Privaatsuspoliitika
Privaatsus lühidalt
Järgnevad märkused annavad lihtsa ülevaate sellest, mis juhtub teie isikuandmetega, kui külastate seda veebisaiti. Isikuandmed on kõik andmed, mille abil saab teid isiklikult tuvastada.
- Kes vastutab andmete kogumise eest sellel veebisaidil?
- Andmete töötlemist sellel veebisaidil teostab veebisaidi haldaja. Tema kontaktandmed leiate käesoleva privaatsuspoliitika jaotisest „Vastutava töötleja nimi ja aadress".
- Kuidas me teie andmeid kogume?
- Suurem osa töötlemisest toimub lokaalselt teie brauseris. Sisestate arvutusväärtused (nt palk ja maksuseaded) ise otse. Kui avate jagatud lingi, loetakse need väärtused URL-i parameetritest. Lisaks töötleb meie majutustaristu serveri logides automaatselt tehnilisi ühendusandmeid (nt IP-aadress, ajatempel ja brauseri identifikaator).
- Milleks me teie andmeid kasutame?
- Töötleme andmeid, et pakkuda kalkulaatori- ja võrdlusfunktsioone, säilitada teie seadeid brauseriseansi ajal, luua soovi korral jagamislinke ning tagada veebisaidi stabiilne ja turvaline toimimine.
- Millised õigused on teil oma andmete suhtes?
- Teil on igal ajal õigus saada tasuta teavet oma säilitatavate isikuandmete päritolu, vastuvõtjate ja eesmärgi kohta. Samuti on teil õigus nõuda nende andmete parandamist või kustutamist. Kui olete andnud nõusoleku andmete töötlemiseks, saate selle nõusoleku igal ajal edasiulatuvalt tagasi võtta. Lisaks on teil teatud asjaoludel õigus nõuda oma isikuandmete töötlemise piiramist. Samuti on teil õigus esitada kaebus pädevale järelevalveasutusele.
1. Vastutava töötleja nimi ja aadress
Oliver Ferch
Roseggerweg 5
73037 Göppingen, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Mõisted
Käesolev privaatsuspoliitika põhineb mõistetel, mida Euroopa seadusandja kasutas isikuandmete kaitse üldmääruse (GDPR) vastuvõtmisel. Meie privaatsuspoliitika peaks olema kergesti loetav ja arusaadav nii avalikkusele kui ka meie klientidele ja äripartneritele.
- a) Isikuandmed
- Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekti") kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifikaatori nagu nime, isikukoodi, asukohaandmete või võrguidentifikaatori põhjal või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
- b) Andmesubjekt
- Andmesubjekt on iga tuvastatud või tuvastatav füüsiline isik, kelle isikuandmeid töötleb töötlemise eest vastutav töötleja.
- c) Töötlemine
- Töötlemine on isikuandmetega tehtav mis tahes toiming või toimingute kogum, näiteks kogumine, salvestamine, korrastamine, säilitamine, kohandamine, väljavõtete tegemine, päringute tegemine, kasutamine, avalikustamine, ühitamine, piiramine, kustutamine või hävitamine.
- d) Töötlemise piiramine
- Töötlemise piiramine on säilitatavate isikuandmete märgistamine eesmärgiga piirata nende edaspidist töötlemist.
- e) Profileerimine
- Profileerimine on igasugune isikuandmete automatiseeritud töötlemine, mis seisneb isikuandmete kasutamises füüsilise isiku teatud isiklike aspektide hindamiseks, eelkõige töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud aspektide analüüsimiseks või prognoosimiseks.
- f) Pseudonümiseerimine
- Pseudonümiseerimine on isikuandmete töötlemine sellisel viisil, et isikuandmeid ei saa enam täiendavat teavet kasutamata seostada konkreetse andmesubjektiga, tingimusel et sellist täiendavat teavet hoitakse eraldi.
- g) Vastutav töötleja
- Vastutav töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
- h) Volitatud töötleja
- Volitatud töötleja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
- i) Vastuvõtja
- Vastuvõtja on füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avalikustatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte.
