Tai yra vertimas iš originalaus teksto vokiečių kalba. Esant neatitikimų, vadovaujamasi tekstu vokiečių kalba.
Ši privatumo politika taikoma svetainei offrano.com ir visoms jos kalbinėms versijoms. Ją sudaro trys dalys:
- A dalis kiekvienam, kuris per Offrano pateikia užklausą („klientai“),
- B dalis įmonėms, kurios perka užklausas („pirkėjai“),
- C dalis visiems svetainės lankytojams.
D–I skyriai taikomi visiems.
1. Duomenų valdytojas
XARC Solutions SHPK (Administrator: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanija El. paštas: contact@offrano.com
Offrano yra XARC Solutions SHPK prekių ženklas („mes“).
2. Kaip veikia Offrano — penkiais sakiniais
Jūs mums pasakote, kokius darbus ir kur norite atlikti. Jūsų telefono numerį tikriname SMS žinute, o el. pašto adresą — patvirtinimo nuoroda. Tada užklausą siūlome įmonėms — iš pradžių tik su pašto kodu, vietove ir darbų aprašymu, be Jūsų vardo, pavardės, gatvės, namo numerio, telefono numerio ir el. pašto adreso. Užklausą gali nupirkti lygiai viena įmonė, ir ji už tai moka mums. Prieš šiai įmonei pamatant Jūsų kontaktinius duomenis, el. paštu atsiunčiame Jums jos pavadinimą, adresą ir telefono numerį.
A dalis — Klientai
A1. Kokius duomenis tvarkome
- Kontaktiniai duomenys: vardas, pavardė, el. pašto adresas, telefono numeris, gatvė ir namo numeris, pašto kodas ir vietovė, o įmonių atveju — įmonės pavadinimas.
- Užklausos duomenys: pasirinkta sritis ir paslauga, šalis, Jūsų atsakymai užklausos formoje (pavyzdžiui, plotas arba ar esate nekilnojamojo turto savininkas) ir galimas laisvas tekstas.
- Sutikimo įrodymas: sutikimo teksto versija, tai, kad pažymėjote sutikimo langelį, SMS patikros ir el. pašto patvirtinimo laikas, puslapis, kuriame pateikėte užklausą, Jūsų IP adresas pateikimo metu, kuriai įmonei užklausa perduota, kada pranešėme Jums jos pavadinimą ir ar atšaukėte sutikimą.
- Užklausos šaltinis: puslapis, iš kurio atėjote (referrer), ir kampanijų kodai nuorodoje (UTM parametrai), jei jų yra.
- Patikros reikšmės: negrįžtamos patikros reikšmės (HMAC), apskaičiuotos iš Jūsų el. pašto adreso ir telefono numerio, leidžiančios atpažinti pasikartojančias užklausas ir piktnaudžiavimą neieškant adreso atviru tekstu.
