Traduzione; in caso di divergenza prevale la versione tedesca.

La presente informativa vale per offrano.com e per tutte le sue versioni linguistiche. Si compone di tre parti:

• Parte A per chi invia una richiesta tramite Offrano («clienti»),
• Parte B per le imprese che acquistano richieste («acquirenti»),
• Parte C per tutti i visitatori del sito.

Le sezioni da D a I valgono per tutti.

1. Titolare del trattamento

XARC Solutions SHPK (amministratore: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania E-mail: contact@offrano.com

Offrano è un marchio di XARC Solutions SHPK («noi»).

2. Come funziona Offrano — in cinque frasi

Lei ci dice quale lavoro desidera far eseguire e dove. Verifichiamo il Suo numero di telefono tramite SMS e il Suo indirizzo e-mail tramite un link di conferma. Proponiamo poi la richiesta alle imprese — inizialmente solo con CAP, località e dettagli del lavoro, senza nome, via, numero civico, numero di telefono o indirizzo e-mail. Una sola impresa può acquistare la richiesta, e la paga a noi. Prima che questa impresa veda i Suoi dati di contatto, Le comunichiamo per e-mail il suo nome, il suo indirizzo e il suo numero di telefono.

Parte A — Clienti

A1. Quali dati trattiamo

• Dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono, via e numero civico, CAP e località, per le aziende anche la ragione sociale.
• Dettagli della richiesta: settore e prestazione scelti, Paese, le Sue risposte nel modulo di richiesta (ad esempio superficie abitabile o se è proprietario dell'immobile) ed eventuale testo libero.
• Prova del consenso: versione del testo del consenso, il fatto che abbia spuntato la casella, orari della verifica via SMS e della conferma via e-mail, pagina da cui ha inviato la richiesta, indirizzo IP al momento dell'invio, impresa a cui è stata ceduta la richiesta, momento in cui Le abbiamo comunicato il suo nome ed eventuale revoca.
• Provenienza della richiesta: la pagina di provenienza (referrer) e i codici di campagna contenuti nel link (parametri UTM), se presenti.
• Valori di controllo: valori di controllo non reversibili (HMAC) calcolati dal Suo indirizzo e-mail e dal Suo numero di telefono, che ci permettono di riconoscere richieste doppie e abusi senza cercare l'indirizzo in chiaro.

A2. Finalità e basi giuridiche

A3. Verifica via SMS e conferma via e-mail

Dopo l'invio del modulo mandiamo un codice via SMS al numero indicato. Solo quando Lei lo inserisce il numero è considerato verificato. Le inviamo poi un'e-mail con un link di conferma (double opt-in). Una richiesta il cui numero e il cui indirizzo e-mail non sono confermati non viene proposta a nessuna impresa. In questo modo nessuno può inviare una richiesta con i Suoi dati senza avere accesso al Suo telefono e alla Sua casella di posta.

A4. Trasmissione a un'impresa

Chi vede la richiesta prima della vendita: gli acquirenti registrati vedono nello shop solo settore, Paese, CAP completo e località, le risposte del modulo abilitate per l'anteprima, l'età della richiesta e il prezzo. Nome, via, numero civico, numero di telefono e indirizzo e-mail non sono mai visibili prima della vendita.

Chi riceve la richiesta: una sola impresa che opera nel settore scelto nella Sua zona e che acquista la richiesta. L'impresa ci paga per la richiesta. Dopo di che la richiesta non viene più proposta ad altri.

Che cosa riceve l'impresa: nome, indirizzo e-mail, numero di telefono, indirizzo postale e i dettagli della Sua richiesta. Può chiamarLa e contattarLa via SMS o e-mail in merito a questa richiesta.

Che cosa riceve prima Lei: non appena un'impresa ha acquistato la richiesta, Le inviamo automaticamente per e-mail il suo nome, il suo indirizzo e il suo numero di telefono. Solo dopo le vengono mostrati i Suoi dati di contatto. L'e-mail contiene un link con cui può revocare il consenso.

L'impresa è titolare autonomo del trattamento. Dal momento della trasmissione l'impresa tratta i Suoi dati sotto la propria responsabilità e secondo la propria informativa privacy. È contrattualmente obbligata a usare i Suoi dati solo per rispondere alla Sua richiesta, a non trasmetterli ad altri, a indicarLe al primo contatto da dove li ha ottenuti, a non contattarLa più di cinque volte in 14 giorni, a dare seguito a una revoca entro 48 ore e a cancellare i Suoi dati se entro sei mesi non viene concluso alcun incarico.

