Dette er en oversættelse af den tyske originaltekst. Ved uoverensstemmelser gælder den tyske version.
Mellem XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanien (”Offrano”), og køber. Denne aftale indgår i handelsbetingelserne for købere og har ved modstrid forrang for dem.
1. Roller
(1) Når kontaktoplysningerne er frigivet, er køber selvstændigt dataansvarlig for den videre behandling af dem i henhold til artikel 4, nr. 7, i GDPR (henholdsvis UK GDPR og den schweiziske databeskyttelseslov FADP). Køber er hverken Offranos databehandler eller fælles dataansvarlig med Offrano.
(2) Køber opfylder alle forpligtelser, der gælder for køber som dataansvarlig. Følgende regler gælder herudover; de er betingelser, hvorunder kunden har givet sit samtykke, og er derfor bindende for køber.
2. Formålsbegrænsning
(1) Køber bruger oplysningerne i en forespørgsel udelukkende til at give kunden et tilbud på det ønskede arbejde og, hvis kunden ønsker det, udføre opgaven.
(2) Forbudt er navnlig: markedsføring af andre ydelser, tilmelding af kunden til nyhedsbreve eller mailinglister, samkøring med andre datasæt til markedsføringsformål, anmodning om anmeldelser, når der ikke er givet en ordre.
3. Intet videresalg, ingen videregivelse
(1) Køber sælger, udlejer, bytter eller gør på anden måde ikke oplysningerne tilgængelige for tredjemand — heller ikke for koncernforbundne virksomheder, samarbejdspartnere eller underleverandører.
(2) Undtaget er købers egne medarbejdere og tjenesteudbydere, der handler for køber efter købers instruks som databehandlere (artikel 28 i GDPR), i det omfang de har brug for oplysningerne til formålet i punkt 2. Ønsker køber at give opgaven videre til en anden virksomhed, kræves kundens forudgående accept.
(3) Konventionalbod: overtræder køber ansvarspådragende stk. 1, betaler køber Offrano for hver berørt forespørgsel en konventionalbod på ti gange dens købspris. Yderligere krav, navnlig på erstatning, berøres ikke; boden modregnes heri.
4. Oplysning ved første kontakt (artikel 14 i GDPR)
(1) Ved første kontakt og senest inden for en måned efter købet oplyser køber kunden i overensstemmelse med artikel 14 i GDPR mindst om: hvem køber er, og hvordan køber kan kontaktes, at oplysningerne er modtaget via Offrano, til hvilket formål oplysningerne behandles, hvor længe de opbevares, hvilke rettigheder kunden har, og hvor købers privatlivspolitik findes.
(2) En tilstrækkelig indledende sætning kunne f.eks. være: ”Hej, det er [virksomhed]. Vi har modtaget din forespørgsel om [fag] via Offrano. Hvordan vi behandler dine oplysninger, kan du læse på [link til privatlivspolitik].” Ved en telefonsamtale er en mundtlig oplysning tilstrækkelig, hvis den fulde information følger pr. e-mail umiddelbart efter.
5. Kontakt til kunden
(1) Køber foretager højst fem kontaktforsøg inden for 14 dage fra købet, uanset kanal (opkald, e-mail, sms). Derefter foretager køber ikke flere forsøg, medmindre kunden har svaret eller bedt om at blive kontaktet igen.
(2) Kunden har givet samtykke til at blive kontaktet af køber pr. telefon, sms og e-mail. Køber bruger kun telefonnummeret og e-mailadressen fra forespørgslen; køber må ikke bruge kontaktoplysninger, der er indhentet andetsteds.
(3) Køber ringer kun inden for normal åbningstid, skjuler ikke sit nummer og overholder lovgivningen i kundens bopælsland.
(4) Køber bruger kun beskedtjenester (f.eks. WhatsApp), hvis kunden foreslår denne kanal.
6. Tilbagetrækning af samtykke og indsigelse
(1) Trækker en kunde sit samtykke tilbage eller gør indsigelse mod at blive kontaktet — over for Offrano eller direkte over for køber — efterkommer køber det inden for 48 timer: ingen yderligere kontakt, sletning af oplysningerne, medmindre en lovbestemt opbevaringspligt gælder.
