Transpareo AG:s integritetspolicy

Hur Transpareo AG behandlar och skyddar personuppgifter.

1. Ansvarig

Ansvarig för databehandlingen enligt GDPR och den schweiziska dataskyddslagen (nDSG) är:

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
Schweiz

UID-nr.: CHE-220.381.580
Handelsregister: CH-170.3.047.128-7 (kantonen Zug)
Företrädd av: Günter Reichelt, styrelseordförande

E-post:

2. Våra två roller: personuppgiftsansvarig och personuppgiftsbiträde

När du använder plattformen genereras två typer av uppgifter som vi behandlar på olika sätt ur rättslig synvinkel:

I egenskap av personuppgiftsansvarig behandlar vi de uppgifter som genereras när du besöker vår webbplats, registrerar ditt konto och vid fakturering (avsnitt 3 till 9). För dessa uppgifter fastställer vi själva syftet med och metoderna för behandlingen.

I egenskap av personuppgiftsbiträde behandlar vi produkt- och passuppgifter samt alla personuppgifter som ingår däri och som du som kund matar in, importerar eller överför via gränssnitten till plattformen (avsnitt 5). Här är du den registeransvarige; vi agerar uteslutande enligt dina anvisningar på grundval av ett uppdrag för personuppgiftsbehandling (AVV) i enlighet med punkt 14 i de allmänna villkoren.

För leverantörer som via leverantörssidan vidarebefordrar en förfrågan till sina egna leverantörer behandlar vi de vidarebefordrade länkarna och svaren på dessa också i egenskap av personuppgiftsbiträde, på grundval av vårt avtal om personuppgiftsbiträde (avsnitt 6).

3. Vilka uppgifter vi samlar in

I egenskap av personuppgiftsansvarig samlar vi in personuppgifter i följande situationer:

Användning av webbplatsen: När du besöker vår webbplats loggas tekniska åtkomstuppgifter (IP-adress, webbläsartyp, tidsstämpel). Dessa serverloggar raderas efter 14 dagar. Den geografiska tilldelningen av IP-adressen sker via en lokal databas på vår egen server (GeoLite-data från MaxMind, tillgängliga på www.maxmind.com); inga uppgifter överförs till tredje part i samband med detta.

Registrering och användning av plattformen: Vid registreringen samlar vi in namn, e-postadress, företagsnamn och land. Betalningen hanteras av vår betalningsleverantör (avsnitt 7); kortuppgifterna anges direkt hos denne och lagras inte av oss.

Kontaktformulär: Vid förfrågningar via kontaktformuläret behandlar vi de kontaktuppgifter du angett för att besvara din förfrågan.

Nyhetsbrev: När du prenumererar på nyhetsbrevet lagrar vi ditt namn, din e-postadress, ditt språk och, om så anges, ditt företag samt det land som vi utläser utifrån din IP-adress. Registreringen gäller först när du klickar på länken i vårt bekräftelsemejl. Varje nyhetsbrev innehåller en länk för att avsluta prenumerationen.

Tjänstekatalog: Du kan begära den konfidentiella delen av vår tjänste- och funktionskatalog genom att ange e-postadress, namn, befattning, avdelning, telefonnummer och företag samt företagets verksamhetsadress och, om sådan finns, företagets registreringsnummer. Vi granskar dessa uppgifter och skickar därefter sekretessförklaringen samt en personlig länk som är giltig i åtta dagar. Om vi avslår en förfrågan raderar vi den; ett tidigare godkännande sparas som bevis, liksom vår granskning av förfrågan och de e-postmeddelanden som vi har skickat i samband med detta. Länken öppnar en sida med dina uppgifter. Där bekräftar du att du har läst avtalet och är behörig att godkänna det för företagets räkning, och godkänner det med ett klick som öppnar katalogen. Vi lagrar dina uppgifter, ditt språk, när du skickade din förfrågan och när vi skickade länken. Om du godkänner förklaringen registrerar vi godkännandet (uppgifterna om företaget och dig själv, ditt telefonnummer, tidpunkt, version av förklaringen) samt varje åtkomst till konfidentiellt innehåll med tidpunkt, typ (länk, sida, tabell, PDF) och språk, i enlighet med punkt 9 i förklaringen. Vi sparar inte någon IP-adress i samband med detta. Därefter skriver vi endast till dig om du ber oss om det på katalogens sida.

