Превод; во случај на отстапување, меродавна е германската верзија.
Оваа политика важи за offrano.com и за сите јазични верзии. Поделена е на три дела:
- Дел A за сите што преку Offrano испраќаат барање („подносители на барања“),
- Дел B за стручни фирми што купуваат барања („купувачи“),
- Дел C за сите посетители на веб-страницата.
Деловите D до I важат за сите.
1. Контролор
XARC Solutions SHPK, застапувано од администраторот Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Албанија Е-пошта: contact@offrano.com
Offrano е марка на друштвото XARC Solutions SHPK („ние“).
2. Како функционира Offrano — во пет реченици
Ни опишувате каква работа сакате да се заврши и каде. Вашиот телефонски број го проверуваме преку SMS, а адресата за е-пошта преку линк за потврда. Потоа барањето го нудиме на стручни фирми — најпрво само со поштенски број, место и вашите податоци за работите, без име, улица, куќен број, телефонски број и адреса за е-пошта. Барањето може да го купи точно една фирма; таа ни плаќа за тоа. Пред таа фирма да ги види вашите податоци за контакт, по е-пошта ви ги испраќаме нејзиното име, адреса и телефонски број.
Дел A — Подносители на барања
A1. Кои податоци ги обработуваме
- Податоци за контакт: име, презиме, адреса за е-пошта, телефонски број, улица и куќен број, поштенски број и место, а за фирми и називот на фирмата.
- Податоци за барањето: избраниот вид работи и саканата услуга, држава, одговорите во формуларот за барање (на пример станбена површина или дали сте сопственик) и, по потреба, слободен текст.
- Доказ за вашата согласност: верзијата на текстот на согласноста, податокот дека сте го штиклирале полето за согласност, времето на SMS-проверката и на потврдата на е-поштата, страницата на која сте го испратиле барањето, вашата IP-адреса во моментот на испраќањето, на која фирма ѝ е предадено барањето, кога ви го соопштивме нејзиното име и дали сте ја повлекле согласноста.
- Потекло на барањето: страницата од која сте дошле (referrer) и ознаките на кампањата во линкот (UTM-параметри), ако постојат.
- Контролни вредности: неповратни контролни вредности (HMAC) пресметани од адресата за е-пошта и телефонскиот број, со кои препознаваме двојни барања и злоупотреба, без да мораме да ја пребаруваме адресата во читлива форма.
A2. Цели и правни основи
| Цел | Правна основа |
|---|---|
| Прием и проверка на барањето и негово нудење на стручни фирми со поштенски број и место, но без име, улица, куќен број, телефонски број и адреса за е-пошта | член 6 став 1 точка (b) GDPR (договорот за користење со вас, види ги Условите за користење) |
| Проследување на вашите податоци за контакт и на вашето барање до точно една стручна фирма и нејзино контактирање по телефон, SMS и е-пошта | член 6 став 1 точка (а) GDPR (вашата изречна согласност); супсидијарно член 6 став 1 точка (b) GDPR, бидејќи самите го побаравте посредувањето |
| SMS-проверка на телефонскиот број, потврда на адресата за е-пошта | член 6 став 1 точка (b) GDPR и член 6 став 1 точка (f) GDPR (нашиот интерес да проследуваме само вистински барања и да спречиме злоупотреба на туѓи броеви или адреси) |
| Доказ за вашата согласност, откривање дупликати и измами, обработка на рекламации од купувачите | член 6 став 1 точка (f) GDPR (обврската за докажување од член 7 став 1 GDPR, заштита од злоупотреба, одбрана од барања за надомест) |
| Повратен повик од Offrano при рекламација: ако купувачот пријави дека не може да ве добие или го рекламира барањето од друга причина, Offrano може да ви се јави за да ја провери рекламацијата и да ве праша дали сѐ уште сте заинтересирани. Се обработуваат име, телефонски број, број на барањето и исходот од разговорот. | член 6 став 1 точка (f) GDPR (проверка на рекламацијата, фер пресметка кон купувачот) |
| Известување до вас за името, адресата и телефонскиот број на купувачот | член 6 став 1 точка (f) GDPR (вашата информираност и следливост на проследувањето) |
A3. SMS-проверка и потврда на е-поштата
По испраќањето добивате код преку SMS на наведениот број. Бројот се смета за проверен дури кога ќе го внесете кодот. Потоа ви испраќаме е-порака со линк за потврда (двојна потврда, double opt-in). Барање чиј број и адреса за е-пошта не се потврдени не се нуди на ниедна фирма. Така обезбедуваме никој да не може да испрати барање со вашите податоци без пристап до вашиот телефон и вашето сандаче за е-пошта.
