Политика приватности
Политика приватности Transpareo AG. Како обрађујемо и штитимо личне податке.
1. Контролор података
Субјект одговоран за обраду података у смислу GDPR-а и Швајцарског закона о заштити података (nDSG) је:
Transpareo AG
Tech Cluster Zug, Oberallmendstrasse 18
6300 Zug
Швајцарска
ПДВ бр.: CHE-220.381.580
Трговински регистар: CH-170.3.047.128-7 (кантон Цуг)
Заступник: Гинтер Рајхелт, председник Управног одбора
Е-пошта: privacy@mail.transpareo.com
2. Наше две улоге: контролор података и обрађивач података
Када користите платформу, генеришу се два типа података, које третирамо другачије са правног становишта:
Као контролор података, обрађујемо податке који се генеришу када посетите нашу веб-страницу, када региструјете свој налог и током процеса наплате (одељци 3 до 9). За ове податке, ми сами одређујемо сврхе и средства обраде.
Као обрађивач података, ми обрађујемо податке о производу и податке, као и све личне податке садржане у њима, које ви, као корисник, уносите у платформу, увозите или преносите преко интерфејса (Члан 5). У том контексту, ви сте контролор података; ми делујемо искључиво у складу са вашим упутствима на основу уговора о обради података (УОП) у складу са клаузулом 14 Општих услова пословања.
За добављаче који преусмеравају упите својим добављачима преко портала за добављаче, ми такође обрађујемо преусмерене везе и одговоре на њих као обрађивач података, на основу нашег Уговора о обради података (Одељак 6).
3. Које податке прикупљамо
Као контролор података, прикупљамо личне податке у следећим ситуацијама:
Коришћење веб-сајта: Када посетите наш веб-сајт, евидентирају се технички подаци о приступу (IP адреса, тип прегледача, временски печат). Ови серверски логови се бришу након 14 дана. Географска локација ИП адресе одређује се коришћењем локалне базе података на нашем сопственом серверу; у том процесу се подаци не преносе трећим странама.
Регистрација и коришћење платформе: Када се региструјете, прикупљамо ваше име, адресу е-поште, назив компаније и земљу. Обраду плаћања обавља наш пружалац платних услуга (члан 7); подаци о картици се уносе директно код њих и ми их не складиштимо.
Образац за контакт: Када пошаљете упите преко обрасца за контакт, ми обрађујемо контакт податке које доставите како бисмо одговорили на ваш упит.
4. Сврхе и правни основи
Уколико поступамо као контролор података, обрађујемо ваше податке на следећим правним основама:
- Извршење уговора (члан 6 став 1 тачка б GDPR-а): пружање платформе, управљање вашим налозом и наплатом
- Легитимни интереси (члан 6 став 1 тачка (ф) GDPR): рад и обезбеђење веб-сајта, укључујући серверске логове који се чувају 14 дана ради откривања и спречавања злоупотребе
- Правне обавезе (члан 6. став 1. тачка ц GDPR-а): законске обавезе чувања података о фактурисању и рачуноводству
- Сагласност (члан 6 став 1 тачка а) ОУП): маркетиншке комуникације, уколико сте им дали сагласност
Као швајцарска компанија, Transpareo AG такође подлеже ревидираном швајцарском Закону о заштити података (nDSG); његови захтеви се испуњавају паралелно са ОУП.
5. Обрада у име наших клијената
Као обрађивач података, ми обрађујемо податке о производу и пасошу које наши корисници отпремају на платформу искључиво у складу са њиховим упутствима. Ако ти подаци садрже личне податке (као што је име контролора података), одговарајући корисник је контролор података. Основу за то чини уговор о обради података наведен у клаузули 14 Услова и одредби.
Ми чувамо, обрађујемо, преводимо и дигитално потписујемо ове податке и објављене дигиталне пасоше производа чинимо јавно доступним путем њиховог трајног URL-а. Објављени пасоши су стога јавно и трајно доступни; у случају пасоша регистрованог у регистру ЕУ, објављене верзије се такође чувају десет година у непроменљивој архиви (видети члан 10. Општих услова пословања).
Субјекти чији су подаци садржани у пасошу производа треба да контактирају одговарајућег купца, као контролора података, ради остваривања својих права. По упутствима купца, пружићемо му помоћ у одговарању на такве упите.
6. Страница добављача
На страници добављача, добављачи одговарају на упите у вези са производима и компонентама и прослеђују делове тих упита својим добављачима. Страница се отвара преко линка који захтева ПИН и не захтева налог. Њена употреба подлеже Условима коришћења за добављаче.
У чије име обрађујемо податке. Обрађујемо одговор у име особе која је послала упит: купца чијим је радом простором упит настао или добављача који га је проследио. Ако добављач проследи упит, у његово име обрађујемо прослеђене линкове, одговоре на њих и преглед тих одговора од стране добављача. Одговарајући клијент је контролор података; све упите у вези са вашим правима упутите њима. Ми смо одговорни за серверске логове и за спречавање злоупотребе, на основу нашег легитимног интереса за безбедно функционисање (члан 6. став 1. тачка (ф) ОУП).
