Traducere; în caz de neconcordanță, prevalează versiunea în limba germană.
Această politică se aplică site-ului offrano.com și tuturor versiunilor lingvistice. Este structurată în trei părți:
- Partea A pentru toți cei care trimit o cerere prin Offrano („solicitanți”),
- Partea B pentru firmele de specialitate care cumpără cereri („cumpărători”),
- Partea C pentru toți vizitatorii site-ului.
Secțiunile D–I se aplică tuturor.
1. Operatorul
XARC Solutions SHPK, reprezentată de administratorul Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albania E-mail: contact@offrano.com
Offrano este o marcă a XARC Solutions SHPK („noi”).
2. Cum funcționează Offrano — în cinci fraze
Ne descrieți ce lucrare doriți să fie făcută și unde. Vă verificăm numărul de telefon prin SMS și adresa de e-mail printr-un link de confirmare. Apoi oferim cererea firmelor de specialitate — la început doar cu codul poștal, localitatea și informațiile dumneavoastră despre lucrare, fără nume, stradă, număr, număr de telefon și adresă de e-mail. O singură firmă poate cumpăra cererea; ea ne plătește pentru aceasta. Înainte ca această firmă să vă vadă datele de contact, vă trimitem prin e-mail numele, adresa și numărul ei de telefon.
Partea A — Solicitanți
A1. Ce date prelucrăm
- Date de contact: prenume, nume, adresă de e-mail, număr de telefon, stradă și număr, cod poștal și localitate, iar în cazul firmelor, denumirea firmei.
- Informații despre cerere: domeniul ales și serviciul dorit, țara, răspunsurile din formularul de cerere (de exemplu suprafața locuinței sau dacă sunteți proprietar) și, eventual, un text liber.
- Dovada consimțământului: versiunea textului de consimțământ, faptul că ați bifat caseta de consimțământ, momentele verificării prin SMS și ale confirmării e-mailului, pagina de pe care ați trimis cererea, adresa IP la trimitere, firma căreia i-a fost atribuită cererea, momentul în care v-am comunicat numele acesteia și dacă v-ați retras consimțământul.
- Proveniența cererii: pagina de pe care ați venit (referrer) și identificatorii de campanie din link (parametri UTM), dacă există.
- Valori de verificare: valori de verificare ireversibile (HMAC), calculate din adresa de e-mail și numărul de telefon, cu care recunoaștem cererile duble și abuzurile fără a fi nevoie să căutăm adresa în clar.
A2. Scopuri și temeiuri juridice
| Scop | Temei juridic |
|---|---|
| Primirea și verificarea cererii și oferirea ei firmelor de specialitate cu codul poștal și localitatea, dar fără nume, stradă, număr, număr de telefon și adresă de e-mail | Art. 6 alin. (1) lit. (b) din RGPD (contractul de utilizare încheiat cu dumneavoastră, a se vedea Condițiile de utilizare) |
| Transmiterea datelor dumneavoastră de contact și a cererii către o singură firmă de specialitate și contactarea de către aceasta prin telefon, SMS și e-mail | Art. 6 alin. (1) lit. (a) din RGPD (consimțământul dumneavoastră expres); în subsidiar art. 6 alin. (1) lit. (b) din RGPD, deoarece ați solicitat dumneavoastră intermedierea |
| Verificarea numărului de telefon prin SMS, confirmarea adresei de e-mail | Art. 6 alin. (1) lit. (b) din RGPD și art. 6 alin. (1) lit. (f) din RGPD (interesul nostru de a transmite doar cereri reale și de a preveni folosirea abuzivă a numerelor sau adreselor altor persoane) |
| Dovada consimțământului, depistarea dublurilor și a fraudelor, soluționarea reclamațiilor cumpărătorilor | Art. 6 alin. (1) lit. (f) din RGPD (obligația de a dovedi consimțământul conform art. 7 alin. (1) din RGPD, protecția împotriva abuzurilor, apărarea împotriva pretențiilor) |
| Apel din partea Offrano în cazul unei reclamații: Dacă cumpărătorul semnalează că nu vă poate contacta sau reclamă cererea din alt motiv, Offrano vă poate suna pentru a verifica reclamația și pentru a vă întreba dacă mai sunteți interesat(ă). Se prelucrează numele, numărul de telefon, numărul cererii și rezultatul convorbirii. | Art. 6 alin. (1) lit. (f) din RGPD (verificarea reclamației, decontare corectă față de cumpărător) |
| Comunicarea către dumneavoastră a numelui, adresei și numărului de telefon ale cumpărătorului | Art. 6 alin. (1) lit. (f) din RGPD (informarea dumneavoastră și trasabilitatea transmiterii) |
A3. Verificarea prin SMS și confirmarea e-mailului
După trimitere, primiți un cod prin SMS la numărul indicat. Numărul este considerat verificat abia după ce introduceți codul. Apoi vă trimitem un e-mail cu un link de confirmare (double opt-in). O cerere al cărei număr și adresă de e-mail nu sunt confirmate nu este oferită niciunei firme. Astfel ne asigurăm că nimeni nu poate trimite o cerere cu datele dumneavoastră fără acces la telefonul și la căsuța dumneavoastră de e-mail.
