Vyhlásenie o ochrane osobných údajov spoločnosti Transpareo AG

Ako spoločnosť Transpareo AG spracúva a chráni osobné údaje.

1. Správca údajov

Zodpovedným za spracúvanie údajov v zmysle GDPR a švajčiarskeho zákona o ochrane údajov (nDSG) je:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Švajčiarsko

Číslo UID: CHE-220.381.580
Obchodný register: CH-170.3.047.128-7 (kanton Zug)
Zastupuje: Günter Reichelt, predseda správnej rady

E-mail:

2. Naše dve úlohy: prevádzkovateľ a spracovateľ

Pri používaní platformy vznikajú dva druhy údajov, s ktorými právne zaobchádzame odlišne:

Ako prevádzkovateľ spracúvame údaje, ktoré vznikajú pri vašej návšteve našej webovej stránky, pri registrácii vášho účtu a pri fakturácii (časti 3 až 9). V prípade týchto údajov sami stanovujeme účel a spôsob spracovania.

Ako sprostredkovateľ spracovávame údaje o produktoch a preukazoch, ako aj všetky osobné údaje v nich obsiahnuté, ktoré vy ako zákazník zadávate do platformy, importujete alebo odosielate prostredníctvom rozhraní (bod 5). V tomto prípade ste zodpovednou osobou vy; konáme výlučne podľa vašich pokynov na základe zmluvy o spracovaní údajov (ZSU) v súlade s bodom 14 Všeobecných obchodných podmienok.

V prípade dodávateľov, ktorí prostredníctvom stránky dodávateľa odosielajú žiadosti svojim vlastným dodávateľom, spracúvame odoslané odkazy a odpovede na ne takisto ako spracovateľ údajov na základe našej zmluvy o spracovaní údajov (článok 6).

3. Aké údaje zbierame

Ako prevádzkovateľ zhromažďujeme osobné údaje v nasledujúcich situáciách:

Používanie webovej stránky: Pri návšteve našej webovej stránky sa zaznamenávajú technické údaje o prístupe (IP adresa, typ prehliadača, časová pečiatka). Tieto protokoly servera sa po 14 dňoch vymažú. Geografická lokalizácia IP adresy prebieha prostredníctvom lokálnej databázy na našom vlastnom serveri (údaje GeoLite od spoločnosti MaxMind, dostupné na www.maxmind.com); pritom sa žiadne údaje neposkytujú tretím stranám.

Registrácia a používanie platformy: Pri registrácii zaznamenávame meno, e-mailovú adresu, názov spoločnosti a krajinu. Spracovanie platieb prebieha prostredníctvom nášho poskytovateľa platobných služieb (bod 7); údaje o platobnej karte sa zadávajú priamo u neho a my ich neukladáme.

Kontaktný formulár: V prípade žiadostí prostredníctvom kontaktného formulára spracovávame kontaktné údaje, ktoré ste uviedli, na účely odpovede na vašu žiadosť.

Newsletter: Ak sa prihlásite k odberu newslettra, uložíme vaše meno, e-mailovú adresu, jazyk a, ak ste ich uviedli, názov spoločnosti, ako aj krajinu, ktorú zistíme na základe vašej IP adresy. Prihlásenie je platné až po kliknutí na odkaz v našom potvrdzovacom e-maile. Každý e-mail s newsletterom obsahuje odkaz na odhlásenie.

Zoznam služieb: O dôvernú časť nášho zoznamu služieb a funkcií môžete požiadať uvedením e-mailovej adresy, mena, funkcie, oddelenia, telefónneho čísla a názvu spoločnosti, ako aj obchodnej adresy a, ak je k dispozícii, čísla v obchodnom registri spoločnosti. Tieto údaje overíme a následne vám zašleme vyhlásenie o dôvernosti a osobný odkaz, ktorý je platný osem dní. Ak žiadosť zamietneme, vymažeme ju; predchádzajúce schválenie zostane zachované ako dôkaz, rovnako ako naše overenie žiadosti a e-maily, ktoré sme v tejto súvislosti odoslali. Odkaz otvorí stránku s vašimi údajmi. Tam potvrdíte, že ste si vyhlásenie prečítali a ste oprávnení ho prijať v mene spoločnosti, a kliknutím ho prijmete, čím sa otvorí katalóg. Uložíme vaše údaje, váš jazyk, čas podania žiadosti a čas odoslania odkazu. Ak vyhlásenie prijmete, zaznamenáme toto prijatie (údaje o spoločnosti a o vašej osobe, vaše telefónne číslo, čas, verziu vyhlásenia), ako aj každý prístup k dôvernému obsahu s uvedením času, typu (odkaz, stránka, tabuľka, PDF) a jazyka, ako to stanovuje bod 9 vyhlásenia. IP adresu v tejto súvislosti neukladáme. Následne vám napíšeme len vtedy, ak nás o to požiadate na stránke katalógu.

