Detta är en översättning av den tyska originaltexten. Vid avvikelser gäller den tyska versionen.

Denna policy gäller för offrano.com och alla dess språkversioner. Den består av tre delar:

• Del A för alla som skickar en förfrågan via Offrano (”kunder”),
• Del B för företag som köper förfrågningar (”köpare”),
• Del C för alla besökare på webbplatsen.

Avsnitten D–I gäller för alla.

1. Personuppgiftsansvarig

XARC Solutions SHPK (administratör: Xhonatan Çopani) Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanien E-post: contact@offrano.com

Offrano är ett varumärke som tillhör XARC Solutions SHPK (”vi”, ”oss”).

2. Så fungerar Offrano — i fem meningar

Du berättar för oss vilket arbete du vill få utfört och var. Vi kontrollerar ditt telefonnummer med ett sms och din e-postadress med en bekräftelselänk. Därefter erbjuder vi förfrågan till företag — först bara med ditt postnummer, din ort och uppgifterna om arbetet, utan ditt namn, din gatuadress, ditt husnummer, ditt telefonnummer eller din e-postadress. Exakt ett företag kan köpa förfrågan, och det betalar oss för den. Innan det företaget ser dina kontaktuppgifter skickar vi dig dess namn, adress och telefonnummer via e-post.

Del A — Kunder

A1. Vilka uppgifter vi behandlar

• Kontaktuppgifter: förnamn, efternamn, e-postadress, telefonnummer, gatuadress och husnummer, postnummer och ort, och för företag även företagsnamnet.
• Uppgifter om din förfrågan: vald bransch och tjänst, land, dina svar i förfrågningsformuläret (till exempel boyta eller om du äger bostaden) och eventuell fritext.
• Dokumentation av ditt samtycke: versionen av samtyckestexten, att du kryssade i samtyckesrutan, tidpunkterna för sms-kontrollen och e-postbekräftelsen, sidan där du gjorde förfrågan, din IP-adress när du skickade den, vilket företag förfrågan lämnades till, när vi meddelade dig dess namn och om du har återkallat samtycket.
• Förfrågans ursprung: sidan du kom från (referrer) och kampanjkoder i länken (UTM-parametrar), om sådana finns.
• Kontrollvärden: icke reversibla kontrollvärden (HMAC) som beräknas från din e-postadress och ditt telefonnummer och som gör att vi kan känna igen dubbletter och missbruk utan att söka på adressen i klartext.

A2. Ändamål och rättsliga grunder

A3. Sms-kontroll och e-postbekräftelse

När du har skickat formuläret skickar vi en kod med sms till det nummer du har angett. Först när du har angett koden räknas numret som verifierat. Därefter skickar vi ett e-postmeddelande med en bekräftelselänk (dubbel bekräftelse, double opt-in). En förfrågan vars nummer och e-postadress inte har bekräftats erbjuds inte till något företag. På så sätt kan ingen göra en förfrågan med dina uppgifter utan tillgång till din telefon och din inkorg.

A4. När din förfrågan lämnas till ett företag

Vem som ser förfrågan före försäljningen: registrerade köpare ser i butiken bara bransch, land, fullständigt postnummer och ort, de formulärsvar som är frisläppta för förhandsvisning, förfrågans ålder och priset. Ditt namn, din gatuadress, ditt husnummer, ditt telefonnummer och din e-postadress syns aldrig före försäljningen.

Vem som får förfrågan: exakt ett företag som arbetar inom den valda branschen i ditt område och som köper förfrågan. Företaget betalar oss för förfrågan. Därefter erbjuds den inte till någon annan.

Vad företaget får: ditt namn, din e-postadress, ditt telefonnummer, din adress och uppgifterna om din förfrågan. Företaget får ringa dig och kontakta dig via sms eller e-post om den här förfrågan.

Vad du får först: så snart ett företag har köpt förfrågan skickar vi dig automatiskt dess namn, adress och telefonnummer via e-post. Först därefter visas dina kontaktuppgifter för företaget. E-postmeddelandet innehåller en länk som du kan använda för att återkalla ditt samtycke.

Företaget är självständigt personuppgiftsansvarigt. Från och med vidarelämnandet behandlar företaget dina uppgifter på eget ansvar och enligt sin egen integritetspolicy. Det är avtalsmässigt skyldigt att bara använda dina uppgifter för att besvara din förfrågan, inte lämna dem vidare, vid första kontakten tala om för dig var det har fått dina uppgifter ifrån, inte kontakta dig mer än fem gånger inom 14 dagar, följa en återkallelse av samtycket inom 48 timmar och radera dina uppgifter om inget uppdrag avtalas inom sex månader.

