Μετάφραση· σε περίπτωση απόκλισης ισχύει το γερμανικό κείμενο.
Η παρούσα πολιτική ισχύει για το offrano.com και όλες τις γλωσσικές εκδόσεις του. Χωρίζεται σε τρία μέρη:
- Μέρος A για όλους όσοι υποβάλλουν αίτημα μέσω του Offrano («αιτούντες»),
- Μέρος B για τις εξειδικευμένες επιχειρήσεις που αγοράζουν αιτήματα («αγοραστές»),
- Μέρος Γ για όλους τους επισκέπτες του ιστότοπου.
Οι ενότητες Δ έως Θ ισχύουν για όλους.
1. Υπεύθυνος επεξεργασίας
XARC Solutions SHPK, που εκπροσωπείται από τον διαχειριστή (Administrator) Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Αλβανία E-mail: contact@offrano.com
Το Offrano είναι σήμα της XARC Solutions SHPK («εμείς»).
2. Πώς λειτουργεί το Offrano — σε πέντε προτάσεις
Μας περιγράφετε ποια εργασία θέλετε να γίνει και πού. Επαληθεύουμε τον αριθμό τηλεφώνου σας με SMS και τη διεύθυνση e-mail σας με σύνδεσμο επιβεβαίωσης. Στη συνέχεια προσφέρουμε το αίτημα σε εξειδικευμένες επιχειρήσεις — αρχικά μόνο με ταχυδρομικό κώδικα, περιοχή και τα στοιχεία σας για την εργασία, χωρίς ονοματεπώνυμο, οδό, αριθμό, αριθμό τηλεφώνου και διεύθυνση e-mail. Μόνο μία επιχείρηση μπορεί να αγοράσει το αίτημα· γι’ αυτό μας πληρώνει. Πριν η επιχείρηση αυτή δει τα στοιχεία επικοινωνίας σας, σας στέλνουμε με e-mail την επωνυμία, τη διεύθυνση και τον αριθμό τηλεφώνου της.
Μέρος A — Αιτούντες
A1. Ποια δεδομένα επεξεργαζόμαστε
- Στοιχεία επικοινωνίας: όνομα, επώνυμο, διεύθυνση e-mail, αριθμός τηλεφώνου, οδός και αριθμός, ταχυδρομικός κώδικας και περιοχή, για επιχειρήσεις η επωνυμία.
- Στοιχεία του αιτήματος: η ειδικότητα και η υπηρεσία που επιλέξατε, η χώρα, οι απαντήσεις στη φόρμα αιτήματος (για παράδειγμα η επιφάνεια της κατοικίας ή αν είστε ιδιοκτήτης) και, ενδεχομένως, ελεύθερο κείμενο.
- Αποδεικτικό της συγκατάθεσής σας: η έκδοση του κειμένου συγκατάθεσης, ότι επιλέξατε το πλαίσιο συγκατάθεσης, οι χρόνοι της επαλήθευσης SMS και της επιβεβαίωσης e-mail, η σελίδα στην οποία υποβάλατε το αίτημα, η διεύθυνση IP σας κατά την υποβολή, σε ποια επιχείρηση δόθηκε το αίτημα, πότε σας γνωστοποιήσαμε την επωνυμία της και αν ανακαλέσατε.
- Προέλευση του αιτήματος: η σελίδα από την οποία ήρθατε (referrer) και τα αναγνωριστικά καμπάνιας στον σύνδεσμο (παράμετροι UTM), εφόσον υπάρχουν.
- Τιμές ελέγχου: μη αναστρέψιμες τιμές ελέγχου (HMAC) που υπολογίζονται από τη διεύθυνση e-mail και τον αριθμό τηλεφώνου, με τις οποίες εντοπίζουμε διπλά αιτήματα και κατάχρηση χωρίς να χρειάζεται να αναζητούμε τη διεύθυνση σε απλό κείμενο.
