Izjava o varstvu osebnih podatkov družbe Transpareo AG

Kako družba Transpareo AG obdeluje in varuje osebne podatke.

1. Upravljavec

Odgovoren za obdelavo podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR) in švicarskega zakona o varstvu podatkov (nDSG) je:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Švica

Številka UID: CHE-220.381.580
Trgovinski register: CH-170.3.047.128-7 (kanton Zug)
Zastopa ga: Günter Reichelt, predsednik upravnega odbora

E-pošta:

2. Naši dve vlogi: upravljavec in obdelovalec podatkov

Pri uporabi platforme nastajata dve vrsti podatkov, ki ju pravno obravnavamo različno:

Kot upravljavec obdelujemo podatke, ki nastanejo ob vašem obisku naše spletne strani, pri registraciji vašega računa in pri obračunu (oddelki 3 do 9). Za te podatke sami določamo namen in način obdelave.

Kot pooblaščeni obdelovalec obdelujemo podatke o izdelkih in karticah ter vse osebne podatke, ki jih kot stranka vnesete v platformo, uvozite ali posredujete prek vmesnikov (odstavek 5). V tem primeru ste vi upravljavec; mi delujemo izključno v skladu z vašimi navodili na podlagi pogodbe o obdelavi podatkov (POP) v skladu s točko 14 Splošnih poslovnih pogojev.

Za dobavitelje, ki prek strani dobavitelja posredujejo povpraševanje svojim dobaviteljem, obdelujemo posredovane povezave in odgovore nanje prav tako kot obdelovalec podatkov na podlagi naše pogodbe o obdelavi podatkov (oddelek 6).

3. Katere podatke zbiramo

Kot upravljavec zbiramo osebne podatke v naslednjih primerih:

Uporaba spletne strani: Ob obisku naše spletne strani se beležijo tehnični podatki o dostopu (IP-naslov, vrsta brskalnika, časovni žig). Ti strežniški dnevniki se izbrišejo po 14 dneh. Geografska lokacija IP-naslova se določi prek lokalne baze podatkov na našem lastnem strežniku (podatki GeoLite podjetja MaxMind, dostopni na www.maxmind.com); pri tem se podatki ne posredujejo tretjim osebam.

Registracija in uporaba platforme: Ob registraciji zbiramo ime, e-poštni naslov, ime podjetja in državo. Plačilo se izvede prek našega ponudnika plačilnih storitev (oddelek 7); podatke o kartici vnesete neposredno pri njem, mi pa jih ne shranjujemo.

Kontaktni obrazec: Pri poizvedbah prek kontaktnega obrazca obdelujemo kontaktne podatke, ki ste jih navedli, da bi odgovorili na vašo poizvedbo.

Novice: Če se naročite na novice, shranimo vaše ime, e-poštni naslov, jezik ter, če ste to navedli, ime podjetja in državo, ki jo ugotovimo na podlagi vaše IP-naslova. Naročanje velja šele, ko kliknete na povezavo v našem potrditvenem e-sporočilu. Vsako e-poštno sporočilo z novicami vsebuje povezavo za odjavo.

Katalog storitev: Za dostop do zaupnega dela našega kataloga storitev in funkcij nam posredujte svoj e-poštni naslov, ime, delovno mesto, oddelek, telefonsko številko in ime podjetja ter poslovni naslov in, če je na voljo, številko podjetja v trgovinskem registru. Te podatke preverimo in vam nato pošljemo izjavo o zaupnosti ter osebno povezavo, ki velja osem dni. Če zahtevo zavrnemo, jo izbrišemo; prejšnja odobritev ostane shranjena kot dokaz, prav tako pa tudi naš pregled zahtevka in e-poštna sporočila, ki smo jih v zvezi s tem poslali. Povezava odpre stran z vašimi podatki. Tam potrdite, da ste izjavo prebrali in da ste pooblaščeni, da jo sprejmete v imenu podjetja, ter jo sprejmete s klikom, ki odpre katalog. Shranimo vaše podatke, vaš jezik, datum vašega zahtevka in datum, ko smo poslali povezavo. Če izjavo sprejmete, zabeležimo sprejem (podatke o podjetju in o vas, vašo telefonsko številko, čas, različico izjave) ter vsak dostop do zaupnih vsebin z navedbo časa, vrste (povezava, stran, preglednica, PDF) in jezika, kot to predvideva točka 9 izjave. IP-naslova pri tem ne shranjujemo. Nato vam bomo pisali le, če nas za to zaprosite na strani kataloga.

