Tegemist on tõlkega saksakeelsest originaaltekstist. Lahknevuste korral kehtib saksakeelne versioon.
Sõlmitud XARC Solutions SHPK (Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albaania) („Offrano“) ja ostja vahel. See leping on ostjate müügitingimuste osa ja on vastuolu korral nende suhtes ülimuslik.
1. Rollid
(1) Kui kontaktandmed on avaldatud, on ostja nende edasise töötlemise osas iseseisev vastutav töötleja isikuandmete kaitse üldmääruse (IKÜM) artikli 4 punkti 7 tähenduses (või vastavalt UK GDPR ja Šveitsi andmekaitseseaduse (FADP) tähenduses). Ta ei ole Offrano volitatud töötleja ega Offranoga kaasvastutav töötleja.
(2) Ostja täidab kõiki kohustusi, mis kehtivad talle vastutava töötlejana. Lisaks kehtivad järgmised reeglid; need on tingimused, mille alusel klient oma nõusoleku andis, ja on seetõttu ostjale siduvad.
2. Eesmärgi piirang
(1) Ostja kasutab päringu andmeid üksnes selleks, et teha kliendile pakkumine soovitud töö kohta ja, kui klient seda soovib, tellimus täita.
(2) Keelatud on eelkõige: muude teenuste reklaamimine, kliendi lisamine uudiskirjade või postitusloendite saajate hulka, andmete ühendamine muude andmekogumitega turunduse eesmärgil, arvustuste küsimine, kui tellimust ei ole antud.
3. Edasimüük ja edastamine keelatud
(1) Ostja ei müü, ei rendi, ei vaheta ega tee andmeid muul viisil kättesaadavaks kolmandatele isikutele — sealhulgas kontserni kuuluvatele ettevõtetele, partnerettevõtetele ega alltöövõtjatele.
(2) Erandiks on ostja enda töötajad ja teenusepakkujad, kes tegutsevad ostja nimel ja tema juhiste järgi volitatud töötlejana (IKÜM artikkel 28), niivõrd kui nad vajavad andmeid punktis 2 nimetatud eesmärgil. Kui ostja soovib tellimuse anda üle teisele ettevõttele, vajab ta selleks kliendi eelnevat nõusolekut.
(3) Leppetrahv: kui ostja rikub süüliselt lõiget 1, maksab ta Offranole iga puudutatud päringu eest leppetrahvi, mis on kümme korda suurem päringu ostuhinnast. Muud nõuded, eelkõige kahju hüvitamise nõuded, jäävad puutumata; leppetrahv arvestatakse nende hulka.
4. Teavitamine esimesel ühendusevõtmisel (IKÜM artikkel 14)
(1) Esimesel ühendusevõtmisel, kuid hiljemalt ühe kuu jooksul pärast ostu, teavitab ostja klienti vastavalt IKÜM artiklile 14, vähemalt sellest, kes ta on ja kuidas temaga ühendust saab, et ta sai andmed Offrano kaudu, mis eesmärgil ta andmeid töötleb, kui kaua ta neid säilitab, millised õigused kliendil on ja kust leiab tema privaatsuspoliitika.
(2) Piisav avalause oleks näiteks: „Tere, siin [ettevõte]. Saime Teie päringu [valdkond] kohta Offrano kaudu. Kuidas me Teie andmeid käsitleme, saate lugeda siit: [link privaatsuspoliitikale].“ Telefonikõne puhul piisab suulisest teatest, kui täielik teave saadetakse kohe pärast seda e-postiga.
5. Kliendiga ühendusevõtmine
(1) Ostja teeb 14 päeva jooksul pärast ostu kõige rohkem viis ühenduse võtmise katset, mis tahes kanali kaudu (kõne, e-kiri, SMS). Seejärel ta rohkem katseid ei tee, välja arvatud juhul, kui klient on vastanud või palunud uuesti ühendust võtta.
(2) Klient on andnud nõusoleku, et ostja võtab temaga ühendust telefoni, SMS-i ja e-posti teel. Ostja kasutab ainult päringus märgitud telefoninumbrit ja e-posti aadressi; mujalt saadud kontaktandmeid ta kasutada ei tohi.
(3) Ostja helistab ainult tavapärasel tööajal, ei varja oma numbrit ja järgib kliendi elukohariigi õigust.
(4) Ostja kasutab sõnumirakendusi (näiteks WhatsApp) ainult siis, kui klient ise seda kanalit pakub.
6. Nõusoleku tagasivõtmine ja vastuväide
(1) Kui klient võtab nõusoleku tagasi või esitab ühendusevõtmise suhtes vastuväite — Offranole või otse ostjale —, arvestab ostja sellega 48 tunni jooksul: rohkem ühendust ei võeta ja andmed kustutatakse, välja arvatud juhul, kui kehtib seadusest tulenev säilitamiskohustus.