- j) Kolmas isik
- Kolmas isik on füüsiline või juriidiline isik, avaliku sektori asutus, amet või organ, välja arvatud andmesubjekt, vastutav töötleja, volitatud töötleja ja isikud, kes on volitatud isikuandmeid töötlema.
- k) Nõusolek
- Andmesubjekti nõusolek on vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kinnitab, et ta on nõus teda puudutavate isikuandmete töötlemisega.
3. Serveri logifailid
Kui külastate seda veebisaiti, töötleb meie majutustaristu automaatselt tehnilisi andmeid, mis on vajalikud veebisaidi edastamiseks ja turvalisuse tagamiseks, näiteks IP-aadress, kuupäev/kellaaeg, päritud URL, viitaja (referrer), brauseri identifikaator (user agent) ja vastuse olek. Me ei kasuta neid andmeid teie isiklikuks tuvastamiseks ilma õigusliku aluseta.
4. Küpsised ja sarnased salvestustehnoloogiad
Meie veebisait ei kasuta küpsiseid. Kasutame ainult tehniliselt vajalikku salvestusruumi (täpsemalt sessionStorage võtme "aa.tax-planner.state.v2" all), et pakkuda kalkulaatori funktsionaalsust ja säilitada teie seaded brauserisessiooni ajal. Kasutame ka URL-i parameetreid jagamislinkide jaoks. Sellel veebisaidil ei kasutata valikulisi tehnoloogiaid, jälgimisküpsiseid ega reklaamiskripte.
5. Majutus (Google Cloud)
6. Sisuedastusvõrk (Google Cloud CDN)
Kasutame Google Cloud CDN-i, et edastada meie veebisaidi sisu turvaliselt ja tõhusalt. Tegemist on Google'i pakutava sisuedastusvõrguga (Content Delivery Network). Meie veebisaidi kasutamisel loob teie brauser ühenduse Google'i serveritega, millega võib kaasneda teie IP-aadressi ja muude tehniliste andmete edastamine USA-sse. Oleme sõlminud Google'iga andmetöötluslepingu. Google on sertifitseeritud EU-U.S. Data Privacy Framework (DPF) raames.
7. SSL/TLS krüpteerimine
See veebisait kasutab turvakaalutlustel ja konfidentsiaalse sisu, näiteks meile kui saidi haldajale saadetavate päringute edastamise kaitsmiseks SSL- või TLS-krüpteerimist. Krüpteeritud ühenduse tunnete ära selle järgi, et brauseri aadressiriba muutub „http://" asemel „https://" ning brauseri ribal kuvatakse lukusümbol. Kui SSL- või TLS-krüpteerimine on aktiveeritud, ei saa kolmandad isikud meile edastatavaid andmeid lugeda.
8. Isikuandmete vastuvõtjad
Avaldame isikuandmeid ainult siis, kui see on vajalik. Vastuvõtjad võivad olla majutus-/CDN- ja turvateenuste pakkujad, kes töötlevad tehnilisi ühendusandmeid meie nimel, ning ametiasutused, kui see on seadusega nõutav.
9. Töötlemise õiguslik alus
Tehniliselt vajalikel veebisaidi funktsioonidel (sealhulgas sessionStorage soovitud kalkulaatorifunktsioonide jaoks) põhinev töötlemine toimub GDPR-i artikli 6 lõike 1 punkti f alusel. Kui valikuliste tehnoloogiate jaoks on vajalik nõusolek, toimub töötlemine GDPR-i artikli 6 lõike 1 punkti a alusel. Seadusest tulenevate kohustuste korral kohaldatakse GDPR-i artikli 6 lõike 1 punkti c.
10. Õigustatud huvid
Meie õigustatud huvide hulka kuuluvad kalkulaatori funktsioonide usaldusväärne pakkumine, kasutaja sisestatud seadete säilitamine seansi ajal, teenuse kaitse ja turvamine ning tehniliste probleemide lahendamine.
