Zásady ochrany osobních údajů

Stručné shrnutí, jaké údaje kalkulačky a web používají, na koho se můžete obrátit a jaké možnosti volby a práva máte.

Kdo je odpovědný za shromažďování dat na těchto webových stránkách?

Za zpracování údajů odpovídá provozovatel tohoto webu. Kontaktní údaje najdete v následujícím oddíle.

Jak shromažďujeme vaše data?

Výpočty probíhají ve vašem prohlížeči a vaše vstupy a nastavení v něm zůstávají po dobu relace. Sdílené odkazy obsahují hodnoty scénáře ve své URL. Při návštěvě dostávají náš hosting a Cloudflare údaje o připojení, například vaši IP adresu, požadovanou URL a informace o prohlížeči, aby web doručily a ochránily. Jen s vaším souhlasem načítají Google AdSense a naši affiliate partneři reklamu a přitom dostávají údaje, například vaši IP adresu.

K čemu vaše data používáme?

Údaje používáme k poskytování kalkulaček a porovnání, zachování vašich nastavení během relace, doručování a ochraně webu a vyřizování vašich dotazů. S vaším souhlasem reklama a affiliate nabídky pomáhají web financovat.

Jaká máte práva ohledně svých dat?

Za zákonných podmínek můžete požádat o přístup, opravu či výmaz a vznést námitku proti zpracování. Můžete také podat stížnost u dozorového úřadu pro ochranu osobních údajů. Podrobnosti a další práva najdete níže.

Pokud nás kontaktujete e-mailem nebo telefonicky, zpracováváme vaše kontaktní údaje, obsah dotazu a další informace, které se rozhodnete poskytnout, abychom vám mohli odpovědět. Právním základem je náš oprávněný zájem odpovídat na dotazy (čl. 6 odst. 1 písm. f GDPR); pokud se dotaz týká smlouvy nebo opatření přijatých před jejím uzavřením, použije se čl. 6 odst. 1 písm. b GDPR. Naši e-mailovou schránku provozuje společnost Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Švýcarsko. Evropská komise konstatovala, že Švýcarsko zajišťuje odpovídající úroveň ochrany osobních údajů. Korespondenci uchováváme po dobu, kterou potřebujeme k vyřízení dotazu, a déle jen tehdy, pokud nám to ukládají zákonné povinnosti uchovávání nebo ji potřebujeme k určení, výkonu či obhajobě právních nároků. Prostřednictvím těchto kontaktních údajů se také můžete ptát na tyto zásady ochrany osobních údajů a uplatňovat svá práva.

Při každém přístupu na tento web zpracovávají náš hosting u Google Cloud a Cloudflare technické údaje o připojení: IP adresu, datum a čas, požadovanou URL, referrer, identifikátor prohlížeče (user agent) a stavový kód odpovědi. Bez těchto údajů nelze web ani doručit, ani chránit před útoky. Právním základem je náš oprávněný zájem na spolehlivém a bezpečném provozu webu (čl. 6 odst. 1 písm. f GDPR). Tyto údaje nespojujeme s jinými údaji ani je nepoužíváme k identifikaci návštěvníků. Automatické protokoly požadavků služby Cloud Run neukládáme; aplikační a systémové protokoly se mažou po 30 dnech.

Tento web ukládá data ve vašem prohlížeči jen tehdy, když to funkce, kterou používáte, nezbytně potřebuje (§ 25 odst. 2 bod 2 TDDDG), a s vaším souhlasem také pro reklamu.

V sessionStorage klíč „aa.tax-planner.state.v2“ uchovává vaše vstupy do kalkulačky a nastavení po dobu relace prohlížeče a klíče začínající „aa.proposal-banner-dismissed.“ si pro stejnou relaci pamatují, která upozornění na navrhovaná daňová pravidla jste zavřeli. V localStorage nabídka zemí ukládá pod klíčem „aa.recent-countries“ země, které jste naposledy vybrali (až osm kódů zemí), aby je mohla zobrazit jako první; tento záznam zůstává, dokud nesmažete data prohlížeče. Tyto záznamy váš prohlížeč nikdy neopouštějí.

Soubor cookie „aa_consent“ ukládá vaši volbu v nastavení souborů cookie na 6 měsíců. Pokud nelze potvrzení o souhlasu odeslat hned, čeká až 7 dní v localStorage pod klíčem „aa_consent_pending“. Obojí popisuje oddíl „Nastavení souborů cookie“. Cloudflare nastavuje bezpečnostní soubor cookie „cf_clearance“, popsaný v oddíle o Cloudflare. Sdílené odkazy obsahují hodnoty scénáře jako parametry URL a nic neukládají ve vašem prohlížeči.

