Tietosuojaseloste

GDPR / DSGVO

Tietosuoja yhdellä silmäyksellä

Seuraavat huomautukset antavat yksinkertaisen yleiskuvan siitä, mitä henkilötiedoillesi tapahtuu, kun vierailet tällä verkkosivustolla. Henkilötiedoilla tarkoitetaan kaikkia tietoja, joilla sinut voidaan tunnistaa henkilökohtaisesti.

Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?
Tietojen käsittelystä tällä verkkosivustolla vastaa verkkosivuston ylläpitäjä. Löydät heidän yhteystietonsa tämän tietosuojaselosteen kohdasta ”Rekisterinpitäjän nimi ja osoite”.
Miten keräämme tietojasi?
Suurin osa käsittelystä tapahtuu paikallisesti selaimesi sisällä. Syötät laskenta-arvot (esim. palkka- ja veroasetukset) suoraan itse. Jos avaat jaetun linkin, nämä arvot luetaan URL-parametreista. Lisäksi hosting-infrastruktuurimme käsittelee automaattisesti tekniset yhteystiedot (esim. IP-osoite, aikaleima ja selaintyyppi) palvelimen lokeihin.
Mihin käytämme tietojasi?
Käsittelemme tietoja tarjotaksemme laskin- ja vertailuominaisuuksia, palauttaaksemme asetuksesi selainistuntosi aikana, luodaksemme/jakaaksemme URL-osoitteita pyynnöstä ja varmistaaksemme verkkosivuston vakaan ja turvallisen toiminnan.
Mitä oikeuksia sinulla on tietojesi suhteen?
Sinulla on milloin tahansa oikeus saada maksutta tietoa tallennettujen henkilötietojesi alkuperästä, vastaanottajasta ja tarkoituksesta. Sinulla on myös oikeus vaatia näiden tietojen korjaamista tai poistamista. Jos olet antanut suostumuksesi tietojen käsittelyyn, voit peruuttaa tämän suostumuksen milloin tahansa tulevaisuutta varten. Sinulla on myös tietyissä olosuhteissa oikeus vaatia henkilötietojesi käsittelyn rajoittamista. Lisäksi sinulla on oikeus tehdä valitus toimivaltaiselle valvontaviranomaiselle.

1. Rekisterinpitäjän nimi ja osoite

Oliver Ferch

Roseggerweg 5

73037 Göppingen, Deutschland

Tel.: 0151-57475737

Website: www.nettoflow.com

2. Määritelmät

Tämä tietosuojaseloste perustuu Euroopan unionin lainsäätäjän käyttämiin termeihin yleistä tietosuoja-asetusta (GDPR) laadittaessa. Tietosuojaselosteemme tulisi olla helppolukuinen ja ymmärrettävä niin suurelle yleisölle kuin asiakkaillemme ja liikekumppaneillemme.

a) Henkilötiedot
Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröityyn”) liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintietojen, verkkotunnisteen tai yhden tai useamman kyseiselle luonnolliselle henkilölle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurisen tai sosiaalisen tekijän perusteella.
b) Rekisteröity
Rekisteröidyllä tarkoitetaan tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, jonka henkilötietoja käsittelystä vastaava rekisterinpitäjä käsittelee.
c) Käsittely
Käsittelyllä tarkoitetaan kaikkia sellaisia toimintoja tai toimintojen sarjoja, joita kohdistetaan henkilötietoihin, kuten keräämistä, tallentamista, järjestämistä, säilyttämistä, muokkaamista, hakua, kyselyä, käyttöä, luovuttamista, yhteensovittamista, rajoittamista, poistamista tai hävittämistä.
d) Käsittelyn rajoittaminen
Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden myöhempää käsittelyä.
e) Profilointi
Profiloinnilla tarkoitetaan kaikkea henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnolisen henkilön tiettyjen henkilökohtaisten ominaisuuksien arviointiin, erityisesti työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin liittyvien ominaisuuksien analysointiin tai ennakointiin.
f) Pseudonymisointi
Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, edellyttäen että tällaiset lisätiedot säilytetään erillään.
g) Rekisterinpitäjä
Rekisterinpitäjällä tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
h) Käsittelijä
Käsittelijällä tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
i) Vastaanottaja
Vastaanottajalla tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä, jolle henkilötietoja luovutetaan, oli kyseessä kolmas osapuoli tai ei.
j) Kolmas osapuoli
Kolmannella osapuolella tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää ja henkilöitä, joilla on suora valtuutus käsitellä henkilötietoja.
k) Suostumus
Rekisteröidyn suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.

