Prijevod; u slučaju odstupanja mjerodavna je njemačka verzija.

Ova politika važi za offrano.com i sve jezičke verzije. Podjeljena je na tri djela:

• Dio A za sve koji preko Offrana šalju upit („podnosioci upita“),
• Dio B za stručne firme koje kupuju upite („kupci“),
• Dio C za sve posjetioce web-stranice.

Odjeljci D do I važe za sve.

1. Kontrolor

XARC Solutions SHPK, koje zastupa administrator Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanija E-pošta: contact@offrano.com

Offrano je marka društva XARC Solutions SHPK („mi“).

2. Kako Offrano funkcioniše — u pet rečenica

Opišete nam koji posao želite da se obavi i gdje. Vaš broj telefona provjeravamo SMS porukom, a adresu e-pošte linkom za potvrdu. Zatim upit nudimo stručnim firmama — najprije samo s poštanskim brojem, mjestom i vašim podacima o radovima, bez imena, ulice, kućnog broja, broja telefona i adrese e-pošte. Upit može kupiti tačno jedna firma; ona nam za to plaća. Prije nego što ta firma vidi vaše kontakt podatke, e-poštom vam šaljemo njen naziv, adresu i broj telefona.

Dio A — Podnosioci upita

A1. Koje podatke obrađujemo

• Kontakt podaci: ime, prezime, adresa e-pošte, broj telefona, ulica i kućni broj, poštanski broj i mjesto, a za firme i naziv firme.
• Podaci o upitu: izabrana vrsta radova i željena usluga, država, odgovori u obrascu za upit (na primjer stambena površina ili da li ste vlasnik) i, po potrebi, slobodan tekst.
• Dokaz o vašoj saglasnosti: verzija teksta saglasnosti, podatak da ste označili polje za saglasnost, vrijeme SMS provjere i potvrde e-pošte, stranica na kojoj ste poslali upit, vaša IP adresa u trenutku slanja, kojoj je firmi upit predat, kada smo vam javili njen naziv i da li ste opozvali saglasnost.
• Porijeklo upita: stranica s koje ste došli (referrer) i oznake kampanje u linku (UTM parametri), ako postoje.
• Kontrolne vrijednosti: nepovratne kontrolne vrijednosti (HMAC) izračunate iz adrese e-pošte i broja telefona, pomoću kojih prepoznajemo dvostruke upite i zloupotrebu, a da adresu ne moramo pretraživati u čitljivom obliku.

A2. Svrhe i pravni osnovi

A3. SMS provjera i potvrda e-pošte

Nakon slanja dobijate kod SMS porukom na navedeni broj. Broj se smatra provjerenim tek kada unesete taj kod. Zatim vam šaljemo e-poruku s linkom za potvrdu (dvostruka potvrda, double opt-in). Upit čiji broj i adresa e-pošte nisu potvrđeni ne nudi se nijednoj firmi. Tako osiguravamo da niko ne može poslati upit s vašim podacima bez pristupa vašem telefonu i vašem poštanskom sandučetu.

A4. Prosljeđivanje stručnoj firmi

Ko vidi upit prije nego što je prodat: Registrovani kupci u prodavnici vide samo vrstu radova, državu, cijeo poštanski broj i mjesto, odgovore iz obrasca koji su odobreni za pregled, starost upita i cijenu. Ime, ulica, kućni broj, broj telefona i adresa e-pošte nikada nisu vidljivi prije kupovine.

Ko dobija upit: tačno jedna stručna firma koja se u vašem kraju bavi izabranom vrstom radova i koja kupi upit. Firma nam plaća za upit. Nakon toga upit se više nikome ne nudi.

Šta firma dobija: ime, adresu e-pošte, broj telefona, adresu i vaše podatke o upitu. Smije vas u vezi s ovim upitom pozvati telefonom i kontaktirati SMS porukom ili e-poštom.