A4. Transmiterea către o firmă de specialitate
Cine vede cererea înainte să fie vândută: Cumpărătorii înregistrați văd în magazin doar domeniul, țara, codul poștal complet și localitatea, răspunsurile din formular aprobate pentru previzualizare, vechimea cererii și prețul. Numele, strada, numărul, numărul de telefon și adresa de e-mail nu sunt niciodată vizibile înainte de cumpărare.
Cine primește cererea: o singură firmă de specialitate, care activează în domeniul ales în regiunea dumneavoastră și care cumpără cererea. Firma ne plătește pentru cerere. După aceea, cererea nu mai este oferită nimănui.
Ce primește firma: numele, adresa de e-mail, numărul de telefon, adresa și informațiile dumneavoastră despre cerere. Vă poate suna și contacta prin SMS sau e-mail în legătură cu această cerere.
Ce primiți dumneavoastră înainte: De îndată ce o firmă a cumpărat cererea, vă trimitem automat un e-mail cu numele, adresa și numărul ei de telefon. Abia după aceea îi sunt afișate datele dumneavoastră de contact. E-mailul conține un link prin care vă puteți retrage consimțământul.
Firma este operator independent. Din momentul transmiterii, firma prelucrează datele dumneavoastră pe propria răspundere și conform propriei politici de confidențialitate. Ea este obligată prin contract să folosească datele doar pentru a răspunde cererii dumneavoastră, să nu le transmită mai departe, să vă informeze la primul contact despre proveniența datelor, să nu vă contacteze de mai mult de cinci ori în 14 zile, să aplice o retragere a consimțământului în cel mult 48 de ore și să vă șteargă datele dacă în termen de șase luni nu se încheie nicio comandă.
Firme cu sediul în afara UE/SEE: Offrano activează în mai multe țări europene din afara UE. Dacă firma are sediul într-o țară pentru care nici Comisia Europeană, nici — pentru cererile din Regatul Unit sau din Elveția — autoritatea de acolo nu a constatat un nivel adecvat de protecție a datelor, transmiterea se bazează pe clauzele contractuale standard ale Comisiei Europene (art. 46 alin. (2) lit. (c) din RGPD), iar pentru cererile din Regatul Unit împreună cu actul adițional britanic (International Data Transfer Addendum); ambele fac parte din contractul nostru cu firma. Țara în care își are sediul firma este indicată în e-mailul pe care îl primiți după cumpărare. La cerere, primiți o copie a clauzelor.
A5. Retragerea consimțământului
Vă puteți retrage oricând consimțământul, cu efect pentru viitor — prin linkul din fiecare e-mail primit de la noi sau printr-un simplu mesaj la contact@offrano.com.
- Înainte de vânzare: Cererea dispare imediat din magazin, iar datele dumneavoastră de contact sunt șterse.
- După vânzare: Transmitem fără întârziere retragerea către firmă. Aceasta trebuie să o aplice în cel mult 48 de ore. Dacă între timp ați încheiat dumneavoastră un contract cu firma, prelucrarea ulterioară se face conform acestui contract.