4. Nameni in pravne podlage

V kolikor delujemo kot upravljavec, vaše podatke obdelujemo na naslednjih pravnih podlagah:

  • Izpolnjevanje pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov): zagotavljanje platforme, upravljanje vašega računa in zaračunavanje
  • upravičeni interesi (člen 6(1)(f) Splošne uredbe o varstvu podatkov): delovanje in zaščita spletne strani, vključno s strežniškimi dnevniki, ki se hranijo 14 dni za odkrivanje in preprečevanje zlorab
  • Zakonske obveznosti (člen 6(1)(c) Splošne uredbe o varstvu podatkov): zakonske obveznosti glede hrambe računovodskih in knjigovodskih podatkov
  • Soglasje (člen 6(1)(a) Splošne uredbe o varstvu podatkov): tržno komuniciranje, kot je na primer e-novice, če ste v to privolili
  • Katalog storitev: preverjanje vaših podatkov, pošiljanje povezave in dostop do kataloga na vašo zahtevo (člen 6(1)(b) Splošne uredbe o varstvu podatkov); zapisnik o sprejemu in dostopih kot dokazilo o izjavi o zaupnosti, naš upravičen interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Sporočilo, ki vam ga pošljemo na vašo zahtevo, temelji na vaši privolitvi (člen 6(1)(a) Splošne uredbe o varstvu podatkov)

Kot švicarsko podjetje je družba Transpareo AG poleg tega podvržena revidiranemu švicarskemu zakonu o varstvu podatkov (nDSG); njegove zahteve se upoštevajo vzporedno z Splošno uredbo o varstvu podatkov.

5. Obdelava podatkov v imenu naših strank

Podatke o izdelkih in potnih listih, ki jih naši stranke vnesejo v platformo, obdelujemo kot pooblaščeni obdelovalec izključno v skladu z njihovimi navodili. Če ti podatki vsebujejo osebne podatke (na primer ime odgovorne osebe), je za to odgovorna zadevna stranka. Podlaga za to je pogodba o obdelavi podatkov v skladu s točko 14 splošnih pogojev poslovanja.

Te podatke tehnično shranjujemo, obdelujemo, prevajamo in podpisujemo ter objavljene digitalne potni liste izdelkov naredimo javno dostopne prek njihovih trajnih URL-jev. Objavljeni potni listi so tako javno in trajno dostopni; v primeru potnega lista, registriranega v registru EU, objavljene različice poleg tega ostanejo še deset let v nespremenljivem arhivu (glej točko 10 splošnih pogojev).

Ogled zaščitenih podatkov o potnem listu. Ko se prijavite, da bi si ogledali zaščitene podatke o potnem listu izdelka, zabeležimo vsak ogled v imenu stranke, katere potni list si ogledujete: vaš račun in ime, pod katerim vas stranka pozna, potrdilo in njegovo različico, katera polja ste prejeli, na kakšen način in na podlagi katerega pooblastila, čas in kontrolno vsoto odgovora. Ti vnosi ne vsebujejo niti vrednosti polj niti vaše IP-naslova ali brskalnika. Stranka jih vidi; služijo za zaščito in dokazovanje zaupnih podatkov na podlagi njenega upravičenega interesa (člen 6(1)(f) Splošne uredbe o varstvu podatkov) in se izbrišejo po petih letih. Informacije o vaših vnosih posreduje stranka kot odgovorna oseba.

Osebe, katerih podatki so vključeni v potni list izdelka, se za uveljavljanje svojih pravic obrnejo na zadevnega stranko kot upravljavca. Na njegovo navodilo mu pomagamo pri odgovarjanju na takšna vprašanja.

6. Stran dobavitelja

Na strani dobavitelja ti odgovarjajo na poizvedbe glede podatkov o izdelkih in komponentah ter del teh podatkov posredujejo svojim dobaviteljem. Stran se odpre prek povezave s PIN-kodo in ne zahteva ustvarjanja računa. Za njeno uporabo veljajo pogoji uporabe za dobavitelje.

Za koga obdelujemo podatke. Odgovor obdelujemo v imenu tistega, ki je poslal poizvedbo: stranke, iz katerega delovnega prostora izvira, ali dobavitelja, ki jo je posredoval. Če dobavitelj posreduje poizvedbo, v njegovem imenu obdelujemo posredovane povezave, odgovore nanje ter njegov pregled teh odgovorov. Zadevni naročnik je upravljavec; vprašanja glede vaših pravic naslovite nanj. Za strežniške dnevnike in preprečevanje zlorab smo odgovorni sami, in sicer na podlagi našega upravičenega interesa za varno delovanje (člen 6(1)(f) Splošne uredbe o varstvu podatkov).

