Fordítás; eltérés esetén a német nyelvű változat az irányadó.

Ez a tájékoztató az offrano.com oldalra és annak valamennyi nyelvi változatára vonatkozik. Három részből áll:

• A. rész mindazoknak, akik az Offranón keresztül ajánlatot kérnek („ajánlatkérők”),
• B. rész az ajánlatkéréseket megvásárló szakcégeknek („vásárlók”),
• C. rész a weboldal valamennyi látogatójának.

A D–I. pont mindenkire vonatkozik.

1. Adatkezelő

XARC Solutions SHPK, képviseli: Xhonatan Çopani ügyvezető (Administrator) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albánia E-mail: contact@offrano.com

Az Offrano a XARC Solutions SHPK védjegye („mi”).

2. Így működik az Offrano — öt mondatban

Ön leírja nekünk, milyen munkát és hol szeretne elvégeztetni. Telefonszámát SMS-ben, e-mail-címét megerősítő hivatkozással ellenőrizzük. Ezután felajánljuk az ajánlatkérést szakcégeknek — először csak az irányítószámmal, a településsel és a munkára vonatkozó adataival, nevének, utcájának, házszámának, telefonszámának és e-mail-címének feltüntetése nélkül. Az ajánlatkérést pontosan egy cég vásárolhatja meg; ezért nekünk fizet. Mielőtt ez a cég látná elérhetőségeit, e-mailben elküldjük Önnek a cég nevét, címét és telefonszámát.

A. rész — Ajánlatkérők

A1. Milyen adatokat kezelünk

• Elérhetőségek: utónév, vezetéknév, e-mail-cím, telefonszám, utca és házszám, irányítószám és település, cégek esetén a cégnév.
• Az ajánlatkérés adatai: a választott szakterület és a kívánt szolgáltatás, az ország, az ajánlatkérő űrlapon adott válaszok (például a lakóterület nagysága, vagy hogy Ön-e a tulajdonos), valamint adott esetben szabad szöveges leírás.
• A hozzájárulás igazolása: a hozzájárulási szöveg verziója, az, hogy Ön bejelölte a hozzájárulási jelölőnégyzetet, az SMS-ellenőrzés és az e-mail-megerősítés időpontja, az oldal, amelyen az ajánlatkérést elküldte, az elküldéskor használt IP-címe, hogy melyik cég kapta meg az ajánlatkérést, mikor közöltük Önnel annak nevét, és hogy visszavonta-e hozzájárulását.
• Az ajánlatkérés forrása: az oldal, ahonnan érkezett (referrer), és a hivatkozásban szereplő kampányazonosítók (UTM-paraméterek), ha vannak.
• Ellenőrző értékek: az e-mail-címéből és telefonszámából képzett, vissza nem fejthető ellenőrző értékek (HMAC), amelyekkel felismerjük az ismételt ajánlatkéréseket és a visszaéléseket anélkül, hogy a címet nyílt szövegben kellene keresnünk.

A2. Célok és jogalapok

A3. SMS-ellenőrzés és e-mail-megerősítés

Az elküldés után SMS-ben kódot kap a megadott számra. A számot csak akkor tekintjük ellenőrzöttnek, ha a kódot beírja. Ezután megerősítő hivatkozást tartalmazó e-mailt küldünk Önnek (kettős megerősítés, double opt-in). Az olyan ajánlatkérést, amelynek telefonszáma és e-mail-címe nincs megerősítve, egyetlen cégnek sem ajánljuk fel. Így biztosítjuk, hogy senki ne küldhessen ajánlatkérést az Ön adataival anélkül, hogy hozzáférne telefonjához és postafiókjához.

A4. Továbbítás egy szakcégnek

Ki látja az ajánlatkérést, mielőtt eladták: a regisztrált vásárlók a webáruházban csak a szakterületet, az országot, a teljes irányítószámot és a települést, az űrlapon adott, előnézetre kijelölt válaszokat, az ajánlatkérés korát és az árat látják. A nevet, az utcát, a házszámot, a telefonszámot és az e-mail-címet a vásárlás előtt soha nem látják.

Ki kapja meg az ajánlatkérést: pontosan egy szakcég, amely a választott szakterületen az Ön régiójában tevékenykedik, és megvásárolja az ajánlatkérést. A cég fizet nekünk az ajánlatkérésért. Ezt követően senkinek nem ajánljuk fel többé.

