Politica de confidențialitate a Transpareo AG

Modul în care Transpareo AG prelucrează și protejează datele cu caracter personal.

1. Responsabilul

Responsabilul pentru prelucrarea datelor în sensul RGPD și al Legii elvețiene privind protecția datelor (nDSG) este:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Elveția

Nr. UID: CHE-220.381.580
Registrul comerțului: CH-170.3.047.128-7 (cantonul Zug)
Reprezentată de: Günter Reichelt, președintele consiliului de administrație

E-mail:

2. Cele două roluri ale noastre: operator și persoană împuternicită de operator

În cadrul utilizării platformei se generează două tipuri de date, pe care le tratăm diferit din punct de vedere juridic:

În calitate de operator, prelucrăm datele generate în momentul vizitării site-ului nostru web, al înregistrării contului dumneavoastră și al efectuării plăților (secțiunile 3-9). Pentru aceste date, stabilim noi înșine scopul și mijloacele de prelucrare.

În calitate de operator de date, prelucrăm datele referitoare la produse și pașapoarte, precum și toate datele cu caracter personal conținute în acestea, pe care dumneavoastră, în calitate de client, le introduceți, le importați sau le transmiteți prin intermediul interfețelor pe platformă (secțiunea 5). În acest caz, dumneavoastră sunteți operatorul de date; noi acționăm exclusiv conform instrucțiunilor dumneavoastră, pe baza unui contract de prelucrare a datelor (CPD), în conformitate cu punctul 14 din Condițiile generale de afaceri.

În cazul furnizorilor care transmit o solicitare către proprii lor furnizori prin intermediul paginii furnizorului, prelucrăm linkurile transmise și răspunsurile la acestea, de asemenea, în calitate de operator de date, în temeiul contractului nostru de prelucrare a datelor (secțiunea 6).

3. Ce date colectăm

În calitate de operator, colectăm date cu caracter personal în următoarele situații:

Utilizarea site-ului web: Atunci când vizitați site-ul nostru web, sunt înregistrate date tehnice de acces (adresa IP, tipul browserului, data și ora). Aceste jurnale de server sunt șterse după 14 zile. Localizarea geografică a adresei IP se realizează prin intermediul unei baze de date locale de pe propriul nostru server (date GeoLite de la MaxMind, disponibile la www.maxmind.com); în acest proces nu se transmit date către terți.

Înregistrare și utilizarea platformei: La înregistrare, colectăm numele, adresa de e-mail, denumirea companiei și țara. Procesarea plăților se realizează prin intermediul furnizorului nostru de servicii de plată (secțiunea 7); datele cardului sunt introduse direct la acesta și nu sunt stocate de noi.

Formularul de contact: În cazul solicitărilor transmise prin formularul de contact, prelucrăm datele de contact furnizate de dumneavoastră pentru a vă răspunde la solicitare.

Buletin informativ: Dacă vă abonați la buletinul informativ, vom stoca numele, adresa de e-mail, limba și, dacă sunt specificate, numele companiei, precum și țara pe care o deducem din adresa dvs. IP. Înregistrarea este valabilă abia după ce faceți clic pe linkul din e-mailul nostru de confirmare. Fiecare e-mail al buletinului informativ conține un link de dezabonare.

Catalogul de servicii: Puteți solicita accesul la partea confidențială a catalogului nostru de servicii și funcții furnizând adresa de e-mail, numele, funcția, departamentul, numărul de telefon și numele companiei, precum și adresa sediului social și, dacă este cazul, numărul de înregistrare în registrul comerțului al companiei. Vom verifica aceste informații și vă vom trimite apoi declarația de confidențialitate și un link personal, valabil timp de opt zile. În cazul în care respingem o solicitare, o ștergem; o acceptare anterioară rămâne păstrată ca dovadă, la fel ca și verificarea noastră a solicitării și e-mailurile pe care le-am trimis în acest sens. Linkul deschide o pagină cu datele dumneavoastră. Acolo confirmați că ați citit declarația și că sunteți împuternicit să o acceptați în numele companiei, iar acceptarea se face printr-un clic care deschide catalogul. Stocăm datele dumneavoastră, limba selectată, data la care ați trimis solicitarea și data la care v-am trimis linkul. Dacă acceptați declarația, înregistrăm acceptul (datele referitoare la companie și la persoana dumneavoastră, numărul dumneavoastră de telefon, data și ora, versiunea declarației), precum și fiecare acces la conținut confidențial, împreună cu data și ora, tipul (link, pagină, tabel, PDF) și limba, conform prevederilor de la punctul 9 al declarației. Nu stocăm adresa IP în acest scop. Ulterior, vă vom contacta doar dacă ne solicitați acest lucru pe pagina catalogului.

