Tłumaczenie; w razie rozbieżności wiążąca jest wersja niemiecka.

Niniejsza polityka dotyczy serwisu offrano.com i wszystkich jego wersji językowych. Składa się z trzech części:

• część A dla wszystkich, którzy składają zapytanie za pośrednictwem Offrano („osoby składające zapytanie”),
• część B dla firm, które kupują zapytania („kupujący”),
• część C dla wszystkich osób odwiedzających stronę.

Punkty D–I dotyczą wszystkich.

1. Administrator

XARC Solutions SHPK, reprezentowana przez administratora (Administrator) Xhonatana Çopaniego Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania E-mail: contact@offrano.com

Offrano jest marką spółki XARC Solutions SHPK („my”).

2. Jak działa Offrano — w pięciu zdaniach

Opisuje nam Pani/Pan, jaką pracę i w jakim miejscu chce Pani/Pan zlecić. Sprawdzamy Pani/Pana numer telefonu kodem SMS, a adres e-mail — linkiem potwierdzającym. Następnie oferujemy zapytanie firmom — początkowo tylko z kodem pocztowym, miejscowością i Pani/Pana informacjami o pracy, bez imienia i nazwiska, ulicy, numeru domu, numeru telefonu i adresu e-mail. Zapytanie może kupić dokładnie jedna firma; płaci nam za to. Zanim ta firma zobaczy Pani/Pana dane kontaktowe, wyślemy Pani/Panu e-mailem jej nazwę, adres i numer telefonu.

Część A — osoby składające zapytanie

A1. Jakie dane przetwarzamy

• Dane kontaktowe: imię, nazwisko, adres e-mail, numer telefonu, ulica i numer domu, kod pocztowy i miejscowość, w przypadku firm — nazwa firmy.
• Informacje o zapytaniu: wybrana branża i usługa, państwo, odpowiedzi w formularzu zapytania (na przykład powierzchnia mieszkania lub informacja, czy jest Pani/Pan właścicielem) oraz ewentualnie dowolny tekst.
• Dowód udzielenia zgody: wersja treści zgody, informacja, że zaznaczyła Pani/zaznaczył Pan pole zgody, momenty weryfikacji SMS i potwierdzenia adresu e-mail, strona, na której złożono zapytanie, Pani/Pana adres IP w chwili wysłania, firma, której przekazano zapytanie, moment, w którym poinformowaliśmy Panią/Pana o jej nazwie, oraz informacja, czy wycofała Pani/wycofał Pan zgodę.
• Źródło zapytania: strona, z której Pani/Pan przyszła/przyszedł (referrer), oraz oznaczenia kampanii w linku (parametry UTM), jeżeli występują.
• Wartości kontrolne: obliczone z adresu e-mail i numeru telefonu nieodwracalne wartości kontrolne (HMAC), dzięki którym rozpoznajemy powtórzone zapytania i nadużycia bez przeszukiwania adresu w postaci jawnej.

A2. Cele i podstawy prawne

A3. Weryfikacja SMS i potwierdzenie adresu e-mail

Po wysłaniu zapytania otrzymuje Pani/Pan kod SMS na podany numer. Dopiero po jego wpisaniu numer uznaje się za zweryfikowany. Następnie wysyłamy e-mail z linkiem potwierdzającym (double opt-in). Zapytanie, którego numer i adres e-mail nie zostały potwierdzone, nie jest oferowane żadnej firmie. Dzięki temu nikt nie może złożyć zapytania z Pani/Pana danymi, nie mając dostępu do Pani/Pana telefonu i skrzynki pocztowej.

A4. Przekazanie danych firmie

Kto widzi zapytanie, zanim zostanie sprzedane: zarejestrowani kupujący widzą w sklepie wyłącznie branżę, państwo, pełny kod pocztowy i miejscowość, odpowiedzi z formularza udostępnione jako podgląd, wiek zapytania i cenę. Imię i nazwisko, ulica, numer domu, numer telefonu i adres e-mail nigdy nie są widoczne przed zakupem.

Kto otrzymuje zapytanie: dokładnie jedna firma, która działa w wybranej branży w Pani/Pana regionie i kupuje zapytanie. Firma płaci nam za zapytanie. Potem zapytanie nie jest już nikomu oferowane.

