Prijevod; u slučaju odstupanja mjerodavna je njemačka verzija.

Ova politika vrijedi za offrano.com i sve jezične verzije. Podijeljena je u tri dijela:

• dio A za sve koji putem Offrana upućuju upit („podnositelji upita”),
• dio B za tvrtke koje kupuju upite („kupci”),
• dio C za sve posjetitelje web-stranice.

Odjeljci D do I vrijede za sve.

1. Voditelj obrade

XARC Solutions SHPK, koje zastupa direktor (Administrator) Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanija E-pošta: contact@offrano.com

Offrano je žig društva XARC Solutions SHPK („mi”).

2. Kako Offrano funkcionira — u pet rečenica

Opišete nam koji posao želite obaviti i gdje. Vaš broj telefona provjeravamo SMS-om, a adresu e-pošte poveznicom za potvrdu. Zatim upit nudimo tvrtkama — najprije samo s poštanskim brojem, mjestom i vašim podacima o radovima, bez imena, ulice, kućnog broja, broja telefona i adrese e-pošte. Upit može kupiti točno jedna tvrtka; ona nam za to plaća. Prije nego što ta tvrtka vidi vaše kontaktne podatke, e-poštom vam šaljemo njezin naziv, adresu i broj telefona.

Dio A — Podnositelji upita

A1. Koje podatke obrađujemo

• Kontaktni podaci: ime, prezime, adresa e-pošte, broj telefona, ulica i kućni broj, poštanski broj i mjesto, kod tvrtki naziv tvrtke.
• Podaci o upitu: odabrana djelatnost i željena usluga, država, odgovori u obrascu za upit (primjerice stambena površina ili jeste li vlasnik) te eventualno slobodni tekst.
• Dokaz vaše privole: verzija teksta privole, činjenica da ste označili okvir za privolu, vrijeme SMS provjere i potvrde e-pošte, stranica na kojoj ste uputili upit, vaša IP adresa pri slanju, kojoj je tvrtki upit predan, kada smo vam priopćili njezin naziv i jeste li povukli privolu.
• Podrijetlo upita: stranica s koje ste došli (referrer) i oznake kampanja u poveznici (UTM parametri), ako postoje.
• Kontrolne vrijednosti: iz adrese e-pošte i broja telefona izračunate, nepovratne kontrolne vrijednosti (HMAC) kojima prepoznajemo dvostruke upite i zlouporabu, a da adresu ne moramo pretraživati u otvorenom obliku.

A2. Svrhe i pravne osnove

A3. SMS provjera i potvrda e-pošte

Nakon slanja dobivate kod SMS-om na navedeni broj. Broj se smatra provjerenim tek kada unesete kod. Zatim vam šaljemo e-poruku s poveznicom za potvrdu (dvostruka potvrda, double opt-in). Upit čiji broj i adresa e-pošte nisu potvrđeni ne nudimo nijednoj tvrtki. Tako osiguravamo da nitko ne može uputiti upit s vašim podacima bez pristupa vašem telefonu i poštanskom pretincu.

A4. Prosljeđivanje tvrtki

Tko vidi upit prije nego što je prodan: registrirani kupci u trgovini vide samo djelatnost, državu, cijeli poštanski broj i mjesto, odgovore iz obrasca odobrene za pregled, starost upita i cijenu. Ime, ulica, kućni broj, broj telefona i adresa e-pošte nikada nisu vidljivi prije kupnje.

Tko dobiva upit: točno jedna tvrtka koja se odabranom djelatnošću bavi u vašoj regiji i kupi upit. Tvrtka nam plaća za upit. Nakon toga ga više nikome ne nudimo.

Što tvrtka dobiva: ime, adresu e-pošte, broj telefona, adresu i vaše podatke o upitu. U vezi s tim upitom smije vas nazvati i kontaktirati SMS-om ili e-poštom.