4. Scopuri și temeiuri juridice

În măsura în care acționăm în calitate de operator, prelucrăm datele dumneavoastră pe următoarele temeiuri juridice:

  • Executarea contractului (art. 6 alin. 1 lit. b RGPD): punerea la dispoziție a platformei, administrarea contului dumneavoastră și facturarea
  • Interese legitime (art. 6 alin. 1 lit. f RGPD): operarea și securizarea site-ului web, inclusiv jurnalele de server păstrate timp de 14 zile pentru identificarea și prevenirea abuzurilor
  • Obligații legale (art. 6 alin. 1 lit. c RGPD): obligațiile legale de păstrare a datelor contabile și de facturare
  • Consimțământul (art. 6 alin. 1 lit. a din RGPD): comunicări de marketing, cum ar fi buletinul informativ, în măsura în care v-ați dat acordul în acest sens
  • Catalogul de servicii: verificarea datelor furnizate de dumneavoastră, trimiterea link-ului și accesul la catalog la cererea dumneavoastră (art. 6 alin. 1 lit. b din RGPD); jurnalul de acceptare și de acces, ca dovadă a declarației de confidențialitate, interesul nostru legitim (art. 6 alin. 1 lit. f din RGPD). Trimiterea unui mesaj către dumneavoastră, la cererea dumneavoastră, se bazează pe consimțământul dumneavoastră (art. 6 alin. 1 lit. a RGPD)

În calitate de întreprindere elvețiană, Transpareo AG se supune, de asemenea, Legii elvețiene revizuite privind protecția datelor (nDSG); cerințele acesteia sunt respectate în paralel cu RGPD.

5. Prelucrarea datelor în numele clienților noștri

În calitate de operator de date, prelucrăm datele referitoare la produse și pașapoarte pe care clienții noștri le introduc în platformă exclusiv în conformitate cu instrucțiunile acestora. În cazul în care aceste date conțin date cu caracter personal (cum ar fi numele unei persoane responsabile), clientul respectiv este operatorul de date. Baza juridică o constituie contractul de prelucrare a datelor în conformitate cu punctul 14 din Termenii și condițiile generale.

Stocăm, prelucrăm, traducem și semnăm aceste date din punct de vedere tehnic și punem la dispoziția publicului pașaportele digitale ale produselor publicate prin intermediul URL-ului lor permanent. Astfel, pașapoartele publicate sunt accesibile publicului în mod permanent; în cazul unui pașaport înregistrat în registrul UE, versiunile publicate rămân, în plus, timp de zece ani într-o arhivă nemodificabilă (a se vedea punctul 10 din Termenii și condițiile generale).

Accesarea datelor protejate din pașaportul de produs. Atunci când vă autentificați pentru a consulta informațiile protejate dintr-un pașaport de produs, înregistrăm fiecare accesare în numele clientului a cărui fișă o consultați: contul dumneavoastră și numele sub care clientul vă cunoaște, pașaportul și versiunea acestuia, câmpurile pe care le-ați primit, prin ce mijloc și pe baza cărei autorizații, ora și o sumă de control a răspunsului. Aceste înregistrări nu conțin nici valorile câmpurilor, nici adresa dumneavoastră IP, nici browserul dumneavoastră. Clientul le poate vedea; acestea servesc la protejarea și dovedirea informațiilor confidențiale, în temeiul interesului său legitim (art. 6 alin. 1 lit. f din RGPD), și sunt șterse după cinci ani. Informații despre înregistrările dumneavoastră sunt furnizate de client, în calitate de operator.

Persoanele vizate, ale căror date sunt incluse într-un pașaport de produs, se adresează clientului respectiv, în calitate de operator, pentru a-și exercita drepturile. La indicația acestuia, îl sprijinim în răspunsul la astfel de solicitări.

6. Pagina furnizorului

Pe pagina furnizorului, aceștia răspund la solicitările de informații privind produsele și componentele și transmit o parte din acestea către proprii lor furnizori. Pagina se deschide printr-un link cu cod PIN și nu necesită crearea unui cont. Utilizarea acesteia este supusă condițiilor de utilizare pentru furnizori.