3. Palvelimen lokitiedostot

Kun vierailet tällä verkkosivustolla, isäntäinfrastruktuurimme käsittelee automaattisesti teknisiä tietoja, joita tarvitaan sivuston toimittamiseen ja turvallisuuteen, kuten IP-osoite, päivämäärä/aika, pyydetty URL-osoite, viittaaja, selaintyyppi ja vastauksen tila. Emme käytä näitä tietoja tunnistaaksemme sinua henkilökohtaisesti ilman laillista perustetta.

4. Evästeet ja vastaavat tallennustekniikat

Our website does not use cookies. We only use technically necessary storage (specifically sessionStorage under the key "aa.tax-planner.state.v1") to provide the calculator functionality and retain your settings during your browser session. We also use URL parameters for share links. Optional technologies, tracking cookies, or advertising scripts are not used on this website.

5. Hosting (Google Cloud)

Sivustomme ylläpidosta vastaa Google Cloud Platform, palvelun tarjoaa Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irlanti (”Google”). Kaikki verkkosivustollamme kerätyt tiedot käsitellään Googlen palvelimilla. Huomaathan, että Google käyttää globaalissa toimituksessa Anycast-IP-osoitteita. Vaikka nämä saattavat näkyä Yhdysvaltojen osoitteina IP-tietokannoissa, varsinainen tietojen käsittely (reititys ja palvelimen sijainti) tapahtuu eurooppalaisissa konesaleissa. Osana näitä palveluja tietoja voidaan siirtää Google LLC:lle Yhdysvaltoihin. Tietojen siirto Yhdysvaltoihin: Google LLC on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) mukaisesti. Euroopan komissio on todennut, että DPF:n mukaisesti sertifioidut yritykset tarjoavat riittävän tietosuojan tason (GDPR:n 45 artikla). Tämä tarkoittaa, että tietojen siirto Google LLC:lle Yhdysvaltoihin on tällä hetkellä sallittua ilman lisätakeita. Lisäksi Google käyttää vakiosopimuslausekkeita (SCC) (GDPR:n 46 artiklan 2 ja 3 kohta) suojatoimena tietojen siirrossa kolmansiin maihin, joita vastaavuuspäätös ei koske. Nämä lausekkeet velvoittavat Googlen noudattamaan eurooppalaisia tietosuojastandardeja. Tietojenkäsittelysopimus: Olemme tehneet Googlen kanssa tietojenkäsittelysopimuksen (Cloud Data Processing Addendum), joka velvoittaa Googlen laillisesti suojaamaan käyttäjiemme tietoja ja käsittelemään niitä vain ohjeidemme mukaisesti. Lisätietoja Googlen tietosuojakäytännöistä löydät osoitteista https://policies.google.com/privacy ja https://cloud.google.com/privacy/gdpr.

6. Sisällönjakeluverkko (Google Cloud CDN)

Käytämme Google Cloud CDN -palvelua toimittaaksemme sivustomme sisällön turvallisesti ja tehokkaasti. Tämä on Googlen tarjoama sisällönjakeluverkko (Content Delivery Network). Kun käytät verkkosivustoamme, selaimesi muodostaa yhteyden Googlen palvelimiin, mikä voi johtaa IP-osoitteesi ja muiden teknisten tietojesi siirtämiseen Yhdysvaltoihin. Olemme tehneet tietojenkäsittelysopimuksen Googlen kanssa. Google on sertifioitu EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (DPF) mukaisesti.

7. SSL/TLS-salaus

Tämä sivusto käyttää SSL- tai TLS-salausta turvallisuussyistä ja luottamuksellisen sisällön siirron suojaamiseksi, kuten sellaisten tiedustelujen suojaamiseksi, joita lähetät meille sivuston ylläpitäjänä. Voit tunnistaa salatun yhteyden siitä, että selaimen osoiterivi muuttuu muodosta ”http://” muotoon ”https://” ja selaimesi rivillä näkyvään lukkokuvakkeeseen. Kun SSL- tai TLS-salaus on käytössä, kolmannet osapuolet eivät voi lukea meille lähettämiäsi tietoja.

