Detta är en översättning av den tyska originaltexten. Vid avvikelser gäller den tyska versionen.
Mellan XARC Solutions SHPK, Rruga Ali Demi, Ndërtesa P.263, Hyrja 1, Ap. 1, 1000 Tiranë, Albanien (”Offrano”), och köparen. Detta avtal ingår i de allmänna villkoren för köpare och har företräde framför dem vid motstridigheter.
1. Roller
(1) När kontaktuppgifterna har frisläppts är köparen självständigt personuppgiftsansvarig för den fortsatta behandlingen av dem i den mening som avses i artikel 4.7 i GDPR (respektive UK GDPR och den schweiziska dataskyddslagen FADP). Köparen är varken Offranos personuppgiftsbiträde eller gemensamt personuppgiftsansvarig med Offrano.
(2) Köparen fullgör alla skyldigheter som gäller för köparen som personuppgiftsansvarig. Följande regler gäller därutöver; de är villkor under vilka kunden har lämnat sitt samtycke och är därför bindande för köparen.
2. Ändamålsbegränsning
(1) Köparen använder uppgifterna i en förfrågan uteslutande för att lämna kunden en offert på det efterfrågade arbetet och, om kunden så önskar, utföra uppdraget.
(2) Förbjudet är särskilt: marknadsföring av andra tjänster, att lägga till kunden i nyhetsbrev eller utskickslistor, samkörning med andra datamängder i marknadsföringssyfte, att be om omdömen när inget uppdrag har lämnats.
3. Ingen vidareförsäljning, inget utlämnande
(1) Köparen säljer, hyr ut, byter eller gör inte på annat sätt uppgifterna tillgängliga för tredje part — inte heller för närstående företag, partnerföretag eller underentreprenörer.
(2) Undantagna är köparens egen personal och tjänsteleverantörer som för köparens räkning och enligt köparens instruktioner agerar som personuppgiftsbiträden (artikel 28 i GDPR), i den mån de behöver uppgifterna för ändamålet i punkt 2. Om köparen vill lämna uppdraget till ett annat företag krävs kundens föregående godkännande.
(3) Vite: om köparen genom vållande bryter mot punkt 1 betalar köparen till Offrano, för varje berörd förfrågan, ett vite på tio gånger dess köpesumma. Ytterligare anspråk, särskilt på skadestånd, påverkas inte; vitet avräknas mot dessa.
4. Information vid första kontakten (artikel 14 i GDPR)
(1) Vid första kontakten, och senast inom en månad från köpet, informerar köparen kunden i enlighet med artikel 14 i GDPR, minst om: vem köparen är och hur köparen kan kontaktas, att uppgifterna har erhållits via Offrano, för vilket ändamål uppgifterna behandlas, hur länge de sparas, vilka rättigheter kunden har och var köparens integritetspolicy finns.
(2) En tillräcklig inledningsmening vore till exempel: ”Hej, det här är [företag]. Vi har fått din förfrågan om [bransch] via Offrano. Hur vi hanterar dina uppgifter kan du läsa på [länk till integritetspolicy].” Vid ett telefonsamtal räcker en muntlig upplysning om den fullständiga informationen följer via e-post direkt efteråt.
5. Kontakt med kunden
(1) Köparen gör högst fem kontaktförsök inom 14 dagar från köpet, oavsett kanal (samtal, e-post, sms). Därefter gör köparen inga fler försök, om inte kunden har svarat eller bett om att bli kontaktad igen.
(2) Kunden har samtyckt till att bli kontaktad av köparen per telefon, sms och e-post. Köparen använder endast telefonnumret och e-postadressen från förfrågan; köparen får inte använda kontaktuppgifter som har erhållits på annat sätt.
(3) Köparen ringer endast under normal kontorstid, döljer inte sitt nummer och följer lagen i kundens hemland.
(4) Köparen använder meddelandetjänster (till exempel WhatsApp) endast om kunden föreslår den kanalen.
6. Återkallelse av samtycke och invändning
(1) Om en kund återkallar sitt samtycke eller invänder mot att bli kontaktad — till Offrano eller direkt till köparen — följer köparen detta inom 48 timmar: ingen ytterligare kontakt, radering av uppgifterna om inte en lagstadgad lagringsskyldighet gäller.