Шта чувамо:
- линк и његова подешавања: постављена питања, датум истека и коментар пошиљаоца; у случају прослеђивања, такође и име примаоца и име које је навео добављач који је проследио захтев
- ПИН, у шифрованом облику. ПИН који је издао пошиљалац може поново да види само он; ПИН који сами изаберете није приказан никоме на платформи
- када је линк отворен и одговорено на њега, нетачна уношења ПИН-а и закључавања
- ваш одговор, слике послате без метаподата и машински преводи ваших текстова
- у случају прослеђивања, одговоре ваших добављача, ваше одлуке у вези са њима и ваше коментаре
- коју верзију Услова коришћења, Политике приватности и, где је применљиво, Уговора о обради података сте прихватили одговарањем или прослеђивањем, и када
- лог који садржи време, акцију (отварање, откључавање, избор ПИН-а, подношење, отпремање, дељење, нови ПИН, поништење, повратне информације, закључавање) и ИП адресу
У вашем прегледачу. Страница поставља технички неопходан сесијски колачић. Он бележи које линкове сте откључали у овом прегледачу - у сваком случају на дванаест сати - и језик на којем прегледате страницу; истиче се када затворите прегледач. Све што унесете у образац за одговор чува се локално у вашем прегледачу како ништа не би било изгубљено ако се страница поново учита. Овај нацрт добијамо тек када га пошаљете; ваш прегледач га затим брише. Слике се отпремају код нас чим их изаберете.
Ко шта може да види:
- Клијент чијим радом потиче упит може да види одговор са сликама, када је веза отворена и на њу одговорено, и записа у логу са ИП адресом.
- За упите које је проследио добављач, клијент може да види само број таквих упита. Одговарајући записи у логу су сакривени од купца. Они служе као доказ у случају спора који настане у вези са прослеђивањем захтева.
- Добављач који је проследио захтев може да види одговоре од својих добављача и статус својих линкова.
- DeepL SE прима ваше писане текстове на превод (члан 7).
Рокови чувања:
- Записи у дневнику: пет година
- Слике које не указују на чекајући одговор и за које није креиран запис о подацима: седам дана након отпремања; слике одбијеног одговора се одмах бришу
- Линк despite, одговори, преводи и одлуке: у складу са упутствима контролора података; у одсуству таквог упутства, све док радни простор из којег потиче упит остаје активан (Анекс II, део Б Уговора о обради података)
- Резервне копије: 90 дана
- Серверски логови: као што је наведено у одељку 3
7. Примаоци и обрађивачи података
Личне податке откривамо само у мери у којој је то неопходно за извршење уговора или уколико сте дали сагласност. Користимо следеће пажљиво одабране обрађиваче података, са којима имамо закључен уговор о обради података:
- Hetzner Online GmbH (Немачка): Хостинг и складиштење објеката. Сви сервери платформе и сачуван подаци налазе се у Немачкој.
- KeyCDN (proinity LLC, Швајцарска): Испорука веб-сајта и јавних страница производа путем мреже за испоруку садржаја. У том процесу се подаци о вези посетиоца (нарочито ИП адреса) обрађују на глобално распоређеним ивичним серверима.
- Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Обрада плаћања и фактурисање. Подаци о плаћању се обрађују у САД (видети одељак 8).
- Kreativmedia (Kreativ Media GmbH, Швајцарска): Систем за слање и обавештења путем SMTP релеја.
- DeepL SE (Немачка): Машински превод садржаја у оквиру података ЕУ.
8. Пренос података у иностранство
Цела наша хостинг инфраструктура и сви подаци који се налазе на њој налазе се у Немачкој и стога су у оквиру подручја података ЕУ/ЕЕП.
За испоруку преко мреже за испоруку садржаја KeyCDN (доступне на cdn.transpareo.com), захтеви посетилаца могу се обрађивати на ивичним серверима ван ЕУ/ЕЕП. Само јавно доступни садржај се испоручује преко мреже; основне податке који се чувају у Немачкој ово не дотиче. Сви преноси су заштићени у складу са Поглављем V Опште уредбе о заштити података (GDPR) у уговору о обради података који смо закључили са оператором KeyCDN-а.
Пренос података у САД врши се искључиво у контексту обраде плаћања преко Stripe-а. Овај пренос је заштићен Стандардним уговорним клаузулама Европске комисије и учешћем компаније Stripe у оквиру EU-US Data Privacy Framework.
Transpareo AG има седиште у Швајцарској. Европска комисија је донела одлуку о адекватности у вези са преносом података из ЕУ у Швајцарску; ниво заштите података у Швајцарској се сматра еквивалентним.
9. Период задржавања
Личне податке чувамо само онолико дуго колико је неопходно за одговарајуће сврхе:
- Серверски логови: 14 дана
- Сигурносне копије: 90 дана, након чега се трајно бришу у року од додатних 30 дана
- Подаци о налогу: током трајања уговорног односа
- Подаци о фактурама: 10 година (законска обавеза чувања)
- Упити за подршку: 3 године након решавања упита
- Маркетиншке сагласности: до повлачења
- Испоручиоци: видети одељак 6
Чувамо податке о производима и пропусницама које обрађујемо у име наших клијената у складу са њиховим упутствима; објављене и регистроване верзије пропусница подлежу року чувања од десет година, како је наведено у тачки 10 Услова и одредби.