A4. Проследување до стручна фирма
Кој го гледа барањето пред да биде продадено: Регистрираните купувачи во продавницата гледаат само вид на работи, држава, целосен поштенски број и место, одговорите од формуларот што се одобрени за преглед, времето од пристигнувањето на барањето и цената. Име, улица, куќен број, телефонски број и адреса за е-пошта никогаш не се видливи пред купувањето.
Кој го добива барањето: точно една стручна фирма што во вашиот крај се занимава со избраниот вид работи и што ќе го купи барањето. Фирмата ни плаќа за барањето. Потоа барањето не му се нуди на никого повеќе.
Што добива фирмата: име, адреса за е-пошта, телефонски број, адреса и вашите податоци за барањето. Смее да ви се јави по телефон во врска со ова барање и да ве контактира преку SMS или е-пошта.
Што добивате вие претходно: Штом некоја фирма ќе го купи барањето, автоматски ви испраќаме е-порака со нејзиното име, адреса и телефонски број. Дури потоа ѝ се прикажуваат вашите податоци за контакт. Е-пораката содржи линк со кој можете да ја повлечете согласноста.
Фирмата е самостоен контролор. Од моментот на проследувањето, фирмата ги обработува вашите податоци на сопствена одговорност и според сопствената политика за приватност. Со договор е обврзана вашите податоци да ги користи само за одговор на вашето барање, да не ги проследува понатаму, при првиот контакт да ве извести од каде се вашите податоци, да не ве контактира повеќе од пет пати во рок од 14 дена, повлекувањето да го спроведе во рок од 48 часа и да ги избрише вашите податоци ако во рок од шест месеци не дојде до договор за работите.
Фирми со седиште надвор од ЕУ/ЕЕП: Offrano работи во повеќе европски земји надвор од ЕУ. Ако фирмата има седиште во земја за која ниту Европската комисија ниту — за барања од Обединетото Кралство или Швајцарија — тамошниот надлежен орган не утврдил соодветно ниво на заштита на податоците, проследувањето се заснова на стандардните договорни клаузули на Европската комисија (член 46 став 2 точка (c) GDPR), а за барања од Обединетото Кралство заедно со британскиот додаток (International Data Transfer Addendum); и двете се составен дел од нашиот договор со фирмата. Земјата на седиштето на фирмата е наведена во е-пораката што ја добивате по купувањето. Копија од клаузулите ќе добиете на барање.
A5. Повлекување на вашата согласност
Согласноста можете да ја повлечете во секое време, со дејство за во иднина — преку линкот во секоја наша е-порака или неформално на contact@offrano.com.
- Пред продажбата: Барањето веднаш исчезнува од продавницата, а вашите податоци за контакт се бришат.
- По продажбата: Вашето повлекување без одлагање го проследуваме до фирмата. Таа мора да го спроведе во рок од 48 часа. Ако во меѓувреме самите сте склучиле договор со фирмата, понатамошната обработка се води според тој договор.
Законитоста на обработката извршена до повлекувањето останува недопрена. Доказот дали и кога сте дале и повлекле согласност и понатаму го чуваме (A6).