Mit kap meg a cég: nevét, e-mail-címét, telefonszámát, címét és az ajánlatkérésre vonatkozó adatait. Ezzel az ajánlatkéréssel kapcsolatban felhívhatja Önt, és SMS-ben vagy e-mailben megkeresheti.

Mit kap meg Ön előbb: amint egy cég megvásárolta az ajánlatkérést, automatikusan e-mailt küldünk Önnek a cég nevével, címével és telefonszámával. A cég csak ezt követően látja az Ön elérhetőségeit. Az e-mail egy hivatkozást is tartalmaz, amellyel visszavonhatja hozzájárulását.

A cég önálló adatkezelő. A továbbítástól kezdve a cég az Ön adatait saját felelősségére, saját adatvédelmi tájékoztatója szerint kezeli. Szerződésben vállalta, hogy adatait csak az ajánlatkérés megválaszolására használja, nem adja tovább, az első kapcsolatfelvételkor tájékoztatja Önt adatai forrásáról, 14 napon belül legfeljebb ötször keresi meg, a visszavonást 48 órán belül végrehajtja, és törli adatait, ha hat hónapon belül nem jön létre megbízás.

Az EU-n/EGT-n kívüli székhelyű cégek: az Offrano több, az EU-n kívüli európai országban is működik. Ha a cég székhelye olyan országban van, amelyre vonatkozóan sem az Európai Bizottság, sem — az Egyesült Királyságból vagy Svájcból származó ajánlatkérések esetén — az ottani hatóság nem állapította meg a megfelelő adatvédelmi szintet, a továbbítás az Európai Bizottság általános szerződési feltételein alapul (GDPR 46. cikk (2) bekezdés c) pont), az Egyesült Királyságból származó ajánlatkérések esetén az ottani kiegészítéssel (International Data Transfer Addendum) együtt; mindkettő a céggel kötött szerződésünk része. A cég székhelye szerinti ország szerepel abban az e-mailben, amelyet a vásárlás után kap. A feltételek másolatát kérésre megküldjük.

A5. A hozzájárulás visszavonása

Hozzájárulását bármikor, a jövőre nézve visszavonhatja — bármelyik e-mailünkben található hivatkozással vagy kötetlen formában a contact@offrano.com címen.

• Az eladás előtt: az ajánlatkérés azonnal eltűnik a webáruházból, elérhetőségeit töröljük.
• Az eladás után: visszavonását haladéktalanul továbbítjuk a cégnek. A cégnek 48 órán belül végre kell hajtania. Ha időközben Ön maga szerződést kötött a céggel, a további adatkezelésre ez a szerződés irányadó.

A visszavonás előtt végzett adatkezelés jogszerűségét a visszavonás nem érinti. Azt az igazolást, hogy Ön hozzájárult és visszavonta hozzájárulását, valamint ezek időpontját, továbbra is megőrizzük (A6.).

A6. Az adatok tárolásának időtartama

A cégnél annak saját határidői érvényesek; szerződés szerint megbízás nélkül legfeljebb hat hónap (A4.).

A7. Köteles-e adatokat megadni?

Az ajánlatkérés önkéntes. Név, e-mail-cím, telefonszám és település nélkül azonban nem tudjuk ellenőrizni, és egyetlen cégnek sem tudjuk átadni. A hozzájárulási jelölőnégyzet bejelölése nélkül az ajánlatkérést nem fogadjuk be.

B. rész — Vásárlók (szakcégek)

B1. Milyen adatokat kezelünk

• Fiók: a kapcsolattartó neve és e-mail-címe, a bejelentkezések időpontja és IP-címe. Jelszó nélkül jelentkezik be: egyszer használatos kódot küldünk e-mail-címére; a kód csak rövid ideig érvényes, utána töröljük.
• Vállalkozás: cégnév, cégforma, ország, cím, telefonszám, közösségi adószám vagy cégkivonat, lefoglalt szakterületek és területek, a szavatolt szakmai, illetve iparhatósági engedély.
• Üzleti ügyletek: megvásárolt ajánlatkérések, fizetések, számlák, visszatérítések, reklamációk az igazolásokkal együtt (például hívásigazolások), visszavonásokról és adatvédelmi incidensekről szóló bejelentések.