A2. Σκοποί και νομικές βάσεις
| Σκοπός | Νομική βάση |
|---|---|
| Παραλαβή και έλεγχος του αιτήματος και προσφορά του σε εξειδικευμένες επιχειρήσεις με ταχυδρομικό κώδικα και περιοχή, αλλά χωρίς ονοματεπώνυμο, οδό, αριθμό, αριθμό τηλεφώνου και διεύθυνση e-mail | Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (σύμβαση χρήσης μαζί σας, βλ. Όρους χρήσης) |
| Διαβίβαση των στοιχείων επικοινωνίας σας και του αιτήματός σας σε μία μόνο εξειδικευμένη επιχείρηση και επικοινωνία της μαζί σας μέσω τηλεφώνου, SMS και e-mail | Άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ (η ρητή συγκατάθεσή σας)· επικουρικά άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ, επειδή ζητήσατε εσείς οι ίδιοι τη διαμεσολάβηση |
| Επαλήθευση του αριθμού τηλεφώνου με SMS, επιβεβαίωση της διεύθυνσης e-mail | Άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ και άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (το έννομο συμφέρον μας να διαβιβάζουμε μόνο γνήσια αιτήματα και να αποτρέπουμε την κατάχρηση αριθμών ή διευθύνσεων τρίτων) |
| Απόδειξη της συγκατάθεσής σας, εντοπισμός διπλοτύπων και απάτης, χειρισμός παραπόνων των αγοραστών | Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (υποχρέωση απόδειξης κατά το άρθρο 7 παρ. 1 ΓΚΠΔ, προστασία από κατάχρηση, υπεράσπιση έναντι αξιώσεων) |
| Κλήση από το Offrano σε περίπτωση παραπόνου: Αν ο αγοραστής αναφέρει ότι δεν σας βρίσκει ή υποβάλει παράπονο για το αίτημα για άλλον λόγο, το Offrano μπορεί να σας τηλεφωνήσει για να εξετάσει το παράπονο και να ρωτήσει αν εξακολουθείτε να ενδιαφέρεστε. Επεξεργάζονται το ονοματεπώνυμο, ο αριθμός τηλεφώνου, ο αριθμός αιτήματος και το αποτέλεσμα της συνομιλίας. | Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (εξέταση του παραπόνου, δίκαιη εκκαθάριση έναντι του αγοραστή) |
| Γνωστοποίηση σε εσάς της επωνυμίας, της διεύθυνσης και του αριθμού τηλεφώνου του αγοραστή | Άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (η ενημέρωσή σας και η ιχνηλασιμότητα της διαβίβασης) |
A3. Επαλήθευση SMS και επιβεβαίωση e-mail
Μετά την υποβολή λαμβάνετε κωδικό με SMS στον αριθμό που δηλώσατε. Μόνο όταν τον εισαγάγετε, ο αριθμός θεωρείται επαληθευμένος. Στη συνέχεια σας στέλνουμε e-mail με σύνδεσμο επιβεβαίωσης (double opt-in). Αίτημα του οποίου ο αριθμός και η διεύθυνση e-mail δεν έχουν επιβεβαιωθεί δεν προσφέρεται σε καμία επιχείρηση. Έτσι διασφαλίζουμε ότι κανείς δεν μπορεί να υποβάλει αίτημα με τα στοιχεία σας χωρίς πρόσβαση στο τηλέφωνο και στη θυρίδα σας.
A4. Διαβίβαση σε εξειδικευμένη επιχείρηση
Ποιος βλέπει το αίτημα πριν πωληθεί: Οι εγγεγραμμένοι αγοραστές βλέπουν στο κατάστημα μόνο την ειδικότητα, τη χώρα, τον πλήρη ταχυδρομικό κώδικα και την περιοχή, τις απαντήσεις της φόρμας που έχουν δημοσιοποιηθεί ως προεπισκόπηση, την παλαιότητα του αιτήματος και την τιμή. Ονοματεπώνυμο, οδός, αριθμός, αριθμός τηλεφώνου και διεύθυνση e-mail δεν είναι ποτέ ορατά πριν από την αγορά.
Ποιος λαμβάνει το αίτημα: μία μόνο εξειδικευμένη επιχείρηση που δραστηριοποιείται στην ειδικότητα που επιλέξατε στην περιοχή σας και αγοράζει το αίτημα. Η επιχείρηση μας πληρώνει για το αίτημα. Στη συνέχεια δεν προσφέρεται πλέον σε κανέναν.
Τι λαμβάνει η επιχείρηση: ονοματεπώνυμο, διεύθυνση e-mail, αριθμό τηλεφώνου, διεύθυνση και τα στοιχεία σας για το αίτημα. Μπορεί να σας τηλεφωνήσει για το συγκεκριμένο αίτημα και να επικοινωνήσει μαζί σας με SMS ή e-mail.
