Политика за поверителност
Поверителността накратко
Тук ще разберете какви данни използват калкулаторът и уебсайтът, към кого да се обърнете и какви възможности и права имате.
- Кой носи отговорност за събирането на данни на този уебсайт?
- За обработването на данните отговаря операторът на уебсайта. Данните му за контакт са посочени по-долу.
- Как събираме вашите данни?
- Изчисленията се извършват в браузъра Ви. Избрани въведени данни и настройки се съхраняват там за сесията. Споделените връзки съдържат стойностите на сценария в своя URL адрес. При посещение хостинг инфраструктурата получава и данни за връзката, като IP адрес, заявен URL адрес и информация за браузъра, за да доставя и защитава уебсайта.
- За какво използваме вашите данни?
- Използваме данни, за да предоставяме калкулатора и сравненията, да запазваме настройките Ви по време на сесията и да доставяме и защитаваме уебсайта. Евентуалните незадължителни услуги и външни партньорски връзки са обяснени отделно.
- Какви права имате спрямо вашите данни?
- При предвидените в закона условия можете да поискате достъп, коригиране или изтриване и да възразите срещу обработването. Можете също да подадете жалба до орган за защита на личните данни. Подробности и други права са описани по-долу.
1. Име и адрес на администратора
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Контакт по имейл или телефон
Ако се свържете с нас по имейл или телефон, обработваме данните Ви за контакт, съдържанието на запитването и информацията, която решите да предоставите, за да можем да отговорим. Правното основание е легитимният ни интерес да обработваме запитвания (член 6(1)(f) GDPR); когато запитването се отнася до договор или поискани от Вас преддоговорни действия, се прилага член 6(1)(b) GDPR. Пазим кореспонденцията, доколкото е необходимо за обработването на запитването и, когато е приложимо, за спазване на законови срокове за съхранение или за установяване, упражняване или защита на правни претенции. Можете да използвате и данните за контакт на администратора, за да задавате въпроси за тази политика или да упражнявате правата си за защита на данните.
3. Сървърни логове
При посещение на този уебсайт нашата хостинг инфраструктура автоматично обработва технически данни, необходими за доставянето на съдържанието и за сигурността, като например IP адрес, дата и час, заявен URL адрес, препращащ адрес (referrer), потребителски агент (user agent) и статус на отговора. Не използваме тези данни, за да Ви идентифицираме лично, без да е налице правно основание за това.
4. Бисквитки и подобни технологии
Нашият уебсайт използва бисквитки и подобни технологии за съхранение. Технически необходимото съхранение (включително sessionStorage под ключа „aa.tax-planner.state.v2“) се използва за осигуряване на функционалността на калкулатора и за запазване на избраните настройки по време на сесията на браузъра. Използваме също URL параметри за връзки за споделяне. Незадължителни технологии, включително бисквитки, свързани с реклама, се използват само когато има правно основание (по-специално вашето съгласие).
5. Настройки за бисквитки
6. Хостинг (Google Cloud)
7. Доставка на съдържание
Инфраструктурата на Google за доставка изпраща файловете на уебсайта към браузъра Ви и за тази цел обработва технически данни за връзката. Местоположение на приложния сървър в Европа не означава, че всяка операция по доставка, поддръжка или записване в дневници се извършва в Европа. Технически данни могат да се обработват извън Европейското икономическо пространство; условията на Google за обработване описват приложимите гаранции при международно предаване на данни.
8. SSL/TLS Криптиране
Използваме HTTPS (TLS) за криптиране на данните при предаването им между Вашия браузър и нашия уебсайт. Това не възпрепятства обработването им от нас или от нашите доставчици на хостинг.
9. Аналитични услуги (Google Analytics)
10. Афилиейт партньори
11. Получатели на лични данни
12. Законово основание за обработването
Обработването, което се основава на технически необходими функции на уебсайта (включително sessionStorage за заявените функции на калкулатора), се извършва на основание чл. 6, ал. 1, б. е) от GDPR. Доколкото за незадължителни технологии е необходимо съгласие, обработването се извършва на основание чл. 6, ал. 1, б. а) от GDPR. При наличие на законови задължения се прилага чл. 6, ал. 1, б. в) от GDPR.
13. Легитимни интереси
Нашите легитимни интереси включват надеждното предоставяне на функциите на калкулатора, запазването на въведените от потребителя настройки по време на сесията, защитата и обезпечаването на сигурността на услугата, както и отстраняването на технически неизправности.
14. Срок на съхранение на личните данни
Настройките на калкулатора в sessionStorage обикновено се запазват за сесията на раздела на браузъра; възстановяването на сесията може да възстанови и тези настройки. Споделените URL адреси съдържат самите стойности на сценария, а изтриването на Вашия URL адрес или историята на браузъра не изтрива копията при получатели или в технически дневници. Техническите дневници се пазят само доколкото е необходимо за работата на услугата, разследването на неизправности или инциденти със сигурността и изпълнението на приложими законови задължения. Кореспонденцията се съхранява, доколкото е необходимо за отговора на запитването и, когато е приложимо, за спазване на законови срокове за съхранение или за установяване, упражняване или защита на правни претенции.