Što vi dobivate prije toga: čim tvrtka kupi upit, automatski vam šaljemo e-poruku s njezinim nazivom, adresom i brojem telefona. Tek nakon toga prikazuju joj se vaši kontaktni podaci. E-poruka sadrži poveznicu kojom možete povući privolu.

Tvrtka je samostalni voditelj obrade. Od prosljeđivanja nadalje tvrtka vaše podatke obrađuje na vlastitu odgovornost i prema vlastitoj politici privatnosti. Ugovorno je obvezna vaše podatke koristiti samo za odgovor na vaš upit, ne prosljeđivati ih dalje, pri prvom vas kontaktu obavijestiti o podrijetlu vaših podataka, ne kontaktirati vas više od pet puta u 14 dana, povlačenje privole provesti u roku od 48 sati i izbrisati vaše podatke ako u roku od šest mjeseci ne dođe do narudžbe.

Tvrtke sa sjedištem izvan EU-a/EGP-a: Offrano djeluje u više europskih zemalja izvan EU-a. Ako tvrtka ima sjedište u zemlji za koju ni Europska komisija ni — za upite iz Ujedinjene Kraljevine ili Švicarske — tamošnje tijelo nije utvrdilo primjerenu razinu zaštite podataka, prosljeđivanje se temelji na standardnim ugovornim klauzulama Europske komisije (čl. 46. st. 2. t. (c) GDPR-a), za upite iz Ujedinjene Kraljevine zajedno s dodatkom UK-a (International Data Transfer Addendum); oboje je sastavni dio našeg ugovora s tvrtkom. Država sjedišta tvrtke navedena je u e-poruci koju dobivate nakon kupnje. Presliku klauzula dobivate na zahtjev.

A5. Povlačenje privole

Privolu možete u bilo kojem trenutku povući s učinkom ubuduće — putem poveznice u svakoj našoj e-poruci ili bez posebnog oblika na contact@offrano.com.

• Prije prodaje: upit odmah nestaje iz trgovine, a vaši se kontaktni podaci brišu.
• Nakon prodaje: vaše povlačenje bez odgode prosljeđujemo tvrtki. Ona ga mora provesti u roku od 48 sati. Ako ste s tvrtkom u međuvremenu sami sklopili ugovor, daljnja obrada ravna se prema tom ugovoru.

Zakonitost obrade do povlačenja ostaje netaknuta. Dokaz da ste i kada ste dali i povukli privolu i dalje čuvamo (A6).

A6. Razdoblje pohrane

Kod tvrtke vrijede njezini vlastiti rokovi; ugovorno najviše šest mjeseci bez narudžbe (A4).

A7. Morate li navesti podatke?

Upit je dobrovoljan. Bez imena, adrese e-pošte, broja telefona i mjesta ne možemo ga provjeriti ni predati nijednoj tvrtki. Bez označenog okvira za privolu upit se ne prihvaća.

Dio B — Kupci (tvrtke)

B1. Koje podatke obrađujemo

• Korisnički račun: ime i adresa e-pošte kontaktne osobe, vremena prijava i IP adrese prijava. Prijavljujete se bez lozinke: na vašu adresu e-pošte šaljemo jednokratni kod; kod vrijedi samo kratko i zatim se briše.
• Poduzeće: naziv tvrtke, pravni oblik, država, adresa, broj telefona, PDV identifikacijski broj ili izvadak iz registra, zakupljene djelatnosti i područja, zajamčeno strukovno odnosno obrtno odobrenje.
• Poslovni događaji: kupljeni upiti, plaćanja, računi, povrati, reklamacije s dokazima (primjerice dokazi o pozivima), obavijesti o povlačenjima privole i povredama podataka.