4. Syften och rättsliga grunder

I den mån vi agerar som personuppgiftsansvarig behandlar vi dina uppgifter på följande rättsliga grunder:

  • Fullgörande av avtal (art. 6.1 b i GDPR): Tillhandahållande av plattformen, administration av ditt konto och fakturering
  • Berättigade intressen (artikel 6.1 f i GDPR): drift och säkerhet på webbplatsen, inklusive serverloggar som sparas i 14 dagar för att upptäcka och förhindra missbruk
  • Rättsliga förpliktelser (art. 6.1 c i GDPR): lagstadgade bevaringsskyldigheter för faktura- och bokföringsuppgifter
  • Samtycke (artikel 6.1 a i GDPR): Marknadsföringskommunikation, såsom nyhetsbrevet, i den mån du har gett ditt samtycke till detta
  • Tjänstekatalog: Kontroll av dina uppgifter, utskick av länken och tillgång till katalogen på din begäran (art. 6.1 b i GDPR); protokollet över mottagande och åtkomst som bevis på sekretessförklaringen, vårt berättigade intresse (artikel 6.1 f i GDPR). Ett meddelande till dig, om du begär det, grundar sig på ditt samtycke (art. 6.1 a i GDPR)

Som schweiziskt företag omfattas Transpareo AG dessutom av den reviderade schweiziska dataskyddslagen (nDSG); dess krav uppfylls parallellt med GDPR.

5. Behandling på uppdrag av våra kunder

De produkt- och passuppgifter som våra kunder lägger in på plattformen behandlar vi som personuppgiftsbiträde uteslutande enligt deras anvisningar. Om dessa uppgifter innehåller personuppgifter (till exempel namnet på en ansvarig person) är den berörda kunden personuppgiftsansvarig. Grunden för detta är uppdragsbehandlingsavtalet enligt punkt 14 i de allmänna villkoren.

Vi lagrar, bearbetar, översätter och signerar dessa uppgifter på ett tekniskt sätt och gör publicerade digitala produktpass allmänt tillgängliga via deras permanenta URL. Publicerade pass är därmed offentligt och permanent tillgängliga; när det gäller ett pass som är registrerat i EU-registret sparas de publicerade versionerna dessutom i tio år i ett oföränderligt arkiv (se punkt 10 i användarvillkoren).

Hämtning av skyddade passuppgifter. När du loggar in för att läsa skyddade uppgifter i ett produktpass registrerar vi varje hämtning på uppdrag av den kund vars pass du läser: ditt konto och det namn under vilket kunden känner dig, passet och dess version, vilka fält du har fått tillgång till, på vilket sätt och på grundval av vilken behörighet, tidpunkten samt en kontrollsumma för svaret. Dessa poster innehåller varken fältens värden, din IP-adress eller din webbläsare. Kunden har tillgång till dem; de tjänar till att skydda och dokumentera konfidentiella uppgifter, grundat på kundens berättigade intresse (art. 6.1 f i GDPR), och raderas efter fem år. Information om dina poster lämnas av kunden i egenskap av personuppgiftsansvarig.

Berörda personer vars uppgifter ingår i ett produktpass vänder sig till respektive kund, i egenskap av personuppgiftsansvarig, för att utöva sina rättigheter. På dennes anvisning bistår vi kunden med att besvara sådana förfrågningar.

6. Leverantörssidan

På leverantörssidan besvarar leverantörer förfrågningar om information om produkter och komponenter och vidarebefordrar delar av dessa till sina egna leverantörer. Sidan öppnas via en länk med PIN-kod och kräver inget konto. Användningen regleras av användarvillkoren för leverantörer.

