Preklad; v prípade rozporu platí nemecké znenie.

Tieto zásady platia pre offrano.com a všetky jazykové verzie. Sú rozdelené do troch častí:

• Časť A pre všetkých, ktorí prostredníctvom Offrana zadajú dopyt („žiadatelia“),
• Časť B pre odborné firmy, ktoré dopyty kupujú („kupujúci“),
• Časť C pre všetkých návštevníkov webu.

Oddiely D až I platia pre všetkých.

1. Prevádzkovateľ

XARC Solutions SHPK, zastúpená administrátorom Xhonatanom Çopanim Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albánsko E-mail: contact@offrano.com

Offrano je značka spoločnosti XARC Solutions SHPK („my“).

2. Ako Offrano funguje — v piatich vetách

Opíšete nám, akú prácu a kde potrebujete urobiť. Vaše telefónne číslo overíme SMS a vašu e-mailovú adresu potvrdzovacím odkazom. Potom dopyt ponúkneme odborným firmám — najprv iba s PSČ, obcou a vašimi údajmi o práci, bez mena, ulice, čísla domu, telefónneho čísla a e-mailovej adresy. Dopyt môže kúpiť práve jedna firma; zaplatí nám zaň. Skôr, ako táto firma uvidí vaše kontaktné údaje, vám e-mailom pošleme jej názov, adresu a telefónne číslo.

Časť A — Žiadatelia

A1. Aké údaje spracúvame

• Kontaktné údaje: meno, priezvisko, e-mailová adresa, telefónne číslo, ulica a číslo domu, PSČ a obec, pri firmách názov firmy.
• Údaje o dopyte: zvolený odbor a požadovaná služba, štát, odpovede vo formulári dopytu (napríklad obytná plocha alebo či ste vlastníkom) a prípadne voľný text.
• Doklad o vašom súhlase: verzia textu súhlasu, skutočnosť, že ste začiarkli políčko súhlasu, časy overenia SMS a potvrdenia e-mailu, stránka, na ktorej ste dopyt zadali, vaša IP adresa pri odoslaní, ktorej firme bol dopyt odovzdaný, kedy sme vám oznámili jej názov a či ste súhlas odvolali.
• Pôvod dopytu: stránka, z ktorej ste prišli (referrer), a identifikátory kampane v odkaze (parametre UTM), ak existujú.
• Kontrolné hodnoty: nevratné kontrolné hodnoty (HMAC) vypočítané z e-mailovej adresy a telefónneho čísla, pomocou ktorých rozpoznávame duplicitné dopyty a zneužitie bez toho, aby sme museli adresu prehľadávať v čitateľnej podobe.

A2. Účely a právne základy

A3. Overenie SMS a potvrdenie e-mailu

Po odoslaní dostanete na uvedené číslo kód SMS. Až keď ho zadáte, považuje sa číslo za overené. Potom vám pošleme e-mail s potvrdzovacím odkazom (double opt-in). Dopyt, ktorého číslo a e-mailová adresa nie sú potvrdené, sa žiadnej firme neponúka. Tak zabezpečujeme, že nikto nemôže zadať dopyt s vašimi údajmi bez prístupu k vášmu telefónu a vašej e-mailovej schránke.

A4. Odovzdanie odbornej firme

Kto dopyt vidí, kým nie je predaný: Registrovaní kupujúci vidia v obchode iba odbor, štát, úplné PSČ a obec, odpovede z formulára zverejnené ako náhľad, čas od prijatia dopytu a cenu. Meno, ulica, číslo domu, telefónne číslo a e-mailová adresa nie sú pred kúpou nikdy viditeľné.

Kto dopyt dostane: práve jedna odborná firma, ktorá pôsobí vo zvolenom odbore vo vašom regióne a dopyt kúpi. Firma nám za dopyt zaplatí. Potom sa dopyt už nikomu neponúka.

Čo firma dostane: meno, e-mailovú adresu, telefónne číslo, adresu a vaše údaje k dopytu. Smie vám k tomuto dopytu zavolať a kontaktovať vás SMS alebo e-mailom.

