Превод; при разминаване меродавен е текстът на немски език.
Между XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Албания („Offrano“), и купувача. Този договор е част от Общите условия за купувачи и има предимство пред тях при противоречие.
Чл. 1 Роли
(1) С отключването на данните за контакт купувачът става за по-нататъшното им обработване самостоятелен администратор по смисъла на чл. 4, т. 7 от ОРЗД (съответно UK GDPR и швейцарския закон за защита на данните, DSG). Той не е нито обработващ лични данни от името на Offrano, нито съвместен администратор с Offrano.
(2) Купувачът спазва всички задължения, които има като администратор. Правилата по-долу се прилагат допълнително; те са условията, при които клиентът е дал съгласието си, и затова са задължителни за купувача.
Чл. 2 Ограничение в целите
(1) Купувачът използва данните от запитване изключително за да направи на клиента оферта за поисканите работи и, ако клиентът желае, за да изпълни поръчката.
(2) Забранени са по-специално: реклама на други услуги, включване в бюлетини или пощенски списъци, съпоставяне с други масиви от данни за рекламни цели, искане на отзиви без възложена поръчка.
Чл. 3 Без препродажба, без предаване
(1) Купувачът не продава, не отдава под наем, не разменя и не предоставя данните на трети лица — включително на свързани предприятия, партньорски фирми или подизпълнители.
(2) Изключение правят собствените служители и доставчиците, които действат за купувача по негови указания като обработващи лични данни (чл. 28 от ОРЗД), доколкото се нуждаят от данните за целта по чл. 2. Ако купувачът иска да предаде поръчката на друга фирма, той се нуждае от предварителното съгласие на клиента.
(3) Неустойка: Ако купувачът виновно наруши алинея 1, той плаща на Offrano за всяко засегнато запитване неустойка в размер на десеторната му покупна цена. Допълнителните претенции, по-специално за обезщетение, не се засягат; неустойката се приспада от тях.
Чл. 4 Информация при първия контакт (чл. 14 от ОРЗД)
(1) При първия контакт, но не по-късно от един месец след покупката, купувачът информира клиента съгласно чл. 14 от ОРЗД най-малко за: кой е и как може да бъде достигнат, че е получил данните чрез Offrano, за каква цел ги обработва, колко дълго ги съхранява, какви права има клиентът и къде се намира неговата политика за поверителност.
(2) Достатъчно първо изречение е например: „Здравейте, обаждаме се от [фирма]. Получихме Вашето запитване за [област] чрез Offrano. Как обработваме данните Ви, можете да прочетете на [връзка към политиката за поверителност].“ При телефонни обаждания е достатъчно устното уведомяване, ако пълната информация последва веднага по имейл.
Чл. 5 Връзка с клиента
(1) Купувачът прави най-много пет опита за контакт в рамките на 14 дни от покупката, независимо по какъв канал (обаждане, имейл, SMS). След това се въздържа от по-нататъшни опити, освен ако клиентът е отговорил или е поискал да бъде потърсен отново.
(2) Клиентът се е съгласил купувачът да се свърже с него по телефона, чрез SMS и по имейл. За целта купувачът използва само телефонния номер и имейл адреса от запитването; не може да използва данни за контакт, получени по друг начин.
(3) Купувачът се обажда само в обичайното работно време, без да скрива номера си, и спазва правото на държавата, в която живее клиентът.
(4) Купувачът използва месинджъри (например WhatsApp) само ако клиентът сам предложи този начин.
Чл. 6 Оттегляне на съгласието и възражение
(1) Ако клиент оттегли съгласието си или възрази срещу връзката с него — пред Offrano или пряко пред купувача, — купувачът изпълнява това в рамките на 48 часа: никакъв по-нататъшен контакт, изтриване на данните, доколкото няма законово задължение за съхранение.
(2) Ако получи оттегляне пряко от клиента, купувачът го съобщава на Offrano в същия срок.
(3) Ако клиентът вече е сключил договор с купувача, необходимото за него обработване остава разрешено.
(4) Задълженията по алинея 1 се прилагат независимо дали купувачът получава възстановяване. При оттегляне чрез връзката за оттегляне на Offrano в рамките на 24 часа след отключването Offrano възстановява цената автоматично (Общи условия за купувачи, чл. 6, ал. 4); при по-късно оттегляне няма възстановяване, но купувачът също трябва да прекрати контакта и да изтрие данните.
Чл. 7 Изтриване
(1) Ако в рамките на шест месеца след покупката не се стигне до поръчка, купувачът изтрива изцяло данните от запитването, включително копията в пощенски кутии, таблици и телефони, доколкото няма законово задължение за съхранение.
(2) Ако се стигне до поръчка, по-нататъшното съхранение се определя от договора с клиента и от законовите задължения на купувача.
(3) При поискване купувачът потвърждава изтриването пред Offrano в текстова форма.
Чл. 8 Сигурност и нарушения на сигурността на данните
(1) Купувачът защитава данните с подходящи технически и организационни мерки (чл. 32 от ОРЗД), най-малко чрез лични профили за достъп, защитени устройства и ограничаване на достъпа до лицата, които работят по запитването.
(2) Нарушение на сигурността на данните от запитвания на Offrano купувачът съобщава на Offrano незабавно, но не по-късно от 48 часа след узнаването, на contact@offrano.com, като посочва естеството на нарушението, засегнатите запитвания и предприетите мерки. Собствените му задължения за уведомяване на надзорния орган и на засегнатите лица (чл. 33 и 34 от ОРЗД) не се засягат.
Чл. 9 Искания и права на клиентите
Купувачът сам и в срок отговаря на искания на клиенти относно техните права (чл. 15–21 от ОРЗД). Той съдейства на Offrano, когато клиент се обърне към Offrano и е засегнато обработването при купувача.
Чл. 10 Купувачи извън ЕС и ЕИП
(1) Ако купувачът е установен извън ЕС и ЕИП в държава, за която няма решение на Европейската комисия относно адекватното ниво на защита, за запитвания от ЕС и ЕИП допълнително се прилагат стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914, модул 1: предаване от администратор към администратор), като Offrano е износител на данни, а купувачът — вносител на данни. Offrano предоставя попълнените приложения в профила.
(2) За запитвания от Обединеното кралство допълнително се прилага британското допълнение (International Data Transfer Addendum) на ICO, а за запитвания от Швейцария — адаптациите за швейцарския закон за защита на данните (DSG).
Чл. 11 Уверения
Купувачът уверява, че притежава необходимите за предлаганите работи професионални и търговски разрешения и че данните в профила му са верни. Ако разрешение отпадне, той съобщава това незабавно и дотогава не купува запитвания в засегнатата област.
Чл. 12 Контрол и последици
(1) При обосновано подозрение за нарушение Offrano може да поиска информация как купувачът е процедирал с определени запитвания. Купувачът отговаря в рамките на седем дни.
(2) При нарушения на този договор Offrano може да блокира профила и да прекрати договора без предизвестие съгласно чл. 10 от Общите условия за купувачи.
(3) Купувачът освобождава Offrano от претенции на трети лица, по-специално на клиенти и органи, които се основават на виновно нарушение от купувача на този договор или на правото в областта на защитата на данните.
Чл. 13 Срок
Задълженията по този договор се прилагат, докато купувачът обработва данни от запитвания, включително след края на търговските отношения.