Traduzione; in caso di divergenza prevale la versione tedesca.
Tra XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania («Offrano»), e l'acquirente. Il presente accordo fa parte delle condizioni generali per gli acquirenti e in caso di contrasto prevale su di esse.
1. Ruoli
(1) Dallo sblocco dei dati di contatto l'acquirente è, per il loro ulteriore trattamento, titolare autonomo del trattamento ai sensi dell'art. 4, n. 7, GDPR (ovvero dello UK GDPR e della LPD svizzera). Non è né responsabile del trattamento per conto di Offrano né contitolare con Offrano.
(2) L'acquirente adempie a tutti gli obblighi che gli spettano in quanto titolare. In aggiunta valgono le regole seguenti; sono condizioni alle quali il cliente ha prestato il consenso e vincolano quindi l'acquirente.
2. Limitazione della finalità
(1) L'acquirente utilizza i dati di una richiesta esclusivamente per presentare al cliente un preventivo per il lavoro richiesto e, se il cliente lo desidera, per eseguire l'incarico.
(2) È vietato in particolare: promuovere altre prestazioni, inserire il cliente in newsletter o liste di distribuzione, incrociare i dati con altre banche dati a fini pubblicitari, chiedere recensioni se non è stato conferito alcun incarico.
3. Nessuna rivendita, nessuna comunicazione a terzi
(1) L'acquirente non vende, non noleggia, non scambia né rende altrimenti accessibili i dati a terzi — compresi società collegate, imprese partner o subappaltatori.
(2) Sono esclusi i dipendenti dell'acquirente e i fornitori di servizi che operano per suo conto e secondo le sue istruzioni come responsabili del trattamento (art. 28 GDPR), nella misura in cui i dati sono loro necessari per la finalità di cui alla sezione 2. Se l'acquirente intende affidare l'incarico a un'altra impresa, occorre il previo consenso del cliente.
(3) Penale: se l'acquirente viola colpevolmente il comma 1, paga a Offrano, per ogni richiesta interessata, una penale pari a dieci volte il relativo prezzo di acquisto. Restano impregiudicate ulteriori pretese, in particolare di risarcimento del danno; la penale viene imputata su di esse.
4. Informazione al primo contatto (art. 14 GDPR)
(1) Al primo contatto, e al più tardi entro un mese dall'acquisto, l'acquirente informa il cliente ai sensi dell'art. 14 GDPR, almeno su: chi è e come può essere contattato, che ha ottenuto i dati tramite Offrano, per quale finalità li tratta, per quanto tempo li conserva, quali diritti ha il cliente e dove si trova la sua informativa privacy.
(2) È sufficiente, ad esempio, una frase di apertura come: «Buongiorno, sono [impresa]. Abbiamo ricevuto la Sua richiesta per [settore] tramite Offrano. Come trattiamo i Suoi dati lo trova su [link all'informativa privacy].» Al telefono basta un'indicazione a voce, se subito dopo segue l'informativa completa per e-mail.
5. Contatto con il cliente
(1) L'acquirente effettua non più di cinque tentativi di contatto entro 14 giorni dall'acquisto, su qualsiasi canale (chiamata, e-mail, SMS). Dopo di che non effettua ulteriori tentativi, salvo che il cliente abbia risposto o chiesto di essere ricontattato.
(2) Il cliente ha acconsentito a essere contattato dall'acquirente per telefono, SMS ed e-mail. L'acquirente utilizza solo il numero di telefono e l'indirizzo e-mail indicati nella richiesta; non può utilizzare dati di contatto ottenuti altrove.
(3) L'acquirente chiama solo in normali orari d'ufficio, non nasconde il proprio numero e rispetta il diritto del Paese di residenza del cliente.
(4) L'acquirente utilizza servizi di messaggistica (ad esempio WhatsApp) solo se è il cliente a proporre questo canale.
6. Revoca del consenso e opposizione
(1) Se un cliente revoca il consenso o si oppone al contatto — nei confronti di Offrano o direttamente dell'acquirente — l'acquirente vi dà seguito entro 48 ore: nessun ulteriore contatto, cancellazione dei dati salvo obblighi di conservazione previsti dalla legge.
