Dette er en oversettelse av den tyske originalteksten. Ved avvik gjelder den tyske versjonen.
Mellom XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania («Offrano»), og kjøperen. Denne avtalen er en del av salgsvilkårene for kjøpere og har forrang foran dem ved motstrid.
1. Roller
(1) Når kontaktopplysningene er frigitt, er kjøperen selvstendig behandlingsansvarlig for den videre behandlingen av dem i henhold til artikkel 4 nr. 7 i GDPR (henholdsvis UK GDPR og den sveitsiske personvernloven FADP). Kjøperen er verken Offranos databehandler eller felles behandlingsansvarlig med Offrano.
(2) Kjøperen oppfyller alle plikter som gjelder for kjøperen som behandlingsansvarlig. Følgende regler gjelder i tillegg; de er vilkår kunden har gitt samtykket sitt på, og er derfor bindende for kjøperen.
2. Formålsbegrensning
(1) Kjøperen bruker opplysningene i en forespørsel utelukkende til å gi kunden et tilbud på arbeidet det spørres etter, og, hvis kunden ønsker det, utføre oppdraget.
(2) Forbudt er særlig: markedsføring av andre tjenester, å legge kunden til i nyhetsbrev eller e-postlister, sammenstilling med andre datasett for markedsføringsformål, å be om omtaler når det ikke er gitt noe oppdrag.
3. Ikke videresalg, ikke utlevering
(1) Kjøperen selger, leier ut, bytter eller gjør på annen måte ikke opplysningene tilgjengelige for tredjeparter — heller ikke for tilknyttede selskaper, samarbeidsbedrifter eller underleverandører.
(2) Unntatt er kjøperens egne ansatte og tjenesteleverandører som handler for kjøperen etter kjøperens instrukser som databehandlere (artikkel 28 i GDPR), i den grad de trenger opplysningene for formålet i punkt 2. Vil kjøperen gi oppdraget videre til en annen bedrift, kreves kundens forhåndssamtykke.
(3) Konvensjonalbot: bryter kjøperen skyldig nr. 1, betaler kjøperen Offrano for hver berørt forespørsel en konvensjonalbot på ti ganger kjøpesummen. Ytterligere krav, særlig på erstatning, berøres ikke; boten avregnes mot disse.
4. Informasjon ved første kontakt (artikkel 14 i GDPR)
(1) Ved første kontakt, og senest innen én måned etter kjøpet, informerer kjøperen kunden i samsvar med artikkel 14 i GDPR, minst om: hvem kjøperen er og hvordan kjøperen kan kontaktes, at opplysningene er mottatt via Offrano, hvilket formål opplysningene behandles for, hvor lenge de oppbevares, hvilke rettigheter kunden har, og hvor kjøperens personvernerklæring finnes.
(2) En tilstrekkelig innledende setning kan for eksempel være: «Hei, dette er [bedrift]. Vi har fått forespørselen din om [fag] via Offrano. Hvordan vi behandler opplysningene dine, kan du lese på [lenke til personvernerklæring].» Ved en telefonsamtale er en muntlig opplysning tilstrekkelig dersom den fullstendige informasjonen følger på e-post rett etterpå.
5. Kontakt med kunden
(1) Kjøperen gjør høyst fem kontaktforsøk innen 14 dager fra kjøpet, uansett kanal (samtale, e-post, sms). Deretter gjør kjøperen ingen flere forsøk, med mindre kunden har svart eller bedt om å bli kontaktet igjen.
(2) Kunden har samtykket i å bli kontaktet av kjøperen på telefon, sms og e-post. Kjøperen bruker bare telefonnummeret og e-postadressen fra forespørselen; kjøperen kan ikke bruke kontaktopplysninger som er innhentet på annen måte.
(3) Kjøperen ringer bare innenfor vanlig arbeidstid, skjuler ikke nummeret sitt og følger lovgivningen i kundens bostedsland.
(4) Kjøperen bruker meldingstjenester (for eksempel WhatsApp) bare dersom kunden foreslår denne kanalen.
6. Tilbaketrekking av samtykke og protest
(1) Trekker en kunde tilbake samtykket eller protesterer mot å bli kontaktet — overfor Offrano eller direkte overfor kjøperen — følger kjøperen dette innen 48 timer: ingen videre kontakt, sletting av opplysningene med mindre en lovpålagt oppbevaringsplikt gjelder.
(2) Mottar kjøperen en tilbaketrekking direkte fra kunden, gir kjøperen Offrano beskjed innen samme frist.
(3) Har kunden allerede inngått en avtale med kjøperen, er behandlingen som er nødvendig for den avtalen, fortsatt tillatt.
(4) Pliktene etter nr. 1 gjelder uavhengig av om kjøperen får tilbakebetaling. Ved tilbaketrekking via Offranos lenke for tilbaketrekking innen 24 timer etter frigivelsen tilbakebetaler Offrano prisen automatisk (salgsvilkår for kjøpere, punkt 6 nr. 4); ved en senere tilbaketrekking skjer det ingen tilbakebetaling, men kjøperen må likevel stanse all kontakt og slette opplysningene.
7. Sletting
(1) Avtales det ikke noe oppdrag innen seks måneder fra kjøpet, sletter kjøperen opplysningene i forespørselen fullstendig, inkludert kopier i innbokser, regneark og telefoner, med mindre en lovpålagt oppbevaringsplikt gjelder.
(2) Avtales det et oppdrag, reguleres den videre lagringen av avtalen med kunden og kjøperens lovpålagte plikter.
(3) På forespørsel bekrefter kjøperen slettingen overfor Offrano i tekstform.
8. Sikkerhet og brudd på personopplysningssikkerheten
(1) Kjøperen beskytter opplysningene med egnede tekniske og organisatoriske tiltak (artikkel 32 i GDPR), minst med personlige innlogginger, beskyttede enheter og begrenset tilgang for personene som håndterer forespørselen.
(2) Kjøperen melder ethvert brudd som berører opplysninger fra forespørsler via Offrano, til Offrano uten ugrunnet opphold og senest innen 48 timer etter å ha fått kjennskap til det, til contact@offrano.com, med opplysning om bruddets art, de berørte forespørslene og tiltakene som er satt i verk. Kjøperens egne plikter til å melde fra til tilsynsmyndigheten og de registrerte (artikkel 33 og 34 i GDPR) berøres ikke.
9. Kundenes henvendelser og rettigheter
Kjøperen besvarer selv og innen fristene kundenes henvendelser om rettighetene deres (artikkel 15–21 i GDPR). Kjøperen bistår Offrano når en kunde henvender seg til Offrano og det gjelder kjøperens behandling.
10. Kjøpere utenfor EU og EØS
(1) Er kjøperen etablert utenfor EU og EØS i et land det ikke foreligger noen beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå for, gjelder for forespørsler fra EU og EØS i tillegg Europakommisjonens standard personvernbestemmelser (gjennomføringsbeslutning (EU) 2021/914, modul 1: overføring fra behandlingsansvarlig til behandlingsansvarlig), med Offrano som dataeksportør og kjøperen som dataimportør. Offrano gjør de utfylte vedleggene tilgjengelige i kontoen.
(2) For forespørsler fra Storbritannia gjelder i tillegg ICOs International Data Transfer Addendum; for forespørsler fra Sveits tilpasningene for den sveitsiske personvernloven FADP.
11. Garantier
Kjøperen innestår for at den har de faglige og næringsmessige tillatelsene som kreves for arbeidet den tilbyr, og at opplysningene i kontoen er korrekte. Faller en tillatelse bort, gir kjøperen Offrano beskjed uten ugrunnet opphold og kjøper frem til da ingen forespørsler innen det berørte faget.
12. Kontroller og konsekvenser
(1) Ved begrunnet mistanke om brudd kan Offrano spørre hvordan kjøperen har håndtert bestemte forespørsler. Kjøperen svarer innen sju dager.
(2) Ved brudd på denne avtalen kan Offrano sperre kontoen og si opp uten varsel etter punkt 10 i salgsvilkårene for kjøpere.
(3) Kjøperen holder Offrano skadesløs for krav fra tredjeparter, særlig fra kunder og myndigheter, som oppstår fordi kjøperen skyldig har brutt denne avtalen eller personvernlovgivningen.
13. Varighet
Pliktene etter denne avtalen gjelder så lenge kjøperen behandler opplysninger fra forespørsler, også etter at forretningsforbindelsen er avsluttet.