隐私政策

Transpareo AG 的隐私政策。我们如何处理和保护个人数据。

1. 负责人

根据《通用数据保护条例》（GDPR）和《瑞士数据保护法》（nDSG）的规定，数据处理的责任方为：

Transpareo AG Tech Cluster Zug, Oberallmendstrasse 18
6300 Zug
瑞士

企业识别号（UID）：CHE-220.381.580
商业登记号：CH-170.3.047.128-7（楚格州）
代表人：Günter Reichelt，董事会主席

电子邮件：

2. 我们的两个角色：数据控制者与数据处理者

在使用本平台时，会产生两类数据，我们对其采取不同的法律处理方式：

作为数据控制者，我们处理您访问本网站、注册账户以及进行结算时产生的数据（第3至9节）。 对于这些数据，我们自行确定处理的目的和方式。

作为数据处理者，我们处理您作为客户在平台上输入、导入或通过接口传输的产品数据和通行证数据，以及其中包含的所有个人数据（第5节）。 在此情况下，您是数据控制者；我们仅根据《一般商业条款》第14条规定的《数据处理协议》（AVV），完全按照您的指示行事。

对于通过供应商页面将询价转发给自身供应商的供应商，我们同样作为数据处理方，根据我们的《数据处理协议》（第6节），对转发的链接及其回复进行处理。

3. 我们收集哪些数据

作为数据控制者，我们在以下情况下收集个人数据：

网站使用：当您访问我们的网站时，系统会记录技术访问数据（IP地址、浏览器类型、时间戳）。这些服务器日志将在14天后被删除。 IP地址的地理位置定位是通过我们自有服务器上的本地数据库进行的；在此过程中不会向第三方传输任何数据。

平台注册与使用：注册时，我们会收集您的姓名、电子邮箱、公司名称和国家/地区信息。 支付流程由我们的支付服务提供商（第7节）处理；卡信息直接输入至该服务提供商处，我们不会存储这些信息。

联系表单：当您通过联系表单提交咨询时，我们会处理您提供的联系信息以回复您的咨询。

4. 目的与法律依据

在我们作为数据控制者履行职责时，我们将基于以下法律依据处理您的数据：

-履行合同（《通用数据保护条例》（GDPR）第6条第1款第b项）：提供平台服务、管理您的账户及结算 -合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）：网站的运营与安全保障，包括为识别和防范滥用行为而保留14天的服务器日志 -法律义务（《通用数据保护条例》（GDPR）第6条第1款c项）：针对发票和会计数据的法定保存义务 -同意（《通用数据保护条例》（GDPR）第6条第1款第a项）：在您已同意的情况下发送营销通讯

作为一家瑞士公司，Transpareo AG 还受修订后的《瑞士数据保护法》（nDSG）约束；该公司在遵守《通用数据保护条例》（GDPR）的同时，也遵守该法律的要求。

5. 受客户委托进行数据处理

作为数据处理方，我们仅根据客户的指示处理其上传至平台的产品和通行证数据。若这些数据包含个人数据（例如负责人的姓名），则相关客户即为该数据的控制者。 其法律依据为《一般条款与条件》第14条规定的委托处理协议。

我们通过技术手段对这些数据进行存储、处理、转换和签名，并通过其永久URL向公众开放已发布的数字产品护照。 因此，已发布的护照可供 公众永久查阅；对于在欧盟注册处登记的护照，其已发布的版本还将额外保存在不可更改的档案库中十年（参见《一般条款与条件》第10条）。

数据包含在产品护照中的相关个人，如需行使自身权利，应向作为数据控制者的相应客户提出申请。我们将根据该客户的指示，协助其回复此类请求。

6. 供应商页面

在供应商页面上，供应商会回复关于产品和组件信息的咨询，并将部分咨询转交其自有供应商。该页面可通过带PIN码的链接打开，无需注册账户。其使用须遵守《供应商使用条款》。

我们为谁处理数据。我们受提出请求者的委托处理回复：无论是该请求源自其工作区域的客户，还是转发该请求的供应商。如果供应商转发了请求，我们将受其委托处理被转发的链接、相关回复及其对这些回复的审核。 相应的委托方是数据控制者；有关您权利的查询请向其提出。基于我们对安全运营的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项），我们自行负责服务器日志记录及防范滥用行为。

