Vertaling; bij verschillen is de Duitse versie leidend.
Deze verklaring geldt voor offrano.com en alle taalversies. Ze bestaat uit drie delen:
- Deel A voor iedereen die via Offrano een aanvraag indient („aanvragers”),
- Deel B voor vakbedrijven die aanvragen kopen („kopers”),
- Deel C voor alle bezoekers van de website.
De hoofdstukken D tot en met I gelden voor iedereen.
1. Verwerkingsverantwoordelijke
XARC Solutions SHPK, vertegenwoordigd door de bestuurder (Administrator) Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanië E-mail: contact@offrano.com
Offrano is een merk van XARC Solutions SHPK („wij”).
2. Zo werkt Offrano — in vijf zinnen
U beschrijft welk werk u waar wilt laten uitvoeren. Wij controleren uw telefoonnummer per sms en uw e-mailadres via een bevestigingslink. Daarna bieden wij de aanvraag aan vakbedrijven aan — eerst alleen met postcode, plaats en uw gegevens over het werk, zonder naam, straat, huisnummer, telefoonnummer en e-mailadres. Precies één bedrijf kan de aanvraag kopen; het betaalt ons daarvoor. Voordat dat bedrijf uw contactgegevens ziet, sturen wij u per e-mail zijn naam, zijn adres en zijn telefoonnummer.
Deel A — Aanvragers
A1. Welke gegevens wij verwerken
- Contactgegevens: voornaam, achternaam, e-mailadres, telefoonnummer, straat en huisnummer, postcode en plaats, bij bedrijven de bedrijfsnaam.
- Gegevens over de aanvraag: het gekozen vakgebied en de gewenste dienst, het land, de antwoorden in het aanvraagformulier (bijvoorbeeld de woonoppervlakte of of u eigenaar bent) en eventueel een vrije tekst.
- Bewijs van uw toestemming: de versie van de toestemmingstekst, dat u het vakje voor toestemming hebt aangevinkt, de tijdstippen van de sms-controle en van de bevestiging van uw e-mailadres, de pagina waarop u de aanvraag hebt ingediend, uw IP-adres bij het verzenden, aan welk bedrijf de aanvraag is doorgegeven, wanneer wij u de naam van dat bedrijf hebben meegedeeld en of u uw toestemming hebt ingetrokken.
- Herkomst van de aanvraag: de pagina waar u vandaan kwam (referrer) en campagnekenmerken in de link (UTM-parameters), voor zover aanwezig.
- Controlewaarden: uit e-mailadres en telefoonnummer berekende, niet terug te rekenen controlewaarden (HMAC), waarmee wij dubbele aanvragen en misbruik herkennen zonder het adres in leesbare vorm te hoeven doorzoeken.
A2. Doeleinden en rechtsgronden
| Doel | Rechtsgrond |
|---|---|
| De aanvraag ontvangen, controleren en aan vakbedrijven aanbieden met postcode en plaats, maar zonder naam, straat, huisnummer, telefoonnummer en e-mailadres | art. 6 lid 1 onder b AVG (gebruiksovereenkomst met u, zie de gebruiksvoorwaarden) |
| Doorgeven van uw contactgegevens en uw aanvraag aan precies één vakbedrijf en het opnemen van contact door dat bedrijf per telefoon, sms en e-mail | art. 6 lid 1 onder a AVG (uw uitdrukkelijke toestemming); subsidiair art. 6 lid 1 onder b AVG, omdat u zelf om de bemiddeling hebt gevraagd |
| Sms-controle van het telefoonnummer, bevestiging van het e-mailadres | art. 6 lid 1 onder b AVG en art. 6 lid 1 onder f AVG (ons belang om alleen echte aanvragen door te geven en misbruik van andermans nummers of adressen te voorkomen) |
| Bewijs van uw toestemming, herkennen van dubbele aanvragen en fraude, behandelen van reclamaties van kopers | art. 6 lid 1 onder f AVG (bewijsplicht op grond van art. 7 lid 1 AVG, bescherming tegen misbruik, verweer tegen vorderingen) |
| Terugbellen door Offrano bij een reclamatie: meldt de koper dat hij u niet bereikt, of dient hij om een andere reden een reclamatie in, dan kan Offrano u bellen om de reclamatie te beoordelen en te vragen of u nog interesse hebt. Verwerkt worden naam, telefoonnummer, aanvraagnummer en de uitkomst van het gesprek. | art. 6 lid 1 onder f AVG (beoordeling van de reclamatie, correcte afrekening met de koper) |
| Mededeling van naam, adres en telefoonnummer van de koper aan u | art. 6 lid 1 onder f AVG (uw informatie en de controleerbaarheid van de doorgifte) |
A3. Sms-controle en bevestiging per e-mail
Na het verzenden ontvangt u een code per sms op het opgegeven nummer. Pas wanneer u die invoert, geldt het nummer als gecontroleerd. Daarna sturen wij u een e-mail met een bevestigingslink (double opt-in). Een aanvraag waarvan nummer en e-mailadres niet zijn bevestigd, wordt aan geen enkel bedrijf aangeboden. Zo zorgen wij ervoor dat niemand met uw gegevens een aanvraag kan indienen zonder toegang tot uw telefoon en uw mailbox.
