Превод; при разминаване меродавен е текстът на немски език.

Тази политика се прилага за offrano.com и всички езикови версии. Тя е разделена на три части:

• Част A за всички, които изпращат запитване чрез Offrano („податели на запитвания“),
• Част B за специализираните фирми, които купуват запитвания („купувачи“),
• Част C за всички посетители на сайта.

Раздели D–I се прилагат за всички.

1. Администратор

XARC Solutions SHPK, представлявано от управителя (Administrator) Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Албания Имейл: contact@offrano.com

Offrano е търговска марка на XARC Solutions SHPK („ние“).

2. Как работи Offrano — в пет изречения

Описвате ни каква работа искате да бъде свършена и къде. Проверяваме телефонния Ви номер чрез SMS и имейл адреса Ви чрез връзка за потвърждение. След това предлагаме запитването на специализирани фирми — отначало само с пощенския код, населеното място и данните Ви за работата, без име, улица, номер, телефонен номер и имейл адрес. Точно една фирма може да купи запитването; тя ни плаща за това. Преди тази фирма да види данните Ви за контакт, Ви изпращаме по имейл името, адреса и телефонния ѝ номер.

Част A — Податели на запитвания

A1. Какви данни обработваме

• Данни за контакт: име, фамилия, имейл адрес, телефонен номер, улица и номер, пощенски код и населено място, а при фирми — наименованието на фирмата.
• Данни за запитването: избраната област и желаната услуга, държавата, отговорите във формуляра за запитване (например жилищна площ или дали сте собственик) и евентуално свободен текст.
• Доказателство за съгласието Ви: версията на текста за съгласие, фактът, че сте поставили отметката за съгласие, моментите на проверката чрез SMS и на потвърждението на имейла, страницата, от която сте изпратили запитването, IP адресът Ви при изпращането, на коя фирма е предоставено запитването, кога сме Ви съобщили името ѝ и дали сте оттеглили съгласието си.
• Произход на запитването: страницата, от която сте дошли (referrer), и идентификаторите на кампании във връзката (UTM параметри), ако има такива.
• Контролни стойности: необратими контролни стойности (HMAC), изчислени от имейл адреса и телефонния номер, с които разпознаваме дублирани запитвания и злоупотреби, без да се налага да търсим адреса в явен вид.

A2. Цели и правни основания

A3. Проверка чрез SMS и потвърждение на имейла

След изпращането получавате код чрез SMS на посочения номер. Номерът се счита за проверен едва когато въведете кода. След това Ви изпращаме имейл с връзка за потвърждение (двойно потвърждение). Запитване, чийто номер и имейл адрес не са потвърдени, не се предлага на никоя фирма. Така осигуряваме, че никой не може да изпрати запитване с Вашите данни, без да има достъп до телефона и пощенската Ви кутия.

A4. Предаване на специализирана фирма

Кой вижда запитването, преди да бъде продадено: Регистрираните купувачи виждат в магазина само областта, държавата, пълния пощенски код и населеното място, отговорите от формуляра, одобрени за преглед, времето от постъпването на запитването и цената. Името, улицата, номерът, телефонният номер и имейл адресът никога не са видими преди покупката.

Кой получава запитването: точно една специализирана фирма, която работи в избраната област във Вашия регион и купува запитването. Фирмата ни плаща за запитването. След това то не се предлага на никого другиго.

Какво получава фирмата: име, имейл адрес, телефонен номер, адрес и данните Ви за запитването. Тя може да Ви се обади и да се свърже с Вас чрез SMS или имейл по повод това запитване.

Какво получавате Вие преди това: Щом фирма купи запитването, Ви изпращаме автоматично имейл с нейното име, адрес и телефонен номер. Едва след това ѝ се показват данните Ви за контакт. Имейлът съдържа връзка, с която можете да оттеглите съгласието си.

Фирмата е самостоятелен администратор. От момента на предаването фирмата обработва данните Ви на своя отговорност и съгласно собствената си политика за поверителност. Тя е договорно задължена да използва данните Ви само за отговор на запитването Ви, да не ги предава на други, да Ви информира при първия контакт за произхода на данните, да не се свързва с Вас повече от пет пъти в рамките на 14 дни, да изпълни оттегляне на съгласието в рамките на 48 часа и да изтрие данните Ви, ако в рамките на шест месеца не се стигне до поръчка.