Kaj shranjujemo:

  • povezavo in njene nastavitve: zastavljena vprašanja, datum poteka veljavnosti in komentar pošiljatelja, v primeru posredovanja pa tudi ime prejemnika in ime, ki ga navede dobavitelj, ki je povezavo posredoval
  • PIN, šifriran. PIN-kodo, ki jo izda pošiljatelj, lahko ta ponovno prikaže; PIN-kodo, ki jo izberete sami, platforma nikomur ne prikaže
  • kdaj je bila povezava odprta in kdaj so bili odgovori posredovani, napačne vnosne PIN-kode in blokade
  • vaš odgovor, poslane slike brez metapodatkov in strojni prevodi vaših besedil
  • v primeru posredovanja odgovore vaših lastnih dobaviteljev, vaše odločitve v zvezi s tem in vaše pripombe
  • katero različico pogojev uporabe, izjave o varstvu podatkov in, če je to primerno, pogodbe o obdelavi podatkov ste sprejeli z odgovorom ali posredovanjem ter kdaj
  • dnevnik z datumom in uro, dejanjem (odpiranje, odblokiranje, izbira PIN-a, pošiljanje, nalaganje, posredovanje, nov PIN, preklic, povratna informacija, blokada) ter IP-naslovom

V vašem brskalniku. Spletna stran uporablja tehnično nujno sejno piškotko. Ta beleži, katere povezave ste v tem brskalniku odklenili, in sicer za dvanajst ur, ter v katerem jeziku berete stran; piškotka se izbriše, ko zaprete brskalnik. Kar vnesete v obrazec za odgovor, vaš brskalnik shrani lokalno, da se ob ponovnem nalaganju nič ne izgubi. Ta osnutek prejmemo šele, ko ga pošljete; nato ga vaš brskalnik izbriše. Slike naložite k nam že ob izbiri.

Kdo kaj vidi:

  • Stranka, iz katerega delovnega prostora izvira zahteva, vidi odgovor s slikami, kdaj je bila povezava odprta in kdaj je bil odgovor poslan, ter vpise v dnevniku z IP-naslovom.
  • Pri povpraševanjih, ki jih posreduje dobavitelj, stranka vidi le njihovo število. Zadevni vnosi v dnevnik so za stranko skriti. Služijo kot dokaz, če pride do spora zaradi posredovanja.
  • Dobavitelj, ki je posredoval povpraševanje, vidi odgovore svojih dobaviteljev in stanje njihovih povezav.
  • DeepL SE prejme vaše pisne besedila v prevod (oddelek 7).

Kako dolgo:

  • Vnosi v dnevnik: pet let
  • Slike, ki ne navajajo čakajočega odgovora in niso prevzele nobenega zapisa: sedem dni po naložitvi; slike zavrnjenega odgovora se takoj izbrišejo
  • Povezave, odgovori, prevodi in odločitve: v skladu z navodili odgovorne osebe; brez navodil, dokler obstaja delovni prostor, iz katerega izhaja zahteva (Priloga II, del B pogodbe o obdelavi podatkov)
  • Varnostne kopije: 90 dni
  • Dnevniki strežnika: kot v odstavku 3

7. Prejemniki in obdelovalci podatkov

Osebne podatke posredujemo le, če je to potrebno za izpolnitev pogodbe ali če ste v to privolili. Uporabljamo naslednje skrbno izbrane obdelovalce podatkov, s katerimi imamo sklenjeno pogodbo o obdelavi podatkov:

  • Hetzner Online GmbH (Nemčija): gostovanje in shranjevanje objektov. Vsi strežniki platforme in shranjeni podatki se nahajajo v Nemčiji.
  • KeyCDN (proinity LLC, Švica): Dostava spletne strani in javnih strani s podatki o potnih listih izdelkov prek omrežja za dostavo vsebin (CDN). Pri tem se podatki o povezavi obiskovalcev (zlasti IP-naslov) obdelujejo na globalno razporejenih robnih strežnikih.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): obdelava plačil in izdajanje računov. Pri tem se podatki o plačilih obdelujejo v ZDA (glej točko 8).
  • Kreativmedia (Kreativ Media GmbH, Švica): pošiljanje sistemskih e-poštnih sporočil in obvestil prek SMTP-reléja.
  • DeepL SE (Nemčija): strojno prevajanje vsebin znotraj podatkovnega prostora EU.