A6. Рок на чување
| Податоци | Колку долго |
|---|---|
| Барање без потврден телефонски број и адреса за е-пошта | бришење најдоцна 7 дена по приемот |
| Барање што не е продадено | најмногу 21 ден во продавницата, бришење 60 дена по приемот |
| Податоци за контакт и податоци за барањето по продажбата | бришење 14 дена по продажбата (7 дена рок за рекламација на купувачот плус време за обработка). Потоа остануваат само бројот на барањето, видот на работите, државата, регионот, цената и временските податоци за пресметката — без име и податоци за контакт. |
| Барање по повлекување пред продажбата | податоците за контакт веднаш се бришат |
| Доказ за согласноста, вклучувајќи ги контролните вредности на е-поштата и телефонот | 3 години од проследувањето, односно од повлекувањето |
| SMS-код | до внесувањето, најдолго до истекот на неговата важност |
| Исход од повратниот повик на Offrano при рекламација | како и рекламацијата: до нејзиното завршување; потоа останува само исходот од рекламацијата, без вашите податоци |
Кај фирмата важат нејзините сопствени рокови; според договорот најмногу шест месеци без договор за работите (A4).
A7. Дали мора да наведете податоци?
Барањето е доброволно. Без име, адреса за е-пошта, телефонски број и место не можеме да го провериме ниту да го предадеме на некоја фирма. Без штиклирано поле за согласност барањето не се прифаќа.
Дел B — Купувачи (стручни фирми)
B1. Кои податоци ги обработуваме
- Профил: име и адреса за е-пошта на лицето за контакт, времиња и IP-адреси на најавите. Се најавувате без лозинка: ви испраќаме еднократен код на адресата за е-пошта; кодот важи кратко и потоа се брише.
- Фирма: назив, правна форма, држава, адреса, телефонски број, ДДВ идентификациски број или извод од регистар, закупени видови работи и подрачја, загарантираната дозвола за вршење професија, односно дејност.
- Деловни трансакции: купени барања, плаќања, фактури, враќања на пари, рекламации со докази (на пример докази за повици), известувања за повлекувања и за повреди на безбедноста на податоците.
B2. Цели и правни основи
- Водење на профилот, продажба на барања, пресметка, обработка на рекламации: член 6 став 1 точка (b) GDPR.
- Проверка дали сте претприемач (проверка на вашиот ДДВ идентификациски број во системот MIAS/VIES на Европската комисија или проверка на извод од регистар): член 6 став 1 точки (b) и (f) GDPR (да купуваат смеат само фирми; заштита на подносителите на барања).
- Известување до подносителот на барањето што го купувате за називот на вашата фирма, вашата адреса и телефонски број: член 6 став 1 точка (b) GDPR (составен дел од договорот со купувачот) и точка (f) GDPR (подносителот на барањето мора да знае кој ги добива неговите податоци). Ако работите како трговец поединец, тоа се истовремено и ваши лични податоци.
- Чување фактури и сметководствени документи: член 6 став 1 точка (c) GDPR.
- Откривање злоупотреба и препродажба, остварување побарувања: член 6 став 1 точка (f) GDPR.
B3. Плаќање
Секое купување го плаќате поединечно преку давателот на платежни услуги Stripe (картичка, Apple Pay, Google Pay). За таа цел Stripe отвора запис за клиент за вашата фирма. Податоците за картичката и плаќањето ги внесувате исклучиво кај Stripe. На ваше барање, Stripe го чува вашето платежно средство за следни купувања; ние од тоа добиваме само податоци за приказ во профилот (на пример вид на картичка и последните четири цифри), никогаш целосните податоци за картичката. Зачуваното платежно средство можете во секое време да го отстраните во профилот. Од Stripe добиваме потврда дали е платено и податоците потребни за поврзување (износ, идентификатор на плаќањето, адреса за е-пошта). Враќањата на пари по рекламација исто така одат преку Stripe, на користеното платежно средство. Stripe ги обработува податоците и за спречување измами, на сопствена одговорност. Правна основа е член 6 став 1 точка (b) GDPR. Повеќе: stripe.com/privacy.