Co otrzymuje firma: imię i nazwisko, adres e-mail, numer telefonu, adres oraz Pani/Pana informacje o zapytaniu. Może w sprawie tego zapytania do Pani/Pana zadzwonić oraz kontaktować się SMS-em lub e-mailem.

Co Pani/Pan otrzymuje wcześniej: gdy tylko firma kupi zapytanie, automatycznie wysyłamy Pani/Panu e-mail z jej nazwą, adresem i numerem telefonu. Dopiero potem firmie zostają wyświetlone Pani/Pana dane kontaktowe. E-mail zawiera link, za pomocą którego może Pani/Pan wycofać zgodę.

Firma jest odrębnym administratorem. Od chwili przekazania firma przetwarza Pani/Pana dane na własną odpowiedzialność i zgodnie z własną polityką prywatności. Na podstawie umowy jest zobowiązana wykorzystywać Pani/Pana dane wyłącznie do odpowiedzi na zapytanie, nie przekazywać ich dalej, przy pierwszym kontakcie poinformować Panią/Pana o źródle danych, nie kontaktować się z Panią/Panem częściej niż pięć razy w ciągu 14 dni, uwzględnić wycofanie zgody w ciągu 48 godzin i usunąć Pani/Pana dane, jeżeli w ciągu sześciu miesięcy nie dojdzie do zlecenia.

Firmy z siedzibą poza UE/EOG: Offrano działa w kilku państwach europejskich spoza UE. Jeżeli firma ma siedzibę w państwie, w odniesieniu do którego ani Komisja Europejska, ani — w przypadku zapytań ze Zjednoczonego Królestwa lub ze Szwajcarii — właściwy tamtejszy organ nie stwierdził odpowiedniego stopnia ochrony danych, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO), a w przypadku zapytań ze Zjednoczonego Królestwa — wraz z brytyjskim aneksem (International Data Transfer Addendum); oba dokumenty są częścią naszej umowy z firmą. Państwo siedziby firmy jest podane w e-mailu, który otrzymuje Pani/Pan po zakupie. Kopię klauzul przekażemy na żądanie.

A5. Wycofanie zgody

Może Pani/Pan w każdej chwili wycofać zgodę ze skutkiem na przyszłość — za pomocą linku w każdym naszym e-mailu albo w dowolnej formie, pisząc na adres contact@offrano.com.

• Przed sprzedażą: zapytanie natychmiast znika ze sklepu, a Pani/Pana dane kontaktowe zostają usunięte.
• Po sprzedaży: niezwłocznie przekazujemy informację o wycofaniu zgody firmie. Musi ona ją uwzględnić w ciągu 48 godzin. Jeżeli w międzyczasie zawarła Pani/zawarł Pan z firmą umowę, dalsze przetwarzanie odbywa się na podstawie tej umowy.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Dowód tego, że i kiedy udzieliła Pani/udzielił Pan zgody oraz ją wycofała/wycofał, przechowujemy nadal (A6).

A6. Okres przechowywania

U firmy obowiązują jej własne terminy; zgodnie z umową najwyżej sześć miesięcy, jeżeli nie dojdzie do zlecenia (A4).

A7. Czy musi Pani/Pan podać dane?

Złożenie zapytania jest dobrowolne. Bez imienia i nazwiska, adresu e-mail, numeru telefonu i miejscowości nie możemy go jednak sprawdzić ani przekazać żadnej firmie. Bez zaznaczenia pola zgody zapytanie nie zostanie przyjęte.

Część B — kupujący (firmy)

B1. Jakie dane przetwarzamy

• Konto: imię i nazwisko oraz adres e-mail osoby kontaktowej, momenty logowania i adresy IP używane przy logowaniu. Loguje się Pani/Pan bez hasła: wysyłamy jednorazowy kod na Pani/Pana adres e-mail; kod jest ważny krótko, a następnie zostaje usunięty.
• Przedsiębiorstwo: firma, forma prawna, państwo, adres, numer telefonu, numer identyfikacyjny VAT lub odpis z rejestru, wykupione branże i obszary, zapewnienie o posiadaniu uprawnień zawodowych lub uprawnień do prowadzenia działalności.
• Transakcje: kupione zapytania, płatności, faktury, zwroty, reklamacje wraz z dowodami (na przykład dowodami połączeń), zgłoszenia wycofania zgody i naruszeń ochrony danych.