10. Кекси и праћење
Користимо само технички неопходне колачиће за рад наше веб-странице (нпр. сесија пријаве). Не користимо аналитичке или колачиће за праћење.
Намерно не користимо технологије праћења трећих страна (Google Analytics, Facebook Pixel итд.). Наше интерне статистике су у складу са прописима о заштити података и не воде рачуна о било каквим личним профилима.
11. Права субјеката података
Као субјект података, имате следећа права у вези са компанијом Transpareo:
- Право на приступ (члан 15. GDPR): У било ком тренутку можете затражити информације о подацима који се чувају о вама.
- Право на исправку (члан 16. GDPR): Можете затражити исправку нетачних података или допуну непотпуних података.
- Брисање (члан 17. GDPR): Можете затражити брисање својих података, под условом да не постоје супротне законске обавезе за чување.
- Ограничење обраде (члан 18. GDPR): Под одређеним условима, можете затражити да се обрада ваших података ограничи.
- Портабилност података (члан 20. GDPR): Можете добити своје податке у структурисаном, уобичајено коришћеном формату или затражити да се они пренесу директно другом контролору података.
- Приговор (члан 21 ОУП): Можете уложити приговор на обраду засновану на легитимним интересима.
- Повлачење сагласности (члан 7 став 3 ОУП): Сваку сагласност коју сте дали можете повући у било ком тренутку са дејством у будућности.
- Жалбе (члан 77 GDPR): Можете поднети жалбу надзорном телу за заштиту података (види одељак 14).
Не врши се аутоматско доношење одлука, укључујући профилисање у смислу члана 22 GDPR.
12. Безбедност података
Примењујемо техничке и организационе мере за заштиту ваших података:
- Шифровање свих података током преноса (TLS)
- Одвојена база података за сваког клијента
- Шифровано складиштење података за пријаву и других поверљивих информација у бази података, са јединственим кључем за сваки радни простор
- Шифроване резервне копије
- Хостинг код провајдера са ISO 27001 сертификатом у Немачкој
- Континуирани надзор над системима, као и редовни безбедносни ажурирања и ојачавање безбедности
13. Официр за заштиту података и представник у ЕУ
Именовали смо спољног службеника за заштиту података:
DGD Немачко друштво за заштиту података
Проф. др х.ц. Хајко Џони Маниеро
Франц-Јозеф-штрасе 11
80801 Минхен, Немачка
Е-пошта: info@mail.dg-datenschutz.de Телефон: +49 (0)178 6264376
Као компанија са седиштем ван ЕУ, именовали смо представника у ЕУ у складу са чланом 27. Опште уредбе о заштити података (GDPR). Ову улогу обавља горепоменута DGD Deutsche Gesellschaft für Datenschutz.
14. Контакт
Ако имате било каквих питања у вези са заштитом података или желите да остварите своја права, обратите се:
Контакт за заштиту података Transpareo AG Е-пошта: privacy@mail.transpareo.com
Такође имате право да поднесете жалбу надзорном органу за заштиту података - у Швајцарској Федералном комесару за заштиту података и информација (FDPIC), а у ЕУ надзорном органу ваше државе чланице.
Наш свеобухватан документ о транспарентности, који садржи све детаље о нашим активностима обраде података, доступан је за преузимање овде: Документ о транспарентности (PDF)
Последње ажурирано: 8. октобар 2026.
Дефиниције
Ова изјава користи термине дефинисане у Општој уредби о заштити података (GDPR). Следи кратак појашњење најважнијих:
- Лични подаци: било која информација која се односи на идентификовано или идентификовано физичко лице.
- Субјект података: физичко лице чији се лични подаци обрађују.
- Обрада: било која операција или скуп операција које се врше на личним подацима (нпр. прикупљање, чување, измена, пренос, брисање).
- Ограничење обраде: означавање чуваних података с циљем ограничавања њихове будуће обраде.
- Профилисање: аутоматизована обрада која се спроводи ради процене личних аспеката у вези са одређеним лицем.
- Псевдонимизација: обрада која се спроводи на такав начин да се подаци више не могу довести у везу са одређеним лицем без коришћења додатних информација које се чувају одвојено.
- Контролор: лице које, самостално или заједно са другима, одређује сврхе и средства обраде.
- Обрађивач података: лице које обрађује личне податке у име контролора података.
- Прималац: лице коме се подаци откривају, без обзира да ли је треће лице или не; јавни органи који делују у оквиру истражног мандата не сматрају се примаоцима.
- Треће лице: сваки субјект осим субјекта података, контролора, процесора и лица која делују под њиховом одговорношћу.
- Сагласност: слободно дата, конкретна, информисана и недвосмислена сагласност субјекта података.