A4. Doorgifte aan één vakbedrijf
Wie de aanvraag ziet voordat ze verkocht is: geregistreerde kopers zien in de shop alleen het vakgebied, het land, de volledige postcode en de plaats, de antwoorden uit het formulier die als voorbeeld zijn vrijgegeven, de leeftijd van de aanvraag en de prijs. Naam, straat, huisnummer, telefoonnummer en e-mailadres zijn vóór de koop nooit zichtbaar.
Wie de aanvraag krijgt: precies één vakbedrijf dat in uw regio actief is voor het gekozen vakgebied en de aanvraag koopt. Het bedrijf betaalt ons voor de aanvraag. Daarna wordt ze aan niemand meer aangeboden.
Wat het bedrijf krijgt: naam, e-mailadres, telefoonnummer, adres en uw gegevens over de aanvraag. Het mag u over deze aanvraag bellen en per sms of e-mail contact met u opnemen.
Wat u vooraf krijgt: zodra een bedrijf de aanvraag heeft gekocht, sturen wij u automatisch een e-mail met zijn naam, zijn adres en zijn telefoonnummer. Pas daarna krijgt het bedrijf uw contactgegevens te zien. De e-mail bevat een link waarmee u uw toestemming kunt intrekken.
Het bedrijf is zelf verwerkingsverantwoordelijke. Vanaf de doorgifte verwerkt het bedrijf uw gegevens onder eigen verantwoordelijkheid en volgens zijn eigen privacyverklaring. Het is contractueel verplicht uw gegevens alleen te gebruiken om op uw aanvraag te reageren, ze niet door te geven, u bij het eerste contact te informeren over de herkomst van uw gegevens, niet vaker dan vijf keer binnen 14 dagen contact met u op te nemen, een intrekking binnen 48 uur uit te voeren en uw gegevens te wissen als er binnen zes maanden geen opdracht tot stand komt.
Bedrijven met zetel buiten de EU/EER: Offrano is actief in meerdere Europese landen buiten de EU. Is het bedrijf gevestigd in een land waarvoor noch de Europese Commissie, noch — voor aanvragen uit het Verenigd Koninkrijk of Zwitserland — de instantie daar een passend beschermingsniveau heeft vastgesteld, dan berust de doorgifte op de standaardcontractbepalingen van de Europese Commissie (art. 46 lid 2 onder c AVG), voor aanvragen uit het Verenigd Koninkrijk samen met het Britse aanvullende addendum (International Data Transfer Addendum); beide maken deel uit van onze overeenkomst met het bedrijf. Het land van vestiging van het bedrijf staat in de e-mail die u na de koop ontvangt. Een kopie van de bepalingen krijgt u op verzoek.
A5. Intrekking van uw toestemming
U kunt uw toestemming altijd met werking voor de toekomst intrekken — via de link in elke e-mail van ons of vormvrij via contact@offrano.com.
- Vóór de verkoop: de aanvraag verdwijnt direct uit de shop en uw contactgegevens worden gewist.
- Na de verkoop: wij sturen uw intrekking onverwijld door naar het bedrijf. Het moet die binnen 48 uur uitvoeren. Hebt u inmiddels zelf een overeenkomst met het bedrijf gesloten, dan richt de verdere verwerking zich naar die overeenkomst.
De rechtmatigheid van de verwerking tot aan de intrekking blijft onaangetast. Het bewijs dat en wanneer u toestemming hebt gegeven en die hebt ingetrokken, bewaren wij verder (A6).