Τι λαμβάνετε εσείς πρώτα: Μόλις μια επιχείρηση αγοράσει το αίτημα, σας στέλνουμε αυτόματα e-mail με την επωνυμία, τη διεύθυνση και τον αριθμό τηλεφώνου της. Μόνο μετά από αυτό εμφανίζονται σε εκείνη τα στοιχεία επικοινωνίας σας. Το e-mail περιέχει σύνδεσμο με τον οποίο μπορείτε να ανακαλέσετε τη συγκατάθεσή σας.
Η επιχείρηση είναι αυτοτελής υπεύθυνος επεξεργασίας. Από τη διαβίβαση και μετά η επιχείρηση επεξεργάζεται τα δεδομένα σας με δική της ευθύνη και σύμφωνα με τη δική της πολιτική απορρήτου. Είναι συμβατικά υποχρεωμένη να χρησιμοποιεί τα δεδομένα σας μόνο για να απαντήσει στο αίτημά σας, να μην τα διαβιβάζει σε άλλους, να σας ενημερώνει κατά την πρώτη επικοινωνία για την προέλευση των δεδομένων σας, να μην επικοινωνεί μαζί σας περισσότερες από πέντε φορές μέσα σε 14 ημέρες, να εφαρμόζει μια ανάκληση εντός 48 ωρών και να διαγράφει τα δεδομένα σας, αν μέσα σε έξι μήνες δεν ανατεθεί εργασία.
Επιχειρήσεις με έδρα εκτός ΕΕ/ΕΟΧ: Το Offrano δραστηριοποιείται σε αρκετές ευρωπαϊκές χώρες εκτός ΕΕ. Αν η επιχείρηση έχει την έδρα της σε χώρα για την οποία ούτε η Ευρωπαϊκή Επιτροπή ούτε — για αιτήματα από το Ηνωμένο Βασίλειο ή την Ελβετία — η εκεί αρμόδια αρχή έχει διαπιστώσει επαρκές επίπεδο προστασίας δεδομένων, η διαβίβαση στηρίζεται στις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 παρ. 2 στοιχ. γ΄ ΓΚΠΔ), για αιτήματα από το Ηνωμένο Βασίλειο μαζί με το βρετανικό προσάρτημα (International Data Transfer Addendum)· και τα δύο αποτελούν μέρος της σύμβασής μας με την επιχείρηση. Η χώρα έδρας της επιχείρησης αναγράφεται στο e-mail που λαμβάνετε μετά την αγορά. Αντίγραφο των ρητρών λαμβάνετε κατόπιν αιτήματος.
A5. Ανάκληση της συγκατάθεσής σας
Μπορείτε να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε με ισχύ για το μέλλον — μέσω του συνδέσμου σε κάθε e-mail μας ή ατύπως στο contact@offrano.com.
- Πριν από την πώληση: Το αίτημα αφαιρείται αμέσως από το κατάστημα και τα στοιχεία επικοινωνίας σας διαγράφονται.
- Μετά την πώληση: Διαβιβάζουμε αμελλητί την ανάκλησή σας στην επιχείρηση. Εκείνη οφείλει να την εφαρμόσει εντός 48 ωρών. Αν στο μεταξύ έχετε συνάψει εσείς οι ίδιοι σύμβαση με την επιχείρηση, η περαιτέρω επεξεργασία διέπεται από αυτή τη σύμβαση.
Η νομιμότητα της επεξεργασίας που έγινε μέχρι την ανάκληση δεν θίγεται. Το αποδεικτικό ότι και πότε συναινέσατε και ανακαλέσατε το διατηρούμε (A6).
