Prevod; u slučaju odstupanja merodavna je nemačka verzija.

Ova politika važi za offrano.com i sve jezičke verzije. Podeljena je na tri dela:

• Deo A za sve koji preko Offrana šalju upit („podnosioci upita“),
• Deo B za stručne firme koje kupuju upite („kupci“),
• Deo C za sve posetioce sajta.

Odeljci D do I važe za sve.

1. Rukovalac

XARC Solutions SHPK, koje zastupa administrator Xhonatan Çopani Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanija E-pošta: contact@offrano.com

Offrano je žig društva XARC Solutions SHPK („mi“).

2. Kako Offrano funkcioniše — u pet rečenica

Opišete nam koji posao želite da se obavi i gde. Vaš broj telefona proveravamo SMS porukom, a adresu e-pošte linkom za potvrdu. Zatim upit nudimo stručnim firmama — najpre samo s poštanskim brojem, mestom i vašim podacima o radovima, bez imena, ulice, kućnog broja, broja telefona i adrese e-pošte. Upit može kupiti tačno jedna firma; ona nam za to plaća. Pre nego što ta firma vidi vaše kontakt podatke, e-poštom vam šaljemo njen naziv, adresu i broj telefona.

Deo A — Podnosioci upita

A1. Koje podatke obrađujemo

• Kontakt podaci: ime, prezime, adresa e-pošte, broj telefona, ulica i kućni broj, poštanski broj i mesto, a za firme i naziv firme.
• Podaci o upitu: izabrana vrsta radova i željena usluga, država, odgovori u obrascu za upit (na primer stambena površina ili da li ste vlasnik) i, po potrebi, slobodan tekst.
• Dokaz o vašoj saglasnosti: verzija teksta saglasnosti, podatak da ste označili polje za saglasnost, vreme SMS provere i potvrde e-pošte, stranica na kojoj ste poslali upit, vaša IP adresa u trenutku slanja, kojoj je firmi upit predat, kada smo vam javili njen naziv i da li ste opozvali saglasnost.
• Poreklo upita: stranica s koje ste došli (referrer) i oznake kampanje u linku (UTM parametri), ako postoje.
• Kontrolne vrednosti: nepovratne kontrolne vrednosti (HMAC) izračunate iz adrese e-pošte i broja telefona, pomoću kojih prepoznajemo dvostruke upite i zloupotrebu, a da adresu ne moramo pretraživati u čitljivom obliku.

A2. Svrhe i pravni osnovi

A3. SMS provera i potvrda e-pošte

Nakon slanja dobijate kod SMS porukom na navedeni broj. Broj se smatra proverenim tek kada unesete taj kod. Zatim vam šaljemo e-poruku s linkom za potvrdu (dvostruka potvrda, double opt-in). Upit čiji broj i adresa e-pošte nisu potvrđeni ne nudi se nijednoj firmi. Tako obezbeđujemo da niko ne može poslati upit s vašim podacima bez pristupa vašem telefonu i vašem poštanskom sandučetu.

A4. Prosleđivanje stručnoj firmi

Ko vidi upit pre nego što je prodat: Registrovani kupci u prodavnici vide samo vrstu radova, državu, ceo poštanski broj i mesto, odgovore iz obrasca koji su odobreni za pregled, starost upita i cenu. Ime, ulica, kućni broj, broj telefona i adresa e-pošte nikada nisu vidljivi pre kupovine.

Ko dobija upit: tačno jedna stručna firma koja se u vašem kraju bavi izabranom vrstom radova i koja kupi upit. Firma nam plaća za upit. Nakon toga upit se više nikome ne nudi.

Šta firma dobija: ime, adresu e-pošte, broj telefona, adresu i vaše podatke o upitu. Sme vas u vezi s ovim upitom pozvati telefonom i kontaktirati SMS porukom ili e-poštom.

