Политика за поверителност

Тук накратко ще разберете какви данни използват калкулаторите и уебсайтът, към кого можете да се обърнете и какви възможности и права имате.

Кой носи отговорност за събирането на данни на този уебсайт?

За обработването на данните отговаря операторът на този уебсайт. Данните му за контакт ще намерите в следващия раздел.

Как събираме Вашите данни?

Изчисленията се извършват във Вашия браузър, а въведените данни и настройките остават там за сесията. Споделените връзки съдържат стойностите на сценария в своя URL адрес. При посещение нашият хостинг и Cloudflare получават данни за връзката, като Вашия IP адрес, заявения URL адрес и информация за браузъра, за да доставят и защитават уебсайта. Само ако дадете съгласие, Google AdSense и нашите афилиейт партньори зареждат реклама и получават данни, като IP адреса Ви.

За какво използваме Вашите данни?

Използваме данни, за да предоставяме калкулаторите и сравненията, да запазваме настройките Ви по време на сесията, да доставяме и защитаваме уебсайта и да отговаряме на запитванията Ви. С Вашето съгласие рекламата и афилиейт офертите помагат за финансирането на уебсайта.

Какви права имате спрямо Вашите данни?

При предвидените в закона условия можете да поискате достъп, коригиране или изтриване и да възразите срещу обработването. Можете също да подадете жалба до орган за защита на личните данни. Подробности и други права са описани по-долу.

Ако се свържете с нас по имейл или телефон, обработваме Вашите данни за контакт, съдържанието на запитването и всяка друга информация, която решите да ни предоставите, за да можем да Ви отговорим. Правното основание е нашият легитимен интерес да отговаряме на запитвания (член 6, параграф 1, буква е) ОРЗД); когато запитването се отнася до договор или до действия преди сключването на договор, се прилага член 6, параграф 1, буква б) ОРЗД. Пощенската ни кутия се хоства от Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Швейцария. Европейската комисия е установила, че Швейцария осигурява адекватно ниво на защита на данните. Пазим кореспонденцията толкова дълго, колкото е необходимо за обработването на запитването, а отвъд това само ако важат законови срокове за съхранение или ако ни е нужна за установяване, упражняване или защита на правни претенции. Можете да използвате тези данни за контакт и за въпроси относно тази политика за поверителност или за упражняване на правата си.

При всяко отваряне на този уебсайт нашият хостинг в Google Cloud и Cloudflare обработват технически данни за връзката: IP адрес, дата и час, заявен URL адрес, препращащ адрес (referrer), идентификатор на браузъра (user agent) и статус на отговора. Без тези данни уебсайтът не може нито да бъде доставен, нито защитен от атаки. Правното основание е нашият легитимен интерес да поддържаме уебсайта надеждно и сигурно (член 6, параграф 1, буква е) ОРЗД). Не комбинираме тези данни с други данни и не ги използваме, за да идентифицираме посетители. Не съхраняваме автоматичните журнали на заявките на Cloud Run; журналите на приложението и системата се изтриват след 30 дни.

Този уебсайт съхранява данни във Вашия браузър само когато функция, която използвате, го изисква строго (§ 25, ал. 2, т. 2 TDDDG), и, с Вашето съгласие, за реклама.

В sessionStorage ключът „aa.tax-planner.state.v2“ запазва въведените от Вас данни в калкулатора и настройките за срока на сесията на браузъра, а ключовете, започващи с „aa.proposal-banner-dismissed.“, запомнят за същата сесия кои съобщения за предложени данъчни правила сте затворили. В localStorage менюто за държави запазва последно избраните от Вас държави (до осем кода на държави) под ключа „aa.recent-countries“, за да ги показва първи; този запис остава, докато не изтриете данните на браузъра. Тези записи не напускат Вашия браузър.