För vems räkning vi behandlar uppgifterna. Vi behandlar ett svar på uppdrag av den som har ställt frågan: kunden vars arbetsyta frågan härrör från, eller leverantören som har vidarebefordrat den. Om en leverantör vidarebefordrar en fråga behandlar vi de vidarebefordrade länkarna, svaren på dessa och leverantörens granskning av svaren på dennes uppdrag. Den respektive uppdragsgivaren är den registeransvarige; det är till denne du ska rikta förfrågningar om dina rättigheter. Vi ansvarar själva för serverloggarna och för att förhindra missbruk, med stöd av vårt berättigade intresse av en säker drift (art. 6.1 f i GDPR).

Vad vi lagrar:

  • länken och dess inställningar: de ställda frågorna, utgångsdatumet och avsändarens kommentar; vid vidarebefordran även mottagarens namn och det namn som den vidarebefordrande leverantören anger för sig själv
  • PIN-koden, krypterad. En PIN-kod som avsändaren utfärdar kan denne visa igen; en PIN-kod som du själv väljer visas inte av plattformen för någon
  • när länken öppnades och besvarades, felaktiga PIN-inmatningar och spärrningar
  • ditt svar, de skickade bilderna utan metadata och de maskinella översättningarna av dina texter
  • vid vidarebefordran: svaren från dina egna leverantörer, dina beslut angående dessa och dina kommentarer
  • vilken version av användarvillkoren, integritetspolicyn och, i förekommande fall, uppdragsbehandlingsavtalet du har godkänt genom ett svar eller en vidarebefordran, samt när
  • en logg med tidpunkt, åtgärd (öppna, låsa upp, välja PIN-kod, skicka, ladda upp, vidarebefordra, ny PIN-kod, återkalla, återkoppling, spärr) och IP-adress

I din webbläsare. Sidan använder en tekniskt nödvändig sessionscookie. Den registrerar vilka länkar du har låst upp i den här webbläsaren, i tolv timmar åt gången, samt vilket språk du läser sidan på; den upphör att gälla när du stänger webbläsaren. Det du skriver in i svarsformuläret sparas lokalt i din webbläsare så att inget går förlorat vid en omladdning. Vi får detta utkast först när du skickar in det; därefter raderar din webbläsare det. Bilder laddas upp till oss redan när du väljer dem.

Vem ser vad:

  • Den kund vars arbetsyta förfrågan härrör från kan se svaret med bilderna, när länken öppnades och besvarades samt loggposterna med IP-adress.
  • Av förfrågningar som en leverantör vidarebefordrar ser kunden endast antalet. Loggposterna för detta är dolda för kunden. De fungerar som bevis om en tvist skulle uppstå i samband med vidarebefordran.
  • Leverantören som har vidarebefordrat en förfrågan ser svaren från sina leverantörer och statusen för deras länkar.
  • DeepL SE tar emot dina skrivna texter för översättning (avsnitt 7).

Hur länge:

  • Loggposter: fem år
  • Bilder som inte hänvisar till något väntande svar och som inte har överförts till en datapost: sju dagar efter uppladdningen; bilder av ett avvisat svar raderas omedelbart
  • Länkar, svar, översättningar och beslut: enligt anvisningar från den registeransvarige; utan anvisningar så länge den arbetsyta från vilket förfrågan härrör fortfarande existerar (bilaga II, del B i avtalet om uppdragshantering)
  • Säkerhetskopior: 90 dagar
  • Serverloggar: enligt avsnitt 3

7. Mottagare och uppdragstagare

Vi vidarebefordrar personuppgifter endast i den utsträckning som krävs för att fullgöra avtalet eller om du har gett ditt samtycke. Vi anlitar följande noggrant utvalda personuppgiftsbiträden, med vilka vi har ingått respektive avtal om personuppgiftsbiträde:

  • Hetzner Online GmbH (Tyskland): webbhotell och objektlagring. Alla plattformsservrar och lagrade uppgifter finns i Tyskland.
  • KeyCDN (proinity LLC, Schweiz): Leverans av webbplatsen och de offentliga produktpass-sidorna via ett innehållsleveransnätverk. I samband med detta behandlas besökarnas anslutningsuppgifter (framför allt IP-adressen) på globalt utspridda edge-servrar.
  • Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.): Betalningshantering och fakturering. I samband med detta behandlas betalningsuppgifter i USA (se avsnitt 8).
  • Kreativmedia (Kreativ Media GmbH, Schweiz): Utskick av system- och meddelandemejl via en SMTP-relay.
  • DeepL SE (Tyskland): Maskinöversättning av innehåll inom EU:s datarum.

