Politika privatnosti

Ovdje ukratko saznajte koje podatke koriste kalkulatori i web-stranica, kome se možete obratiti te koje mogućnosti i prava imate.

Tko je odgovoran za prikupljanje podataka na ovoj web-stranici?

Za obradu podataka odgovoran je operator ove web-stranice. Podatke za kontakt naći ćete u sljedećem odjeljku.

Kako prikupljamo vaše podatke?

Izračuni se izvode u vašem pregledniku, a vaši unosi i postavke ondje ostaju tijekom sesije. Dijeljene poveznice sadrže vrijednosti scenarija u svojem URL-u. Pri posjetu naš hosting i Cloudflare primaju podatke o vezi, poput vaše IP adrese, zatraženog URL-a i podataka o pregledniku, radi isporuke i zaštite web-stranice. Samo ako date privolu, Google AdSense i naši affiliate partneri učitavaju oglašavanje i pritom primaju podatke poput vaše IP adrese.

Za što koristimo vaše podatke?

Podatke koristimo za pružanje kalkulatora i usporedbi, čuvanje vaših postavki tijekom sesije, isporuku i zaštitu web-stranice te odgovaranje na vaše upite. Uz vašu privolu oglašavanje i affiliate ponude pomažu financirati web-stranicu.

Koja prava imate u vezi sa svojim podacima?

Uz zakonske uvjete možete zatražiti pristup, ispravak ili brisanje te uložiti prigovor na obradu. Možete podnijeti i pritužbu tijelu za zaštitu osobnih podataka. Pojedinosti i ostala prava navedeni su u nastavku.

Ako nam se obratite e-poštom ili telefonom, obrađujemo vaše podatke za kontakt, sadržaj upita i sve druge informacije koje odlučite dostaviti kako bismo vam mogli odgovoriti. Pravna osnova je naš legitimni interes za odgovaranje na upite (članak 6. stavak 1. točka (f) GDPR-a); ako se upit odnosi na ugovor ili na radnje prije sklapanja ugovora, primjenjuje se članak 6. stavak 1. točka (b) GDPR-a. Naš poštanski sandučić smješten je kod tvrtke Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Švicarska. Europska komisija utvrdila je da Švicarska osigurava primjerenu razinu zaštite podataka. Korespondenciju čuvamo koliko nam je potrebna za obradu upita, a dulje samo ako postoje zakonske obveze čuvanja ili nam je potrebna radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ove podatke za kontakt možete koristiti i za pitanja o ovoj politici privatnosti ili za ostvarivanje svojih prava.

Pri svakom pristupu ovoj web-stranici naš hosting na usluzi Google Cloud i Cloudflare obrađuju tehničke podatke o vezi: IP adresu, datum i vrijeme, zatraženi URL, stranicu upućivanja (referrer), identifikator preglednika (user agent) i status odgovora. Bez tih podataka web-stranicu nije moguće ni isporučiti ni zaštititi od napada. Pravna osnova je naš legitimni interes za pouzdan i siguran rad web-stranice (članak 6. stavak 1. točka (f) GDPR-a). Te podatke ne povezujemo s drugim podacima niti ih koristimo za identifikaciju posjetitelja. Automatske zapisnike zahtjeva usluge Cloud Run ne pohranjujemo; zapisnici aplikacije i sustava brišu se nakon 30 dana.

Ova web-stranica pohranjuje podatke u vašem pregledniku samo ako ih neka funkcija koju koristite nužno zahtijeva (§ 25. st. 2. t. 2. TDDDG-a) te, uz vašu privolu, za oglašavanje.

