Privaatheidsbeleid

GDPR / DSGVO

Op hierdie bladsy

Privaatheid in ’n oogopslag

Lees watter data die sakrekenaar en webwerf gebruik, wie jy kan kontak en watter keuses en regte jy het.

Wie is verantwoordelik vir data-insameling op hierdie webwerf?: Die webwerfoperateur is verantwoordelik vir dataverwerking. Kontakbesonderhede verskyn hieronder.
Hoe samel ons jou data in?: Berekeninge loop in jou blaaier. Gekose invoere en instellings word daar vir die sessie bewaar. Deelskakels bevat scenariowaardes in die URL. Gasheerstelsels ontvang ook verbindingsdata, soos jou IP-adres, die aangevraagde URL en blaaierinligting, om die webwerf te lewer en te beskerm.
Waarvoor gebruik ons jou data?: Ons gebruik data om die sakrekenaar en vergelykings te verskaf, jou sessie-instellings te behou en die webwerf te lewer en te beskerm. Opsionele dienste en eksterne geaffilieerde skakels word afsonderlik beskryf.
Watter regte het jy oor jou data?: Onderhewig aan die toepaslike wetlike voorwaardes kan jy toegang, regstelling of uitwissing versoek en teen verwerking beswaar maak. Jy kan ook by ’n databeskermingsowerheid kla. Besonderhede en ander regte word hieronder verduidelik.

1. Naam en adres van die verantwoordelike party

Oliver Ferch

Zimmererstr. 26

86153 Augsburg, Deutschland

Tel.: 0151-57475737

E-Mail: [email protected]

Website: www.nettoflow.com

2. Kontak per e-pos of telefoon

As jy ons per e-pos of telefoon kontak, verwerk ons jou kontakbesonderhede, die inhoud van jou navraag en enige inligting wat jy verskaf om te kan antwoord. Die regsgrondslag is ons regmatige belang om navrae te hanteer (artikel 6(1)(f) GDPR). As ’n navraag ’n kontrak of versoekte stappe vóór ’n kontrak betref, geld artikel 6(1)(b) GDPR. Ons bewaar korrespondensie so lank as nodig om die navraag te hanteer en, waar van toepassing, wetlike bewaartermyne na te kom of regseise in te stel, uit te oefen of te verdedig. Jy kan ook die verantwoordelike party se kontakbesonderhede gebruik vir vrae oor hierdie beleid of om jou databeskermingsregte uit te oefen.

3. Bedienerloglêers

Wanneer jy hierdie webwerf besoek, verwerk ons gasheerinfrastruktuur outomaties tegniese data wat vir lewering en sekuriteit nodig is, soos IP-adres, datum en tyd, aangevraagde URL, verwysende bladsy, blaaierinligting en antwoordstatus. Ons gebruik dit nie sonder ’n regsgrondslag om jou persoonlik te identifiseer nie.

4. Koekies en soortgelyke bergingstegnologieë

Ons webwerf gebruik koekies en soortgelyke bergingstegnologieë. Tegnies noodsaaklike berging, insluitend sessionStorage onder die sleutel "aa.tax-planner.state.v2", verskaf sakrekenaarfunksies en behou gekose instellings gedurende jou blaaiersessie. Deelskakels gebruik ook URL-parameters. Opsionele tegnologieë, insluitend advertensieverwante koekies, word slegs met ’n regsgrondslag gebruik, veral jou toestemming.

Kies of jy ontleding en geaffilieerde aanbiedinge wil toelaat. Jy behou volle toegang wanneer jy opsionele dienste weier. Verander of trek jou keuse enige tyd in koekie-instellings terug. Funksionele blaaierberging behou sakrekenaarinvoere en instellings en onthou jou toestemmingskeuse; hierdie funksies is altyd aktief. Jou keuse geld vir 6 maande. Ontledingskoekies is vir hoogstens 13 maande sonder hernuwing ingestel. Ons bewaar ingediende toestemmingsbewyse en daaglikse totale vir 36 maande in Nederland. Herstelkopieë kan tot 7 bykomende dae bly. Bewyse bevat ’n ewekansige verwysing, tyd, toestemmings, taal, bekendmakingsweergawe en, by verandering, ’n skakel na die vorige bewys. Ons teken nie onbeantwoorde dialoë of blaaigeskiedenis aan nie. Google Cloud (Cloud Run / Firestore). Artikel 6(1)(c) en 7(1) GDPR; § 25(2)(2) TDDDG. aa_consent; aa_consent_pending (localStorage): ≤ 7 dae.