Imprese con sede fuori dall'UE/SEE: Offrano opera anche in Paesi europei al di fuori dell'UE. Se l'impresa ha sede in un Paese per il quale né la Commissione europea né — per le richieste dal Regno Unito o dalla Svizzera — l'autorità competente di quel Paese ha riconosciuto un livello adeguato di protezione dei dati, la trasmissione si basa sulle clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c) GDPR), per le richieste dal Regno Unito integrate dall'International Data Transfer Addendum britannico, che fanno parte del nostro contratto con l'impresa. Il Paese dell'impresa è indicato nell'e-mail che riceve dopo la vendita. Può chiederci una copia delle clausole.

A5. Revoca del consenso

Può revocare il consenso in qualsiasi momento con effetto per il futuro — tramite il link presente in ciascuna delle nostre e-mail oppure scrivendo in forma libera a contact@offrano.com.

• Prima della vendita: la richiesta viene tolta subito dallo shop e i Suoi dati di contatto vengono cancellati.
• Dopo la vendita: inoltriamo senza indugio la revoca all'impresa, che deve darle seguito entro 48 ore. Se nel frattempo ha concluso Lei stesso un contratto con l'impresa, l'ulteriore trattamento è regolato da quel contratto.

La revoca non pregiudica la liceità del trattamento effettuato prima. Conserviamo la prova che attesta se e quando ha prestato e revocato il consenso (A6).

A6. Per quanto tempo conserviamo i dati

L'impresa applica i propri tempi di conservazione; secondo il contratto con noi, al massimo sei mesi se non viene concluso alcun incarico (A4).

A7. È obbligato a fornire i dati?

Inviare una richiesta è facoltativo. Senza nome, indirizzo e-mail, numero di telefono e località, però, non possiamo verificarla né trasmetterla a un'impresa. Senza la spunta del consenso la richiesta non può essere accettata.

Parte B — Acquirenti (imprese)

B1. Quali dati trattiamo

• Account: nome e indirizzo e-mail della persona di riferimento, orari di accesso e indirizzi IP usati per l'accesso. L'accesso avviene senza password: inviamo un codice monouso al Suo indirizzo e-mail; il codice è valido solo per breve tempo e viene poi cancellato.
• Impresa: ragione sociale, forma giuridica, Paese, indirizzo, numero di telefono, partita IVA o visura del registro, settori e zone prenotati, le abilitazioni professionali e d'impresa che ci ha confermato.
• Operazioni: richieste acquistate, pagamenti, fatture, rimborsi, reclami con relative prove (ad esempio registro delle chiamate), comunicazioni di revoche e di violazioni dei dati.

B2. Finalità e basi giuridiche

• Gestione dell'account, vendita delle richieste, fatturazione, gestione dei reclami: art. 6, par. 1, lett. b) GDPR.
• Verifica della qualità di impresa (controllo della partita IVA nel sistema VIES della Commissione europea o presso il servizio nazionale competente, oppure controllo di una visura del registro): art. 6, par. 1, lett. b) e f) (possono acquistare solo imprese; tutela dei clienti).
• Comunicazione di ragione sociale, indirizzo e numero di telefono al cliente di cui acquista la richiesta: art. 6, par. 1, lett. b) (parte del contratto con l'acquirente) e lett. f) (il cliente deve sapere chi riceve i suoi dati). Se opera come impresa individuale, si tratta anche di Suoi dati personali.
• Conservazione di fatture e documenti contabili: art. 6, par. 1, lett. c).
• Riconoscimento di abusi e rivendite, tutela dei diritti: art. 6, par. 1, lett. f).

B3. Pagamento

Paga ogni acquisto singolarmente tramite il fornitore di servizi di pagamento Stripe (carta, Apple Pay, Google Pay). A tal fine Stripe crea un profilo cliente per la Sua impresa. I dati della carta e di pagamento li inserisce solo presso Stripe. Se lo desidera, Stripe memorizza il Suo metodo di pagamento per acquisti successivi; noi riceviamo solo i dati per la visualizzazione nell'account (come tipo di carta e ultime quattro cifre), mai i dati completi della carta. Può eliminare il metodo di pagamento memorizzato nel Suo account in qualsiasi momento. Da Stripe riceviamo la conferma dell'avvenuto pagamento e i dati necessari per abbinarlo (importo, riferimento del pagamento, indirizzo e-mail). Anche i rimborsi dopo un reclamo avvengono tramite Stripe sul metodo di pagamento utilizzato. Stripe tratta i dati anche per la prevenzione delle frodi sotto la propria responsabilità. La base giuridica è l'art. 6, par. 1, lett. b). Maggiori informazioni: stripe.com/privacy.

B4. Per quanto tempo conserviamo i dati

Parte C — Tutti i visitatori

C1. Erogazione del sito

Quando visita il sito, trattiamo i dati tecnicamente necessari: indirizzo IP, orario, indirizzo richiesto, referrer, browser e sistema operativo. Ciò serve a erogare la pagina e a proteggerla dagli attacchi (art. 6, par. 1, lett. f). Il sito viene erogato tramite la rete di Cloudflare; Cloudflare tratta gli indirizzi IP per respingere attacchi e velocizzare l'erogazione.

