Prevod; v primeru razhajanj velja nemška različica.
Ta politika velja za offrano.com in vse jezikovne različice. Razdeljena je na tri dele:
- del A za vse, ki prek Offrana pošljejo povpraševanje (»naročniki«),
- del B za podjetja, ki kupujejo povpraševanja (»kupci«),
- del C za vse obiskovalce spletne strani.
Razdelki D do I veljajo za vse.
1. Upravljavec
XARC Solutions SHPK, ki jo zastopa direktor (Administrator) Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanija E-pošta: contact@offrano.com
Offrano je blagovna znamka družbe XARC Solutions SHPK (»mi«).
2. Kako deluje Offrano — v petih stavkih
Opišete nam, katero delo želite in kje ga želite opraviti. Vašo telefonsko številko preverimo s sporočilom SMS, vaš e-poštni naslov pa s potrditveno povezavo. Nato povpraševanje ponudimo podjetjem — sprva le s poštno številko, krajem in vašimi podatki o delu, brez imena, ulice, hišne številke, telefonske številke in e-poštnega naslova. Povpraševanje lahko kupi natanko eno podjetje; za to nam plača. Preden to podjetje vidi vaše kontaktne podatke, vam po e-pošti pošljemo njegovo ime, naslov in telefonsko številko.
Del A — Naročniki
A1. Katere podatke obdelujemo
- Kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka, ulica in hišna številka, poštna številka in kraj, pri podjetjih firma.
- Podatki o povpraševanju: izbrano področje in želena storitev, država, odgovori v obrazcu za povpraševanje (na primer bivalna površina ali ali ste lastnik) in morebitno prosto besedilo.
- Dokazilo o vaši privolitvi: različica besedila privolitve, da ste označili potrditveno polje za privolitev, čas preverjanja SMS in potrditve e-pošte, stran, na kateri ste oddali povpraševanje, vaš naslov IP ob oddaji, kateremu podjetju je bilo povpraševanje predano, kdaj smo vam sporočili njegovo ime in ali ste privolitev preklicali.
- Izvor povpraševanja: stran, s katere ste prišli (referrer), in oznake kampanj v povezavi (parametri UTM), če obstajajo.
- Kontrolne vrednosti: iz e-poštnega naslova in telefonske številke izračunane, nepovratne kontrolne vrednosti (HMAC), s katerimi prepoznamo podvojena povpraševanja in zlorabe, ne da bi morali naslov iskati v čistopisu.
A2. Nameni in pravne podlage
| Namen | Pravna podlaga |
|---|---|
| Sprejem in preverjanje povpraševanja ter njegova ponudba podjetjem s poštno številko in krajem, a brez imena, ulice, hišne številke, telefonske številke in e-poštnega naslova | točka (b) prvega odstavka 6. člena GDPR (pogodba o uporabi z vami, glejte pogoje uporabe) |
| Posredovanje vaših kontaktnih podatkov in povpraševanja natanko enemu podjetju ter njegov stik z vami po telefonu, SMS in e-pošti | točka (a) prvega odstavka 6. člena GDPR (vaša izrecna privolitev); podredno točka (b) prvega odstavka 6. člena GDPR, ker ste posredovanje zahtevali sami |
| Preverjanje telefonske številke s SMS, potrditev e-poštnega naslova | točka (b) prvega odstavka 6. člena GDPR in točka (f) prvega odstavka 6. člena GDPR (naš interes, da posredujemo le prava povpraševanja in preprečimo zlorabo tujih številk ali naslovov) |
| Dokazovanje vaše privolitve, prepoznavanje dvojnikov in goljufij, obravnava reklamacij kupcev | točka (f) prvega odstavka 6. člena GDPR (obveznost dokazovanja po prvem odstavku 7. člena GDPR, zaščita pred zlorabo, obramba pred zahtevki) |
| Povratni klic Offrana pri reklamaciji: če kupec sporoči, da vas ne doseže, ali povpraševanje reklamira iz drugega razloga, vas lahko Offrano pokliče, da preveri reklamacijo in vpraša, ali ste še zainteresirani. Obdelujejo se ime, telefonska številka, številka povpraševanja in izid pogovora. | točka (f) prvega odstavka 6. člena GDPR (preverjanje reklamacije, pošten obračun s kupcem) |
| Sporočilo imena, naslova in telefonske številke kupca vam | točka (f) prvega odstavka 6. člena GDPR (vaša obveščenost in sledljivost posredovanja) |
A3. Preverjanje SMS in potrditev e-pošte
Po oddaji prejmete kodo SMS na navedeno številko. Številka velja za preverjeno šele, ko kodo vnesete. Nato vam pošljemo e-sporočilo s potrditveno povezavo (dvojna potrditev, double opt-in). Povpraševanja, katerega številka in e-poštni naslov nista potrjena, ne ponudimo nobenemu podjetju. Tako zagotovimo, da nihče ne more oddati povpraševanja z vašimi podatki, ne da bi imel dostop do vašega telefona in poštnega predala.