A6. Διάρκεια αποθήκευσης
| Δεδομένα | Για πόσο |
|---|---|
| Αίτημα χωρίς επιβεβαιωμένο αριθμό τηλεφώνου και διεύθυνση e-mail | διαγραφή το αργότερο 7 ημέρες μετά την παραλαβή |
| Αίτημα που δεν πωλείται | το πολύ 21 ημέρες στο κατάστημα, διαγραφή 60 ημέρες μετά την παραλαβή |
| Στοιχεία επικοινωνίας και στοιχεία του αιτήματος μετά την πώληση | διαγραφή 14 ημέρες μετά την πώληση (7 ημέρες προθεσμία παραπόνου του αγοραστή συν χρόνος για τον χειρισμό). Στη συνέχεια παραμένουν μόνο ο αριθμός αιτήματος, η ειδικότητα, η χώρα, η περιοχή, η τιμή και οι χρόνοι για την εκκαθάριση — χωρίς ονοματεπώνυμο και στοιχεία επικοινωνίας. |
| Αίτημα μετά από ανάκληση πριν από την πώληση | τα στοιχεία επικοινωνίας διαγράφονται αμέσως |
| Αποδεικτικό συγκατάθεσης, συμπεριλαμβανομένων των τιμών ελέγχου e-mail και τηλεφώνου | 3 έτη από τη διαβίβαση ή από την ανάκληση |
| Κωδικός SMS | έως την εισαγωγή του, το πολύ έως τη λήξη της ισχύος του |
| Αποτέλεσμα κλήσης από το Offrano σε περίπτωση παραπόνου | όπως το παράπονο: έως την ολοκλήρωσή του· στη συνέχεια παραμένει μόνο το αποτέλεσμα του παραπόνου, χωρίς τα δεδομένα σας |
Για την επιχείρηση ισχύουν οι δικές της προθεσμίες· συμβατικά το πολύ έξι μήνες χωρίς ανάθεση (A4).
A7. Είστε υποχρεωμένοι να δώσετε στοιχεία;
Το αίτημα είναι προαιρετικό. Χωρίς ονοματεπώνυμο, διεύθυνση e-mail, αριθμό τηλεφώνου και περιοχή όμως δεν μπορούμε να το ελέγξουμε ούτε να το δώσουμε σε καμία επιχείρηση. Χωρίς το πλαίσιο συγκατάθεσης το αίτημα δεν γίνεται δεκτό.
Μέρος B — Αγοραστές (εξειδικευμένες επιχειρήσεις)
B1. Ποια δεδομένα επεξεργαζόμαστε
- Λογαριασμός: ονοματεπώνυμο και διεύθυνση e-mail του υπευθύνου επικοινωνίας, χρόνοι σύνδεσης και διευθύνσεις IP των συνδέσεων. Συνδέεστε χωρίς κωδικό πρόσβασης: σας στέλνουμε κωδικό μίας χρήσης στη διεύθυνση e-mail σας· ο κωδικός ισχύει μόνο για λίγο και στη συνέχεια διαγράφεται.
- Επιχείρηση: επωνυμία, νομική μορφή, χώρα, διεύθυνση, αριθμός τηλεφώνου, αριθμός φορολογικού μητρώου ΦΠΑ ή απόσπασμα μητρώου, οι ειδικότητες και οι περιοχές που επιλέξατε, η επαγγελματική άδεια που διαβεβαιώσατε ότι διαθέτετε.
- Συναλλαγές: αιτήματα που αγοράσατε, πληρωμές, τιμολόγια, επιστροφές, παράπονα μαζί με αποδεικτικά (για παράδειγμα αποδεικτικά κλήσεων), αναφορές για ανακλήσεις και παραβιάσεις δεδομένων.
B2. Σκοποί και νομικές βάσεις
- Τήρηση λογαριασμού, πώληση αιτημάτων, εκκαθάριση, χειρισμός παραπόνων: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ.
- Έλεγχος αν είστε επιχειρηματίας (αναζήτηση του αριθμού φορολογικού μητρώου ΦΠΑ σας στο σύστημα MIAS/VIES της Ευρωπαϊκής Επιτροπής ή έλεγχος αποσπάσματος μητρώου): άρθρο 6 παρ. 1 στοιχ. β΄ και στ΄ ΓΚΠΔ (μόνο επιχειρήσεις επιτρέπεται να αγοράζουν· προστασία των αιτούντων).
- Γνωστοποίηση της επωνυμίας, της διεύθυνσης και του αριθμού τηλεφώνου σας στον αιτούντα του οποίου το αίτημα αγοράζετε: άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ (μέρος της σύμβασης αγοραστή) και στοιχ. στ΄ ΓΚΠΔ (ο αιτών πρέπει να ξέρει ποιος λαμβάνει τα δεδομένα του). Αν ενεργείτε ως ατομική επιχείρηση, αυτά είναι και προσωπικά σας δεδομένα.
- Διατήρηση τιμολογίων και λογιστικών παραστατικών: άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ.
