Překlad; v případě rozporu platí německé znění.

Tyto zásady platí pro offrano.com a všechny jazykové verze. Jsou rozděleny do tří částí:

• Část A pro všechny, kdo prostřednictvím Offrana zadají poptávku („zadavatelé poptávek“),
• Část B pro odborné firmy, které poptávky kupují („kupující“),
• Část C pro všechny návštěvníky webu.

Oddíly D až I platí pro všechny.

1. Správce

XARC Solutions SHPK, zastoupená administrátorem Xhonatanem Çopanim Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albánie E-mail: contact@offrano.com

Offrano je značka společnosti XARC Solutions SHPK („my“).

2. Jak Offrano funguje — v pěti větách

Popíšete nám, jakou práci a kde potřebujete udělat. Vaše telefonní číslo ověříme SMS a vaši e-mailovou adresu potvrzovacím odkazem. Poté poptávku nabídneme odborným firmám — nejprve jen s PSČ, obcí a vašimi údaji o práci, bez jména, ulice, čísla domu, telefonního čísla a e-mailové adresy. Poptávku může koupit právě jedna firma; zaplatí nám za ni. Dříve, než tato firma uvidí vaše kontaktní údaje, vám e-mailem pošleme její název, adresu a telefonní číslo.

Část A — Zadavatelé poptávek

A1. Jaké údaje zpracováváme

• Kontaktní údaje: jméno, příjmení, e-mailová adresa, telefonní číslo, ulice a číslo domu, PSČ a obec, u firem název firmy.
• Údaje o poptávce: zvolený obor a požadovaná služba, stát, odpovědi ve formuláři poptávky (například obytná plocha nebo zda jste vlastníkem) a případně volný text.
• Doklad o vašem souhlasu: verze textu souhlasu, skutečnost, že jste zaškrtli políčko souhlasu, časy ověření SMS a potvrzení e-mailu, stránka, na které jste poptávku zadali, vaše IP adresa při odeslání, které firmě byla poptávka předána, kdy jsme vám sdělili její název a zda jste souhlas odvolali.
• Původ poptávky: stránka, ze které jste přišli (referrer), a identifikátory kampaně v odkazu (parametry UTM), pokud existují.
• Kontrolní hodnoty: nevratné kontrolní hodnoty (HMAC) vypočtené z e-mailové adresy a telefonního čísla, pomocí nichž rozpoznáváme duplicitní poptávky a zneužití, aniž bychom museli adresu prohledávat v čitelné podobě.

A2. Účely a právní základy

A3. Ověření SMS a potvrzení e-mailu

Po odeslání obdržíte na uvedené číslo kód SMS. Teprve když jej zadáte, považuje se číslo za ověřené. Poté vám pošleme e-mail s potvrzovacím odkazem (double opt-in). Poptávka, jejíž číslo a e-mailová adresa nejsou potvrzeny, se žádné firmě nenabízí. Tak zajišťujeme, že nikdo nemůže zadat poptávku s vašimi údaji, aniž by měl přístup k vašemu telefonu a vaší e-mailové schránce.

A4. Předání odborné firmě

Kdo poptávku vidí, než je prodána: Registrovaní kupující vidí v obchodě jen obor, stát, úplné PSČ a obec, odpovědi z formuláře zveřejněné jako náhled, stáří poptávky a cenu. Jméno, ulice, číslo domu, telefonní číslo a e-mailová adresa nejsou před koupí nikdy vidět.

Kdo poptávku dostane: právě jedna odborná firma, která působí ve zvoleném oboru ve vašem regionu a poptávku koupí. Firma nám za poptávku zaplatí. Poté se poptávka už nikomu nenabízí.

Co firma dostane: jméno, e-mailovou adresu, telefonní číslo, adresu a vaše údaje k poptávce. Smí vám k této poptávce zavolat a kontaktovat vás SMS nebo e-mailem.

Co dostanete předem vy: Jakmile firma poptávku koupí, automaticky vám pošleme e-mail s jejím názvem, adresou a telefonním číslem. Teprve poté se jí zobrazí vaše kontaktní údaje. E-mail obsahuje odkaz, kterým můžete svůj souhlas odvolat.

Firma je samostatným správcem. Od okamžiku předání zpracovává firma vaše údaje na vlastní odpovědnost a podle svých vlastních zásad ochrany osobních údajů. Smluvně je povinna používat vaše údaje jen k odpovědi na vaši poptávku, nepředávat je dál, při prvním kontaktu vás informovat o původu vašich údajů, nekontaktovat vás častěji než pětkrát během 14 dnů, provést odvolání souhlasu do 48 hodin a vymazat vaše údaje, pokud do šesti měsíců nedojde k zakázce.