Čo dostanete vopred vy: Len čo firma dopyt kúpi, automaticky vám pošleme e-mail s jej názvom, adresou a telefónnym číslom. Až potom sa jej zobrazia vaše kontaktné údaje. E-mail obsahuje odkaz, ktorým môžete svoj súhlas odvolať.

Firma je samostatným prevádzkovateľom. Od okamihu odovzdania spracúva firma vaše údaje na vlastnú zodpovednosť a podľa svojich vlastných zásad ochrany osobných údajov. Zmluvne je povinná používať vaše údaje iba na odpoveď na váš dopyt, neodovzdávať ich ďalej, pri prvom kontakte vás informovať o pôvode vašich údajov, nekontaktovať vás častejšie ako päťkrát v priebehu 14 dní, vykonať odvolanie súhlasu do 48 hodín a vymazať vaše údaje, ak do šiestich mesiacov nedôjde k zákazke.

Firmy so sídlom mimo EÚ/EHP: Offrano pôsobí v niekoľkých európskych krajinách mimo EÚ. Ak má firma sídlo v štáte, pri ktorom ani Európska komisia, ani — pri dopytoch zo Spojeného kráľovstva alebo Švajčiarska — tamojší orgán nekonštatovali primeranú úroveň ochrany údajov, opiera sa odovzdanie o štandardné zmluvné doložky Európskej komisie (čl. 46 ods. 2 písm. c) GDPR), pri dopytoch zo Spojeného kráľovstva spolu s dodatkom pre Spojené kráľovstvo (International Data Transfer Addendum); oboje je súčasťou našej zmluvy s firmou. Štát sídla firmy je uvedený v e-maile, ktorý dostanete po kúpe. Kópiu doložiek vám na požiadanie poskytneme.

A5. Odvolanie vášho súhlasu

Svoj súhlas môžete kedykoľvek s účinkami do budúcnosti odvolať — odkazom v každom našom e-maile alebo neformálne na contact@offrano.com.

• Pred predajom: Dopyt okamžite zmizne z obchodu a vaše kontaktné údaje sa vymažú.
• Po predaji: Vaše odvolanie bezodkladne odovzdáme firme. Tá ho musí vykonať do 48 hodín. Ak ste s firmou medzitým sami uzavreli zmluvu, ďalšie spracúvanie sa riadi touto zmluvou.

Zákonnosť spracúvania vykonaného do odvolania tým nie je dotknutá. Doklad o tom, že a kedy ste súhlas udelili a odvolali, uchovávame aj naďalej (A6).

A6. Doba uchovávania

U firmy platia jej vlastné lehoty; zmluvne najviac šesť mesiacov bez zákazky (A4).

A7. Musíte údaje uvádzať?

Dopyt je dobrovoľný. Bez mena, e-mailovej adresy, telefónneho čísla a obce ho však nemôžeme overiť ani odovzdať žiadnej firme. Bez začiarknutia políčka súhlasu dopyt neprijmeme.

Časť B — Kupujúci (odborné firmy)

B1. Aké údaje spracúvame

• Účet: meno a e-mailová adresa kontaktnej osoby, časy prihlásenia a IP adresy prihlásení. Prihlasujete sa bez hesla: na vašu e-mailovú adresu pošleme jednorazový kód; kód platí iba krátko a potom sa vymaže.
• Podnik: firma, právna forma, štát, adresa, telefónne číslo, IČ DPH alebo výpis z registra, objednané odbory a oblasti, deklarované profesijné alebo živnostenské oprávnenie.
• Obchodné prípady: kúpené dopyty, platby, faktúry, vrátené platby, reklamácie vrátane dokladov (napríklad doklady o hovoroch), oznámenia o odvolaní súhlasu a o porušení ochrany údajov.