Pentru cine prelucrăm datele. Prelucrăm un răspuns în numele celui care a formulat solicitarea: al clientului din spațiul de lucru al căruia provine aceasta sau al furnizorului care a transmis-o. În cazul în care un furnizor transmite o solicitare, prelucrăm linkurile transmise, răspunsurile la acestea și verificarea efectuată de acesta asupra răspunsurilor respective în numele său. Comitentul respectiv este operatorul de date; către acesta trebuie să vă adresați cu întrebările privind drepturile dumneavoastră. Suntem responsabili noi înșine pentru jurnalele de server și pentru prevenirea abuzurilor, în temeiul interesului nostru legitim privind funcționarea în condiții de siguranță (art. 6 alin. 1 lit. f din RGPD).

Ce stocăm:

  • linkul și setările acestuia: întrebările formulate, data de expirare și comentariul expeditorului; în cazul transmiterii către o terță parte, inclusiv numele destinatarului și numele pe care furnizorul care a transmis linkul îl indică pentru sine
  • codul PIN, criptat. Un cod PIN emis de expeditor poate fi afișat din nou de acesta; un cod PIN pe care îl alegeți dumneavoastră nu este afișat de platformă nimănui
  • momentul în care linkul a fost deschis și s-a răspuns la acesta, introducerile incorecte ale codului PIN și blocările
  • răspunsul dumneavoastră, imaginile trimise fără metadate și traducerile automate ale textelor dumneavoastră
  • în cazul unei redistribuiri, răspunsurile propriilor dumneavoastră furnizori, deciziile dumneavoastră cu privire la acestea și observațiile dumneavoastră
  • ce versiune a condițiilor de utilizare, a politicii de confidențialitate și, dacă este cazul, a contractului de prelucrare a datelor ați acceptat printr-un răspuns sau o redistribuire, precum și momentul în care ați făcut acest lucru
  • un jurnal cu ora, acțiunea (deschidere, deblocare, alegerea codului PIN, trimitere, încărcare, transmitere, cod PIN nou, revocare, confirmare, blocare) și adresa IP

În browserul dumneavoastră. Pagina utilizează un cookie de sesiune necesar din punct de vedere tehnic. Acesta înregistrează linkurile pe care le-ați deblocat în acest browser, pentru o perioadă de douăsprezece ore, precum și limba în care citiți pagina; acesta expiră atunci când închideți browserul. Datele pe care le introduceți în formularul de răspuns sunt stocate local de browserul dumneavoastră, astfel încât o reîncărcare a paginii să nu ducă la pierderea acestora. Primim acest proiect abia după ce îl trimiteți; ulterior, browserul dumneavoastră îl șterge. Imaginile sunt încărcate la noi încă din momentul selectării lor.

Cine vede ce:

  • Clientul din spațiul de lucru al căruia provine o solicitare poate vedea răspunsul împreună cu imaginile, momentul în care linkul a fost deschis și s-a răspuns la solicitare, precum și înregistrările din jurnal cu adresa IP.
  • În cazul solicitărilor transmise de un furnizor, clientul vede doar numărul acestora. Înregistrările din jurnal aferente sunt ascunse pentru client. Acestea servesc drept dovadă în cazul în care apare un litigiu legat de redirecționare.
  • Furnizorul care a redirecționat o solicitare vede răspunsurile furnizorilor săi și starea linkurilor acestora.
  • DeepL SE primește textele dvs. scrise pentru traducere (secțiunea 7).

Cât timp:

  • Înregistrări de jurnal: cinci ani
  • Imagini care nu menționează un răspuns în așteptare și nu au preluat niciun set de date: șapte zile după încărcare; imaginile unui răspuns respins sunt șterse imediat
  • Linkuri, răspunsuri, traduceri și decizii: conform instrucțiunilor persoanei responsabile; în absența unor instrucțiuni, atâta timp cât există spațiul de lucru din care provine solicitarea (Anexa II, partea B a contractului de prelucrare a datelor)
  • Copii de siguranță: 90 de zile
  • Jurnale de server: conform secțiunii 3

7. Destinatarii și operatorii de date

Transmitem date cu caracter personal numai în măsura în care acest lucru este necesar pentru îndeplinirea contractului sau dacă v-ați dat consimțământul. Colaborăm cu următorii procesatori de date, selectați cu atenție, cu fiecare dintre aceștia existând un contract de prelucrare a datelor:

  • Hetzner Online GmbH (Germania): găzduire și stocare de date. Toate serverele platformei și datele stocate se află în Germania.
  • KeyCDN (proinity LLC, Elveția): Distribuirea site-ului web și a paginilor publice cu pașaportul de produs prin intermediul unei rețele de distribuție a conținutului (CDN). În acest context, datele de conectare ale vizitatorilor (în special adresa IP) sunt prelucrate pe servere periferice distribuite la nivel global.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): procesarea plăților și facturarea. Datele de plată sunt prelucrate în SUA (a se vedea secțiunea 8).
  • Kreativmedia (Kreativ Media GmbH, Elveția): trimiterea de e-mailuri de sistem și de notificare prin intermediul unui server de retransmitere SMTP.
  • DeepL SE (Germania): traducerea automată a conținutului în cadrul spațiului de date al UE.