Фирми, установени извън ЕС/ЕИП: Offrano работи в няколко европейски държави извън ЕС. Ако фирмата е установена в държава, за която нито Европейската комисия, нито — за запитвания от Обединеното кралство или Швейцария — съответният орган там е установил адекватно ниво на защита на данните, предаването се основава на стандартните договорни клаузи на Европейската комисия (чл. 46, параграф 2, буква „в“ от ОРЗД), а за запитвания от Обединеното кралство — заедно с британското допълнение (International Data Transfer Addendum); и двете са част от договора ни с фирмата. Държавата, в която е установена фирмата, е посочена в имейла, който получавате след покупката. При поискване получавате копие от клаузите.

A5. Оттегляне на съгласието

Можете по всяко време да оттеглите съгласието си с действие занапред — чрез връзката във всеки наш имейл или в свободна форма на contact@offrano.com.

• Преди продажбата: Запитването веднага изчезва от магазина, а данните Ви за контакт се изтриват.
• След продажбата: Препращаме оттеглянето Ви незабавно на фирмата. Тя трябва да го изпълни в рамките на 48 часа. Ако междувременно сте сключили договор с фирмата, по-нататъшното обработване се определя от този договор.

Законосъобразността на обработването до оттеглянето не се засяга. Доказателството, че и кога сте дали и оттеглили съгласието си, продължаваме да съхраняваме (A6).

A6. Срок на съхранение

При фирмата се прилагат нейните собствени срокове; по договор — най-много шест месеца без поръчка (A4).

A7. Длъжни ли сте да предоставите данни?

Запитването е доброволно. Без име, имейл адрес, телефонен номер и населено място обаче не можем да го проверим и да го предоставим на фирма. Без отметката за съгласие запитването не се приема.

Част B — Купувачи (специализирани фирми)

B1. Какви данни обработваме

• Профил: име и имейл адрес на лицето за контакт, моменти на влизане и IP адреси при влизанията. Влизате без парола: изпращаме Ви еднократен код на имейл адреса; кодът е валиден кратко време и след това се изтрива.
• Предприятие: фирма, правна форма, държава, адрес, телефонен номер, идентификационен номер по ДДС или извлечение от регистър, резервирани области и райони, декларираното професионално, съответно търговско разрешение.
• Търговски операции: купени запитвания, плащания, фактури, възстановявания, рекламации заедно с доказателствата (например доказателства за обаждания), уведомления за оттегляния и нарушения на сигурността на данните.

B2. Цели и правни основания

• Поддържане на профила, продажба на запитвания, фактуриране, разглеждане на рекламации: чл. 6, параграф 1, буква „б“ от ОРЗД.
• Проверка дали сте търговец (проверка на идентификационния Ви номер по ДДС в системата MIAS/VIES на Европейската комисия или проверка на извлечение от регистър): чл. 6, параграф 1, букви „б“ и „е“ от ОРЗД (само предприятия могат да купуват; защита на подателите на запитвания).
• Съобщаване на наименованието на фирмата Ви, адреса и телефонния номер на подателя, чието запитване купувате: чл. 6, параграф 1, буква „б“ от ОРЗД (част от договора с купувача) и буква „е“ от ОРЗД (подателят трябва да знае кой получава данните му). Ако действате като едноличен търговец, това са и Вашите лични данни.
• Съхраняване на фактури и счетоводни документи: чл. 6, параграф 1, буква „в“ от ОРЗД.
• Разкриване на злоупотреби и препродажба, упражняване на претенции: чл. 6, параграф 1, буква „е“ от ОРЗД.

B3. Плащане

Всяка покупка плащате поотделно чрез доставчика на платежни услуги Stripe (карта, Apple Pay, Google Pay). За целта Stripe създава клиентски запис за Вашето предприятие. Данните на картата и плащането въвеждате единствено при Stripe. По Ваше желание Stripe запаметява платежния Ви инструмент за следващи покупки; ние получаваме само данни за показване в профила (например вида на картата и последните четири цифри), никога пълните данни на картата. Можете по всяко време да премахнете запаметения платежен инструмент от профила. От Stripe получаваме потвърждение дали е платено и данните, нужни за съпоставянето (сума, идентификатор на плащането, имейл адрес). Възстановяванията след рекламация също се извършват чрез Stripe по използвания платежен инструмент. Stripe обработва данните и за предотвратяване на измами на своя отговорност. Правното основание е чл. 6, параграф 1, буква „б“ от ОРЗД. Подробности: stripe.com/privacy.

B4. Срок на съхранение

Част C — Всички посетители

C1. Предоставяне на сайта

При посещение обработваме технически необходимите данни: IP адрес, момент, посетен адрес, referrer, браузър и операционна система. Това е нужно, за да се зареди страницата и да се защити от атаки (чл. 6, параграф 1, буква „е“ от ОРЗД). Сайтът се доставя чрез мрежата на Cloudflare; Cloudflare обработва IP адреси за отблъскване на атаки и за ускоряване.