4. Účely a právne základy

Pokiaľ pôsobíme ako prevádzkovateľ, spracúvame vaše údaje na základe nasledujúcich právnych podkladov:

  • Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR): poskytovanie platformy, správa vášho účtu a fakturácia
  • oprávnené záujmy (čl. 6 ods. 1 písm. f) GDPR): prevádzka a zabezpečenie webovej stránky, vrátane serverových protokolov uchovávaných po dobu 14 dní na účely odhaľovania a zabraňovania zneužívaniu
  • Zákonné povinnosti (čl. 6 ods. 1 písm. c) GDPR): zákonné povinnosti uchovávania fakturačných a účtovných údajov
  • Súhlas (čl. 6 ods. 1 písm. a) GDPR): marketingová komunikácia, ako napríklad newsletter, pokiaľ ste s ňou súhlasili
  • Zoznam služieb: overenie vašich údajov, zaslanie odkazu a poskytnutie prístupu k zoznamu na vašu žiadosť (čl. 6 ods. 1 písm. b) GDPR); protokol o prijatí a prístupoch na účely preukázania vyhlásenia o dôvernosti, náš oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR). Zaslanie správy na vašu žiadosť sa zakladá na vašom súhlase (čl. 6 ods. 1 písm. a) GDPR)

Ako švajčiarska spoločnosť podlieha Transpareo AG okrem toho aj revidovanému švajčiarskemu zákonu o ochrane údajov (nDSG); jeho požiadavky sa dodržiavajú súbežne s GDPR.

5. Spracovanie v mene našich zákazníkov

Údaje o produktoch a pasoch, ktoré naši zákazníci vkladajú do platformy, spracúvame ako spracovateľ údajov výlučne podľa ich pokynov. Ak tieto údaje obsahujú osobné údaje (napríklad meno zodpovednej osoby), zodpovednosť za ne nesie príslušný zákazník. Základom je zmluva o spracovaní údajov podľa bodu 14 Všeobecných obchodných podmienok.

Tieto údaje technicky ukladáme, spracovávame, prekladáme a podpisujeme a zverejnené digitálne pasy výrobkov sprístupňujeme verejnosti prostredníctvom ich trvalej URL adresy. Zverejnené pasy sú tak verejne a trvalo dostupné; v prípade pasu zaregistrovaného v registri EÚ zostávajú zverejnené verzie navyše desať rokov v nemennom archíve (pozri bod 10 Všeobecných obchodných podmienok).

Vyhľadávanie chránených údajov z pasu výrobku. Ak sa prihlásite s cieľom prečítať si chránené údaje z pasu výrobku, zaznamenávame každé vyhľadávanie v mene zákazníka, ktorého pas si prezeráte: váš účet a meno, pod ktorým vás zákazník pozná, pas a jeho verziu, ktoré polia ste získali, akým spôsobom a na základe akého oprávnenia, čas a kontrolný súčet odpovede. Tieto záznamy neobsahujú ani hodnoty polí, ani vašu IP adresu, ani váš prehliadač. Zákazník má k nim prístup; slúžia na ochranu a preukázanie dôverných údajov na základe jeho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) a po piatich rokoch sa vymažú. Informácie o vašich záznamoch poskytuje zákazník ako prevádzkovateľ.

Dotknuté osoby, ktorých údaje sú uvedené v pase výrobku, sa na účely uplatnenia svojich práv obracajú na príslušného zákazníka ako prevádzkovateľa. Na základe jeho pokynov mu pomáhame pri vybavovaní takýchto žiadostí.

6. Stránka dodávateľa

Na stránke dodávateľa dodávatelia odpovedajú na žiadosti o informácie týkajúce sa produktov a komponentov a časť z nich posielajú ďalej svojim vlastným dodávateľom. Stránka sa otvorí prostredníctvom odkazu s PIN kódom a nevyžaduje si vytvorenie účtu. Na jej používanie sa vzťahujú podmienky používania pre dodávateľov.

Pre koho spracúvame údaje. Odpoveď spracúvame v mene toho, kto podal žiadosť: zákazníka, z ktorého pracovného priestoru žiadosť pochádza, alebo dodávateľa, ktorý ju postúpil. Ak dodávateľ postúpi žiadosť, spracúvame postúpené odkazy, odpovede na ne a jeho kontrolu týchto odpovedí v jeho mene. Príslušný zadávateľ je prevádzkovateľom; svoje žiadosti týkajúce sa vašich práv adresujte jemu. Za protokoly servera a ochranu pred zneužitím nesieme zodpovednosť my sami, a to na základe nášho oprávneného záujmu o bezpečnú prevádzku (čl. 6 ods. 1 písm. f) GDPR).