Šta vi dobijate pre toga: Čim neka firma kupi upit, automatski vam šaljemo e-poruku s njenim nazivom, adresom i brojem telefona. Tek nakon toga firmi se prikazuju vaši kontakt podaci. E-poruka sadrži link kojim možete opozvati svoju saglasnost.

Firma je samostalni rukovalac. Od trenutka prosleđivanja firma obrađuje vaše podatke na sopstvenu odgovornost i u skladu sa svojom politikom privatnosti. Ugovorom je obavezna da vaše podatke koristi samo za odgovor na vaš upit, da ih ne prosleđuje dalje, da vas pri prvom kontaktu obavesti odakle su vaši podaci, da vas ne kontaktira više od pet puta u roku od 14 dana, da opoziv sprovede u roku od 48 sati i da vaše podatke izbriše ako u roku od šest meseci ne dođe do ugovora o radovima.

Firme sa sedištem izvan EU/EEP: Offrano posluje u više evropskih zemalja izvan EU. Ako firma ima sedište u zemlji za koju ni Evropska komisija ni — za upite iz Ujedinjenog Kraljevstva ili Švajcarske — tamošnji nadležni organ nije utvrdio odgovarajući nivo zaštite podataka, prosleđivanje se zasniva na standardnim ugovornim klauzulama Evropske komisije (član 46 stav 2 tačka (c) GDPR), a za upite iz Ujedinjenog Kraljevstva zajedno s britanskim dodatkom (International Data Transfer Addendum); oboje je sastavni deo našeg ugovora s firmom. Zemlja sedišta firme navedena je u e-poruci koju dobijate nakon kupovine. Kopiju klauzula dobićete na zahtev.

A5. Opoziv vaše saglasnosti

Saglasnost možete opozvati u svakom trenutku, s dejstvom za ubuduće — preko linka u svakoj našoj e-poruci ili neformalno na contact@offrano.com.

• Pre prodaje: Upit odmah nestaje iz prodavnice, a vaši kontakt podaci se brišu.
• Posle prodaje: Vaš opoziv bez odlaganja prosleđujemo firmi. Ona mora da ga sprovede u roku od 48 sati. Ako ste u međuvremenu sami zaključili ugovor s firmom, dalja obrada se ravna prema tom ugovoru.

Zakonitost obrade izvršene do opoziva ostaje netaknuta. Dokaz o tome da ste i kada dali saglasnost i opozvali je i dalje čuvamo (A6).

A6. Rok čuvanja

Kod firme važe njeni sopstveni rokovi; ugovorom najviše šest meseci bez ugovora o radovima (A4).

A7. Da li morate da navedete podatke?

Upit je dobrovoljan. Bez imena, adrese e-pošte, broja telefona i mesta ne možemo ga proveriti niti predati nekoj firmi. Bez oznake u polju za saglasnost upit se ne prihvata.

Deo B — Kupci (stručne firme)

B1. Koje podatke obrađujemo

• Nalog: ime i adresa e-pošte kontakt osobe, vreme prijava i IP adrese prijava. Prijavljujete se bez lozinke: šaljemo vam jednokratni kod na adresu e-pošte; kod važi kratko i zatim se briše.
• Firma: naziv, pravna forma, država, adresa, broj telefona, PDV identifikacioni broj ili izvod iz registra, zakupljene vrste radova i područja, zagarantovana dozvola za obavljanje struke, odnosno delatnosti.
• Poslovne transakcije: kupljeni upiti, plaćanja, računi, povraćaji novca, reklamacije s dokazima (na primer dokazi o pozivima), obaveštenja o opozivima i povredama bezbednosti podataka.

