Dette er en oversættelse af den tyske originaltekst. Ved uoverensstemmelser gælder den tyske version.

Denne politik gælder for offrano.com og alle sprogversioner af siden. Den har tre dele:

• Del A for alle, der sender en forespørgsel via Offrano (”kunder”),
• Del B for virksomheder, der køber forespørgsler (”købere”),
• Del C for alle besøgende på webstedet.

Afsnit D–I gælder for alle.

1. Dataansvarlig

XARC Solutions SHPK (administrerende leder: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanien E-mail: contact@offrano.com

Offrano er et varemærke tilhørende XARC Solutions SHPK (”vi”, ”os”).

2. Sådan fungerer Offrano — i fem sætninger

Du fortæller os, hvilket arbejde du ønsker udført, og hvor. Vi kontrollerer dit telefonnummer med en sms og din e-mailadresse med et bekræftelseslink. Derefter tilbyder vi forespørgslen til virksomheder — først kun med dit postnummer, din by og oplysningerne om arbejdet, uden dit navn, din gade, dit husnummer, dit telefonnummer eller din e-mailadresse. Præcis én virksomhed kan købe forespørgslen, og den betaler os for den. Før denne virksomhed ser dine kontaktoplysninger, sender vi dig dens navn, adresse og telefonnummer pr. e-mail.

Del A — Kunder

A1. Hvilke oplysninger vi behandler

• Kontaktoplysninger: fornavn, efternavn, e-mailadresse, telefonnummer, gade og husnummer, postnummer og by, og for virksomheder også virksomhedens navn.
• Oplysninger om din forespørgsel: valgt fag og ydelse, land, dine svar i forespørgselsformularen (f.eks. boligareal, eller om du ejer boligen) og eventuel fritekst.
• Dokumentation for dit samtykke: versionen af samtykketeksten, at du satte kryds i samtykkefeltet, tidspunkterne for sms-kontrollen og e-mailbekræftelsen, den side, hvor du sendte forespørgslen, din IP-adresse ved afsendelsen, hvilken virksomhed forespørgslen blev givet videre til, hvornår vi oplyste dig om dens navn, og om du har trukket samtykket tilbage.
• Forespørgslens oprindelse: den side, du kom fra (referrer), og kampagnekoder i linket (UTM-parametre), hvis de findes.
• Kontrolværdier: ikke-reversible kontrolværdier (HMAC), der beregnes ud fra din e-mailadresse og dit telefonnummer, og som gør det muligt for os at genkende dubletter og misbrug uden at søge på adressen i klartekst.

A2. Formål og retsgrundlag

A3. Sms-kontrol og e-mailbekræftelse

Når du har sendt formularen, sender vi en kode pr. sms til det nummer, du har angivet. Først når du har indtastet koden, betragtes nummeret som verificeret. Derefter sender vi dig en e-mail med et bekræftelseslink (dobbelt bekræftelse, double opt-in). En forespørgsel, hvis nummer og e-mailadresse ikke er bekræftet, tilbydes ikke til nogen virksomhed. Det sikrer, at ingen kan sende en forespørgsel med dine oplysninger uden adgang til din telefon og din indbakke.

A4. Videregivelse af din forespørgsel til en virksomhed

Hvem ser forespørgslen før salget: registrerede købere ser i butikken kun fag, land, det fulde postnummer og byen, de formularsvar, der er frigivet til visning, forespørgslens alder og prisen. Dit navn, din gade, dit husnummer, dit telefonnummer og din e-mailadresse er aldrig synlige før salget.

Hvem modtager forespørgslen: præcis én virksomhed, der arbejder inden for det valgte fag i dit område og køber forespørgslen. Virksomheden betaler os for forespørgslen. Derefter tilbydes den ikke til andre.

Hvad virksomheden modtager: dit navn, din e-mailadresse, dit telefonnummer, din adresse og oplysningerne om din forespørgsel. Den må ringe til dig og kontakte dig via sms eller e-mail om denne forespørgsel.