Бисквитката „aa_consent“ съхранява избора Ви в настройките за бисквитки за 6 месеца. Ако доказателство за съгласие не може да бъде изпратено веднага, то изчаква най-много 7 дни в localStorage под ключа „aa_consent_pending“. Разделът „Настройки за бисквитки“ описва и двете. Cloudflare задава бисквитката за сигурност „cf_clearance“, описана в раздела за Cloudflare. Споделените връзки съдържат стойностите на даден сценарий като URL параметри и не съхраняват нищо във Вашия браузър.

Бисквитките и съхранението в браузъра на Google AdSense и на нашите афилиейт партньори, както и записът „aa_affiliate_seen_v1“, се използват само с Вашето съгласие за реклама (§ 25, ал. 1 TDDDG, член 6, параграф 1, буква а) ОРЗД). Разделът „Рекламни и афилиейт партньори“ ги изброява.

В настройките за бисквитки решавате дали да разрешите реклама: реклами от Google AdSense и оферти на нашите афилиейт партньори. Един избор важи за всички рекламни партньори. Ако откажете, можете да ползвате целия уебсайт. Можете да промените или оттеглите избора си по всяко време с бутона „Настройки за бисквитки“.

Браузърът Ви съхранява избора Ви в бисквитката „aa_consent“ за 6 месеца; след това ще Ви попитаме отново. За да документира избора, браузърът Ви изпраща на нашия сървър доказателство за съгласие. То съдържа случайна референция, часа, избора Ви, езика, версията на тези уведомления и, ако променяте по-ранен избор, референцията на предишното доказателство. Не съдържа IP адрес, идентификатор на браузъра или въведени в калкулатора данни. Ако доказателството не може да бъде изпратено веднага, то изчаква най-много 7 дни в localStorage под ключа „aa_consent_pending“. Диалози, които оставите без отговор, не записваме.

Пазим доказателствата и дневните сборове на решенията 36 месеца в Google Cloud (Firestore) в Нидерландия; резервните копия може да останат до още 7 дни. Правното основание е нашето задължение да можем да докажем съгласието (член 6, параграф 1, буква в) във връзка с член 7, параграф 1 ОРЗД). Съхраняването на избора Ви в браузъра е строго необходимо (§ 25, ал. 2, т. 2 TDDDG).

Този уебсайт работи в Google Cloud (Cloud Run) в региона Нидерландия (europe-west4); нашият договорен партньор е Google Cloud EMEA Limited, Ирландия. От наше име Google обработва технически данни за връзката, като IP адреси, часове на заявките, заявени URL адреси и информация за браузъра, за да доставя и защитава уебсайта (член 6, параграф 1, буква е) ОРЗД). Доказателствата за съгласие се съхраняват в същия регион. С Google сме сключили споразумение за обработване на данни по член 28 ОРЗД: https://cloud.google.com/terms/data-processing-addendum. Когато Google обработва данни извън Европейското икономическо пространство, прилагат се предвидените там гаранции, като стандартните договорни клаузи. Изчисленията се извършват във Вашия браузър; когато отворите споделена връзка, нейните URL параметри стигат до нашите сървъри като част от заявката за страницата.

Използваме мрежата за доставка на съдържание и услугите за сигурност на Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, САЩ. Cloudflare действа като обратен прокси сървър: браузърът Ви се свързва със сървърите на Cloudflare, които кешират файлове и страници в световна мрежа, за да скъсят времето за зареждане и да защитят уебсайта от атаки като DDoS атаки. При това Cloudflare обработва технически данни за връзката, включително Вашия IP адрес, заявения URL адрес, информация за браузъра и часа на достъп. Cloudflare използва IP адреса и за да определи от коя държава се свързвате; ние я използваме, за да изберем езика и предварителните настройки на калкулатора за държавата и за да решим дали Google AdSense може да показва само неперсонализирани реклами. Държавата се използва само за съответната заявка и не се съхранява. Правното основание е нашият легитимен интерес от бърз, надежден и сигурен уебсайт (член 6, параграф 1, буква е) ОРЗД).