Šta vi dobijate prije toga: Čim neka firma kupi upit, automatski vam šaljemo e-poruku s njenim nazivom, adresom i brojem telefona. Tek nakon toga firmi se prikazuju vaši kontakt podaci. E-poruka sadrži link kojim možete opozvati svoju saglasnost.

Firma je samostalni kontrolor. Od trenutka prosljeđivanja firma obrađuje vaše podatke na vlastitu odgovornost i u skladu sa svojom politikom privatnosti. Ugovorom je obavezna da vaše podatke koristi samo za odgovor na vaš upit, da ih ne prosljeđuje dalje, da vas pri prvom kontaktu obavijesti odakle su vaši podaci, da vas ne kontaktira više od pet puta u roku od 14 dana, da opoziv provede u roku od 48 sati i da vaše podatke izbriše ako u roku od šest mjeseci ne dođe do ugovora o radovima.

Firme sa sjedištem izvan EU/EEP: Offrano posluje u više evropskih zemalja izvan EU. Ako firma ima sjedište u zemlji za koju ni Evropska komisija ni — za upite iz Ujedinjenog Kraljevstva ili Švicarske — tamošnji nadležni organ nije utvrdio odgovarajući nivo zaštite podataka, prosljeđivanje se zasniva na standardnim ugovornim klauzulama Evropske komisije (član 46 stav 2 tačka (c) GDPR), a za upite iz Ujedinjenog Kraljevstva zajedno s britanskim dodatkom (International Data Transfer Addendum); oboje je sastavni dio našeg ugovora s firmom. Zemlja sjedišta firme navedena je u e-poruci koju dobijate nakon kupovine. Kopiju klauzula dobit ćete na zahtjev.

A5. Opoziv vaše saglasnosti

Saglasnost možete opozvati u svakom trenutku, s dejstvom za ubuduće — preko linka u svakoj našoj e-poruci ili neformalno na contact@offrano.com.

• Prije prodaje: Upit odmah nestaje iz prodavnice, a vaši kontakt podaci se brišu.
• Poslije prodaje: Vaš opoziv bez odlaganja prosljeđujemo firmi. Ona ga mora provesti u roku od 48 sati. Ako ste u međuvremenu sami zaključili ugovor s firmom, dalja obrada se ravna prema tom ugovoru.

Zakonitost obrade izvršene do opoziva ostaje netaknuta. Dokaz o tome da ste i kada dali saglasnost i opozvali je i dalje čuvamo (A6).

A6. Rok čuvanja

Kod firme važe njeni vlastiti rokovi; ugovorom najviše šest mjeseci bez ugovora o radovima (A4).

A7. Morate li navesti podatke?

Upit je dobrovoljan. Bez imena, adrese e-pošte, broja telefona i mjesta ne možemo ga provjeriti niti predati nekoj firmi. Bez oznake u polju za saglasnost upit se ne prihvata.

Dio B — Kupci (stručne firme)

B1. Koje podatke obrađujemo

• Nalog: ime i adresa e-pošte kontakt osobe, vrijeme prijava i IP adrese prijava. Prijavljujete se bez lozinke: šaljemo vam jednokratni kod na adresu e-pošte; kod važi kratko i zatim se briše.
• Firma: naziv, pravna forma, država, adresa, broj telefona, PDV identifikacioni broj ili izvod iz registra, zakupljene vrste radova i područja, zagarantovana dozvola za obavljanje struke, odnosno djelatnosti.
• Poslovne transakcije: kupljeni upiti, plaćanja, računi, povraćaji novca, reklamacije s dokazima (na primjer dokazi o pozivima), obavještenja o opozivima i povredama sigurnosti podataka.

