Zásady ochrany osobních údajů
Ochrana osobních údajů na první pohled
Zde se dozvíte, jaké údaje kalkulačka a web používají, na koho se obrátit a jaké možnosti a práva máte.
- Kdo je odpovědný za shromažďování dat na těchto webových stránkách?
- Za zpracování údajů odpovídá provozovatel webu. Jeho kontaktní údaje najdete níže.
- Jak shromažďujeme vaše data?
- Výpočty probíhají ve vašem prohlížeči. Vybrané vstupy a nastavení se v něm ukládají po dobu relace. Sdílené odkazy obsahují hodnoty scénáře ve své URL. Při návštěvě získává hostingová infrastruktura také údaje o spojení, například vaši IP adresu, požadovanou URL a informace o prohlížeči, aby mohla web poskytovat a chránit.
- K čemu vaše data používáme?
- Údaje používáme k poskytování kalkulačky a porovnání, zachování nastavení během relace a provozu a ochraně webu. Případné volitelné služby a externí partnerské odkazy jsou popsány samostatně.
- Jaká máte práva ohledně svých dat?
- Za zákonných podmínek můžete požádat o přístup, opravu či výmaz a vznést námitku proti zpracování. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů. Podrobnosti a další práva najdete níže.
1. Jméno a adresa správce
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Kontakt e-mailem nebo telefonicky
Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme vaše kontaktní údaje, obsah dotazu a informace, které se rozhodnete poskytnout, abychom vám mohli odpovědět. Právním základem je náš oprávněný zájem vyřizovat dotazy (čl. 6 odst. 1 písm. f GDPR). Pokud se dotaz týká smlouvy nebo opatření přijatých na vaši žádost před uzavřením smlouvy, použije se čl. 6 odst. 1 písm. b GDPR. Korespondenci uchováváme po dobu nezbytnou k vyřízení dotazu a případně ke splnění zákonných požadavků na uchovávání nebo k určení, výkonu či obhajobě právních nároků. Kontaktní údaje správce můžete využít také k dotazům ohledně těchto zásad nebo k uplatnění svých práv v oblasti ochrany osobních údajů.
3. Soubory protokolu serveru
Při přístupu na tyto webové stránky naše hostingová infrastruktura automaticky zpracovává technická data nezbytná pro doručení a zabezpečení, jako jsou IP adresa, datum/čas, požadovaná URL, referrer, user agent a stavový kód odpovědi. Tato data nepoužíváme k osobní identifikaci bez právního základu.
4. Cookies a podobné technologie ukládání
Naše webové stránky používají cookies a podobné technologie ukládání. Technicky nezbytné ukládání (včetně sessionStorage pod klíčem „aa.tax-planner.state.v2") se používá k zajištění funkcí kalkulačky a uchování vybraných nastavení během vaší relace prohlížeče. Dále používáme URL parametry pro sdílené odkazy. Volitelné technologie, včetně reklamních cookies, jsou používány pouze tehdy, existuje-li pro to právní základ (zejména váš souhlas).
5. Nastavení cookies
6. Hosting (Google Cloud)
7. Doručování obsahu
Doručovací infrastruktura společnosti Google přenáší soubory webu do vašeho prohlížeče a za tímto účelem zpracovává technické údaje o připojení. Umístění aplikačního serveru v Evropě neznamená, že veškeré činnosti související s doručováním, podporou nebo protokolováním probíhají v Evropě. Technické údaje mohou být zpracovávány mimo Evropský hospodářský prostor. Podmínky zpracování údajů společnosti Google popisují příslušné záruky pro mezinárodní předávání.
8. Šifrování SSL/TLS
Používáme HTTPS (TLS) k šifrování údajů při přenosu mezi vaším prohlížečem a naším webem. To nebrání jejich zpracování námi ani našimi poskytovateli hostingu.
9. Analytické služby (Google Analytics)
10. Affiliate partneři
11. Příjemci osobních údajů
12. Právní základ zpracování
Údaje potřebné k poskytování a zabezpečení webu zpracováváme na základě našich oprávněných zájmů podle čl. 6 odst. 1 písm. f GDPR. Ukládání do zařízení nebo přístup k němu, které jsou nezbytně nutné pro službu, o niž výslovně žádáte, spadají pod § 25 odst. 2 bod 2 TDDDG. Volitelná analytika a reklama vyžadují souhlas podle čl. 6 odst. 1 písm. a GDPR a v případě ukládání do zařízení nebo přístupu k němu podle § 25 odst. 1 TDDDG. Zpracování ke splnění právních povinností vychází z čl. 6 odst. 1 písm. c GDPR. Základ vyřizování dotazů vysvětluje oddíl o kontaktování.
13. Oprávněné zájmy
Naše oprávněné zájmy zahrnují poskytování spolehlivých funkcí kalkulačky, zachování uživatelem zadaných nastavení během relace, ochranu a zabezpečení služby a řešení technických problémů.