Legalitatea prelucrării efectuate până la retragere nu este afectată. Dovada că și când v-ați dat și v-ați retras consimțământul o păstrăm în continuare (A6).
A6. Durata de stocare
| Date | Cât timp |
|---|---|
| Cerere fără număr de telefon și adresă de e-mail confirmate | ștergere cel târziu la 7 zile de la primire |
| Cerere care nu este vândută | cel mult 21 de zile în magazin, ștergere la 60 de zile de la primire |
| Datele de contact și informațiile despre cerere după vânzare | ștergere la 14 zile după vânzare (termenul de reclamație de 7 zile al cumpărătorului plus timpul de soluționare). După aceea rămân doar numărul cererii, domeniul, țara, regiunea, prețul și momentele relevante pentru decontare — fără nume și date de contact. |
| Cerere după retragerea consimțământului înainte de vânzare | datele de contact se șterg imediat |
| Dovada consimțământului, inclusiv valorile de verificare ale e-mailului și telefonului | 3 ani de la transmitere, respectiv de la retragere |
| Codul SMS | până la introducere, cel mult până la expirarea valabilității sale |
| Rezultatul unui apel din partea Offrano în cazul unei reclamații | la fel ca reclamația: până la soluționarea ei; după aceea rămâne doar rezultatul reclamației, fără datele dumneavoastră |
La firmă se aplică propriile ei termene; prin contract, cel mult șase luni fără comandă (A4).
A7. Sunteți obligat(ă) să furnizați date?
Cererea este voluntară. Fără nume, adresă de e-mail, număr de telefon și localitate nu o putem însă verifica și nu o putem transmite niciunei firme. Fără bifarea casetei de consimțământ, cererea nu este acceptată.
Partea B — Cumpărători (firme de specialitate)
B1. Ce date prelucrăm
- Cont: numele și adresa de e-mail ale persoanei de contact, momentele autentificărilor și adresele IP ale acestora. Vă autentificați fără parolă: vă trimitem un cod unic la adresa de e-mail; codul este valabil doar scurt timp și se șterge apoi.
- Întreprindere: firma, forma juridică, țara, adresa, numărul de telefon, codul de identificare în scopuri de TVA sau extrasul din registru, domeniile și zonele rezervate, autorizația profesională, respectiv comercială, garantată.
- Operațiuni comerciale: cererile cumpărate, plăți, facturi, rambursări, reclamații împreună cu dovezile aferente (de exemplu dovezi ale apelurilor), notificări privind retrageri ale consimțământului și încălcări ale securității datelor.
B2. Scopuri și temeiuri juridice
- Administrarea contului, vânzarea cererilor, facturarea, soluționarea reclamațiilor: art. 6 alin. (1) lit. (b) din RGPD.
- Verificarea calității de profesionist (interogarea codului de TVA în sistemul MIAS/VIES al Comisiei Europene sau verificarea unui extras din registru): art. 6 alin. (1) lit. (b) și lit. (f) din RGPD (doar întreprinderile pot cumpăra; protecția solicitanților).
- Comunicarea denumirii firmei, a adresei și a numărului de telefon către solicitantul a cărui cerere o cumpărați: art. 6 alin. (1) lit. (b) din RGPD (parte a contractului cumpărătorului) și lit. (f) din RGPD (solicitantul trebuie să știe cine îi primește datele). Dacă acționați ca întreprinzător individual, acestea sunt și datele dumneavoastră personale.
- Păstrarea facturilor și a documentelor contabile: art. 6 alin. (1) lit. (c) din RGPD.
- Depistarea abuzurilor și a revânzării, valorificarea pretențiilor: art. 6 alin. (1) lit. (f) din RGPD.
B3. Plata
Fiecare cumpărare o plătiți separat prin prestatorul de servicii de plată Stripe (card, Apple Pay, Google Pay). În acest scop, Stripe creează o înregistrare de client pentru întreprinderea dumneavoastră. Datele cardului și de plată le introduceți exclusiv la Stripe. La cerere, Stripe vă salvează mijlocul de plată pentru cumpărări ulterioare; noi primim doar informații pentru afișarea în cont (de exemplu tipul cardului și ultimele patru cifre), niciodată datele complete ale cardului. Puteți elimina oricând mijlocul de plată salvat din cont. De la Stripe primim confirmarea plății și informațiile necesare pentru asociere (suma, identificatorul plății, adresa de e-mail). Rambursările după o reclamație se fac tot prin Stripe, pe mijlocul de plată folosit. Stripe prelucrează datele și pentru prevenirea fraudelor, pe propria răspundere. Temeiul juridic este art. 6 alin. (1) lit. (b) din RGPD. Detalii: stripe.com/privacy.