Soubory cookie a úložiště prohlížeče od Google AdSense a našich affiliate partnerů a záznam „aa_affiliate_seen_v1“ se používají jen s vaším souhlasem s reklamou (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a GDPR). Uvádí je oddíl „Reklamní a affiliate partneři“.

V nastavení souborů cookie rozhodujete, zda povolíte reklamu: reklamy Google AdSense a nabídky našich affiliate partnerů. Jedna volba platí pro všechny reklamní partnery. Pokud odmítnete, můžete web nadále používat celý. Svou volbu můžete kdykoli změnit nebo odvolat tlačítkem „Nastavení souborů cookie“.

Váš prohlížeč ukládá vaši volbu do souboru cookie „aa_consent“ na 6 měsíců; poté se zeptáme znovu. K doložení vaší volby odesílá prohlížeč na náš server potvrzení o souhlasu. Obsahuje náhodný identifikátor, čas, vaši volbu, jazyk, verzi těchto informací a – pokud měníte dřívější volbu – identifikátor předchozího potvrzení. Neobsahuje IP adresu, identifikátor prohlížeče ani vstupy do kalkulačky. Pokud nelze potvrzení odeslat hned, čeká až 7 dní v localStorage pod klíčem „aa_consent_pending“. Dialogy, na které neodpovíte, nezaznamenáváme.

Potvrzení a denní součty rozhodnutí uchováváme 36 měsíců v Google Cloud (Firestore) v Nizozemsku; záložní kopie mohou zůstat ještě až 7 dní. Právním základem je naše povinnost umět souhlas doložit (čl. 6 odst. 1 písm. c GDPR ve spojení s čl. 7 odst. 1 GDPR). Uložení vaší volby v prohlížeči je nezbytně nutné (§ 25 odst. 2 bod 2 TDDDG).

Tento web běží na Google Cloud (Cloud Run) v regionu Nizozemsko (europe-west4); naším smluvním partnerem je Google Cloud EMEA Limited, Irsko. Naším jménem Google zpracovává technické údaje o připojení, jako jsou IP adresy, časy požadavků, požadované URL a informace o prohlížeči, aby web doručoval a zabezpečoval (čl. 6 odst. 1 písm. f GDPR). Ve stejném regionu jsou uložena potvrzení o souhlasu. S Googlem jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR: https://cloud.google.com/terms/data-processing-addendum. Pokud Google zpracovává údaje mimo Evropský hospodářský prostor, platí tam stanovené záruky, například standardní smluvní doložky. Výpočty probíhají ve vašem prohlížeči; když otevřete sdílený odkaz, jeho parametry URL se v rámci požadavku na stránku dostanou i na naše servery.

Využíváme síť pro doručování obsahu (CDN) a bezpečnostní služby společnosti Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare funguje jako reverzní proxy: váš prohlížeč se připojuje k serverům Cloudflare, které ukládají soubory a stránky do mezipaměti v celosvětové síti, aby zkrátily dobu načítání, a chrání web před útoky, například DDoS. Cloudflare přitom zpracovává technické údaje o připojení, včetně vaší IP adresy, požadované URL, informací o prohlížeči a času přístupu. Z vaší IP adresy Cloudflare také zjišťuje zemi, ze které se připojujete; podle ní vybíráme jazyk a výchozí nastavení kalkulačky pro danou zemi a rozhodujeme, zda smí Google AdSense zobrazovat jen nepersonalizované reklamy. Země se používá jen pro daný požadavek a neukládá se. Právním základem je náš oprávněný zájem na rychlém, spolehlivém a bezpečném webu (čl. 6 odst. 1 písm. f GDPR).

K ochraně před boty Cloudflare přidává na naše stránky skript, který shromažďuje technické vlastnosti vašeho prohlížeče a zařízení a odesílá je společnosti Cloudflare; ta podle nich rozlišuje lidské návštěvníky od automatizovaného přístupu. Výsledek Cloudflare ukládá do souboru cookie „cf_clearance“, který vyprší po jednom roce. Tato kontrola je k ochraně webu nezbytně nutná (§ 25 odst. 2 bod 2 TDDDG); související zpracování je založeno na našem oprávněném zájmu na bezpečném webu (čl. 6 odst. 1 písm. f GDPR). Nepoužíváme ji pro analytiku ani reklamu.