我们存储的内容：

  • 链接及其设置：提出的问题、有效期以及发件人的评论；若涉及转发，还包括收件人的姓名以及转发供应商所提供的自身名称
  • 加密后的PIN码。 由发送者生成的PIN码，其本人可再次查看；而您自行设置的PIN码，平台不会向任何人显示
  • 链接被打开和回答的时间、错误的PIN码输入以及锁定情况
  • 您的回复、不含元数据的已发送图片以及您文本的机器翻译
  • 若发生转发，则包括您自己供应商的回复、您对此作出的决定以及您的评论
  • 若发生转发，则包括您为接收数据保护通知而提供的电子邮件地址
  • 您在回复或转发时所接受的《使用条款》、《隐私政策》及（如适用）《数据处理协议》的版本，以及接受的时间
  • 包含时间戳、操作（打开、解锁、选择 PIN 码、发送、上传、共享、新 PIN 码、撤销、反馈、锁定）及 IP 地址的日志

在您的浏览器中。该页面会设置一个技术上必要的会话Cookie。它会记录您在此浏览器中解锁过的链接（每次有效期为十二小时），以及您浏览该页面时使用的语言；当您关闭浏览器时，该Cookie即失效。 您在回复表单中输入的内容将由浏览器本地保存，以确保重新加载时不会丢失。只有当您提交后，我们才会收到该草稿；提交后，您的浏览器会将其删除。图片在您选择时即已上传至我们的服务器。

谁能看到什么：

  • 发起请求的客户可以查看包含图片的回复、链接的打开和回复时间，以及包含 IP 地址的日志条目。
  • 对于供应商转发的请求，客户仅能看到其数量。 相关的日志记录对客户是隐藏的。这些记录在因转发引发争议时可作为证据。
  • 转发了请求的供应商可以看到其供应商的回复及其链接的状态。
  • DeepL SE 将接收您提交的文本以供翻译（第 7 节）。

保存期限：

  • 日志条目：五年
  • 未标注待处理回复且未被采纳的图片：上传后七天；被拒绝回复的图片将立即删除
  • 链接、回复、翻译和决策：按负责人指示处理；若无指示，则在生成该请求的工作区域存在期间内保留（《数据处理协议》附件 II B 部分）
  • 备份：90 天
  • 服务器日志：同第 3 节

7. 数据接收方和数据处理方

我们仅在履行合同所必需或您已同意的情况下才会共享个人数据。我们委托以下经过严格筛选的数据处理方，并与各家均签订了数据处理协议：

-Hetzner Online GmbH（德国）：托管及对象存储。 所有平台服务器及存储的数据均位于德国。 -KeyCDN（proinity LLC，瑞士）：通过内容分发网络（CDN）提供网站及公开的产品信息页面的访问服务。 在此过程中，访客的连接数据（尤其是 IP 地址）将在全球分布的边缘服务器上进行处理。 -Stripe（Stripe Payments Europe Ltd. / Stripe, Inc.）：支付处理和开具发票。在此过程中，支付数据将在美国进行处理（参见第 8 节）。 -Kreativmedia（Kreativ Media GmbH，瑞士）：通过 SMTP 中继发送系统邮件和通知邮件。 -DeepL SE（德国）：在欧盟数据空间内对内容进行机器翻译。

8. 向国外传输数据

我们所有的托管基础设施以及其中存储的所有数据均位于德国，因此处于欧盟/欧洲经济区（EU/EEA）的数据空间内。

通过 KeyCDN 内容分发网络（访问地址为 cdn.transpareo.com）进行内容分发时，访客的请求可能会由欧盟/欧洲经济区以外的边缘服务器进行处理。 该网络仅分发公开可访问的内容；存储在德国的主数据不受此影响。任何数据传输均依据《通用数据保护条例》（GDPR）第五章的规定，通过我们与 KeyCDN 运营商签订的《数据处理协议》予以保障。

向美国的数据传输仅在通过 Stripe 进行支付处理的范围内进行。该传输受欧盟委员会的标准合同条款以及 Stripe 参与《欧盟-美国数据隐私框架》的保障。

Transpareo AG 的注册地位于瑞士。对于从欧盟向瑞士传输数据的情况，欧盟委员会已作出充分性决定；瑞士的数据保护水平被视为等同于欧盟标准。

9. 存储期限

我们仅在实现相应目的所需的期限内存储个人数据：

-服务器日志：14天 -备份数据：90天，此后将在30天内被彻底删除 -账户数据：合同关系存续期间 -发票数据：10年（法定保存义务） -支持请求：请求处理完毕后3年 -营销授权：直至撤销 -供应商方面：参见第6节