B4. Durata de stocare
| Date | Cât timp |
|---|---|
| Datele contului și ale întreprinderii | pe durata relației de afaceri; după reziliere se șterg, în măsura în care nu se aplică unul dintre termenele următoare |
| Dovada calității de profesionist | până la 3 ani de la încetarea relației de afaceri |
| Ce cerere ați cumpărat și când, și când a fost informat solicitantul despre dumneavoastră | 3 ani de la cumpărare (dovadă față de solicitanți și autorități) |
| Mijlocul de plată salvat (la Stripe) | până când îl eliminați sau până la închiderea contului |
| Facturi, documente de rambursare, documente contabile | pe durata de păstrare prevăzută de lege |
| Reclamații și dovezi | până la soluționarea reclamației; după aceea doar rezultatul și suma, fără datele solicitantului |
Partea C — Toți vizitatorii
C1. Furnizarea site-ului
La accesare prelucrăm datele necesare din punct de vedere tehnic: adresa IP, momentul, adresa accesată, referrerul, browserul și sistemul de operare. Acest lucru este necesar pentru a livra pagina și pentru a o proteja împotriva atacurilor (art. 6 alin. (1) lit. (f) din RGPD). Site-ul este livrat prin rețeaua Cloudflare; Cloudflare prelucrează adrese IP pentru respingerea atacurilor și pentru accelerare.
C2. Protecția formularelor (Cloudflare Turnstile)
Formularul de cerere și autentificarea cumpărătorilor sunt protejate prin Cloudflare Turnstile. Turnstile verifică dacă datele sunt introduse de un om și prelucrează în acest scop adresa IP, informații despre browser și dispozitiv, precum și caracteristici ale comportamentului de utilizare pe pagină. Turnstile nu servește publicității. Temeiul juridic este art. 6 alin. (1) lit. (f) din RGPD (protecția împotriva abuzurilor automatizate).
C3. Cookie-uri și Google Analytics
Folosim doar cookie-uri strict necesare, iar Google Analytics 4 exclusiv după consimțământul dumneavoastră (art. 6 alin. (1) lit. (a) din RGPD; în Germania § 25 alin. (1) TDDDG). Până când vă exprimați acordul, eticheta Google este blocată. Detalii găsiți în Informațiile despre cookie-uri. Vă puteți modifica oricând opțiunea prin „Setări cookie-uri” din partea de jos a fiecărei pagini.
C4. Contact prin e-mail
Dacă ne scrieți, prelucrăm datele dumneavoastră pentru a vă soluționa solicitarea (art. 6 alin. (1) lit. (b) sau lit. (f) din RGPD) și le ștergem după ce solicitarea a fost rezolvată și nu există o obligație de păstrare.
D. Destinatari și prestatori de servicii
Folosim următorii prestatori de servicii. Aceștia prelucrează date în numele nostru și conform instrucțiunilor noastre (art. 28 din RGPD), dacă nu se indică altfel.
| Prestator | Sarcină | Sediu / transfer de date |
|---|---|---|
| Contabo GmbH, Germania | serverul pe care se află baza de date cu cererile | Germania (UE) |
| Cloudflare, Inc. | livrarea site-ului, DNS, protecție împotriva atacurilor, Turnstile | SUA; EU-US Data Privacy Framework, respectiv clauze contractuale standard |
| Resend, Inc. | trimiterea e-mailurilor (link de confirmare, comunicarea numelui, coduri de autentificare, facturi) | SUA; EU-US Data Privacy Framework, respectiv clauze contractuale standard |
| Twilio | trimiterea codurilor SMS | SUA; clauze contractuale standard |
| Stripe | plățile și rambursările cumpărătorilor, mijloace de plată salvate (răspundere proprie pentru prevenirea fraudelor) | în funcție de societatea contractantă, UE sau SUA; clauze contractuale standard, respectiv EU-US Data Privacy Framework |
| Google Ireland Limited | Google Analytics 4, doar după consimțământ | Irlanda; transfer posibil în SUA, EU-US Data Privacy Framework, respectiv clauze contractuale standard |
Alți destinatari: firma de specialitate care vă cumpără cererea (A4) și — la cumpărare — solicitantul, care primește numele, adresa și numărul de telefon ale cumpărătorului (B2). Autoritățile primesc date doar dacă legea ne obligă.