Firmy se sídlem mimo EU/EHP: Offrano působí v několika evropských zemích mimo EU. Má-li firma sídlo ve státě, u něhož ani Evropská komise, ani — u poptávek ze Spojeného království nebo Švýcarska — tamní orgán neshledaly odpovídající úroveň ochrany údajů, opírá se předání o standardní smluvní doložky Evropské komise (čl. 46 odst. 2 písm. c) GDPR), u poptávek ze Spojeného království spolu s dodatkem pro Spojené království (International Data Transfer Addendum); obojí je součástí naší smlouvy s firmou. Stát sídla firmy je uveden v e-mailu, který obdržíte po koupi. Kopii doložek vám na požádání poskytneme.

A5. Odvolání vašeho souhlasu

Svůj souhlas můžete kdykoli s účinky do budoucna odvolat — odkazem v každém našem e-mailu nebo neformálně na contact@offrano.com.

• Před prodejem: Poptávka okamžitě zmizí z obchodu a vaše kontaktní údaje se vymažou.
• Po prodeji: Vaše odvolání neprodleně předáme firmě. Ta je musí provést do 48 hodin. Pokud jste s firmou mezitím sami uzavřeli smlouvu, řídí se další zpracování touto smlouvou.

Zákonnost zpracování provedeného do odvolání tím není dotčena. Doklad o tom, že a kdy jste souhlas udělili a odvolali, uchováváme i nadále (A6).

A6. Doba uložení

U firmy platí její vlastní lhůty; smluvně nejvýše šest měsíců bez zakázky (A4).

A7. Musíte údaje uvádět?

Poptávka je dobrovolná. Bez jména, e-mailové adresy, telefonního čísla a obce ji však nemůžeme ověřit ani předat žádné firmě. Bez zaškrtnutí políčka souhlasu poptávku nepřijmeme.

Část B — Kupující (odborné firmy)

B1. Jaké údaje zpracováváme

• Účet: jméno a e-mailová adresa kontaktní osoby, časy přihlášení a IP adresy přihlášení. Přihlašujete se bez hesla: na vaši e-mailovou adresu zašleme jednorázový kód; kód platí jen krátce a poté se vymaže.
• Podnik: firma, právní forma, stát, adresa, telefonní číslo, DIČ pro DPH nebo výpis z rejstříku, objednané obory a oblasti, deklarované profesní nebo živnostenské oprávnění.
• Obchodní případy: koupené poptávky, platby, faktury, vrácené platby, reklamace včetně dokladů (například doklady o hovorech), oznámení o odvolání souhlasu a o porušení zabezpečení.

B2. Účely a právní základy

• Vedení účtu, prodej poptávek, vyúčtování, vyřizování reklamací: čl. 6 odst. 1 písm. b) GDPR.
• Ověření, že jste podnikatel (dotaz na vaše DIČ pro DPH v systému MIAS/VIES Evropské komise nebo kontrola výpisu z rejstříku): čl. 6 odst. 1 písm. b) a písm. f) GDPR (kupovat smějí jen podniky; ochrana zadavatelů poptávek).
• Sdělení názvu vaší firmy, vaší adresy a telefonního čísla zadavateli, jehož poptávku kupujete: čl. 6 odst. 1 písm. b) GDPR (součást smlouvy s kupujícím) a písm. f) GDPR (zadavatel musí vědět, kdo jeho údaje dostává). Jednáte-li jako fyzická osoba podnikatel, jsou to i vaše osobní údaje.
• Uchovávání faktur a účetních dokladů: čl. 6 odst. 1 písm. c) GDPR.
• Rozpoznání zneužití a dalšího prodeje, vymáhání nároků: čl. 6 odst. 1 písm. f) GDPR.

B3. Platba

Každý nákup platíte jednotlivě prostřednictvím poskytovatele platebních služeb Stripe (karta, Apple Pay, Google Pay). Stripe k tomu pro váš podnik založí zákaznický záznam. Údaje o kartě a platbě zadáváte výhradně u Stripe. Na přání Stripe uloží váš platební prostředek pro další nákupy; my z toho dostáváme jen údaje pro zobrazení v účtu (například druh karty a poslední čtyři číslice), nikdy úplné údaje o kartě. Uložený platební prostředek můžete kdykoli odstranit v účtu. Od Stripe dostáváme potvrzení, zda bylo zaplaceno, a údaje potřebné k přiřazení platby (částka, identifikátor platby, e-mailová adresa). Vrácení peněz po reklamaci probíhá rovněž přes Stripe na použitý platební prostředek. Stripe zpracovává údaje také k prevenci podvodů na vlastní odpovědnost. Právním základem je čl. 6 odst. 1 písm. b) GDPR. Více: stripe.com/privacy.

B4. Doba uložení

Část C — Všichni návštěvníci

C1. Provoz webu

Při návštěvě zpracováváme technicky nezbytné údaje: IP adresu, čas, navštívenou adresu, referrer, prohlížeč a operační systém. To je nutné k doručení stránky a k ochraně před útoky (čl. 6 odst. 1 písm. f) GDPR). Web je doručován přes síť Cloudflare; Cloudflare přitom zpracovává IP adresy k odrážení útoků a ke zrychlení.

