Transpareo AG 的隐私政策

Transpareo AG 如何处理和保护个人数据。

1. 负责人

根据《通用数据保护条例》（GDPR）和《瑞士数据保护法》（nDSG）的规定，数据处理的责任方为：

Transpareo AG
Tech Cluster Zug
Oberallmendstrasse 18
6300 Zug
瑞士

企业识别号（UID）：CHE-220.381.580
商业登记号：CH-170.3.047.128-7（楚格州）
代表人：Günter Reichelt，董事会主席

电子邮件：

2. 我们的两个角色：数据控制者与数据处理者

在使用本平台时，会产生两类数据，我们对其采取不同的法律处理方式：

作为数据控制者，我们处理您访问本网站、注册账户以及进行结算时产生的数据（第3至9节）。 对于这些数据，我们自行确定处理的目的和方式。

作为数据处理者，我们处理您作为客户在平台上输入、导入或通过接口传输的产品数据和通行证数据，以及其中包含的所有个人数据（第5节）。 在此情况下，您是数据控制者；我们仅根据《一般商业条款》第14条规定的《数据处理协议》（AVV），完全按照您的指示行事。

对于通过供应商页面将询价转发给自身供应商的供应商，我们同样作为数据处理方，根据我们的《数据处理协议》（第6节），对转发的链接及其回复进行处理。

3. 我们收集哪些数据

作为数据控制者，我们在以下情况下收集个人数据：

网站使用：访问本网站时，系统会记录技术访问数据（IP地址、浏览器类型、时间戳）。这些服务器日志将在14天后被删除。 IP地址的地理位置定位是通过我们自有服务器上的本地数据库进行的（使用MaxMind提供的GeoLite数据，可访问www.maxmind.com获取）；在此过程中不会向第三方传输任何数据。

平台注册与使用：注册时，我们会收集您的姓名、电子邮箱、公司名称和国家/地区信息。 支付流程由我们的支付服务提供商（第7节）处理；卡信息直接输入至该服务提供商处，我们不会存储这些信息。

联系表单：当您通过联系表单提交咨询时，我们会处理您提供的联系信息以回复您的咨询。

电子报：如果您订阅电子报，我们会保存您的姓名、电子邮箱地址、语言以及（如您提供）公司名称，并根据您的IP地址推断出的国家/地区。只有当您点击我们确认邮件中的链接后，订阅才算生效。 每封电子报邮件中都包含一个退订链接。

服务目录：如需获取我们服务与功能目录中的保密部分，请提供您的电子邮箱地址、姓名、职务、部门、电话号码及公司名称，以及公司营业地址；如有，还请提供公司的商业登记号。 我们将核查上述信息，随后向您发送保密声明及一个有效期为八天的专属链接。若我们拒绝该请求，将删除相关信息；此前已接受的记录将作为凭证予以保留，包括我们对该请求的审核记录以及就此发送的电子邮件。 该链接将打开一个显示您信息的页面。您需在该页面确认已阅读该声明且有权代表公司接受该声明，并通过点击接受，随后产品目录将自动打开。我们将保存您的个人信息、所选语言、提交申请的时间以及我们发送链接的时间。 如果您接受该声明，我们将记录您的接受信息（包括公司和您的个人信息、您的电话号码、时间以及声明版本），并根据声明第9条的规定，记录每次访问机密内容的情况，包括时间、类型（链接、页面、表格、PDF）和语言。 此外，我们不会为此保存您的IP地址。此后，只有当您在产品目录页面上向我们提出请求时，我们才会给您发邮件。

4. 目的与法律依据

在我们作为数据控制者履行职责时，我们将基于以下法律依据处理您的数据：

  • 履行合同（《通用数据保护条例》（GDPR）第6条第1款第b项）：提供平台服务、管理您的账户及结算
  • 合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）：网站的运营与安全保障，包括为识别和防范滥用行为而保留14天的服务器日志
  • 法律义务（《通用数据保护条例》（GDPR）第6条第1款c项）：针对发票和会计数据的法定保存义务
  • 同意（《通用数据保护条例》（GDPR）第6条第1款第a项）：您已同意接收的营销通讯，例如新闻简报
  • 服务目录：核查您的信息、发送链接以及应您的要求提供目录访问权限（《通用数据保护条例》（GDPR）第6条第1款第b项）； 接收及访问记录，用于证明已签署保密声明，此举基于我们的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）。 若您提出请求，我们将向您发送通知，此举基于您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）