B2. Svrhe i pravni osnovi

• Vođenje naloga, prodaja upita, obračun, obrada reklamacija: član 6 stav 1 tačka (b) GDPR.
• Provjera da li ste poduzetnik (upit o vašem PDV identifikacionom broju u sistemu MIAS/VIES Evropske komisije ili provjera izvoda iz registra): član 6 stav 1 tačke (b) i (f) GDPR (kupovati smiju samo firme; zaštita podnosilaca upita).
• Obavještavanje podnosioca upita čiji upit kupite o nazivu vaše firme, vašoj adresi i broju telefona: član 6 stav 1 tačka (b) GDPR (sastavni dio ugovora s kupcem) i tačka (f) GDPR (podnosilac upita mora znati ko dobija njegove podatke). Ako poslujete kao poduzetnik, to su ujedno i vaši lični podaci.
• Čuvanje računa i knjigovodstvenih isprava: član 6 stav 1 tačka (c) GDPR.
• Otkrivanje zloupotrebe i preprodaje, ostvarivanje zahtjeva: član 6 stav 1 tačka (f) GDPR.

B3. Plaćanje

Svaku kupovinu plaćate pojedinačno preko pružaoca platnih usluga Stripe (kartica, Apple Pay, Google Pay). U tu svrhu Stripe za vašu firmu otvara zapis o klijentu. Podatke o kartici i plaćanju unosite isključivo kod Stripe-a. Na vaš zahtjev Stripe čuva vaše sredstvo plaćanja za naredne kupovine; mi od toga dobijamo samo podatke za prikaz u nalogu (na primjer vrstu kartice i posljednje četiri cifre), nikada kompletne podatke o kartici. Sačuvano sredstvo plaćanja možete u svakom trenutku ukloniti u nalogu. Od Stripe-a dobijamo potvrdu da li je plaćeno i podatke potrebne za povezivanje (iznos, identifikator plaćanja, adresa e-pošte). Povraćaji novca nakon reklamacije također idu preko Stripe-a, na korišteno sredstvo plaćanja. Stripe podatke obrađuje i radi sprječavanja prevara, na vlastitu odgovornost. Pravni osnov je član 6 stav 1 tačka (b) GDPR. Više informacija: stripe.com/privacy.

B4. Rok čuvanja

Dio C — Svi posjetioci

C1. Rad web-stranice

Pri otvaranju stranica obrađujemo tehnički neophodne podatke: IP adresu, vrijeme, otvorenu adresu, referrer, pregledač i operativni sistem. To je potrebno da bismo isporučili stranicu i zaštitili je od napada (član 6 stav 1 tačka (f) GDPR). Sajt se isporučuje preko mreže Cloudflare; Cloudflare pri tome obrađuje IP adrese radi odbrane od napada i ubrzanja.

C2. Zaštita obrazaca (Cloudflare Turnstile)

Obrazac za upit i prijava za kupce zaštićeni su uslugom Cloudflare Turnstile. Turnstile provjerava da li unos potiče od čovjeka i u tu svrhu obrađuje IP adresu, podatke o pregledaču i uređaju, kao i obijeležja ponašanja na stranici. Turnstile ne služi za oglašavanje. Pravni osnov je član 6 stav 1 tačka (f) GDPR (zaštita od automatizovane zloupotrebe).

C3. Kolačići i Google Analytics

Koristimo samo tehnički neophodne kolačiće, a Google Analytics 4 isključivo nakon vaše saglasnosti (član 6 stav 1 tačka (a) GDPR; u Njemačkoj § 25 stav 1 TDDDG). Dok ne pristanete, Google oznaka je blokirana. Pojedinosti se nalaze u našem Obavještenju o kolačićima. Svoj izbor možete u svakom trenutku promijeniti preko „Podešavanja kolačića“ na dnu svake stranice.

C4. Kontakt e-poštom

Ako nam pišete, vaše podatke obrađujemo radi rješavanja vašeg zahtjeva (član 6 stav 1 tačka (b) ili tačka (f) GDPR) i brišemo ih kada je zahtjev rješen i ne postoji obaveza čuvanja.

D. Primaoci i pružaoci usluga

Angažujemo sljedeće pružaoce usluga. Oni obrađuju podatke u naše ime i prema našim uputstvima (član 28 GDPR), osim ako nije drugačije navedeno.

