruker utelukkende teknisk nødvendige informasjonskapsler for driften av nettstedet vårt (f.eks. påloggingsøkt). Vi bruker ikke analyse- eller sporingsinformasjonskapsler.

Når du åpner den konfidensielle tjenestekatalogen, registrerer den samme sesjonscookien at du har tillatelse til å lese den i denne nettleseren. Den utløper når du lukker nettleseren.

Vi avstår bevisst fra å bruke sporingsteknologier fra tredjeparter (Google Analytics, Facebook Pixel osv.). Vår interne statistikk er i samsvar med personvernregelverket og registrerer ingen personlige profiler.

11. Rettigheter for de berørte

Som registrert har du følgende rettigheter overfor Transpareo:

  • Innsyn (art. 15 i GDPR): Du kan når som helst be om innsyn i opplysningene som er lagret om deg.
  • Rettelse (art. 16 i GDPR): Du kan be om retting av uriktige opplysninger eller utfylling av ufullstendige opplysninger.
  • Sletting (art. 17 i GDPR): Du kan be om at opplysningene dine slettes, så lenge det ikke foreligger lovfestede oppbevaringsplikter som står i veien for dette.
  • Begrensning av behandlingen (art. 18 i GDPR): Du kan under visse forutsetninger kreve at behandlingen av dine opplysninger begrenses.
  • Dataportabilitet (art. 20 i GDPR): Du kan motta opplysningene dine i et strukturert, alminnelig brukt format eller få dem overført direkte til en annen behandlingsansvarlig.
  • Innsigelse (art. 21 i GDPR): Du kan gjøre innsigelse mot behandling som er basert på berettigede interesser.
  • Tilbakekalling av samtykke (art. 7 nr. 3 i GDPR): Du kan når som helst trekke tilbake et gitt samtykke med virkning for fremtiden.
  • Klage (art. 77 i GDPR): Du kan klage til en datatilsynsmyndighet (se avsnitt 14).

Det forekommer ikke automatisert beslutningstaking, herunder profilering, i henhold til art. 22 i GDPR.

12. Datasikkerhet

Vi iverksetter tekniske og organisatoriske tiltak for å beskytte dine data:

  • Kryptering av alle data under overføring (TLS)
  • En egen database per kunde
  • Kryptert lagring av påloggingsdata og annen konfidensiell informasjon i databasen, med en egen nøkkel per arbeidsområde
  • Krypterte sikkerhetskopier
  • Hosting hos en ISO 27001-sertifisert leverandør i Tyskland
  • Kontinuerlig overvåking av systemene samt regelmessige sikkerhetsoppdateringer og sikkerhetsforbedringer

13. Personvernansvarlig og EU-representant

Vi har utnevnt en ekstern personvernansvarlig:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Tyskland

E-post: Telefon: +49 (0)178 6264376

Som et selskap med hovedkontor utenfor EU har vi i henhold til artikkel 27 i GDPR utpekt en representant i EU. Denne funksjonen utøves av ovennevnte DGD Deutsche Gesellschaft für Datenschutz.

14. Kontakt

Hvis du har spørsmål om personvern eller om hvordan du kan utøve dine rettigheter, kan du henvende deg til:

Personvernkontakt hos Transpareo AG E-post:

Du har også rett til å klage til en datatilsynsmyndighet - i Sveits til den føderale datatilsynsmyndigheten (EDÖB), i EU til tilsynsmyndigheten i ditt medlemsland.

Vårt utfyllende transparensdokument med alle detaljer om våre behandlingsaktiviteter kan lastes ned her: Transparensdokument (PDF)

Per 6. november 2026

Begrepsdefinisjoner

Denne erklæringen bruker begrepene fra GDPR. Her følger en kort forklaring på de viktigste:

  • Personopplysninger: all informasjon som gjelder en identifisert eller identifiserbar fysisk person.
  • Den registrerte: den fysiske personen hvis personopplysninger behandles.
  • Behandling: enhver handling knyttet til personopplysninger (f.eks. innsamling, lagring, endring, overføring, sletting).
  • Begrensning av behandling: merking av lagrede opplysninger med sikte på å begrense fremtidig behandling av disse.
  • Profilering: automatisert behandling for å vurdere personlige egenskaper hos en person.
  • Pseudonymisering: behandling på en slik måte at opplysningene ikke lenger kan knyttes til noen person uten tilleggsinformasjon som oppbevares separat.
  • Behandlingsansvarlig: den som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen.
  • Behandlingsansvarlig: den som behandler personopplysninger på oppdrag fra den behandlingsansvarlige.
  • Mottaker: den som mottar opplysninger, uansett om det er en tredjepart eller ikke; myndigheter som handler i forbindelse med et etterforskningsoppdrag regnes ikke som mottakere.
  • Tredjepart: enhver person unntatt den registrerte, den behandlingsansvarlige, databehandleren og personer som handler under deres ansvar.
  • Samtykke: den registrertes frivillige, konkrete, informerte og utvetydige samtykke i det aktuelle tilfellet.