作为一家瑞士公司，Transpareo AG 还受修订后的《瑞士数据保护法》（nDSG）约束；该公司在遵守《通用数据保护条例》（GDPR）的同时，也遵守该法律的要求。

5. 受客户委托进行数据处理

作为数据处理方，我们仅根据客户的指示处理其上传至平台的产品和通行证数据。若这些数据包含个人数据（例如负责人的姓名），则相关客户即为该数据的控制者。 其法律依据为《一般条款与条件》第14条规定的委托处理协议。

我们通过技术手段对这些数据进行存储、处理、转换和签名，并通过其永久性URL向公众开放已发布的数字产品护照。 因此，已发布的证书可供 公众永久查阅；对于在欧盟注册系统中登记的证书，其已发布的版本还将额外保存在一个不可更改的档案库中长达十年（参见《一般条款与条件》第10条）。

受保护护照数据的查询。当您登录以查阅产品护照中的受保护信息时，我们会代表您所查阅护照的客户记录每次查询： 您的账户信息、客户所知的您的名称、产品护照及其版本、您获取的字段内容、获取途径及依据的授权、时间戳以及响应的校验和。这些记录既不包含字段的具体数值，也不包含您的IP地址或浏览器信息。 客户可以查看这些记录；这些记录旨在保护和证明机密信息的安全性，依据的是客户的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项），并在五年后被删除。作为数据控制者，客户将就您的记录提供相关信息。

数据包含在产品护照中的相关个人，如需行使自身权利，应向作为数据控制者的相应客户提出申请。我们将根据该客户的指示，协助其回复此类请求。

6. 供应商页面

在供应商页面上，供应商会回复关于产品和组件信息的咨询，并将其中部分内容转发给其自有供应商。该页面可通过带PIN码的链接打开，无需注册账户。其使用受《供应商使用条款》约束。

我们为谁处理数据。我们受提出请求者的委托处理答复：无论是该请求源自其工作区的客户，还是转发该请求的供应商。如果供应商转发了请求，我们将受其委托处理所转发的链接、针对这些链接的答复以及供应商对这些答复的审核。 相应的委托方是数据控制者；您应向其提出有关您权利的查询。对于服务器日志和防范滥用行为，我们自行负责，依据的是我们对安全运营的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）。

我们存储的内容：

  • 链接及其设置：提出的问题、有效期和发件人的评论；若涉及转发，还包括收件人的姓名以及转发供应商所提供的自身名称
  • 加密的PIN码。 由发送者生成的PIN码，其本人可再次查看；而您自行设置的PIN码，平台不会向任何人显示
  • 链接被打开和回答的时间、错误的PIN码输入记录以及账户锁定情况
  • 您的回答、不含元数据的已发送图片以及您文本的机器翻译结果
  • 若发生转发，则包括您自身供应商的回复、您对此作出的决定以及您的评论
  • 您在回复或转发时所接受的《使用条款》、《隐私政策》及（如有）《数据处理协议》的具体版本，以及接受的时间
  • 包含时间戳、操作（打开、解锁、选择PIN码、发送、上传、转发、新PIN码、撤销、反馈、锁定）及IP地址的日志

在您的浏览器中。该页面会设置一个技术上必需的会话Cookie。它会记录您在此浏览器中解锁过的链接（每次有效期为十二小时），以及您浏览该页面时使用的语言；当您关闭浏览器时，该Cookie即失效。 您在回复表单中输入的内容将由浏览器本地保存，以确保刷新页面时不会丢失数据。只有当您提交后，我们才会收到该草稿；提交后，您的浏览器会将其删除。图片在您选择时即已上传至我们服务器。

