Përkthim; në rast mospërputhjeje vlen versioni gjerman.

Kjo politikë vlen për offrano.com dhe për të gjitha versionet gjuhësore. Ajo ndahet në tri pjesë:

• Pjesa A për të gjithë ata që bëjnë një kërkesë përmes Offrano-s („personat që bëjnë kërkesë“),
• Pjesa B për bizneset e specializuara që blejnë kërkesa („blerësit“),
• Pjesa C për të gjithë vizitorët e faqes.

Seksionet D deri I vlejnë për të gjithë.

Me „GDPR“ nënkuptohet Rregullorja (BE) 2016/679, Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave.

1. Kontrolluesi

XARC Solutions SHPK, e përfaqësuar nga administratori Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Shqipëri E-mail: contact@offrano.com

Offrano është markë e XARC Solutions SHPK („ne“).

2. Si funksionon Offrano — në pesë fjali

Ju na përshkruani çfarë pune doni të kryhet dhe ku. Ne e verifikojmë numrin tuaj të telefonit me SMS dhe adresën tuaj të e-mailit me një lidhje konfirmimi. Pastaj ua ofrojmë kërkesën bizneseve të specializuara — fillimisht vetëm me kodin postar, vendbanimin dhe të dhënat tuaja për punën, pa emrin, rrugën, numrin e ndërtesës, numrin e telefonit dhe adresën e e-mailit. Vetëm një biznes i vetëm mund ta blejë kërkesën; ai na paguan për këtë. Përpara se ky biznes të shohë të dhënat tuaja të kontaktit, ju dërgojmë me e-mail emrin, adresën dhe numrin e telefonit të tij.

Pjesa A — Personat që bëjnë kërkesë

A1. Cilat të dhëna përpunojmë

• Të dhënat e kontaktit: emri, mbiemri, adresa e e-mailit, numri i telefonit, rruga dhe numri i ndërtesës, kodi postar dhe vendbanimi, për ndërmarrjet edhe emri i ndërmarrjes.
• Të dhënat për kërkesën: fusha e punës dhe shërbimi i zgjedhur, shteti, përgjigjet në formularin e kërkesës (për shembull sipërfaqja e banesës ose nëse jeni pronar) dhe, sipas rastit, një tekst i lirë.
• Dëshmia e pëlqimit tuaj: versioni i tekstit të pëlqimit, fakti që keni shënuar kutizën e pëlqimit, momentet e verifikimit me SMS dhe të konfirmimit të e-mailit, faqja ku e keni bërë kërkesën, adresa juaj IP në momentin e dërgimit, biznesi të cilit iu dha kërkesa, kur ju njoftuam emrin e tij dhe nëse e keni tërhequr pëlqimin.
• Prejardhja e kërkesës: faqja nga e cila erdhët (referrer) dhe identifikuesit e fushatës në lidhje (parametrat UTM), nëse ka.
• Vlerat e kontrollit: vlera kontrolli të pakthyeshme (HMAC), të llogaritura nga adresa e e-mailit dhe numri i telefonit, me të cilat dallojmë kërkesat e dyfishta dhe abuzimet pa pasur nevojë ta kërkojmë adresën në tekst të hapur.

A2. Qëllimet dhe bazat ligjore

A3. Verifikimi me SMS dhe konfirmimi i e-mailit

Pas dërgimit merrni një kod me SMS në numrin e dhënë. Vetëm pasi ta shkruani, numri konsiderohet i verifikuar. Pastaj ju dërgojmë një e-mail me një lidhje konfirmimi (double opt-in). Një kërkesë, numri dhe adresa e e-mailit e së cilës nuk janë konfirmuar, nuk i ofrohet asnjë biznesi. Kështu sigurohemi që askush të mos bëjë një kërkesë me të dhënat tuaja pa pasur qasje në telefonin dhe në kutinë tuaj postare.

A4. Përcjellja te një biznes i specializuar

Kush e sheh kërkesën para se të shitet: Blerësit e regjistruar shohin në dyqan vetëm fushën e punës, shtetin, kodin postar të plotë dhe vendbanimin, përgjigjet e formularit të lejuara si parapamje, moshën e kërkesës dhe çmimin. Emri, rruga, numri i ndërtesës, numri i telefonit dhe adresa e e-mailit nuk janë kurrë të dukshme para blerjes.

Kush e merr kërkesën: vetëm një biznes i specializuar që punon në fushën e zgjedhur në zonën tuaj dhe e blen kërkesën. Biznesi na paguan për kërkesën. Pas kësaj ajo nuk i ofrohet më askujt.

Çfarë merr biznesi: emrin, adresën e e-mailit, numrin e telefonit, adresën dhe të dhënat tuaja për kërkesën. Ai mund t'ju telefonojë për këtë kërkesë dhe t'ju kontaktojë me SMS ose me e-mail.