14. Doba, po kterou budou osobní údaje uloženy
Nastavení kalkulačky v sessionStorage obvykle zůstává uloženo po dobu relace dané karty prohlížeče. Obnovení relace prohlížeče může obnovit i toto nastavení. Sdílené URL adresy obsahují samotné hodnoty scénáře a smazání vaší URL adresy nebo historie prohlížeče neodstraní kopie uchovávané příjemci nebo zaznamenané v technických protokolech. Technické protokoly uchováváme pouze po dobu nezbytnou pro provoz služby, vyšetřování poruch nebo bezpečnostních incidentů a plnění příslušných zákonných povinností. Korespondenci uchováváme po dobu nezbytnou k vyřízení dotazu a případně ke splnění zákonných požadavků na uchovávání nebo k určení, výkonu či obhajobě právních nároků.
15. Pravidelný výmaz a blokování osobních údajů
Osobní údaje zpracováváme a uchováváme pouze po dobu nezbytnou k dosažení účelu uchovávání nebo pokud to stanoví evropský zákonodárce. Pokud účel uchovávání odpadne nebo uplyne lhůta pro uchovávání, osobní údaje jsou pravidelně blokovány nebo vymazány.
16. Zákonné nebo smluvní požadavky na poskytnutí osobních údajů
Pro používání kalkulačky nemusíte uvádět své jméno ani jiné identifikační údaje. Zadávání hodnot scénáře a vytváření odkazů ke sdílení je dobrovolné a můžete používat hypotetické hodnoty. Pokud nás kontaktujete, potřebujeme dostatečné kontaktní údaje a informace o dotazu, abychom mohli odpovědět. Při poskytování webu se zpracovávají technické údaje o připojení.
17. Existence automatizovaného rozhodování
Vstupy do kalkulačky nepoužíváme k výhradně automatizovaným rozhodnutím, která pro vás mají právní účinky nebo se vás obdobně významně dotýkají. Pokud je nabízena personalizovaná reklama a udělíte souhlas, mohou poskytovatelé reklamy vyhodnocovat informace za účelem výběru reklam podle zájmů. Toto je popsáno samostatně v oddílu o reklamě.
18. Práva subjektu údajů
- a) Právo na potvrzení
- Každý subjekt údajů má právo získat od správce potvrzení, zda jsou zpracovávány osobní údaje, které se ho týkají.
- b) Právo na přístup
- Každý subjekt údajů má právo kdykoli bezplatně získat informace o uložených osobních údajích a kopii těchto informací, včetně účelů zpracování, kategorií dotčených údajů, příjemců, doby uchovávání a existence práv na opravu nebo výmaz.
- c) Právo na opravu
- Každý subjekt údajů má právo bez zbytečného odkladu dosáhnout opravy nepřesných osobních údajů, které se ho týkají, a na doplnění neúplných osobních údajů.
- d) Právo na výmaz (právo být zapomenut)
- Každý subjekt údajů má právo získat od správce bez zbytečného odkladu výmaz osobních údajů, pokud nastane jeden z konkrétních důvodů, například že údaje již nejsou nezbytné pro původní účel.
e) Právo na omezení zpracování
Každý subjekt údajů má právo na omezení zpracování, pokud je zpochybněna přesnost údajů, zpracování je protiprávní nebo subjekt údajů vznesl námitku proti zpracování.
Právo na omezení zpracování existuje v následujících případech:
- Pokud zpochybňujete přesnost vašich osobních údajů uložených u nás, potřebujeme zpravidla čas k jejich ověření. Po dobu ověřování máte právo požádat o omezení zpracování vašich osobních údajů.
- Pokud zpracování vašich osobních údajů bylo/je protiprávní, můžete místo výmazu požádat o omezení zpracování dat.
- Pokud vaše osobní údaje již nepotřebujeme, ale vy je potřebujete k výkonu, obhajobě nebo uplatnění právních nároků, máte právo místo výmazu požádat o omezení zpracování vašich osobních údajů.
- Pokud jste podali námitku podle čl. 21 odst. 1 GDPR, musí být provedeno vyvážení vašich a našich zájmů. Dokud není určeno, čí zájmy převažují, máte právo požádat o omezení zpracování vašich osobních údajů.
Pokud jste omezili zpracování svých osobních údajů, mohou být tato data – kromě jejich uložení – zpracovávána pouze s vaším souhlasem nebo pro uplatnění, výkon nebo obhajobu právních nároků nebo pro ochranu práv jiné fyzické nebo právnické osoby nebo z důvodů důležitého veřejného zájmu Evropské unie nebo členského státu.
- f) Právo na přenositelnost údajů
- Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a předat je jinému správci, pokud se zpracování provádí automatizovaně a je založeno na vašem souhlasu nebo smlouvě.
- g) Právo vznést námitku
- Máte právo z důvodů týkajících se vaší konkrétní situace vznést námitku proti zpracování založenému na čl. 6 odst. 1 písm. e nebo f GDPR, včetně souvisejícího profilování. Proti zpracování pro účely přímého marketingu můžete vznést námitku kdykoli.
- h) Automatizované individuální rozhodování včetně profilování
- S výhradou výjimek podle článku 22 GDPR máte právo nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování, které pro vás má právní účinky nebo se vás obdobným způsobem významně dotýká.