B2. Účely a právne základy

• Vedenie účtu, predaj dopytov, vyúčtovanie, vybavovanie reklamácií: čl. 6 ods. 1 písm. b) GDPR.
• Overenie, že ste podnikateľ (dopyt na vaše IČ DPH v systéme MIAS/VIES Európskej komisie alebo kontrola výpisu z registra): čl. 6 ods. 1 písm. b) a písm. f) GDPR (kupovať smú iba podniky; ochrana žiadateľov).
• Oznámenie názvu vašej firmy, vašej adresy a telefónneho čísla žiadateľovi, ktorého dopyt kupujete: čl. 6 ods. 1 písm. b) GDPR (súčasť zmluvy s kupujúcim) a písm. f) GDPR (žiadateľ musí vedieť, kto jeho údaje dostáva). Ak konáte ako fyzická osoba – podnikateľ, sú to aj vaše osobné údaje.
• Uchovávanie faktúr a účtovných dokladov: čl. 6 ods. 1 písm. c) GDPR.
• Rozpoznanie zneužitia a ďalšieho predaja, vymáhanie nárokov: čl. 6 ods. 1 písm. f) GDPR.

B3. Platba

Každý nákup platíte jednotlivo prostredníctvom poskytovateľa platobných služieb Stripe (karta, Apple Pay, Google Pay). Stripe na to pre váš podnik založí zákaznícky záznam. Údaje o karte a platbe zadávate výlučne u Stripe. Na želanie Stripe uloží váš platobný prostriedok pre ďalšie nákupy; my z toho dostávame iba údaje na zobrazenie v účte (napríklad druh karty a posledné štyri číslice), nikdy úplné údaje o karte. Uložený platobný prostriedok môžete kedykoľvek odstrániť v účte. Od Stripe dostávame potvrdenie, či bolo zaplatené, a údaje potrebné na priradenie platby (suma, identifikátor platby, e-mailová adresa). Vrátenie peňazí po reklamácii prebieha tiež cez Stripe na použitý platobný prostriedok. Stripe spracúva údaje aj na prevenciu podvodov na vlastnú zodpovednosť. Právnym základom je čl. 6 ods. 1 písm. b) GDPR. Viac: stripe.com/privacy.

B4. Doba uchovávania

Časť C — Všetci návštevníci

C1. Prevádzka webu

Pri návšteve spracúvame technicky nevyhnutné údaje: IP adresu, čas, navštívenú adresu, referrer, prehliadač a operačný systém. Je to potrebné na doručenie stránky a na ochranu pred útokmi (čl. 6 ods. 1 písm. f) GDPR). Web sa doručuje cez sieť Cloudflare; Cloudflare pritom spracúva IP adresy na odrážanie útokov a na zrýchlenie.

C2. Ochrana formulárov (Cloudflare Turnstile)

Formulár dopytu a prihlásenie kupujúcich sú chránené službou Cloudflare Turnstile. Turnstile overuje, či zadanie pochádza od človeka, a spracúva na to IP adresu, údaje o prehliadači a zariadení a znaky správania pri používaní stránky. Turnstile neslúži na reklamu. Právnym základom je čl. 6 ods. 1 písm. f) GDPR (ochrana pred automatizovaným zneužitím).

C3. Súbory cookie a Google Analytics

Používame iba technicky nevyhnutné súbory cookie a Google Analytics 4 výlučne po vašom súhlase (čl. 6 ods. 1 písm. a) GDPR; v Nemecku § 25 ods. 1 TDDDG). Kým nesúhlasíte, je značka Google zablokovaná. Podrobnosti nájdete v našich informáciách o súboroch cookie. Svoju voľbu môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v päte každej stránky.

C4. Kontakt e-mailom

Ak nám napíšete, spracúvame vaše údaje na vybavenie vašej záležitosti (čl. 6 ods. 1 písm. b) alebo písm. f) GDPR) a vymažeme ich, len čo je záležitosť vybavená a netrvá povinnosť uchovávania.

D. Príjemcovia a poskytovatelia služieb

Využívame nasledujúcich poskytovateľov služieb. Spracúvajú údaje v našom mene a podľa našich pokynov (čl. 28 GDPR), ak nie je uvedené inak.