E. Sediul nostru în Albania
Avem sediul în Albania și nicio sucursală în UE sau în Regatul Unit. Deoarece oferim servicii persoanelor din UE, ni se aplică RGPD (art. 3 alin. (2) din RGPD), pentru cererile din Regatul Unit UK GDPR și Data Protection Act 2018, iar pentru cererile din Elveția legea privind protecția datelor (DSG). În plus, se aplică legea albaneză privind protecția datelor nr. 124/2024, care este aliniată la RGPD.
Pentru Albania nu există o decizie a Comisiei Europene privind caracterul adecvat; Elveția include Albania printre statele cu un nivel adecvat de protecție a datelor. Datele le introduceți direct la noi. Potrivit Ghidului 05/2021 al Comitetului European pentru Protecția Datelor, acesta nu este un transfer către o țară terță în sensul capitolului V din RGPD, ci o colectare efectuată de noi, căreia RGPD i se aplică direct. Cererile sunt stocate pe serverul nostru din Germania.
F. Niciun proces decizional automatizat
Nu luăm decizii bazate exclusiv pe prelucrarea automată care să producă efecte juridice asupra dumneavoastră (art. 22 din RGPD) și nu creăm profiluri. Ce firmă primește o cerere se decide exclusiv prin faptul că o firmă o cumpără. Verificările automate (cod SMS, link de confirmare, verificarea dublurilor, Turnstile) servesc doar la deosebirea cererilor reale de cele false; dacă cererea dumneavoastră este respinsă pe nedrept, contactați-ne.
G. Securitate
Numele, adresa de e-mail, numărul de telefon, strada și adresa IP le stocăm criptate separat; cheia nu se află în baza de date. Transmiterea are loc criptat (TLS). Notificările interne privind cererile noi și vânzările nu conțin date cu caracter personal.
H. Drepturile dumneavoastră
Aveți dreptul de acces (art. 15 din RGPD), la rectificare (art. 16), la ștergere (art. 17), la restricționarea prelucrării (art. 18), la portabilitatea datelor (art. 20) și dreptul de a vă retrage oricând consimțământul, cu efect pentru viitor (art. 7 alin. (3)).
Dreptul la opoziție (art. 21 din RGPD): În măsura în care prelucrăm date în temeiul art. 6 alin. (1) lit. (f) din RGPD, vă puteți opune oricând, din motive legate de situația dumneavoastră particulară. În acest caz nu mai prelucrăm datele, cu excepția cazului în care putem demonstra motive legitime și imperioase sau prelucrarea servește la constatarea, exercitarea sau apărarea unui drept în instanță.
Scrieți-ne în acest scop la contact@offrano.com. Drepturile față de firma care v-a cumpărat cererea le puteți exercita și direct la aceasta; datele ei de contact se află în e-mailul nostru trimis după cumpărare.
Plângere la o autoritate de supraveghere: Puteți depune o plângere la o autoritate de supraveghere a protecției datelor, în special în țara în care locuiți sau lucrați.
- UE/SEE: autoritatea din țara dumneavoastră de reședință; o listă este publicată de Comitetul European pentru Protecția Datelor la edpb.europa.eu.
- Regatul Unit: Information Commissioner’s Office (ICO), ico.org.uk.
- Elveția: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.
- Albania: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
- În alte țări: autoritatea competentă pentru protecția datelor de acolo.
I. Modificări
Dacă procesele noastre se schimbă, adaptăm această politică. Este determinantă versiunea valabilă în momentul trimiterii cererii dumneavoastră; identificatorul ei de versiune îl stocăm împreună cu consimțământul dumneavoastră.