A2. Tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas |
|---|---|
| Jūsų užklausos priėmimas ir patikrinimas bei jos siūlymas įmonėms su pašto kodu ir vietove, bet be vardo, pavardės, gatvės, namo numerio, telefono numerio ir el. pašto adreso | BDAR / UK GDPR 6 straipsnio 1 dalies b punktas (mūsų naudojimo sutartis su Jumis, žr. naudojimo sąlygas) |
| Jūsų kontaktinių duomenų ir užklausos perdavimas lygiai vienai įmonei ir šios įmonės susisiekimas su Jumis telefonu, SMS žinute ir el. paštu | BDAR / UK GDPR 6 straipsnio 1 dalies a punktas (Jūsų aiškus sutikimas); papildomai 6 straipsnio 1 dalies b punktas, nes paprašėte mūsų perduoti Jūsų užklausą |
| Jūsų telefono numerio patikrinimas SMS žinute ir el. pašto adreso patvirtinimas | 6 straipsnio 1 dalies b ir f punktai (mūsų interesas perduoti tik tikras užklausas ir užkirsti kelią piktnaudžiavimui svetimais numeriais ar adresais) |
| Jūsų sutikimo įrodymo saugojimas, dublikatų ir sukčiavimo nustatymas, pirkėjų pretenzijų nagrinėjimas | 6 straipsnio 1 dalies f punktas (7 straipsnio 1 dalyje nustatyta pareiga įrodyti sutikimą, apsauga nuo piktnaudžiavimo, teisinių reikalavimų gynimas) |
| Offrano skambutis dėl pretenzijos: jei pirkėjas praneša, kad negali su Jumis susisiekti, arba pateikia pretenziją dėl užklausos kitu pagrindu, Offrano gali Jums paskambinti, kad patikrintų pretenziją ir paklaustų, ar Jus tebedomina. Tvarkome Jūsų vardą, pavardę, telefono numerį, užklausos numerį ir skambučio rezultatą. | 6 straipsnio 1 dalies f punktas (pretenzijos patikrinimas, sąžiningi atsiskaitymai su pirkėju) |
| Pirkėjo pavadinimo, adreso ir telefono numerio pranešimas Jums | 6 straipsnio 1 dalies f punktas (Jūsų informavimas ir perdavimo atsekamumas) |
A3. SMS patikra ir el. pašto patvirtinimas
Pateikus formą, Jūsų nurodytu numeriu SMS žinute siunčiame kodą. Tik įvedus kodą numeris laikomas patikrintu. Tada siunčiame Jums el. laišką su patvirtinimo nuoroda (dvigubas patvirtinimas). Užklausa, kurios numeris ir el. pašto adresas nepatvirtinti, nesiūloma jokiai įmonei. Taip užtikrinama, kad niekas negalėtų pateikti užklausos su Jūsų duomenimis neturėdamas prieigos prie Jūsų telefono ir pašto dėžutės.
A4. Jūsų užklausos perdavimas įmonei
Kas mato užklausą prieš pardavimą: registruoti pirkėjai parduotuvėje mato tik sritį, šalį, visą pašto kodą ir vietovę, peržiūrai atskleistus formos atsakymus, laiką nuo užklausos gavimo ir kainą. Jūsų vardas, pavardė, gatvė, namo numeris, telefono numeris ir el. pašto adresas iki pardavimo niekada nematomi.
Kas gauna užklausą: lygiai viena įmonė, kuri dirba pasirinktoje srityje Jūsų regione ir nuperka užklausą. Įmonė už užklausą moka mums. Po to užklausa nebesiūloma niekam kitam.
Ką gauna įmonė: Jūsų vardą, pavardę, el. pašto adresą, telefono numerį, adresą ir užklausos informaciją. Ji gali Jums skambinti, siųsti SMS žinutę ar el. laišką dėl šios užklausos.
Ką pirmiausia gaunate Jūs: kai tik įmonė nuperka užklausą, automatiškai atsiunčiame Jums el. laišką su jos pavadinimu, adresu ir telefono numeriu. Tik po to jai parodomi Jūsų kontaktiniai duomenys. El. laiške yra nuoroda, kuria galite atšaukti savo sutikimą.
Įmonė yra savarankiškas duomenų valdytojas. Nuo perdavimo momento įmonė tvarko Jūsų duomenis savo atsakomybe ir pagal savo privatumo politiką. Pagal sutartį ji privalo naudoti Jūsų duomenis tik atsakydama į Jūsų užklausą, jų neperduoti, pirmą kartą susisiekdama pranešti, iš kur gavo Jūsų duomenis, per 14 dienų susisiekti su Jumis ne daugiau kaip penkis kartus, į sutikimo atšaukimą atsižvelgti per 48 valandas ir ištrinti Jūsų duomenis, jei per šešis mėnesius nesusitariama dėl darbų.
