Þetta er þýðing á þýska frumtextanum. Ef misræmi er á milli útgáfa gildir þýska útgáfan.

Þessi stefna gildir um offrano.com og allar tungumálaútgáfur vefsins. Hún skiptist í þrjá hluta:

• Hluti A fyrir alla sem senda fyrirspurn í gegnum Offrano („viðskiptavinir“),
• Hluti B fyrir fyrirtæki sem kaupa fyrirspurnir („kaupendur“),
• Hluti C fyrir alla gesti vefsins.

Kaflar D–I gilda um alla.

1. Ábyrgðaraðili

XARC Solutions SHPK (framkvæmdastjóri: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albaníu Netfang: contact@offrano.com

Offrano er vörumerki í eigu XARC Solutions SHPK („við“, „okkur“).

2. Svona virkar Offrano — í fimm setningum

Þú segir okkur hvaða verk þú vilt láta vinna og hvar. Við sannreynum símanúmer þitt með SMS og netfang þitt með staðfestingartengli. Síðan bjóðum við fyrirtækjum fyrirspurnina — fyrst aðeins með póstnúmeri þínu, sveitarfélagi og upplýsingum um verkið, án nafns þíns, götu, húsnúmers, símanúmers eða netfangs. Nákvæmlega eitt fyrirtæki getur keypt fyrirspurnina og það greiðir okkur fyrir hana. Áður en það fyrirtæki sér samskiptaupplýsingar þínar sendum við þér nafn þess, heimilisfang og símanúmer í tölvupósti.

Hluti A — Viðskiptavinir

A1. Hvaða upplýsingar við vinnum með

• Samskiptaupplýsingar: fornafn, eftirnafn, netfang, símanúmer, gata og húsnúmer, póstnúmer og sveitarfélag, og fyrir fyrirtæki einnig heiti fyrirtækisins.
• Upplýsingar um fyrirspurnina: valin grein og þjónusta, land, svör þín í fyrirspurnarforminu (til dæmis flatarmál íbúðar eða hvort þú átt eignina) og frjáls texti ef einhver er.
• Skráning á samþykki þínu: útgáfa samþykkistextans, að þú hakaðir í samþykkisreitinn, tímasetningar SMS-sannprófunar og staðfestingar netfangs, síðan þar sem þú sendir fyrirspurnina, IP-tala þín við sendingu, hvaða fyrirtæki fékk fyrirspurnina, hvenær við tilkynntum þér nafn þess og hvort þú hafir afturkallað samþykkið.
• Uppruni fyrirspurnar: síðan sem þú komst frá (referrer) og herferðarkóðar í tenglinum (UTM-færibreytur), ef þeir eru til staðar.
• Prófgildi: óafturkræf prófgildi (HMAC) reiknuð út frá netfangi þínu og símanúmeri, sem gera okkur kleift að þekkja tvíteknar fyrirspurnir og misnotkun án þess að leita að netfanginu í læsilegum texta.

A2. Tilgangur og heimildir

A3. SMS-sannprófun og staðfesting netfangs

Eftir að þú sendir formið sendum við kóða með SMS í númerið sem þú gafst upp. Aðeins þegar þú hefur slegið hann inn telst númerið sannreynt. Því næst sendum við þér tölvupóst með staðfestingartengli (tvöföld staðfesting, double opt-in). Fyrirspurn þar sem númer og netfang hafa ekki verið staðfest er ekki boðin neinu fyrirtæki. Þannig getur enginn sent fyrirspurn með þínum upplýsingum án aðgangs að símanum þínum og pósthólfinu.

A4. Afhending fyrirspurnar þinnar til fyrirtækis

Hver sér fyrirspurnina fyrir söluna: skráðir kaupendur sjá í versluninni aðeins grein, land, fullt póstnúmer og sveitarfélag, þau svör í forminu sem eru opin til forskoðunar, aldur fyrirspurnarinnar og verð. Nafn þitt, gata, húsnúmer, símanúmer og netfang eru aldrei sýnileg fyrir söluna.

Hver fær fyrirspurnina: nákvæmlega eitt fyrirtæki sem starfar í valinni grein á þínu svæði og kaupir fyrirspurnina. Fyrirtækið greiðir okkur fyrir fyrirspurnina. Eftir það er hún ekki boðin neinum öðrum.

Hvað fyrirtækið fær: nafn þitt, netfang, símanúmer, heimilisfang og upplýsingar um fyrirspurnina. Það má hringja í þig og hafa samband með SMS eða tölvupósti vegna þessarar fyrirspurnar.