谁能看到什么：

  • 发起请求的工作区客户可以查看包含图片的回复、链接被打开及回复的时间，以及包含IP地址的日志条目。
  • 对于供应商转发的请求，客户仅能看到其数量。 相关的日志条目对客户是隐藏的。这些条目在因转发引发争议时可作为证据。
  • 转发了请求的供应商可以看到其供应商的回复及其链接的状态。
  • DeepL SE 将接收您提交的文本以供翻译（第 7 节）。

保存期限：

  • 日志记录：五年
  • 未标注待处理回复且未被采纳的图片：上传后七天；被拒绝的回复所对应的图片将立即删除
  • 链接、回复、翻译和决策：按负责人指示处理；若无指示，则在产生该请求的工作区域存在期间内保留（《数据处理协议》附件 II B 部分）
  • 备份：90 天
  • 服务器日志：同第 3 节

7. 数据接收方和数据处理方

我们仅在履行合同所必需或您已同意的情况下才会共享个人数据。我们委托以下经过严格筛选的数据处理方，并与各家均签订了数据处理协议：

  • Hetzner Online GmbH（德国）：托管及对象存储。 所有平台服务器及存储的数据均位于德国。
  • KeyCDN（proinity LLC，瑞士）：通过内容分发网络（CDN）提供网站及公开的产品护照页面。在此过程中，访客的连接数据（尤其是IP地址）将在全球分布的边缘服务器上进行处理。
  • Stripe（Stripe Payments Europe Ltd. / Stripe, Inc.）：支付处理和开具发票。在此过程中，支付数据将在美国进行处理（参见第 8 节）。
  • Kreativmedia（Kreativ Media GmbH，瑞士）：通过 SMTP 中继发送系统邮件和通知邮件。
  • DeepL SE（德国）：在欧盟数据空间内对内容进行机器翻译。

8. 向国外传输数据

我们所有的托管基础设施以及其中存储的所有数据均位于德国，因此处于欧盟/欧洲经济区（EU/EEA）的数据空间内。

通过 KeyCDN 内容分发网络（访问地址为 cdn.transpareo.com）进行内容分发时，访客的请求可能会由欧盟/欧洲经济区以外的边缘服务器进行处理。 该网络仅分发公开可访问的内容；存储在德国的主数据不受此影响。任何数据传输均依据《通用数据保护条例》（GDPR）第五章的规定，通过我们与 KeyCDN 运营商签订的《数据处理协议》予以保障。

向美国的数据传输仅在通过 Stripe 进行支付处理的范围内进行。该传输受欧盟委员会的标准合同条款以及 Stripe 参与《欧盟-美国数据隐私框架》的保障。

Transpareo AG 的注册地位于瑞士。对于从欧盟向瑞士传输数据的情况，欧盟委员会已作出充分性决定；瑞士的数据保护水平被视为等同于欧盟标准。

9. 存储期限

我们仅在实现相应目的所需的期限内存储个人数据：

  • 服务器日志：14天
  • 备份数据：90天，此后将在30天内被彻底删除
  • 账户数据：合同关系存续期间
  • 发票数据：10年（法定保存义务）
  • 支持请求：请求处理完毕后3年
  • 营销同意：有效期至您撤回同意为止。此后，我们将保留您的联系方式以及同意和撤回的时间作为凭证，以便不再向您发送任何信息
  • 未确认的通讯订阅：30天
  • 服务目录：被拒绝的请求立即删除；未签署保密声明的请求，自最后一次请求或最后一次点击链接之日起30天后删除；已获准访问的请求，连同接受记录和访问日志，自最后一次访问之日起五年后删除，但以保密声明所规定的义务期限为准
  • 已发送的电子邮件：我们发送的每封电子邮件（收件人、主题、正文）的副本都会保存在我们的发送日志中，直到我们不再需要这些信息用于查询或作为发送凭证为止。
  • 供应商页面：参见第6节