Įmonės už ES/EEE ribų: Offrano veikia ir Europos valstybėse, kurios nėra ES narės. Jei įmonė įsisteigusi valstybėje, dėl kurios nei Europos Komisija, nei — užklausų iš Jungtinės Karalystės ar Šveicarijos atveju — ten kompetentinga institucija nėra nustačiusi tinkamo duomenų apsaugos lygio, perdavimas grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis (BDAR 46 straipsnio 2 dalies c punktas), o užklausoms iš Jungtinės Karalystės — kartu su Jungtinės Karalystės tarptautinio duomenų perdavimo priedu (International Data Transfer Addendum); jos yra mūsų sutarties su įmone dalis. Įmonės šalis nurodoma el. laiške, kurį gaunate po pardavimo. Galite paprašyti mūsų sąlygų kopijos.
A5. Sutikimo atšaukimas
Savo sutikimą galite bet kada atšaukti ateičiai — per nuorodą bet kuriame mūsų el. laiške arba laisva forma parašę adresu contact@offrano.com.
- Prieš pardavimą: užklausa iš karto pašalinama iš parduotuvės, o Jūsų kontaktiniai duomenys ištrinami.
- Po pardavimo: Jūsų atšaukimą nedelsdami perduodame įmonei. Ji privalo į jį atsižvelgti per 48 valandas. Jei per tą laiką patys sudarėte sutartį su įmone, tolesnį tvarkymą reglamentuoja ta sutartis.
Atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui. Saugome įrodymą, kad ir kada davėte bei atšaukėte sutikimą (A6).
A6. Kiek laiko saugome duomenis
| Duomenys | Kiek laiko |
|---|---|
| Užklausa be patvirtinto telefono numerio ir el. pašto adreso | ištrinama ne vėliau kaip per 7 dienas nuo gavimo |
| Neparduota užklausa | parduotuvėje ne ilgiau kaip 21 dieną, ištrinama praėjus 60 dienų nuo gavimo |
| Kontaktiniai ir užklausos duomenys po pardavimo | ištrinami praėjus 14 dienų nuo pardavimo (pirkėjo 7 dienų pretenzijų terminas ir laikas pretenzijoms nagrinėti). Po to buhalterinės apskaitos tikslais saugome tik užklausos numerį, sritį, šalį, regioną, kainą ir laiko žymas — be vardo, pavardės ir kontaktinių duomenų. |
| Užklausa, atšaukta prieš pardavimą | kontaktiniai duomenys ištrinami iš karto |
| Sutikimo įrodymas, įskaitant el. pašto adreso ir telefono numerio patikros reikšmes | 3 metai nuo perdavimo arba atšaukimo |
| SMS kodas | iki įvedimo, ne ilgiau kaip iki galiojimo pabaigos |
| Offrano skambučio dėl pretenzijos rezultatas | kaip ir pretenzija: iki jos užbaigimo; po to saugomas tik pretenzijos rezultatas, be Jūsų duomenų |
Įmonė taiko savo saugojimo terminus; pagal sutartį su mumis — ne ilgiau kaip šešis mėnesius, jei nesusitariama dėl darbų (A4).
A7. Ar privalote pateikti duomenis?
Užklausos pateikimas yra savanoriškas. Tačiau be Jūsų vardo, pavardės, el. pašto adreso, telefono numerio ir vietos negalime jos patikrinti ir perduoti įmonei. Be sutikimo žymės užklausos priimti negalima.
B dalis — Pirkėjai (įmonės)
B1. Kokius duomenis tvarkome
- Paskyra: kontaktinio asmens vardas, pavardė ir el. pašto adresas, prisijungimo laikas ir prisijungiant naudoti IP adresai. Prisijungiate be slaptažodžio: Jūsų el. pašto adresu siunčiame vienkartinį kodą; kodas galioja tik trumpai ir po to ištrinamas.
- Įmonė: įmonės pavadinimas, teisinė forma, šalis, adresas, telefono numeris, PVM mokėtojo kodas arba registro išrašas, užsakytos sritys ir regionai, Jūsų patvirtintas profesinis ar veiklos leidimas.