6. Webwerfgasheerdiens (Google Cloud)

Ons gebruik Google Cloud-infrastruktuur om hierdie webwerf te huisves en te lewer. Die gasheerdiens verwerk tegniese verbindingsdata, insluitend IP-adresse, versoektye, aangevraagde URL’s en blaaierinligting, vir ons regmatige belang om ’n betroubare en veilige diens te verskaf (artikel 6(1)(f) GDPR). Interaktiewe sakrekenaarinvoere word in jou blaaier verwerk. Wanneer jy ’n gedeelde URL oopmaak, word die parameters ook as deel van die bladsyversoek aan die gasheerinfrastruktuur oorgedra. Google se verwerkingsvoorwaardes en waarborge vir internasionale oordragte is by https://cloud.google.com/terms/data-processing-addendum beskikbaar.

7. Inhoudleweringsnetwerk (Cloudflare)

Ons gebruik Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, VSA) se inhoudleweringsnetwerk (CDN) en sekuriteitsdienste om die webwerf vinnig en veilig te lewer. Cloudflare tree as ’n omgekeerde instaanbediener op, bewaar statiese bates en webbladsye oor ’n wêreldwye randnetwerk om laaitye te verkort, en bied DDoS-beskerming teen kuberaanvalle. Wanneer jy ons bladsye besoek, verbind jou blaaier met Cloudflare-bedieners wat tegniese verbindingsdata verwerk, soos IP-adres, aangevraagde URL, blaaierinligting en toegangstyd, op grond van ons regmatige belang in ’n vinnige, betroubare en veilige diens (artikel 6(1)(f) GDPR). Om streekstoepaslike inhoud, soos plaaslike sakrekenaarverstekke en taalkeuses, te vertoon, word jou IP-adres kortstondig by die bedienerrand verwerk om jou oorsprongsland te bepaal. Geen liggingsprofiele of permanente rekords word geskep nie. Data kan deur bedieners buite die EER, insluitend die VSA, roeteer of daar verwerk word. Cloudflare is onder die EU-VSA-dataprivaatheidsraamwerk (DPF) gesertifiseer en gebruik standaardkontrakklousules vir internasionale dataoordragte. Meer inligting: https://www.cloudflare.com/privacypolicy/.

8. SSL/TLS-enkripsie

Ons gebruik HTTPS (TLS) om data tussen jou blaaier en ons webwerf tydens oordrag te enkripteer. Dit verhoed nie verwerking deur ons of ons gasheerverskaffers nie.

9. Ontledingsdienste (Google Analytics)

Ons gebruik Google Analytics 4 van Google Ireland Limited om webwerfgebruik te meet en ons inhoud te verbeter. Dit laai slegs ná jou afsonderlike toestemming in koekie-instellings. Dit kan bladsybesoeke, interaksies, tydstempels, koekie-identifiseerders, blaaier- en toestelinligting en benaderde ligging verwerk. Volgens Google word IP-adresse van gebruikers in die EU, Switserland en die VK gebruik om ligging af te lei en vóór aantekening weggegooi. Dit beteken nie dat alle ontledingsdata binne daardie streke bly nie. Ons integrasie skakel Google-seine en advertensiepersonaliseringseine af. Verwerking berus op artikel 6(1)(a) GDPR; toestelberging en -toegang op § 25(1) TDDDG. Ontledingskoekies is vir hoogstens 13 maande sonder hernuwing ingestel (_ga, _ga_<container-id>). Koekieduur verskil van bedienerbewaring: ons het GA4 so ingestel dat gebeurtenisdata ná 2 maande uitgevee word; saamgevoegde verslae word nie hierdeur geraak nie. Inligting: https://support.google.com/analytics/answer/7667196 en https://support.google.com/analytics/answer/12017362. Trek toestemming in koekie-instellings terug om verdere insameling deur ons integrasie te stop.