Čo ukladáme:

  • odkaz a jeho nastavenia: položené otázky, dátum vypršania platnosti a komentár odosielateľa; v prípade postúpenia aj meno príjemcu a meno, ktoré uvádza dodávateľ, ktorý odkaz postúpil
  • PIN, v zašifrovanej podobe. PIN, ktorý vydá odosielateľ, si môže opäť zobraziť; PIN, ktorý si zvolíte vy sami, platforma nikomu nezobrazí
  • kedy bol odkaz otvorený a zodpovedaný, nesprávne zadania PIN-u a zablokovania
  • vašu odpoveď, odoslané obrázky bez metadát a strojové preklady vašich textov
  • v prípade zdieľania odpovede vašich vlastných dodávateľov, vaše rozhodnutia v tejto súvislosti a vaše poznámky
  • ktorú verziu podmienok používania, vyhlásenia o ochrane osobných údajov a prípadne zmluvy o spracovaní údajov ste prijali odpoveďou alebo zdieľaním a kedy
  • protokol s časom, akciou (otvorenie, odblokovanie, výber PIN kódu, odoslanie, nahratie, zdieľanie, nový PIN kód, zrušenie, spätná väzba, zablokovanie) a IP adresou

Vo vašom prehliadači. Stránka používa technicky nevyhnutný reláciový súbor cookie. Uchováva informácie o tom, ktoré odkazy ste v tomto prehliadači odblokovali (vždy na dvanásť hodín) a v akom jazyku si stránku prezeráte; jeho platnosť končí po zatvorení prehliadača. Údaje, ktoré zadáte do odpovedného formulára, váš prehliadač ukladá lokálne, aby sa pri opätovnom načítaní stránky nestratili. Tento návrh dostaneme až vtedy, keď ho odošlete; potom ho váš prehliadač vymaže. Obrázky sa k nám nahrajú už pri ich výbere.

Kto čo vidí:

  • Zákazník, z ktorého pracovného priestoru pochádza žiadosť, vidí odpoveď spolu s obrázkami, informáciou o tom, kedy bol odkaz otvorený a kedy bola odpoveď zaslaná, ako aj záznamy v protokole s IP adresou.
  • V prípade žiadostí, ktoré dodávateľ postúpil ďalej, vidí zákazník len ich počet. Príslušné záznamy v protokole sú pre zákazníka skryté. Slúžia ako dôkaz v prípade, že by v súvislosti s postúpením došlo k sporu.
  • Dodávateľ, ktorý postúpil žiadosť, vidí odpovede svojich dodávateľov a stav ich odkazov.
  • Spoločnosť DeepL SE prijíma vaše písomné texty na preklad (článok 7).

Po dobu:

  • Záznamy v protokole: päť rokov
  • Obrázky, ktoré neuvádzajú žiadnu čakajúcu odpoveď a nebol z nich prevzatý žiadny záznam: sedem dní po nahratí; obrázky zamietnutej odpovede sa okamžite vymažú
  • Odkazy, odpovede, preklady a rozhodnutia: na pokyn zodpovednej osoby; bez pokynu, pokiaľ existuje pracovný priestor, z ktorého pochádza žiadosť (príloha II časť B zmluvy o spracovaní údajov)
  • Zálohy: 90 dní
  • Protokoly servera: ako je uvedené v bode 3

7. Príjemcovia a spracovatelia údajov

Osobné údaje poskytujeme ďalej len v rozsahu, v akom je to nevyhnutné na plnenie zmluvy alebo ak ste s tým vyjadrili súhlas. Využívame služby nasledujúcich starostlivo vybraných spracovateľov, s ktorými máme uzatvorenú zmluvu o spracovaní údajov:

  • Hetzner Online GmbH (Nemecko): Hosting a úložisko objektov. Všetky servery platformy a uložené údaje sa nachádzajú v Nemecku.
  • KeyCDN (proinity LLC, Švajčiarsko): Doručovanie webovej stránky a verejných stránok s informáciami o pasoch výrobku prostredníctvom siete na doručovanie obsahu (CDN). Pri tom sa údaje o pripojení návštevníkov (najmä IP adresa) spracúvajú na globálne rozmiestnených okrajových serveroch.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): spracovanie platieb a fakturácia. Pri tom sa platobné údaje spracúvajú v USA (pozri časť 8).
  • Kreativmedia (Kreativ Media GmbH, Švajčiarsko): odosielanie systémových a oznamovacích e-mailov prostredníctvom SMTP-relay.
  • DeepL SE (Nemecko): strojový preklad obsahu v rámci dátového priestoru EÚ.

