Tietosuojaseloste
Tietosuoja yhdellä silmäyksellä
Täältä saat tietää, mitä tietoja laskuri ja verkkosivusto käyttävät, kehen voit ottaa yhteyttä sekä mitä vaihtoehtoja ja oikeuksia sinulla on.
- Kuka vastaa tietojen keräämisestä tällä verkkosivustolla?
- Verkkosivuston ylläpitäjä vastaa tietojen käsittelystä. Yhteystiedot löytyvät alempaa.
- Miten keräämme tietojasi?
- Laskelmat tehdään selaimessasi. Valitut syötteet ja asetukset tallennetaan sinne istunnon ajaksi. Jaetut linkit sisältävät laskentatilanteen arvot URL-osoitteessaan. Vierailun yhteydessä hosting-järjestelmät saavat myös yhteyttä koskevia tietoja, kuten IP-osoitteesi, pyydetyn URL-osoitteen ja selaintietoja, jotta sivusto voidaan toimittaa ja suojata.
- Mihin käytämme tietojasi?
- Käytämme tietoja laskurin ja vertailujen tarjoamiseen, istunnon asetusten säilyttämiseen sekä sivuston toimittamiseen ja suojaamiseen. Mahdolliset valinnaiset palvelut ja ulkoiset kumppanilinkit kuvataan erikseen.
- Mitä oikeuksia sinulla on tietojesi suhteen?
- Lain edellytysten täyttyessä voit pyytää pääsyä tietoihin, oikaisua tai poistamista ja vastustaa käsittelyä. Voit myös tehdä valituksen tietosuojaviranomaiselle. Lisätiedot ja muut oikeudet esitellään alempana.
1. Rekisterinpitäjän nimi ja osoite
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Yhteydenotto sähköpostitse tai puhelimitse
Jos otat meihin yhteyttä sähköpostitse tai puhelimitse, käsittelemme yhteystietojasi, yhteydenottosi sisältöä sekä muita vapaaehtoisesti antamiasi tietoja voidaksemme vastata. Oikeusperusteena on oikeutettu etumme käsitellä yhteydenottoja (yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta). Jos yhteydenotto koskee sopimusta tai pyytämiäsi sopimuksen tekemistä edeltäviä toimenpiteitä, sovelletaan yleisen tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohtaa. Säilytämme kirjeenvaihtoa niin kauan kuin yhteydenoton käsittely ja tarvittaessa lakisääteisten säilytysvaatimusten täyttäminen tai oikeusvaateen laatiminen, esittäminen tai puolustaminen edellyttävät. Voit käyttää rekisterinpitäjän yhteystietoja myös tätä selostetta koskeviin kysymyksiin tai tietosuojaoikeuksiesi käyttämiseen.
3. Palvelimen lokitiedostot
Kun vierailet tällä verkkosivustolla, isäntäinfrastruktuurimme käsittelee automaattisesti teknisiä tietoja, joita tarvitaan sivuston toimittamiseen ja turvallisuuteen, kuten IP-osoite, päivämäärä/aika, pyydetty URL-osoite, viittaaja, selaintyyppi ja vastauksen tila. Emme käytä näitä tietoja tunnistaaksemme sinua henkilökohtaisesti ilman laillista perustetta.
4. Evästeet ja vastaavat tallennustekniikat
Verkkosivustomme käyttää evästeitä ja vastaavia tallennustekniikoita. Teknisesti välttämätöntä tallennustilaa (mukaan lukien sessionStorage avaimella ”aa.tax-planner.state.v2”) käytetään laskimen toimintojen tarjoamiseen ja valittujen asetusten säilyttämiseen selainistuntosi aikana. Käytämme myös URL-parametreja jakolinkkejä varten. Valinnaisia tekniikoita, mukaan lukien mainoksiin liittyvät evästeet, käytetään vain silloin, kun siihen on laillinen peruste (erityisesti suostumuksesi).