B2. Svrhe i pravne osnove

• Vođenje računa, prodaja upita, obračun, obrada reklamacija: čl. 6. st. 1. t. (b) GDPR-a.
• Provjera jeste li poduzetnik (upit o vašem PDV identifikacijskom broju u sustavu MIAS/VIES Europske komisije ili provjera izvatka iz registra): čl. 6. st. 1. t. (b) i (f) GDPR-a (kupovati smiju samo poduzetnici; zaštita podnositelja upita).
• Priopćavanje naziva vaše tvrtke, adrese i broja telefona podnositelju upita čiji upit kupite: čl. 6. st. 1. t. (b) GDPR-a (sastavni dio ugovora s kupcem) i t. (f) (podnositelj upita mora znati tko dobiva njegove podatke). Ako djelujete kao obrtnik ili samostalni poduzetnik, to su i vaši osobni podaci.
• Čuvanje računa i knjigovodstvenih isprava: čl. 6. st. 1. t. (c) GDPR-a.
• Prepoznavanje zlouporabe i daljnje prodaje, ostvarivanje zahtjeva: čl. 6. st. 1. t. (f) GDPR-a.

B3. Plaćanje

Svaku kupnju plaćate pojedinačno putem pružatelja platnih usluga Stripe (kartica, Apple Pay, Google Pay). Stripe u tu svrhu za vaše poduzeće izrađuje zapis o klijentu. Podatke o kartici i plaćanju unosite isključivo kod Stripea. Na vaš zahtjev Stripe pohranjuje vaše sredstvo plaćanja za daljnje kupnje; mi od toga dobivamo samo podatke za prikaz u računu (primjerice vrstu kartice i posljednje četiri znamenke), nikada potpune podatke o kartici. Pohranjeno sredstvo plaćanja možete u bilo kojem trenutku ukloniti u računu. Od Stripea dobivamo potvrdu je li plaćeno i podatke potrebne za povezivanje (iznos, oznaka plaćanja, adresa e-pošte). Povrati nakon reklamacije također se izvršavaju putem Stripea na korišteno sredstvo plaćanja. Stripe podatke obrađuje i radi sprječavanja prijevara na vlastitu odgovornost. Pravna osnova je čl. 6. st. 1. t. (b) GDPR-a. Više: stripe.com/privacy.

B4. Razdoblje pohrane

Dio C — Svi posjetitelji

C1. Pružanje web-stranice

Pri posjetu obrađujemo tehnički potrebne podatke: IP adresu, vrijeme, posjećenu adresu, referrer, preglednik i operacijski sustav. To je potrebno za isporuku stranice i zaštitu od napada (čl. 6. st. 1. t. (f) GDPR-a). Web-stranica se isporučuje putem mreže Cloudflare; Cloudflare pritom obrađuje IP adrese radi obrane od napada i ubrzanja.

C2. Zaštita obrazaca (Cloudflare Turnstile)

Obrazac za upit i prijava za kupce zaštićeni su uslugom Cloudflare Turnstile. Turnstile provjerava potječe li unos od čovjeka te u tu svrhu obrađuje IP adresu, podatke o pregledniku i uređaju te obilježja ponašanja pri korištenju stranice. Turnstile ne služi oglašavanju. Pravna osnova je čl. 6. st. 1. t. (f) GDPR-a (zaštita od automatizirane zlouporabe).

C3. Kolačići i Google Analytics

Koristimo samo tehnički nužne kolačiće, a Google Analytics 4 isključivo nakon vaše privole (čl. 6. st. 1. t. (a) GDPR-a; u Njemačkoj čl. 25. st. 1. TDDDG-a). Dok ne date privolu, Googleova oznaka je blokirana. Pojedinosti su u našoj obavijesti o kolačićima. Svoj izbor možete u bilo kojem trenutku promijeniti putem „Postavke kolačića” na dnu svake stranice.

C4. Kontakt e-poštom

Ako nam pišete, vaše podatke obrađujemo radi rješavanja vašeg zahtjeva (čl. 6. st. 1. t. (b) ili (f) GDPR-a) i brišemo ih kada je zahtjev riješen i ne postoji obveza čuvanja.

D. Primatelji i pružatelji usluga

Koristimo sljedeće pružatelje usluga. Podatke obrađuju u naše ime i prema našim uputama (članak 28. GDPR-a), osim ako je navedeno drukčije.

