Політика конфіденційності

2. Наші дві ролі: контролер та обробник даних

Під час користування платформою генеруються два види даних, до яких ми застосовуємо різні правові підходи:

Як відповідальний за обробку даних, ми обробляємо дані, що генеруються під час відвідування вами нашого веб-сайту, реєстрації вашого облікового запису та здійснення розрахунків (розділи 3-9). Щодо цих даних ми самостійно визначаємо мету та засоби обробки.

Як обробник даних ми обробляємо дані про товари та квитки, а також усі персональні дані, що містяться в них, які Ви як клієнт вводите на платформу, імпортуєте або передаєте через інтерфейси (розділ 5). У цьому випадку відповідальним за обробку даних є Ви; ми діємо виключно відповідно до Ваших вказівок на підставі договору про обробку даних (ДОД) згідно з пунктом 14 Загальних умов.

Для постачальників, які через сторінку постачальників пересилають запит своїм постачальникам, ми обробляємо надані посилання та відповіді на них також як обробник даних на підставі нашого договору про обробку даних (розділ 6).

4. Цілі та правові підстави

У тій мірі, в якій ми виступаємо в ролі відповідального за обробку даних, ми обробляємо ваші дані на таких правових підставах:

• Виконання договору (ст. 6, п. 1, літ. b GDPR): надання доступу до платформи, управління вашим обліковим записом та розрахунки
• Законні інтереси (ст. 6, п. 1, літ. f Загального регламенту про захист даних): експлуатація та забезпечення безпеки веб-сайту, включаючи збереження серверних логів протягом 14 днів з метою виявлення та запобігання зловживанням
• Юридичні зобов’язання (ст. 6, п. 1, літ. c Загального регламенту про захист даних): встановлені законом вимоги щодо зберігання даних про рахунки та бухгалтерського обліку
• Згода (ст. 6, п. 1, літ. а GDPR): маркетингові повідомлення, якщо ви надали на це згоду

Як швейцарська компанія, Transpareo AG також підпадає під дію переглянутого швейцарського закону про захист даних (nDSG); його вимоги дотримуються паралельно з GDPR.

6. Сторінка постачальника

На сторінці постачальників постачальники відповідають на запити щодо інформації про продукти та компоненти і передають частину цих даних своїм власним постачальникам. Сторінка відкривається за посиланням із PIN-кодом і не вимагає створення облікового запису. До її використання застосовуються Умови користування для постачальників.

Для кого ми обробляємо дані. Ми обробляємо відповідь від імені того, хто надіслав запит: клієнта, з робочої області якого вона походить, або постачальника, який її передав. Якщо постачальник передає запит, ми обробляємо передані посилання, відповіді на них та його перевірку цих відповідей від його імені. Відповідальним є відповідний замовник; саме до нього слід звертатися з запитами щодо ваших прав. Ми самі несемо відповідальність за серверні журнали та запобігання зловживанням, спираючись на наш законний інтерес у безпечній роботі (ст. 6, п. 1, літ. f GDPR).

Що ми зберігаємо:

• посилання та його налаштування: поставлені запитання, термін дії та коментар відправника, а у разі передачі - також ім’я одержувача та ім’я, яке вказує про себе постачальник, що передає посилання;
• PIN-код у зашифрованому вигляді. PIN-код, який видає відправник, він може переглянути знову; PIN-код, який ви обираєте самостійно, платформа нікому не показує
• час відкриття посилання та надання відповіді, помилкові введення PIN-коду та блокування
• вашу відповідь, надіслані зображення без метаданих та машинні переклади ваших текстів
• у разі передачі - відповіді ваших власних постачальників, ваші рішення щодо них та ваші коментарі
• яку версію Умов користування, Політики конфіденційності та, за необхідності, Договору про обробку даних ви прийняли, надавши відповідь або здійснивши передачу, та коли
• журнал із зазначенням часу, дії (відкриття, розблокування, вибір PIN-коду, надсилання, завантаження, передача, новий PIN-код, скасування, зворотний зв’язок, блокування) та IP-адреси

У вашому браузері. Сайт використовує технічно необхідний сесійний файл cookie. Він фіксує, які посилання ви розблокували в цьому браузері (протягом дванадцяти годин) та якою мовою ви переглядаєте сторінку; його дія припиняється, коли ви закриваєте браузер. Те, що ви вводите у форму відповіді, ваш браузер зберігає локально, щоб при перезавантаженні сторінки інформація не втратилася. Ми отримуємо цей чернетку лише після того, як ви її надішлете; після цього ваш браузер її видаляє. Зображення ви завантажуєте до нас уже під час їхнього вибору.