Ostali primaoci: stručna firma koja kupi vaš upit (A4) i — pri kupovini — podnosilac upita, koji dobija naziv, adresu i broj telefona kupca (B2). Organi vlasti dobijaju podatke samo ako nas na to obavezuje zakon.

E. Naše sjedište u Albaniji

Naše sjedište je u Albaniji i nemamo ogranak u EU ni u Ujedinjenom Kraljevstvu. Budući da licima u EU nudimo usluge, na nas se primjenjuje GDPR (član 3 stav 2 GDPR), na upite iz Ujedinjenog Kraljevstva UK GDPR i Data Protection Act 2018, a na upite iz Švicarske švicarski Zakon o zaštiti podataka (DSG). Pored toga važi albanski Zakon o zaštiti podataka o ličnosti br. 124/2024, koji je usklađen s GDPR-om.

Za Albaniju ne postoji odluka Evropske komisije o odgovarajućem nivou zaštite; Švicarska Albaniju vodi kao državu s odgovarajućom zaštitom podataka. Svoje podatke unosite neposredno kod nas. Prema Smjernicama 05/2021 Evropskog odbora za zaštitu podataka to nije prenos u treću zemlju u smislu Poglavlja V GDPR, već prikupljanje od strane nas, na koje se GDPR neposredno primjenjuje. Upiti se čuvaju na našem serveru u Njemačkoj.

F. Nema automatizovanog odlučivanja

Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi i koje za vas proizvode pravno dejstvo (član 22 GDPR), i ne pravimo profile. Koja firma dobija upit zavisi isključivo od toga koja ga firma kupi. Automatizovane provjere (SMS kod, link za potvrdu, provjera duplikata, Turnstile) služe samo razlikovanju stvarnih od lažnih upita; ako vaš upit pri tome bude neopravdano odbijen, obratite nam se.

G. Sigurnost

Ime, adresu e-pošte, broj telefona, ulicu i IP adresu čuvamo svaki podatak zasebno šifriran; ključ se ne nalazi u bazi podataka. Prenos je šifriran (TLS). Interna obavještenja o novim upitima i prodajama ne sadrže lične podatke.

H. Vaša prava

Imate pravo na pristup (član 15 GDPR), ispravku (član 16), brisanje (član 17), ograničenje obrade (član 18), prenosivost podataka (član 20) i pravo da saglasnost u svakom trenutku opozovete s dejstvom za ubuduće (član 7 stav 3).

Pravo na prigovor (član 21 GDPR): Ako podatke obrađujemo na osnovu člana 6 stav 1 tačka (f) GDPR, možete u svakom trenutku uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge ili ako obrada služi za postavljanje, ostvarivanje ili odbranu pravnih zahtjeva.

U tu svrhu pišite nam na contact@offrano.com. Prava prema firmi koja je kupila vaš upit možete ostvariti i neposredno kod nje; njeni kontakt podaci nalaze se u našoj e-poruci nakon kupovine.

Pritužba nadzornom organu: Možete podnijeti pritužbu nadzornom organu za zaštitu podataka, posebno u zemlji u kojoj živite ili radite.

• EU/EEP: organ države u kojoj imate prebivalište; spisak vodi Evropski odbor za zaštitu podataka na edpb.europa.eu.
• Ujedinjeno Kraljevstvo: Information Commissioner’s Office (ICO), ico.org.uk.
• Švicarska: Savezni povjerenik za zaštitu podataka i javnost (EDÖB), edoeb.admin.ch.
• Albanija: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• U drugim zemljama: tamo nadležni organ za zaštitu podataka.

I. Izmjene

Ako se naši postupci promjene, prilagodit ćemo ovu politiku. Merodavna je verzija koja je važila u trenutku slanja vašeg upita; njenu oznaku verzije čuvamo zajedno s vašom saglasnošću.