(2) Om köparen tar emot en återkallelse direkt från kunden informerar köparen Offrano inom samma tid.
(3) Om kunden redan har ingått ett avtal med köparen är den behandling som är nödvändig för det avtalet fortsatt tillåten.
(4) Skyldigheterna enligt punkt 1 gäller oavsett om köparen får någon återbetalning. Vid återkallelse via Offranos återkallelselänk inom 24 timmar från frisläppandet återbetalar Offrano priset automatiskt (allmänna villkor för köpare, punkt 6.4); vid en senare återkallelse sker ingen återbetalning, men köparen måste ändå upphöra med all kontakt och radera uppgifterna.
7. Radering
(1) Om inget uppdrag avtalas inom sex månader från köpet raderar köparen uppgifterna i förfrågan fullständigt, inklusive kopior i inkorgar, kalkylblad och telefoner, om inte en lagstadgad lagringsskyldighet gäller.
(2) Om ett uppdrag avtalas styrs den fortsatta lagringen av avtalet med kunden och köparens lagstadgade skyldigheter.
(3) På begäran bekräftar köparen raderingen för Offrano i textform.
8. Säkerhet och personuppgiftsincidenter
(1) Köparen skyddar uppgifterna genom lämpliga tekniska och organisatoriska åtgärder (artikel 32 i GDPR), minst genom personliga inloggningar, skyddade enheter och begränsad åtkomst för de personer som hanterar förfrågan.
(2) Köparen anmäler varje incident som berör uppgifter från förfrågningar via Offrano till Offrano utan onödigt dröjsmål och senast inom 48 timmar efter att ha fått kännedom om den, till contact@offrano.com, med uppgift om incidentens art, berörda förfrågningar och vidtagna åtgärder. Köparens egna skyldigheter att anmäla till tillsynsmyndigheten och informera de registrerade (artiklarna 33 och 34 i GDPR) påverkas inte.
9. Kundernas begäranden och rättigheter
Köparen besvarar själv och inom föreskriven tid kundernas begäranden som gäller deras rättigheter (artiklarna 15–21 i GDPR). Köparen bistår Offrano när en kund vänder sig till Offrano och det gäller köparens behandling.
10. Köpare utanför EU och EES
(1) Om köparen är etablerad utanför EU och EES i ett land för vilket det inte finns något beslut från Europeiska kommissionen om adekvat skyddsnivå, gäller för förfrågningar från EU och EES dessutom Europeiska kommissionens standardavtalsklausuler (genomförandebeslut (EU) 2021/914, modul 1: överföring från personuppgiftsansvarig till personuppgiftsansvarig), med Offrano som dataexportör och köparen som dataimportör. Offrano gör de ifyllda bilagorna tillgängliga i kontot.
(2) För förfrågningar från Förenade kungariket gäller dessutom ICO:s International Data Transfer Addendum; för förfrågningar från Schweiz anpassningarna för den schweiziska dataskyddslagen FADP.
11. Garantier
Köparen garanterar att den har de yrkes- och näringstillstånd som krävs för det arbete som erbjuds och att uppgifterna i kontot är korrekta. Om ett tillstånd upphör informerar köparen Offrano utan dröjsmål och köper fram till dess inga förfrågningar inom den berörda branschen.
12. Kontroller och följder
(1) Vid grundad misstanke om överträdelse kan Offrano fråga hur köparen har hanterat vissa förfrågningar. Köparen svarar inom sju dagar.
(2) Vid överträdelser av detta avtal kan Offrano spärra kontot och säga upp avtalet utan uppsägningstid enligt punkt 10 i de allmänna villkoren för köpare.
(3) Köparen håller Offrano skadeslöst mot anspråk från tredje part, särskilt från kunder och myndigheter, som uppstår till följd av att köparen genom vållande har brutit mot detta avtal eller mot dataskyddslagstiftningen.
13. Giltighetstid
Skyldigheterna enligt detta avtal gäller så länge köparen behandlar uppgifter från förfrågningar, även efter att affärsförbindelsen har upphört.