8. Transferul datelor în străinătate

Întreaga noastră infrastructură de găzduire și toate datele stocate pe aceasta se află în Germania și, prin urmare, în spațiul de date al UE/SEE.

Pentru livrarea prin rețeaua de distribuție a conținutului KeyCDN (accesibilă la adresa cdn.transpareo.com), solicitările vizitatorilor pot fi procesate de servere periferice situate în afara UE/SEE. Prin intermediul rețelei sunt distribuite exclusiv conținuturi accesibile publicului; datele de bază stocate în Germania nu sunt afectate de acest lucru. Eventualele transferuri sunt garantate în conformitate cu capitolul V din RGPD prin contractul de prelucrare a datelor pe care l-am încheiat cu operatorul KeyCDN.

Un transfer către SUA are loc exclusiv în cadrul procesării plăților prin Stripe. Acest transfer este asigurat prin clauzele contractuale standard ale Comisiei Europene, precum și prin participarea Stripe la Cadrul UE-SUA privind protecția datelor.

Transpareo AG are sediul în Elveția. Pentru transferurile de date din UE către Elveția există o decizie de adecvare a Comisiei Europene; nivelul de protecție a datelor din Elveția este considerat echivalent.

9. Durata de păstrare

Stocăm datele cu caracter personal numai pe durata necesară pentru scopurile respective:

  • Jurnalele de server: 14 zile
  • Copii de rezervă: 90 de zile, după care sunt șterse definitiv în termen de încă 30 de zile
  • Date privind contul: pe durata relației contractuale
  • Date privind facturile: 10 ani (obligația legală de păstrare)
  • Solicitări de asistență: 3 ani de la finalizarea solicitării
  • Consimțământuri de marketing: până la revocare. După aceea, vom păstra datele dvs. de contact, precum și data consimțământului și a revocării, ca dovadă și pentru a nu vă mai trimite nimic
  • Înregistrări la newsletter fără confirmare: 30 de zile
  • Catalogul de servicii: cererile respinse - imediat; cererile pentru care nu s-a acceptat declarația de confidențialitate - la 30 de zile de la ultima cerere sau de la ultimul link; accesările acceptate, împreună cu procesul-verbal de acceptare și înregistrările accesărilor - la cinci ani de la ultima accesare, pe toată durata valabilității obligațiilor prevăzute în declarație
  • E-mailuri trimise: o copie a fiecărui e-mail pe care îl trimitem (destinatar, subiect, text) rămâne în jurnalul nostru de expediere atâta timp cât avem nevoie de ea pentru eventualele întrebări și ca dovadă a expedierii
  • Pagina furnizorului: a se vedea secțiunea 6

Datele referitoare la produse și pașapoarte pe care le prelucrăm în numele clienților noștri sunt stocate conform instrucțiunilor acestora; versiunile publicate și înregistrate ale pașapoartelor sunt supuse termenului de arhivare de zece ani, conform punctului 10 din Termenii și condițiile generale.

10. Cookie-uri și urmărire

Folosim exclusiv cookie-uri necesare din punct de vedere tehnic pentru funcționarea site-ului nostru (de exemplu, sesiunea de autentificare). Nu utilizăm cookie-uri de analiză sau de urmărire.

Când deschideți catalogul de servicii confidențial, același cookie de sesiune înregistrează faptul că aveți dreptul să îl consultați în acest browser. Acesta expiră atunci când închideți browserul.

Renunțăm în mod conștient la tehnologiile de urmărire ale furnizorilor terți (Google Analytics, Facebook Pixel etc.). Statisticile noastre interne respectă normele de protecție a datelor și nu înregistrează profiluri cu caracter personal.