- i) Právo odvolat souhlas se zpracováním osobních údajů
- Souhlas můžete kdykoli odvolat v nastavení souborů cookie. Odvolání nemá vliv na zákonnost zpracování před odvoláním. Zastaví budoucí zpracování založené na souhlasu prostřednictvím našich integrací, ale automaticky nevymaže dříve uložené údaje. Vaše zákonná práva žádat o výmaz zůstávají nedotčena. Kalkulačku můžete nadále používat bez souhlasu s volitelnými službami.
- j) Právo podat stížnost u dozorového úřadu
- Každý subjekt údajů má právo podat stížnost u dozorového úřadu, zejména v členském státě svého obvyklého bydliště, místa výkonu práce nebo místa údajného porušení, pokud se domnívá, že zpracování osobních údajů, které se ho týkají, porušuje GDPR.
Právo vznést námitku proti shromažďování dat ve zvláštních případech a proti přímé reklamě (čl. 21 GDPR)
POKUD ZPRACOVÁNÍ DAT PROBÍHÁ NA ZÁKLADĚ ČL. 6 ODST. 1 PÍSM. E NEBO F GDPR, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ VAŠICH OSOBNÍCH ÚDAJŮ Z DŮVODŮ VYPLÝVAJÍCÍCH Z VAŠÍ KONKRÉTNÍ SITUACE; TO PLATÍ I PRO PROFILOVÁNÍ ZALOŽENÉ NA TĚCHTO USTANOVENÍCH. PŘÍSLUŠNÝ PRÁVNÍ ZÁKLAD, NA NĚMŽ ZPRACOVÁNÍ SPOČÍVÁ, NAJDETE V TĚCHTO ZÁSADÁCH OCHRANY OSOBNÍCH ÚDAJŮ. POKUD VZNESETE NÁMITKU, NEBUDEME VAŠE DOTČENÉ OSOBNÍ ÚDAJE DÁLE ZPRACOVÁVAT, LEDAŽE PROKÁŽEME ZÁVAŽNÉ OPRÁVNĚNÉ DŮVODY PRO ZPRACOVÁNÍ, KTERÉ PŘEVAŽUJÍ NAD VAŠIMI ZÁJMY, PRÁVY A SVOBODAMI, NEBO ZPRACOVÁNÍ SLOUŽÍ K UPLATNĚNÍ, VÝKONU NEBO OBHAJOBĚ PRÁVNÍCH NÁROKŮ (NÁMITKA PODLE ČL. 21 ODST. 1 GDPR).
JSOU-LI VAŠE OSOBNÍ ÚDAJE ZPRACOVÁVÁNY ZA ÚČELEM PŘÍMÉ REKLAMY, MÁTE PRÁVO KDYKOLI VZNÉST NÁMITKU PROTI ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ, KTERÉ SE VÁS TÝKAJÍ, PRO ÚČELY TAKOVÉ REKLAMY; TO PLATÍ I PRO PROFILOVÁNÍ, POKUD SOUVISÍ S TAKOVOU PŘÍMOU REKLAMOU. POKUD VZNESETE NÁMITKU, VAŠE OSOBNÍ ÚDAJE NEBUDOU NADÁLE POUŽÍVÁNY PRO ÚČELY PŘÍMÉ REKLAMY (NÁMITKA PODLE ČL. 21 ODST. 2 GDPR).
19. Námitka proti reklamním e-mailům
Použití kontaktních údajů zveřejněných v rámci povinnosti uvádět impressum k zasílání nevyžádané reklamy a informačních materiálů se tímto odmítá. Provozovatelé stránek si výslovně vyhrazují právo podniknout právní kroky v případě nevyžádaného zasílání reklamních informací, například spamových e-mailů.
20. Definice
Toto prohlášení o ochraně osobních údajů je založeno na pojmech používaných evropským zákonodárcem při přijímání Obecného nařízení o ochraně osobních údajů (GDPR). Naše prohlášení o ochraně osobních údajů by mělo být čitelné a srozumitelné pro širokou veřejnost i pro naše zákazníky a obchodní partnery.
- a) Osobní údaje
- Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů"). Identifikovatelnou fyzickou osobou je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity dané fyzické osoby.
- b) Subjekt údajů
- Subjektem údajů je jakákoli identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem odpovědným za zpracování.
- c) Zpracování
- Zpracováním se rozumí jakákoli operace nebo soubor operací s osobními údaji, jako je shromažďování, zaznamenávání, organizování, ukládání, přizpůsobování, vyhledávání, nahlížení, používání, zpřístupňování, srovnávání, omezení, výmaz nebo zničení.
- d) Omezení zpracování
- Omezením zpracování se rozumí označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.
- e) Profilování
- Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.
- f) Pseudonymizace
- Pseudonymizací se rozumí zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně.
- g) Správce
- Správcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.
- h) Zpracovatel
- Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.
- i) Příjemce
- Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda se jedná o třetí stranu.
- j) Třetí strana
- Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby oprávněné ke zpracování osobních údajů.
- k) Souhlas
- Souhlas subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává svolení ke zpracování svých osobních údajů.