Политика конфиденциальности

Политика конфиденциальности компании Transpareo AG. Как мы обрабатываем и защищаем персональные данные.

1. Ответственное лицо

Ответственным за обработку данных в соответствии с Общим регламентом по защите данных (GDPR) и швейцарским законом о защите данных (nDSG) является:

Transpareo AG Tech Cluster Zug, Oberallmendstrasse 18
6300 Цуг
Швейцария

Номер UID: CHE-220.381.580
Торговый реестр: CH-170.3.047.128-7 (кантон Цуг)
Представляет: Гюнтер Райхельт, председатель совета директоров

Электронная почта:

2. Наши две роли: контролер и обработчик данных

При использовании платформы генерируются два вида данных, к которым мы применяем разные правовые подходы:

В качестве контролера мы обрабатываем данные, которые генерируются при посещении Вами нашего веб-сайта, при регистрации Вашей учетной записи и при проведении расчетов (разделы 3-9). В отношении этих данных мы самостоятельно определяем цели и способы обработки.

В качестве обработчика данных мы обрабатываем данные о продуктах и пропусках, а также все содержащиеся в них персональные данные, которые Вы, как клиент, вводите на платформе, импортируете или передаете через интерфейсы (раздел 5). В данном случае ответственным за обработку данных являетесь Вы; мы действуем исключительно в соответствии с Вашими указаниями на основании договора об обработке данных (ДОД) в соответствии с пунктом 14 Общих условий.

В отношении поставщиков, которые через страницу поставщиков передают запросы своим собственным поставщикам, мы обрабатываем переданные ссылки и ответы на них также в качестве обработчика данных на основании нашего договора об обработке данных (раздел 6).

3. Какие данные мы собираем

В качестве ответственного лица мы собираем персональные данные в следующих ситуациях:

Использование веб-сайта: при посещении нашего веб-сайта регистрируются технические данные о доступе (IP-адрес, тип браузера, отметка времени). Эти серверные журналы удаляются через 14 дней. Географическая привязка IP-адреса осуществляется с помощью локальной базы данных на нашем собственном сервере; при этом данные третьим лицам не передаются.

Регистрация и использование платформы: при регистрации мы собираем имя, адрес электронной почты, название компании и страну. Обработка платежей осуществляется через нашего поставщика платежных услуг (раздел 7); данные банковской карты вводятся непосредственно у него и не сохраняются нами.

Контактная форма: при отправке запросов через контактную форму мы обрабатываем указанные Вами контактные данные для ответа на Ваш запрос.

4. Цели и правовые основания

В той мере, в которой мы выступаем в качестве контролера, мы обрабатываем Ваши данные на следующих правовых основаниях:

  • Исполнение договора (ст. 6, п. 1, подп. b Общего регламента по защите данных (GDPR)): предоставление платформы, управление Вашей учетной записью и расчеты
  • Законные интересы (ст. 6, п. 1, лит. f Общего регламента по защите данных): эксплуатация и обеспечение безопасности веб-сайта, включая хранение серверных журналов в течение 14 дней с целью выявления и предотвращения злоупотреблений
  • Юридические обязательства (ст. 6, п. 1, лит. c Общего регламента по защите данных): установленные законом обязательства по хранению данных счетов и бухгалтерской отчетности
  • Согласие (ст. 6, п. 1, подп. а) Общего регламента по защите данных (GDPR)): маркетинговые сообщения, если вы дали на это согласие

Как швейцарская компания, Transpareo AG также подпадает под действие пересмотренного швейцарского закона о защите данных (nDSG); его требования соблюдаются параллельно с требованиями Общего регламента по защите данных (GDPR).

5. Обработка данных по поручению наших клиентов

Данные о продуктах и паспортах, которые наши клиенты загружают на платформу, мы обрабатываем в качестве обработчика данных исключительно в соответствии с их указаниями. Если эти данные содержат персональные данные (например, имя ответственного лица), то ответственным за них является соответствующий клиент. Правовой основой для этого является договор об обработке данных в соответствии с пунктом 14 Общих условий.