A4. Posredovanje podjetju
Kdo vidi povpraševanje, preden je prodano: registrirani kupci v trgovini vidijo le področje, državo, celotno poštno številko in kraj, odgovore iz obrazca, sproščene za predogled, starost povpraševanja in ceno. Ime, ulica, hišna številka, telefonska številka in e-poštni naslov pred nakupom nikoli niso vidni.
Kdo prejme povpraševanje: natanko eno podjetje, ki na izbranem področju deluje v vaši regiji in povpraševanje kupi. Podjetje nam za povpraševanje plača. Nato ga ne ponudimo nikomur več.
Kaj prejme podjetje: ime, e-poštni naslov, telefonsko številko, naslov in vaše podatke o povpraševanju. V zvezi s tem povpraševanjem vas lahko pokliče in vam piše po SMS ali e-pošti.
Kaj prejmete vi prej: takoj ko podjetje kupi povpraševanje, vam samodejno pošljemo e-sporočilo z njegovim imenom, naslovom in telefonsko številko. Šele nato se mu prikažejo vaši kontaktni podatki. E-sporočilo vsebuje povezavo, s katero lahko prekličete privolitev.
Podjetje je samostojni upravljavec. Od posredovanja naprej podjetje vaše podatke obdeluje na lastno odgovornost in po lastni politiki zasebnosti. Pogodbeno je zavezano, da vaše podatke uporablja le za odgovor na vaše povpraševanje, jih ne posreduje naprej, vas ob prvem stiku obvesti o izvoru vaših podatkov, vas v 14 dneh ne kontaktira več kot petkrat, preklic upošteva v 48 urah in vaše podatke izbriše, če v šestih mesecih ne pride do naročila.
Podjetja s sedežem zunaj EU/EGP: Offrano deluje v več evropskih državah zunaj EU. Če ima podjetje sedež v državi, za katero niti Evropska komisija niti — za povpraševanja iz Združenega kraljestva ali Švice — tamkajšnji organ ni ugotovil ustrezne ravni varstva podatkov, posredovanje temelji na standardnih pogodbenih klavzulah Evropske komisije (točka (c) drugega odstavka 46. člena GDPR), za povpraševanja iz Združenega kraljestva skupaj z dodatkom UK (International Data Transfer Addendum); oboje je sestavni del naše pogodbe s podjetjem. Država sedeža podjetja je navedena v e-sporočilu, ki ga prejmete po nakupu. Kopijo klavzul prejmete na zahtevo.
A5. Preklic privolitve
Privolitev lahko kadar koli prekličete z učinkom za naprej — prek povezave v vsakem našem e-sporočilu ali brez posebne oblike na contact@offrano.com.
- Pred prodajo: povpraševanje takoj izgine iz trgovine, vaši kontaktni podatki pa se izbrišejo.
- Po prodaji: vaš preklic nemudoma posredujemo podjetju. Upoštevati ga mora v 48 urah. Če ste s podjetjem medtem sami sklenili pogodbo, se nadaljnja obdelava ravna po tej pogodbi.
Zakonitost obdelave do preklica ostane nespremenjena. Dokazilo, da in kdaj ste privolili in preklicali, hranimo naprej (A6).