- Sandoriai: nupirktos užklausos, mokėjimai, sąskaitos faktūros, grąžinimai, pretenzijos su įrodymais (pavyzdžiui, skambučių sąrašais), pranešimai apie atšaukimus ir duomenų saugumo pažeidimus.
B2. Tikslai ir teisiniai pagrindai
- Jūsų paskyros tvarkymas, užklausų pardavimas, sąskaitų išrašymas, pretenzijų nagrinėjimas: BDAR / UK GDPR 6 straipsnio 1 dalies b punktas.
- Verslininko statuso patikrinimas (PVM mokėtojo kodo patikrinimas Europos Komisijos VIES sistemoje arba kompetentingoje nacionalinėje tarnyboje arba registro išrašo patikrinimas): 6 straipsnio 1 dalies b ir f punktai (pirkti gali tik verslininkai; klientų apsauga).
- Jūsų įmonės pavadinimo, adreso ir telefono numerio pranešimas klientui, kurio užklausą perkate: 6 straipsnio 1 dalies b punktas (pirkėjo sutarties dalis) ir f punktas (klientas turi žinoti, kas gauna jo duomenis). Jei veikiate kaip fizinis asmuo verslininkas, tai yra ir Jūsų asmens duomenys.
- Sąskaitų faktūrų ir apskaitos dokumentų saugojimas: 6 straipsnio 1 dalies c punktas.
- Piktnaudžiavimo ir perpardavimo nustatymas, reikalavimų įgyvendinimas: 6 straipsnio 1 dalies f punktas.
B3. Mokėjimai
Už kiekvieną pirkimą mokate atskirai per mokėjimo paslaugų teikėją Stripe (kortele, Apple Pay, Google Pay). Tam Stripe sukuria Jūsų įmonės kliento įrašą. Kortelės ir mokėjimo duomenis įvedate tik Stripe sistemoje. Jei norite, Stripe išsaugo Jūsų mokėjimo priemonę kitiems pirkimams; mes gauname tik duomenis, reikalingus rodyti Jūsų paskyroje (pavyzdžiui, kortelės tipą ir paskutinius keturis skaitmenis), niekada ne visus kortelės duomenis. Išsaugotą mokėjimo priemonę galite bet kada pašalinti savo paskyroje. Iš Stripe gauname patvirtinimą, ar mokėjimas atliktas, ir duomenis, reikalingus jam susieti (suma, mokėjimo nuoroda, el. pašto adresas). Pinigai po pretenzijos taip pat grąžinami per Stripe į naudotą mokėjimo priemonę. Stripe taip pat tvarko duomenis sukčiavimo prevencijos tikslais savo atsakomybe. Teisinis pagrindas yra 6 straipsnio 1 dalies b punktas. Daugiau informacijos: stripe.com/privacy.
B4. Kiek laiko saugome duomenis
| Duomenys | Kiek laiko |
|---|---|
| Paskyros ir įmonės duomenys | visą verslo santykių laikotarpį; juos nutraukus ištrinami, nebent taikomas vienas iš toliau nurodytų terminų |
| Verslininko statuso įrodymas | iki 3 metų po verslo santykių pabaigos |
| Kurią užklausą ir kada nupirkote bei kada klientui buvo pranešta apie Jus | 3 metai nuo pirkimo (įrodymas klientams ir institucijoms) |
| Išsaugota mokėjimo priemonė (Stripe) | kol ją pašalinsite arba paskyra bus uždaryta |
| Sąskaitos faktūros, grąžinimo dokumentai, apskaitos dokumentai | įstatymo nustatytą saugojimo laikotarpį |
| Pretenzijos ir įrodymai | iki pretenzijos užbaigimo; po to tik rezultatas ir suma, be kliento duomenų |
C dalis — Visi lankytojai
C1. Svetainės teikimas
Kai lankotės svetainėje, tvarkome techniškai būtinus duomenis: IP adresą, laiką, užklaustą adresą, referrer, naršyklę ir operacinę sistemą. Tai būtina puslapiui pateikti ir apsaugoti nuo atakų (6 straipsnio 1 dalies f punktas). Svetainė teikiama per Cloudflare tinklą; Cloudflare tvarko IP adresus, kad atremtų atakas ir paspartintų teikimą.