A6. Bewaartermijnen
| Gegevens | Hoe lang |
|---|---|
| Aanvraag zonder bevestigd telefoonnummer en e-mailadres | uiterlijk 7 dagen na ontvangst gewist |
| Aanvraag die niet wordt verkocht | ten hoogste 21 dagen in de shop, gewist 60 dagen na ontvangst |
| Contactgegevens en gegevens over de aanvraag na de verkoop | gewist 14 dagen na de verkoop (7 dagen reclamatietermijn van de koper plus tijd voor de behandeling). Daarna blijven alleen aanvraagnummer, vakgebied, land, regio, prijs en tijdstippen voor de facturatie bewaard — zonder naam en contactgegevens. |
| Aanvraag na intrekking vóór de verkoop | contactgegevens direct gewist |
| Bewijs van toestemming, inclusief de controlewaarden van e-mail en telefoon | 3 jaar vanaf de doorgifte of vanaf de intrekking |
| Sms-code | tot de invoer, uiterlijk tot het einde van de geldigheid |
| Uitkomst van een terugbelgesprek door Offrano bij een reclamatie | zoals de reclamatie: tot de afronding ervan; daarna blijft alleen de uitkomst van de reclamatie over, zonder uw gegevens |
Bij het bedrijf gelden zijn eigen termijnen; contractueel ten hoogste zes maanden zonder opdracht (A4).
A7. Bent u verplicht gegevens te verstrekken?
De aanvraag is vrijwillig. Zonder naam, e-mailadres, telefoonnummer en plaats kunnen wij haar echter niet controleren en aan geen enkel bedrijf doorgeven. Zonder het vinkje voor toestemming wordt de aanvraag niet aangenomen.
Deel B — Kopers (vakbedrijven)
B1. Welke gegevens wij verwerken
- Account: naam en e-mailadres van de contactpersoon, tijdstippen en IP-adressen van het inloggen. U logt in zonder wachtwoord: wij sturen u een eenmalige code naar uw e-mailadres; de code is maar kort geldig en wordt daarna gewist.
- Onderneming: bedrijfsnaam, rechtsvorm, land, adres, telefoonnummer, btw-identificatienummer of uittreksel uit het handelsregister, geboekte vakgebieden en gebieden, de toegezegde beroeps- of vestigingsvergunning.
- Transacties: gekochte aanvragen, betalingen, facturen, terugbetalingen, reclamaties met bewijsstukken (bijvoorbeeld belbewijzen), meldingen over intrekkingen en datalekken.
B2. Doeleinden en rechtsgronden
- Account beheren, aanvragen verkopen, factureren, reclamaties behandelen: art. 6 lid 1 onder b AVG.
- Controle of u ondernemer bent (opvraging van uw btw-identificatienummer in het MIAS-/VIES-systeem van de Europese Commissie of controle van een uittreksel uit het handelsregister): art. 6 lid 1 onder b en onder f AVG (alleen ondernemingen mogen kopen; bescherming van de aanvragers).
- Mededeling van uw bedrijfsnaam, uw adres en telefoonnummer aan de aanvrager wiens aanvraag u koopt: art. 6 lid 1 onder b AVG (onderdeel van de kopersovereenkomst) en onder f AVG (de aanvrager moet weten wie zijn gegevens ontvangt). Handelt u als eenmanszaak, dan zijn dit ook uw persoonsgegevens.
- Facturen en boekhoudkundige bescheiden bewaren: art. 6 lid 1 onder c AVG.
- Misbruik en doorverkoop herkennen, vorderingen afdwingen: art. 6 lid 1 onder f AVG.
B3. Betaling
Elke koop betaalt u afzonderlijk via de betaaldienstverlener Stripe (kaart, Apple Pay, Google Pay). Daarvoor maakt Stripe voor uw onderneming een klantrecord aan. Uw kaart- en betaalgegevens voert u uitsluitend bij Stripe in. Op verzoek bewaart Stripe uw betaalmiddel voor volgende aankopen; wij ontvangen daarvan alleen gegevens voor de weergave in het account (zoals het soort kaart en de laatste vier cijfers), nooit de volledige kaartgegevens. U kunt het bewaarde betaalmiddel op elk moment in het account verwijderen. Van Stripe ontvangen wij de bevestiging of er is betaald en de gegevens die nodig zijn om de betaling toe te wijzen (bedrag, kenmerk van de betaling, e-mailadres). Terugbetalingen na een reclamatie verlopen eveneens via Stripe naar het gebruikte betaalmiddel. Stripe verwerkt de gegevens ook onder eigen verantwoordelijkheid ter voorkoming van fraude. Rechtsgrond is art. 6 lid 1 onder b AVG. Meer informatie: stripe.com/privacy.