Мы осуществляем техническое хранение, обработку, перевод и подписание этих данных, а также обеспечиваем общедоступность опубликованных цифровых паспортов продуктов через их постоянные URL-адреса. Таким образом, опубликованные паспорта доступны для общего просмотра на постоянной основе; в случае паспорта, зарегистрированного в реестре ЕС, опубликованные версии дополнительно хранятся в течение десяти лет в неизменяемом архиве (см. пункт 10 Общих условий).

Заинтересованные лица, чьи данные содержатся в паспорте продукта, для осуществления своих прав обращаются к соответствующему клиенту как ответственному лицу. По его указанию мы оказываем ему поддержку в ответе на такие запросы.

6. Страница поставщика

На странице для поставщиков поставщики отвечают на запросы о предоставлении информации о продуктах и компонентах, а также передают часть этой информации своим собственным поставщикам. Страница открывается по ссылке с вводом PIN-кода и не требует создания учетной записи. Ее использование регулируется Условиями использования для поставщиков.

В чьих интересах мы осуществляем обработку данных. Мы обрабатываем ответ от имени того, кто направил запрос: клиента, из рабочей области которого он поступил, или поставщика, который его переслал. Если поставщик пересылает запрос, мы обрабатываем пересланные ссылки, ответы на них и результаты проверки этих ответов от его имени. Соответствующий заказчик является ответственным лицом; запросы относительно ваших прав следует направлять именно ему. Мы несем ответственность за серверные журналы и предотвращение злоупотреблений, опираясь на наш законный интерес в обеспечении безопасной работы (ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR)).

Что мы храним:

  • ссылку и её настройки: заданные вопросы, срок действия и комментарий отправителя; в случае пересылки - также имя получателя и имя, которое указывает о себе пересылающий поставщик
  • PIN-код в зашифрованном виде. PIN-код, выданный отправителем, он может просмотреть повторно; PIN-код, выбранный вами самостоятельно, платформа никому не показывает
  • время открытия ссылки и предоставления ответа, неверные вводы PIN-кода и блокировки
  • ваш ответ, отправленные изображения без метаданных и машинные переводы ваших текстов
  • в случае пересылки - ответы ваших собственных поставщиков, ваши решения по ним и ваши замечания
  • какую редакцию Условий использования, Политики конфиденциальности и, при необходимости, Договора об обработке данных вы приняли, отправив ответ или осуществив пересылку, а также когда
  • журнал с указанием времени, действия (открытие, разблокировка, выбор PIN-кода, отправка, загрузка, передача, новый PIN-код, отзыв, обратная связь, блокировка) и IP-адреса

В вашем браузере. Сайт использует технически необходимый сессионный файл cookie. Он фиксирует, какие ссылки вы разблокировали в этом браузере (в течение двенадцати часов), а также на каком языке вы просматриваете страницу; его действие заканчивается при закрытии браузера. Данные, которые вы вводите в форму ответа, сохраняются вашим браузером локально, чтобы при перезагрудке страницы информация не была утеряна. Мы получаем этот черновик только после того, как вы его отправите; после этого ваш браузер удаляет его. Изображения загружаются на наш сервер уже при их выборе.

Кто что видит:

  • Заказчик, из рабочей области которого поступил запрос, видит ответ с изображениями, время открытия ссылки и ответа на неё, а также записи журнала с IP-адресом.
  • Из запросов, перенаправленных поставщиком, заказчик видит только их количество. Соответствующие записи в журнале скрыты от клиента. Они служат доказательством на случай возникновения спора в связи с передачей запроса.
  • Поставщик, перенаправивший запрос, видит ответы своих поставщиков и статус их ссылок.
  • Компания DeepL SE получает ваши тексты для перевода (раздел 7).