(2) Se l'acquirente riceve una revoca direttamente dal cliente, ne informa Offrano entro lo stesso termine.
(3) Se il cliente ha già concluso un contratto con l'acquirente, resta consentito il trattamento necessario per tale contratto.
(4) Gli obblighi di cui al comma 1 valgono indipendentemente dal fatto che l'acquirente riceva un rimborso. In caso di revoca tramite il link di revoca di Offrano entro 24 ore dallo sblocco, Offrano rimborsa automaticamente il prezzo (condizioni generali per gli acquirenti, sezione 6, comma 4); in caso di revoca successiva non vi è rimborso, ma l'acquirente deve comunque interrompere ogni contatto e cancellare i dati.
7. Cancellazione
(1) Se entro sei mesi dall'acquisto non viene concluso alcun incarico, l'acquirente cancella completamente i dati della richiesta, comprese le copie in caselle di posta, fogli di calcolo e telefoni, salvo obblighi di conservazione previsti dalla legge.
(2) Se viene concluso un incarico, l'ulteriore conservazione è regolata dal contratto con il cliente e dagli obblighi di legge dell'acquirente.
(3) Su richiesta, l'acquirente conferma a Offrano la cancellazione in forma scritta.
8. Sicurezza e violazioni dei dati
(1) L'acquirente protegge i dati con misure tecniche e organizzative adeguate (art. 32 GDPR), almeno con accessi personali, dispositivi protetti e limitazione dell'accesso alle persone che gestiscono la richiesta.
(2) L'acquirente comunica a Offrano qualsiasi violazione che riguardi dati di richieste Offrano senza ingiustificato ritardo e al più tardi entro 48 ore dal momento in cui ne è venuto a conoscenza, a contact@offrano.com, indicando la natura della violazione, le richieste interessate e le misure adottate. Restano impregiudicati i suoi obblighi di notifica all'autorità di controllo e agli interessati (artt. 33 e 34 GDPR).
9. Richieste e diritti dei clienti
L'acquirente risponde personalmente e nei termini alle richieste dei clienti relative ai loro diritti (artt. da 15 a 21 GDPR). Assiste Offrano quando un cliente si rivolge a Offrano e riguarda il trattamento da parte dell'acquirente.
10. Acquirenti fuori dall'UE e dal SEE
(1) Se l'acquirente ha sede fuori dall'UE e dal SEE, in un Paese per il quale non esiste una decisione di adeguatezza della Commissione europea, per le richieste provenienti dall'UE e dal SEE si applicano in aggiunta le clausole contrattuali tipo della Commissione europea (decisione di esecuzione (UE) 2021/914, modulo 1: trasferimento da titolare a titolare), con Offrano come esportatore e l'acquirente come importatore dei dati. Offrano mette a disposizione nell'account gli allegati compilati.
(2) Per le richieste dal Regno Unito si applica inoltre l'International Data Transfer Addendum dell'ICO; per le richieste dalla Svizzera, gli adeguamenti alla LPD svizzera.
11. Garanzie
L'acquirente garantisce di possedere le abilitazioni professionali e d'impresa necessarie per i lavori offerti e che i dati nel suo account sono corretti. Se un'abilitazione viene meno, ne informa Offrano senza indugio e, fino ad allora, non acquista richieste nel settore interessato.
12. Controlli e conseguenze
(1) In caso di fondato sospetto di una violazione, Offrano può chiedere come l'acquirente abbia gestito determinate richieste. L'acquirente risponde entro sette giorni.
(2) In caso di violazioni del presente accordo, Offrano può sospendere l'account e recedere senza preavviso ai sensi della sezione 10 delle condizioni generali per gli acquirenti.
(3) L'acquirente tiene indenne Offrano da pretese di terzi, in particolare di clienti e autorità, derivanti da una violazione colpevole, da parte dell'acquirente, del presente accordo o della normativa sulla protezione dei dati.
13. Durata
Gli obblighi del presente accordo valgono finché l'acquirente tratta dati provenienti dalle richieste, anche dopo la fine del rapporto commerciale.