C2. Ochrana formulářů (Cloudflare Turnstile)

Formulář poptávky a přihlášení kupujících jsou chráněny službou Cloudflare Turnstile. Turnstile ověřuje, zda zadání pochází od člověka, a zpracovává k tomu IP adresu, údaje o prohlížeči a zařízení a znaky chování při používání stránky. Turnstile neslouží k reklamě. Právním základem je čl. 6 odst. 1 písm. f) GDPR (ochrana před automatizovaným zneužitím).

C3. Cookies a Google Analytics

Používáme jen technicky nezbytné cookies a Google Analytics 4 výhradně po vašem souhlasu (čl. 6 odst. 1 písm. a) GDPR; v Německu § 25 odst. 1 TDDDG). Dokud nesouhlasíte, je značka Google zablokovaná. Podrobnosti najdete v našich informacích o cookies. Svou volbu můžete kdykoli změnit přes „Nastavení cookies“ v zápatí každé stránky.

C4. Kontakt e-mailem

Napíšete-li nám, zpracováváme vaše údaje k vyřízení vaší záležitosti (čl. 6 odst. 1 písm. b) nebo písm. f) GDPR) a vymažeme je, jakmile je záležitost vyřízena a nepřetrvává povinnost uchování.

D. Příjemci a poskytovatelé služeb

Využíváme následující poskytovatele služeb. Zpracovávají údaje naším jménem a podle našich pokynů (čl. 28 GDPR), není-li uvedeno jinak.

Další příjemci: odborná firma, která vaši poptávku koupí (A4), a — při koupi — zadavatel poptávky, který obdrží název, adresu a telefonní číslo kupujícího (B2). Úřadům předáváme údaje jen tehdy, když nám to ukládá zákon.

E. Naše sídlo v Albánii

Sídlo máme v Albánii a nemáme žádnou provozovnu v EU ani ve Spojeném království. Protože nabízíme služby osobám v EU, vztahuje se na nás GDPR (čl. 3 odst. 2 GDPR), u poptávek ze Spojeného království UK GDPR a Data Protection Act 2018, u poptávek ze Švýcarska švýcarský zákon o ochraně údajů (DSG). Vedle toho platí albánský zákon o ochraně osobních údajů č. 124/2024, který je sladěn s GDPR.

Pro Albánii neexistuje rozhodnutí Evropské komise o odpovídající ochraně; Švýcarsko vede Albánii jako stát s odpovídající ochranou údajů. Své údaje zadáváte přímo u nás. Podle pokynů 05/2021 Evropského sboru pro ochranu osobních údajů nejde o předání do třetí země ve smyslu kapitoly V GDPR, ale o shromažďování údajů námi, na které se GDPR vztahuje přímo. Poptávky jsou uloženy na našem serveru v Německu.

F. Žádné automatizované rozhodování

Nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky (čl. 22 GDPR), a nevytváříme profily. Kterou firmu poptávka dostane, rozhoduje výhradně to, která firma ji koupí. Automatizované kontroly (kód SMS, potvrzovací odkaz, kontrola duplicit, Turnstile) slouží jen k rozlišení skutečných poptávek od falešných; pokud by byla vaše poptávka přitom neprávem odmítnuta, obraťte se na nás.

G. Zabezpečení

Jméno, e-mailovou adresu, telefonní číslo, ulici a IP adresu ukládáme každé zvlášť šifrované; klíč není uložen v databázi. Přenos probíhá šifrovaně (TLS). Interní oznámení o nových poptávkách a prodejích neobsahují žádné osobní údaje.

H. Vaše práva

Máte právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a právo kdykoli odvolat souhlas s účinky do budoucna (čl. 7 odst. 3).

Právo vznést námitku (čl. 21 GDPR): Pokud zpracováváme údaje na základě čl. 6 odst. 1 písm. f) GDPR, můžete z důvodů týkajících se vaší konkrétní situace kdykoli vznést námitku. Údaje pak dále nezpracováváme, ledaže prokážeme závažné oprávněné důvody nebo zpracování slouží k určení, výkonu nebo obhajobě právních nároků.

Napište nám k tomu na contact@offrano.com. Práva vůči firmě, která vaši poptávku koupila, můžete uplatnit i přímo u ní; její kontaktní údaje jsou v našem e-mailu po koupi.

Stížnost u dozorového úřadu: Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména ve státě, kde bydlíte nebo pracujete.

• EU/EHP: úřad státu vašeho bydliště; seznam vede Evropský sbor pro ochranu osobních údajů na edpb.europa.eu.
• Spojené království: Information Commissioner’s Office (ICO), ico.org.uk.
• Švýcarsko: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.
• Albánie: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• V jiných státech: tamní příslušný úřad pro ochranu osobních údajů.

I. Změny

Pokud se změní naše postupy, tyto zásady upravíme. Rozhodující je znění platné v okamžiku odeslání vaší poptávky; jeho označení verze ukládáme spolu s vaším souhlasem.