Hvað þú færð fyrst: um leið og fyrirtæki hefur keypt fyrirspurnina sendum við þér sjálfkrafa nafn þess, heimilisfang og símanúmer í tölvupósti. Fyrst þá eru samskiptaupplýsingar þínar sýndar því. Í tölvupóstinum er tengill sem þú getur notað til að afturkalla samþykki þitt.

Fyrirtækið er sjálfstæður ábyrgðaraðili. Frá afhendingu vinnur fyrirtækið með upplýsingar þínar á eigin ábyrgð og samkvæmt eigin persónuverndarstefnu. Það er samningsbundið til að nota upplýsingar þínar aðeins til að svara fyrirspurn þinni, miðla þeim ekki áfram, segja þér við fyrsta samband hvaðan það fékk upplýsingarnar, hafa ekki oftar samband við þig en fimm sinnum innan 14 daga, virða afturköllun samþykkis innan 48 klukkustunda og eyða upplýsingum þínum ef ekki semst um verk innan sex mánaða.

Fyrirtæki með aðsetur utan ESB/EES: Offrano starfar einnig í Evrópulöndum utan ESB. Ef fyrirtækið hefur aðsetur í landi þar sem hvorki framkvæmdastjórn ESB né — fyrir fyrirspurnir frá Bretlandi eða Sviss — lögbært yfirvald þar hefur staðfest fullnægjandi persónuvernd byggist afhendingin á stöðluðum samningsskilmálum framkvæmdastjórnar ESB (c-liður 2. mgr. 46. gr. GDPR), fyrir fyrirspurnir frá Bretlandi ásamt UK International Data Transfer Addendum, sem eru hluti af samningi okkar við fyrirtækið. Land fyrirtækisins kemur fram í tölvupóstinum sem þú færð eftir söluna. Þú getur beðið okkur um afrit af skilmálunum.

A5. Afturköllun samþykkis

Þú getur hvenær sem er afturkallað samþykki þitt með áhrifum til framtíðar — með tenglinum í hvaða tölvupósti frá okkur sem er eða formlaust með því að skrifa á contact@offrano.com.

• Fyrir söluna: fyrirspurnin er þegar í stað tekin úr versluninni og samskiptaupplýsingum þínum eytt.
• Eftir söluna: við sendum afturköllun þína til fyrirtækisins án tafar. Það verður að virða hana innan 48 klukkustunda. Ef þú hefur í millitíðinni sjálf/ur gert samning við fyrirtækið fer um frekari vinnslu samkvæmt þeim samningi.

Afturköllunin hefur ekki áhrif á lögmæti vinnslu fram að henni. Við varðveitum skráninguna um að og hvenær þú veittir og afturkallaðir samþykki (A6).

A6. Hve lengi við geymum upplýsingar

Fyrirtækið beitir eigin varðveislutíma; samkvæmt samningi við okkur í mesta lagi sex mánuði ef ekki semst um verk (A4).

A7. Er þér skylt að veita upplýsingar?

Það er valfrjálst að senda fyrirspurn. Án nafns þíns, netfangs, símanúmers og staðsetningar getum við þó hvorki sannprófað hana né afhent hana fyrirtæki. Án haks í samþykkisreitinn er ekki hægt að taka við fyrirspurninni.

Hluti B — Kaupendur (fyrirtæki)

B1. Hvaða upplýsingar við vinnum með

• Aðgangur: nafn og netfang tengiliðar, innskráningartímar og IP-tölur sem notaðar eru við innskráningu. Þú skráir þig inn án lykilorðs: við sendum einnota kóða á netfangið þitt; kóðinn gildir aðeins í stuttan tíma og er síðan eytt.
• Fyrirtæki: heiti fyrirtækis, félagsform, land, heimilisfang, símanúmer, virðisaukaskattsnúmer eða útdráttur úr fyrirtækjaskrá, bókaðar greinar og svæði, það starfs- eða atvinnuleyfi sem þú hefur staðfest.
• Viðskipti: keyptar fyrirspurnir, greiðslur, reikningar, endurgreiðslur, kvartanir með gögnum (til dæmis símtalaskrám), tilkynningar um afturkallanir og öryggisbresti.