Çfarë merrni ju më parë: Sapo një biznes e ka blerë kërkesën, ju dërgojmë automatikisht një e-mail me emrin, adresën dhe numrin e telefonit të tij. Vetëm pas kësaj atij i shfaqen të dhënat tuaja të kontaktit. E-maili përmban një lidhje me të cilën mund ta tërhiqni pëlqimin.

Biznesi është kontrollues i pavarur. Nga momenti i përcjelljes, biznesi i përpunon të dhënat tuaja me përgjegjësinë e vet dhe sipas politikës së vet të privatësisë. Ai është i detyruar me kontratë t'i përdorë të dhënat tuaja vetëm për t'iu përgjigjur kërkesës suaj, të mos ua japë të tjerëve, t'ju informojë në kontaktin e parë për prejardhjen e të dhënave tuaja, të mos ju kontaktojë më shumë se pesë herë brenda 14 ditëve, ta zbatojë tërheqjen e pëlqimit brenda 48 orëve dhe t'i fshijë të dhënat tuaja nëse brenda gjashtë muajve nuk lidhet asnjë porosi.

Bizneset me seli jashtë BE-së/ZEE-së: Offrano vepron në disa shtete evropiane jashtë BE-së. Nëse biznesi ka selinë në një shtet për të cilin as Komisioni Evropian, as — për kërkesat nga Mbretëria e Bashkuar ose nga Zvicra — organi atjeshëm nuk ka konstatuar një nivel të përshtatshëm të mbrojtjes së të dhënave, përcjellja bazohet në Klauzolat Standarde Kontraktore të Komisionit Evropian (neni 46 paragrafi 2 shkronja c GDPR), për kërkesat nga Mbretëria e Bashkuar bashkë me Shtojcën për Mbretërinë e Bashkuar (International Data Transfer Addendum); të dyja janë pjesë e kontratës sonë me biznesin. Shteti i selisë së biznesit shënohet në e-mailin që merrni pas blerjes. Një kopje të klauzolave e merrni me kërkesë.

A5. Tërheqja e pëlqimit tuaj

Pëlqimin mund ta tërhiqni në çdo kohë me efekt për të ardhmen — përmes lidhjes në çdo e-mail tonin ose pa ndonjë formë të veçantë në contact@offrano.com.

• Para shitjes: Kërkesa zhduket menjëherë nga dyqani dhe të dhënat tuaja të kontaktit fshihen.
• Pas shitjes: Tërheqjen tuaj ia përcjellim pa vonesë biznesit. Ai duhet ta zbatojë brenda 48 orëve. Nëse ndërkohë keni lidhur vetë një kontratë me biznesin, përpunimi i mëtejshëm rregullohet sipas asaj kontrate.

Ligjshmëria e përpunimit të kryer deri në tërheqje mbetet e paprekur. Dëshminë se keni dhënë dhe tërhequr pëlqimin, si dhe kur, e ruajmë edhe më tej (A6).

A6. Kohëzgjatja e ruajtjes

Te biznesi vlejnë afatet e tij; me kontratë jo më shumë se gjashtë muaj pa porosi (A4).

A7. A jeni të detyruar të jepni të dhëna?

Kërkesa është vullnetare. Pa emrin, adresën e e-mailit, numrin e telefonit dhe vendbanimin, megjithatë, nuk mund ta verifikojmë dhe nuk mund t'ia japim asnjë biznesi. Pa shënimin e kutizës së pëlqimit kërkesa nuk pranohet.

Pjesa B — Blerësit (bizneset e specializuara)

B1. Cilat të dhëna përpunojmë

• Llogaria: emri dhe adresa e e-mailit e personit të kontaktit, momentet e hyrjeve dhe adresat IP të hyrjeve. Hyni pa fjalëkalim: ju dërgojmë një kod njëpërdorimësh në adresën tuaj të e-mailit; kodi vlen vetëm për pak kohë dhe pastaj fshihet.
• Ndërmarrja: emri i ndërmarrjes, forma ligjore, shteti, adresa, numri i telefonit, numri i identifikimit për TVSH-në ose ekstrakti i regjistrit, fushat e punës dhe zonat e rezervuara, leja profesionale ose e veprimtarisë e deklaruar.
• Veprimet e biznesit: kërkesat e blera, pagesat, faturat, rimbursimet, ankesat bashkë me dëshmitë (për shembull dëshmitë e telefonatave), njoftimet për tërheqje pëlqimi dhe cenime të të dhënave.

