Tegemist on tõlkega saksakeelsest originaaltekstist. Lahknevuste korral kehtib saksakeelne versioon.
See privaatsuspoliitika kehtib veebisaidi offrano.com ja kõigi selle keeleversioonide kohta. Sellel on kolm osa:
- A osa kõigile, kes esitavad Offrano kaudu päringu („kliendid“),
- B osa ettevõtetele, kes päringuid ostavad („ostjad“),
- C osa kõigile veebisaidi külastajatele.
Punktid D–I kehtivad kõigile.
1. Vastutav töötleja
XARC Solutions SHPK (Administrator: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albaania E-post: contact@offrano.com
Offrano on XARC Solutions SHPK kaubamärk („meie“).
2. Kuidas Offrano töötab — viie lausega
Te ütlete meile, millist tööd ja kus soovite teha lasta. Kontrollime Teie telefoninumbrit SMS-iga ja e-posti aadressi kinnituslingiga. Seejärel pakume päringut ettevõtetele — algul ainult postiindeksi, asula ja töö kirjeldusega, ilma Teie nime, tänava, maja numbri, telefoninumbri ja e-posti aadressita. Päringut saab osta täpselt üks ettevõte ja ta maksab selle eest meile. Enne kui see ettevõte näeb Teie kontaktandmeid, saadame Teile e-postiga tema nime, aadressi ja telefoninumbri.
A osa — Kliendid
A1. Milliseid andmeid me töötleme
- Kontaktandmed: eesnimi, perekonnanimi, e-posti aadress, telefoninumber, tänav ja maja number, postiindeks ja asula ning ettevõtete puhul ettevõtte nimi.
- Päringu andmed: valitud valdkond ja teenus, riik, Teie vastused päringuvormis (näiteks pindala või kas olete kinnisvara omanik) ja võimalik vabatekst.
- Nõusoleku tõend: nõusolekuteksti versioon, see, et märkisite nõusoleku märkeruudu, SMS-kontrolli ja e-posti kinnituse ajad, leht, millel päringu esitasite, Teie IP-aadress esitamise ajal, millisele ettevõttele päring edastati, millal teatasime Teile selle nime ja kas olete nõusoleku tagasi võtnud.
- Päringu allikas: leht, kust Te tulite (referrer), ja lingis olevad kampaaniakoodid (UTM-parameetrid), kui need on olemas.
- Kontrollväärtused: Teie e-posti aadressist ja telefoninumbrist arvutatud pöördumatud kontrollväärtused (HMAC), mille abil tuvastame topeltpäringuid ja kuritarvitusi, ilma et peaksime aadressi avatekstina otsima.
A2. Eesmärgid ja õiguslikud alused
| Eesmärk | Õiguslik alus |
|---|---|
| Teie päringu vastuvõtmine ja kontrollimine ning selle pakkumine ettevõtetele koos postiindeksi ja asulaga, kuid ilma nime, tänava, maja numbri, telefoninumbri ja e-posti aadressita | IKÜM / UK GDPR artikli 6 lõike 1 punkt b (meie kasutusleping Teiega, vt kasutustingimused) |
| Teie kontaktandmete ja päringu edastamine täpselt ühele ettevõttele ning selle ettevõtte ühendusevõtmine Teiega telefoni, SMS-i ja e-posti teel | IKÜM / UK GDPR artikli 6 lõike 1 punkt a (Teie sõnaselge nõusolek); teise võimalusena artikli 6 lõike 1 punkt b, sest palusite meil oma päringu edastada |
| Teie telefoninumbri kontrollimine SMS-iga ja e-posti aadressi kinnitamine | artikli 6 lõike 1 punktid b ja f (meie huvi edastada ainult tegelikke päringuid ja takistada võõraste numbrite või aadresside kuritarvitamist) |
| Teie nõusoleku tõendi säilitamine, topeltpäringute ja pettuste tuvastamine, ostjate pretensioonide menetlemine | artikli 6 lõike 1 punkt f (artikli 7 lõikest 1 tulenev kohustus nõusolekut tõendada, kaitse kuritarvituste eest, õigusnõuete kaitsmine) |
| Offrano kõne seoses pretensiooniga: kui ostja teatab, et ei saa Teid kätte, või esitab päringu kohta pretensiooni muul alusel, võib Offrano Teile helistada, et pretensiooni kontrollida ja küsida, kas Teil on endiselt huvi. Töötleme Teie nime, telefoninumbrit, päringu numbrit ja kõne tulemust. | artikli 6 lõike 1 punkt f (pretensiooni kontrollimine, õiglane arveldamine ostjaga) |
| Ostja nime, aadressi ja telefoninumbri teatamine Teile | artikli 6 lõike 1 punkt f (Teie teavitamine ja edastamise jälgitavaks tegemine) |
A3. SMS-kontroll ja e-posti kinnitus
Pärast vormi saatmist saadame Teie märgitud numbrile SMS-iga koodi. Alles pärast koodi sisestamist loetakse number kontrollituks. Seejärel saadame Teile kinnituslingiga e-kirja (topeltkinnitus). Päringut, mille numbrit ja e-posti aadressi ei ole kinnitatud, ühelegi ettevõttele ei pakuta. Nii ei saa keegi Teie andmetega päringut esitada, kui tal pole juurdepääsu Teie telefonile ja postkastile.