B2. Célok és jogalapok

• A fiók vezetése, ajánlatkérések értékesítése, elszámolás, reklamációk kezelése: GDPR 6. cikk (1) bekezdés b) pont.
• Annak ellenőrzése, hogy Ön vállalkozó-e (közösségi adószámának lekérdezése az Európai Bizottság MIAS/VIES rendszerében vagy cégkivonat ellenőrzése): GDPR 6. cikk (1) bekezdés b) és f) pont (csak vállalkozások vásárolhatnak; az ajánlatkérők védelme).
• Cégnevének, címének és telefonszámának közlése azzal az ajánlatkérővel, akinek ajánlatkérését megvásárolja: GDPR 6. cikk (1) bekezdés b) pont (a vásárlói szerződés része) és f) pont (az ajánlatkérőnek tudnia kell, ki kapja meg adatait). Ha egyéni vállalkozóként jár el, ezek az Ön személyes adatai is.
• Számlák és könyvelési bizonylatok megőrzése: GDPR 6. cikk (1) bekezdés c) pont.
• Visszaélések és továbbértékesítés felismerése, igények érvényesítése: GDPR 6. cikk (1) bekezdés f) pont.

B3. Fizetés

Minden vásárlást egyenként, a Stripe pénzforgalmi szolgáltatón keresztül fizet ki (kártya, Apple Pay, Google Pay). Ehhez a Stripe ügyfél-adatrekordot hoz létre vállalkozása számára. Kártya- és fizetési adatait kizárólag a Stripe-nál adja meg. Kérésére a Stripe további vásárlásokhoz tárolja fizetési eszközét; ebből mi csak a fiókban való megjelenítéshez szükséges adatokat kapjuk meg (például a kártya típusát és utolsó négy számjegyét), a teljes kártyaadatokat soha. A tárolt fizetési eszközt a fiókban bármikor eltávolíthatja. A Stripe-tól visszaigazolást kapunk arról, hogy a fizetés megtörtént-e, valamint a hozzárendeléshez szükséges adatokat (összeg, a fizetés azonosítója, e-mail-cím). A reklamáció utáni visszatérítések szintén a Stripe-on keresztül, a használt fizetési eszközre történnek. A Stripe az adatokat csalásmegelőzés céljából saját felelősségére is kezeli. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Bővebben: stripe.com/privacy.

B4. Az adatok tárolásának időtartama

C. rész — Valamennyi látogató

C1. A weboldal biztosítása

Az oldal megnyitásakor a technikailag szükséges adatokat kezeljük: IP-cím, időpont, megnyitott cím, referrer, böngésző és operációs rendszer. Erre az oldal kiszolgálásához és a támadások elleni védelemhez van szükség (GDPR 6. cikk (1) bekezdés f) pont). A weboldalt a Cloudflare hálózatán keresztül szolgáljuk ki; a Cloudflare ennek során IP-címeket kezel a támadások elhárítása és a gyorsítás céljából.

C2. Az űrlapok védelme (Cloudflare Turnstile)

Az ajánlatkérő űrlapot és a vásárlói bejelentkezést a Cloudflare Turnstile védi. A Turnstile ellenőrzi, hogy a bevitel embertől származik-e, és ehhez IP-címet, a böngészőre és az eszközre vonatkozó adatokat, valamint az oldalon tanúsított használati viselkedés jellemzőit kezeli. A Turnstile nem szolgál reklámcélokat. Jogalap: GDPR 6. cikk (1) bekezdés f) pont (védelem az automatizált visszaélések ellen).

C3. Sütik és Google Analytics

Csak technikailag szükséges sütiket használunk, a Google Analytics 4-et pedig kizárólag az Ön hozzájárulása után (GDPR 6. cikk (1) bekezdés a) pont; Németországban a TDDDG 25. § (1) bekezdése). Amíg nem járul hozzá, a Google-címke le van tiltva. A részleteket a sütikről szóló tájékoztatónk tartalmazza. Döntését bármikor módosíthatja minden oldal alján a „Süti-beállítások” alatt.

C4. Kapcsolatfelvétel e-mailben

Ha ír nekünk, adatait ügye intézése céljából kezeljük (GDPR 6. cikk (1) bekezdés b) vagy f) pont), és töröljük, ha ügye lezárult, és megőrzési kötelezettség nem áll fenn.

D. Címzettek és szolgáltatók

Az alábbi szolgáltatókat vesszük igénybe. Ha másként nem jelöljük, megbízásunkból és utasításaink szerint kezelik az adatokat (GDPR 28. cikk).