5. Evästeasetukset
6. Hosting (Google Cloud)
7. Sisällön toimittaminen
Googlen jakeluinfrastruktuuri välittää verkkosivuston tiedostot selaimeesi ja käsittelee tätä tarkoitusta varten yhteyden teknisiä tietoja. Sovelluspalvelimen sijainti Euroopassa ei tarkoita, että kaikki jakelu-, tuki- tai lokitustoimet tapahtuisivat Euroopassa. Teknisiä tietoja voidaan käsitellä Euroopan talousalueen ulkopuolella. Googlen tietojenkäsittelyehdoissa kuvataan kansainvälisiin tiedonsiirtoihin sovellettavat suojatoimet.
8. SSL/TLS-salaus
Salaamme selaimesi ja verkkosivustomme välillä siirrettävät tiedot HTTPS-yhteydellä (TLS). Tämä ei estä meitä tai hosting-palveluntarjoajiamme käsittelemästä tietoja.
9. Analyysipalvelut (Google Analytics)
10. Affiliate-kumppanit
11. Henkilötietojen vastaanottajat
12. Käsittelyn oikeusperuste
Käsittelemme verkkosivuston toimittamiseen ja suojaamiseen tarvittavia tietoja GDPR:n 6 artiklan 1 kohdan f alakohdan mukaisen oikeutetun etumme perusteella. Nimenomaisesti pyytämällesi palvelulle ehdottoman välttämätön tietojen tallentaminen laitteelle tai käyttö laitteelta kuuluu TDDDG:n 25 §:n 2 momentin 2 kohdan piiriin. Valinnainen analytiikka ja mainonta edellyttävät GDPR:n 6 artiklan 1 kohdan a alakohdan mukaista suostumusta ja laitteelle tallentamisen tai laitteelta käytön osalta TDDDG:n 25 §:n 1 momentin mukaista suostumusta. Lakisääteisten velvoitteiden täyttämiseen tarvittava käsittely perustuu GDPR:n 6 artiklan 1 kohdan c alakohtaan. Yhteydenottoja koskeva osio selittää niiden käsittelyn perusteen.
13. Oikeutetut edut
Oikeutettuihin etuihimme kuuluu luotettavan laskintoiminnon tarjoaminen, käyttäjän syöttämien asetusten säilyttäminen istunnon aikana, palvelun suojaaminen ja turvaaminen sekä teknisten ongelmien vianmääritys.
14. Henkilötietojen säilytysaika
Laskurin asetukset säilyvät sessionStorage-tallennustilassa yleensä selainvälilehden istunnon ajan. Selainistunnon palauttaminen voi palauttaa myös nämä asetukset. Jaetut URL-osoitteet sisältävät itse skenaarioarvot, eikä oman URL-osoitteen tai selainhistorian poistaminen poista vastaanottajien säilyttämiä tai teknisiin lokeihin kirjattuja kopioita. Teknisiä lokeja säilytetään vain niin kauan kuin palvelun toiminta, virheiden tai tietoturvapoikkeamien selvittäminen ja sovellettavien lakisääteisten velvoitteiden täyttäminen edellyttävät. Kirjeenvaihtoa säilytetään niin kauan kuin yhteydenoton käsittely ja tarvittaessa lakisääteisten säilytysvaatimusten täyttäminen tai oikeusvaateen laatiminen, esittäminen tai puolustaminen edellyttävät.
15. Henkilötietojen rutiininomainen poistaminen ja sulkeminen
Käsittelemme ja säilytämme henkilötietoja vain sen ajan, joka on tarpeen säilytyksen tarkoituksen saavuttamiseksi tai siltä osin kuin Euroopan lainsäätäjä sen sallii. Jos säilytystarkoitus lakkaa tai säilytysaika umpeutuu, henkilötiedot suljetaan tai poistetaan rutiininomaisesti.
16. Lakisääteiset tai sopimukselliset vaatimukset
Laskurin käyttö ei edellytä nimesi tai muiden tunnistetietojesi ilmoittamista. Skenaarioarvojen syöttäminen ja jakolinkkien luominen on vapaaehtoista, ja voit käyttää kuvitteellisia arvoja. Jos otat meihin yhteyttä, tarvitsemme riittävät yhteystiedot ja tiedot asiastasi voidaksemme vastata. Sivuston toimittamisen yhteydessä käsitellään yhteyden teknisiä tietoja.