Хто що бачить:

• Клієнт, з робочої області якого надійшов запит, бачить відповідь із зображеннями, час відкриття посилання та надання відповіді, а також записи журналу з IP-адресою.
• Щодо запитів, які передає постачальник, клієнт бачить лише їхню кількість. Відповідні записи в журналі для клієнта приховані. Вони слугують доказом на випадок, якщо через передачу запиту виникне спір.
• Постачальник, який передав запит, бачить відповіді своїх постачальників та стан їхніх посилань.
• DeepL SE отримує ваші тексти для перекладу (розділ 7).

Термін зберігання:

• Записи в журналі: п’ять років
• Зображення, які не містять інформації про відповідь, що очікує на розгляд, і не були включені до набору даних: сім днів після завантаження; зображення відхиленої відповіді видаляються негайно
• Посилання, відповіді, переклади та рішення: відповідно до вказівок відповідальної особи; за відсутності вказівок - доти, доки існує робоча область, з якої походить запит (Додаток II, частина Б договору про обробку даних)
• Резервні копії: 90 днів
• Журнали сервера: як зазначено в розділі 3

8. Передача даних за кордон

Уся наша інфраструктура хостингу та всі дані, що зберігаються на ній, знаходяться в Німеччині, а отже - у межах простору обробки даних ЄС/ЄЕЗ.

Для доставки через мережу доставки контенту KeyCDN (доступну за адресою cdn.transpareo.com) запити відвідувачів можуть оброблятися на периферійних серверах за межами ЄС/ЄЕЗ. Через цю мережу передається виключно загальнодоступний контент; це не стосується основних даних, що зберігаються в Німеччині. Будь-які передачі даних регулюються відповідно до розділу V Загального регламенту про захист даних (GDPR) у договорі про обробку даних на замовлення, який ми уклали з оператором KeyCDN.

Передача даних до США відбувається виключно в рамках обробки платежів через Stripe. Ця передача забезпечена стандартними договірними умовами Європейської комісії, а також участю Stripe в Рамковій угоді про захист даних між ЄС та США (EU-U.S. Data Privacy Framework).

Компанія Transpareo AG має штаб-квартиру в Швейцарії. Щодо передачі даних з ЄС до Швейцарії існує рішення Європейської комісії про адекватність; рівень захисту даних у Швейцарії вважається еквівалентним.

10. Файли cookie та відстеження

Ми використовуємо виключно технічно необхідні файли cookie для роботи нашого веб-сайту (наприклад, для сеансу входу). Ми не використовуємо аналітичні або відстежувальні файли cookie.

Ми свідомо відмовляємося від технологій відстеження від сторонніх постачальників (Google Analytics, Facebook Pixel тощо). Наша внутрішня статистика відповідає вимогам щодо захисту даних і не збирає особисті профілі.

12. Безпека даних

Ми вживаємо технічних та організаційних заходів для захисту ваших даних:

• Шифрування всіх даних під час передачі (TLS)
• Окрема база даних для кожного клієнта
• Шифроване зберігання даних доступу та іншої конфіденційної інформації в базі даних із використанням окремого ключа для кожної робочої області
• Шифровані резервні копії
• Хостинг у провайдера в Німеччині, сертифікованого за стандартом ISO 27001
• Постійний моніторинг систем, а також регулярні оновлення безпеки та зміцнення захисту

14. Контакти

З питаннями щодо захисту даних та реалізації ваших прав звертайтеся до:

Контактна особа з питань захисту даних компанії Transpareo AG Електронна пошта: privacy@mail.transpareo.com

Крім того, ви маєте право подати скаргу до наглядового органу з питань захисту даних - у Швейцарії до Федерального уповноваженого з питань захисту даних та відкритості інформації (EDÖB), у ЄС - до наглядового органу вашої держави-члена.

Наш детальний документ про прозорість, що містить всю інформацію щодо наших операцій з обробки даних, можна завантажити тут: Документ про прозорість (PDF)

Станом на: 8 жовтня 2026 року