8. Överföring av uppgifter till utlandet

Hela vår hostinginfrastruktur och alla data som lagras där finns i Tyskland och därmed inom EU/EES-området.

Vid leverans via KeyCDN:s Content Delivery Network (tillgängligt på cdn.transpareo.com) kan förfrågningar från besökare behandlas på edge-servrar utanför EU/EES. Endast offentligt tillgängligt innehåll levereras via nätverket; de stamuppgifter som lagras i Tyskland påverkas inte av detta. Eventuella överföringar säkerställs enligt kapitel V i GDPR i det uppdragsbehandlingsavtal som vi har ingått med operatören av KeyCDN.

Överföring till USA sker uteslutande inom ramen för betalningshanteringen via Stripe. Denna överföring säkerställs genom Europeiska kommissionens standardavtalsklausuler samt Stripes deltagande i EU-U.S. Data Privacy Framework.

Transpareo AG har sitt säte i Schweiz. För dataöverföringar från EU till Schweiz finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen; den schweiziska dataskyddsnivån anses vara likvärdig.

9. Lagringstid

Vi lagrar personuppgifter endast så länge som det är nödvändigt för respektive ändamål:

  • Serverloggar: 14 dagar
  • Säkerhetskopior: 90 dagar, därefter raderas de slutgiltigt inom ytterligare 30 dagar
  • Kontouppgifter: under avtalsförhållandets giltighetstid
  • Fakturauppgifter: 10 år (lagstadgad bevaringsplikt)
  • Supportförfrågningar: 3 år efter att förfrågan har avslutats
  • Samtycke till marknadsföring: gäller tills det återkallas. Därefter sparar vi dina kontaktuppgifter samt tidpunkten för samtycket och återkallandet som bevis och för att vi inte ska skicka något mer till dig
  • Nyhetsbrevsregistreringar utan bekräftelse: 30 dagar
  • Tjänstekatalog: avvisade förfrågningar omedelbart; förfrågningar utan godkänd sekretessförklaring 30 dagar efter den senaste förfrågan eller den senaste länken; godkända åtkomster med protokollet över godkännandet och åtkomsterna fem år efter den senaste åtkomsten, så länge som skyldigheterna enligt förklaringen gäller
  • Skickade e-postmeddelanden: En kopia av varje e-postmeddelande som vi skickar (mottagare, ämne, text) sparas i vårt sändningsregister så länge vi behöver den för eventuella frågor och som bevis på att meddelandet har skickats
  • Leverantörssidan: se avsnitt 6

Produkt- och passdata som vi behandlar på uppdrag av våra kunder lagrar vi enligt deras anvisningar; publicerade och registrerade passversioner omfattas av den tioåriga arkiveringsfristen enligt punkt 10 i de allmänna villkoren.

10. Cookies och spårning

Vi använder uteslutande tekniskt nödvändiga cookies för driften av vår webbplats (t.ex. inloggningssession). Vi använder inga analys- eller spårningscookies.

När du öppnar den konfidentiella tjänstekatalogen registrerar samma sessionscookie att du har behörighet att läsa den i den här webbläsaren. Den upphör att gälla när du stänger webbläsaren.

Vi avstår medvetet från spårningsteknik från tredjepartsleverantörer (Google Analytics, Facebook Pixel m.fl.). Vår interna statistik uppfyller dataskyddsbestämmelserna och samlar inte in några personliga profiler.