B2. Cele i podstawy prawne

• Prowadzenie konta, sprzedaż zapytań, rozliczenia, rozpatrywanie reklamacji: art. 6 ust. 1 lit. b RODO.
• Sprawdzenie, czy jest Pani/Pan przedsiębiorcą (weryfikacja numeru identyfikacyjnego VAT w systemie MIAS/VIES Komisji Europejskiej albo sprawdzenie odpisu z rejestru): art. 6 ust. 1 lit. b i lit. f RODO (kupować mogą wyłącznie przedsiębiorcy; ochrona osób składających zapytania).
• Przekazanie nazwy Pani/Pana firmy, adresu i numeru telefonu osobie, której zapytanie Pani/Pan kupuje: art. 6 ust. 1 lit. b RODO (element umowy z kupującym) i lit. f RODO (osoba składająca zapytanie musi wiedzieć, kto otrzymuje jej dane). Jeżeli prowadzi Pani/Pan jednoosobową działalność gospodarczą, są to również Pani/Pana dane osobowe.
• Przechowywanie faktur i dowodów księgowych: art. 6 ust. 1 lit. c RODO.
• Wykrywanie nadużyć i odsprzedaży, dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO.

B3. Płatność

Za każdy zakup płaci Pani/Pan osobno za pośrednictwem dostawcy usług płatniczych Stripe (karta, Apple Pay, Google Pay). W tym celu Stripe zakłada dla Pani/Pana przedsiębiorstwa rekord klienta. Dane karty i dane płatnicze wprowadza Pani/Pan wyłącznie w Stripe. Na Pani/Pana życzenie Stripe zapisuje instrument płatniczy na potrzeby kolejnych zakupów; my otrzymujemy z tego wyłącznie informacje potrzebne do wyświetlenia w koncie (np. rodzaj karty i cztery ostatnie cyfry), nigdy pełnych danych karty. Zapisany instrument płatniczy może Pani/Pan w każdej chwili usunąć w koncie. Od Stripe otrzymujemy potwierdzenie, czy płatność została dokonana, oraz informacje potrzebne do jej przyporządkowania (kwota, identyfikator płatności, adres e-mail). Zwroty po reklamacji również są realizowane przez Stripe na użyty instrument płatniczy. Stripe przetwarza dane także w celu zapobiegania oszustwom, na własną odpowiedzialność. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Więcej informacji: stripe.com/privacy.

B4. Okres przechowywania

Część C — wszystkie osoby odwiedzające stronę

C1. Udostępnianie strony

Przy otwieraniu strony przetwarzamy dane niezbędne technicznie: adres IP, czas, otwierany adres, referrer, przeglądarkę i system operacyjny. Jest to konieczne, aby wyświetlić stronę i chronić ją przed atakami (art. 6 ust. 1 lit. f RODO). Strona jest dostarczana za pośrednictwem sieci Cloudflare; Cloudflare przetwarza przy tym adresy IP w celu odpierania ataków i przyspieszenia działania.

C2. Ochrona formularzy (Cloudflare Turnstile)

Formularz zapytania i logowanie kupujących są chronione przez Cloudflare Turnstile. Turnstile sprawdza, czy dane wprowadza człowiek, i przetwarza w tym celu adres IP, informacje o przeglądarce i urządzeniu oraz cechy sposobu korzystania ze strony. Turnstile nie służy do celów reklamowych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (ochrona przed zautomatyzowanymi nadużyciami).

C3. Pliki cookie i Google Analytics

Stosujemy wyłącznie technicznie niezbędne pliki cookie, a Google Analytics 4 — tylko za Pani/Pana zgodą (art. 6 ust. 1 lit. a RODO; w Niemczech § 25 ust. 1 TDDDG). Dopóki nie wyrazi Pani/Pan zgody, tag Google jest zablokowany. Szczegóły znajdują się w naszej informacji o plikach cookie. Swój wybór może Pani/Pan w każdej chwili zmienić w „Ustawieniach cookie” na dole każdej strony.

C4. Kontakt e-mailowy

Jeżeli do nas Pani/Pan napisze, przetwarzamy podane informacje w celu załatwienia sprawy (art. 6 ust. 1 lit. b lub lit. f RODO) i usuwamy je po jej załatwieniu, o ile nie istnieje obowiązek ich przechowywania.