За защита от ботове Cloudflare добавя към нашите страници скрипт, който събира технически характеристики на Вашия браузър и устройство и ги изпраща до Cloudflare, която ги използва, за да разграничи посетителите хора от автоматизирания достъп. Cloudflare съхранява резултата в бисквитката „cf_clearance“, която изтича след една година. Тази проверка е строго необходима за защитата на уебсайта (§ 25, ал. 2, т. 2 TDDDG); свързаното обработване се основава на нашия легитимен интерес от сигурен уебсайт (член 6, параграф 1, буква е) ОРЗД). Не използваме проверката за анализ или реклама.

С Cloudflare сме сключили споразумение за обработване на данни по член 28 ОРЗД. Данните могат да се обработват и извън Европейското икономическо пространство, по-специално в САЩ. Cloudflare е сертифицирана по Рамката за защита на данните между ЕС и САЩ (DPF) и при предаването на данни се позовава и на стандартни договорни клаузи. Повече информация има в политиката за поверителност на Cloudflare: https://www.cloudflare.com/privacypolicy/

Криптираме връзката между Вашия браузър и този уебсайт с HTTPS (TLS). Криптирането защитава данните при предаването им; то не променя описаното тук обработване от нас и от нашите доставчици на услуги.

Показваме реклама само с Вашето съгласие (§ 25, ал. 1 TDDDG, член 6, параграф 1, буква а) ОРЗД). Един избор важи за всички изброени тук партньори; можете да го откажете или да го оттеглите по всяко време в настройките за бисквитки. Кои афилиейт оферти показва една страница, включително началната, зависи от езика и държавата, избрани в горната част: страниците на немски показват оферти от financeAds, страниците на други езици показват Wise чрез Partnerize, а страниците на немски за държави без съответна кампания на financeAds може да показват и Wise. Google AdSense показва реклами на страниците на всички езици. Не предаваме въведените в калкулатора данни на нито един рекламен партньор.

financeAds (financeAds GmbH & Co. KG, Германия): След съгласие за реклама financeAds зарежда банери за S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax и Finanzguru, включително пренасочвания към сървъри за изображения. В момента изображенията идват от fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) и, за wundertax, от Amazon Web Services във Франкфурт. Всяка от тези заявки може да предаде Вашия IP адрес, информация за браузъра и устройството и произхода на този уебсайт. Consors Finanz е достъпна само в Германия, wundertax – за Германия, а Finanzguru – за Германия и Австрия; рекламните материали на Finanzguru са насочени към потребителите на мобилното му приложение. Ако блокер на реклами скрие банера или изображението, този уебсайт показва локално хоствано копие, чиято връзка пренасочва през този уебсайт към financeAds.

Без съгласие за реклама този уебсайт показва само тези локално хоствани копия и не зарежда банери: показването им не установява връзка нито с financeAds, нито с рекламодателите и не съхранява нищо във Вашия браузър. Щракването първо иска Вашето съгласие и отваря рекламодателя едва след като го дадете.

Щракването отваря рекламодателя чрез financeAds. При това се обработват Вашият IP адрес, информация за браузъра и устройството, препращащият сайт, идентификатор на щракването и, когато е приложимо, информация за последвала продажба. financeAds може да използва бисквитки на трети страни, за да приписва щраквания и продажби, а ние може да получим комисиона. Периоди на приписване след щракване: S Broker 60 дни, SMARTBROKER+ 60 дни, Consors Finanz 90 дни, DKB 30 дни, Finanzguru 30 дни, wundertax 90 дни. За да редува офертите, браузърът Ви помни показаните вече оферти 30 дни в localStorage под ключа „aa_affiliate_seen_v1“; записът се изтрива, когато оттеглите съгласието. Информация за поверителност: https://www.financeads.net/Datenschutz/