C2. Protezione dei moduli (Cloudflare Turnstile)

Il modulo di richiesta e l'accesso degli acquirenti sono protetti da Cloudflare Turnstile. Turnstile verifica se un modulo viene compilato da una persona e tratta a tal fine l'indirizzo IP, informazioni su browser e dispositivo e caratteristiche dell'utilizzo della pagina. Turnstile non viene usato per la pubblicità. La base giuridica è l'art. 6, par. 1, lett. f) (tutela da abusi automatizzati).

C3. Cookie e Google Analytics

Usiamo solo i cookie strettamente necessari e Google Analytics 4 esclusivamente con il Suo consenso (art. 6, par. 1, lett. a); nel Regno Unito regulation 6 PECR). Finché non acconsente, il tag di Google è bloccato. I dettagli sono nella nostra informativa sui cookie. Può modificare la Sua scelta in qualsiasi momento tramite «Impostazioni cookie» in fondo a ogni pagina.

C4. Contatto via e-mail

Se ci scrive, trattiamo i Suoi dati per gestire la Sua richiesta (art. 6, par. 1, lett. b) o f) e li cancelliamo una volta gestita, salvo obblighi di conservazione.

D. Destinatari e fornitori di servizi

Ci avvaliamo dei seguenti fornitori di servizi. Salvo diversa indicazione, trattano i dati per nostro conto e secondo le nostre istruzioni (art. 28 GDPR).

Altri destinatari: l'impresa che acquista la Sua richiesta (A4) e — in caso di acquisto — il cliente, che riceve nome, indirizzo e numero di telefono dell'acquirente (B2). Le autorità pubbliche ricevono dati solo se la legge ci obbliga a comunicarli.

E. La nostra sede in Albania

Abbiamo sede in Albania e non abbiamo stabilimenti nell'UE né nel Regno Unito. Poiché offriamo servizi a persone nell'UE, ci si applica il GDPR (art. 3, par. 2, GDPR); per le richieste dal Regno Unito si applicano lo UK GDPR e il Data Protection Act 2018, per le richieste dalla Svizzera la legge federale sulla protezione dei dati (LPD). Si applica inoltre la legge albanese n. 124/2024 sulla protezione dei dati personali, allineata al GDPR.

Per l'Albania non esiste una decisione di adeguatezza della Commissione europea; la Svizzera elenca l'Albania tra i Paesi con un livello adeguato di protezione dei dati. Lei inserisce i Suoi dati direttamente presso di noi. Secondo le linee guida 05/2021 del Comitato europeo per la protezione dei dati, non si tratta di un trasferimento verso un Paese terzo ai sensi del capo V del GDPR, ma di una raccolta da parte nostra a cui il GDPR si applica direttamente. Le richieste sono conservate sul nostro server in Germania.

F. Nessun processo decisionale automatizzato

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente su di Lei (art. 22 GDPR) e non creiamo profili. Quale impresa riceve una richiesta dipende unicamente da quale impresa la acquista. I controlli automatici (codice SMS, link di conferma, controllo dei doppioni, Turnstile) servono solo a distinguere le richieste autentiche da quelle false; se la Sua richiesta viene respinta per errore, ci contatti.

G. Sicurezza

Conserviamo nome, indirizzo e-mail, numero di telefono, via e indirizzo IP cifrati singolarmente; la chiave non si trova nella banca dati. I dati vengono trasmessi in forma cifrata (TLS). Le notifiche interne su nuove richieste e vendite non contengono dati personali.

H. I Suoi diritti

Ha diritto di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20), nonché il diritto di revocare il consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

Diritto di opposizione (art. 21): se trattiamo dati sulla base dell'art. 6, par. 1, lett. f), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. Interromperemo allora il trattamento, salvo che dimostriamo motivi legittimi cogenti o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria.

Per esercitare i Suoi diritti scriva a contact@offrano.com. Può esercitare i Suoi diritti anche direttamente nei confronti dell'impresa che ha acquistato la Sua richiesta; i suoi dati di contatto sono nell'e-mail che Le inviamo dopo la vendita.

Reclamo a un'autorità di controllo: può proporre reclamo a un'autorità per la protezione dei dati, in particolare nel Paese in cui risiede o lavora.

• UE/SEE: l'autorità del Paese di residenza; il Comitato europeo per la protezione dei dati ne tiene un elenco su edpb.europa.eu.
• Regno Unito: Information Commissioner's Office (ICO), ico.org.uk.
• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT), edoeb.admin.ch.
• Albania: Commissario per il diritto all'informazione e la protezione dei dati personali, idp.al.
• In altri Paesi: l'autorità per la protezione dei dati competente.

I. Modifiche

Se i nostri processi cambiano, aggiorneremo la presente informativa. Vale la versione in vigore al momento dell'invio della Sua richiesta; il suo codice di versione è salvato con il consenso.