15. Рутинно изтриване и блокиране на лични данни
Обработваме и съхраняваме лични данни само за периода, необходим за постигане на целта на съхранението, или доколкото това е предвидено от европейския законодател. Ако целта на съхранението отпадне или изтече срокът за съхранение, личните данни рутинно се блокират или изтриват.
16. Законови или договорни изисквания
Не е необходимо да предоставяте името си или други идентифициращи данни, за да използвате калкулатора. Въвеждането на стойности на сценарий и създаването на връзки за споделяне са доброволни и можете да използвате хипотетични стойности. Ако се свържете с нас, са ни нужни достатъчно данни за контакт и информация за запитването, за да отговорим. При доставката на уебсайта се обработват технически данни за връзката.
17. Наличие на автоматизирано вземане на решения
Не използваме автоматизирано вземане на решения или профилиране.
18. Права на субекта на данните
- а) Право на потвърждение
- Всеки субект на данни има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него.
- б) Право на достъп
- Всеки субект на данни има право по всяко време да получи безплатно информация за съхраняваните за него лични данни, както и копие от тази информация, включително за целите на обработването, категориите съответни данни, получателите, срока на съхранение и наличието на права на коригиране или изтриване.
- в) Право на коригиране
- Всеки субект на данни има право да поиска без ненужно забавяне коригиране на неточните лични данни, свързани с него, както и попълване на непълните лични данни.
- г) Право на изтриване (право „да бъдеш забравен“)
- Всеки субект на данни има право да поиска от администратора изтриване на личните данни без ненужно забавяне, когато е налице едно от изрично определените основания, като например когато данните вече не са необходими за целите, за които са били събрани.
д) Право на ограничаване на обработването
Всеки субект на данни има право да поиска ограничаване на обработването, когато точността на данните се оспорва, когато обработването е неправомерно или когато субектът на данните е възразил срещу обработването.
Правото на ограничаване на обработването съществува в следните случаи:
- Ако оспорвате точността на съхраняваните при нас Ваши лични данни, обикновено ни е необходимо време, за да проверим това. За времето на проверката имате право да поискате ограничаване на обработването на Вашите лични данни.
- Ако обработването на Вашите лични данни е било или е неправомерно, можете да поискате ограничаване на обработването вместо изтриване на данните.
- Ако вече не се нуждаем от Вашите лични данни, но те са Ви необходими за упражняване, защита или установяване на правни претенции, имате право да поискате ограничаване на обработването на Вашите лични данни вместо тяхното изтриване.
- Ако сте подали възражение съгласно чл. 21, ал. 1 от GDPR, трябва да бъде извършено претегляне между Вашите и нашите интереси. Докато все още не е установено чии интереси имат преимущество, имате право да поискате ограничаване на обработването на Вашите лични данни.
Ако сте ограничили обработването на Вашите лични данни, тези данни могат — с изключение на тяхното съхранение — да бъдат обработвани само с Вашето съгласие или за установяването, упражняването или защитата на правни претенции, или за защита на правата на друго физическо или юридическо лице, или по съображения от важен обществен интерес на Европейския съюз или на държава членка.
- е) Право на преносимост на данните
- Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор, когато обработването е автоматизирано и се основава на Вашето съгласие или на договор.
- ж) Право на възражение
- Имате право, на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработване въз основа на член 6, параграф 1, буква д или е от GDPR, включително свързаното с него профилиране. Можете по всяко време да възразите срещу обработване за целите на директния маркетинг.
- з) Автоматизирано вземане на индивидуални решения
- При спазване на изключенията по член 22 от GDPR имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или Ви засяга по подобен начин в значителна степен.
- и) Право на оттегляне на съгласието
- Всеки субект на данни има право по всяко време да оттегли съгласието си за обработване на лични данни.
- к) Право на жалба до надзорен орган
- Всеки субект на данни има право да подаде жалба до надзорен орган, по-специално в държавата членка на обичайното си местопребиваване, на месторабота или на мястото на предполагаемото нарушение, ако счита, че обработването на свързаните с него лични данни нарушава GDPR.