B2. Svrhe i pravni osnovi

• Vođenje naloga, prodaja upita, obračun, obrada reklamacija: član 6 stav 1 tačka (b) GDPR.
• Provera da li ste preduzetnik (upit o vašem PDV identifikacionom broju u sistemu MIAS/VIES Evropske komisije ili provera izvoda iz registra): član 6 stav 1 tačke (b) i (f) GDPR (kupovati smeju samo firme; zaštita podnosilaca upita).
• Obaveštavanje podnosioca upita čiji upit kupite o nazivu vaše firme, vašoj adresi i broju telefona: član 6 stav 1 tačka (b) GDPR (sastavni deo ugovora s kupcem) i tačka (f) GDPR (podnosilac upita mora znati ko dobija njegove podatke). Ako poslujete kao preduzetnik, to su ujedno i vaši lični podaci.
• Čuvanje računa i knjigovodstvenih isprava: član 6 stav 1 tačka (c) GDPR.
• Otkrivanje zloupotrebe i preprodaje, ostvarivanje zahteva: član 6 stav 1 tačka (f) GDPR.

B3. Plaćanje

Svaku kupovinu plaćate pojedinačno preko pružaoca platnih usluga Stripe (kartica, Apple Pay, Google Pay). U tu svrhu Stripe za vašu firmu otvara zapis o klijentu. Podatke o kartici i plaćanju unosite isključivo kod Stripe-a. Na vaš zahtev Stripe čuva vaše sredstvo plaćanja za naredne kupovine; mi od toga dobijamo samo podatke za prikaz u nalogu (na primer vrstu kartice i poslednje četiri cifre), nikada kompletne podatke o kartici. Sačuvano sredstvo plaćanja možete u svakom trenutku ukloniti u nalogu. Od Stripe-a dobijamo potvrdu da li je plaćeno i podatke potrebne za povezivanje (iznos, identifikator plaćanja, adresa e-pošte). Povraćaji novca nakon reklamacije takođe idu preko Stripe-a, na korišćeno sredstvo plaćanja. Stripe podatke obrađuje i radi sprečavanja prevara, na sopstvenu odgovornost. Pravni osnov je član 6 stav 1 tačka (b) GDPR. Više informacija: stripe.com/privacy.

B4. Rok čuvanja

Deo C — Svi posetioci

C1. Rad sajta

Pri otvaranju stranica obrađujemo tehnički neophodne podatke: IP adresu, vreme, otvorenu adresu, referrer, pregledač i operativni sistem. To je potrebno da bismo isporučili stranicu i zaštitili je od napada (član 6 stav 1 tačka (f) GDPR). Sajt se isporučuje preko mreže Cloudflare; Cloudflare pri tome obrađuje IP adrese radi odbrane od napada i ubrzanja.

C2. Zaštita obrazaca (Cloudflare Turnstile)

Obrazac za upit i prijava za kupce zaštićeni su uslugom Cloudflare Turnstile. Turnstile proverava da li unos potiče od čoveka i u tu svrhu obrađuje IP adresu, podatke o pregledaču i uređaju, kao i obeležja ponašanja na stranici. Turnstile ne služi za oglašavanje. Pravni osnov je član 6 stav 1 tačka (f) GDPR (zaštita od automatizovane zloupotrebe).

C3. Kolačići i Google Analytics

Koristimo samo tehnički neophodne kolačiće, a Google Analytics 4 isključivo nakon vaše saglasnosti (član 6 stav 1 tačka (a) GDPR; u Nemačkoj § 25 stav 1 TDDDG). Dok ne pristanete, Google oznaka je blokirana. Pojedinosti se nalaze u našem Obaveštenju o kolačićima. Svoj izbor možete u svakom trenutku promeniti preko „Podešavanja kolačića“ na dnu svake stranice.

C4. Kontakt e-poštom

Ako nam pišete, vaše podatke obrađujemo radi rešavanja vašeg zahteva (član 6 stav 1 tačka (b) ili tačka (f) GDPR) i brišemo ih kada je zahtev rešen i ne postoji obaveza čuvanja.

D. Primaoci i pružaoci usluga

Angažujemo sledeće pružaoce usluga. Oni obrađuju podatke u naše ime i prema našim uputstvima (član 28 GDPR), osim ako nije drugačije navedeno.