(2) Modtager køber en tilbagetrækning direkte fra kunden, underretter køber Offrano inden for samme frist.
(3) Har kunden allerede indgået en aftale med køber, er den behandling, der er nødvendig for denne aftale, fortsat tilladt.
(4) Forpligtelserne i stk. 1 gælder, uanset om køber modtager en tilbagebetaling. Ved tilbagetrækning via Offranos tilbagetrækningslink inden for 24 timer efter frigivelsen tilbagebetaler Offrano automatisk prisen (handelsbetingelser for købere, punkt 6, stk. 4); ved en senere tilbagetrækning sker der ingen tilbagebetaling, men køber skal alligevel indstille al kontakt og slette oplysningerne.
7. Sletning
(1) Aftales der ingen opgave inden for seks måneder fra købet, sletter køber oplysningerne i forespørgslen fuldstændigt, herunder kopier i indbakker, regneark og telefoner, medmindre en lovbestemt opbevaringspligt gælder.
(2) Aftales der en opgave, reguleres den videre opbevaring af aftalen med kunden og købers lovbestemte forpligtelser.
(3) På anmodning bekræfter køber sletningen over for Offrano i tekstform.
8. Sikkerhed og brud på persondatasikkerheden
(1) Køber beskytter oplysningerne ved passende tekniske og organisatoriske foranstaltninger (artikel 32 i GDPR), mindst ved personlige log-ins, beskyttede enheder og begrænset adgang for de personer, der behandler forespørgslen.
(2) Køber anmelder ethvert brud, der berører oplysninger fra forespørgsler via Offrano, til Offrano uden unødig forsinkelse og senest inden for 48 timer efter at være blevet bekendt med det, til contact@offrano.com, med angivelse af bruddets karakter, de berørte forespørgsler og de trufne foranstaltninger. Købers egne forpligtelser til at anmelde til tilsynsmyndigheden og underrette de registrerede (artikel 33 og 34 i GDPR) berøres ikke.
9. Kundernes anmodninger og rettigheder
Køber besvarer selv og inden for fristerne kundernes anmodninger vedrørende deres rettigheder (artikel 15-21 i GDPR). Køber bistår Offrano, når en kunde henvender sig til Offrano, og det vedrører købers behandling.
10. Købere uden for EU og EØS
(1) Er køber etableret uden for EU og EØS i et land, for hvilket der ikke foreligger en afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau, gælder for forespørgsler fra EU og EØS desuden Europa-Kommissionens standardkontraktbestemmelser (gennemførelsesafgørelse (EU) 2021/914, modul 1: overførsel fra dataansvarlig til dataansvarlig) med Offrano som dataeksportør og køber som dataimportør. Offrano stiller de udfyldte bilag til rådighed i kontoen.
(2) For forespørgsler fra Det Forenede Kongerige gælder desuden ICO's International Data Transfer Addendum; for forespørgsler fra Schweiz tilpasningerne for den schweiziske databeskyttelseslov FADP.
11. Indeståelser
Køber indestår for at have de faglige og erhvervsmæssige tilladelser, der kræves til det udbudte arbejde, og for, at oplysningerne i kontoen er korrekte. Bortfalder en tilladelse, underretter køber straks Offrano og køber indtil da ingen forespørgsler inden for det pågældende fag.
12. Kontrol og konsekvenser
(1) Ved begrundet mistanke om en overtrædelse kan Offrano spørge, hvordan køber har håndteret bestemte forespørgsler. Køber svarer inden for syv dage.
(2) Ved overtrædelser af denne aftale kan Offrano spærre kontoen og opsige uden varsel efter punkt 10 i handelsbetingelserne for købere.
(3) Køber holder Offrano skadesløs for krav fra tredjemand, navnlig fra kunder og myndigheder, der opstår som følge af, at køber ansvarspådragende har overtrådt denne aftale eller databeskyttelseslovgivningen.
13. Varighed
Forpligtelserne i denne aftale gælder, så længe køber behandler oplysninger fra forespørgsler, også efter at forretningsforbindelsen er ophørt.