8. Prenos údajov do zahraničia

Celá naša hostingová infraštruktúra a všetky údaje v nej uložené sa nachádzajú v Nemecku, a teda v rámci priestoru EÚ/EHP.

V prípade doručovania prostredníctvom siete na doručovanie obsahu KeyCDN (dostupnej na adrese cdn.transpareo.com) môžu byť požiadavky návštevníkov spracované na okrajových serveroch mimo EÚ/EHP. Prostredníctvom tejto siete sa doručujú výlučne verejne prístupné obsahy; základné údaje uložené v Nemecku tým nie sú ovplyvnené. Prípadné prenosy sú zabezpečené v súlade s kapitolou V nariadenia GDPR v zmluve o spracovaní údajov, ktorú sme uzavreli s prevádzkovateľom KeyCDN.

Prenos do USA prebieha výlučne v rámci spracovania platieb prostredníctvom služby Stripe. Tento prenos je zabezpečený štandardnými zmluvnými doložkami Európskej komisie, ako aj účasťou spoločnosti Stripe v rámci rámca EÚ-USA pre ochranu osobných údajov (EU-U.S. Data Privacy Framework).

Spoločnosť Transpareo AG má sídlo vo Švajčiarsku. Pre prenosy údajov z EÚ do Švajčiarska platí rozhodnutie Európskej komisie o primeranosti; úroveň ochrany údajov vo Švajčiarsku sa považuje za rovnocennú.

9. Doba uchovávania

Osobné údaje uchovávame len tak dlho, ako je to potrebné na príslušné účely:

  • Protokoly servera: 14 dní
  • Zálohy: 90 dní, potom sa do 30 ďalších dní definitívne vymažú
  • Údaje o účte: po dobu trvania zmluvného vzťahu
  • Údaje o faktúrach: 10 rokov (zákonná povinnosť uchovávania)
  • Žiadosti o podporu: 3 roky od uzavretia žiadosti
  • Súhlasy s marketingom: až do odvolania. Následne uchováme vaše kontaktné údaje a dátum udelenia súhlasu a jeho odvolania ako dôkaz a aby sme vám už nič neposielali
  • Prihlásenia k odberu noviniek bez potvrdenia: 30 dní
  • Zoznam služieb: zamietnuté žiadosti okamžite; žiadosti bez podpísania vyhlásenia o dôvernosti 30 dní po poslednej žiadosti alebo poslednom odkaze; schválené prístupy spolu s protokolom o schválení a prístupoch päť rokov po poslednom prístupe, a to po celú dobu trvania záväzkov vyplývajúcich z vyhlásenia
  • Odoslané e-maily: Kópia každého e-mailu, ktorý odošleme (príjemca, predmet, text), zostáva v našom protokole odosielania tak dlho, ako ju potrebujeme na účely vyjasnenia prípadných otázok a ako dôkaz o odoslaní.
  • Stránka dodávateľa: pozri časť 6

Údaje o produktoch a heslách, ktoré spracúvame v mene našich zákazníkov, ukladáme podľa ich pokynov; zverejnené a zaregistrované verzie hesiel podliehajú desaťročnej archivačnej lehote podľa bodu 10 Všeobecných obchodných podmienok.

10. Súbory cookie a sledovanie

Používame výlučne technicky nevyhnutné súbory cookie potrebné na prevádzku našej webovej stránky (napr. prihlásenie). Analytické ani sledovacie súbory cookie nepoužívame.

Keď otvoríte dôverný katalóg služieb, ten istý reláciový súbor cookie zaznamená, že máte oprávnenie na jeho prezeranie v tomto prehliadači. Jeho platnosť končí po zatvorení prehliadača.

Zámerne sa zriekaeme sledovacích technológií tretích strán (Google Analytics, Facebook Pixel atď.). Naše interné štatistiky sú v súlade s predpismi o ochrane osobných údajov a nezaznamenávajú žiadne osobné profily.

