Þetta er þýðing á þýska frumtextanum. Ef misræmi er á milli útgáfa gildir þýska útgáfan.
Milli XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albaníu („Offrano“), og kaupanda. Samningur þessi er hluti af almennum skilmálum fyrir kaupendur og gengur þeim framar ef ósamræmi er.
1. Hlutverk
(1) Þegar samskiptaupplýsingarnar hafa verið opnaðar er kaupandi sjálfstæður ábyrgðaraðili að frekari vinnslu þeirra í skilningi 7. liðar 4. gr. GDPR (eða UK GDPR og svissnesku persónuverndarlaganna FADP). Hann er hvorki vinnsluaðili Offrano né sameiginlegur ábyrgðaraðili með Offrano.
(2) Kaupandi uppfyllir allar skyldur sem á honum hvíla sem ábyrgðaraðila. Auk þess gilda eftirfarandi reglur; þær eru skilyrði sem viðskiptavinurinn veitti samþykki sitt á og eru því bindandi fyrir kaupanda.
2. Tilgangstakmörkun
(1) Kaupandi notar upplýsingar í fyrirspurn eingöngu til að gera viðskiptavininum tilboð í umbeðið verk og, ef viðskiptavinurinn óskar, vinna verkið.
(2) Bannað er einkum: markaðssetning annarrar þjónustu, að skrá viðskiptavininn á fréttabréf eða póstlista, samkeyrsla við önnur gagnasöfn í markaðsskyni, að biðja um umsagnir þegar ekkert verk hefur verið falið.
3. Engin endursala, engin afhending
(1) Kaupandi selur ekki, leigir, skiptir á eða gerir upplýsingarnar á annan hátt aðgengilegar þriðju aðilum — ekki heldur tengdum félögum, samstarfsfyrirtækjum eða undirverktökum.
(2) Undanskildir eru eigin starfsmenn kaupanda og þjónustuveitendur sem starfa fyrir kaupanda samkvæmt fyrirmælum hans sem vinnsluaðilar (28. gr. GDPR), að því marki sem þeir þurfa upplýsingarnar í þeim tilgangi sem greinir í 2. gr. Vilji kaupandi fela öðru fyrirtæki verkið þarf hann fyrirfram samþykki viðskiptavinarins.
(3) Samningsviðurlög: ef kaupandi brýtur gegn 1. mgr. með saknæmum hætti greiðir hann Offrano, fyrir hverja fyrirspurn sem í hlut á, samningsviðurlög sem nema tíföldu kaupverði hennar. Aðrar kröfur, einkum skaðabótakröfur, haldast óbreyttar; viðurlögin koma til frádráttar þeim.
4. Upplýsingar við fyrsta samband (14. gr. GDPR)
(1) Við fyrsta samband, og eigi síðar en mánuði eftir kaupin, upplýsir kaupandi viðskiptavininn í samræmi við 14. gr. GDPR, a.m.k. um: hver kaupandi er og hvernig hægt er að hafa samband við hann, að upplýsingarnar hafi fengist í gegnum Offrano, í hvaða tilgangi unnið er með upplýsingarnar, hve lengi þær eru geymdar, hvaða réttindi viðskiptavinurinn hefur og hvar persónuverndarstefnu kaupanda er að finna.
(2) Fullnægjandi upphafssetning væri til dæmis: „Góðan dag, þetta er [fyrirtæki]. Við fengum fyrirspurn þína um [grein] í gegnum Offrano. Hvernig við förum með upplýsingar þínar getur þú lesið á [tengill á persónuverndarstefnu].“ Í símtali nægir munnleg ábending ef fullar upplýsingar fylgja í tölvupósti strax á eftir.
5. Samband við viðskiptavininn
(1) Kaupandi gerir ekki fleiri en fimm tilraunir til sambands innan 14 daga frá kaupum, óháð leið (símtal, tölvupóstur, SMS). Eftir það gerir hann ekki fleiri tilraunir nema viðskiptavinurinn hafi svarað eða beðið um að haft verði samband aftur.
(2) Viðskiptavinurinn hefur samþykkt að kaupandi hafi samband við hann í síma, með SMS og tölvupósti. Kaupandi notar aðeins símanúmerið og netfangið úr fyrirspurninni; hann má ekki nota samskiptaupplýsingar sem aflað hefur verið annars staðar.
(3) Kaupandi hringir aðeins á venjulegum vinnutíma, felur ekki númer sitt og fylgir lögum búsetulands viðskiptavinarins.
(4) Kaupandi notar skilaboðaþjónustur (til dæmis WhatsApp) aðeins ef viðskiptavinurinn leggur þá leið til.
6. Afturköllun samþykkis og andmæli
(1) Ef viðskiptavinur afturkallar samþykki sitt eða andmælir sambandi — gagnvart Offrano eða beint gagnvart kaupanda — virðir kaupandi það innan 48 klukkustunda: ekkert frekara samband, eyðing upplýsinganna nema lögbundin varðveisluskylda eigi við.
