Polityka prywatności

2. Nasze dwie role: administrator danych i podmiot przetwarzający dane

Podczas korzystania z platformy gromadzone są dwa rodzaje danych, które traktujemy pod względem prawnym w różny sposób:

Jako administrator danych przetwarzamy dane powstające podczas Państwa wizyty na naszej stronie internetowej, podczas rejestracji konta oraz w ramach rozliczeń (punkty od 3 do 9). W odniesieniu do tych danych sami określamy cel i sposoby przetwarzania.

Jako podmiot przetwarzający przetwarzamy dane dotyczące produktów i kart, a także wszystkie zawarte w nich dane osobowe, które Państwo jako klienci wprowadzają na platformę, importują lub przekazują za pośrednictwem interfejsów (punkt 5). W tym przypadku to Państwo są administratorem danych; działamy wyłącznie zgodnie z Państwa wytycznymi na podstawie umowy o przetwarzaniu danych (AVV) zgodnie z punktem 14 Ogólnych Warunków Handlowych.

W przypadku dostawców, którzy za pośrednictwem strony dla dostawców przekazują zapytania do swoich dostawców, przetwarzamy przekazane linki oraz odpowiedzi na nie również jako podmiot przetwarzający dane, na podstawie naszej umowy o przetwarzaniu danych (sekcja 6).

4. Cele i podstawy prawne

W zakresie, w jakim pełnimy rolę administratora danych, przetwarzamy Państwa dane w oparciu o następujące podstawy prawne:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): udostępnianie platformy, zarządzanie Państwa kontem oraz rozliczenia
• Uzasadnione interesy (art. 6 ust. 1 lit. f RODO): prowadzenie i zabezpieczanie strony internetowej, w tym przechowywanie protokołów serwerowych przez 14 dni w celu wykrywania i zapobiegania nadużyciom
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): ustawowe obowiązki dotyczące przechowywania danych rozliczeniowych i księgowych
• Zgoda (art. 6 ust. 1 lit. a RODO): komunikacja marketingowa, o ile wyraziły Państwo na to zgodę

Jako przedsiębiorstwo szwajcarskie firma Transpareo AG podlega ponadto znowelizowanej szwajcarskiej ustawie o ochronie danych (nDSG); jej wymogi są przestrzegane równolegle z przepisami RODO.

6. Strona dostawcy

Na stronie dla dostawców dostawcy odpowiadają na zapytania dotyczące informacji o produktach i komponentach oraz przekazują część z nich swoim własnym dostawcom. Strona otwiera się za pomocą linku z kodem PIN i nie wymaga posiadania konta. Korzystanie z niej podlega warunkom użytkowania dla dostawców.

Na rzecz kogo przetwarzamy dane. Odpowiedź przetwarzamy w imieniu podmiotu, który złożył zapytanie: klienta, z którego obszaru roboczego pochodzi zapytanie, lub dostawcy, który je przekazał. Jeśli dostawca przekazuje zapytanie dalej, przetwarzamy przekazane linki, odpowiedzi na nie oraz jego weryfikację tych odpowiedzi w jego imieniu. Odpowiedzialnym za przetwarzanie danych jest dany zleceniodawca; to do niego należy kierować zapytania dotyczące Państwa praw. My sami ponosimy odpowiedzialność za logi serwerowe oraz zapobieganie nadużyciom, opierając się na naszym uzasadnionym interesie w zakresie bezpiecznego funkcjonowania (art. 6 ust. 1 lit. f RODO).

Co przechowujemy:

• link i jego ustawienia: zadane pytania, datę wygaśnięcia oraz komentarz nadawcy, a w przypadku przekazania - również imię i nazwisko odbiorcy oraz nazwę, pod którą występuje dostawca przekazujący link
• kod PIN w postaci zaszyfrowanej. Kod PIN wygenerowany przez nadawcę może zostać przez niego ponownie wyświetlony; kod PIN wybrany przez Państwa nie jest ujawniany nikomu przez platformę
• datę otwarcia linku i udzielenia odpowiedzi, błędne wprowadzenia kodu PIN oraz blokady
• Państwa odpowiedź, przesłane zdjęcia bez metadanych oraz automatyczne tłumaczenia Państwa tekstów
• w przypadku przekazania dalej - odpowiedzi Państwa własnych dostawców, Państwa decyzje w tej sprawie oraz Państwa uwagi
• w przypadku przekazania dalej - adres e-mail podany przez Państwa w celu otrzymywania powiadomień dotyczących ochrony danych
• którą wersję warunków użytkowania, polityki prywatności oraz, w stosownych przypadkach, umowy o przetwarzaniu danych zaakceptowali Państwo poprzez udzielenie odpowiedzi lub przekazanie danych, a także kiedy to nastąpiło
• protokół zawierający datę i godzinę, czynność (otwarcie, odblokowanie, wybór kodu PIN, wysłanie, przesłanie, udostępnienie, nowy kod PIN, odwołanie, potwierdzenie, zablokowanie) oraz adres IP

W Państwa przeglądarce. Strona wykorzystuje technicznie niezbędny plik cookie sesji. Rejestruje on, które linki odblokowali Państwo w tej przeglądarce - przez okres dwunastu godzin - oraz w jakim języku przeglądają Państwo stronę; plik ten wygasa po zamknięciu przeglądarki. Dane wprowadzone przez Państwa w formularzu odpowiedzi są zapisywane lokalnie w przeglądarce, dzięki czemu ich zawartość nie zostanie utracona w przypadku ponownego załadowania strony. Otrzymujemy ten projekt dopiero po jego wysłaniu przez Państwa; następnie przeglądarka go usuwa. Zdjęcia są przesyłane do nas już w momencie ich wyboru.