8. Prenos podatkov v tujino

Vsa naša gostiteljska infrastruktura in vsi podatki, shranjeni na njej, se nahajajo v Nemčiji in s tem znotraj podatkovnega prostora EU/EGP.

Za dostavo prek omrežja za dostavo vsebin KeyCDN (dostopno na naslovu cdn.transpareo.com) se lahko zahtevki obiskovalcev obdelujejo na robnih strežnikih zunaj EU/EGP. Prek omrežja se dostavljajo izključno javno dostopne vsebine; to ne vpliva na osnovne podatke, shranjene v Nemčiji. Morebitni prenosi so v skladu s poglavjem V Splošne uredbe o varstvu podatkov (GDPR) zavarovani s pogodbo o obdelavi podatkov v imenu naročnika, ki smo jo sklenili z upravljavcem KeyCDN.

Prenos v ZDA poteka izključno v okviru obdelave plačil prek Stripe. Ta prenos je zavarovan s standardnimi pogodbenimi klavzulami Evropske komisije ter s sodelovanjem Stripe v okviru EU-U.S. Data Privacy Framework.

Družba Transpareo AG ima sedež v Švici. Za prenos podatkov iz EU v Švico velja sklep Evropske komisije o ustreznosti; švicarska raven varstva podatkov velja za enakovredno.

9. Trajanje hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezne namene:

  • dnevniki strežnika: 14 dni
  • varnostne kopije: 90 dni, nato se v roku 30 dni dokončno izbrišejo
  • Podatki o računih: za čas trajanja pogodbenega razmerja
  • Podatki o računih: 10 let (zakonska obveznost hrambe)
  • Zahtevki za podporo: 3 leta po zaključku zahtevka
  • Soglasja za namene trženja: veljajo do preklica. Po preklicu bomo vaše kontaktne podatke ter datum soglasja in preklica shranili kot dokazilo in zato, da vam ne bomo več pošiljali ničesar.
  • Prijave na e-novice brez potrditve: 30 dni
  • Katalog storitev: zavrnjene zahteve takoj; zahteve brez sprejetja izjave o zaupnosti 30 dni po zadnji zahtevi ali zadnji povezavi; sprejete zahteve skupaj s protokolom o sprejetju in dostopih pet let po zadnjem dostopu, dokler trajajo obveznosti iz izjave
  • Poslana e-pošta: Kopija vsakega e-poštnega sporočila, ki ga pošljemo (prejemnik, zadeva, besedilo), ostane v našem dnevniku pošiljanja, dokler jo potrebujemo za morebitna pojasnila in kot dokazilo o pošiljanju.
  • Stran dobavitelja: glej poglavje 6

Podatke o izdelkih in geslih, ki jih obdelujemo v imenu naših strank, shranjujemo v skladu z njihovimi navodili; objavljene in registrirane različice gesel so predmet desetletnega arhivskega roka v skladu s točko 10 splošnih pogojev poslovanja.

10. Piškotki in sledenje

Uporabljamo izključno tehnično nujne piškotke za delovanje naše spletne strani (npr. prijavna seja). Analitičnih ali sledilnih piškotkov ne uporabljamo.

Ko odprete zaupni katalog storitev, isti sejni piškotek zabeleži, da imate pravico do njegovega pregleda v tem brskalniku. Piškotek preneha veljati, ko zaprete brskalnik.

Namerno se odpovedujemo tehnologijam sledenja tretjih ponudnikov (Google Analytics, Facebook Pixel itd.). Naše notranje statistike so v skladu z zakonodajo o varstvu osebnih podatkov in ne zbirajo osebnih profilov.

11. Pravice posameznikov, na katere se nanašajo osebni podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice v odnosu do podjetja Transpareo:

  • Pravica do dostopa (člen 15 Splošne uredbe o varstvu podatkov - GDPR): Kadarkoli lahko zahtevate vpogled v podatke, ki so shranjeni o vas.
  • Pravica do popravka (člen 16 Splošne uredbe o varstvu podatkov - GDPR): lahko zahtevate popravek netočnih ali dopolnitev nepopolnih podatkov.
  • Izbris (člen 17 Splošne uredbe o varstvu podatkov): lahko zahtevate izbris svojih podatkov, če temu ne nasprotujejo zakonske obveznosti hrambe.
  • Omejitev obdelave (člen 18 Splošne uredbe o varstvu podatkov): pod določenimi pogoji lahko zahtevate, da se obdelava vaših podatkov omeji.
  • Prenosljivost podatkov (člen 20 Splošne uredbe o varstvu podatkov): lahko prejmete svoje podatke v strukturirani, splošno uporabljani obliki ali pa jih neposredno prenesete k drugemu upravljavcu.
  • Ugovor (člen 21 Splošne uredbe o varstvu podatkov): lahko ugovarjate obdelavi, ki temelji na upravičenih interesih.
  • Preklic soglasja (člen 7(3) Splošne uredbe o varstvu podatkov): podano soglasje lahko kadar koli prekličete z učinkom za prihodnost.
  • Pritožba (člen 77 Splošne uredbe o varstvu podatkov): lahko vložite pritožbo pri nadzornem organu za varstvo podatkov (glej točko 14).

Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov v smislu člena 22 Splošne uredbe o varstvu podatkov, ne poteka.

12. Varnost podatkov

Za zaščito vaših podatkov uporabljamo tehnične in organizacijske ukrepe:

  • Šifriranje vseh podatkov med prenosom (TLS)
  • Lastna baza podatkov za vsakega stranko
  • Šifrirano shranjevanje podatkov za dostop in drugih zaupnih podatkov v bazi podatkov, z lastnim ključem za vsak delovni prostor
  • Šifrirane varnostne kopije
  • gostovanje pri ponudniku v Nemčiji, certificiranem po standardu ISO 27001
  • stalno spremljanje sistemov ter redne varnostne posodobitve in utrjevanje sistemov

13. Pooblaščenec za varstvo podatkov in predstavnik v EU

Imenovali smo zunanjega pooblaščenca za varstvo podatkov:

DGD Nemško društvo za varstvo podatkov Prof. dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Nemčija

E-pošta: Telefon: +49 (0)178 6264376

Kot podjetje s sedežem zunaj EU smo v skladu s členom 27 Splošne uredbe o varstvu podatkov (GDPR) imenovali zastopnika v EU. To vlogo opravlja zgoraj navedena DGD Nemško društvo za varstvo podatkov.

14. Kontakt

Za vprašanja v zvezi z varstvom osebnih podatkov in uveljavljanjem vaših pravic se obrnite na:

Kontaktna oseba za varstvo osebnih podatkov pri družbi Transpareo AG E-pošta:

Poleg tega imate pravico, da vložite pritožbo pri nadzornem organu za varstvo osebnih podatkov - v Švici pri Zveznem pooblaščencu za varstvo osebnih podatkov in javno upravo (EDÖB), v EU pa pri nadzornem organu vaše države članice.

Naš podrobni dokument o preglednosti z vsemi podrobnostmi o naših dejavnostih obdelave podatkov je na voljo za prenos tukaj: Dokument o preglednosti (PDF)

Stanje: 6. november 2026

Opredelitve pojmov

Ta izjava uporablja pojme iz Splošne uredbe o varstvu podatkov (GDPR). Najpomembnejše med njimi na kratko pojasnjujemo:

  • Osebni podatki: vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo.
  • Posameznik, na katerega se nanašajo osebni podatki: fizična oseba, katere osebni podatki se obdelujejo.
  • Obdelava: vsak postopek v zvezi z osebnimi podatki (npr. zbiranje, shranjevanje, spreminjanje, posredovanje, izbris).
  • Omejitev obdelave: označitev shranjenih podatkov z namenom omejitve njihove prihodnje obdelave.
  • Profiliranje: avtomatizirana obdelava za ocenjevanje osebnih značilnosti posameznika.
  • Pseudonimizacija: obdelava na način, da podatkov brez dodatnih, ločeno shranjenih informacij ni več mogoče pripisati nobeni osebi.
  • Upravljavec: tisti, ki samostojno ali skupaj z drugimi odloča o namenih in sredstvih obdelave.
  • Obdelovalec: tisti, ki obdeluje osebne podatke v imenu upravljavca.
  • Prejemnik: tisti, ki prejme razkrite podatke, ne glede na to, ali je tretja oseba ali ne; organi v okviru preiskovalnega naloga se ne štejejo za prejemnike.
  • Tretja oseba: vsaka oseba razen posameznika, na katerega se nanašajo osebni podatki, upravljavca, obdelovalca in oseb, ki delujejo pod njegovo odgovornostjo.
  • Privolitev: prostovoljna, za konkreten primer, na podlagi informacij in nedvoumno izražena privolitev posameznika, na katerega se nanašajo osebni podatki.