Право на възражение срещу събирането на данни в особени случаи, както и срещу директния маркетинг (чл. 21 от GDPR)
АКО ОБРАБОТВАНЕТО НА ДАННИ СЕ ИЗВЪРШВА НА ОСНОВАНИЕ ЧЛ. 6, АЛ. 1, Б. Д) ИЛИ Б. Е) ОТ GDPR, ИМАТЕ ПРАВО ПО ВСЯКО ВРЕМЕ ДА ВЪЗРАЗИТЕ СРЕЩУ ОБРАБОТВАНЕТО НА ВАШИТЕ ЛИЧНИ ДАННИ НА ОСНОВАНИЯ, ПРОИЗТИЧАЩИ ОТ ВАШАТА КОНКРЕТНА СИТУАЦИЯ; ТОВА СЕ ОТНАСЯ И ЗА ПРОФИЛИРАНЕТО, ОСНОВАНО НА ТЕЗИ РАЗПОРЕДБИ. СЪОТВЕТНОТО ПРАВНО ОСНОВАНИЕ, НА КОЕТО СЕ ОСНОВАВА ОБРАБОТВАНЕТО, МОЖЕТЕ ДА НАМЕРИТЕ В НАСТОЯЩАТА ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ. АКО ВЪЗРАЗИТЕ, НИЕ НЯМА ПОВЕЧЕ ДА ОБРАБОТВАМЕ ЗАСЕГНАТИТЕ ВАШИ ЛИЧНИ ДАННИ, ОСВЕН АКО НЕ МОЖЕМ ДА ДОКАЖЕМ УБЕДИТЕЛНИ ЗАКОНОВИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО, КОИТО ИМАТ ПРЕИМУЩЕСТВО ПРЕД ВАШИТЕ ИНТЕРЕСИ, ПРАВА И СВОБОДИ, ИЛИ АКО ОБРАБОТВАНЕТО СЛУЖИ ЗА УСТАНОВЯВАНЕТО, УПРАЖНЯВАНЕТО ИЛИ ЗАЩИТАТА НА ПРАВНИ ПРЕТЕНЦИИ (ВЪЗРАЖЕНИЕ СЪГЛАСНО ЧЛ. 21, АЛ. 1 ОТ GDPR).
АКО ВАШИТЕ ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ С ЦЕЛ ДИРЕКТЕН МАРКЕТИНГ, ИМАТЕ ПРАВО ПО ВСЯКО ВРЕМЕ ДА ВЪЗРАЗИТЕ СРЕЩУ ОБРАБОТВАНЕТО НА СВЪРЗАНИТЕ С ВАС ЛИЧНИ ДАННИ ЗА ЦЕЛИТЕ НА ТАКЪВ МАРКЕТИНГ; ТОВА СЕ ОТНАСЯ И ЗА ПРОФИЛИРАНЕТО, ДОКОЛКОТО ТО Е СВЪРЗАНО С ТАКЪВ ДИРЕКТЕН МАРКЕТИНГ. АКО ВЪЗРАЗИТЕ, ВАШИТЕ ЛИЧНИ ДАННИ НЯМА ПОВЕЧЕ ДА БЪДАТ ИЗПОЛЗВАНИ ЗА ЦЕЛИТЕ НА ДИРЕКТНИЯ МАРКЕТИНГ (ВЪЗРАЖЕНИЕ СЪГЛАСНО ЧЛ. 21, АЛ. 2 ОТ GDPR).
19. Възражение срещу рекламни имейли
С настоящото се възразява срещу използването на данните за контакт, публикувани в изпълнение на задължението за предоставяне на правна информация, за изпращане на изрично непоискани рекламни и информационни материали. Операторите на страниците изрично си запазват правото да предприемат правни действия в случай на непоискано изпращане на рекламна информация, например чрез спам имейли.
20. Дефиниции
Настоящата политика за поверителност се основава на понятията, използвани от европейския законодател при приемането на Общия регламент относно защитата на данните (GDPR). Нашата политика за поверителност следва да бъде лесно четима и разбираема както за широката общественост, така и за нашите клиенти и бизнес партньори.
- а) Лични данни
- Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице („субект на данни“). Подлежащо на идентификация е физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
- б) Субект на данните
- Субект на данните е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора, отговорен за обработването.
- в) Обработване
- Обработване е всяка операция или съвкупност от операции, извършвана с лични данни, като събиране, записване, организиране, структуриране, съхранение, адаптиране, извличане, консултиране, употреба, разкриване, съпоставяне, ограничаване, изтриване или унищожаване.
- г) Ограничаване на обработването
- Маркиране на съхранявани лични данни с цел ограничаване на бъдещото им обработване.
- д) Профилиране
- Профилиране означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-специално за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения, икономическото състояние, здравето, личните предпочитания, интересите, надеждността, поведението, местонахождението или движението на лицето.
- е) Псевдонимизация
- Псевдонимизация е обработването на лични данни по такъв начин, че личните данни да не могат повече да бъдат свързвани с конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно.
- ж) Администратор
- Администратор е физическото или юридическото лице, публичният орган, агенцията или другата структура, която самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни.
- з) Обработващ лични данни
- Обработващ лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
- и) Получател
- Получател е физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.
- к) Трета страна
- Трета страна е физическо или юридическо лице, публичен орган, агенция или структура, различна от субекта на данните, администратора, обработващия лични данни и лицата, които имат право да обработват личните данни.
- л) Съгласие
- Съгласие на субекта на данните е всяко свободно изразено, конкретно, информирано и недвусмислено волеизявление на субекта на данните, чрез което той изразява съгласието си личните му данни да бъдат обработвани.