11. Práva dotknutých osôb

Ako dotknutá osoba máte voči spoločnosti Transpareo nasledujúce práva:

  • Právo na informácie (čl. 15 GDPR): Kedykoľvek môžete požiadať o informácie o údajoch, ktoré sú o vás uložené.
  • Právo na opravu (čl. 16 GDPR): Môžete požiadať o opravu nesprávnych údajov alebo o doplnenie neúplných údajov.
  • Vymazanie (čl. 17 GDPR): Môžete požiadať o vymazanie vašich údajov, pokiaľ tomu nebránia zákonné povinnosti uchovávania údajov.
  • Obmedzenie spracúvania (čl. 18 GDPR): Za určitých podmienok môžete požiadať o obmedzenie spracúvania vašich údajov.
  • Prenosnosť údajov (čl. 20 GDPR): Môžete získať svoje údaje v štruktúrovanom a bežne používanom formáte alebo ich nechať priamo preniesť inému prevádzkovateľovi.
  • Námietka (čl. 21 GDPR): Môžete vznesť námietku proti spracúvaniu, ktoré sa zakladá na oprávnených záujmoch.
  • Odvolanie súhlasu (čl. 7 ods. 3 GDPR): Udelený súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti.
  • Sťažnosť (čl. 77 GDPR): Môžete podať sťažnosť u dozorného orgánu pre ochranu údajov (pozri časť 14).

K automatizovanému rozhodovaniu vrátane profilovania v zmysle čl. 22 GDPR nedochádza.

12. Bezpečnosť údajov

Na ochranu vašich údajov uplatňujeme technické a organizačné opatrenia:

  • Šifrovanie všetkých údajov pri prenose (TLS)
  • Samostatná databáza pre každého zákazníka
  • Šifrované ukladanie prístupových údajov a ďalších dôverných informácií v databáze, pričom každý pracovný priestor má vlastný kľúč
  • Šifrované zálohy
  • Hosting u poskytovateľa v Nemecku s certifikáciou ISO 27001
  • Neustále monitorovanie systémov, ako aj pravidelné bezpečnostné aktualizácie a posilňovanie bezpečnosti

13. Poverenec pre ochranu osobných údajov a zástupca v EÚ

Vymenovali sme externého poverenca pre ochranu údajov:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 Mníchov, Nemecko

E-mail: Telefón: +49 (0)178 6264376

Ako spoločnosť so sídlom mimo EÚ sme v súlade s článkom 27 nariadenia GDPR vymenovali zástupcu v EÚ. Túto funkciu vykonáva vyššie uvedená spoločnosť DGD Deutsche Gesellschaft für Datenschutz.

14. Kontakt

V prípade otázok týkajúcich sa ochrany osobných údajov a uplatňovania vašich práv sa obráťte na:

Kontaktná osoba pre ochranu osobných údajov spoločnosti Transpareo AG E-mail:

Máte tiež právo podať sťažnosť orgánu dohľadu nad ochranou osobných údajov - vo Švajčiarsku u Federálneho komisára pre ochranu osobných údajov a informácií (EDÖB), v EÚ u orgánu dohľadu vášho členského štátu.

Náš podrobný dokument o transparentnosti so všetkými podrobnosťami o našich činnostiach v oblasti spracúvania údajov si môžete stiahnuť tu: Dokument o transparentnosti (PDF)

Stav k 6. novembru 2026

Vymedzenie pojmov

Toto vyhlásenie používa pojmy z nariadenia GDPR. Stručné vysvetlenie najdôležitejších pojmov:

  • Osobné údaje: všetky informácie, ktoré sa týkajú identifikovanej alebo identifikovateľnej fyzickej osoby.
  • Dotknutá osoba: fyzická osoba, ktorej osobné údaje sa spracúvajú.
  • Spracovanie: akákoľvek činnosť súvisiaca s osobnými údajmi (napr. zber, uchovávanie, zmena, prenos, vymazanie).
  • Obmedzenie spracovania: označenie uložených údajov s cieľom obmedziť ich budúce spracovanie.
  • Profilovanie: automatizované spracúvanie na účely hodnotenia osobných aspektov osoby.
  • Pseudonymizácia: spracúvanie takým spôsobom, že údaje už nemožno priradiť k žiadnej osobe bez dodatočných, osobitne uchovávaných informácií.
  • Prevádzkovateľ: ten, kto samostatne alebo spoločne rozhoduje o účeloch a prostriedkoch spracúvania.
  • Spracovateľ: ten, kto spracúva osobné údaje v mene prevádzkovateľa.
  • Príjemca: ten, komu sú údaje poskytnuté, či už ide o tretiu stranu alebo nie; orgány v rámci vyšetrovacieho príkazu sa nepovažujú za príjemcov.
  • Tretia osoba: akákoľvek osoba okrem dotknutej osoby, prevádzkovateľa, sprostredkovateľa a osôb konajúcich pod ich zodpovednosťou.
  • Súhlas: dobrovoľný, pre konkrétny prípad, informovaný a jednoznačne vyjadrený súhlas dotknutej osoby.