S Cloudflare jsme uzavřeli smlouvu o zpracování osobních údajů podle čl. 28 GDPR. Údaje mohou být zpracovávány také mimo Evropský hospodářský prostor, zejména v USA. Cloudflare je certifikovaná v rámci EU-US Data Privacy Framework a předávání údajů navíc opírá o standardní smluvní doložky. Další informace najdete v zásadách ochrany osobních údajů společnosti Cloudflare: https://www.cloudflare.com/privacypolicy/

Spojení mezi vaším prohlížečem a tímto webem šifrujeme pomocí HTTPS (TLS). Šifrování chrání údaje při přenosu; na zde popsaném zpracování námi a našimi poskytovateli služeb nic nemění.

Reklamu zobrazujeme jen s vaším souhlasem (§ 25 odst. 1 TDDDG, čl. 6 odst. 1 písm. a GDPR). Jedna volba platí pro všechny zde uvedené partnery; v nastavení souborů cookie ji můžete odmítnout nebo kdykoli odvolat. Které affiliate nabídky stránka zobrazuje, včetně úvodní stránky, se řídí jazykem a zemí vybranými v záhlaví: stránky v němčině zobrazují nabídky financeAds, stránky v jiných jazycích zobrazují Wise prostřednictvím Partnerize a stránky v němčině pro země bez odpovídající kampaně financeAds mohou navíc zobrazovat Wise. Google AdSense zobrazuje reklamy na stránkách ve všech jazycích. Vstupy do kalkulačky žádnému reklamnímu partnerovi nepředáváme.

financeAds (financeAds GmbH & Co. KG, Německo): Po souhlasu s reklamou načítá financeAds bannery pro S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax a Finanzguru, včetně přesměrování na servery s obrázky. Obrázky v současnosti pocházejí z fndsda.net, od Consors Finanz (static.consorsfinanz.de), od Finanzguru (finanzguru.de) a u wundertax z Amazon Web Services ve Frankfurtu. Každý z těchto požadavků může přenést vaši IP adresu, informace o prohlížeči a zařízení a původ tohoto webu. Consors Finanz je dostupný jen v Německu, wundertax pro Německo a Finanzguru pro Německo a Rakousko; reklamní materiály Finanzguru cílí na uživatele jeho mobilní aplikace. Pokud blokátor reklam banner nebo obrázek skryje, tento web zobrazí místně hostovanou kopii, jejíž odkaz přesměrovává přes tento web na financeAds.

Bez souhlasu s reklamou tento web zobrazuje jen tyto místně hostované kopie a nenačítá žádné bannery: jejich zobrazením se nekontaktuje financeAds ani inzerenti a nic se neukládá do vašeho prohlížeče. Kliknutí si nejprve vyžádá váš souhlas a inzerenta otevře, až když jej udělíte.

Kliknutí otevře inzerenta přes financeAds. Zpracovává se tím vaše IP adresa, informace o prohlížeči a zařízení, odkazující web, identifikátor kliknutí a případně informace o následně uzavřeném obchodu. financeAds může k přiřazení kliknutí a uzavřených obchodů používat soubory cookie třetích stran a my můžeme získat provizi. Lhůty pro přiřazení po kliknutí: S Broker 60 dní, SMARTBROKER+ 60 dní, Consors Finanz 90 dní, DKB 30 dní, Finanzguru 30 dní, wundertax 90 dní. Aby se nabídky střídaly, váš prohlížeč si už zobrazené nabídky pamatuje 30 dní v localStorage pod klíčem „aa_affiliate_seen_v1“; záznam se po odvolání souhlasu smaže. Informace o ochraně soukromí: https://www.financeads.net/Datenschutz/