B2. Qëllimet dhe bazat ligjore

• Mbajtja e llogarisë, shitja e kërkesave, llogaritja, trajtimi i ankesave: neni 6 paragrafi 1 shkronja b GDPR.
• Verifikimi nëse jeni sipërmarrës (kontrolli i numrit tuaj të identifikimit për TVSH-në në sistemin MIAS/VIES të Komisionit Evropian ose shqyrtimi i një ekstrakti regjistri): neni 6 paragrafi 1 shkronjat b dhe f GDPR (vetëm ndërmarrjet mund të blejnë; mbrojtja e personave që bëjnë kërkesë).
• Njoftimi i emrit të ndërmarrjes suaj, adresës dhe numrit të telefonit personit që ka bërë kërkesën që ju blini: neni 6 paragrafi 1 shkronja b GDPR (pjesë e kontratës së blerësit) dhe shkronja f GDPR (personi që ka bërë kërkesën duhet ta dijë kush i merr të dhënat e tij). Nëse veproni si person fizik tregtar, këto janë edhe të dhënat tuaja personale.
• Ruajtja e faturave dhe e dokumenteve kontabël: neni 6 paragrafi 1 shkronja c GDPR.
• Zbulimi i abuzimeve dhe i rishitjes, zbatimi i pretendimeve: neni 6 paragrafi 1 shkronja f GDPR.

B3. Pagesa

Çdo blerje e paguani veçmas përmes ofruesit të shërbimeve të pagesës Stripe (kartë, Apple Pay, Google Pay). Për këtë Stripe krijon një regjistër klienti për ndërmarrjen tuaj. Të dhënat e kartës dhe të pagesës i shkruani vetëm te Stripe. Me dëshirën tuaj Stripe e ruan mjetin tuaj të pagesës për blerje të tjera; ne marrim prej tij vetëm të dhëna për shfaqje në llogari (si lloji i kartës dhe katër shifrat e fundit), kurrë të dhënat e plota të kartës. Mjetin e pagesës së ruajtur mund ta hiqni në çdo kohë në llogari. Nga Stripe marrim konfirmimin nëse është paguar dhe të dhënat e nevojshme për ta lidhur pagesën (shuma, identifikuesi i pagesës, adresa e e-mailit). Rimbursimet pas një ankese kalojnë gjithashtu përmes Stripe në mjetin e pagesës së përdorur. Stripe i përpunon të dhënat edhe për parandalimin e mashtrimeve me përgjegjësinë e vet. Baza ligjore është neni 6 paragrafi 1 shkronja b GDPR. Më shumë: stripe.com/privacy.

B4. Kohëzgjatja e ruajtjes

Pjesa C — Të gjithë vizitorët

C1. Vënia në dispozicion e faqes

Gjatë hapjes së faqes përpunojmë të dhënat e nevojshme teknikisht: adresën IP, momentin, adresën e hapur, referrer-in, shfletuesin dhe sistemin operativ. Kjo është e nevojshme për ta shfaqur faqen dhe për ta mbrojtur nga sulmet (neni 6 paragrafi 1 shkronja f GDPR). Faqja shpërndahet përmes rrjetit të Cloudflare; Cloudflare përpunon në këtë rast adresat IP për të zmbrapsur sulmet dhe për ta përshpejtuar faqen.

C2. Mbrojtja e formularëve (Cloudflare Turnstile)

Formulari i kërkesës dhe hyrja për blerësit mbrohen nga Cloudflare Turnstile. Turnstile kontrollon nëse të dhënat i fut një njeri dhe për këtë përpunon adresën IP, të dhëna për shfletuesin dhe pajisjen, si dhe tipare të sjelljes së përdorimit në faqe. Turnstile nuk shërben për reklamim. Baza ligjore është neni 6 paragrafi 1 shkronja f GDPR (mbrojtja nga abuzimi i automatizuar).

C3. Cookies dhe Google Analytics

Përdorim vetëm cookies të nevojshme teknikisht, dhe Google Analytics 4 vetëm pas pëlqimit tuaj (neni 6 paragrafi 1 shkronja a GDPR; në Gjermani § 25 paragrafi 1 TDDDG). Derisa të jepni pëlqimin, etiketa e Google-it është e bllokuar. Hollësitë gjenden në Njoftimin për cookies. Zgjedhjen tuaj mund ta ndryshoni në çdo kohë përmes „Cilësimet e cookies“ në fund të çdo faqeje.

C4. Kontakti me e-mail

Nëse na shkruani, i përpunojmë të dhënat tuaja për ta trajtuar çështjen tuaj (neni 6 paragrafi 1 shkronja b ose shkronja f GDPR) dhe i fshijmë kur çështja është zgjidhur dhe nuk ekziston asnjë detyrim për ruajtje.

D. Marrësit dhe ofruesit e shërbimeve

Përdorim ofruesit e mëposhtëm të shërbimeve. Ata i përpunojnë të dhënat në emrin tonë dhe sipas udhëzimeve tona (neni 28 GDPR), përveç kur tregohet ndryshe.