D. Odbiorcy i usługodawcy

Korzystamy z następujących usługodawców. Przetwarzają oni dane w naszym imieniu i zgodnie z naszymi poleceniami (art. 28 RODO), o ile nie wskazano inaczej.

Pozostali odbiorcy: firma, która kupuje Pani/Pana zapytanie (A4), oraz — przy zakupie — osoba składająca zapytanie, która otrzymuje nazwę, adres i numer telefonu kupującego (B2). Organy władzy publicznej otrzymują dane tylko wtedy, gdy zobowiązuje nas do tego przepis prawa.

E. Nasza siedziba w Albanii

Mamy siedzibę w Albanii i nie posiadamy jednostki organizacyjnej w UE ani w Zjednoczonym Królestwie. Ponieważ oferujemy usługi osobom w UE, stosujemy RODO (art. 3 ust. 2 RODO), w przypadku zapytań ze Zjednoczonego Królestwa — UK GDPR i Data Protection Act 2018, a w przypadku zapytań ze Szwajcarii — szwajcarską ustawę o ochronie danych (DSG). Ponadto obowiązuje albańska ustawa o ochronie danych nr 124/2024, dostosowana do RODO.

W odniesieniu do Albanii nie ma decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony; Szwajcaria uznaje Albanię za państwo zapewniające odpowiednią ochronę danych. Swoje dane wprowadza Pani/Pan bezpośrednio u nas. Zgodnie z wytycznymi 05/2021 Europejskiej Rady Ochrony Danych nie jest to przekazanie do państwa trzeciego w rozumieniu rozdziału V RODO, lecz zbieranie danych przez nas, do którego RODO ma bezpośrednie zastosowanie. Zapytania są przechowywane na naszym serwerze w Niemczech.

F. Brak zautomatyzowanego podejmowania decyzji

Nie podejmujemy decyzji, które opierają się wyłącznie na zautomatyzowanym przetwarzaniu i wywołują wobec Pani/Pana skutki prawne (art. 22 RODO), i nie tworzymy profili. O tym, która firma otrzyma zapytanie, decyduje wyłącznie to, która firma je kupi. Zautomatyzowane kontrole (kod SMS, link potwierdzający, wykrywanie duplikatów, Turnstile) służą jedynie odróżnieniu prawdziwych zapytań od fałszywych; jeżeli Pani/Pana zapytanie zostanie przy tym niesłusznie odrzucone, prosimy o kontakt.

G. Bezpieczeństwo

Imię i nazwisko, adres e-mail, numer telefonu, ulicę i adres IP przechowujemy w postaci osobno zaszyfrowanej; klucz nie znajduje się w bazie danych. Transmisja jest szyfrowana (TLS). Wewnętrzne powiadomienia o nowych zapytaniach i sprzedażach nie zawierają danych osobowych.

H. Pani/Pana prawa

Przysługuje Pani/Panu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do wycofania zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3).

Prawo sprzeciwu (art. 21 RODO): w zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO, może Pani/Pan w każdej chwili wnieść sprzeciw z przyczyn związanych z Pani/Pana szczególną sytuacją. Wówczas przestajemy przetwarzać dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw albo przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

W tym celu prosimy o wiadomość na adres contact@offrano.com. Prawa wobec firmy, która kupiła Pani/Pana zapytanie, może Pani/Pan realizować także bezpośrednio u niej; jej dane kontaktowe znajdują się w naszym e-mailu wysłanym po zakupie.

Skarga do organu nadzorczego: może Pani/Pan wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie, w którym Pani/Pan mieszka lub pracuje.

• UE/EOG: organ Pani/Pana państwa zamieszkania; listę prowadzi Europejska Rada Ochrony Danych pod adresem edpb.europa.eu.
• Zjednoczone Królestwo: Information Commissioner’s Office (ICO), ico.org.uk.
• Szwajcaria: Federalny Pełnomocnik ds. Ochrony Danych i Jawności (EDÖB), edoeb.admin.ch.
• Albania: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• W innych państwach: właściwy tam organ ochrony danych.

I. Zmiany

Jeżeli zmienią się nasze procesy, dostosujemy niniejszą politykę. Wiążąca jest wersja obowiązująca w chwili wysłania Pani/Pana zapytania; jej oznaczenie wersji zapisujemy wraz z Pani/Pana zgodą.