A6. Rok hrambe
| Podatki | Kako dolgo |
|---|---|
| Povpraševanje brez potrjene telefonske številke in e-poštnega naslova | izbris najpozneje 7 dni po prejemu |
| Povpraševanje, ki ni prodano | največ 21 dni v trgovini, izbris 60 dni po prejemu |
| Kontaktni podatki in podatki o povpraševanju po prodaji | izbris 14 dni po prodaji (7-dnevni rok za reklamacijo kupca in čas za obravnavo). Nato ostanejo le številka povpraševanja, področje, država, regija, cena in časi za obračun — brez imena in kontaktnih podatkov. |
| Povpraševanje po preklicu pred prodajo | kontaktni podatki se takoj izbrišejo |
| Dokazilo o privolitvi, vključno s kontrolnimi vrednostmi e-pošte in telefona | 3 leta od posredovanja oziroma od preklica |
| Koda SMS | do vnosa, najdlje do izteka njene veljavnosti |
| Izid povratnega klica Offrana pri reklamaciji | enako kot reklamacija: do njenega zaključka; nato ostane le izid reklamacije, brez vaših podatkov |
Pri podjetju veljajo njegovi lastni roki; pogodbeno največ šest mesecev brez naročila (A4).
A7. Ali morate navesti podatke?
Povpraševanje je prostovoljno. Brez imena, e-poštnega naslova, telefonske številke in kraja pa ga ne moremo preveriti in ne predati nobenemu podjetju. Brez označenega potrditvenega polja za privolitev povpraševanja ne sprejmemo.
Del B — Kupci (podjetja)
B1. Katere podatke obdelujemo
- Račun: ime in e-poštni naslov kontaktne osebe, časi prijav in naslovi IP prijav. Prijavite se brez gesla: na vaš e-poštni naslov pošljemo enkratno kodo; koda velja le kratek čas in se nato izbriše.
- Podjetje: firma, pravnoorganizacijska oblika, država, naslov, telefonska številka, identifikacijska številka za DDV ali izpisek iz registra, zakupljena področja in območja, zagotovljeno poklicno oziroma obrtno dovoljenje.
- Poslovni dogodki: kupljena povpraševanja, plačila, računi, vračila, reklamacije z dokazili (na primer dokazila o klicih), obvestila o preklicih in kršitvah varstva podatkov.
B2. Nameni in pravne podlage
- Vodenje računa, prodaja povpraševanj, obračun, obravnava reklamacij: točka (b) prvega odstavka 6. člena GDPR.
- Preverjanje, ali ste podjetnik (poizvedba o vaši identifikacijski številki za DDV v sistemu MIAS/VIES Evropske komisije ali preverjanje izpiska iz registra): točki (b) in (f) prvega odstavka 6. člena GDPR (kupujejo lahko le podjetja; zaščita naročnikov).
- Sporočilo vaše firme, naslova in telefonske številke naročniku, čigar povpraševanje kupite: točka (b) prvega odstavka 6. člena GDPR (sestavni del pogodbe s kupcem) in točka (f) (naročnik mora vedeti, kdo prejme njegove podatke). Če delujete kot samostojni podjetnik, so to tudi vaši osebni podatki.
- Hramba računov in knjigovodskih listin: točka (c) prvega odstavka 6. člena GDPR.
- Prepoznavanje zlorab in nadaljnje prodaje, uveljavljanje zahtevkov: točka (f) prvega odstavka 6. člena GDPR.
B3. Plačilo
Vsak nakup plačate posamično prek ponudnika plačilnih storitev Stripe (kartica, Apple Pay, Google Pay). Stripe v ta namen za vaše podjetje ustvari zapis stranke. Podatke o kartici in plačilu vnesete izključno pri Stripu. Na vašo željo Stripe shrani vaše plačilno sredstvo za nadaljnje nakupe; mi od tega prejmemo le podatke za prikaz v računu (na primer vrsto kartice in zadnje štiri številke), nikoli popolnih podatkov o kartici. Shranjeno plačilno sredstvo lahko kadar koli odstranite v računu. Od Stripa prejmemo potrditev, ali je bilo plačano, in podatke, potrebne za pripis (znesek, oznaka plačila, e-poštni naslov). Vračila po reklamaciji prav tako potekajo prek Stripa na uporabljeno plačilno sredstvo. Stripe podatke obdeluje tudi za preprečevanje goljufij na lastno odgovornost. Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR. Več: stripe.com/privacy.