Kto ma wgląd w dane:

• Klient, z którego obszaru roboczego pochodzi zapytanie, widzi odpowiedź wraz ze zdjęciami, informację o tym, kiedy link został otwarty i udzielono na niego odpowiedzi, a także wpisy w dzienniku z adresem IP.
• W przypadku zapytań przekazanych przez dostawcę klient widzi jedynie ich liczbę. Odpowiednie wpisy w dzienniku są ukryte przed klientem. Służą one jako dowód na wypadek sporu wynikającego z przekazania zapytania.
• Dostawca, który przekazał zapytanie, widzi odpowiedzi swoich dostawców oraz status ich linków.
• DeepL SE otrzymuje Państwa teksty pisemne do tłumaczenia (punkt 7).

Okres przechowywania:

• Wpisy w dzienniku: pięć lat
• Zdjęcia, które nie zawierają informacji o oczekującej odpowiedzi i nie zostały przejęte do bazy danych: siedem dni od momentu przesłania; zdjęcia odrzuconej odpowiedzi są natychmiast usuwane
• Linki, odpowiedzi, tłumaczenia i decyzje: zgodnie z wytycznymi administratora danych; w przypadku braku wytycznych - tak długo, jak długo istnieje obszar roboczy, z którego pochodzi zapytanie (załącznik II część B umowy o przetwarzaniu danych)
• Kopie zapasowe: 90 dni
• Logi serwerowe: zgodnie z sekcją 3

8. Przekazywanie danych za granicę

Cała nasza infrastruktura hostingowa oraz wszystkie przechowywane w niej dane znajdują się w Niemczech, a zatem w obszarze danych UE/EOG.

W przypadku dostarczania treści za pośrednictwem sieci dostarczania treści KeyCDN (dostępnej pod adresem cdn.transpareo.com) zapytania odwiedzających mogą być przetwarzane na serwerach brzegowych poza terytorium UE/EOG. Za pośrednictwem tej sieci dostarczane są wyłącznie treści publicznie dostępne; nie ma to wpływu na dane podstawowe przechowywane w Niemczech. Ewentualne przekazywanie danych jest zabezpieczone zgodnie z rozdziałem V RODO w umowie o przetwarzaniu danych, którą zawarliśmy z operatorem KeyCDN.

Przekazywanie danych do Stanów Zjednoczonych odbywa się wyłącznie w ramach realizacji płatności za pośrednictwem serwisu Stripe. Przekazywanie to jest zabezpieczone standardowymi klauzulami umownymi Komisji Europejskiej oraz uczestnictwem serwisu Stripe w programie EU-U.S. Data Privacy Framework.

Spółka Transpareo AG ma siedzibę w Szwajcarii. W odniesieniu do przekazywania danych z UE do Szwajcarii obowiązuje decyzja Komisji Europejskiej w sprawie odpowiedniego poziomu ochrony; szwajcarski poziom ochrony danych uznaje się za równoważny.

10. Pliki cookie i śledzenie

Korzystamy wyłącznie z plików cookie niezbędnych z technicznego punktu widzenia do działania naszej strony internetowej (np. sesja logowania). Nie stosujemy plików cookie służących do analizy ani śledzenia.

Świadomie rezygnujemy z technologii śledzenia oferowanych przez podmioty zewnętrzne (Google Analytics, Facebook Pixel itp.). Nasze wewnętrzne statystyki są zgodne z przepisami o ochronie danych i nie gromadzą żadnych profili osobowych.

12. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne w celu ochrony Państwa danych:

• Szyfrowanie wszystkich danych podczas przesyłania (TLS)
• Oddzielna baza danych dla każdego klienta
• Szyfrowane przechowywanie danych dostępowych i innych poufnych informacji w bazie danych, z osobnym kluczem dla każdego obszaru roboczego
• Szyfrowane kopie zapasowe
• Hosting u dostawcy posiadającego certyfikat ISO 27001 w Niemczech
• Stały monitoring systemów oraz regularne aktualizacje zabezpieczeń i wzmacnianie zabezpieczeń

14. Kontakt

W przypadku pytań dotyczących ochrony danych oraz wykonywania przysługujących Państwu praw prosimy o kontakt z:

Osobą odpowiedzialną za ochronę danych w firmie Transpareo AG E-mail: privacy@mail.transpareo.com

Mają Państwo również prawo do złożenia skargi do organu nadzorującego ochronę danych - w Szwajcarii do Federalnego Inspektora Ochrony Danych i Dostępu do Informacji (EDÖB), w UE do organu nadzorującego w Państwa państwie członkowskim.

Nasz szczegółowy dokument dotyczący przejrzystości, zawierający wszystkie informacje na temat naszych działań związanych z przetwarzaniem danych, można pobrać tutaj: Dokument dotyczący przejrzystości (PDF)

Stan na dzień: 8 października 2026 r.