Företag med säte utanför EU/EES: Offrano är även verksamt i europeiska länder utanför EU. Om företaget har sitt säte i ett land för vilket varken Europeiska kommissionen eller — för förfrågningar från Förenade kungariket eller Schweiz — den behöriga myndigheten där har fastställt en adekvat skyddsnivå, grundar sig vidarelämnandet på Europeiska kommissionens standardavtalsklausuler (artikel 46.2 c i GDPR), för förfrågningar från Förenade kungariket kompletterade med UK International Data Transfer Addendum, som ingår i vårt avtal med företaget. Företagets land framgår av det e-postmeddelande som du får efter försäljningen. Du kan begära en kopia av klausulerna från oss.

A5. Återkalla ditt samtycke

Du kan när som helst återkalla ditt samtycke med verkan för framtiden — via länken i något av våra e-postmeddelanden eller formlöst genom att skriva till contact@offrano.com.

• Före försäljningen: förfrågan tas genast bort från butiken och dina kontaktuppgifter raderas.
• Efter försäljningen: vi skickar din återkallelse vidare till företaget utan dröjsmål. Företaget måste följa den inom 48 timmar. Om du själv har ingått ett avtal med företaget under tiden styrs den fortsatta behandlingen av det avtalet.

Återkallelsen påverkar inte lagligheten av behandlingen före återkallelsen. Vi sparar dokumentationen av att och när du samtyckte och återkallade (A6).

A6. Hur länge vi sparar uppgifter

Företaget tillämpar sina egna lagringstider; enligt avtalet med oss högst sex månader om inget uppdrag avtalas (A4).

A7. Måste du lämna uppgifter?

Det är frivilligt att göra en förfrågan. Utan ditt namn, din e-postadress, ditt telefonnummer och din ort kan vi dock inte kontrollera den eller lämna den till ett företag. Utan kryss i samtyckesrutan kan förfrågan inte tas emot.

Del B — Köpare (företag)

B1. Vilka uppgifter vi behandlar

• Konto: kontaktpersonens namn och e-postadress, inloggningstider och de IP-adresser som används vid inloggning. Du loggar in utan lösenord: vi skickar en engångskod till din e-postadress; koden gäller bara en kort stund och raderas sedan.
• Företag: företagsnamn, bolagsform, land, adress, telefonnummer, momsregistreringsnummer eller registerutdrag, bokade branscher och områden, det yrkes- eller näringstillstånd som du har intygat.
• Transaktioner: köpta förfrågningar, betalningar, fakturor, återbetalningar, reklamationer med underlag (till exempel samtalslistor), meddelanden om återkallelser och personuppgiftsincidenter.

B2. Ändamål och rättsliga grunder

• Föra ditt konto, sälja förfrågningar, fakturera, hantera reklamationer: artikel 6.1 b i GDPR / UK GDPR.
• Kontrollera att du är ett företag (kontroll av ditt momsregistreringsnummer i Europeiska kommissionens VIES-system eller hos den behöriga nationella tjänsten, eller kontroll av ett registerutdrag): artikel 6.1 b och f (endast företag får köpa; skydd för kunderna).
• Meddela kunden vars förfrågan du köper ditt företagsnamn, din adress och ditt telefonnummer: artikel 6.1 b (en del av köparavtalet) och f (kunden måste veta vem som får hans eller hennes uppgifter). Om du driver enskild firma är detta även dina personuppgifter.
• Spara fakturor och bokföringsunderlag: artikel 6.1 c.
• Upptäcka missbruk och vidareförsäljning, göra anspråk gällande: artikel 6.1 f.

B3. Betalning

Du betalar varje köp för sig via betaltjänstleverantören Stripe (kort, Apple Pay, Google Pay). För detta skapar Stripe en kundpost för ditt företag. Du anger dina kort- och betalningsuppgifter endast hos Stripe. Om du vill sparar Stripe ditt betalningsmedel för fler köp; vi får bara uppgifter för visning i ditt konto (som korttyp och de fyra sista siffrorna), aldrig de fullständiga kortuppgifterna. Du kan när som helst ta bort det sparade betalningsmedlet i ditt konto. Från Stripe får vi bekräftelse på om betalningen har genomförts och de uppgifter som behövs för att matcha den (belopp, betalningsreferens, e-postadress). Återbetalningar efter en reklamation görs också via Stripe till det betalningsmedel som användes. Stripe behandlar även uppgifterna för att förebygga bedrägerier på eget ansvar. Den rättsliga grunden är artikel 6.1 b. Mer information: stripe.com/privacy.

B4. Hur länge vi sparar uppgifter

Del C — Alla besökare

C1. Leverans av webbplatsen

När du besöker webbplatsen behandlar vi de tekniskt nödvändiga uppgifterna: IP-adress, tidpunkt, begärd adress, referrer, webbläsare och operativsystem. Detta behövs för att leverera sidan och skydda den mot attacker (artikel 6.1 f). Webbplatsen levereras via Cloudflares nätverk; Cloudflare behandlar IP-adresser för att avvärja attacker och snabba upp leveransen.