- Εντοπισμός κατάχρησης και μεταπώλησης, επιδίωξη αξιώσεων: άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ.
B3. Πληρωμή
Κάθε αγορά την πληρώνετε χωριστά μέσω του παρόχου υπηρεσιών πληρωμών Stripe (κάρτα, Apple Pay, Google Pay). Για τον σκοπό αυτό η Stripe δημιουργεί εγγραφή πελάτη για την επιχείρησή σας. Τα στοιχεία της κάρτας και της πληρωμής σας τα εισάγετε αποκλειστικά στη Stripe. Εφόσον το επιθυμείτε, η Stripe αποθηκεύει το μέσο πληρωμής σας για επόμενες αγορές· εμείς λαμβάνουμε μόνο στοιχεία για την εμφάνιση στον λογαριασμό (όπως τύπο κάρτας και τα τέσσερα τελευταία ψηφία), ποτέ τα πλήρη στοιχεία της κάρτας. Μπορείτε να αφαιρέσετε το αποθηκευμένο μέσο πληρωμής οποτεδήποτε από τον λογαριασμό. Από τη Stripe λαμβάνουμε την επιβεβαίωση αν έγινε η πληρωμή και τα στοιχεία που χρειάζονται για την αντιστοίχιση (ποσό, αναγνωριστικό της πληρωμής, διεύθυνση e-mail). Οι επιστροφές μετά από παράπονο γίνονται επίσης μέσω Stripe στο μέσο πληρωμής που χρησιμοποιήθηκε. Η Stripe επεξεργάζεται τα δεδομένα και για την πρόληψη απάτης με δική της ευθύνη. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ. Περισσότερα: stripe.com/privacy.
B4. Διάρκεια αποθήκευσης
| Δεδομένα | Για πόσο |
|---|---|
| Δεδομένα λογαριασμού και επιχείρησης | για όσο διαρκεί η επιχειρηματική σχέση· μετά την καταγγελία διαγράφονται, εφόσον δεν ισχύει καμία από τις ακόλουθες προθεσμίες |
| Αποδεικτικό της επιχειρηματικής ιδιότητας | έως 3 έτη μετά τη λήξη της επιχειρηματικής σχέσης |
| Ποιο αίτημα αγοράσατε και πότε, και πότε ενημερώθηκε ο αιτών για εσάς | 3 έτη από την αγορά (απόδειξη έναντι αιτούντων και αρχών) |
| Αποθηκευμένο μέσο πληρωμής (στη Stripe) | έως ότου το αφαιρέσετε ή λήξει ο λογαριασμός |
| Τιμολόγια, παραστατικά επιστροφής, λογιστικά παραστατικά | για τη διάρκεια διατήρησης που ορίζει ο νόμος |
| Παράπονα και αποδεικτικά | έως την ολοκλήρωση του παραπόνου· στη συνέχεια μόνο το αποτέλεσμα και το ποσό, χωρίς δεδομένα του αιτούντος |
Μέρος Γ — Όλοι οι επισκέπτες
Γ1. Παροχή του ιστότοπου
Κατά την επίσκεψη επεξεργαζόμαστε τα τεχνικά απαραίτητα δεδομένα: διεύθυνση IP, χρόνο, διεύθυνση που ζητήθηκε, referrer, φυλλομετρητή και λειτουργικό σύστημα. Αυτό είναι απαραίτητο για να παραδοθεί η σελίδα και να προστατευθεί από επιθέσεις (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ). Ο ιστότοπος παραδίδεται μέσω του δικτύου της Cloudflare· η Cloudflare επεξεργάζεται διευθύνσεις IP για την αντιμετώπιση επιθέσεων και για την επιτάχυνση.
Γ2. Προστασία των φορμών (Cloudflare Turnstile)
Η φόρμα αιτήματος και η σύνδεση των αγοραστών προστατεύονται με το Cloudflare Turnstile. Το Turnstile ελέγχει αν η καταχώριση προέρχεται από άνθρωπο και επεξεργάζεται για τον σκοπό αυτό τη διεύθυνση IP, στοιχεία για τον φυλλομετρητή και τη συσκευή, καθώς και χαρακτηριστικά της συμπεριφοράς χρήσης στη σελίδα. Το Turnstile δεν χρησιμοποιείται για διαφήμιση. Νομική βάση είναι το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ (προστασία από αυτοματοποιημένη κατάχρηση).