U spremištu sessionStorage ključ „aa.tax-planner.state.v2“ čuva unose i postavke kalkulatora tijekom sesije preglednika, a ključevi koji počinju s „aa.proposal-banner-dismissed.“ za istu sesiju pamte koje ste obavijesti o predloženim poreznim pravilima zatvorili. U spremištu localStorage izbornik država pod ključem „aa.recent-countries“ sprema države koje ste posljednje odabrali (do osam oznaka država) kako bi ih prikazao prve; taj zapis ostaje dok ne izbrišete podatke preglednika. Ti zapisi ne napuštaju vaš preglednik.

Kolačić „aa_consent“ pohranjuje vaš izbor u postavkama kolačića 6 mjeseci. Ako se potvrda privole ne može odmah poslati, čeka u spremištu localStorage pod ključem „aa_consent_pending“ najviše 7 dana. Oboje opisuje odjeljak „Postavke kolačića“. Cloudflare postavlja sigurnosni kolačić „cf_clearance“, opisan u odjeljku o Cloudflareu. Poveznice za dijeljenje sadrže vrijednosti scenarija kao URL parametre i ništa ne pohranjuju u vašem pregledniku.

Kolačići i pohrana preglednika usluge Google AdSense i naših affiliate partnera te zapis „aa_affiliate_seen_v1“ koriste se samo uz vašu privolu za oglašavanje (§ 25. st. 1. TDDDG-a, članak 6. stavak 1. točka (a) GDPR-a). Navedeni su u odjeljku „Oglašivački i affiliate partneri“.

U postavkama kolačića odlučujete želite li dopustiti oglašavanje: oglase usluge Google AdSense i ponude naših affiliate partnera. Jedan izbor vrijedi za sve partnere za oglašavanje. Ako odbijete, i dalje možete koristiti cijelu web-stranicu. Svoj izbor možete u bilo kojem trenutku promijeniti ili povući gumbom „Postavke kolačića“.

Vaš preglednik pohranjuje vaš izbor u kolačiću „aa_consent“ 6 mjeseci; nakon toga ponovno pitamo. Radi dokumentiranja izbora vaš preglednik šalje potvrdu privole na naš poslužitelj. Ona sadrži nasumičnu oznaku, vrijeme, vaš izbor, jezik, verziju ovih obavijesti i, ako mijenjate raniji izbor, oznaku prethodne potvrde. Ne sadrži IP adresu, identifikator preglednika ni unose u kalkulator. Ako se potvrda ne može odmah poslati, čeka u spremištu localStorage pod ključem „aa_consent_pending“ najviše 7 dana. Ne bilježimo dijaloge koje ostavite bez odgovora.

Potvrde i dnevne zbrojeve odluka čuvamo 36 mjeseci u usluzi Google Cloud (Firestore) u Nizozemskoj; sigurnosne kopije mogu ostati još najviše 7 dana. Pravna osnova je naša obveza da možemo dokazati privolu (članak 6. stavak 1. točka (c) u vezi s člankom 7. stavkom 1. GDPR-a). Pohrana vašeg izbora u pregledniku strogo je nužna (§ 25. st. 2. t. 2. TDDDG-a).

Ova web-stranica radi na usluzi Google Cloud (Cloud Run) u regiji Nizozemska (europe-west4); naš ugovorni partner je Google Cloud EMEA Limited, Irska. U naše ime Google obrađuje tehničke podatke o vezi, kao što su IP adrese, vremena zahtjeva, zatraženi URL-ovi i podaci o pregledniku, radi isporuke i zaštite web-stranice (članak 6. stavak 1. točka (f) GDPR-a). Potvrde o privoli pohranjuju se u istoj regiji. S Googleom smo sklopili ugovor o obradi podataka prema članku 28. GDPR-a: https://cloud.google.com/terms/data-processing-addendum. Ako Google obrađuje podatke izvan Europskoga gospodarskog prostora, primjenjuju se ondje predviđene zaštitne mjere, primjerice standardne ugovorne klauzule. Izračuni se izvode u vašem pregledniku; kada otvorite dijeljenu poveznicu, njezini URL parametri kao dio zahtjeva za stranicu stižu i do naših poslužitelja.