C2. Skydd av formulären (Cloudflare Turnstile)

Förfrågningsformuläret och köparinloggningen skyddas av Cloudflare Turnstile. Turnstile kontrollerar om ett formulär fylls i av en människa och behandlar IP-adress, uppgifter om webbläsare och enhet samt kännetecken för hur sidan används. Turnstile används inte för reklam. Den rättsliga grunden är artikel 6.1 f (skydd mot automatiserat missbruk).

C3. Kakor och Google Analytics

Vi använder bara kakor som är nödvändiga, och Google Analytics 4 endast med ditt samtycke (artikel 6.1 a; i Förenade kungariket regulation 6 PECR). Tills du samtycker är Google-taggen spärrad. Mer information finns i vår information om kakor. Du kan när som helst ändra ditt val via ”Inställningar för kakor” längst ned på varje sida.

C4. Kontakt med oss via e-post

Om du skriver till oss behandlar vi dina uppgifter för att hantera ditt ärende (artikel 6.1 b eller f) och raderar dem när ärendet är avslutat och ingen lagringsskyldighet gäller.

D. Mottagare och tjänsteleverantörer

Vi anlitar följande tjänsteleverantörer. Om inget annat anges behandlar de uppgifter för vår räkning och enligt våra instruktioner (artikel 28 i GDPR / UK GDPR).

Övriga mottagare: det företag som köper din förfrågan (A4) och — vid ett köp — kunden, som får köparens namn, adress och telefonnummer (B2). Myndigheter får uppgifter endast när lagen ålägger oss att lämna ut dem.

E. Vårt säte i Albanien

Vi har vårt säte i Albanien och har inget etableringsställe i EU eller i Förenade kungariket. Eftersom vi erbjuder tjänster till personer i EU gäller GDPR för oss (artikel 3.2 i GDPR); för förfrågningar från Förenade kungariket gäller UK GDPR och Data Protection Act 2018, och för förfrågningar från Schweiz den schweiziska dataskyddslagen (FADP). Dessutom gäller den albanska lagen nr 124/2024 om skydd av personuppgifter, som är anpassad till GDPR.

Det finns inget beslut från Europeiska kommissionen om adekvat skyddsnivå för Albanien; Schweiz förtecknar Albanien som ett land med adekvat dataskydd. Du lämnar dina uppgifter direkt till oss. Enligt Europeiska dataskyddsstyrelsens riktlinjer 05/2021 är detta inte en överföring till tredjeland i den mening som avses i kapitel V i GDPR, utan en insamling som vi gör och som GDPR gäller för direkt. Förfrågningarna lagras på vår server i Tyskland.

F. Inget automatiserat beslutsfattande

Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt påverkar dig i betydande grad (artikel 22 i GDPR / UK GDPR), och vi skapar inga profiler. Vilket företag som får en förfrågan beror enbart på vilket företag som köper den. Automatiska kontroller (sms-kod, bekräftelselänk, dubblettkontroll, Turnstile) används endast för att skilja äkta förfrågningar från falska; om din förfrågan felaktigt avvisas, kontakta oss.

G. Säkerhet

Vi lagrar namn, e-postadress, telefonnummer, gatuadress och IP-adress var för sig i krypterad form; nyckeln förvaras inte i databasen. Uppgifterna överförs krypterat (TLS). Interna meddelanden om nya förfrågningar och försäljningar innehåller inga personuppgifter.

H. Dina rättigheter

Du har rätt till tillgång (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av behandling (artikel 18) och dataportabilitet (artikel 20) samt rätt att när som helst återkalla samtycke med verkan för framtiden (artikel 7.3).

Rätt att invända (artikel 21): när vi behandlar uppgifter med stöd av artikel 6.1 f kan du när som helst invända av skäl som hänför sig till din särskilda situation. Vi upphör då med behandlingen, om vi inte kan visa tvingande berättigade skäl eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

För att utöva dina rättigheter, skriv till contact@offrano.com. Du kan också utöva dina rättigheter direkt mot det företag som har köpt din förfrågan; dess kontaktuppgifter finns i det e-postmeddelande som vi skickar dig efter försäljningen.

Klagomål till en tillsynsmyndighet: du kan lämna klagomål till en dataskyddsmyndighet, särskilt i det land där du bor eller arbetar.

• EU/EES: myndigheten i ditt hemland; Europeiska dataskyddsstyrelsen har en förteckning på edpb.europa.eu.
• Förenade kungariket: Information Commissioner's Office (ICO), ico.org.uk.
• Schweiz: Federal Data Protection and Information Commissioner (FDPIC), edoeb.admin.ch.
• Albanien: Commissioner for the Right to Information and Personal Data Protection, idp.al.
• I andra länder: den dataskyddsmyndighet som är behörig där.

I. Ändringar

Om våra processer ändras uppdaterar vi denna policy. Den version som gällde när du skickade din förfrågan är tillämplig; dess versionskod sparas tillsammans med ditt samtycke.