Γ3. Cookies και Google Analytics
Χρησιμοποιούμε μόνο τεχνικά απαραίτητα cookies, και το Google Analytics 4 αποκλειστικά μετά από συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ· στη Γερμανία άρθρο 25 παρ. 1 TDDDG). Μέχρι να συναινέσετε, η ετικέτα της Google είναι μπλοκαρισμένη. Λεπτομέρειες υπάρχουν στην Πολιτική cookies. Την επιλογή σας μπορείτε να την αλλάξετε οποτεδήποτε μέσω των «Ρυθμίσεων cookies» στο κάτω μέρος κάθε σελίδας.
Γ4. Επικοινωνία με e-mail
Αν μας γράψετε, επεξεργαζόμαστε τα στοιχεία σας για τον χειρισμό του θέματός σας (άρθρο 6 παρ. 1 στοιχ. β΄ ή στ΄ ΓΚΠΔ) και τα διαγράφουμε όταν το θέμα διεκπεραιωθεί και δεν υπάρχει υποχρέωση διατήρησης.
Δ. Αποδέκτες και πάροχοι υπηρεσιών
Χρησιμοποιούμε τους ακόλουθους παρόχους υπηρεσιών. Επεξεργάζονται δεδομένα για λογαριασμό μας και σύμφωνα με τις εντολές μας (άρθρο 28 ΓΚΠΔ), εκτός αν αναφέρεται διαφορετικά.
| Πάροχος | Εργασία | Έδρα / διαβίβαση δεδομένων |
|---|---|---|
| Contabo GmbH, Γερμανία | Διακομιστής στον οποίο βρίσκεται η βάση δεδομένων με τα αιτήματα | Γερμανία (ΕΕ) |
| Cloudflare, Inc. | Παράδοση του ιστότοπου, DNS, προστασία από επιθέσεις, Turnstile | ΗΠΑ· Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τυποποιημένες συμβατικές ρήτρες |
| Resend, Inc. | Αποστολή των e-mail (σύνδεσμος επιβεβαίωσης, γνωστοποίηση επωνυμίας, κωδικοί σύνδεσης, τιμολόγια) | ΗΠΑ· Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τυποποιημένες συμβατικές ρήτρες |
| Twilio | Αποστολή των κωδικών SMS | ΗΠΑ· τυποποιημένες συμβατικές ρήτρες |
| Stripe | Πληρωμές και επιστροφές των αγοραστών, αποθηκευμένα μέσα πληρωμής (δική της ευθύνη για την πρόληψη απάτης) | ανάλογα με τη συμβαλλόμενη εταιρεία ΕΕ ή ΗΠΑ· τυποποιημένες συμβατικές ρήτρες ή Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ |
| Google Ireland Limited | Google Analytics 4, μόνο μετά από συγκατάθεση | Ιρλανδία· δυνατή διαβίβαση στις ΗΠΑ, Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ ή τυποποιημένες συμβατικές ρήτρες |
Άλλοι αποδέκτες: η εξειδικευμένη επιχείρηση που αγοράζει το αίτημά σας (A4) και — κατά την αγορά — ο αιτών, που λαμβάνει την επωνυμία, τη διεύθυνση και τον αριθμό τηλεφώνου του αγοραστή (B2). Οι αρχές λαμβάνουν δεδομένα μόνο αν μας υποχρεώνει νόμος.
Ε. Η έδρα μας στην Αλβανία
Έχουμε την έδρα μας στην Αλβανία και καμία εγκατάσταση στην ΕΕ ή στο Ηνωμένο Βασίλειο. Επειδή προσφέρουμε υπηρεσίες σε πρόσωπα στην ΕΕ, εφαρμόζεται σε εμάς ο ΓΚΠΔ (άρθρο 3 παρ. 2 ΓΚΠΔ), για αιτήματα από το Ηνωμένο Βασίλειο ο UK GDPR και ο Data Protection Act 2018, για αιτήματα από την Ελβετία ο ομοσπονδιακός νόμος για την προστασία δεδομένων (DSG). Παράλληλα ισχύει ο αλβανικός νόμος για την προστασία δεδομένων αριθ. 124/2024, ο οποίος έχει εναρμονιστεί με τον ΓΚΠΔ.