B4. Рок на чување
| Податоци | Колку долго |
|---|---|
| Податоци за профилот и за фирмата | додека трае деловниот однос; по откажувањето се бришат, освен ако се применува некој од следните рокови |
| Доказ за статусот на претприемач | до 3 години по завршувањето на деловниот однос |
| Кое барање и кога сте го купиле и кога подносителот на барањето бил известен за вас | 3 години од купувањето (доказ пред подносителите на барања и органите) |
| Зачувано платежно средство (кај Stripe) | додека не го отстраните или додека профилот не престане |
| Фактури, потврди за вратени пари, сметководствени документи | во текот на законски пропишаниот рок на чување |
| Рекламации и докази | до завршувањето на рекламацијата; потоа само исходот и износот, без податоците на подносителот на барањето |
Дел C — Сите посетители
C1. Работа на веб-страницата
При отворањето на страниците ги обработуваме технички неопходните податоци: IP-адреса, време, отворена адреса, referrer, прелистувач и оперативен систем. Тоа е потребно за да ја испорачаме страницата и да ја заштитиме од напади (член 6 став 1 точка (f) GDPR). Веб-страницата се испорачува преку мрежата на Cloudflare; Cloudflare притоа обработува IP-адреси заради одбрана од напади и забрзување.
C2. Заштита на формуларите (Cloudflare Turnstile)
Формуларот за барање и најавата за купувачи се заштитени со Cloudflare Turnstile. Turnstile проверува дали внесот доаѓа од човек и за таа цел обработува IP-адреса, податоци за прелистувачот и уредот, како и обележја на однесувањето на страницата. Turnstile не служи за рекламирање. Правна основа е член 6 став 1 точка (f) GDPR (заштита од автоматизирана злоупотреба).
C3. Колачиња и Google Analytics
Користиме само технички неопходни колачиња, а Google Analytics 4 исклучиво по ваша согласност (член 6 став 1 точка (а) GDPR; во Германија § 25 став 1 TDDDG). Додека не се согласите, ознаката на Google е блокирана. Подробности има во нашето Известување за колачиња. Својот избор можете во секое време да го промените преку „Поставки за колачиња“ на дното на секоја страница.
C4. Контакт по е-пошта
Ако ни пишете, вашите податоци ги обработуваме за да го решиме вашето прашање (член 6 став 1 точка (b) или точка (f) GDPR) и ги бришеме кога прашањето е решено и не постои обврска за чување.
D. Примачи и даватели на услуги
Ангажираме следните даватели на услуги. Тие обработуваат податоци во наше име и според нашите упатства (член 28 GDPR), освен ако не е поинаку наведено.
| Давател на услуга | Задача | Седиште / пренос на податоци |
|---|---|---|
| Contabo GmbH, Германија | сервер на кој се наоѓа базата на податоци со барањата | Германија (ЕУ) |
| Cloudflare, Inc. | испорака на веб-страницата, DNS, заштита од напади, Turnstile | САД; EU-US Data Privacy Framework, односно стандардни договорни клаузули |
| Resend, Inc. | испраќање е-пораки (линк за потврда, известување за името на фирмата, кодови за најава, фактури) | САД; EU-US Data Privacy Framework, односно стандардни договорни клаузули |
| Twilio | испраќање SMS-кодови | САД; стандардни договорни клаузули |
| Stripe | плаќања и враќања на пари за купувачите, зачувани платежни средства (сопствена одговорност за спречување измами) | зависно од договорното друштво ЕУ, односно САД; стандардни договорни клаузули, односно EU-US Data Privacy Framework |
| Google Ireland Limited | Google Analytics 4, само со согласност | Ирска; можен пренос во САД, EU-US Data Privacy Framework, односно стандардни договорни клаузули |
Други примачи: стручната фирма што ќе го купи вашето барање (A4) и — при купувањето — подносителот на барањето, кој ги добива името, адресата и телефонскиот број на купувачот (B2). Органите добиваат податоци само ако нѐ обврзува закон.