C2. Formų apsauga (Cloudflare Turnstile)
Užklausos formą ir pirkėjų prisijungimą saugo Cloudflare Turnstile. Turnstile tikrina, ar formą pildo žmogus, ir tvarko IP adresą, naršyklės ir įrenginio informaciją bei puslapio naudojimo požymius. Turnstile nenaudojamas reklamai. Teisinis pagrindas yra 6 straipsnio 1 dalies f punktas (apsauga nuo automatizuoto piktnaudžiavimo).
C3. Slapukai ir Google Analytics
Naudojame tik būtinuosius slapukus, o Google Analytics 4 — tik gavę Jūsų sutikimą (6 straipsnio 1 dalies a punktas; Lietuvoje — Elektroninių ryšių įstatymas). Kol nesutinkate, Google žyma užblokuota. Išsamiau rašoma mūsų informacijoje apie slapukus. Savo pasirinkimą galite bet kada pakeisti per nuorodą „Slapukų nustatymai“ kiekvieno puslapio apačioje.
C4. Susisiekimas su mumis el. paštu
Jei mums rašote, tvarkome Jūsų duomenis, kad išnagrinėtume Jūsų kreipimąsi (6 straipsnio 1 dalies b arba f punktas), ir ištriname juos, kai kreipimasis išnagrinėtas ir nėra saugojimo pareigos.
D. Gavėjai ir paslaugų teikėjai
Naudojamės šiais paslaugų teikėjais. Jei nenurodyta kitaip, jie tvarko duomenis mūsų vardu ir pagal mūsų nurodymus (BDAR / UK GDPR 28 straipsnis).
| Paslaugų teikėjas | Užduotis | Vieta / perdavimas |
|---|---|---|
| Contabo GmbH, Vokietija | serveris su užklausų duomenų baze | Vokietija (ES) |
| Cloudflare, Inc. | svetainės teikimas, DNS, apsauga nuo atakų, Turnstile | JAV; ES ir JAV duomenų privatumo sistema arba standartinės sutarčių sąlygos |
| Resend, Inc. | el. laiškų siuntimas (patvirtinimo nuoroda, pranešimas apie pirkėją, prisijungimo kodai, sąskaitos faktūros) | JAV; ES ir JAV duomenų privatumo sistema arba standartinės sutarčių sąlygos |
| Twilio | SMS kodų siuntimas | JAV; standartinės sutarčių sąlygos |
| Stripe | pirkėjų mokėjimai ir grąžinimai, išsaugotos mokėjimo priemonės (sukčiavimo prevencija savo atsakomybe) | ES arba JAV, priklausomai nuo sutarties šalies; standartinės sutarčių sąlygos arba ES ir JAV duomenų privatumo sistema |
| Google Ireland Limited | Google Analytics 4, tik gavus sutikimą | Airija; galimas perdavimas į JAV, ES ir JAV duomenų privatumo sistema arba standartinės sutarčių sąlygos |
Kiti gavėjai: įmonė, kuri nuperka Jūsų užklausą (A4), ir — pirkimo atveju — klientas, kuris gauna pirkėjo pavadinimą, adresą ir telefono numerį (B2). Valdžios institucijos duomenis gauna tik tada, kai įstatymas įpareigoja mus juos atskleisti.
E. Mūsų buveinė Albanijoje
Esame įsisteigę Albanijoje ir neturime padalinio ES ar Jungtinėje Karalystėje. Kadangi siūlome paslaugas asmenims ES, mums taikomas BDAR (BDAR 3 straipsnio 2 dalis); užklausoms iš Jungtinės Karalystės taikomas UK GDPR ir Data Protection Act 2018, o užklausoms iš Šveicarijos — Šveicarijos federalinis duomenų apsaugos įstatymas (FADP). Papildomai taikomas su BDAR suderintas Albanijos asmens duomenų apsaugos įstatymas Nr. 124/2024.