B4. Rok hrambe
| Podatki | Kako dolgo |
|---|---|
| Podatki računa in podjetja | za čas trajanja poslovnega razmerja; po odpovedi se izbrišejo, kolikor ne velja kateri od naslednjih rokov |
| Dokazilo o statusu podjetnika | do 3 leta po koncu poslovnega razmerja |
| Katero povpraševanje ste kupili kdaj in kdaj je bil naročnik o vas obveščen | 3 leta od nakupa (dokazilo naročnikom in organom) |
| Shranjeno plačilno sredstvo (pri Stripu) | dokler ga ne odstranite ali račun ne preneha |
| Računi, potrdila o vračilu, knjigovodske listine | za zakonsko predpisani čas hrambe |
| Reklamacije in dokazila | do zaključka reklamacije; nato le še izid in znesek, brez podatkov naročnika |
Del C — Vsi obiskovalci
C1. Zagotavljanje spletne strani
Ob obisku obdelujemo tehnično potrebne podatke: naslov IP, čas, obiskani naslov, referrer, brskalnik in operacijski sistem. To je potrebno za dostavo strani in zaščito pred napadi (točka (f) prvega odstavka 6. člena GDPR). Spletna stran se dostavlja prek omrežja Cloudflare; Cloudflare pri tem obdeluje naslove IP za obrambo pred napadi in pospešitev.
C2. Zaščita obrazcev (Cloudflare Turnstile)
Obrazec za povpraševanje in prijava za kupce sta zaščitena s Cloudflare Turnstile. Turnstile preveri, ali vnos prihaja od človeka, in v ta namen obdeluje naslov IP, podatke o brskalniku in napravi ter značilnosti vedenja pri uporabi strani. Turnstile ni namenjen oglaševanju. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR (zaščita pred avtomatizirano zlorabo).
C3. Piškotki in Google Analytics
Uporabljamo le tehnično nujne piškotke, Google Analytics 4 pa izključno po vaši privolitvi (točka (a) prvega odstavka 6. člena GDPR; v Nemčiji prvi odstavek 25. člena TDDDG). Dokler ne privolite, je oznaka Google blokirana. Podrobnosti so v našem obvestilu o piškotkih. Svojo izbiro lahko kadar koli spremenite prek »Nastavitve piškotkov« na dnu vsake strani.
C4. Stik po e-pošti
Če nam pišete, vaše podatke obdelujemo za obravnavo vaše zadeve (točka (b) ali (f) prvega odstavka 6. člena GDPR) in jih izbrišemo, ko je zadeva urejena in ne obstaja obveznost hrambe.
D. Prejemniki in ponudniki storitev
Uporabljamo naslednje ponudnike storitev. Podatke obdelujejo v našem imenu in po naših navodilih (28. člen GDPR), razen če je navedeno drugače.
| Ponudnik storitev | Naloga | Sedež / prenos podatkov |
|---|---|---|
| Contabo GmbH, Nemčija | strežnik, na katerem je podatkovna zbirka s povpraševanji | Nemčija (EU) |
| Cloudflare, Inc. | dostava spletne strani, DNS, zaščita pred napadi, Turnstile | ZDA; okvir EU-ZDA za zasebnost podatkov oziroma standardne pogodbene klavzule |
| Resend, Inc. | pošiljanje e-sporočil (potrditvena povezava, sporočilo o podjetju, kode za prijavo, računi) | ZDA; okvir EU-ZDA za zasebnost podatkov oziroma standardne pogodbene klavzule |
| Twilio | pošiljanje kod SMS | ZDA; standardne pogodbene klavzule |
| Stripe | plačila in vračila kupcev, shranjena plačilna sredstva (lastna odgovornost za preprečevanje goljufij) | odvisno od pogodbene družbe EU oziroma ZDA; standardne pogodbene klavzule oziroma okvir EU-ZDA za zasebnost podatkov |
| Google Ireland Limited | Google Analytics 4, le po privolitvi | Irska; prenos v ZDA je mogoč, okvir EU-ZDA za zasebnost podatkov oziroma standardne pogodbene klavzule |
Drugi prejemniki: podjetje, ki kupi vaše povpraševanje (A4), in — ob nakupu — naročnik, ki prejme ime, naslov in telefonsko številko kupca (B2). Organi prejmejo podatke le, če nas k temu zavezuje zakon.