我们受客户委托处理的产品和通行证数据，将按照客户的指示进行存储；已发布和已注册的通行证版本，适用《一般条款与条件》第10条规定的十年归档期限。

10. Cookie 与追踪

我们仅使用对网站运行技术上必不可少的Cookie（例如登录会话）。我们不使用分析或追踪Cookie。

我们刻意不采用第三方追踪技术（如Google Analytics、Facebook Pixel等）。我们的内部统计数据符合数据保护规定，且不会收集任何个人资料。

11. 数据主体的权利

作为数据主体，您对Transpareo享有以下权利：

-获取信息权（《通用数据保护条例》（GDPR）第15条）：您可以随时要求获取关于您个人已存储数据的详细信息。 -更正权（《通用数据保护条例》（GDPR）第16条）： 您可以要求更正不准确的数据或补充不完整的数据。 -删除权（《通用数据保护条例》（GDPR）第17条）：只要不违反法律规定的保存义务，您可以要求删除您的数据。 -限制处理（《通用数据保护条例》（GDPR）第18条）：在特定条件下，您可以要求限制对您数据的处理。 -数据可携权（《通用数据保护条例》（GDPR）第20条）：您可以以结构化、通用且可读的格式获取您的数据，或要求将数据直接传输给另一数据控制者。 -反对（《通用数据保护条例》（GDPR）第21条）：您可以反对基于合法利益的数据处理。 -撤回同意（《通用数据保护条例》（GDPR）第7条第3款）：您可以随时撤回已给予的同意，该撤回自撤回之日起生效。 -投诉（《通用数据保护条例》第77条）：您可以向数据保护监管机构提出投诉（参见第14节）。

本机构不进行《通用数据保护条例》第22条所指的自动化决策，包括个人画像。

12. 数据安全

我们采取技术和组织措施来保护您的数据：

  • 传输过程中对所有数据进行加密（TLS）
  • 每位客户拥有独立的数据库
  • 在数据库中对访问数据及其他机密信息进行加密存储，每个工作区均使用独立密钥
  • 加密备份
  • 由德国一家通过 ISO 27001 认证的服务商提供托管服务
  • 对系统进行持续监控，并定期进行安全更新和强化

13. 数据保护官和欧盟代表

我们已任命了一位外部数据保护官：

DGD 德国数据保护协会 Heiko Jonny Maniero 教授（荣誉博士）
Franz-Joseph-Str. 11
80801 慕尼黑，德国

电子邮件： 电话：+49 (0)178 6264376

作为一家总部位于欧盟以外的企业，我们根据《通用数据保护条例》（GDPR）第27条在欧盟指定了一名代表。上述DGD德国数据保护协会履行该职能。

14. 联系方式

如对数据保护或行使您的权利有任何疑问，请联系：

Transpareo AG 数据保护联系人 电子邮件：

此外，您还有权向数据保护监管机构提出投诉 - - 在瑞士，请向联邦数据保护与信息专员（EDÖB）投诉；在欧盟，请向您所在成员国的监管机构投诉。

我们关于数据处理活动的详细透明度文件可在此处下载：透明度文件（PDF）

更新日期：2026年10月8日

术语定义

本声明采用《通用数据保护条例》（GDPR）中的术语。现对主要术语简要说明如下：

-个人数据：与已识别或可识别的自然人有关的所有信息。 -数据主体：其个人数据被处理的自然人。 -处理：与个人数据相关的任何操作（例如收集、存储、修改、传输、删除）。 -限制处理：对存储的数据进行标记，以限制其未来的处理。 -个人画像：旨在评估个人某些方面的自动化处理。 -假名化：以一种方式进行处理，使得在没有额外、单独保存的信息的情况下，数据无法再与任何个人相关联。 -控制者：单独或共同决定处理目的和方式的主体。 -数据处理者：受数据控制者委托处理个人数据的主体。 -数据接收方：接收所披露数据的主体，无论是否为第三方；在调查任务框架内行使职权的政府机关不被视为数据接收方。 -第三方：除数据主体、数据控制者、数据处理者及其负责下属人员以外的任何个人。 -同意：数据主体针对具体情形，在知情且明确无误的情况下自愿作出的同意。