A4. Teie päringu edastamine ettevõttele
Kes näeb päringut enne müüki: registreeritud ostjad näevad poes ainult valdkonda, riiki, täielikku postiindeksit ja asulat, eelvaateks avaldatud vormivastuseid, päringu vanust ja hinda. Teie nimi, tänav, maja number, telefoninumber ja e-posti aadress ei ole enne müüki kunagi nähtavad.
Kes päringu saab: täpselt üks ettevõte, kes tegutseb valitud valdkonnas Teie piirkonnas ja päringu ostab. Ettevõte maksab päringu eest meile. Pärast seda ei pakuta päringut enam kellelegi teisele.
Mida ettevõte saab: Teie nime, e-posti aadressi, telefoninumbri, aadressi ja päringu üksikasjad. Ta võib Teile selle päringu asjus helistada, saata SMS-i või e-kirja.
Mida Teie saate esimesena: niipea kui ettevõte on päringu ostnud, saadame Teile automaatselt e-kirja tema nime, aadressi ja telefoninumbriga. Alles seejärel näidatakse talle Teie kontaktandmeid. E-kiri sisaldab linki, mille kaudu saate oma nõusoleku tagasi võtta.
Ettevõte on iseseisev vastutav töötleja. Alates edastamise hetkest töötleb ettevõte Teie andmeid omal vastutusel ja oma privaatsuspoliitika alusel. Lepingu kohaselt on ta kohustatud kasutama Teie andmeid ainult Teie päringule vastamiseks, mitte neid edasi andma, teatama Teile esimesel ühendusevõtmisel, kust ta Teie andmed sai, mitte võtma Teiega 14 päeva jooksul ühendust rohkem kui viis korda, arvestama nõusoleku tagasivõtmisega 48 tunni jooksul ja kustutama Teie andmed, kui kuue kuu jooksul tellimust kokku ei lepita.
Ettevõtted väljaspool ELi/EMP-d: Offrano tegutseb ka Euroopa riikides väljaspool ELi. Kui ettevõtte asukohariigi kohta ei ole Euroopa Komisjon ega — Ühendkuningriigist või Šveitsist pärinevate päringute puhul — sealne pädev asutus tuvastanud piisavat andmekaitse taset, põhineb edastamine Euroopa Komisjoni lepingu tüüptingimustel (IKÜM artikli 46 lõike 2 punkt c) koos Ühendkuningriigist pärinevate päringute puhul Ühendkuningriigi rahvusvahelise andmeedastuse lisaga (International Data Transfer Addendum), mis on meie lepingu osa ettevõttega. Ettevõtte riik on märgitud e-kirjas, mille saate pärast müüki. Võite meilt küsida tingimuste koopiat.
A5. Nõusoleku tagasivõtmine
Võite oma nõusoleku igal ajal edaspidiseks tagasi võtta — meie mis tahes e-kirjas oleva lingi kaudu või vabas vormis, kirjutades aadressile contact@offrano.com.
- Enne müüki: päring eemaldatakse poest kohe ja Teie kontaktandmed kustutatakse.
- Pärast müüki: edastame Teie tagasivõtmise ettevõttele viivitamata. Ta peab sellega arvestama 48 tunni jooksul. Kui olete vahepeal ise ettevõttega lepingu sõlminud, reguleerib edasist töötlemist see leping.
Tagasivõtmine ei mõjuta sellele eelnenud töötlemise seaduslikkust. Säilitame tõendi selle kohta, et ja millal Te nõusoleku andsite ja tagasi võtsite (A6).