B2. Tilgangur og heimildir

• Rekstur aðgangs þíns, sala fyrirspurna, reikningagerð, meðferð kvartana: b-liður 1. mgr. 6. gr. GDPR / UK GDPR.
• Könnun á því að þú sért fyrirtæki (könnun virðisaukaskattsnúmers í VIES-kerfi framkvæmdastjórnar ESB eða hjá lögbærri innlendri þjónustu, eða könnun útdráttar úr fyrirtækjaskrá): b- og f-liður 1. mgr. 6. gr. (aðeins fyrirtæki mega kaupa; vernd viðskiptavina).
• Tilkynning um heiti fyrirtækis þíns, heimilisfang og símanúmer til viðskiptavinarins sem þú kaupir fyrirspurn frá: b-liður 1. mgr. 6. gr. (hluti af kaupsamningi) og f-liður (viðskiptavinurinn verður að vita hver fær upplýsingar hans). Ef þú rekur einstaklingsfyrirtæki eru þetta einnig persónuupplýsingar þínar.
• Varðveisla reikninga og bókhaldsgagna: c-liður 1. mgr. 6. gr.
• Greining misnotkunar og endursölu, fullnusta krafna: f-liður 1. mgr. 6. gr.

B3. Greiðsla

Þú greiðir fyrir hver kaup sérstaklega í gegnum greiðsluþjónustuveitandann Stripe (kort, Apple Pay, Google Pay). Í því skyni stofnar Stripe viðskiptavinafærslu fyrir fyrirtæki þitt. Þú slærð korta- og greiðsluupplýsingar aðeins inn hjá Stripe. Ef þú vilt vistar Stripe greiðslumátann þinn fyrir frekari kaup; við fáum aðeins upplýsingar til birtingar á aðgangi þínum (eins og kortategund og síðustu fjóra tölustafina), aldrei fullar kortaupplýsingar. Þú getur hvenær sem er fjarlægt vistaðan greiðslumáta á aðgangi þínum. Frá Stripe fáum við staðfestingu á því hvort greiðsla hafi farið fram og þær upplýsingar sem þarf til að para hana (fjárhæð, greiðslutilvísun, netfang). Endurgreiðslur eftir kvörtun fara einnig fram í gegnum Stripe á þann greiðslumáta sem notaður var. Stripe vinnur einnig með upplýsingarnar til að koma í veg fyrir svik á eigin ábyrgð. Heimildin er b-liður 1. mgr. 6. gr. Nánari upplýsingar: stripe.com/privacy.

B4. Hve lengi við geymum upplýsingar

Hluti C — Allir gestir

C1. Afhending vefsins

Þegar þú heimsækir vefinn vinnum við með tæknilega nauðsynlegar upplýsingar: IP-tölu, tíma, umbeðið veffang, referrer, vafra og stýrikerfi. Þetta er nauðsynlegt til að afhenda síðuna og verja hana gegn árásum (f-liður 1. mgr. 6. gr.). Vefurinn er afhentur í gegnum net Cloudflare; Cloudflare vinnur með IP-tölur til að verjast árásum og hraða afhendingu.

C2. Vernd formanna (Cloudflare Turnstile)

Fyrirspurnarformið og innskráning kaupenda eru varin með Cloudflare Turnstile. Turnstile kannar hvort manneskja fylli út form og vinnur með IP-tölu, upplýsingar um vafra og tæki og einkenni á notkun síðunnar. Turnstile er ekki notað í auglýsingaskyni. Heimildin er f-liður 1. mgr. 6. gr. (vernd gegn sjálfvirkri misnotkun).

C3. Vafrakökur og Google Analytics

Við notum aðeins nauðsynlegar vafrakökur og Google Analytics 4 aðeins með samþykki þínu (a-liður 1. mgr. 6. gr.; í Bretlandi regulation 6 PECR). Þar til þú samþykkir er Google-merkið lokað. Nánar í upplýsingum um vafrakökur. Þú getur hvenær sem er breytt vali þínu með „Stillingar vafrakaka“ neðst á hverri síðu.

C4. Samband við okkur með tölvupósti

Ef þú skrifar okkur vinnum við með upplýsingar þínar til að afgreiða erindið (b- eða f-liður 1. mgr. 6. gr.) og eyðum þeim þegar erindinu er lokið og engin varðveisluskylda á við.

D. Viðtakendur og þjónustuveitendur

Við notum eftirfarandi þjónustuveitendur. Nema annað sé tekið fram vinna þeir með upplýsingar fyrir okkar hönd og samkvæmt fyrirmælum okkar (28. gr. GDPR / UK GDPR).