E. Naš sedež v Albaniji
Naš sedež je v Albaniji; v EU ali Združenem kraljestvu nimamo poslovne enote. Ker ponujamo storitve osebam v EU, za nas velja GDPR (drugi odstavek 3. člena GDPR), za povpraševanja iz Združenega kraljestva UK GDPR in Data Protection Act 2018, za povpraševanja iz Švice zakon o varstvu podatkov (DSG). Poleg tega velja albanski zakon o varstvu podatkov št. 124/2024, ki je usklajen z GDPR.
Za Albanijo ni sklepa Evropske komisije o ustreznosti; Švica Albanijo navaja kot državo z ustreznim varstvom podatkov. Svoje podatke vnesete neposredno pri nas. Po smernicah 05/2021 Evropskega odbora za varstvo podatkov to ni prenos v tretjo državo v smislu poglavja V GDPR, temveč zbiranje podatkov s strani nas, za katero GDPR velja neposredno. Povpraševanja so shranjena na našem strežniku v Nemčiji.
F. Brez avtomatiziranega odločanja
Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne učinke (22. člen GDPR), in ne oblikujemo profilov. Katero podjetje prejme povpraševanje, je odvisno izključno od tega, katero podjetje ga kupi. Avtomatizirana preverjanja (koda SMS, potrditvena povezava, preverjanje dvojnikov, Turnstile) služijo le razlikovanju pravih povpraševanj od ponarejenih; če je vaše povpraševanje pri tem neupravičeno zavrnjeno, se obrnite na nas.
G. Varnost
Ime, e-poštni naslov, telefonsko številko, ulico in naslov IP shranjujemo posamično šifrirane; ključ ni v podatkovni zbirki. Prenos poteka šifrirano (TLS). Interna obvestila o novih povpraševanjih in prodajah ne vsebujejo osebnih podatkov.
H. Vaše pravice
Imate pravico do dostopa (15. člen GDPR), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen) ter pravico, da privolitev kadar koli prekličete z učinkom za naprej (tretji odstavek 7. člena).
Pravica do ugovora (21. člen GDPR): kolikor podatke obdelujemo na podlagi točke (f) prvega odstavka 6. člena GDPR, lahko iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate. Takrat podatkov ne obdelujemo več, razen če izkažemo nujne legitimne razloge ali obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.
V ta namen nam pišite na contact@offrano.com. Pravice do podjetja, ki je kupilo vaše povpraševanje, lahko uveljavljate tudi neposredno pri njem; njegovi kontaktni podatki so v našem e-sporočilu po nakupu.
Pritožba pri nadzornem organu: pritožbo lahko vložite pri nadzornem organu za varstvo podatkov, zlasti v državi, v kateri prebivate ali delate.
- EU/EGP: organ države vašega prebivališča (v Sloveniji Informacijski pooblaščenec); seznam vodi Evropski odbor za varstvo podatkov na edpb.europa.eu.
- Združeno kraljestvo: Information Commissioner’s Office (ICO), ico.org.uk.
- Švica: Zvezni pooblaščenec za varstvo podatkov in javnost informacij (EDÖB), edoeb.admin.ch.
- Albanija: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
- V drugih državah: tamkajšnji pristojni organ za varstvo podatkov.
I. Spremembe
Če se naši postopki spremenijo, to politiko prilagodimo. Odločilna je različica, ki je veljala ob oddaji vašega povpraševanja; njeno oznako različice shranimo skupaj z vašo privolitvijo.