(2) Kui ostja saab tagasivõtmise otse kliendilt, teavitab ta sellest Offranot sama tähtaja jooksul.
(3) Kui klient on ostjaga juba lepingu sõlminud, on selle lepingu täitmiseks vajalik töötlemine endiselt lubatud.
(4) Lõike 1 kohased kohustused kehtivad olenemata sellest, kas ostja saab tagasimakse. Kui nõusolek võetakse tagasi Offrano tagasivõtmislingi kaudu 24 tunni jooksul pärast avaldamist, maksab Offrano hinna automaatselt tagasi (ostjate müügitingimused, punkti 6 lõige 4); hilisema tagasivõtmise korral tagasimakset ei tehta, kuid ostja peab ikkagi lõpetama igasuguse suhtluse ja kustutama andmed.
7. Kustutamine
(1) Kui kuue kuu jooksul pärast ostu tellimust kokku ei lepita, kustutab ostja päringu andmed täielikult, sealhulgas koopiad postkastides, tabelites ja telefonides, välja arvatud juhul, kui kehtib seadusest tulenev säilitamiskohustus.
(2) Kui tellimus lepitakse kokku, reguleerib edasist säilitamist leping kliendiga ja ostja seadusest tulenevad kohustused.
(3) Nõudmisel kinnitab ostja Offranole kustutamist kirjalikku taasesitamist võimaldavas vormis.
8. Turvalisus ja andmetega seotud rikkumised
(1) Ostja kaitseb andmeid asjakohaste tehniliste ja korralduslike meetmetega (IKÜM artikkel 32), vähemalt isiklike sisselogimiste, kaitstud seadmete ja juurdepääsu piiramisega isikutele, kes päringuga tegelevad.
(2) Ostja teatab igast Offrano päringute andmeid puudutavast rikkumisest Offranole põhjendamatu viivituseta ja hiljemalt 48 tunni jooksul pärast sellest teadasaamist aadressil contact@offrano.com, märkides rikkumise laadi, puudutatud päringud ja võetud meetmed. Tema enda kohustused teavitada järelevalveasutust ja andmesubjekte (IKÜM artiklid 33 ja 34) jäävad puutumata.
9. Klientide taotlused ja õigused
Ostja vastab klientide taotlustele nende õiguste kohta (IKÜM artiklid 15–21) ise ja tähtaegselt. Ta abistab Offranot, kui klient pöördub Offrano poole ja küsimus puudutab ostja tehtud töötlemist.
10. Ostjad väljaspool ELi ja EMP-d
(1) Kui ostja asukoht on väljaspool ELi ja EMP-d riigis, mille kohta Euroopa Komisjon ei ole teinud kaitse piisavuse otsust, kohaldatakse ELi ja EMP päringute puhul lisaks Euroopa Komisjoni lepingu tüüptingimusi (rakendusotsus (EL) 2021/914, moodul 1: edastamine vastutavalt töötlejalt vastutavale töötlejale), kusjuures Offrano on andmete eksportija ja ostja andmete importija. Offrano teeb täidetud lisad kontos kättesaadavaks.
(2) Ühendkuningriigist pärinevate päringute puhul kohaldatakse lisaks ICO rahvusvahelise andmeedastuse lisa (International Data Transfer Addendum); Šveitsist pärinevate päringute puhul Šveitsi andmekaitseseadusest (FADP) tulenevaid kohandusi.
11. Kinnitused
Ostja kinnitab, et tal on pakutavate tööde tegemiseks nõutavad kutse- ja tegevusload ning et tema konto andmed on õiged. Kui luba kaotab kehtivuse, teavitab ta sellest Offranot viivitamata ega osta kuni selle ajani asjaomases valdkonnas päringuid.
12. Kontroll ja tagajärjed
(1) Põhjendatud kahtluse korral rikkumise suhtes võib Offrano küsida, kuidas ostja on konkreetseid päringuid käsitlenud. Ostja vastab seitsme päeva jooksul.
(2) Selle lepingu rikkumise korral võib Offrano konto peatada ja lepingu ostjate müügitingimuste punkti 10 alusel etteteatamiseta lõpetada.
(3) Ostja hoiab Offrano kahjutuna kolmandate isikute, eelkõige klientide ja ametiasutuste nõuete eest, mis tulenevad ostja süülisest selle lepingu või andmekaitseõiguse rikkumisest.
13. Kehtivus
Selle lepingu kohased kohustused kehtivad seni, kuni ostja töötleb päringute andmeid, sealhulgas pärast ärisuhte lõppemist.