E. Нашето седиште во Албанија
Нашето седиште е во Албанија и немаме подружница во ЕУ ниту во Обединетото Кралство. Бидејќи им нудиме услуги на лица во ЕУ, за нас важи GDPR (член 3 став 2 GDPR), за барања од Обединетото Кралство UK GDPR и Data Protection Act 2018, а за барања од Швајцарија швајцарскиот Закон за заштита на податоците (DSG). Покрај тоа важи албанскиот Закон за заштита на личните податоци бр. 124/2024, кој е усогласен со GDPR.
За Албанија не постои одлука на Европската комисија за соодветно ниво на заштита; Швајцарија ја води Албанија како држава со соодветна заштита на податоците. Вашите податоци ги внесувате непосредно кај нас. Според Упатствата 05/2021 на Европскиот одбор за заштита на податоците, тоа не е пренос во трета земја во смисла на Поглавје V од GDPR, туку собирање од наша страна, на кое GDPR се применува непосредно. Барањата се чуваат на нашиот сервер во Германија.
F. Нема автоматизирано одлучување
Не донесуваме одлуки што се засноваат исклучиво на автоматизирана обработка и што имаат правно дејство врз вас (член 22 GDPR), и не создаваме профили. Која фирма ќе го добие барањето зависи исклучиво од тоа која фирма ќе го купи. Автоматизираните проверки (SMS-код, линк за потврда, проверка на дупликати, Turnstile) служат само за разликување на вистинските од лажните барања; ако притоа вашето барање биде неоправдано одбиено, обратете ни се.
G. Безбедност
Името, адресата за е-пошта, телефонскиот број, улицата и IP-адресата ги чуваме секој податок одделно шифриран; клучот не се наоѓа во базата на податоци. Преносот е шифриран (TLS). Внатрешните известувања за нови барања и продажби не содржат лични податоци.
H. Вашите права
Имате право на пристап (член 15 GDPR), исправка (член 16), бришење (член 17), ограничување на обработката (член 18), преносливост на податоците (член 20) и право согласноста да ја повлечете во секое време со дејство за во иднина (член 7 став 3).
Право на приговор (член 21 GDPR): Ако податоците ги обработуваме врз основа на член 6 став 1 точка (f) GDPR, можете во секое време да поднесете приговор од причини поврзани со вашата посебна ситуација. Тогаш повеќе не ги обработуваме податоците, освен ако докажеме убедливи легитимни причини или ако обработката служи за поставување, остварување или одбрана на правни барања.
За таа цел пишете ни на contact@offrano.com. Правата кон фирмата што го купила вашето барање можете да ги остварите и непосредно кај неа; нејзините податоци за контакт се наоѓаат во нашата е-порака по купувањето.
Претставка до надзорен орган: Можете да поднесете претставка до надзорен орган за заштита на податоците, особено во земјата во која живеете или работите.
- ЕУ/ЕЕП: органот на државата во која имате живеалиште; список води Европскиот одбор за заштита на податоците на edpb.europa.eu.
- Обединето Кралство: Information Commissioner’s Office (ICO), ico.org.uk.
- Швајцарија: Федерален повереник за заштита на податоците и јавност (EDÖB), edoeb.admin.ch.
- Албанија: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
- Во други земји: таму надлежниот орган за заштита на податоците.
I. Измени
Ако нашите постапки се променат, ќе ја прилагодиме оваа политика. Меродавна е верзијата што важела во моментот на испраќањето на вашето барање; нејзината ознака на верзија ја чуваме заедно со вашата согласност.