A6. Kui kaua me andmeid säilitame
| Andmed | Kui kaua |
|---|---|
| Päring, mille telefoninumber ja e-posti aadress on kinnitamata | kustutatakse hiljemalt 7 päeva pärast kättesaamist |
| Päring, mida ei müüda | poes kuni 21 päeva, kustutatakse 60 päeva pärast kättesaamist |
| Kontaktandmed ja päringu andmed pärast müüki | kustutatakse 14 päeva pärast müüki (ostja 7-päevane pretensiooni tähtaeg pluss pretensioonide menetlemise aeg). Seejärel säilitame raamatupidamise jaoks ainult päringu numbri, valdkonna, riigi, piirkonna, hinna ja ajatemplid — ilma nime ja kontaktandmeteta. |
| Enne müüki tagasi võetud päring | kontaktandmed kustutatakse kohe |
| Nõusoleku tõend koos e-posti aadressi ja telefoninumbri kontrollväärtustega | 3 aastat edastamisest või tagasivõtmisest |
| SMS-kood | kuni sisestamiseni, kõige kauem kuni aegumiseni |
| Offrano pretensiooniga seotud kõne tulemus | nagu pretensioonil: kuni selle lõpetamiseni; seejärel säilitatakse ainult pretensiooni tulemus, ilma Teie andmeteta |
Ettevõte kohaldab oma säilitamistähtaegu; meiega sõlmitud lepingu kohaselt mitte kauem kui kuus kuud, kui tellimust kokku ei lepita (A4).
A7. Kas Te peate andmeid esitama?
Päringu esitamine on vabatahtlik. Ilma Teie nime, e-posti aadressi, telefoninumbri ja asukohata ei saa me seda aga kontrollida ega ettevõttele edastada. Ilma nõusoleku märketa ei saa päringut vastu võtta.
B osa — Ostjad (ettevõtted)
B1. Milliseid andmeid me töötleme
- Konto: kontaktisiku nimi ja e-posti aadress, sisselogimise ajad ja sisselogimisel kasutatud IP-aadressid. Logite sisse ilma paroolita: saadame Teie e-posti aadressile ühekordse koodi; kood kehtib ainult lühikest aega ja kustutatakse seejärel.
- Ettevõte: ettevõtte nimi, õiguslik vorm, riik, aadress, telefoninumber, käibemaksukohustuslase number või registriväljavõte, broneeritud valdkonnad ja piirkonnad, Teie kinnitatud kutse- või tegevusluba.
- Tehingud: ostetud päringud, maksed, arved, tagasimaksed, pretensioonid koos tõenditega (näiteks kõneloendid), teated nõusoleku tagasivõtmiste ja andmetega seotud rikkumiste kohta.
B2. Eesmärgid ja õiguslikud alused
- Teie konto haldamine, päringute müük, arveldamine, pretensioonide menetlemine: IKÜM / UK GDPR artikli 6 lõike 1 punkt b.
- Ettevõtja staatuse kontrollimine (käibemaksukohustuslase numbri kontrollimine Euroopa Komisjoni VIES-süsteemis või pädeva riikliku teenuse kaudu või registriväljavõtte kontrollimine): artikli 6 lõike 1 punktid b ja f (osta tohivad ainult ettevõtjad; klientide kaitse).
- Teie ettevõtte nime, aadressi ja telefoninumbri teatamine kliendile, kelle päringu Te ostate: artikli 6 lõike 1 punkt b (ostjalepingu osa) ja punkt f (klient peab teadma, kes tema andmed saab). Kui tegutsete füüsilisest isikust ettevõtjana, on need ka Teie isikuandmed.
- Arvete ja raamatupidamisdokumentide säilitamine: artikli 6 lõike 1 punkt c.
- Kuritarvituste ja edasimüügi tuvastamine, nõuete maksmapanek: artikli 6 lõike 1 punkt f.
B3. Maksmine
Maksate iga ostu eest eraldi makseteenuse pakkuja Stripe kaudu (kaart, Apple Pay, Google Pay). Selleks loob Stripe Teie ettevõtte kohta kliendikirje. Kaardi- ja makseandmed sisestate ainult Stripe'is. Kui soovite, salvestab Stripe Teie makseviisi järgmisteks ostudeks; meie saame ainult kontos kuvamiseks vajalikud andmed (näiteks kaardi tüübi ja neli viimast numbrit), mitte kunagi kaardi täielikke andmeid. Salvestatud makseviisi saate oma kontos igal ajal eemaldada. Stripe'ilt saame kinnituse selle kohta, kas makse tehti, ning selle sidumiseks vajalikud andmed (summa, makse viide, e-posti aadress). Ka pretensiooni järel tehtavad tagasimaksed tehakse Stripe'i kaudu kasutatud makseviisile. Stripe töötleb andmeid ka pettuste ennetamiseks omal vastutusel. Õiguslik alus on artikli 6 lõike 1 punkt b. Lisateave: stripe.com/privacy.