我们受客户委托处理的产品和通行证数据，将按照客户的指示进行存储；已发布和已注册的通行证版本，适用《一般条款与条件》第10条规定的十年归档期限。

10. Cookie 与追踪

我们仅使用对网站运行技术上必不可少的Cookie（例如登录会话）。我们不使用分析或追踪Cookie。

打开机密服务目录时，该会话Cookie会记录您有权在此浏览器中查看该目录。当您关闭浏览器时，该Cookie即失效。

我们刻意不采用第三方追踪技术（如Google Analytics、Facebook Pixel等）。我们的内部统计数据符合数据保护规定，且不会收集任何个人资料。

11. 数据主体的权利

作为数据主体，您对Transpareo享有以下权利：

  • 获取信息权（《通用数据保护条例》（GDPR）第15条）：您可以随时要求获取关于您个人已存储数据的详细信息。
  • 更正权（《通用数据保护条例》（GDPR）第16条）： 您可以要求更正不准确的数据或补充不完整的数据。
  • 删除权（《通用数据保护条例》（GDPR）第17条）：只要不违反法律规定的保存义务，您可以要求删除您的数据。
  • 限制处理（《通用数据保护条例》（GDPR）第18条）：在特定条件下，您可以要求限制对您数据的处理。
  • 数据可携权（《通用数据保护条例》（GDPR）第20条）：您可以以结构化、通用且可读的格式获取您的数据，或要求将数据直接传输给另一数据控制者。
  • 反对（《通用数据保护条例》（GDPR）第21条）：您可以反对基于合法利益的数据处理。
  • 撤回同意（《通用数据保护条例》（GDPR）第7条第3款）：您可以随时撤回已给予的同意，该撤回自撤回之日起生效。
  • 投诉（《通用数据保护条例》第77条）：您可以向数据保护监管机构提出投诉（参见第14节）。

本机构不进行《通用数据保护条例》第22条所指的自动化决策，包括个人画像。

12. 数据安全

我们采取技术和组织措施来保护您的数据：

  • 传输过程中对所有数据进行加密（TLS）
  • 每位客户拥有独立的数据库
  • 在数据库中对访问数据及其他机密信息进行加密存储，每个工作区均使用独立密钥
  • 加密备份
  • 由德国一家通过 ISO 27001 认证的服务商提供托管服务
  • 对系统进行持续监控，并定期进行安全更新和强化

13. 数据保护官和欧盟代表

我们已任命了一位外部数据保护官：

DGD 德国数据保护协会 Heiko Jonny Maniero 教授（荣誉博士）
Franz-Joseph-Str. 11
80801 慕尼黑，德国

电子邮件： 电话：+49 (0)178 6264376

作为一家总部位于欧盟以外的企业，我们根据《通用数据保护条例》（GDPR）第27条在欧盟指定了一名代表。上述DGD德国数据保护协会履行该职能。

14. 联系方式

如对数据保护或行使您的权利有任何疑问，请联系：

Transpareo AG 数据保护联系人 电子邮件：

此外，您还有权向数据保护监管机构提出投诉 - 在瑞士，请向联邦数据保护与信息专员（EDÖB）投诉；在欧盟，请向您所在成员国的监管机构投诉。

我们关于数据处理活动的详细透明度文件可在此处下载：透明度文件（PDF）

截至：2026年11月6日

术语定义

本声明采用《通用数据保护条例》（GDPR）中的术语。现对主要术语简要说明如下：

  • 个人数据：与已识别或可识别的自然人有关的所有信息。
  • 数据主体：其个人数据被处理的自然人。
  • 处理：与个人数据相关的任何操作（例如收集、存储、修改、传输、删除）。
  • 限制处理：对存储的数据进行标记，以限制其未来的处理。
  • 个人画像：旨在评估个人某些方面的自动化处理。
  • 假名化：以一种方式进行处理，使得在没有额外、单独保存的信息的情况下，数据无法再与任何个人相关联。
  • 控制者：单独或共同决定处理目的和方式的主体。
  • 数据处理者：受数据控制者委托处理个人数据的主体。
  • 数据接收方：接收所披露数据的主体，无论是否为第三方；在调查任务框架内行使职权的政府机关不被视为数据接收方。
  • 第三方：除数据主体、数据控制者、数据处理者及其负责下属人员以外的任何个人。
  • 同意：数据主体针对具体情形，在知情且明确无误的情况下自愿作出的同意。