Wise prostřednictvím Partnerize (Performance Horizon Group Limited, Spojené království): Nabídka Wise je místně hostovaný obrázek a zobrazuje se i bez souhlasu s reklamou. Její zobrazení nekontaktuje Partnerize ani Wise a nic neukládá do prohlížeče. Bez souhlasu si kliknutí nejprve vyžádá tento souhlas. Kliknutí otevře Wise přes Partnerize; zpracovává se tím vaše IP adresa, informace o prohlížeči a zařízení, odkazující web, identifikátor kliknutí a případně informace o následné registraci. Partnerize nastavuje soubor cookie „tPHG-PS“ na prf.hn až na 365 dní a za přiřazená doporučení můžeme získat provizi. Partnerize a Wise mohou údaje zpracovávat také mimo Evropský hospodářský prostor. Informace o ochraně soukromí: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko): Po souhlasu s reklamou tento web načítá reklamní kód Googlu. Google určuje, kde a kolik reklam se zobrazí (automatické reklamy), vybírá reklamy, počítá zobrazení a kliknutí, omezuje opakování a odhaluje podvody. Přitom Google jako samostatný správce zpracovává vaši IP adresu, informace o prohlížeči a zařízení, adresu stránky, zobrazení a kliknutí na reklamy, identifikátory souborů cookie a vaši přibližnou polohu. V Evropském hospodářském prostoru, ve Spojeném království a ve Švýcarsku nebo pokud je země neznámá, požadujeme jen nepersonalizované reklamy; jinde může Google reklamy personalizovat pomocí svých souborů cookie a vašeho nastavení reklam Google. K tomu se tento web ptá vlastního serveru na zemi, ze které se připojujete; odpověď se neukládá. Stránky otevřené ze sdíleného odkazu na kalkulačku, tyto zásady ochrany osobních údajů a stránka Impressum AdSense nenačítají, takže hodnoty z kalkulačky obsažené v odkazu se ke Googlu nikdy nedostanou. Google může údaje zpracovávat také mimo Evropský hospodářský prostor, včetně USA.

Bez souhlasu s reklamou se reklamní kód Googlu nenačítá. Pokud souhlas odvoláte, tento web smaže soubory cookie a záznamy úložiště AdSense na své vlastní doméně a znovu načte stránku. Soubory cookie a úložiště prohlížeče: __gads a __gpi (13 měsíců), __eoi (6 kalendářních měsíců), IDE na doubleclick.net (13 měsíců v EHP a ve Spojeném království, jinde 24 měsíců; nastavuje Google) a v localStorage google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ a _GESPSK-* (bez pevné doby platnosti; při odvolání souhlasu se smažou). Soubory cookie na doménách Googlu a partnerů spravujete ve svém prohlížeči, u příslušného partnera nebo v nastavení reklam Google. Informace o ochraně soukromí: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; nastavení reklam: https://myadcenter.google.com/

Osobní údaje dostávají jen poskytovatelé služeb, které využíváme k provozu tohoto webu a e-mailu: Google Cloud (hosting), Cloudflare (doručování a zabezpečení) a Proton (e-mail). Google Cloud a Cloudflare zpracovávají údaje naším jménem na základě smluv o zpracování osobních údajů. S vaším souhlasem údaje dostávají také Google (AdSense) a naši affiliate partneři, jak je popsáno v oddíle „Reklamní a affiliate partneři“; zpracovávají je ve vlastní odpovědnosti. Orgány veřejné moci dostávají údaje jen tehdy, když nám zákon ukládá je vydat.

Služby Google mohou zahrnovat zpracování mimo Evropský hospodářský prostor, včetně USA. Na https://policies.google.com/privacy/frameworks Google vysvětluje, kdy se opírá o rozhodnutí o odpovídající ochraně, například rámec EU-US Data Privacy Framework, nebo o standardní smluvní doložky. Pro hosting platí podmínky zpracování Google Cloud, na které odkazuje oddíl o hostingu.

Zpracování opíráme o tyto právní základy podle GDPR: poskytování a zabezpečení webu o náš oprávněný zájem (čl. 6 odst. 1 písm. f), reklamu a affiliate nabídky o váš souhlas (čl. 6 odst. 1 písm. a), doložení souhlasu a další zákonné povinnosti o čl. 6 odst. 1 písm. c a dotazy týkající se smluv o čl. 6 odst. 1 písm. b. Pro ukládání informací ve vašem prohlížeči a přístup k nim platí navíc TDDDG: co je nezbytně nutné pro funkci, kterou si vyžádáte, je dovoleno bez souhlasu (§ 25 odst. 2 bod 2 TDDDG), vše ostatní jen s vaším souhlasem (§ 25 odst. 1 TDDDG).

Naše oprávněné zájmy jsou spolehlivé poskytování kalkulaček, zachování vašich nastavení během relace, ochrana webu před útoky a zneužitím, odhalování technických chyb a vyřizování dotazů.