Marrës të tjerë: biznesi i specializuar që e blen kërkesën tuaj (A4) dhe — në blerje — personi që ka bërë kërkesën, i cili merr emrin, adresën dhe numrin e telefonit të blerësit (B2). Autoritetet marrin të dhëna vetëm nëse një ligj na detyron.

E. Selia jonë në Shqipëri

Selia jonë është në Shqipëri dhe nuk kemi degë në BE ose në Mbretërinë e Bashkuar. Meqë u ofrojmë shërbime personave në BE, për ne vlen GDPR-ja (neni 3 paragrafi 2 GDPR), për kërkesat nga Mbretëria e Bashkuar UK GDPR dhe Data Protection Act 2018, për kërkesat nga Zvicra ligji zviceran për mbrojtjen e të dhënave (DSG). Përveç këtyre vlen ligji shqiptar për mbrojtjen e të dhënave personale nr. 124/2024, i cili është përafruar me GDPR-në.

Për Shqipërinë nuk ekziston vendim përshtatshmërie i Komisionit Evropian; Zvicra e rendit Shqipërinë si shtet me mbrojtje të përshtatshme të të dhënave. Të dhënat tuaja i shkruani drejtpërdrejt te ne. Sipas Udhëzimeve 05/2021 të Bordit Evropian për Mbrojtjen e të Dhënave, kjo nuk është transferim në një vend të tretë në kuptim të kapitullit V të GDPR-së, por mbledhje nga ana jonë, për të cilën GDPR-ja vlen drejtpërdrejt. Kërkesat ruhen në serverin tonë në Gjermani.

F. Asnjë vendim i automatizuar

Nuk marrim vendime që bazohen vetëm në përpunim të automatizuar dhe që prodhojnë efekte juridike ndaj jush (neni 22 GDPR), dhe nuk krijojmë profile. Cili biznes e merr një kërkesë vendoset vetëm nga fakti se cili biznes e blen atë. Kontrollet e automatizuara (kodi SMS, lidhja e konfirmimit, kontrolli i dublikatave, Turnstile) shërbejnë vetëm për të dalluar kërkesat e vërteta nga ato të falsifikuara; nëse kërkesa juaj refuzohet gabimisht, na kontaktoni.

G. Siguria

Emrin, adresën e e-mailit, numrin e telefonit, rrugën dhe adresën IP i ruajmë të enkriptuara veç e veç; çelësi nuk ndodhet në bazën e të dhënave. Transmetimi bëhet i enkriptuar (TLS). Njoftimet e brendshme për kërkesa të reja dhe për shitje nuk përmbajnë të dhëna personale.

H. Të drejtat tuaja

Keni të drejtën e informimit (neni 15 GDPR), të korrigjimit (neni 16), të fshirjes (neni 17), të kufizimit të përpunimit (neni 18), të transferueshmërisë së të dhënave (neni 20) dhe të drejtën ta tërhiqni një pëlqim në çdo kohë me efekt për të ardhmen (neni 7 paragrafi 3).

E drejta e kundërshtimit (neni 21 GDPR): Për aq sa i përpunojmë të dhënat në bazë të nenit 6 paragrafi 1 shkronja f GDPR, mund ta kundërshtoni përpunimin në çdo kohë për arsye që lidhen me situatën tuaj të veçantë. Atëherë nuk i përpunojmë më të dhënat, përveç kur mund të provojmë arsye bindëse legjitime ose kur përpunimi shërben për ngritjen, ushtrimin ose mbrojtjen e pretendimeve ligjore.

Për këtë na shkruani në contact@offrano.com. Të drejtat ndaj biznesit që e ka blerë kërkesën tuaj mund t'i ushtroni edhe drejtpërdrejt tek ai; të dhënat e tij të kontaktit gjenden në e-mailin tonë pas blerjes.

Ankesa te një autoritet mbikëqyrës: Mund të ankoheni te një autoritet mbikëqyrës për mbrojtjen e të dhënave, veçanërisht në shtetin ku banoni ose punoni.

• BE/ZEE: autoriteti i shtetit ku banoni; një listë e mban Bordi Evropian për Mbrojtjen e të Dhënave në edpb.europa.eu.
• Mbretëria e Bashkuar: Information Commissioner’s Office (ICO), ico.org.uk.
• Zvicër: Komisioneri Federal për Mbrojtjen e të Dhënave dhe Informimin (EDÖB), edoeb.admin.ch.
• Shqipëri: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• Në shtete të tjera: autoriteti kompetent atje për mbrojtjen e të dhënave.

I. Ndryshimet

Nëse ndryshojnë proceset tona, e përshtatim këtë politikë. Vlen versioni që ishte në fuqi në momentin e dërgimit të kërkesës suaj; identifikuesin e versionit të saj e ruajmë bashkë me pëlqimin tuaj.