10. Geaffilieerde vennote

Toestemming: § 25(1) TDDDG en artikel 6(1)(a) GDPR. Opsionele dienste kan enige tyd geweier of toestemming teruggetrek word. Een advertensiekeuse dek alle genoemde vennote. Elke bladsy, ook die tuisblad, volg die taal en land wat boaan gekies is: Duitstalige bladsye gebruik financeAds-aanbiedinge; ander tale gebruik Wise / Partnerize. Duitstalige bladsye vir lande sonder ’n plaaslike financeAds-veldtog kan ook Wise / Partnerize gebruik. Ná advertensietoestemming laai financeAds baniere vir S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax en Finanzguru, insluitend herleiding na beeldgasheerstelsels. Die beelde kom tans van die bediener fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) en, vir wundertax, van Amazon Web Services in Frankfurt. Elkeen van hierdie versoeke kan jou IP-adres, blaaier- en toestelinligting en die oorsprong van hierdie webwerf oordra. ’n Klik open die adverteerder deur financeAds; financeAds kan derdepartykoekies gebruik om potensiële kliënte en verkope toe te skryf, en ons kan kommissie verdien. Consors Finanz en wundertax is slegs in Duitsland beskikbaar; Finanzguru in Duitsland en Oostenryk. Finanzguru se advertensiebeelde is vir mobiele appverkeer bedoel. As ’n advertensieblokkeerder die banier of beeld versteek, wys die webwerf ’n plaaslike kopie waarvan die skakel via hierdie webwerf na financeAds herlei. Bekykte aanbodidentifiseerders bly 30 dae in jou blaaier vir aanbodwisseling en word verwyder wanneer advertensietoestemming teruggetrek word. By ’n klik: IP-adres, blaaier- en toestelinligting, verwysende webwerf, klikidentifiseerder en toegeskrewe omskakelingsinligting. Ons heg geen sakrekenaarinvoere aan nie. Bestuur koekies op vennootdomeine in jou blaaier of by die vennoot. Toeskrywingstermyne ná ’n klik: S Broker 60 dae; SMARTBROKER+ 60 dae; Consors Finanz 90 dae; DKB 30 dae; Finanzguru 30 dae; wundertax 90 dae. Verskaffer se privaatheidsinligting: https://www.financeads.net/Datenschutz/. Wise / Partnerize: ná advertensietoestemming verskyn ’n geaffilieerde aanbod met ’n plaaslik gehuisveste beeld. Vertoon kontak nie Partnerize of Wise nie. ’n Klik open Partnerize en Wise; verwysingstoeskrywing kan ons kommissie laat verdien. By ’n klik: IP-adres, blaaier- en toestelinligting, verwysende webwerf, klikidentifiseerder en toegeskrewe omskakelingsinligting. Ons heg geen sakrekenaarinvoere aan nie. Bestuur vennootkoekies in jou blaaier of by daardie vennoot. Privaatheidsinligting: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy.

11. Ontvangers van persoonlike data

Ontvangers sluit die gasheer- en sekuriteitsverskaffers in wat hierdie webwerf lewer, en owerhede wanneer bekendmaking wetlik vereis word. Geaffilieerde ontvangers word afsonderlik beskryf. Google-dienste kan verwerking buite die Europese Ekonomiese Ruimte (EER), onder meer in die VSA, behels. Google beskryf die gebruik van geskiktheidsbesluite, insluitend die EU-VSA-dataprivaatheidsraamwerk vir gesertifiseerde ontvangers, en standaardkontrakklousules waar van toepassing by https://policies.google.com/privacy/frameworks. Die waarborge hang van die diens en ontvanger af; Google Cloud se verwerkingsvoorwaardes in die gasheerafdeling geld spesifiek vir webwerfgasheerdiens.