11. Isikuandmete säilitamise periood
Säilitame isikuandmeid ainult nii kaua, kui see on vastava eesmärgi jaoks vajalik. SessionStorage'i andmed kustutatakse üldjuhul automaatselt brauseriseansi lõpus. Jagatud URL-ides sisalduvad väärtused säilivad seni, kuni te URL-i muudate või kustutate (nt brauseri ajaloost). Serveri logide säilitamine on piiratud ning lähtub majutusteenuse pakkuja käitamis- ja turvavajadustest ning seadusest tulenevatest kohustustest.
12. Isikuandmete rutiinne kustutamine ja blokeerimine
Töötleme ja säilitame isikuandmeid ainult nii kaua, kui see on säilitamise eesmärgi saavutamiseks vajalik või kui see on seadusega ette nähtud. Kui säilitamise eesmärk langeb ära või säilitamistähtaeg lõpeb, blokeeritakse või kustutatakse isikuandmed rutiinselt.
13. Seadusest või lepingust tulenevad nõuded
Isikuandmete esitamine on osaliselt seadusega nõutav (nt maksueeskirjad) või võib tuleneda lepingulistest sätetest. Isikuandmete esitamata jätmise tagajärjeks oleks see, et lepingut ei saaks sõlmida.
14. Automatiseeritud otsuste tegemise olemasolu
Me ei kasuta automaatset otsustamist ega profileerimist.
15. Andmesubjekti õigused
- a) Kinnitamise õigus
- Igal andmesubjektil on õigus saada vastutavalt töötlejalt kinnitust selle kohta, kas teda puudutavaid isikuandmeid töödeldakse.
- b) Juurdepääsuõigus
- Igal andmesubjektil on õigus saada igal ajal tasuta teavet tema kohta säilitatavate isikuandmete kohta ja koopia sellest teabest, sealhulgas teavet töötlemise eesmärkide, asjaomaste andmete kategooriate, vastuvõtjate, säilitamise kestuse ning parandamise ja kustutamise õiguste olemasolu kohta.
- c) Parandamisõigus
- Igal andmesubjektil on õigus nõuda teda puudutavate ebaõigete isikuandmete põhjendamatu viivituseta parandamist ning mittetäielike isikuandmete täiendamist.
- d) Kustutamisõigus (õigus olla unustatud)
- Igal andmesubjektil on õigus nõuda vastutavalt töötlejalt isikuandmete põhjendamatu viivituseta kustutamist, kui esineb üks kindlaksmääratud alustest, näiteks kui andmed ei ole enam vajalikud nende algse eesmärgi jaoks.
e) Töötlemise piiramise õigus
Igal andmesubjektil on õigus nõuda töötlemise piiramist, kui andmete õigsus on vaidlustatud, töötlemine on ebaseaduslik või andmesubjekt on esitanud töötlemise suhtes vastuväite.
Õigus töötlemise piiramisele on olemas järgmistel juhtudel:
- Kui vaidlustate meie juures säilitatavate isikuandmete õigsuse, vajame üldjuhul aega selle kontrollimiseks. Kontrollimise ajaks on teil õigus nõuda oma isikuandmete töötlemise piiramist.
- Kui teie isikuandmete töötlemine toimus/toimub ebaseaduslikult, võite kustutamise asemel nõuda andmete töötlemise piiramist.
- Kui me ei vaja teie isikuandmeid enam, kuid teie vajate neid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, on teil õigus nõuda kustutamise asemel oma isikuandmete töötlemise piiramist.
- Kui olete esitanud vastuväite GDPR-i artikli 21 lõike 1 alusel, tuleb kaaluda teie ja meie huve. Seni, kuni ei ole kindlaks tehtud, kelle huvid kaaluvad üles, on teil õigus nõuda oma isikuandmete töötlemise piiramist.
Kui olete oma isikuandmete töötlemist piiranud, tohib neid andmeid – peale säilitamise – töödelda ainult teie nõusolekul või õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või teise füüsilise või juriidilise isiku õiguste kaitsmiseks või Euroopa Liidu või liikmesriigi olulise avaliku huvi tõttu.