Hvad du modtager først: så snart en virksomhed har købt forespørgslen, sender vi dig automatisk dens navn, adresse og telefonnummer pr. e-mail. Først derefter vises dine kontaktoplysninger for den. E-mailen indeholder et link, som du kan bruge til at trække dit samtykke tilbage.

Virksomheden er selvstændigt dataansvarlig. Fra videregivelsen behandler virksomheden dine oplysninger på eget ansvar og efter sin egen privatlivspolitik. Den er kontraktligt forpligtet til kun at bruge dine oplysninger til at besvare din forespørgsel, ikke at give dem videre, ved første kontakt at fortælle dig, hvor den har dine oplysninger fra, ikke at kontakte dig mere end fem gange inden for 14 dage, at efterkomme en tilbagetrækning af samtykket inden for 48 timer og at slette dine oplysninger, hvis der ikke aftales en opgave inden for seks måneder.

Virksomheder med hjemsted uden for EU/EØS: Offrano er også aktiv i europæiske lande uden for EU. Har virksomheden hjemsted i et land, for hvilket hverken Europa-Kommissionen eller — for forespørgsler fra Det Forenede Kongerige eller Schweiz — den kompetente myndighed dér har fastslået et tilstrækkeligt databeskyttelsesniveau, sker videregivelsen på grundlag af Europa-Kommissionens standardkontraktbestemmelser (artikel 46, stk. 2, litra c, i GDPR), for forespørgsler fra Det Forenede Kongerige suppleret med UK International Data Transfer Addendum, som indgår i vores aftale med virksomheden. Virksomhedens land fremgår af den e-mail, du modtager efter salget. Du kan bede os om en kopi af bestemmelserne.

A5. Tilbagetrækning af dit samtykke

Du kan til enhver tid trække dit samtykke tilbage med virkning for fremtiden — via linket i enhver af vores e-mails eller formløst ved at skrive til contact@offrano.com.

• Før salget: forespørgslen fjernes straks fra butikken, og dine kontaktoplysninger slettes.
• Efter salget: vi giver din tilbagetrækning videre til virksomheden uden unødig forsinkelse. Den skal efterkomme den inden for 48 timer. Har du i mellemtiden selv indgået en aftale med virksomheden, reguleres den videre behandling af denne aftale.

Tilbagetrækningen berører ikke lovligheden af behandlingen forud for tilbagetrækningen. Vi opbevarer dokumentationen for, at og hvornår du gav og trak samtykke tilbage (A6).

A6. Hvor længe vi opbevarer oplysninger

Virksomheden anvender sine egne opbevaringsperioder; efter aftalen med os højst seks måneder, hvis der ikke aftales en opgave (A4).

A7. Skal du give oplysninger?

Det er frivilligt at sende en forespørgsel. Uden dit navn, din e-mailadresse, dit telefonnummer og dit sted kan vi dog ikke kontrollere den eller give den videre til en virksomhed. Uden kryds i samtykkefeltet kan forespørgslen ikke modtages.

Del B — Købere (virksomheder)

B1. Hvilke oplysninger vi behandler

• Konto: kontaktpersonens navn og e-mailadresse, login-tidspunkter og de IP-adresser, der er brugt ved login. Du logger ind uden adgangskode: vi sender en engangskode til din e-mailadresse; koden er kun gyldig kort tid og slettes derefter.
• Virksomhed: virksomhedens navn, selskabsform, land, adresse, telefonnummer, momsnummer eller registerudskrift, bookede fag og områder, den faglige eller erhvervsmæssige tilladelse, du har bekræftet.
• Transaktioner: købte forespørgsler, betalinger, fakturaer, tilbagebetalinger, reklamationer med dokumentation (f.eks. opkaldslister), meddelelser om tilbagetrækninger og brud på persondatasikkerheden.