Osobní údaje uchováváme jen tak dlouho, jak to vyžaduje jejich účel nebo jak ukládá zákonná povinnost uchovávání, a poté je mažeme. Podrobně:

Nastavení kalkulačky v sessionStorage zůstává po dobu relace karty prohlížeče; pokud prohlížeč relaci obnoví, může obnovit i tato nastavení. Záznam „aa.recent-countries“ zůstává v localStorage, dokud nesmažete data prohlížeče. Vaše volba v nastavení souborů cookie platí 6 měsíců; potvrzení o souhlasu a denní součty uchováváme 36 měsíců. Soubor cookie Cloudflare „cf_clearance“ vyprší po jednom roce. Lhůty reklamních partnerů jsou uvedeny v oddíle „Reklamní a affiliate partneři“.

Aplikační a systémové protokoly v Google Cloud se mažou po 30 dnech; automatické protokoly požadavků služby Cloud Run neukládáme. Korespondenci uchováváme tak dlouho, jak je třeba k vyřízení dotazu, ke splnění zákonných povinností uchovávání nebo k určení, výkonu či obhajobě právních nároků.

Sdílené odkazy obsahují samotné hodnoty scénáře. Smazání odkazu nebo historie prohlížeče nesmaže kopie, které mají lidé, s nimiž jste odkaz sdíleli.

Pro používání kalkulačky nemusíte uvádět své jméno ani jiné osobní údaje. Zadávání hodnot scénáře a sdílení odkazů je dobrovolné a můžete použít i vymyšlené hodnoty. Pokud nás kontaktujete, potřebujeme dostatek kontaktních údajů a informací o dotazu, abychom mohli odpovědět. Technické údaje o připojení se při doručování webu zpracovávají nevyhnutelně.

Vstupy do kalkulačky nepoužíváme k rozhodnutím založeným výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo se vás obdobným způsobem významně dotýkala. S vaším souhlasem může Google mimo Evropský hospodářský prostor, Spojené království a Švýcarsko vybírat personalizované reklamy; popisuje to oddíl „Reklamní a affiliate partneři“.

Tyto zásady ochrany osobních údajů upravujeme, když se změní web, využívané služby nebo právní úprava. Platí zde zveřejněné znění; datum nahoře ukazuje, kdy bylo naposledy aktualizováno. Pokud změna vyžaduje nový souhlas, zeptáme se vás znovu.

Tyto zásady ochrany osobních údajů používají pojmy z obecného nařízení o ochraně osobních údajů (GDPR). Ty nejdůležitější zde vysvětlujeme.

a) Osobní údaje

Osobními údaji se rozumí veškeré informace týkající se identifikované nebo identifikovatelné fyzické osoby („subjekt údajů“). Identifikovatelnou fyzickou osobou je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor nebo jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity dané fyzické osoby.

b) Subjekt údajů

Subjektem údajů je jakákoli identifikovaná nebo identifikovatelná fyzická osoba, jejíž osobní údaje jsou zpracovávány správcem odpovědným za zpracování.

c) Zpracování

Zpracováním se rozumí jakákoli operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení.

d) Omezení zpracování

Omezením zpracování se rozumí označení uložených osobních údajů s cílem omezit jejich zpracování v budoucnu.

e) Profilování

Profilováním se rozumí jakákoli forma automatizovaného zpracování osobních údajů spočívající v použití osobních údajů k hodnocení určitých osobních aspektů fyzické osoby, zejména k analýze nebo předvídání aspektů týkajících se pracovního výkonu, ekonomické situace, zdraví, osobních preferencí, zájmů, spolehlivosti, chování, polohy nebo pohybu.

f) Pseudonymizace

Pseudonymizací se rozumí zpracování osobních údajů takovým způsobem, že osobní údaje již nelze přiřadit ke konkrétnímu subjektu údajů bez použití dodatečných informací, pokud jsou tyto dodatečné informace uchovávány odděleně.

g) Správce

Správcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů.

h) Zpracovatel

Zpracovatelem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje jménem správce.

i) Příjemce

Příjemcem je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterému jsou osobní údaje zpřístupněny, bez ohledu na to, zda se jedná o třetí stranu.

j) Třetí strana

Třetí stranou je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo subjekt jiný než subjekt údajů, správce, zpracovatel a osoby oprávněné ke zpracování osobních údajů.

k) Souhlas

Souhlas subjektu údajů je jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává svolení ke zpracování svých osobních údajů.