Ostali primatelji: tvrtka koja kupi vaš upit (A4) i — pri kupnji — podnositelj upita koji dobiva naziv, adresu i broj telefona kupca (B2). Tijela dobivaju podatke samo ako nas na to obvezuje zakon.

E. Naše sjedište u Albaniji

Naše je sjedište u Albaniji; u EU-u ni u Ujedinjenoj Kraljevini nemamo poslovni nastan. Budući da nudimo usluge osobama u EU-u, za nas vrijedi GDPR (čl. 3. st. 2. GDPR-a), za upite iz Ujedinjene Kraljevine UK GDPR i Data Protection Act 2018, za upite iz Švicarske Zakon o zaštiti podataka (DSG). Uz to vrijedi albanski Zakon o zaštiti podataka br. 124/2024, koji je usklađen s GDPR-om.

Za Albaniju ne postoji odluka Europske komisije o primjerenosti; Švicarska Albaniju vodi kao državu s primjerenom zaštitom podataka. Svoje podatke unosite izravno kod nas. Prema Smjernicama 05/2021 Europskog odbora za zaštitu podataka to nije prijenos u treću zemlju u smislu poglavlja V. GDPR-a, nego prikupljanje podataka s naše strane, na koje se GDPR primjenjuje izravno. Upiti se pohranjuju na našem poslužitelju u Njemačkoj.

F. Nema automatiziranog odlučivanja

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje za vas proizvode pravne učinke (članak 22. GDPR-a) i ne izrađujemo profile. Koja tvrtka dobiva upit ovisi isključivo o tome koja ga tvrtka kupi. Automatizirane provjere (SMS kod, poveznica za potvrdu, provjera duplikata, Turnstile) služe samo razlikovanju pravih upita od lažnih; ako vaš upit pritom bude neopravdano odbijen, obratite nam se.

G. Sigurnost

Ime, adresu e-pošte, broj telefona, ulicu i IP adresu pohranjujemo pojedinačno šifrirane; ključ se ne nalazi u bazi podataka. Prijenos se odvija šifrirano (TLS). Interne obavijesti o novim upitima i prodajama ne sadrže osobne podatke.

H. Vaša prava

Imate pravo na pristup (članak 15. GDPR-a), ispravak (članak 16.), brisanje (članak 17.), ograničenje obrade (članak 18.), prenosivost podataka (članak 20.) te pravo da privolu u bilo kojem trenutku povučete s učinkom ubuduće (čl. 7. st. 3.).

Pravo na prigovor (članak 21. GDPR-a): u mjeri u kojoj podatke obrađujemo na temelju čl. 6. st. 1. t. (f) GDPR-a, možete na temelju svoje posebne situacije u bilo kojem trenutku uložiti prigovor. Tada podatke više ne obrađujemo, osim ako dokažemo uvjerljive legitimne razloge ili obrada služi postavljanju, ostvarivanju ili obrani pravnih zahtjeva.

U tu svrhu pišite nam na contact@offrano.com. Prava prema tvrtki koja je kupila vaš upit možete ostvariti i izravno kod nje; njezini kontaktni podaci nalaze se u našoj e-poruci nakon kupnje.

Pritužba nadzornom tijelu: možete podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi u kojoj živite ili radite.

• EU/EGP: tijelo države vašeg prebivališta (u Hrvatskoj Agencija za zaštitu osobnih podataka, AZOP); popis vodi Europski odbor za zaštitu podataka na edpb.europa.eu.
• Ujedinjena Kraljevina: Information Commissioner’s Office (ICO), ico.org.uk.
• Švicarska: Savezni povjerenik za zaštitu podataka i javnost informacija (EDÖB), edoeb.admin.ch.
• Albanija: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• U drugim državama: ondje nadležno tijelo za zaštitu podataka.

I. Izmjene

Ako se naši postupci promijene, prilagođavamo ovu politiku. Mjerodavna je verzija koja je vrijedila u trenutku slanja vašeg upita; njezinu oznaku verzije pohranjujemo zajedno s vašom privolom.