Traducción; en caso de discrepancia prevalecerá la versión alemana.
Entre XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania («Offrano»), y el comprador. Este acuerdo forma parte de las condiciones generales para compradores y prevalece sobre ellas en caso de contradicción.
1. Funciones
(1) Desde la liberación de los datos de contacto, el comprador es, para su tratamiento posterior, responsable del tratamiento por cuenta propia en el sentido del art. 4.7 RGPD (o del UK GDPR y de la LPD suiza, respectivamente). No es encargado del tratamiento de Offrano ni corresponsable con Offrano.
(2) El comprador cumple todas las obligaciones que le corresponden como responsable. Además, se aplican las reglas siguientes; son condiciones bajo las cuales el cliente dio su consentimiento y, por tanto, vinculan al comprador.
2. Limitación de la finalidad
(1) El comprador utiliza los datos de una solicitud exclusivamente para presentar al cliente un presupuesto del trabajo solicitado y, si el cliente lo desea, para ejecutar el encargo.
(2) Queda prohibido en particular: promocionar otros servicios, incluir al cliente en boletines o listas de distribución, cruzar los datos con otras bases de datos con fines publicitarios y pedir valoraciones cuando no se haya formalizado ningún encargo.
3. Sin reventa ni cesión
(1) El comprador no vende, alquila, intercambia ni pone de otro modo los datos a disposición de terceros, incluidas empresas vinculadas, empresas asociadas o subcontratistas.
(2) Quedan exceptuados el personal propio del comprador y los proveedores que actúen por su cuenta y siguiendo sus instrucciones como encargados del tratamiento (art. 28 RGPD), en la medida en que necesiten los datos para la finalidad del apartado 2. Si el comprador desea encomendar el encargo a otra empresa, necesita el consentimiento previo del cliente.
(3) Penalización: si el comprador incumple culposamente el apartado 1, pagará a Offrano, por cada solicitud afectada, una penalización equivalente a diez veces su precio de compra. Quedan a salvo otras pretensiones, en particular de indemnización; la penalización se imputa a ellas.
4. Información en el primer contacto (art. 14 RGPD)
(1) En el primer contacto, y a más tardar en el plazo de un mes desde la compra, el comprador informa al cliente conforme al art. 14 RGPD, como mínimo sobre: quién es y cómo contactarle, que obtuvo los datos a través de Offrano, con qué finalidad los trata, cuánto tiempo los conserva, qué derechos tiene el cliente y dónde se encuentra su política de privacidad.
(2) Basta, por ejemplo, con una frase inicial como: «Buenos días, le llamamos de [empresa]. Hemos recibido su solicitud sobre [sector] a través de Offrano. Puede consultar cómo tratamos sus datos en [enlace a la política de privacidad].» En una llamada basta una indicación verbal si inmediatamente después se envía la información completa por correo electrónico.
5. Contacto con el cliente
(1) El comprador realiza como máximo cinco intentos de contacto en los 14 días siguientes a la compra, por cualquier canal (llamada, correo, SMS). Después no realiza más intentos, salvo que el cliente haya respondido o haya pedido que se le vuelva a contactar.
(2) El cliente ha consentido ser contactado por el comprador por teléfono, SMS y correo electrónico. El comprador utiliza solo el teléfono y el correo de la solicitud; no puede utilizar datos de contacto obtenidos de otra forma.
(3) El comprador llama solo en horario comercial habitual, no oculta su número y cumple el Derecho del país de residencia del cliente.
(4) El comprador solo utiliza servicios de mensajería (por ejemplo, WhatsApp) si el cliente propone ese canal.
6. Retirada del consentimiento y oposición
(1) Si un cliente retira su consentimiento o se opone al contacto, ante Offrano o directamente ante el comprador, el comprador lo atiende en un plazo de 48 horas: ningún contacto más y supresión de los datos, salvo obligación legal de conservación.
(2) Si el comprador recibe una retirada directamente del cliente, informa a Offrano en el mismo plazo.
(3) Si el cliente ya ha celebrado un contrato con el comprador, sigue permitido el tratamiento necesario para ese contrato.
(4) Las obligaciones del apartado 1 se aplican con independencia de que el comprador reciba un reembolso. En caso de retirada mediante el enlace de retirada de Offrano en las 24 horas siguientes a la liberación, Offrano reembolsa el precio automáticamente (condiciones generales para compradores, apartado 6.4); en caso de retirada posterior no hay reembolso, pero el comprador debe igualmente cesar todo contacto y suprimir los datos.
7. Supresión
(1) Si en los seis meses siguientes a la compra no se formaliza ningún encargo, el comprador suprime por completo los datos de la solicitud, incluidas las copias en buzones, hojas de cálculo y teléfonos, salvo obligación legal de conservación.
(2) Si se formaliza un encargo, la conservación posterior se rige por el contrato con el cliente y por las obligaciones legales del comprador.
(3) A petición, el comprador confirma la supresión a Offrano por escrito.
8. Seguridad y violaciones de datos
(1) El comprador protege los datos con medidas técnicas y organizativas apropiadas (art. 32 RGPD), como mínimo con accesos personales, dispositivos protegidos y restricción del acceso a las personas que gestionan la solicitud.
(2) El comprador comunica a Offrano toda violación que afecte a datos de solicitudes de Offrano sin dilación indebida y a más tardar en las 48 horas siguientes a tener conocimiento de ella, en contact@offrano.com, indicando el tipo de violación, las solicitudes afectadas y las medidas adoptadas. Quedan a salvo sus propias obligaciones de notificación a la autoridad de control y a los interesados (arts. 33 y 34 RGPD).
9. Solicitudes y derechos de los clientes
El comprador responde por sí mismo y dentro de plazo a las solicitudes de los clientes relativas a sus derechos (arts. 15 a 21 RGPD). Colabora con Offrano cuando un cliente se dirige a Offrano en relación con el tratamiento realizado por el comprador.
10. Compradores fuera de la UE y del EEE
(1) Si el comprador está establecido fuera de la UE y del EEE, en un país sin decisión de adecuación de la Comisión Europea, se aplican además, para las solicitudes procedentes de la UE y del EEE, las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914, módulo 1: transferencia de responsable a responsable), con Offrano como exportador y el comprador como importador de datos. Offrano pone a disposición en la cuenta los anexos cumplimentados.
(2) Para las solicitudes del Reino Unido se aplica además el International Data Transfer Addendum del ICO; para las solicitudes de Suiza, las adaptaciones a la LPD suiza.
11. Garantías
El comprador garantiza que dispone de las habilitaciones profesionales y empresariales necesarias para los trabajos ofrecidos y que los datos de su cuenta son correctos. Si una habilitación decae, informa a Offrano sin demora y, hasta entonces, no compra solicitudes del sector afectado.
12. Comprobaciones y consecuencias
(1) En caso de sospecha fundada de incumplimiento, Offrano puede preguntar cómo ha gestionado el comprador determinadas solicitudes. El comprador responde en un plazo de siete días.
(2) En caso de incumplimiento de este acuerdo, Offrano puede suspender la cuenta y resolver sin preaviso conforme al apartado 10 de las condiciones generales para compradores.
(3) El comprador mantiene indemne a Offrano frente a reclamaciones de terceros, en particular de clientes y autoridades, derivadas de un incumplimiento culposo por el comprador de este acuerdo o de la normativa de protección de datos.
13. Duración
Las obligaciones de este acuerdo se aplican mientras el comprador trate datos procedentes de solicitudes, también después del fin de la relación comercial.