B4. Kui kaua me andmeid säilitame
| Andmed | Kui kaua |
|---|---|
| Konto ja ettevõtte andmed | ärisuhte kestuse ajal; kustutatakse pärast lõpetamist, välja arvatud juhul, kui kehtib mõni järgmistest tähtaegadest |
| Ettevõtja staatuse tõend | kuni 3 aastat pärast ärisuhte lõppu |
| Millise päringu Te millal ostsite ja millal klienti Teist teavitati | 3 aastat ostust (tõendamiseks klientidele ja ametiasutustele) |
| Salvestatud makseviis (Stripe'is) | kuni selle eemaldamiseni või konto lõppemiseni |
| Arved, tagasimaksete dokumendid, raamatupidamisdokumendid | seadusega ette nähtud säilitamistähtaja jooksul |
| Pretensioonid ja tõendid | kuni pretensiooni lõpetamiseni; seejärel ainult tulemus ja summa, ilma kliendi andmeteta |
C osa — Kõik külastajad
C1. Veebisaidi edastamine
Veebisaidi külastamisel töötleme tehniliselt vajalikke andmeid: IP-aadress, aeg, päritud aadress, referrer, brauser ja operatsioonisüsteem. See on vajalik lehe edastamiseks ja rünnakute eest kaitsmiseks (artikli 6 lõike 1 punkt f). Veebisait edastatakse Cloudflare'i võrgu kaudu; Cloudflare töötleb IP-aadresse rünnakute tõrjumiseks ja edastamise kiirendamiseks.
C2. Vormide kaitse (Cloudflare Turnstile)
Päringuvormi ja ostja sisselogimist kaitseb Cloudflare Turnstile. Turnstile kontrollib, kas vormi täidab inimene, ning töötleb IP-aadressi, brauseri ja seadme andmeid ning lehe kasutamise tunnuseid. Turnstile'i ei kasutata reklaami jaoks. Õiguslik alus on artikli 6 lõike 1 punkt f (kaitse automatiseeritud kuritarvituste eest).
C3. Küpsised ja Google Analytics
Kasutame ainult hädavajalikke küpsiseid ning Google Analytics 4 ainult Teie nõusolekul (artikli 6 lõike 1 punkt a; Eestis elektroonilise side seadus). Kuni Te nõusolekut ei anna, on Google'i märgis blokeeritud. Üksikasjad on meie küpsiste teabes. Saate oma valikut igal ajal muuta iga lehe allosas oleva lingi „Küpsiste seaded“ kaudu.
C4. Ühendusevõtmine e-posti teel
Kui Te meile kirjutate, töötleme Teie andmeid Teie pöördumise käsitlemiseks (artikli 6 lõike 1 punkt b või f) ja kustutame need, kui pöördumine on käsitletud ja säilitamiskohustust ei ole.
D. Andmete saajad ja teenusepakkujad
Kasutame järgmisi teenusepakkujaid. Kui ei ole märgitud teisiti, töötlevad nad andmeid meie nimel ja meie juhiste järgi (IKÜM / UK GDPR artikkel 28).
| Teenusepakkuja | Ülesanne | Asukoht / edastamine |
|---|---|---|
| Contabo GmbH, Saksamaa | server, kus asub päringute andmebaas | Saksamaa (EL) |
| Cloudflare, Inc. | veebisaidi edastamine, DNS, kaitse rünnakute eest, Turnstile | USA; ELi-USA andmekaitseraamistik või lepingu tüüptingimused |
| Resend, Inc. | e-kirjade saatmine (kinnituslink, teade ostja kohta, sisselogimiskoodid, arved) | USA; ELi-USA andmekaitseraamistik või lepingu tüüptingimused |
| Twilio | SMS-koodide saatmine | USA; lepingu tüüptingimused |
| Stripe | ostjate maksed ja tagasimaksed, salvestatud makseviisid (pettuste ennetamisel omal vastutusel) | EL või USA sõltuvalt lepingupoolest; lepingu tüüptingimused või ELi-USA andmekaitseraamistik |
| Google Ireland Limited | Google Analytics 4, ainult nõusolekul | Iirimaa; võimalik edastamine USA-sse, ELi-USA andmekaitseraamistik või lepingu tüüptingimused |
Muud andmete saajad: ettevõte, kes Teie päringu ostab (A4), ja — ostu korral — klient, kes saab ostja nime, aadressi ja telefoninumbri (B2). Ametiasutused saavad andmeid ainult siis, kui seadus kohustab meid neid avaldama.