11. Drepturile persoanelor vizate

În calitate de persoană vizată, aveți următoarele drepturi față de Transpareo:

  • Acces la date (art. 15 RGPD): Puteți solicita în orice moment informații cu privire la datele stocate despre dumneavoastră.
  • Rectificarea datelor (art. 16 RGPD): Puteți solicita rectificarea datelor inexacte sau completarea celor incomplete.
  • Ștergerea (art. 17 din RGPD): Puteți solicita ștergerea datelor dumneavoastră, cu condiția să nu existe obligații legale de păstrare care să se opună acestui lucru.
  • Limitarea prelucrării (art. 18 din RGPD): în anumite condiții, puteți solicita limitarea prelucrării datelor dumneavoastră.
  • Portabilitatea datelor (art. 20 din RGPD): puteți primi datele dumneavoastră într-un format structurat și utilizat pe scară largă sau puteți solicita transferul direct al acestora către un alt operator.
  • Opunerea (art. 21 din RGPD): Puteți să vă opuneți prelucrării care se bazează pe interese legitime.
  • Retragerea consimțământului (art. 7 alin. 3 din RGPD): Puteți retrage oricând consimțământul acordat, cu efect pentru viitor.
  • Reclamație (art. 77 din RGPD): Puteți depune o reclamație la o autoritate de supraveghere a protecției datelor (a se vedea secțiunea 14).

Nu are loc nicio luare automată a deciziilor, inclusiv profilarea, în sensul art. 22 din RGPD.

12. Securitatea datelor

Luăm măsuri tehnice și organizatorice pentru protejarea datelor dumneavoastră:

  • Criptarea tuturor datelor în timpul transmiterii (TLS)
  • O bază de date separată pentru fiecare client
  • Stocarea criptată a datelor de acces și a altor informații confidențiale în baza de date, cu o cheie separată pentru fiecare spațiu de lucru
  • Copii de siguranță criptate
  • Găzduire la un furnizor certificat ISO 27001 din Germania
  • Monitorizarea continuă a sistemelor, precum și actualizări regulate de securitate și consolidarea sistemelor

13. Responsabilul cu protecția datelor și reprezentantul în UE

Am numit un responsabil extern cu protecția datelor:

DGD Societatea Germană pentru Protecția Datelor Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Germania

E-mail: Telefon: +49 (0)178 6264376

În calitate de întreprindere cu sediul în afara UE, am desemnat un reprezentant în UE, în conformitate cu articolul 27 din RGPD. Această funcție este îndeplinită de DGD Societatea Germană pentru Protecția Datelor, menționată mai sus.

14. Contact

Pentru întrebări privind protecția datelor și exercitarea drepturilor dumneavoastră, vă rugăm să vă adresați:

Persoana de contact pentru protecția datelor la Transpareo AG E-mail:

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere a protecției datelor - în Elveția, la Comisarul federal pentru protecția datelor și transparență (EDÖB), iar în UE, la autoritatea de supraveghere din statul dumneavoastră membru.

Documentul nostru detaliat privind transparența, care conține toate informațiile referitoare la activitățile noastre de prelucrare a datelor, poate fi descărcat de aici: Document privind transparența (PDF)

La data de: 6 noiembrie 2026

Definiții

Prezenta declarație utilizează termenii din RGPD. Iată o scurtă explicație a celor mai importanți dintre aceștia:

  • Date cu caracter personal: orice informație care se referă la o persoană fizică identificată sau identificabilă.
  • Persoana vizată: persoana fizică ale cărei date cu caracter personal sunt prelucrate.
  • Prelucrare: orice operațiune legată de datele cu caracter personal (de exemplu, colectarea, stocarea, modificarea, transmiterea, ștergerea).
  • Restricționarea prelucrării: marcarea datelor stocate cu scopul de a limita prelucrarea lor viitoare.
  • Profilarea: prelucrarea automatizată în scopul evaluării aspectelor personale ale unei persoane.
  • Pseudonimizarea: prelucrarea în așa fel încât datele să nu mai poată fi asociate cu nicio persoană fără informații suplimentare, păstrate separat.
  • Operator: cel care, singur sau împreună cu alții, decide cu privire la scopurile și mijloacele prelucrării.
  • Procesator: cel care prelucrează date cu caracter personal în numele operatorului.
  • Destinatar: cel căruia i se comunică datele, indiferent dacă este sau nu o terță parte; autoritățile care acționează în cadrul unui mandat de anchetă nu sunt considerate destinatari.
  • Terț: orice persoană, cu excepția persoanei vizate, a operatorului, a persoanei împuternicite și a persoanelor care acționează sub responsabilitatea acestora.
  • Consimțământ: acordul voluntar, exprimat pentru cazul concret, în cunoștință de cauză și fără echivoc, al persoanei vizate.