17. Automaattisen päätöksenteon olemassaolo
Emme käytä laskurin syötteitä yksinomaan automaattisiin päätöksiin, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Kun personoitua mainontaa tarjotaan ja annat suostumuksesi, mainospalvelujen tarjoajat voivat arvioida tietoja valitakseen kiinnostuksen kohteisiin perustuvia mainoksia. Tämä kuvataan erikseen mainontaa koskevassa osiossa.
18. Rekisteröidyn oikeudet
- a) Oikeus saada vahvistus käsittelystä
- Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä vahvistus siitä, käsitelläänkö häntä koskevia henkilötietoja.
- b) Tarkastusoikeus
- Jokaisella rekisteröidyllä on oikeus saada rekisterinpitäjältä maksutta tietoa hänestä tallennetuista henkilötiedoista ja kopio näistä tiedoista, mukaan lukien käsittelyn tarkoitukset, kyseessä olevat tietoryhmät, vastaanottajat, säilytysaika sekä oikeus vaatia tietojen oikaisemista tai poistamista.
- c) Oikeus tietojen oikaisemiseen
- Jokaisella rekisteröidyllä on oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat virheelliset henkilötiedot ja täydentää puutteelliset henkilötiedot.
- d) Oikeus tietojen poistamiseen (oikeus tulla unohdetuksi)
- Jokaisella rekisteröidyllä on oikeus vaatia rekisterinpitäjää poistamaan henkilötiedot ilman aiheetonta viivytystä tietyillä perusteilla, kuten silloin, kun tiedot eivät enää ole tarpeen niitä tarkoituksia varten, joita varten ne kerättiin.
e) Oikeus käsittelyn rajoittamiseen
Jokaisella rekisteröidyllä on oikeus vaatia käsittelyn rajoittamista, jos tietojen paikkansapitävyys kiistetään, käsittely on lainvastaista tai rekisteröity on vastustanut käsittelyä.
Oikeus käsittelyn rajoittamiseen on olemassa seuraavissa tapauksissa:
- Jos kiistät meillä säilytettävien henkilötietojesi oikeellisuuden, tarvitsemme yleensä aikaa tämän varmistamiseen. Varmistuksen ajaksi sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
- Jos henkilötietojesi käsittely on tapahtunut/tapahtuu lainvastaisesti, voit poistamisen sijaan vaatia tietojen käsittelyn rajoittamista.
- Jos emme enää tarvitse henkilötietojasi, mutta tarvitset niitä oikeudellisten vaateiden laatimiseen, esittämiseen tai puolustamiseen, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista poistamisen sijaan.
- Jos olet tehnyt GDPR 21 artiklan 1 kohdan mukaisen vastustuksen, etujasi on punnittava meidän etujemme kanssa. Niin kauan kuin ei ole vielä ratkaistu, kenen edut ovat etusijalla, sinulla on oikeus vaatia henkilötietojesi käsittelyn rajoittamista.
Jos olet rajoittanut henkilötietojesi käsittelyä, näitä tietoja saa säilyttämistä lukuun ottamatta käsitellä ainoastaan suostumuksellasi tai oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseen tai toisen luonnollisen tai oikeudellisen henkilön oikeuksien suojelemiseksi tai Euroopan unionin tai jäsenvaltion tärkeän yleisen edun vuoksi.
- f) Oikeus siirtää tiedot järjestelmästä toiseen
- Sinulla on oikeus saada meille toimittamasi henkilötiedot jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa ja siirtää ne toiselle rekisterinpitäjälle, kun käsittely on automaattista ja perustuu suostumukseesi tai sopimukseen.
- g) Vastustamisoikeus
- Sinulla on oikeus vastustaa erityiseen tilanteeseesi liittyvällä perusteella GDPR:n 6 artiklan 1 kohdan e tai f alakohtaan perustuvaa käsittelyä, mukaan lukien siihen liittyvää profilointia. Voit milloin tahansa vastustaa käsittelyä suoramarkkinointia varten.