További címzettek: az ajánlatkérését megvásárló szakcég (A4.), valamint — vásárláskor — az ajánlatkérő, aki megkapja a vásárló nevét, címét és telefonszámát (B2.). Hatóságok csak akkor kapnak adatokat, ha erre jogszabály kötelez bennünket.

E. Albániai székhelyünk

Székhelyünk Albániában van, az EU-ban vagy az Egyesült Királyságban nincs telephelyünk. Mivel az EU-ban tartózkodó személyeknek nyújtunk szolgáltatást, ránk a GDPR vonatkozik (GDPR 3. cikk (2) bekezdés), az Egyesült Királyságból származó ajánlatkérésekre az UK GDPR és a Data Protection Act 2018, a Svájcból származó ajánlatkérésekre a svájci adatvédelmi törvény (DSG). Emellett az albán 124/2024. számú adatvédelmi törvény is alkalmazandó, amely a GDPR-hoz igazodik.

Albániára vonatkozóan az Európai Bizottság nem hozott megfelelőségi határozatot; Svájc Albániát megfelelő adatvédelmi szintet biztosító államként tartja nyilván. Adatait közvetlenül nálunk adja meg. Az Európai Adatvédelmi Testület 05/2021. számú iránymutatása szerint ez nem minősül a GDPR V. fejezete szerinti harmadik országba irányuló adattovábbításnak, hanem általunk végzett adatgyűjtés, amelyre a GDPR közvetlenül alkalmazandó. Az ajánlatkéréseket németországi szerverünkön tároljuk.

F. Nincs automatizált döntéshozatal

Nem hozunk olyan döntést, amely kizárólag automatizált adatkezelésen alapul, és Önre nézve joghatással jár (GDPR 22. cikk), és profilt sem készítünk. Hogy melyik cég kapja meg az ajánlatkérést, azt kizárólag az dönti el, melyik cég vásárolja meg. Az automatizált ellenőrzések (SMS-kód, megerősítő hivatkozás, ismétlődés-ellenőrzés, Turnstile) csak arra szolgálnak, hogy a valódi ajánlatkéréseket megkülönböztessük a hamisaktól; ha ajánlatkérését ennek során tévesen elutasítják, forduljon hozzánk.

G. Biztonság

A nevet, az e-mail-címet, a telefonszámot, az utcát és az IP-címet egyenként titkosítva tároljuk; a kulcs nem az adatbázisban található. Az adatátvitel titkosítva (TLS) történik. Az új ajánlatkérésekről és eladásokról szóló belső értesítések nem tartalmaznak személyes adatot.

H. Az Ön jogai

Önt megilleti a hozzáférés joga (GDPR 15. cikk), a helyesbítés joga (16. cikk), a törlés joga (17. cikk), az adatkezelés korlátozásának joga (18. cikk), az adathordozhatóság joga (20. cikk), valamint az a jog, hogy hozzájárulását bármikor, a jövőre nézve visszavonja (7. cikk (3) bekezdés).

Tiltakozási jog (GDPR 21. cikk): amennyiben adatokat a GDPR 6. cikk (1) bekezdés f) pontja alapján kezelünk, saját helyzetével kapcsolatos okokból bármikor tiltakozhat. Ekkor az adatokat a továbbiakban nem kezeljük, kivéve, ha kényszerítő erejű jogos okokat igazolunk, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Ehhez írjon nekünk a contact@offrano.com címre. Az ajánlatkérését megvásárló céggel szemben fennálló jogait közvetlenül a cégnél is érvényesítheti; elérhetőségei a vásárlás után küldött e-mailünkben szerepelnek.

Panasz felügyeleti hatóságnál: panaszt nyújthat be egy adatvédelmi felügyeleti hatóságnál, különösen abban az országban, ahol lakik vagy dolgozik.

• EU/EGT: a lakóhelye szerinti ország hatósága (Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH); a hatóságok listáját az Európai Adatvédelmi Testület vezeti: edpb.europa.eu.
• Egyesült Királyság: Information Commissioner’s Office (ICO), ico.org.uk.
• Svájc: Szövetségi Adatvédelmi és Információszabadság Biztos (EDÖB), edoeb.admin.ch.
• Albánia: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• Más országokban: az ott illetékes adatvédelmi hatóság.

I. Módosítások

Ha eljárásaink megváltoznak, ezt a tájékoztatót módosítjuk. Az ajánlatkérés elküldésekor hatályos változat az irányadó; ennek verzióazonosítóját hozzájárulásával együtt tároljuk.