B2. Formål og retsgrundlag

• Drift af din konto, salg af forespørgsler, fakturering, behandling af reklamationer: artikel 6, stk. 1, litra b, i GDPR / UK GDPR.
• Kontrol af, at du er en virksomhed (kontrol af dit momsnummer i Europa-Kommissionens VIES-system eller hos den kompetente nationale tjeneste eller kontrol af et registerudskrift): artikel 6, stk. 1, litra b og f (kun virksomheder må købe; beskyttelse af kunderne).
• Oplysning af dit virksomhedsnavn, din adresse og dit telefonnummer til den kunde, hvis forespørgsel du køber: artikel 6, stk. 1, litra b (en del af købsaftalen) og f (kunden skal vide, hvem der modtager vedkommendes oplysninger). Driver du enkeltmandsvirksomhed, er dette også dine personoplysninger.
• Opbevaring af fakturaer og regnskabsbilag: artikel 6, stk. 1, litra c.
• Opdagelse af misbrug og videresalg, håndhævelse af krav: artikel 6, stk. 1, litra f.

B3. Betaling

Du betaler hvert køb for sig via betalingstjenesteudbyderen Stripe (kort, Apple Pay, Google Pay). Til det formål opretter Stripe en kundepost for din virksomhed. Du indtaster kun dine kort- og betalingsoplysninger hos Stripe. Hvis du ønsker det, gemmer Stripe dit betalingsmiddel til yderligere køb; vi modtager kun oplysninger til visning i din konto (som korttype og de sidste fire cifre), aldrig de fulde kortoplysninger. Du kan til enhver tid fjerne det gemte betalingsmiddel i din konto. Fra Stripe modtager vi bekræftelse på, om betalingen er gennemført, og de oplysninger, der er nødvendige for at afstemme den (beløb, betalingsreference, e-mailadresse). Tilbagebetalinger efter en reklamation sker også via Stripe til det anvendte betalingsmiddel. Stripe behandler også oplysningerne for at forebygge svindel på eget ansvar. Retsgrundlaget er artikel 6, stk. 1, litra b. Mere information: stripe.com/privacy.

B4. Hvor længe vi opbevarer oplysninger

Del C — Alle besøgende

C1. Levering af webstedet

Når du besøger siden, behandler vi de teknisk nødvendige oplysninger: IP-adresse, tidspunkt, forespurgt adresse, referrer, browser og styresystem. Det er nødvendigt for at levere siden og beskytte den mod angreb (artikel 6, stk. 1, litra f). Webstedet leveres via Cloudflares netværk; Cloudflare behandler IP-adresser for at afværge angreb og gøre leveringen hurtigere.

C2. Beskyttelse af formularerne (Cloudflare Turnstile)

Forespørgselsformularen og købernes login er beskyttet af Cloudflare Turnstile. Turnstile kontrollerer, om en formular udfyldes af et menneske, og behandler IP-adresse, oplysninger om browser og enhed samt kendetegn ved brugen af siden. Turnstile bruges ikke til reklame. Retsgrundlaget er artikel 6, stk. 1, litra f (beskyttelse mod automatiseret misbrug).

C3. Cookies og Google Analytics

Vi bruger kun cookies, der er nødvendige, og Google Analytics 4 kun med dit samtykke (artikel 6, stk. 1, litra a; i Det Forenede Kongerige regulation 6 PECR). Indtil du giver samtykke, er Google-tagget spærret. Detaljer findes i vores cookiepolitik. Du kan til enhver tid ændre dit valg via ”Cookieindstillinger” nederst på hver side.

C4. Kontakt til os pr. e-mail

Skriver du til os, behandler vi dine oplysninger for at behandle din henvendelse (artikel 6, stk. 1, litra b eller f) og sletter dem, når henvendelsen er afsluttet, og der ikke gælder nogen opbevaringspligt.

D. Modtagere og tjenesteudbydere

Vi bruger følgende tjenesteudbydere. Medmindre andet er angivet, behandler de oplysninger på vores vegne og efter vores instruks (artikel 28 i GDPR / UK GDPR).