- h) Automaattinen yksittäispäätöksenteko
- GDPR:n 22 artiklan poikkeukset huomioon ottaen sinulla on oikeus olla joutumatta yksinomaan automaattiseen käsittelyyn, mukaan lukien profilointiin, perustuvan päätöksen kohteeksi, jos päätöksellä on sinua koskevia oikeusvaikutuksia tai se vaikuttaa sinuun vastaavalla tavalla merkittävästi.
- i) Oikeus peruuttaa suostumus
- Voit peruuttaa suostumuksen milloin tahansa evästeasetuksissa. Peruuttaminen ei vaikuta ennen peruuttamista tapahtuneen käsittelyn lainmukaisuuteen. Se lopettaa toteutustemme tulevan suostumukseen perustuvan käsittelyn, mutta ei automaattisesti poista aiemmin tallennettuja tietoja. Lakisääteinen oikeutesi pyytää tietojen poistamista säilyy. Voit jatkaa laskurin käyttöä antamatta suostumusta valinnaisiin palveluihin.
- j) Oikeus tehdä valitus valvontaviranomaiselle
- Jokaisella rekisteröidyllä on oikeus tehdä valitus valvontaviranomaiselle, erityisesti omassa vakinaisessa asuinpaikassaan, työpaikassaan tai väitetyn rikkomisen tapahtumapaikassa, jos hän katsoo, että häntä koskevien henkilötietojen käsittely rikkoo GDPR:ää.
Oikeus vastustaa tietojen keräämistä erityistapauksissa ja suoramarkkinointia (GDPR 21 artikla)
JOS TIETOJEN KÄSITTELY PERUSTUU GDPR:N 6 ARTIKLAN 1 KOHDAN E TAI F ALAKOHTAAN, SINULLA ON MILLOIN TAHANSA OIKEUS VASTUSTAA HENKILÖTIETOJESI KÄSITTELYÄ ERITYISEEN TILANTEESEESI LIITTYVILLÄ PERUSTEILLA; TÄMÄ KOSKEE MYÖS NÄIHIN SÄÄNNÖKSIIN PERUSTUVAA PROFILOINTIA. LÖYDÄT KUNKIN KÄSITTELYN OIKEUSPERUSTEEN TÄSTÄ TIETOSUOJASELOSTEESTA. JOS VASTUSTAT KÄSITTELYÄ, EMME ENÄÄ KÄSITTELE KYSEISIÄ HENKILÖTIETOJASI, ELLEI MEILLÄ OLE KÄSITTELYYN PAINAVIA OIKEUTETTUJA PERUSTEITA, JOTKA SYRJÄYTTÄVÄT KIINNOSTUKSESI, OIKEUTESI JA VAPAUTESI, TAI ELLEI KÄSITTELY PALVELE OIKEUDELLISTEN VAATEIDEN ESITTÄMISTÄ, LAATIMISTA TAI PUOLUSTAMISTA (GDPR 21 ARTIKLAN 1 KOHDAN MUKAINEN VASTUSTAMINEN).
JOS HENKILÖTIETOJASI KÄSITELLÄÄN SUORAMARKKINOINTIA VARTEN, SINULLA ON OIKEUS VASTUSTAA MILLOIN TAHANSA SINUA KOSKEVIEN HENKILÖTIETOJEN KÄSITTELYÄ TÄLLAISTA MARKKINOINTIA VARTEN; TÄMÄ KOSKEE MYÖS PROFILOINTIA SILTÄ OSIN KUIN SE LIITTYY TÄLLAISEEN SUORAMARKKINOINTIIN. JOS VASTUSTAT KÄSITTELYÄ, HENKILÖTIETOJASI EI ENÄÄ KÄYTETÄ SUORAMARKKINOINTIIN (GDPR 21 ARTIKLAN 2 KOHDAN MUKAINEN VASTUSTAMINEN).