- f) Andmete ülekandmise õigus
- Igal andmesubjektil on õigus saada teda puudutavad isikuandmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need andmed teisele vastutavale töötlejale.
- g) Vastuväite esitamise õigus
- Igal andmesubjektil on õigus oma konkreetsest olukorrast tulenevatel põhjustel esitada igal ajal vastuväiteid teda puudutavate isikuandmete töötlemise suhtes.
- h) Automatiseeritud otsuste tegemine
- Igal andmesubjektil on õigus mitte olla sellise otsuse subjekt, mis põhineb üksnes automatiseeritud töötlemisel, sealhulgas profileerimisel, ja millel on tema suhtes õiguslikud tagajärjed.
- i) Nõusoleku tagasivõtmise õigus
- Igal andmesubjektil on õigus oma nõusolek isikuandmete töötlemiseks igal ajal tagasi võtta.
- j) Kaebuse esitamise õigus
- Igal andmesubjektil on õigus esitada kaebus järelevalveasutusele, eelkõige oma alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis, kui ta leiab, et teda puudutavate isikuandmete töötlemine rikub GDPR-i.
Õigus esitada vastuväiteid andmete kogumisele erijuhtudel ja otseturundusele (GDPR-i artikkel 21)
KUI ANDMETE TÖÖTLEMINE PÕHINEB GDPR-I ARTIKLI 6 LÕIKE 1 PUNKTIL E VÕI F, ON TEIL IGAL AJAL ÕIGUS ESITADA OMA KONKREETSEST OLUKORRAST TULENEVATEL PÕHJUSTEL VASTUVÄITEID OMA ISIKUANDMETE TÖÖTLEMISE SUHTES; SEE KEHTIB KA NENDEL SÄTETEL PÕHINEVA PROFILEERIMISE KOHTA. TÖÖTLEMISE ALUSEKS OLEVA ÕIGUSLIKU ALUSE LEIATE KÄESOLEVAST PRIVAATSUSPOLIITIKAST. KUI ESITATE VASTUVÄITE, EI TÖÖTLE ME TEIE ASJAOMASEID ISIKUANDMEID ENAM, VÄLJA ARVATUD JUHUL, KUI SUUDAME TÕENDADA TÖÖTLEMISEKS KAALUKAID ÕIGUSTATUD PÕHJUSEID, MIS KAALUVAD ÜLES TEIE HUVID, ÕIGUSED JA VABADUSED, VÕI KUI TÖÖTLEMINE TEENIB ÕIGUSNÕUETE KOOSTAMIST, ESITAMIST VÕI KAITSMIST (VASTUVÄIDE GDPR-I ARTIKLI 21 LÕIKE 1 ALUSEL).
KUI TEIE ISIKUANDMEID TÖÖDELDAKSE OTSETURUNDUSE EESMÄRGIL, ON TEIL ÕIGUS ESITADA IGAL AJAL VASTUVÄITEID TEID PUUDUTAVATE ISIKUANDMETE TÖÖTLEMISE SUHTES SELLISE TURUNDUSE EESMÄRGIL; SEE KEHTIB KA PROFILEERIMISE KOHTA, KUIVÕRD SEE ON SEOTUD SELLISE OTSETURUNDUSEGA. KUI ESITATE VASTUVÄITE, EI KASUTATA TEIE ISIKUANDMEID ENAM OTSETURUNDUSE EESMÄRGIL (VASTUVÄIDE GDPR-I ARTIKLI 21 LÕIKE 2 ALUSEL).
16. Keeldumine reklaamkirjadest
Impressumi avaldamise kohustuse raames avaldatud kontaktandmete kasutamisele selgesõnaliselt tellimata reklaami ja teabematerjalide saatmiseks esitatakse käesolevaga vastuväide. Lehtede haldajad jätavad endale sõnaselgelt õiguse astuda õiguslikke samme tellimata reklaamteabe, näiteks rämpsposti saatmise korral.
Käesolev privaatsuspoliitika on koostatud DGD Deutsche Gesellschaft für Datenschutz GmbH privaatsuspoliitika generaatoriga.