Koristimo mrežu za isporuku sadržaja i sigurnosne usluge tvrtke Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, SAD. Cloudflare djeluje kao obrnuti proxy: vaš se preglednik povezuje s poslužiteljima Cloudflarea, koji datoteke i stranice predmemoriraju u svjetskoj mreži kako bi skratili vrijeme učitavanja i zaštitili web-stranicu od napada poput DDoS napada. Pritom Cloudflare obrađuje tehničke podatke o vezi, uključujući vašu IP adresu, zatraženi URL, podatke o pregledniku i vrijeme pristupa. Cloudflare vašu IP adresu koristi i za utvrđivanje države iz koje se povezujete; mi je koristimo za odabir jezika i zadanih postavki kalkulatora za tu državu te za odluku smije li Google AdSense prikazivati samo nepersonalizirane oglase. Država se koristi samo za taj zahtjev i ne pohranjuje se. Pravna osnova je naš legitimni interes za brzu, pouzdanu i sigurnu web-stranicu (članak 6. stavak 1. točka (f) GDPR-a).

Radi zaštite od botova Cloudflare dodaje na naše stranice skriptu koja prikuplja tehnička obilježja vašeg preglednika i uređaja te ih šalje Cloudflareu, koji pomoću njih razlikuje ljudske posjetitelje od automatiziranog pristupa. Cloudflare rezultat pohranjuje u kolačić „cf_clearance“, koji istječe nakon godinu dana. Ta je provjera strogo nužna za zaštitu web-stranice (§ 25. st. 2. t. 2. TDDDG-a); povezana obrada temelji se na našem legitimnom interesu za sigurnu web-stranicu (članak 6. stavak 1. točka (f) GDPR-a). Provjeru ne koristimo za analitiku ni oglašavanje.

S Cloudflareom smo sklopili ugovor o obradi podataka prema članku 28. GDPR-a. Podaci se mogu obrađivati i izvan Europskoga gospodarskog prostora, osobito u SAD-u. Cloudflare je certificiran u okviru Okvira za zaštitu privatnosti podataka između EU-a i SAD-a, a za prijenose se oslanja i na standardne ugovorne klauzule. Više informacija dostupno je u pravilima privatnosti tvrtke Cloudflare: https://www.cloudflare.com/privacypolicy/

Vezu između vašeg preglednika i ove web-stranice šifriramo protokolom HTTPS (TLS). Šifriranje štiti podatke tijekom prijenosa, ali ne mijenja obradu koju ovdje opisujemo i koju provodimo mi i naši pružatelji usluga.

Oglašavanje prikazujemo samo uz vašu privolu (§ 25. st. 1. TDDDG-a, članak 6. stavak 1. točka (a) GDPR-a). Jedan izbor vrijedi za sve ovdje navedene partnere; možete ga odbiti ili u bilo kojem trenutku povući u postavkama kolačića. Koje affiliate ponude stranica prikazuje, uključujući početnu, ovisi o jeziku i državi odabranima u zaglavlju: stranice na njemačkom prikazuju ponude financeAds, stranice na drugim jezicima prikazuju Wise putem usluge Partnerize, a stranice na njemačkom za države bez odgovarajuće kampanje financeAds mogu prikazivati i Wise. Google AdSense prikazuje oglase na stranicama na svim jezicima. Unose u kalkulator ne prosljeđujemo nijednom partneru za oglašavanje.

financeAds (financeAds GmbH & Co. KG, Njemačka): Nakon privole za oglašavanje financeAds učitava bannere za S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax i Finanzguru, uključujući preusmjeravanja na poslužitelje slika. Slike trenutačno dolaze s poslužitelja fndsda.net, od Consors Finanza (static.consorsfinanz.de), od Finanzgurua (finanzguru.de) i, za wundertax, s Amazon Web Servicesa u Frankfurtu. Svaki od tih zahtjeva može prenijeti vašu IP adresu, podatke o pregledniku i uređaju te izvor ove web-stranice. Consors Finanz dostupan je samo u Njemačkoj, wundertax za Njemačku, a Finanzguru za Njemačku i Austriju; oglasi za Finanzguru namijenjeni su korisnicima njegove mobilne aplikacije. Ako blokator oglasa sakrije banner ili sliku, ova web-stranica prikazuje lokalno smještenu kopiju čija se poveznica preko ove web-stranice preusmjerava na financeAds.