(2) Ef kaupandi fær afturköllun beint frá viðskiptavininum tilkynnir hann Offrano um hana innan sama frests.
(3) Ef viðskiptavinurinn hefur þegar gert samning við kaupanda er sú vinnsla sem nauðsynleg er vegna þess samnings áfram heimil.
(4) Skyldur samkvæmt 1. mgr. gilda óháð því hvort kaupandi fær endurgreiðslu. Við afturköllun með afturköllunartengli Offrano innan 24 klukkustunda frá opnun endurgreiðir Offrano verðið sjálfkrafa (almennir skilmálar fyrir kaupendur, 4. mgr. 6. gr.); við síðari afturköllun er engin endurgreiðsla, en kaupandi verður samt að hætta öllu sambandi og eyða upplýsingunum.
7. Eyðing
(1) Ef ekki semst um verk innan sex mánaða frá kaupum eyðir kaupandi upplýsingum fyrirspurnarinnar að fullu, þ.m.t. afritum í pósthólfum, töflureiknum og símum, nema lögbundin varðveisluskylda eigi við.
(2) Ef semst um verk fer um frekari varðveislu samkvæmt samningnum við viðskiptavininn og lögbundnum skyldum kaupanda.
(3) Kaupandi staðfestir eyðinguna skriflega við Offrano sé þess óskað.
8. Öryggi og öryggisbrestir
(1) Kaupandi verndar upplýsingarnar með viðeigandi tæknilegum og skipulagslegum ráðstöfunum (32. gr. GDPR), a.m.k. með persónulegum innskráningum, vörðum tækjum og takmörkun aðgangs við þá sem sinna fyrirspurninni.
(2) Kaupandi tilkynnir Offrano um hvern öryggisbrest sem varðar upplýsingar úr fyrirspurnum frá Offrano án ótilhlýðilegrar tafar og eigi síðar en 48 klukkustundum eftir að hann verður hans var, á contact@offrano.com, og greinir frá eðli brestsins, þeim fyrirspurnum sem í hlut eiga og þeim ráðstöfunum sem gripið hefur verið til. Eigin skyldur hans til að tilkynna eftirlitsyfirvaldi og skráðum einstaklingum (33. og 34. gr. GDPR) haldast óbreyttar.
9. Beiðnir og réttindi viðskiptavina
Kaupandi svarar sjálfur og innan tilskilinna fresta beiðnum viðskiptavina um réttindi þeirra (15.–21. gr. GDPR). Hann aðstoðar Offrano þegar viðskiptavinur snýr sér til Offrano og málið varðar vinnslu kaupanda.
10. Kaupendur utan ESB og EES
(1) Ef kaupandi hefur staðfestu utan ESB og EES í landi sem ekki nýtur ákvörðunar framkvæmdastjórnar ESB um fullnægjandi vernd gilda auk þess, um fyrirspurnir frá ESB og EES, staðlaðir samningsskilmálar framkvæmdastjórnar ESB (framkvæmdarákvörðun (ESB) 2021/914, eining 1: flutningur frá ábyrgðaraðila til ábyrgðaraðila), þar sem Offrano er útflytjandi gagna og kaupandi innflytjandi gagna. Offrano gerir útfylltu viðaukana aðgengilega á aðganginum.
(2) Um fyrirspurnir frá Bretlandi gildir auk þess International Data Transfer Addendum frá ICO; um fyrirspurnir frá Sviss aðlaganirnar vegna svissnesku persónuverndarlaganna FADP.
11. Ábyrgðaryfirlýsingar
Kaupandi ábyrgist að hann hafi þau starfs- og atvinnuleyfi sem þarf til þeirra verka sem hann býður og að upplýsingarnar á aðgangi hans séu réttar. Ef leyfi fellur niður tilkynnir hann Offrano það án tafar og kaupir fram að því engar fyrirspurnir í viðkomandi grein.
12. Eftirlit og afleiðingar
(1) Ef rökstuddur grunur er um brot getur Offrano spurt hvernig kaupandi hafi farið með tilteknar fyrirspurnir. Kaupandi svarar innan sjö daga.
(2) Ef brotið er gegn samningi þessum getur Offrano lokað aðganginum og rift samningnum án fyrirvara samkvæmt 10. gr. almennra skilmála fyrir kaupendur.
(3) Kaupandi heldur Offrano skaðlausu af kröfum þriðju aðila, einkum viðskiptavina og yfirvalda, sem rísa vegna þess að kaupandi hefur með saknæmum hætti brotið gegn samningi þessum eða persónuverndarlöggjöf.
13. Gildistími
Skyldur samkvæmt samningi þessum gilda svo lengi sem kaupandi vinnur með upplýsingar úr fyrirspurnum, einnig eftir að viðskiptasambandi lýkur.