12. Regsgrondslag vir verwerking

Ons verwerk data wat vir die lewering en beveiliging van die webwerf nodig is op grond van ons regmatige belange volgens artikel 6(1)(f) GDPR. Toestelberging of -toegang wat streng nodig is vir ’n diens wat jy uitdruklik versoek, val onder § 25(2)(2) TDDDG. Opsionele ontleding en advertensies vereis toestemming volgens artikel 6(1)(a) GDPR en, vir toestelberging of -toegang, § 25(1) TDDDG. Verwerking om wetlike verpligtinge na te kom berus op artikel 6(1)(c) GDPR. Die kontakafdeling verduidelik die grondslag vir navrae.

13. Regmatige belange

Ons regmatige belange sluit betroubare sakrekenaarfunksies, die behoud van ingevoerde instellings gedurende ’n sessie, die beskerming en beveiliging van die diens en die oplossing van tegniese probleme in.

14. Bewaartermyn vir persoonlike data

Sakrekenaarinstellings in sessionStorage bly gewoonlik vir die blaaiertab se sessie bewaar. Herstel van ’n blaaiersessie kan ook die instellings herstel. Gedeelde URL’s bevat die scenariowaardes; as jy ’n URL of blaaigeskiedenis uitwis, word ontvangers se kopieë of tegniese logrekords nie daarmee uitgewis nie. Tegniese loglêers word slegs bewaar so lank as wat diensbedryf, fout- of sekuriteitsondersoeke en wetlike verpligtinge dit vereis. Toepassings- en stelsellogs by Google Cloud word ná 30 dae uitgevee; Cloud Run se outomatiese besoekerversoeklogs word nie gestoor nie. Kontakkorrespondensie word bewaar om die navraag te hanteer en, waar van toepassing, wetlike bewaartermyne na te kom of regseise in te stel, uit te oefen of te verdedig.

15. Gereelde uitwissing en blokkering van persoonlike data

Ons verwerk en bewaar persoonlike data slegs so lank as wat die bewaringsdoel dit vereis of die Europese wetgewer dit toelaat. Wanneer die doel nie meer geld nie of die bewaartermyn verstryk, word die data gereeld geblokkeer of uitgewis.

16. Statutêre of kontraktuele vereistes

Jy hoef nie jou naam of ander identifiserende besonderhede te verskaf om die sakrekenaar te gebruik nie. Scenariowaardes en deelskakels is vrywillig; jy kan denkbeeldige waardes gebruik. As jy ons kontak, benodig ons genoeg kontak- en navraaginligting om te antwoord. Tegniese verbindingsdata word verwerk wanneer die webwerf gelewer word.

17. Outomatiese besluitneming

Ons gebruik nie sakrekenaarinvoere vir uitsluitlik outomatiese besluite met regsgevolge of soortgelyke beduidende gevolge vir jou nie. Wanneer persoonlike advertensies aangebied word en jy toestem, kan advertensieverskaffers inligting beoordeel om belangstellingsgebaseerde advertensies te kies. Die advertensieafdeling beskryf dit afsonderlik.

18. Regte van die betrokkene

a) Reg op bevestiging: Elke betrokkene mag bevestiging van die verantwoordelike party kry of persoonlike data oor hulle verwerk word.
b) Reg op toegang: Elke betrokkene mag enige tyd gratis inligting en ’n kopie van bewaarde persoonlike data ontvang. Dit sluit die verwerkingsdoeleindes, datakategorieë, ontvangers, bewaartermyn en die bestaan van regte op regstelling of uitwissing in.
c) Reg op regstelling: Elke betrokkene mag onakkurate persoonlike data sonder onnodige vertraging laat regstel en onvolledige data laat aanvul.
d) Reg op uitwissing (reg om vergeet te word): Elke betrokkene mag hul persoonlike data sonder onnodige vertraging laat uitwis wanneer ’n toepaslike grond bestaan, byvoorbeeld wanneer die data nie meer vir die oorspronklike doel nodig is nie.

e) Reg op beperking van verwerking

Elke betrokkene mag verwerking laat beperk wanneer data se akkuraatheid betwis word, verwerking onregmatig is of beswaar teen verwerking gemaak is.