Bez privole za oglašavanje ova web-stranica prikazuje samo te lokalno smještene kopije i ne učitava bannere: njihov prikaz ne kontaktira ni financeAds ni oglašivače i ništa ne pohranjuje u vašem pregledniku. Klik najprije traži vašu privolu i otvara oglašivača tek nakon što je date.

Klik otvara oglašivača putem usluge financeAds. Pritom se obrađuju vaša IP adresa, podaci o pregledniku i uređaju, web-stranica s koje dolazite, identifikator klika i, prema potrebi, podaci o prodaji koja je iz toga proizašla. financeAds može upotrebljavati kolačiće trećih strana za pripisivanje klikova i prodaja, a mi možemo ostvariti proviziju. Razdoblja pripisivanja nakon klika: S Broker 60 dana, SMARTBROKER+ 60 dana, Consors Finanz 90 dana, DKB 30 dana, Finanzguru 30 dana, wundertax 90 dana. Radi izmjene ponuda vaš preglednik 30 dana pamti već prikazane ponude u spremištu localStorage pod ključem „aa_affiliate_seen_v1“; zapis se briše kada povučete privolu. Informacije o privatnosti: https://www.financeads.net/Datenschutz/

Wise putem usluge Partnerize (Performance Horizon Group Limited, Ujedinjena Kraljevina): Ponuda za Wise lokalno je smještena slika i prikazuje se i bez privole za oglašavanje. Njezin prikaz ne kontaktira ni Partnerize ni Wise i ništa ne pohranjuje u vašem pregledniku. Bez privole klik najprije traži tu privolu. Klik otvara Wise putem usluge Partnerize; pritom se obrađuju vaša IP adresa, podaci o pregledniku i uređaju, web-stranica s koje dolazite, identifikator klika i, prema potrebi, podaci o registraciji koja je iz toga proizašla. Partnerize postavlja kolačić „tPHG-PS“ na prf.hn do 365 dana, a za pripisane preporuke možemo ostvariti proviziju. Partnerize i Wise podatke mogu obrađivati i izvan Europskoga gospodarskog prostora. Informacije o privatnosti: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska): Nakon privole za oglašavanje ova web-stranica učitava Googleov kod za oglase. Google odlučuje gdje i koliko će se oglasa prikazati (automatski oglasi), bira oglase, broji prikaze i klikove, ograničava ponavljanje i otkriva prijevare. Pritom Google kao neovisni voditelj obrade obrađuje vašu IP adresu, podatke o pregledniku i uređaju, adresu stranice, prikaze i klikove oglasa, identifikatore kolačića i vašu približnu lokaciju. U Europskom gospodarskom prostoru, Ujedinjenoj Kraljevini i Švicarskoj, ili ako država nije poznata, tražimo samo nepersonalizirane oglase; drugdje Google može personalizirati oglase pomoću svojih kolačića i vaših Googleovih postavki oglasa. Kako bi to odlučila, ova web-stranica od vlastitog poslužitelja traži državu iz koje se povezujete; odgovor se ne pohranjuje. Stranice otvorene putem dijeljene poveznice kalkulatora, ova politika privatnosti i impresum ne učitavaju AdSense, pa vrijednosti kalkulatora iz poveznice nikada ne stižu do Googlea. Google podatke može obrađivati i izvan Europskoga gospodarskog prostora, uključujući u SAD-u.