Срок хранения:

  • Записи в журнале: пять лет
  • Изображения, не содержащие информации о ожидающем ответе и не включённые в набор данных: семь дней после загрузки; изображения, относящиеся к отклонённому ответу, удаляются немедленно
  • Ссылки, ответы, переводы и решения: в соответствии с указаниями ответственного лица; в отсутствие таких указаний - до тех пор, пока существует рабочая область, из которой поступил запрос (Приложение II, часть B договора об обработке данных)
  • Резервные копии: 90 дней
  • Журналы сервера: как указано в разделе 3

7. Получатели и обработчики данных

Мы передаем персональные данные только в той мере, в какой это необходимо для исполнения договора или если вы дали на это согласие. Мы прибегаем к услугам следующих тщательно отобранных обработчиков данных, с каждым из которых заключен договор об обработке данных:

  • Hetzner Online GmbH (Германия): хостинг и объектное хранилище. Все серверы платформы и хранящиеся данные находятся в Германии.
  • KeyCDN (proinity LLC, Швейцария): доставка веб-сайта и общедоступных страниц с описанием продукции через сеть доставки контента. При этом данные о подключении посетителей (в частности, IP-адрес) обрабатываются на глобально распределенных пограничных серверах.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): обработка платежей и выставление счетов. При этом платежные данные обрабатываются в США (см. раздел 8).
  • Kreativmedia (Kreativ Media GmbH, Швейцария): рассылка системных писем и уведомлений по электронной почте через SMTP-ретранслятор.
  • DeepL SE (Германия): машинный перевод контента в пределах пространства данных ЕС.

8. Передача данных за границу

Вся наша хостинговая инфраструктура и все хранящиеся на ней данные находятся в Германии и, следовательно, в пределах зоны обработки данных ЕС/ЕЭЗ.

При доставке контента через сеть доставки контента KeyCDN (доступную по адресу cdn.transpareo.com) запросы посетителей могут обрабатываться на пограничных серверах, расположенных за пределами ЕС/ЕЭЗ. Через эту сеть передаётся исключительно общедоступный контент; основные данные, хранящиеся в Германии, при этом не затрагиваются. Любые передачи данных регулируются в соответствии с главой V Общего регламента по защите данных (GDPR) в рамках договора об обработке данных по поручению, заключённого нами с оператором KeyCDN.

Передача данных в США осуществляется исключительно в рамках обработки платежей через Stripe. Данная передача защищена стандартными договорными положениями Европейской комиссии, а также участием Stripe в Рамочной соглашении о защите данных между ЕС и США (EU-U.S. Data Privacy Framework).

Компания Transpareo AG имеет юридический адрес в Швейцарии. В отношении передачи данных из ЕС в Швейцарию действует решение Европейской комиссии о достаточности защиты; уровень защиты данных в Швейцарии считается равноценным.

9. Срок хранения

Мы храним персональные данные только в течение срока, необходимого для достижения соответствующих целей:

  • Журналы сервера: 14 дней
  • Резервные копии: 90 дней, после чего они окончательно удаляются в течение следующих 30 дней
  • Данные учетной записи: на весь срок действия договорных отношений
  • Данные счетов-фактур: 10 лет (установленный законом срок хранения)
  • Запросы в службу поддержки: 3 года после завершения обработки запроса
  • Согласия на получение маркетинговых сообщений: до момента отзыва
  • Данные поставщиков: см. раздел 6

Данные о продуктах и пропусках, которые мы обрабатываем по поручению наших клиентов, хранятся в соответствии с их указаниями; опубликованные и зарегистрированные версии пропусков подлежат десятилетнему сроку архивирования в соответствии с пунктом 10 Общих условий.

10. Файлы cookie и отслеживание

Мы используем исключительно технически необходимые файлы cookie для работы нашего веб-сайта (например, для сеанса входа в систему). Мы не используем аналитические или отслеживающие файлы cookie.

Мы сознательно отказываемся от использования технологий отслеживания сторонних поставщиков (Google Analytics, Facebook Pixel и т. д.). Наша внутренняя статистика соответствует требованиям конфиденциальности и не собирает персональные профили.