B4. Bewaartermijnen
| Gegevens | Hoe lang |
|---|---|
| Account- en ondernemingsgegevens | zolang de zakelijke relatie duurt; na opzegging gewist, voor zover geen van de volgende termijnen van toepassing is |
| Bewijs van de hoedanigheid van ondernemer | tot 3 jaar na het einde van de zakelijke relatie |
| Welke aanvraag u wanneer hebt gekocht en wanneer de aanvrager over u is geïnformeerd | 3 jaar vanaf de koop (bewijs tegenover aanvragers en autoriteiten) |
| Bewaard betaalmiddel (bij Stripe) | tot u het verwijdert of het account eindigt |
| Facturen, bewijzen van terugbetaling, boekhoudkundige bescheiden | gedurende de wettelijk voorgeschreven bewaartermijn |
| Reclamaties en bewijsstukken | tot de afronding van de reclamatie; daarna alleen nog uitkomst en bedrag, zonder gegevens van de aanvrager |
Deel C — Alle bezoekers
C1. Beschikbaar stellen van de website
Bij het bezoek verwerken wij de technisch noodzakelijke gegevens: IP-adres, tijdstip, opgevraagd adres, referrer, browser en besturingssysteem. Dat is nodig om de pagina te leveren en tegen aanvallen te beschermen (art. 6 lid 1 onder f AVG). De website wordt geleverd via het netwerk van Cloudflare; Cloudflare verwerkt daarbij IP-adressen om aanvallen af te weren en de website te versnellen.
C2. Bescherming van de formulieren (Cloudflare Turnstile)
Het aanvraagformulier en het inloggen voor kopers zijn beschermd door Cloudflare Turnstile. Turnstile controleert of de invoer van een mens afkomstig is en verwerkt daarvoor het IP-adres, gegevens over browser en apparaat en kenmerken van het gebruiksgedrag op de pagina. Turnstile dient niet voor reclame. Rechtsgrond is art. 6 lid 1 onder f AVG (bescherming tegen geautomatiseerd misbruik).
C3. Cookies en Google Analytics
Wij plaatsen alleen technisch noodzakelijke cookies, en Google Analytics 4 uitsluitend na uw toestemming (art. 6 lid 1 onder a AVG; in Duitsland § 25 lid 1 TDDDG). Totdat u toestemming geeft, is de Google-tag geblokkeerd. Details staan in onze cookieverklaring. Uw keuze kunt u altijd wijzigen via „Cookie-instellingen” onderaan elke pagina.
C4. Contact per e-mail
Schrijft u ons, dan verwerken wij uw gegevens om uw vraag te behandelen (art. 6 lid 1 onder b of onder f AVG) en wissen wij ze wanneer de vraag is afgehandeld en er geen bewaarplicht bestaat.
D. Ontvangers en dienstverleners
Wij maken gebruik van de volgende dienstverleners. Zij verwerken gegevens in onze opdracht en volgens onze instructies (art. 28 AVG), tenzij anders vermeld.
| Dienstverlener | Taak | Zetel / doorgifte van gegevens |
|---|---|---|
| Contabo GmbH, Duitsland | server waarop de database met de aanvragen staat | Duitsland (EU) |
| Cloudflare, Inc. | levering van de website, DNS, bescherming tegen aanvallen, Turnstile | VS; EU-US Data Privacy Framework of standaardcontractbepalingen |
| Resend, Inc. | verzending van de e-mails (bevestigingslink, mededeling van de naam, inlogcodes, facturen) | VS; EU-US Data Privacy Framework of standaardcontractbepalingen |
| Twilio | verzending van de sms-codes | VS; standaardcontractbepalingen |
| Stripe | betalingen en terugbetalingen van de kopers, bewaarde betaalmiddelen (eigen verantwoordelijkheid voor fraudepreventie) | afhankelijk van de contracterende vennootschap EU of VS; standaardcontractbepalingen of EU-US Data Privacy Framework |
| Google Ireland Limited | Google Analytics 4, alleen na toestemming | Ierland; doorgifte naar de VS mogelijk, EU-US Data Privacy Framework of standaardcontractbepalingen |
Andere ontvangers: het vakbedrijf dat uw aanvraag koopt (A4), en — bij de koop — de aanvrager, die naam, adres en telefoonnummer van de koper ontvangt (B2). Autoriteiten ontvangen alleen gegevens als een wet ons daartoe verplicht.