Ďalší príjemcovia: odborná firma, ktorá váš dopyt kúpi (A4), a — pri kúpe — žiadateľ, ktorý dostane názov, adresu a telefónne číslo kupujúceho (B2). Úradom odovzdávame údaje iba vtedy, keď nám to ukladá zákon.

E. Naše sídlo v Albánsku

Sídlo máme v Albánsku a nemáme žiadnu prevádzkareň v EÚ ani v Spojenom kráľovstve. Keďže ponúkame služby osobám v EÚ, vzťahuje sa na nás GDPR (čl. 3 ods. 2 GDPR), pri dopytoch zo Spojeného kráľovstva UK GDPR a Data Protection Act 2018, pri dopytoch zo Švajčiarska švajčiarsky zákon o ochrane údajov (DSG). Popri tom platí albánsky zákon o ochrane osobných údajov č. 124/2024, ktorý je zosúladený s GDPR.

Pre Albánsko neexistuje rozhodnutie Európskej komisie o primeranosti; Švajčiarsko vedie Albánsko ako štát s primeranou ochranou údajov. Svoje údaje zadávate priamo u nás. Podľa usmernení 05/2021 Európskeho výboru pre ochranu údajov nejde o prenos do tretej krajiny v zmysle kapitoly V GDPR, ale o získavanie údajov nami, na ktoré sa GDPR vzťahuje priamo. Dopyty sú uložené na našom serveri v Nemecku.

F. Žiadne automatizované rozhodovanie

Nerobíme rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré by pre vás mali právne účinky (čl. 22 GDPR), a nevytvárame profily. Ktorá firma dopyt dostane, rozhoduje výlučne to, ktorá firma ho kúpi. Automatizované kontroly (kód SMS, potvrdzovací odkaz, kontrola duplicít, Turnstile) slúžia iba na rozlíšenie skutočných dopytov od falošných; ak by bol váš dopyt pritom neoprávnene odmietnutý, obráťte sa na nás.

G. Bezpečnosť

Meno, e-mailovú adresu, telefónne číslo, ulicu a IP adresu ukladáme každé zvlášť šifrované; kľúč nie je uložený v databáze. Prenos prebieha šifrovane (TLS). Interné oznámenia o nových dopytoch a predajoch neobsahujú žiadne osobné údaje.

H. Vaše práva

Máte právo na prístup (čl. 15 GDPR), opravu (čl. 16), vymazanie (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť údajov (čl. 20) a právo kedykoľvek odvolať súhlas s účinkami do budúcnosti (čl. 7 ods. 3).

Právo namietať (čl. 21 GDPR): Ak spracúvame údaje na základe čl. 6 ods. 1 písm. f) GDPR, môžete z dôvodov týkajúcich sa vašej konkrétnej situácie kedykoľvek namietať. Údaje potom ďalej nespracúvame, ibaže preukážeme nevyhnutné oprávnené dôvody alebo spracúvanie slúži na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Napíšte nám na to na contact@offrano.com. Práva voči firme, ktorá váš dopyt kúpila, môžete uplatniť aj priamo u nej; jej kontaktné údaje sú v našom e-maile po kúpe.

Sťažnosť dozornému orgánu: Môžete podať sťažnosť dozornému orgánu pre ochranu osobných údajov, najmä v štáte, kde bývate alebo pracujete.

• EÚ/EHP: orgán štátu vášho bydliska; zoznam vedie Európsky výbor pre ochranu údajov na edpb.europa.eu.
• Spojené kráľovstvo: Information Commissioner’s Office (ICO), ico.org.uk.
• Švajčiarsko: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.
• Albánsko: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• V iných štátoch: tamojší príslušný úrad na ochranu osobných údajov.

I. Zmeny

Ak sa zmenia naše postupy, tieto zásady upravíme. Rozhodujúce je znenie platné v okamihu odoslania vášho dopytu; jeho označenie verzie ukladáme spolu s vaším súhlasom.