11. Права заинтересованных лиц

Как заинтересованное лицо, Вы обладаете следующими правами в отношении компании Transpareo:

  • Право на доступ к данным (ст. 15 ОРЗД): Вы в любое время можете запросить информацию о данных, хранящихся в отношении Вашей личности.
  • Право на исправление (ст. 16 ОРЗД): Вы можете потребовать исправления неверных или дополнения неполных данных.
  • Удаление (ст. 17 ОРЗД): Вы можете потребовать удаления Ваших данных, если это не противоречит установленным законом обязательствам по хранению данных.
  • Ограничение обработки (ст. 18 ОРЗД): при определённых условиях Вы можете потребовать ограничения обработки Ваших данных.
  • Переносимость данных (ст. 20 ОРЗД): Вы можете получить свои данные в структурированном, широко распространённом формате или обеспечить их прямую передачу другому контролеру.
  • Возражение (ст. 21 ОРЗД): Вы вправе возразить против обработки, основанной на законных интересах.
  • Отзыв согласия (ст. 7, п. 3 ОРЗД): Вы можете в любое время отозвать данное согласие с действием на будущее.
  • Подача жалобы (ст. 77 Общего регламента по защите данных): Вы можете подать жалобу в орган по надзору за защитой данных (см. раздел 14).

Автоматизированное принятие решений, включая профилирование в понимании ст. 22 Общего регламента по защите данных, не осуществляется.

12. Безопасность данных

Мы применяем технические и организационные меры для защиты Ваших данных:

  • Шифрование всех данных при передаче (TLS)
  • Отдельная база данных для каждого клиента
  • Шифрованное хранение учетных данных и другой конфиденциальной информации в базе данных с использованием отдельного ключа для каждой рабочей области
  • Шифрованные резервные копии
  • Хостинг у провайдера в Германии, сертифицированного по стандарту ISO 27001
  • Постоянный мониторинг систем, а также регулярные обновления безопасности и укрепление защиты

13. Уполномоченный по вопросам защиты данных и представитель в ЕС

Мы назначили внешнего уполномоченного по защите данных:

DGD Немецкое общество по защите данных Проф. д-р h.c. Хейко Джонни Маньеро
Franz-Joseph-Str. 11
80801 Мюнхен, Германия

Электронная почта: Телефон: +49 (0)178 6264376

Как компания, штаб-квартира которой находится за пределами ЕС, мы назначили представителя в ЕС в соответствии со ст. 27 Общего регламента по защите данных (GDPR). Эту функцию выполняет вышеупомянутое DGD - Немецкое общество по защите данных.

14. Контакты

По вопросам защиты данных и реализации Ваших прав просим обращаться:

Контактное лицо по вопросам защиты данных компании Transpareo AG Электронная почта:

Кроме того, вы имеете право подать жалобу в орган по надзору за защитой данных - в Швейцарии в Федеральное управление по защите данных и свободе информации (EDÖB), в ЕС - в надзорный орган вашего государства-члена.

Наш подробный документ о прозрачности, содержащий всю информацию о наших операциях по обработке данных, доступен для скачивания по следующей ссылке: Документ о прозрачности (PDF)

Дата обновления: 8 октября 2026 года

Определения терминов

В данном заявлении используются термины, принятые в Общем регламенте по защите данных (GDPR). Краткое пояснение основных терминов:

  • Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
  • Заинтересованное лицо: физическое лицо, персональные данные которого обрабатываются.
  • Обработка: любая операция, связанная с персональными данными (например, сбор, хранение, изменение, передача, удаление).
  • Ограничение обработки: маркировка сохраненных данных с целью ограничения их дальнейшей обработки.
  • Профилирование: автоматизированная обработка с целью оценки личных характеристик человека.
  • Псевдонимизация: обработка, при которой данные больше не могут быть соотнесены с конкретным лицом без дополнительной информации, хранящейся отдельно.
  • Контролер: лицо, которое самостоятельно или совместно с другими принимает решения о целях и средствах обработки.
  • Обработчик: лицо, обрабатывающее персональные данные по поручению контролера.
  • Получатель: лицо, которому раскрываются данные, независимо от того, является ли оно третьим лицом; органы власти в рамках следственного поручения не считаются получателями.
  • Третье лицо: любое лицо, кроме субъекта данных, контролера, обработчика и лиц, действующих под их ответственностью.
  • Согласие: добровольное, относящееся к конкретному случаю, осознанное и недвусмысленное согласие субъекта данных.