Aðrir viðtakendur: fyrirtækið sem kaupir fyrirspurn þína (A4) og — við kaup — viðskiptavinurinn, sem fær nafn, heimilisfang og símanúmer kaupandans (B2). Opinber yfirvöld fá upplýsingar aðeins þegar lög skylda okkur til að afhenda þær.

E. Aðsetur okkar í Albaníu

Við höfum aðsetur í Albaníu og enga starfsstöð í ESB eða í Bretlandi. Þar sem við bjóðum einstaklingum í ESB þjónustu gildir GDPR um okkur (2. mgr. 3. gr. GDPR); um fyrirspurnir frá Bretlandi gilda UK GDPR og Data Protection Act 2018 og um fyrirspurnir frá Sviss svissnesku persónuverndarlögin (FADP). Auk þess gilda albönsk lög nr. 124/2024 um vernd persónuupplýsinga, sem eru samræmd GDPR.

Engin ákvörðun framkvæmdastjórnar ESB um fullnægjandi vernd liggur fyrir varðandi Albaníu; Sviss telur Albaníu til landa með fullnægjandi persónuvernd. Þú slærð upplýsingar þínar beint inn hjá okkur. Samkvæmt leiðbeiningum Evrópska persónuverndarráðsins nr. 05/2021 er þetta ekki flutningur til þriðja lands í skilningi V. kafla GDPR heldur söfnun af okkar hálfu sem GDPR gildir beint um. Fyrirspurnirnar eru geymdar á netþjóni okkar í Þýskalandi.

F. Engin sjálfvirk ákvarðanataka

Við tökum engar ákvarðanir sem byggjast eingöngu á sjálfvirkri vinnslu og hafa réttaráhrif fyrir þig eða snerta þig á sambærilegan hátt að verulegu leyti (22. gr. GDPR / UK GDPR) og við gerum enga persónusnið. Hvaða fyrirtæki fær fyrirspurn ræðst eingöngu af því hvaða fyrirtæki kaupir hana. Sjálfvirkar prófanir (SMS-kóði, staðfestingartengill, tvítekningarprófun, Turnstile) þjóna eingöngu þeim tilgangi að greina raunverulegar fyrirspurnir frá fölskum; ef fyrirspurn þinni er ranglega hafnað skaltu hafa samband við okkur.

G. Öryggi

Við geymum nafn, netfang, símanúmer, götu og IP-tölu hvert fyrir sig dulkóðað; lykillinn er ekki geymdur í gagnagrunninum. Upplýsingar eru sendar dulkóðaðar (TLS). Innri tilkynningar um nýjar fyrirspurnir og sölur innihalda engar persónuupplýsingar.

H. Réttindi þín

Þú átt rétt á aðgangi (15. gr.), leiðréttingu (16. gr.), eyðingu (17. gr.), takmörkun vinnslu (18. gr.) og flutningi eigin gagna (20. gr.) og rétt til að afturkalla samþykki hvenær sem er með áhrifum til framtíðar (3. mgr. 7. gr.).

Andmælaréttur (21. gr.): þegar við vinnum með upplýsingar á grundvelli f-liðar 1. mgr. 6. gr. getur þú hvenær sem er andmælt af ástæðum sem varða þínar sérstöku aðstæður. Við hættum þá vinnslunni nema við getum sýnt fram á mikilvægar lögmætar ástæður eða vinnslan sé nauðsynleg til að stofna, hafa uppi eða verja réttarkröfur.

Til að nýta réttindi þín skaltu skrifa á contact@offrano.com. Þú getur einnig nýtt réttindi þín beint gagnvart fyrirtækinu sem keypti fyrirspurn þína; samskiptaupplýsingar þess eru í tölvupóstinum sem við sendum þér eftir söluna.

Kvörtun til eftirlitsyfirvalds: þú getur kvartað til persónuverndaryfirvalds, einkum í því landi þar sem þú býrð eða starfar.

• ESB/EES: yfirvaldið í búsetulandi þínu; Evrópska persónuverndarráðið heldur skrá á edpb.europa.eu.
• Bretland: Information Commissioner's Office (ICO), ico.org.uk.
• Sviss: Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch.
• Albanía: Commissioner for the Right to Information and Personal Data Protection, idp.al.
• Í öðrum löndum: það persónuverndaryfirvald sem þar er lögbært.

I. Breytingar

Ef ferli okkar breytast uppfærum við þessa stefnu. Sú útgáfa gildir sem var í gildi þegar þú sendir fyrirspurn þína; útgáfukóði hennar er vistaður með samþykki þínu.