Για την Αλβανία δεν υπάρχει απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής· η Ελβετία κατατάσσει την Αλβανία στα κράτη με επαρκή προστασία δεδομένων. Εισάγετε τα δεδομένα σας απευθείας σε εμάς. Σύμφωνα με τις κατευθυντήριες γραμμές 05/2021 του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων, αυτό δεν αποτελεί διαβίβαση σε τρίτη χώρα κατά την έννοια του κεφαλαίου V ΓΚΠΔ, αλλά συλλογή από εμάς, για την οποία ο ΓΚΠΔ εφαρμόζεται άμεσα. Τα αιτήματα αποθηκεύονται στον διακομιστή μας στη Γερμανία.
ΣΤ. Καμία αυτοματοποιημένη απόφαση
Δεν λαμβάνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα έναντι σας (άρθρο 22 ΓΚΠΔ), ούτε καταρτίζουμε προφίλ. Ποια επιχείρηση λαμβάνει ένα αίτημα κρίνεται αποκλειστικά από το ποια επιχείρηση το αγοράζει. Οι αυτοματοποιημένοι έλεγχοι (κωδικός SMS, σύνδεσμος επιβεβαίωσης, έλεγχος διπλοτύπων, Turnstile) χρησιμεύουν μόνο για να διακρίνουν τα γνήσια από τα πλαστά αιτήματα· αν το αίτημά σας απορριφθεί αδικαιολόγητα, επικοινωνήστε μαζί μας.
Ζ. Ασφάλεια
Το ονοματεπώνυμο, τη διεύθυνση e-mail, τον αριθμό τηλεφώνου, την οδό και τη διεύθυνση IP τα αποθηκεύουμε κρυπτογραφημένα το καθένα χωριστά· το κλειδί δεν βρίσκεται στη βάση δεδομένων. Η μετάδοση γίνεται κρυπτογραφημένα (TLS). Οι εσωτερικές ειδοποιήσεις για νέα αιτήματα και πωλήσεις δεν περιέχουν δεδομένα προσωπικού χαρακτήρα.
Η. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης (άρθρο 15 ΓΚΠΔ), διόρθωσης (άρθρο 16), διαγραφής (άρθρο 17), περιορισμού της επεξεργασίας (άρθρο 18), φορητότητας των δεδομένων (άρθρο 20) και το δικαίωμα να ανακαλέσετε μια συγκατάθεση οποτεδήποτε με ισχύ για το μέλλον (άρθρο 7 παρ. 3).
Δικαίωμα εναντίωσης (άρθρο 21 ΓΚΠΔ): Στον βαθμό που επεξεργαζόμαστε δεδομένα με βάση το άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ, μπορείτε να αντιταχθείτε οποτεδήποτε, για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας. Τότε δεν επεξεργαζόμαστε πλέον τα δεδομένα, εκτός αν μπορούμε να αποδείξουμε επιτακτικούς και νόμιμους λόγους ή αν η επεξεργασία χρησιμεύει για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.
Γράψτε μας γι’ αυτό στο contact@offrano.com. Δικαιώματα έναντι της επιχείρησης που αγόρασε το αίτημά σας μπορείτε να τα ασκήσετε και απευθείας σε εκείνη· τα στοιχεία επικοινωνίας της βρίσκονται στο e-mail που σας στέλνουμε μετά την αγορά.
Καταγγελία σε εποπτική αρχή: Μπορείτε να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων, ιδίως στη χώρα όπου κατοικείτε ή εργάζεστε.
- ΕΕ/ΕΟΧ: η αρχή της χώρας κατοικίας σας· κατάλογο τηρεί το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων στο edpb.europa.eu.
- Ηνωμένο Βασίλειο: Information Commissioner’s Office (ICO), ico.org.uk.
- Ελβετία: Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Διαφάνειας (EDÖB), edoeb.admin.ch.
- Αλβανία: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
- Σε άλλες χώρες: η εκεί αρμόδια αρχή προστασίας δεδομένων.
Θ. Αλλαγές
Αν αλλάξουν οι διαδικασίες μας, προσαρμόζουμε την παρούσα πολιτική. Καθοριστική είναι η έκδοση που ίσχυε κατά την υποβολή του αιτήματός σας· τον κωδικό έκδοσής της τον αποθηκεύουμε μαζί με τη συγκατάθεσή σας.