E. Meie asukoht Albaanias
Meie asukoht on Albaanias ja meil ei ole püsivat tegevuskohta ELis ega Ühendkuningriigis. Kuna pakume teenuseid ELis asuvatele inimestele, kohaldatakse meie suhtes IKÜM-i (IKÜM artikli 3 lõige 2); Ühendkuningriigist pärinevate päringute suhtes kohaldatakse UK GDPR-i ja Data Protection Act 2018 ning Šveitsist pärinevate päringute suhtes Šveitsi föderaalset andmekaitseseadust (FADP). Lisaks kohaldatakse Albaania isikuandmete kaitse seadust nr 124/2024, mis on IKÜM-iga kooskõlas.
Albaania kohta ei ole Euroopa Komisjon teinud kaitse piisavuse otsust; Šveits loeb Albaaniat piisava andmekaitsetasemega riigiks. Te sisestate oma andmed otse meile. Euroopa Andmekaitsenõukogu suuniste 05/2021 kohaselt ei ole see andmete edastamine kolmandasse riiki IKÜM V peatüki tähenduses, vaid meiepoolne andmete kogumine, mille suhtes IKÜM kehtib vahetult. Päringud salvestatakse meie serverisse Saksamaal.
F. Automatiseeritud otsuseid ei tehta
Me ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on Teie jaoks õiguslikud tagajärjed või mis mõjutavad Teid samamoodi märkimisväärselt (IKÜM / UK GDPR artikkel 22), ega koosta profiile. See, milline ettevõte päringu saab, sõltub ainult sellest, milline ettevõte selle ostab. Automatiseeritud kontrollid (SMS-kood, kinnituslink, topeltpäringute kontroll, Turnstile) aitavad ainult eristada tegelikke päringuid võltsitutest; kui Teie päring on ekslikult tagasi lükatud, võtke meiega ühendust.
G. Turvalisus
Salvestame nime, e-posti aadressi, telefoninumbri, tänava ja IP-aadressi eraldi krüpteerituna; võtit ei hoita andmebaasis. Andmed edastatakse krüpteeritult (TLS). Sisemised teated uute päringute ja müükide kohta ei sisalda isikuandmeid.
H. Teie õigused
Teil on õigus tutvuda andmetega (artikkel 15), nõuda nende parandamist (artikkel 16), kustutamist (artikkel 17), töötlemise piiramist (artikkel 18) ja andmete ülekandmist (artikkel 20) ning õigus võtta nõusolek igal ajal edaspidiseks tagasi (artikli 7 lõige 3).
Õigus esitada vastuväiteid (artikkel 21): kui töötleme andmeid artikli 6 lõike 1 punkti f alusel, võite oma konkreetsest olukorrast tulenevatel põhjustel igal ajal esitada vastuväite. Seejärel lõpetame töötlemise, välja arvatud juhul, kui suudame tõendada mõjuvaid õigustatud põhjusi või kui töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.
Oma õiguste kasutamiseks kirjutage aadressile contact@offrano.com. Võite oma õigusi kasutada ka otse ettevõtte suhtes, kes Teie päringu ostis; tema kontaktandmed on e-kirjas, mille saadame Teile pärast müüki.
Kaebused järelevalveasutusele: võite esitada kaebuse andmekaitseasutusele, eelkõige riigis, kus Te elate või töötate.
- EL/EMP: Teie elukohariigi asutus; Euroopa Andmekaitsenõukogu peab nimekirja aadressil edpb.europa.eu.
- Ühendkuningriik: Information Commissioner's Office (ICO), ico.org.uk.
- Šveits: föderaalne andmekaitse- ja teabevolinik (FDPIC), edoeb.admin.ch.
- Albaania: teabele juurdepääsu õiguse ja isikuandmete kaitse volinik, idp.al.
- Muudes riikides: seal pädev andmekaitseasutus.
I. Muudatused
Kui meie protsessid muutuvad, ajakohastame seda privaatsuspoliitikat. Kehtib versioon, mis kehtis Teie päringu esitamise ajal; selle versioonitunnus salvestatakse koos Teie nõusolekuga.