Dėl Albanijos Europos Komisija nėra priėmusi sprendimo dėl tinkamumo; Šveicarija Albaniją laiko valstybe, užtikrinančia tinkamą duomenų apsaugos lygį. Savo duomenis įvedate tiesiogiai pas mus. Pagal Europos duomenų apsaugos valdybos gaires 05/2021 tai nėra duomenų perdavimas į trečiąją valstybę, kaip apibrėžta BDAR V skyriuje, o mūsų atliekamas duomenų rinkimas, kuriam BDAR taikomas tiesiogiai. Užklausos saugomos mūsų serveryje Vokietijoje.
F. Jokių automatizuotų sprendimų
Nepriimame sprendimų, grindžiamų tik automatizuotu tvarkymu, kurie Jums sukelia teisinių pasekmių ar panašiai reikšmingai Jus paveikia (BDAR / UK GDPR 22 straipsnis), ir nekuriame profilių. Kuri įmonė gauna užklausą, priklauso tik nuo to, kuri įmonė ją nuperka. Automatizuoti patikrinimai (SMS kodas, patvirtinimo nuoroda, dublikatų patikra, Turnstile) padeda tik atskirti tikras užklausas nuo netikrų; jei Jūsų užklausa atmesta per klaidą, susisiekite su mumis.
G. Saugumas
Vardą, pavardę, el. pašto adresą, telefono numerį, gatvę ir IP adresą saugome kiekvieną atskirai užšifruotą; raktas nelaikomas duomenų bazėje. Duomenys perduodami užšifruoti (TLS). Vidiniuose pranešimuose apie naujas užklausas ir pardavimus asmens duomenų nėra.
H. Jūsų teisės
Turite teisę susipažinti su duomenimis (15 straipsnis), juos ištaisyti (16 straipsnis), ištrinti (17 straipsnis), apriboti tvarkymą (18 straipsnis) ir teisę į duomenų perkeliamumą (20 straipsnis), taip pat teisę bet kada atšaukti sutikimą ateičiai (7 straipsnio 3 dalis).
Teisė nesutikti (21 straipsnis): kai duomenis tvarkome remdamiesi 6 straipsnio 1 dalies f punktu, dėl priežasčių, susijusių su Jūsų konkrečia situacija, galite bet kada nesutikti. Tada tvarkymą nutrauksime, nebent galėsime įrodyti įtikinamas teisėtas priežastis arba tvarkymas būtinas teisiniams reikalavimams pareikšti, vykdyti ar apginti.
Norėdami pasinaudoti savo teisėmis, rašykite adresu contact@offrano.com. Savo teisėmis taip pat galite pasinaudoti tiesiogiai įmonės, nupirkusios Jūsų užklausą, atžvilgiu; jos kontaktiniai duomenys nurodyti el. laiške, kurį siunčiame Jums po pardavimo.
Skundai priežiūros institucijai: galite pateikti skundą duomenų apsaugos institucijai, visų pirma valstybėje, kurioje gyvenate ar dirbate.
- ES/EEE: Jūsų gyvenamosios vietos valstybės institucija; Europos duomenų apsaugos valdyba skelbia sąrašą adresu edpb.europa.eu.
- Jungtinė Karalystė: Information Commissioner's Office (ICO), ico.org.uk.
- Šveicarija: Federalinis duomenų apsaugos ir informacijos komisaras (FDPIC), edoeb.admin.ch.
- Albanija: Teisės į informaciją ir asmens duomenų apsaugos komisaras, idp.al.
- Kitose valstybėse: ten kompetentinga duomenų apsaugos institucija.
I. Pakeitimai
Jei pasikeis mūsų procesai, atnaujinsime šią privatumo politiką. Taikoma redakcija, galiojusi pateikiant Jūsų užklausą; jos versijos kodas išsaugomas kartu su Jūsų sutikimu.