Wise чрез Partnerize (Performance Horizon Group Limited, Обединено кралство): Офертата на Wise е локално хоствано изображение и се показва дори без съгласие за реклама. Показването ѝ не установява връзка с Partnerize или Wise и не съхранява нищо във Вашия браузър. Без съгласие щракването първо иска това съгласие. Щракването отваря Wise чрез Partnerize; при това се обработват Вашият IP адрес, информация за браузъра и устройството, препращащият сайт, идентификатор на щракването и, когато е приложимо, информация за последвала регистрация. Partnerize задава бисквитката „tPHG-PS“ в prf.hn за до 365 дни, а за приписаните препоръки може да получим комисиона. Partnerize и Wise могат да обработват данни и извън Европейското икономическо пространство. Информация за поверителност: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия): След съгласие за реклама този уебсайт зарежда рекламния код на Google. Google избира къде и колко реклами да се показват (автоматични реклами), подбира рекламите, отчита показванията и щракванията, ограничава повторенията и открива измами. При това Google като самостоятелен администратор обработва Вашия IP адрес, информация за браузъра и устройството, адреса на страницата, показванията и щракванията върху реклами, идентификаторите в бисквитки и приблизителното Ви местоположение. В Европейското икономическо пространство, в Обединеното кралство и в Швейцария, или когато държавата е неизвестна, искаме само неперсонализирани реклами; на други места Google може да персонализира рекламите чрез своите бисквитки и Вашите настройки за реклами в Google. За да реши това, уебсайтът пита собствения си сървър от коя държава идва връзката Ви; отговорът не се съхранява. Страниците, отворени от споделена връзка към калкулатора, тази политика за поверителност и правната информация не зареждат AdSense, така че стойностите от калкулатора във връзката никога не стигат до Google. Google може да обработва данни и извън Европейското икономическо пространство, включително в САЩ.

Без съгласие за реклама рекламният код на Google не се зарежда. Ако оттеглите съгласието, този уебсайт изтрива бисквитките и записите за съхранение на AdSense на собствения си домейн и презарежда страницата. Бисквитки и съхранение в браузъра: __gads и __gpi (13 месеца), __eoi (6 календарни месеца), IDE в doubleclick.net (13 месеца в ЕИП и Обединеното кралство, 24 месеца другаде; задава се от Google) и, в localStorage, google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ и _GESPSK-* (без фиксиран срок; изтриват се при оттегляне на съгласието). Бисквитките в домейните на Google и на партньорите се управляват във Вашия браузър, при партньора или във Вашите настройки за реклами в Google. Информация за поверителност: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; настройки за реклами: https://myadcenter.google.com/

Личните данни стигат само до доставчиците на услуги, които използваме за работата на този уебсайт и на имейла ни: Google Cloud (хостинг), Cloudflare (доставка и сигурност) и Proton (имейл). Google Cloud и Cloudflare обработват данни от наше име по силата на споразумения за обработване на данни. С Вашето съгласие данни получават и Google (AdSense), и нашите афилиейт партньори, както е описано в „Рекламни и афилиейт партньори“; те ги обработват на своя отговорност. Органите на властта получават данни само когато сме законово задължени да ги предоставим.

Услугите на Google могат да включват обработване извън Европейското икономическо пространство, включително в САЩ. На https://policies.google.com/privacy/frameworks Google обяснява кога се позовава на решения относно адекватното ниво на защита, като Рамката за защита на данните между ЕС и САЩ, или на стандартни договорни клаузи. За хостинга се прилагат условията за обработване на Google Cloud, към които има връзка в раздела за хостинг.

Разчитаме на следните правни основания по ОРЗД: доставянето и защитата на уебсайта – на легитимния ни интерес по член 6, параграф 1, буква е); рекламата и афилиейт офертите – на Вашето съгласие по член 6, параграф 1, буква а); документирането на съгласието и другите законови задължения – на член 6, параграф 1, буква в); запитванията във връзка с договори – на член 6, параграф 1, буква б). Съхраняването на информация във Вашия браузър и достъпът до нея се уреждат и от TDDDG: това, което е строго необходимо за поискана от Вас функция, е допустимо без съгласие (§ 25, ал. 2, т. 2 TDDDG); всичко останало изисква Вашето съгласие (§ 25, ал. 1 TDDDG).