11. De berördas rättigheter

Som registrerad har du följande rättigheter gentemot Transpareo:

  • Rätt till insyn (art. 15 i GDPR): Du kan när som helst begära insyn i de uppgifter som lagras om dig.
  • Rätt till rättelse (art. 16 i GDPR): Du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
  • Radering (art. 17 i GDPR): Du kan begära att dina uppgifter raderas, förutsatt att det inte finns några lagstadgade skyldigheter att bevara dem.
  • Begränsning av behandlingen (art. 18 i GDPR): Du kan under vissa förutsättningar begära att behandlingen av dina uppgifter begränsas.
  • Dataportabilitet (art. 20 i GDPR): Du kan få dina uppgifter i ett strukturerat och allmänt använt format eller låta dem överföras direkt till en annan personuppgiftsansvarig.
  • Invändning (art. 21 i GDPR): Du kan invända mot behandling som grundar sig på berättigade intressen.
  • Återkallande av samtycke (art. 7.3 i GDPR): Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden.
  • Klagomål (art. 77 i GDPR): Du kan lämna in ett klagomål till en dataskyddsmyndighet (se avsnitt 14).

Automatiserat beslutsfattande, inklusive profilering enligt art. 22 i GDPR, förekommer inte.

12. Datasäkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

  • Kryptering av alla uppgifter vid överföring (TLS)
  • En egen databas per kund
  • Krypterad lagring av inloggningsuppgifter och annan konfidentiell information i databasen, med en egen nyckel för varje arbetsyta
  • Krypterade säkerhetskopior
  • Hosting hos en ISO 27001-certifierad leverantör i Tyskland
  • Kontinuerlig övervakning av systemen samt regelbundna säkerhetsuppdateringar och säkerhetsförstärkning

13. Dataskyddsombud och EU-ombud

Vi har utsett en extern dataskyddsombud:

DGD Deutsche Gesellschaft für Datenschutz Prof. Dr. h.c. Heiko Jonny Maniero
Franz-Joseph-Str. 11
80801 München, Tyskland

E-post: Telefon: +49 (0)178 6264376

Som företag med säte utanför EU har vi utsett en representant inom EU i enlighet med artikel 27 i GDPR. Denna funktion utövas av ovan nämnda DGD Deutsche Gesellschaft für Datenschutz.

14. Kontakt

Om du har frågor om dataskydd eller om hur du utövar dina rättigheter, vänd dig till:

Transpareo AG:s dataskyddskontakt E-post:

Du har dessutom rätt att lämna in ett klagomål till en dataskyddsmyndighet - i Schweiz till den federala dataskydds- och informationsombudsmannen (EDÖB), i EU till tillsynsmyndigheten i din medlemsstat.

Vårt utförliga transparensdokument med alla detaljer om vår databehandling finns att ladda ner här: Transparensdokument (PDF)

Per den 6 november 2026

Definitioner

I denna förklaring används begreppen från GDPR. Här följer en kort förklaring av de viktigaste:

  • Personuppgifter: all information som avser en identifierad eller identifierbar fysisk person.
  • Den registrerade: den fysiska person vars personuppgifter behandlas.
  • Behandling: varje åtgärd som rör personuppgifter (t.ex. insamling, lagring, ändring, överföring, radering).
  • Begränsning av behandlingen: märkning av lagrade uppgifter i syfte att begränsa deras framtida behandling.
  • Profilering: automatiserad behandling för att bedöma personliga aspekter hos en person.
  • Pseudonymisering: behandling på ett sådant sätt att uppgifterna inte längre kan kopplas till någon person utan ytterligare, separat lagrad information.
  • Personuppgiftsansvarig: den som ensam eller tillsammans med andra fattar beslut om syftena med och medlen för behandlingen.
  • Personuppgiftsbiträde: den som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.
  • Mottagare: den som tar emot uppgifter, oavsett om det är en tredje part eller inte; myndigheter inom ramen för ett utredningsuppdrag räknas inte som mottagare.
  • Tredje part: varje person utom den registrerade, den personuppgiftsansvarige, den personuppgiftsbiträdande och de personer som agerar under den personuppgiftsansvariges ansvar.
  • Samtycke: den registrerades frivilliga, för det konkreta fallet, välgrundade och entydiga samtycke.