C2. Защита на формулярите (Cloudflare Turnstile)

Формулярът за запитване и входът за купувачи са защитени с Cloudflare Turnstile. Turnstile проверява дали въвеждането е от човек и за целта обработва IP адрес, данни за браузъра и устройството, както и характеристики на поведението при ползване на страницата. Turnstile не служи за реклама. Правното основание е чл. 6, параграф 1, буква „е“ от ОРЗД (защита от автоматизирани злоупотреби).

C3. Бисквитки и Google Analytics

Използваме само технически необходими бисквитки, а Google Analytics 4 — единствено след Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД; в Германия § 25, ал. 1 TDDDG). Докато не дадете съгласие, етикетът на Google е блокиран. Подробности ще намерите в Информацията за бисквитките. Можете по всяко време да промените избора си чрез „Настройки за бисквитки“ в долната част на всяка страница.

C4. Контакт по имейл

Ако ни пишете, обработваме данните Ви, за да разгледаме въпроса Ви (чл. 6, параграф 1, буква „б“ или буква „е“ от ОРЗД), и ги изтриваме, след като въпросът е решен и няма задължение за съхранение.

D. Получатели и доставчици на услуги

Използваме следните доставчици на услуги. Те обработват данни от наше име и по наши указания (чл. 28 от ОРЗД), освен ако е посочено друго.

Други получатели: специализираната фирма, която купува запитването Ви (A4), и — при покупката — подателят на запитването, който получава името, адреса и телефонния номер на купувача (B2). Органите получават данни само ако закон ни задължава.

E. Нашето седалище в Албания

Седалището ни е в Албания и нямаме клон в ЕС или в Обединеното кралство. Тъй като предлагаме услуги на лица в ЕС, за нас се прилага ОРЗД (чл. 3, параграф 2 от ОРЗД), за запитвания от Обединеното кралство — UK GDPR и Data Protection Act 2018, а за запитвания от Швейцария — законът за защита на данните (DSG). Освен това се прилага албанският закон за защита на данните № 124/2024, който е хармонизиран с ОРЗД.

За Албания няма решение на Европейската комисия относно адекватното ниво на защита; Швейцария включва Албания сред държавите с адекватна защита на данните. Вие въвеждате данните си директно при нас. Според Насоки 05/2021 на Европейския комитет по защита на данните това не е предаване към трета държава по смисъла на глава V от ОРЗД, а събиране от наша страна, за което ОРЗД се прилага пряко. Запитванията се съхраняват на нашия сървър в Германия.

F. Без автоматизирано вземане на решения

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за Вас (чл. 22 от ОРЗД), и не създаваме профили. Коя фирма получава запитване, се определя единствено от това коя фирма го купи. Автоматизираните проверки (SMS код, връзка за потвърждение, проверка за дубликати, Turnstile) служат само за разграничаване на истинските от фалшивите запитвания; ако запитването Ви бъде отхвърлено неоснователно, обърнете се към нас.

G. Сигурност

Името, имейл адреса, телефонния номер, улицата и IP адреса съхраняваме поотделно криптирани; ключът не се намира в базата данни. Предаването е криптирано (TLS). Вътрешните известия за нови запитвания и продажби не съдържат лични данни.

H. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), на коригиране (чл. 16), на изтриване (чл. 17), на ограничаване на обработването (чл. 18), на преносимост на данните (чл. 20) и правото да оттеглите съгласието си по всяко време с действие занапред (чл. 7, параграф 3).

Право на възражение (чл. 21 от ОРЗД): Доколкото обработваме данни на основание чл. 6, параграф 1, буква „е“ от ОРЗД, можете по всяко време да възразите по причини, свързани с конкретната Ви ситуация. Тогава не обработваме повече данните, освен ако докажем убедителни законови основания или обработването служи за установяване, упражняване или защита на правни претенции.

За целта ни пишете на contact@offrano.com. Правата си спрямо фирмата, която е купила запитването Ви, можете да упражните и пряко пред нея; данните ѝ за контакт са в нашия имейл след покупката.

Жалба до надзорен орган: Можете да подадете жалба до надзорен орган по защита на данните, по-специално в държавата, в която живеете или работите.

• ЕС/ЕИП: органът в държавата на местоживеене; списък поддържа Европейският комитет по защита на данните на edpb.europa.eu.
• Обединено кралство: Information Commissioner’s Office (ICO), ico.org.uk.
• Швейцария: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.
• Албания: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• В други държави: компетентният там орган по защита на данните.

I. Промени

Ако процесите ни се променят, адаптираме тази политика. Определяща е редакцията, която е била в сила при изпращането на запитването Ви; идентификатора на версията ѝ съхраняваме заедно със съгласието Ви.