Легитимните ни интереси са надеждното предоставяне на калкулаторите, запазването на Вашите настройки по време на сесията, защитата на уебсайта от атаки и злоупотреби, откриването на технически неизправности и отговарянето на запитвания.

Пазим личните данни само толкова дълго, колкото изисква целта им или законово задължение за съхранение, и след това ги изтриваме. Подробности:

Настройките на калкулатора в sessionStorage важат за сесията на раздела на браузъра; ако браузърът възстанови сесия, може да възстанови и тях. Записът „aa.recent-countries“ остава в localStorage, докато не изтриете данните на браузъра. Изборът Ви в настройките за бисквитки важи 6 месеца; доказателствата за съгласие и дневните сборове пазим 36 месеца. Бисквитката „cf_clearance“ на Cloudflare изтича след една година. Периодите на рекламните партньори са изброени в „Рекламни и афилиейт партньори“.

Журналите на приложението и системата в Google Cloud се изтриват след 30 дни; автоматичните журнали на заявките на Cloud Run не се съхраняват. Пазим кореспонденцията, докато е необходима за обработването на запитването, за спазване на законови срокове за съхранение или за установяване, упражняване или защита на правни претенции.

Споделените връзки съдържат самите стойности на сценария. Изтриването на връзка или на историята на браузъра не изтрива копията у хората, с които сте я споделили.

Не е необходимо да предоставяте името си или други лични данни, за да използвате калкулатора. Въвеждането на стойности на сценарий и споделянето на връзки са доброволни и можете да използвате измислени стойности. Ако се свържете с нас, са ни нужни достатъчно данни за контакт и информация за запитването, за да Ви отговорим. Техническите данни за връзката се обработват неизбежно при доставянето на уебсайта.

Не използваме въведените в калкулатора данни за решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по подобен начин в значителна степен. С Вашето съгласие Google може да подбира персонализирани реклами извън Европейското икономическо пространство, Обединеното кралство и Швейцария; разделът „Рекламни и афилиейт партньори“ описва това.

Актуализираме тази политика за поверителност, когато се променят уебсайтът, използваните услуги или правната уредба. Валидна е публикуваната тук версия; датата в горната част показва кога е актуализирана за последно. Ако дадена промяна изисква ново съгласие, ще Ви попитаме отново.

Тази политика за поверителност използва понятията от Общия регламент относно защитата на данните (ОРЗД). Най-важните от тях са обяснени тук.

а) Лични данни

Лични данни означава всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано („субект на данните“). Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

б) Субект на данните

Субект на данните е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора, отговорен за обработването.

в) Обработване

Обработване означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни с автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

г) Ограничаване на обработването

Маркиране на съхранявани лични данни с цел ограничаване на бъдещото им обработване.

д) Профилиране

Профилиране означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-специално за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения, икономическото състояние, здравето, личните предпочитания, интересите, надеждността, поведението, местонахождението или движението на лицето.

е) Псевдонимизация

Псевдонимизация е обработването на лични данни по такъв начин, че личните данни да не могат повече да бъдат свързвани с конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно.

ж) Администратор

Администратор е физическото или юридическото лице, публичният орган, агенцията или другата структура, която самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни.

з) Обработващ лични данни

Обработващ лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

и) Получател

Получател е физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.

к) Трета страна

Трета страна е физическо или юридическо лице, публичен орган, агенция или структура, различна от субекта на данните, администратора, обработващия лични данни и лицата, които имат право да обработват личните данни.

л) Съгласие

Съгласие на субекта на данните е всяко свободно изразено, конкретно, информирано и недвусмислено волеизявление на субекта на данните, чрез което той изразява съгласието си личните му данни да бъдат обработвани.