8. Henkilötietojen vastaanottajat

Luovutamme henkilötietoja vain tarvittaessa. Vastaanottajia voivat olla hosting-/CDN- ja tietoturvapalvelujen tarjoajat, jotka käsittelevät teknisiä yhteystietoja puolestamme, sekä viranomaiset silloin, kun laki sitä edellyttää.

Käsittely, joka perustuu teknisesti välttämättömiin verkkosivuston toimintoihin (mukaan lukien session storage pyydettyjä laskintoimintoja varten), suoritetaan GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella. Jos suostumus vaaditaan valinnaisia tekniikoita varten, käsittely perustuu GDPR:n 6 artiklan 1 kohdan a alakohtaan. Lakisääteisten velvoitteiden osalta sovelletaan GDPR:n 6 artiklan 1 kohdan c alakohtaa.

10. Oikeutetut edut

Oikeutettuihin etuihimme kuuluu luotettavan laskintoiminnon tarjoaminen, käyttäjän syöttämien asetusten säilyttäminen istunnon aikana, palvelun suojaaminen ja turvaaminen sekä teknisten ongelmien vianmääritys.

11. Henkilötietojen säilytysaika

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen kulloisenkin tarkoituksen saavuttamiseksi. SessionStorage-tiedot poistetaan yleensä automaattisesti selainistunnon päättyessä. Jaetuissa URL-osoitteissa olevat arvot säilyvät, kunnes muutat tai poistat URL-osoitteen (esim. selaimen historia). Palvelimen lokien säilytys on rajoitettu ja se noudattaa hosting-palveluntarjoajan toiminnallisia/tietoturvatarpeita sekä lakisääteisiä velvoitteita.

12. Henkilötietojen rutiininomainen poistaminen ja sulkeminen

Käsittelemme ja säilytämme henkilötietoja vain sen ajan, joka on tarpeen säilytyksen tarkoituksen saavuttamiseksi tai siltä osin kuin Euroopan lainsäätäjä sen sallii. Jos säilytystarkoitus lakkaa tai säilytysaika umpeutuu, henkilötiedot suljetaan tai poistetaan rutiininomaisesti.

13. Lakisääteiset tai sopimukselliset vaatimukset

Henkilötietojen antamista edellytetään osittain laissa (esim. veromääräykset) or voi johtua sopimusmääräyksistä. Henkilötietojen antamatta jättämisen seurauksena sopimusta ei voitaisi tehdä.

14. Automaattisen päätöksenteon olemassaolo

Emme käytä automaattista päätöksentekoa tai profilointia.

15. Rekisteröidyn oikeudet

a) Oikeus saada vahvistus käsittelystä
Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja.
b) Tarkastusoikeus
Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä maksutta tietoa hänestä tallennetuista henkilötiedoista ja kopio näistä tiedoista, mukaan lukien käsittelyn tarkoitukset, kyseessä olevat tietoryhmät, vastaanottajat, säilytysaika sekä oikeus vaatia tietojen oikaisemista tai poistamista.
c) Oikeus tietojen oikaisemiseen
Jokaisella rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat virheelliset henkilötiedot ja täydentää puutteelliset henkilötiedot.
d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
Jokaisella rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan henkilötiedot ilman aiheetonta viivytystä tietyillä perusteilla, kuten silloin, kun tiedot eivät enää ole tarpeen niitä tarkoituksia varten, joita varten ne kerättiin.

e) Oikeus käsittelyn rajoittamiseen

Jokaisella rekisteröidyllä on oikeus vaatia käsittelyn rajoittamista, jos tietojen paikkansapitävyys kiistetään, käsittely on lainvastaista tai rekisteröity on vastustanut käsittelyä.

Oikeus käsittelyn rajoittamiseen on olemassa seuraavissa tapauksissa:

  • Jos kiistät meillä säilytettävien henkilötietojesi oikeellisuuden, tarvitsemme yleensä aikaa tämän varmistamiseen. Varmistuksen ajaksi sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
  • Jos henkilötietojesi käsittely on tapahtunut/tapahtuu lainvastaisesti, voit poistamisen sijaan vaatia tietojen käsittelyn rajoittamista.
  • Jos emme enää tarvitse henkilötietojasi, mutta tarvitset niitä oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista poistamisen sijaan.
  • Jos olet tehnyt GDPR 21 artiklan 1 kohdan mukaisen vastustuksen, etujasi on punnittava meidän etujemme kanssa. Niin kauan kuin ei ole vielä ratkaistu, kenen edut ovat etusijalla, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.

Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja saa säilyttämistä lukuun ottamatta käsitellä ainoastaan suostumuksellasi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseen tai toisen luonnollisen tai oikeudellisen henkilön oikeuksien suojelemiseksi tai Euroopan unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.

f) Oikeus siirtää tiedot järjestelmästä toiseen
Jokaisella rekisteröidyllä on oikeus saada häntä koskevat henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää kyseiset tiedot toiselle rekisterinpitäjälle.
g) Vastustamisoikeus
Jokaisella rekisteröidyllä on oikeus erityiseen tilanteeseensa liittyvillä perusteilla vastustaa milloin tahansa häntä koskevien henkilötietojen käsittelyä.
h) Automaattinen yksittäispäätöksenteko
Jokaisella rekisteröidyllä on oikeus olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on häntä koskevia oikeusvaikutuksia.
i) Oikeus peruuttaa suostumus
Jokaisella rekisteröidyllä on oikeus peruuttaa suostumuksensa henkilötietojen käsittelyyn milloin tahansa.
j) Oikeus tehdä valitus valvontaviranomaiselle
Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti omassa vakinaisessa asuinpaikassaan, työpaikassaan tai väitetyn rikkomisen tapahtumapaikassa, jos hän katsoo, että häntä koskevien henkilötietojen käsittely rikkoo GDPR:ää.

Oikeus vastustaa tietojen keräämistä erityistapauksissa ja suoramarkkinointia (GDPR 21 artikla)

JOS TIETOJEN KÄSITTELY PERUSTUU GDPR:N 6 ARTIKLAN 1 KOHDAN E TAI F ALAKOHTAAN, SINULLA ON MILLOIN TAHANSA OIKEUS VASTUSTAA HENKILÖTIETOJESI KÄSITTELYÄ ERITYISEEN TILANTEESEESI LIITTYVILLÄ PERUSTEILLA; TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAA PROFILOINTIA. LÖYDÄT KUNKIN KÄSITTELYN OIKEUSPERUSTEEN TÄSTÄ TIETOSUOJASELOSTEESTA. JOS VASTUSTAT KÄSITTELYÄ, EMME ENÄÄ KÄSITTELE KYSEISIÄ HENKILÖTIETOJASI, ELLEI MEILLÄ OLE KÄSITTELYYN PAINAVIA OIKEUTETTUJA PERUSTEITA, JOTKA SYRJÄYTTÄVÄT KIINNOSTUKSESI, OIKEUTESI JA VAPAUTESI, TAI ELLEI KÄSITTELY PALVELE OIKEUDELLISTEN VAATEIDEN ESITTÄMISTÄ, LAATIMISTA TAI PUOLUSTAMISTA (GDPR 21 ARTIKLAN 1 KOHDAN MUKAINEN VASTUSTAMINEN).

JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS VASTUSTAA MILLOIN TAHANSA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISTA MARKKINOINTIA VARTEN; TÄMÄ KOSKEE MYÖS PROFILOINTIA SILTÄ OSIN KUIN SE LIITTYY TÄLLAISEEN SUORAMARKKINOINTIIN. JOS VASTUSTAT KÄSITTELYÄ, HENKILÖTIETOJASI EI ENÄÄ KÄYTETÄ SUORAMARKKINOINTIIN (GDPR 21 ARTIKLAN 2 KOHDAN MUKAINEN VASTUSTAMINEN).

16. Mainossähköpostien vastustaminen

Lakitietovelvoitteen osana julkaistujen yhteystietojen käyttöä pyytämättömän mainos- ja tietomateriaalin lähettämiseen vastustetaan täten. Sivustojen ylläpitäjät varaavat nimenomaisen oikeuden ryhtyä oikeustoimiin, jos mainostietoja, kuten roskapostia, lähetetään pyytämättä.

Tämä tietosuojaseloste on luotu Saksan tietosuojayhdistyksen tietosuojaselostegeneraattorilla.