19. Mainossähköpostien vastustaminen
Lakitietovelvoitteen osana julkaistujen yhteystietojen käyttöä pyytämättömän mainos- ja tietomateriaalin lähettämiseen vastustetaan täten. Sivustojen ylläpitäjät varaavat nimenomaisen oikeuden ryhtyä oikeustoimiin, jos mainostietoja, kuten roskapostia, lähetetään pyytämättä.
20. Määritelmät
Tämä tietosuojaseloste perustuu Euroopan unionin lainsäätäjän käyttämiin termeihin yleistä tietosuoja-asetusta (GDPR) laadittaessa. Tietosuojaselosteemme tulisi olla helppolukuinen ja ymmärrettävä niin suurelle yleisölle kuin asiakkaillemme ja liikekumppaneillemme.
- a) Henkilötiedot
- Henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön (”rekisteröityyn”) liittyviä tietoja. Tunnistettavissa olevana pidetään luonnollista henkilöä, joka voidaan suoraan tai epäsuorasti tunnistaa erityisesti tunnistetietojen, kuten nimen, henkilötunnuksen, sijaintitietojen, verkkotunnisteen tai yhden tai useamman kyseiselle luonnolliselle henkilölle tunnusomaisen fyysisen, fysiologisen, geneettisen, psyykkisen, taloudellisen, kulttuurisen tai sosiaalisen tekijän perusteella.
- b) Rekisteröity
- Rekisteröidyllä tarkoitetaan tunnistettua tai tunnistettavissa olevaa luonnollista henkilöä, jonka henkilötietoja käsittelystä vastaava rekisterinpitäjä käsittelee.
- c) Käsittely
- Käsittelyllä tarkoitetaan kaikkia sellaisia toimintoja tai toimintojen sarjoja, joita kohdistetaan henkilötietoihin, kuten keräämistä, tallentamista, järjestämistä, säilyttämistä, muokkaamista, hakua, kyselyä, käyttöä, luovuttamista, yhteensovittamista, rajoittamista, poistamista tai hävittämistä.
- d) Käsittelyn rajoittaminen
- Käsittelyn rajoittamisella tarkoitetaan tallennettujen henkilötietojen merkitsemistä tarkoituksena rajoittaa niiden myöhempää käsittelyä.
- e) Profilointi
- Profiloinnilla tarkoitetaan kaikkea henkilötietojen automaattista käsittelyä, jossa henkilötietoja käytetään luonnollisen henkilön tiettyjen henkilökohtaisten ominaisuuksien arviointiin, erityisesti työsuoritukseen, taloudelliseen tilanteeseen, terveyteen, mieltymyksiin, kiinnostuksen kohteisiin, luotettavuuteen, käyttäytymiseen, sijaintiin tai liikkeisiin liittyvien ominaisuuksien analysointiin tai ennakointiin.
- f) Pseudonymisointi
- Pseudonymisoinnilla tarkoitetaan henkilötietojen käsittelyä siten, että henkilötietoja ei voida enää yhdistää tiettyyn rekisteröityyn ilman lisätietojen käyttöä, edellyttäen että tällaiset lisätiedot säilytetään erillään.
- g) Rekisterinpitäjä
- Rekisterinpitäjällä tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä, joka yksin tai yhdessä muiden kanssa määrittää henkilötietojen käsittelyn tarkoitukset ja keinot.
- h) Käsittelijä
- Käsittelijällä tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä, joka käsittelee henkilötietoja rekisterinpitäjän lukuun.
- i) Vastaanottaja
- Vastaanottajalla tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä, jolle henkilötietoja luovutetaan, oli kyseessä kolmas osapuoli tai ei.
- j) Kolmas osapuoli
- Kolmannella osapuolella tarkoitetaan luonnollista tai oikeudellista henkilöä, julkista viranomaista, virastoa tai muuta elintä kuin rekisteröityä, rekisterinpitäjää, henkilötietojen käsittelijää ja henkilöitä, joilla on suora valtuutus käsitellä henkilötietoja.
- k) Suostumus
- Rekisteröidyn suostumuksella tarkoitetaan mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn.