Dette er en oversettelse av den tyske originalteksten. Ved avvik gjelder den tyske versjonen.

Denne erklæringen gjelder for offrano.com og alle språkversjonene av nettstedet. Den har tre deler:

• Del A for alle som sender en forespørsel via Offrano («kunder»),
• Del B for bedrifter som kjøper forespørsler («kjøpere»),
• Del C for alle besøkende på nettstedet.

Punktene D–I gjelder for alle.

1. Behandlingsansvarlig

XARC Solutions SHPK (daglig leder: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania E-post: contact@offrano.com

Offrano er et varemerke som tilhører XARC Solutions SHPK («vi», «oss»).

2. Slik fungerer Offrano — i fem setninger

Du forteller oss hvilket arbeid du vil ha utført, og hvor. Vi kontrollerer telefonnummeret ditt med en sms og e-postadressen din med en bekreftelseslenke. Deretter tilbyr vi forespørselen til bedrifter — først bare med postnummeret og stedet ditt og opplysningene om arbeidet, uten navnet ditt, gateadressen, husnummeret, telefonnummeret eller e-postadressen din. Nøyaktig én bedrift kan kjøpe forespørselen, og den betaler oss for den. Før denne bedriften ser kontaktopplysningene dine, sender vi deg bedriftens navn, adresse og telefonnummer på e-post.

Del A — Kunder

A1. Hvilke opplysninger vi behandler

• Kontaktopplysninger: fornavn, etternavn, e-postadresse, telefonnummer, gateadresse og husnummer, postnummer og sted, og for virksomheter også firmanavnet.
• Opplysninger om forespørselen: valgt fag og tjeneste, land, svarene dine i forespørselsskjemaet (for eksempel boligareal eller om du eier boligen) og eventuell fritekst.
• Dokumentasjon av samtykket ditt: versjonen av samtykketeksten, at du krysset av i samtykkeboksen, tidspunktene for sms-kontrollen og e-postbekreftelsen, siden der du sendte forespørselen, IP-adressen din ved innsendingen, hvilken bedrift forespørselen ble gitt til, når vi ga deg beskjed om bedriftens navn, og om du har trukket tilbake samtykket.
• Forespørselens opprinnelse: siden du kom fra (referrer) og kampanjekoder i lenken (UTM-parametere), dersom slike finnes.
• Kontrollverdier: ikke-reverserbare kontrollverdier (HMAC) som beregnes ut fra e-postadressen og telefonnummeret ditt, og som gjør at vi kan gjenkjenne duplikater og misbruk uten å søke på adressen i klartekst.

A2. Formål og behandlingsgrunnlag

A3. Sms-kontroll og e-postbekreftelse

Når du har sendt skjemaet, sender vi en kode på sms til nummeret du har oppgitt. Først når du har tastet inn koden, regnes nummeret som verifisert. Deretter sender vi deg en e-post med en bekreftelseslenke (dobbel bekreftelse, double opt-in). En forespørsel der nummer og e-postadresse ikke er bekreftet, tilbys ikke til noen bedrift. Slik kan ingen sende en forespørsel med opplysningene dine uten tilgang til telefonen og innboksen din.

A4. Når forespørselen din gis til en bedrift

Hvem ser forespørselen før salget: registrerte kjøpere ser i butikken bare fag, land, fullstendig postnummer og sted, de skjemasvarene som er frigitt for forhåndsvisning, forespørselens alder og prisen. Navnet ditt, gateadressen, husnummeret, telefonnummeret og e-postadressen din er aldri synlige før salget.

Hvem mottar forespørselen: nøyaktig én bedrift som arbeider innen det valgte faget i ditt område og kjøper forespørselen. Bedriften betaler oss for forespørselen. Deretter tilbys den ikke til noen andre.

Hva bedriften mottar: navnet ditt, e-postadressen, telefonnummeret, adressen din og opplysningene om forespørselen. Bedriften kan ringe deg og kontakte deg på sms eller e-post om denne forespørselen.

Hva du mottar først: så snart en bedrift har kjøpt forespørselen, sender vi deg automatisk bedriftens navn, adresse og telefonnummer på e-post. Først deretter vises kontaktopplysningene dine for bedriften. E-posten inneholder en lenke som du kan bruke til å trekke tilbake samtykket ditt.

Bedriften er selvstendig behandlingsansvarlig. Fra og med utleveringen behandler bedriften opplysningene dine på eget ansvar og etter sin egen personvernerklæring. Den er avtalemessig forpliktet til bare å bruke opplysningene dine til å svare på forespørselen, ikke gi dem videre, ved første kontakt fortelle deg hvor den har opplysningene dine fra, ikke kontakte deg mer enn fem ganger innen 14 dager, følge en tilbaketrekking av samtykket innen 48 timer og slette opplysningene dine hvis det ikke avtales et oppdrag innen seks måneder.

Bedrifter med sete utenfor EU/EØS: Offrano er også aktiv i europeiske land utenfor EU. Har bedriften sete i et land der verken Europakommisjonen eller — for forespørsler fra Storbritannia eller Sveits — den kompetente myndigheten der har fastslått et tilstrekkelig beskyttelsesnivå, skjer utleveringen på grunnlag av Europakommisjonens standard personvernbestemmelser (artikkel 46 nr. 2 bokstav c i GDPR), for forespørsler fra Storbritannia supplert med UK International Data Transfer Addendum, som er en del av avtalen vår med bedriften. Bedriftens land fremgår av e-posten du mottar etter salget. Du kan be oss om en kopi av bestemmelsene.

A5. Tilbaketrekking av samtykket ditt

Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden — via lenken i enhver e-post fra oss eller formløst ved å skrive til contact@offrano.com.

• Før salget: forespørselen fjernes straks fra butikken, og kontaktopplysningene dine slettes.
• Etter salget: vi gir tilbaketrekkingen din videre til bedriften uten ugrunnet opphold. Bedriften må følge den innen 48 timer. Har du i mellomtiden selv inngått en avtale med bedriften, reguleres den videre behandlingen av den avtalen.

Tilbaketrekkingen berører ikke lovligheten av behandlingen før tilbaketrekkingen. Vi oppbevarer dokumentasjonen på at og når du samtykket og trakk tilbake samtykket (A6).

A6. Hvor lenge vi oppbevarer opplysninger

Bedriften bruker sine egne oppbevaringstider; etter avtalen med oss høyst seks måneder hvis det ikke avtales et oppdrag (A4).

A7. Må du gi opplysninger?

Det er frivillig å sende en forespørsel. Uten navnet ditt, e-postadressen, telefonnummeret og stedet ditt kan vi imidlertid ikke kontrollere den eller gi den til en bedrift. Uten kryss i samtykkeboksen kan forespørselen ikke tas imot.

Del B — Kjøpere (bedrifter)

B1. Hvilke opplysninger vi behandler

• Konto: kontaktpersonens navn og e-postadresse, innloggingstidspunkter og IP-adressene som brukes ved innlogging. Du logger inn uten passord: vi sender en engangskode til e-postadressen din; koden gjelder bare en kort stund og slettes deretter.
• Bedrift: firmanavn, selskapsform, land, adresse, telefonnummer, mva-nummer eller registerutskrift, bestilte fag og områder, den faglige eller næringsmessige tillatelsen du har bekreftet.
• Transaksjoner: kjøpte forespørsler, betalinger, fakturaer, tilbakebetalinger, reklamasjoner med dokumentasjon (for eksempel anropslister), meldinger om tilbaketrekkinger og brudd på personopplysningssikkerheten.

B2. Formål og behandlingsgrunnlag

• Drift av kontoen din, salg av forespørsler, fakturering, behandling av reklamasjoner: artikkel 6 nr. 1 bokstav b i GDPR / UK GDPR.
• Kontroll av at du er en bedrift (kontroll av mva-nummeret ditt i Europakommisjonens VIES-system eller hos den kompetente nasjonale tjenesten, eller kontroll av en registerutskrift): artikkel 6 nr. 1 bokstav b og f (bare bedrifter kan kjøpe; vern av kundene).
• Melding til kunden hvis forespørsel du kjøper, om firmanavnet, adressen og telefonnummeret ditt: artikkel 6 nr. 1 bokstav b (en del av kjøperavtalen) og f (kunden må vite hvem som mottar opplysningene hans eller hennes). Driver du enkeltpersonforetak, er dette også dine personopplysninger.
• Oppbevaring av fakturaer og regnskapsbilag: artikkel 6 nr. 1 bokstav c.
• Avdekking av misbruk og videresalg, håndheving av krav: artikkel 6 nr. 1 bokstav f.

B3. Betaling

Du betaler hvert kjøp for seg via betalingstjenesteleverandøren Stripe (kort, Apple Pay, Google Pay). For dette oppretter Stripe en kundepost for bedriften din. Du oppgir kort- og betalingsopplysningene dine bare hos Stripe. Hvis du ønsker det, lagrer Stripe betalingsmiddelet ditt for flere kjøp; vi mottar bare opplysninger til visning i kontoen din (som korttype og de fire siste sifrene), aldri de fullstendige kortopplysningene. Du kan når som helst fjerne det lagrede betalingsmiddelet i kontoen din. Fra Stripe mottar vi bekreftelse på om betalingen er gjennomført, og opplysningene som trengs for å avstemme den (beløp, betalingsreferanse, e-postadresse). Tilbakebetalinger etter en reklamasjon skjer også via Stripe til betalingsmiddelet som ble brukt. Stripe behandler også opplysningene for å forebygge svindel på eget ansvar. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav b. Mer informasjon: stripe.com/privacy.

B4. Hvor lenge vi oppbevarer opplysninger

Del C — Alle besøkende

C1. Levering av nettstedet

Når du besøker nettstedet, behandler vi de teknisk nødvendige opplysningene: IP-adresse, tidspunkt, forespurt adresse, referrer, nettleser og operativsystem. Dette trengs for å levere siden og beskytte den mot angrep (artikkel 6 nr. 1 bokstav f). Nettstedet leveres via Cloudflares nettverk; Cloudflare behandler IP-adresser for å avverge angrep og gjøre leveringen raskere.

C2. Beskyttelse av skjemaene (Cloudflare Turnstile)

Forespørselsskjemaet og kjøperinnloggingen er beskyttet av Cloudflare Turnstile. Turnstile kontrollerer om et skjema fylles ut av et menneske, og behandler IP-adresse, opplysninger om nettleser og enhet samt kjennetegn ved bruken av siden. Turnstile brukes ikke til reklame. Behandlingsgrunnlaget er artikkel 6 nr. 1 bokstav f (vern mot automatisert misbruk).

C3. Informasjonskapsler og Google Analytics

Vi bruker bare informasjonskapsler som er nødvendige, og Google Analytics 4 bare med ditt samtykke (artikkel 6 nr. 1 bokstav a; i Storbritannia regulation 6 PECR). Til du samtykker, er Google-taggen sperret. Detaljer står i vår informasjon om informasjonskapsler. Du kan når som helst endre valget ditt via «Innstillinger for informasjonskapsler» nederst på hver side.

C4. Kontakt med oss på e-post

Skriver du til oss, behandler vi opplysningene dine for å behandle henvendelsen din (artikkel 6 nr. 1 bokstav b eller f) og sletter dem når henvendelsen er avsluttet og ingen oppbevaringsplikt gjelder.

D. Mottakere og tjenesteleverandører

Vi bruker følgende tjenesteleverandører. Med mindre annet er angitt, behandler de opplysninger på våre vegne og etter våre instrukser (artikkel 28 i GDPR / UK GDPR).

Andre mottakere: bedriften som kjøper forespørselen din (A4), og — ved et kjøp — kunden, som mottar kjøperens navn, adresse og telefonnummer (B2). Offentlige myndigheter mottar opplysninger bare når loven pålegger oss å utlevere dem.

E. Vårt sete i Albania

Vi har sete i Albania og har ikke noe forretningssted i EU eller i Storbritannia. Fordi vi tilbyr tjenester til personer i EU, gjelder GDPR for oss (artikkel 3 nr. 2 i GDPR); for forespørsler fra Storbritannia gjelder UK GDPR og Data Protection Act 2018, og for forespørsler fra Sveits den sveitsiske personvernloven (FADP). I tillegg gjelder den albanske loven nr. 124/2024 om vern av personopplysninger, som er tilpasset GDPR.

Det foreligger ingen beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå for Albania; Sveits fører opp Albania som et land med tilstrekkelig personvern. Du oppgir opplysningene dine direkte til oss. Ifølge Personvernrådets (EDPB) retningslinjer 05/2021 er dette ikke en overføring til tredjeland i henhold til kapittel V i GDPR, men en innsamling som vi foretar, og som GDPR gjelder direkte for. Forespørslene lagres på serveren vår i Tyskland.

F. Ingen automatiserte avgjørelser

Vi treffer ikke avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg (artikkel 22 i GDPR / UK GDPR), og vi utarbeider ingen profiler. Hvilken bedrift som får en forespørsel, avhenger utelukkende av hvilken bedrift som kjøper den. Automatiske kontroller (sms-kode, bekreftelseslenke, duplikatkontroll, Turnstile) brukes bare til å skille ekte forespørsler fra falske; blir forespørselen din feilaktig avvist, ta kontakt med oss.

G. Sikkerhet

Vi lagrer navn, e-postadresse, telefonnummer, gateadresse og IP-adresse hver for seg i kryptert form; nøkkelen oppbevares ikke i databasen. Opplysningene overføres kryptert (TLS). Interne meldinger om nye forespørsler og salg inneholder ingen personopplysninger.

H. Dine rettigheter

Du har rett til innsyn (artikkel 15), retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18) og dataportabilitet (artikkel 20), samt rett til når som helst å trekke tilbake et samtykke med virkning for fremtiden (artikkel 7 nr. 3).

Rett til å protestere (artikkel 21): når vi behandler opplysninger på grunnlag av artikkel 6 nr. 1 bokstav f, kan du når som helst protestere av grunner som gjelder din særlige situasjon. Vi stanser da behandlingen, med mindre vi kan påvise tvingende berettigede grunner, eller behandlingen skjer for å fastsette, gjøre gjeldende eller forsvare rettskrav.

For å utøve rettighetene dine, skriv til contact@offrano.com. Du kan også utøve rettighetene dine direkte overfor bedriften som har kjøpt forespørselen din; kontaktopplysningene dens står i e-posten vi sender deg etter salget.

Klage til en tilsynsmyndighet: du kan klage til en personvernmyndighet, særlig i landet der du bor eller arbeider.

• EU/EØS: myndigheten i bostedslandet ditt; Personvernrådet (EDPB) har en liste på edpb.europa.eu.
• Storbritannia: Information Commissioner's Office (ICO), ico.org.uk.
• Sveits: Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch.
• Albania: Commissioner for the Right to Information and Personal Data Protection, idp.al.
• I andre land: personvernmyndigheten som er kompetent der.

I. Endringer

Endres prosessene våre, oppdaterer vi denne erklæringen. Den versjonen som gjaldt da du sendte forespørselen, gjelder; versjonskoden lagres sammen med samtykket ditt.