Jy mag beperking van verwerking in die volgende gevalle versoek:

As jy die akkuraatheid van bewaarde persoonlike data betwis, benodig ons gewoonlik tyd om dit na te gaan. Gedurende die ondersoek mag jy beperking van verwerking versoek.
As jou persoonlike data onregmatig verwerk is of word, mag jy beperking van verwerking eerder as uitwissing versoek.
As ons nie meer jou persoonlike data benodig nie, maar jy dit vir die uitoefening, verdediging of instelling van regseise nodig het, mag jy beperking van verwerking eerder as uitwissing versoek.
As jy ingevolge artikel 21(1) GDPR beswaar gemaak het, moet jou belange teen ons s’n opgeweeg word. Totdat bepaal is wie se belange swaarder weeg, mag jy beperking van verwerking versoek.

Wanneer verwerking beperk is, mag die data, buiten bewaring, slegs met jou toestemming verwerk word, of vir die instelling, uitoefening of verdediging van regseise, die beskerming van ’n ander natuurlike of regspersoon se regte, of om redes van gewigtige openbare belang van die Europese Unie of ’n lidstaat.

f) Reg op dataoordraagbaarheid: Jy mag die persoonlike data wat jy aan ons verskaf het, in ’n gestruktureerde, algemeen gebruikte, masjienleesbare formaat ontvang en aan ’n ander verantwoordelike party oordra wanneer verwerking outomaties is en op toestemming of ’n kontrak berus.
g) Reg om beswaar te maak: Jy mag op grond van jou besondere omstandighede beswaar maak teen verwerking op grond van artikel 6(1)(e) of (f) GDPR, insluitend verwante profielsamestelling. Jy mag enige tyd teen verwerking vir direkte bemarking beswaar maak.
h) Outomatiese individuele besluitneming: Onderhewig aan artikel 22 GDPR se uitsonderings mag jy weier om aan ’n besluit onderwerp te word wat uitsluitlik op outomatiese verwerking, insluitend profielsamestelling, berus en regsgevolge of soortgelyke beduidende gevolge vir jou het.
i) Reg om toestemming terug te trek: Jy kan toestemming enige tyd in koekie-instellings terugtrek. Dit raak nie die regmatigheid van verwerking vóór terugtrekking nie. Dit stop toekomstige toestemminggebaseerde verwerking deur ons integrasies, maar wis nie voorheen bewaarde data outomaties uit nie. Jou statutêre regte om uitwissing te versoek bly geld. Jy kan die sakrekenaar steeds sonder toestemming vir opsionele dienste gebruik.
j) Reg om ’n klagte in te dien: Elke betrokkene mag ’n klagte by ’n toesighoudende owerheid indien, veral in die EU-lidstaat waar hulle gewoonlik woon, werk of waar die beweerde oortreding plaasgevind het, indien hulle meen die verwerking van hul persoonlike data oortree die GDPR.

Reg op beswaar teen data-insameling in besondere gevalle en teen direkte bemarking (artikel 21 GDPR)

WANNEER DATAVERWERKING OP ARTIKEL 6(1)(E) OF (F) GDPR BERUS, MAG JY ENIGE TYD OP GROND VAN JOU BESONDERE OMSTANDIGHEDE BESWAAR TEEN DIE VERWERKING VAN JOU PERSOONLIKE DATA MAAK. DIT GELD OOK VIR PROFIELSAMESTELLING OP HIERDIE GRONDSLAG. DIE TOEPASLIKE REGSGRONDSLAG VERSKYN IN HIERDIE BELEID. NÁ JOU BESWAAR VERWERK ONS DIE BETROKKE DATA NIE MEER NIE, TENSY ONS DWINGENDE REGMATIGE GRONDE KAN AANTOON WAT JOU BELANGE, REGTE EN VRYHEDE OORWEEG, OF VERWERKING VIR DIE INSTELLING, UITOEFENING OF VERDEDIGING VAN REGSEISE NODIG IS (ARTIKEL 21(1) GDPR).

