Tämä on käännös saksankielisestä alkuperäistekstistä. Jos versiot poikkeavat toisistaan, saksankielinen versio on ratkaiseva.
XARC Solutions SHPK:n, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania (”Offrano”), ja ostajan välillä. Tämä sopimus on osa ostajien yleisiä sopimusehtoja, ja ristiriitatilanteessa se on niihin nähden ensisijainen.
1. Roolit
(1) Kun yhteystiedot on vapautettu, ostaja on niiden jatkokäsittelyn osalta itsenäinen rekisterinpitäjä GDPR:n 4 artiklan 7 alakohdassa (tai UK GDPR:ssä ja Sveitsin tietosuojalaissa FADP) tarkoitetulla tavalla. Ostaja ei ole Offranon henkilötietojen käsittelijä eikä yhteisrekisterinpitäjä Offranon kanssa.
(2) Ostaja täyttää kaikki velvollisuudet, jotka sitä koskevat rekisterinpitäjänä. Lisäksi sovelletaan seuraavia sääntöjä; ne ovat ehtoja, joiden perusteella asiakas on antanut suostumuksensa, ja siksi ne sitovat ostajaa.
2. Käyttötarkoitussidonnaisuus
(1) Ostaja käyttää tarjouspyynnön tietoja yksinomaan tehdäkseen asiakkaalle tarjouksen pyydetystä työstä ja, jos asiakas niin haluaa, toteuttaakseen toimeksiannon.
(2) Kiellettyä on erityisesti: muiden palvelujen markkinointi, asiakkaan lisääminen uutiskirjeisiin tai postituslistoille, yhdistäminen muihin tietoaineistoihin markkinointitarkoituksessa, arvostelujen pyytäminen, jos toimeksiantoa ei ole annettu.
3. Ei jälleenmyyntiä, ei luovuttamista
(1) Ostaja ei myy, vuokraa, vaihda tai muuten saata tietoja kolmansien osapuolten saataville — ei myöskään konserniyhtiöiden, kumppaniyritysten tai alihankkijoiden.
(2) Poikkeuksena ovat ostajan oma henkilöstö ja palveluntarjoajat, jotka toimivat ostajan puolesta ja sen ohjeiden mukaisesti henkilötietojen käsittelijöinä (GDPR:n 28 artikla), siltä osin kuin ne tarvitsevat tietoja kohdassa 2 mainittuun tarkoitukseen. Jos ostaja haluaa siirtää toimeksiannon toiselle yritykselle, se tarvitsee asiakkaan etukäteen antaman hyväksynnän.
(3) Sopimussakko: jos ostaja tuottamuksellisesti rikkoo alakohtaa 1, se maksaa Offranolle kustakin rikkomuksen kohteena olevasta tarjouspyynnöstä sopimussakkona kymmenkertaisen ostohinnan. Tämä ei vaikuta muihin vaatimuksiin, erityisesti vahingonkorvausvaatimuksiin; sopimussakko hyvitetään niissä.
4. Tiedottaminen ensimmäisen yhteydenoton yhteydessä (GDPR:n 14 artikla)
(1) Ensimmäisen yhteydenoton yhteydessä ja viimeistään kuukauden kuluessa ostosta ostaja antaa asiakkaalle GDPR:n 14 artiklan mukaiset tiedot vähintään seuraavista: kuka ostaja on ja miten siihen saa yhteyden, että tiedot on saatu Offranon kautta, mihin tarkoitukseen tietoja käsitellään, kuinka kauan niitä säilytetään, mitä oikeuksia asiakkaalla on ja mistä ostajan tietosuojaseloste löytyy.
(2) Riittävä aloituslause olisi esimerkiksi: ”Hei, täällä [yritys]. Saimme Offranon kautta tarjouspyyntösi, joka koskee [ala]. Voit lukea, miten käsittelemme tietojasi, osoitteessa [linkki tietosuojaselosteeseen].” Puhelun yhteydessä suullinen maininta riittää, jos täydelliset tiedot lähetetään sähköpostilla heti sen jälkeen.
5. Yhteydenotot asiakkaaseen
(1) Ostaja tekee enintään viisi yhteydenottoyritystä 14 päivän kuluessa ostosta kanavasta riippumatta (puhelu, sähköposti, tekstiviesti). Sen jälkeen se ei tee uusia yrityksiä, ellei asiakas ole vastannut tai pyytänyt uutta yhteydenottoa.
(2) Asiakas on suostunut siihen, että ostaja ottaa häneen yhteyttä puhelimitse, tekstiviestillä ja sähköpostilla. Ostaja käyttää vain tarjouspyynnössä olevaa puhelinnumeroa ja sähköpostiosoitetta; se ei saa käyttää muualta hankittuja yhteystietoja.
(3) Ostaja soittaa vain tavanomaisena työaikana, ei piilota numeroaan ja noudattaa asiakkaan asuinmaan lakia.
(4) Ostaja käyttää viestipalveluja (esimerkiksi WhatsAppia) vain, jos asiakas ehdottaa tätä kanavaa.
6. Suostumuksen peruuttaminen ja vastustaminen
(1) Jos asiakas peruuttaa suostumuksensa tai vastustaa yhteydenottoja — Offranolle tai suoraan ostajalle — ostaja noudattaa sitä 48 tunnin kuluessa: ei enää yhteydenottoja, tietojen poistaminen, ellei lakisääteinen säilytysvelvollisuus ole voimassa.