Andre modtagere: den virksomhed, der køber din forespørgsel (A4), og — ved et køb — kunden, der modtager købers navn, adresse og telefonnummer (B2). Offentlige myndigheder modtager kun oplysninger, hvis loven forpligter os til at udlevere dem.

E. Vores hjemsted i Albanien

Vi har hjemsted i Albanien og har intet forretningssted i EU eller i Det Forenede Kongerige. Da vi tilbyder tjenester til personer i EU, gælder GDPR for os (artikel 3, stk. 2, i GDPR); for forespørgsler fra Det Forenede Kongerige gælder UK GDPR og Data Protection Act 2018, og for forespørgsler fra Schweiz den schweiziske databeskyttelseslov (FADP). Derudover gælder den albanske lov nr. 124/2024 om beskyttelse af personoplysninger, som er tilpasset GDPR.

Der foreligger ingen afgørelse fra Europa-Kommissionen om tilstrækkeligt beskyttelsesniveau for Albanien; Schweiz opfører Albanien som et land med tilstrækkelig databeskyttelse. Du indtaster dine oplysninger direkte hos os. Ifølge Det Europæiske Databeskyttelsesråds retningslinjer 05/2021 er dette ikke en overførsel til et tredjeland i henhold til kapitel V i GDPR, men en indsamling foretaget af os, som GDPR gælder direkte for. Forespørgslerne gemmes på vores server i Tyskland.

F. Ingen automatiske afgørelser

Vi træffer ikke afgørelser, der alene er baseret på automatisk behandling, og som har retsvirkning eller på tilsvarende måde betydeligt påvirker dig (artikel 22 i GDPR / UK GDPR), og vi udarbejder ingen profiler. Hvilken virksomhed der modtager en forespørgsel, afhænger alene af, hvilken virksomhed der køber den. Automatiske kontroller (sms-kode, bekræftelseslink, dubletkontrol, Turnstile) tjener kun til at skelne ægte fra falske forespørgsler; afvises din forespørgsel fejlagtigt, så kontakt os.

G. Sikkerhed

Vi gemmer navn, e-mailadresse, telefonnummer, gade og IP-adresse hver for sig i krypteret form; nøglen opbevares ikke i databasen. Oplysningerne overføres krypteret (TLS). Interne meddelelser om nye forespørgsler og salg indeholder ingen personoplysninger.

H. Dine rettigheder

Du har ret til indsigt (artikel 15), berigtigelse (artikel 16), sletning (artikel 17), begrænsning af behandling (artikel 18) og dataportabilitet (artikel 20) samt ret til når som helst at trække et samtykke tilbage med virkning for fremtiden (artikel 7, stk. 3).

Ret til indsigelse (artikel 21): behandler vi oplysninger på grundlag af artikel 6, stk. 1, litra f, kan du til enhver tid gøre indsigelse af grunde, der vedrører din særlige situation. Vi stopper da behandlingen, medmindre vi kan påvise vægtige legitime grunde, eller behandlingen sker med henblik på at fastlægge, gøre gældende eller forsvare retskrav.

For at udøve dine rettigheder skal du skrive til contact@offrano.com. Du kan også udøve dine rettigheder direkte over for den virksomhed, der har købt din forespørgsel; dens kontaktoplysninger står i den e-mail, vi sender dig efter salget.

Klage til en tilsynsmyndighed: du kan klage til en databeskyttelsesmyndighed, navnlig i det land, hvor du bor eller arbejder.

• EU/EØS: myndigheden i dit bopælsland; Det Europæiske Databeskyttelsesråd har en liste på edpb.europa.eu.
• Det Forenede Kongerige: Information Commissioner's Office (ICO), ico.org.uk.
• Schweiz: Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch.
• Albanien: Commissioner for the Right to Information and Personal Data Protection, idp.al.
• I andre lande: den databeskyttelsesmyndighed, der er kompetent dér.

I. Ændringer

Ændres vores processer, opdaterer vi denne politik. Den version, der var gældende, da du sendte din forespørgsel, finder anvendelse; dens versionskode gemmes sammen med dit samtykke.