AS JOU PERSOONLIKE DATA VIR DIREKTE BEMARKING VERWERK WORD, MAG JY ENIGE TYD TEEN DAARDIE VERWERKING BESWAAR MAAK. DIT GELD OOK VIR PROFIELSAMESTELLING VIR DIREKTE BEMARKING. NÁ JOU BESWAAR WORD JOU PERSOONLIKE DATA NIE MEER VIR DIREKTE BEMARKING GEBRUIK NIE (ARTIKEL 21(2) GDPR).

19. Beswaar teen advertensie-e-pos

Ons maak beswaar teen die gebruik van kontakbesonderhede wat ingevolge die regskennisgewingsplig gepubliseer is om ongevraagde advertensies en inligting te stuur. Die webwerfoperateurs behou die reg voor om regstappe teen ongevraagde advertensies, soos strooipos, te neem.

20. Begripsomskrywings

Hierdie databeskermingsverklaring gebruik die begrippe van die Europese Algemene Databeskermingsverordening (GDPR). Dit behoort vir die publiek, ons kliënte en sakevennote leesbaar en verstaanbaar te wees.

a) Persoonlike data: Persoonlike data is enige inligting oor ’n geïdentifiseerde of identifiseerbare natuurlike persoon, die betrokkene. ’n Persoon is identifiseerbaar wanneer hul identiteit direk of indirek bepaal kan word, veral deur ’n naam, identifikasienommer, liggingdata, aanlyn identifiseerder of faktore van hul fisiese, fisiologiese, genetiese, geestelike, ekonomiese, kulturele of sosiale identiteit.
b) Betrokkene: ’n Betrokkene is ’n geïdentifiseerde of identifiseerbare natuurlike persoon wie se persoonlike data deur die verantwoordelike party verwerk word.
c) Verwerking: Verwerking is enige handeling of reeks handelinge met persoonlike data, soos insameling, aantekening, ordening, bewaring, aanpassing, herwinning, raadpleging, gebruik, bekendmaking, koppeling, beperking, uitwissing of vernietiging.
d) Beperking van verwerking: Beperking van verwerking beteken dat bewaarde persoonlike data gemerk word om toekomstige verwerking daarvan te beperk.
e) Profielsamestelling: Profielsamestelling is outomatiese verwerking van persoonlike data om sekere persoonlike aspekte van ’n natuurlike persoon te beoordeel. Dit sluit die ontleding of voorspelling van werkprestasie, ekonomiese omstandighede, gesondheid, persoonlike voorkeure, belangstellings, betroubaarheid, gedrag, ligging of bewegings in.
f) Skuilnaamverwerking: Skuilnaamverwerking beteken dat persoonlike data sonder bykomende inligting nie meer aan ’n bepaalde betrokkene gekoppel kan word nie, mits daardie bykomende inligting afsonderlik gehou word.
g) Verantwoordelike party: Die verantwoordelike party is ’n natuurlike of regspersoon, openbare owerheid, agentskap of ander liggaam wat alleen of saam met ander die doeleindes en middele vir die verwerking van persoonlike data bepaal.
h) Verwerker: ’n Verwerker is ’n natuurlike of regspersoon, openbare owerheid, agentskap of ander liggaam wat persoonlike data namens die verantwoordelike party verwerk.
i) Ontvanger: ’n Ontvanger is ’n natuurlike of regspersoon, openbare owerheid, agentskap of ander liggaam aan wie persoonlike data bekendgemaak word, ongeag of dit ’n derde party is.
j) Derde party: ’n Derde party is ’n natuurlike of regspersoon, openbare owerheid, agentskap of liggaam buiten die betrokkene, verantwoordelike party, verwerker en persone wat gemagtig is om persoonlike data te verwerk.
k) Toestemming: Toestemming is ’n vrywillige, spesifieke, ingeligte en ondubbelsinnige aanduiding dat die betrokkene instem tot die verwerking van hul persoonlike data.