(2) Jos ostaja saa peruutuksen suoraan asiakkaalta, se ilmoittaa siitä Offranolle samassa määräajassa.
(3) Jos asiakas on jo tehnyt sopimuksen ostajan kanssa, tämän sopimuksen kannalta välttämätön käsittely on edelleen sallittua.
(4) Alakohdan 1 mukaiset velvollisuudet ovat voimassa riippumatta siitä, saako ostaja palautuksen. Jos peruutus tehdään Offranon peruutuslinkin kautta 24 tunnin kuluessa vapauttamisesta, Offrano palauttaa hinnan automaattisesti (ostajien yleiset sopimusehdot, kohdan 6 alakohta 4); myöhemmästä peruutuksesta ei makseta palautusta, mutta ostajan on silti lopetettava kaikki yhteydenotot ja poistettava tiedot.
7. Poistaminen
(1) Jos toimeksiannosta ei sovita kuuden kuukauden kuluessa ostosta, ostaja poistaa tarjouspyynnön tiedot kokonaan, myös kopiot sähköpostilaatikoista, taulukoista ja puhelimista, ellei lakisääteinen säilytysvelvollisuus ole voimassa.
(2) Jos toimeksiannosta sovitaan, jatkosäilytys määräytyy asiakkaan kanssa tehdyn sopimuksen ja ostajan lakisääteisten velvollisuuksien mukaan.
(3) Pyydettäessä ostaja vahvistaa poistamisen Offranolle tekstimuodossa.
8. Tietoturva ja tietoturvaloukkaukset
(1) Ostaja suojaa tiedot asianmukaisin teknisin ja organisatorisin toimenpitein (GDPR:n 32 artikla), vähintään henkilökohtaisin käyttäjätunnuksin, suojatuin laittein ja rajoittamalla pääsyn tarjouspyyntöä käsitteleviin henkilöihin.
(2) Ostaja ilmoittaa Offranolle jokaisesta Offranon tarjouspyyntöjen tietoja koskevasta tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 48 tunnin kuluessa siitä, kun se on saanut tiedon loukkauksesta, osoitteeseen contact@offrano.com ja ilmoittaa loukkauksen luonteen, asianomaiset tarjouspyynnöt ja toteutetut toimenpiteet. Tämä ei vaikuta ostajan omiin velvollisuuksiin ilmoittaa valvontaviranomaiselle ja rekisteröidyille (GDPR:n 33 ja 34 artikla).
9. Asiakkaiden pyynnöt ja oikeudet
Ostaja vastaa itse ja määräajoissa asiakkaiden oikeuksiaan koskeviin pyyntöihin (GDPR:n 15–21 artikla). Se avustaa Offranoa, jos asiakas kääntyy Offranon puoleen ja asia koskee ostajan suorittamaa käsittelyä.
10. EU:n ja ETA:n ulkopuoliset ostajat
(1) Jos ostaja on sijoittautunut EU:n ja ETA:n ulkopuolelle maahan, josta ei ole Euroopan komission tietosuojan riittävyyttä koskevaa päätöstä, EU:sta ja ETA:sta tuleviin tarjouspyyntöihin sovelletaan lisäksi Euroopan komission vakiosopimuslausekkeita (täytäntöönpanopäätös (EU) 2021/914, moduuli 1: siirto rekisterinpitäjältä rekisterinpitäjälle), joissa Offrano on tietojen viejä ja ostaja tietojen vastaanottaja. Offrano asettaa täytetyt liitteet saataville tilillä.
(2) Yhdistyneestä kuningaskunnasta tuleviin tarjouspyyntöihin sovelletaan lisäksi ICO:n International Data Transfer Addendumia; Sveitsistä tuleviin tarjouspyyntöihin Sveitsin tietosuojalain FADP mukaisia mukautuksia.
11. Vakuutukset
Ostaja vakuuttaa, että sillä on tarjottavassa työssä tarvittavat ammatilliset luvat ja elinkeinoluvat ja että sen tilin tiedot ovat oikeita. Jos lupa lakkaa, ostaja ilmoittaa siitä Offranolle viipymättä eikä siihen asti osta tarjouspyyntöjä kyseiseltä alalta.
12. Tarkastukset ja seuraamukset
(1) Jos on perusteltu syy epäillä rikkomusta, Offrano voi tiedustella, miten ostaja on käsitellyt tiettyjä tarjouspyyntöjä. Ostaja vastaa seitsemän päivän kuluessa.
(2) Jos tätä sopimusta rikotaan, Offrano voi estää tilin ja purkaa sopimuksen ilman irtisanomisaikaa ostajien yleisten sopimusehtojen kohdan 10 mukaisesti.
(3) Ostaja vapauttaa Offranon kolmansien osapuolten, erityisesti asiakkaiden ja viranomaisten, vaatimuksista, jotka johtuvat siitä, että ostaja on tuottamuksellisesti rikkonut tätä sopimusta tai tietosuojalainsäädäntöä.
13. Voimassaolo
Tämän sopimuksen mukaiset velvollisuudet ovat voimassa niin kauan kuin ostaja käsittelee tarjouspyyntöjen tietoja, myös liikesuhteen päättymisen jälkeen.