E. Onze zetel in Albanië
Wij zijn gevestigd in Albanië en hebben geen vestiging in de EU of in het Verenigd Koninkrijk. Omdat wij diensten aanbieden aan personen in de EU, geldt voor ons de AVG (art. 3 lid 2 AVG), voor aanvragen uit het Verenigd Koninkrijk de UK GDPR en de Data Protection Act 2018, voor aanvragen uit Zwitserland de Zwitserse wet op de gegevensbescherming (DSG). Daarnaast geldt de Albanese wet op de gegevensbescherming nr. 124/2024, die aan de AVG is aangepast.
Voor Albanië bestaat geen adequaatheidsbesluit van de Europese Commissie; Zwitserland beschouwt Albanië als een staat met een passend beschermingsniveau. U voert uw gegevens rechtstreeks bij ons in. Volgens de richtsnoeren 05/2021 van het Europees Comité voor gegevensbescherming is dat geen doorgifte naar een derde land in de zin van hoofdstuk V AVG, maar een verzameling door ons, waarop de AVG rechtstreeks van toepassing is. De aanvragen worden opgeslagen op onze server in Duitsland.
F. Geen geautomatiseerde besluitvorming
Wij nemen geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en rechtsgevolgen voor u hebben (art. 22 AVG), en wij stellen geen profielen op. Welk bedrijf een aanvraag krijgt, hangt alleen af van welk bedrijf haar koopt. Geautomatiseerde controles (sms-code, bevestigingslink, controle op dubbele aanvragen, Turnstile) dienen alleen om echte van valse aanvragen te onderscheiden; wordt uw aanvraag daarbij ten onrechte afgewezen, neem dan contact met ons op.
G. Beveiliging
Naam, e-mailadres, telefoonnummer, straat en IP-adres slaan wij elk afzonderlijk versleuteld op; de sleutel staat niet in de database. De overdracht is versleuteld (TLS). Interne meldingen over nieuwe aanvragen en verkopen bevatten geen persoonsgegevens.
H. Uw rechten
U hebt recht op inzage (art. 15 AVG), rectificatie (art. 16), wissing (art. 17), beperking van de verwerking (art. 18), overdraagbaarheid van gegevens (art. 20) en het recht om een toestemming altijd met werking voor de toekomst in te trekken (art. 7 lid 3).
Recht van bezwaar (art. 21 AVG): voor zover wij gegevens verwerken op grond van art. 6 lid 1 onder f AVG, kunt u op grond van uw specifieke situatie altijd bezwaar maken. Wij verwerken de gegevens dan niet meer, tenzij wij dwingende gerechtvaardigde gronden kunnen aantonen of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering.
Schrijft u ons daarvoor op contact@offrano.com. Rechten tegenover het bedrijf dat uw aanvraag heeft gekocht, kunt u ook rechtstreeks bij dat bedrijf uitoefenen; zijn contactgegevens staan in onze e-mail na de koop.
Klacht bij een toezichthoudende autoriteit: u kunt een klacht indienen bij een toezichthoudende autoriteit voor gegevensbescherming, in het bijzonder in het land waar u woont of werkt.
- EU/EER: de autoriteit van uw woonland; een lijst staat bij het Europees Comité voor gegevensbescherming op edpb.europa.eu.
- Verenigd Koninkrijk: Information Commissioner’s Office (ICO), ico.org.uk.
- Zwitserland: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.
- Albanië: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
- In andere landen: de daar bevoegde autoriteit voor gegevensbescherming.
I. Wijzigingen
Veranderen onze werkwijzen, dan passen wij deze verklaring aan. Bepalend is de versie die gold bij het verzenden van uw aanvraag; het versiekenmerk ervan slaan wij op bij uw toestemming.