Ostali primaoci: stručna firma koja kupi vaš upit (A4) i — pri kupovini — podnosilac upita, koji dobija naziv, adresu i broj telefona kupca (B2). Organi vlasti dobijaju podatke samo ako nas na to obavezuje zakon.

E. Naše sedište u Albaniji

Naše sedište je u Albaniji i nemamo ogranak u EU ni u Ujedinjenom Kraljevstvu. Budući da licima u EU nudimo usluge, na nas se primenjuje GDPR (član 3 stav 2 GDPR), na upite iz Ujedinjenog Kraljevstva UK GDPR i Data Protection Act 2018, a na upite iz Švajcarske švajcarski Zakon o zaštiti podataka (DSG). Pored toga važi albanski Zakon o zaštiti podataka o ličnosti br. 124/2024, koji je usklađen s GDPR-om.

Za Albaniju ne postoji odluka Evropske komisije o odgovarajućem nivou zaštite; Švajcarska Albaniju vodi kao državu s odgovarajućom zaštitom podataka. Svoje podatke unosite neposredno kod nas. Prema Smernicama 05/2021 Evropskog odbora za zaštitu podataka to nije prenos u treću zemlju u smislu Poglavlja V GDPR, već prikupljanje od strane nas, na koje se GDPR neposredno primenjuje. Upiti se čuvaju na našem serveru u Nemačkoj.

F. Nema automatizovanog odlučivanja

Ne donosimo odluke koje se zasnivaju isključivo na automatizovanoj obradi i koje za vas proizvode pravno dejstvo (član 22 GDPR), i ne pravimo profile. Koja firma dobija upit zavisi isključivo od toga koja ga firma kupi. Automatizovane provere (SMS kod, link za potvrdu, provera duplikata, Turnstile) služe samo razlikovanju stvarnih od lažnih upita; ako vaš upit pri tome bude neopravdano odbijen, obratite nam se.

G. Bezbednost

Ime, adresu e-pošte, broj telefona, ulicu i IP adresu čuvamo svaki podatak zasebno šifrovan; ključ se ne nalazi u bazi podataka. Prenos je šifrovan (TLS). Interna obaveštenja o novim upitima i prodajama ne sadrže lične podatke.

H. Vaša prava

Imate pravo na pristup (član 15 GDPR), ispravku (član 16), brisanje (član 17), ograničenje obrade (član 18), prenosivost podataka (član 20) i pravo da saglasnost u svakom trenutku opozovete s dejstvom za ubuduće (član 7 stav 3).

Pravo na prigovor (član 21 GDPR): Ako podatke obrađujemo na osnovu člana 6 stav 1 tačka (f) GDPR, možete u svakom trenutku uložiti prigovor iz razloga koji se odnose na vašu posebnu situaciju. Tada podatke više ne obrađujemo, osim ako dokažemo uverljive legitimne razloge ili ako obrada služi za postavljanje, ostvarivanje ili odbranu pravnih zahteva.

U tu svrhu pišite nam na contact@offrano.com. Prava prema firmi koja je kupila vaš upit možete ostvariti i neposredno kod nje; njeni kontakt podaci nalaze se u našoj e-poruci nakon kupovine.

Pritužba nadzornom organu: Možete podneti pritužbu nadzornom organu za zaštitu podataka, posebno u zemlji u kojoj živite ili radite.

• EU/EEP: organ države u kojoj imate prebivalište; spisak vodi Evropski odbor za zaštitu podataka na edpb.europa.eu.
• Ujedinjeno Kraljevstvo: Information Commissioner’s Office (ICO), ico.org.uk.
• Švajcarska: Savezni poverenik za zaštitu podataka i javnost (EDÖB), edoeb.admin.ch.
• Albanija: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale, idp.al.
• U drugim zemljama: tamo nadležni organ za zaštitu podataka.

I. Izmene

Ako se naši postupci promene, prilagodićemo ovu politiku. Merodavna je verzija koja je važila u trenutku slanja vašeg upita; njenu oznaku verzije čuvamo zajedno s vašom saglasnošću.