Bez privole za oglašavanje Googleov kod za oglase ne učitava se. Ako povučete privolu, ova web-stranica briše kolačiće i zapise AdSensea na vlastitoj domeni te ponovno učitava stranicu. Kolačići i pohrana preglednika: __gads i __gpi (13 mjeseci), __eoi (6 kalendarskih mjeseci), IDE na doubleclick.net (13 mjeseci u EGP-u i Ujedinjenoj Kraljevini, 24 mjeseca drugdje; postavlja ga Google) te u spremištu localStorage google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ i _GESPSK-* (bez fiksnog isteka; brišu se pri povlačenju privole). Kolačićima na domenama Googlea i partnera upravlja se u pregledniku, kod partnera ili u vašim Googleovim postavkama oglasa. Informacije o privatnosti: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; postavke oglasa: https://myadcenter.google.com/

Osobni podaci dolaze samo do pružatelja usluga koje koristimo za rad ove web-stranice i naše e-pošte: Google Cloud (hosting), Cloudflare (isporuka i sigurnost) i Proton (e-pošta). Google Cloud i Cloudflare obrađuju podatke u naše ime na temelju ugovora o obradi podataka. Uz vašu privolu podatke primaju i Google (AdSense) i naši affiliate partneri, kako je opisano u odjeljku „Oglašivački i affiliate partneri“; oni ih obrađuju pod vlastitom odgovornošću. Tijela javne vlasti primaju podatke samo ako smo ih zakonski dužni otkriti.

Googleove usluge mogu uključivati obradu izvan Europskoga gospodarskog prostora, uključujući u SAD-u. Na https://policies.google.com/privacy/frameworks Google objašnjava kada se oslanja na odluke o primjerenosti, poput Okvira za zaštitu privatnosti podataka između EU-a i SAD-a, ili na standardne ugovorne klauzule. Za hosting vrijede uvjeti obrade podataka usluge Google Cloud povezani u odjeljku o hostingu.

Oslanjamo se na ove pravne osnove prema GDPR-u: isporuku i zaštitu web-stranice na temelju legitimnog interesa (članak 6. stavak 1. točka (f)), oglašavanje i affiliate ponude na temelju vaše privole (članak 6. stavak 1. točka (a)), dokumentiranje privole i druge zakonske obveze na temelju članka 6. stavka 1. točke (c), a upite o ugovorima na temelju članka 6. stavka 1. točke (b). Pohranu informacija u vašem pregledniku i pristup njima uređuje i TDDDG: ono što je strogo nužno za funkciju koju zatražite dopušteno je bez privole (§ 25. st. 2. t. 2. TDDDG-a); sve ostalo zahtijeva vašu privolu (§ 25. st. 1. TDDDG-a).

Naši legitimni interesi jesu pouzdano pružanje kalkulatora, čuvanje vaših postavki tijekom sesije, zaštita web-stranice od napada i zlouporabe, otkrivanje tehničkih kvarova i odgovaranje na upite.

Osobne podatke čuvamo samo onoliko dugo koliko to zahtijeva njihova svrha ili dok traje zakonska obveza čuvanja, a nakon toga ih brišemo. Pojedinosti:

Postavke kalkulatora u spremištu sessionStorage traju koliko i sesija kartice preglednika; ako preglednik vrati sesiju, može vratiti i njih. Zapis „aa.recent-countries“ ostaje u spremištu localStorage dok ne izbrišete podatke preglednika. Vaš izbor u postavkama kolačića vrijedi 6 mjeseci; potvrde o privoli i dnevne zbrojeve čuvamo 36 mjeseci. Cloudflareov kolačić „cf_clearance“ istječe nakon godinu dana. Razdoblja partnera za oglašavanje navedena su u odjeljku „Oglašivački i affiliate partneri“.

Zapisnici aplikacije i sustava u usluzi Google Cloud brišu se nakon 30 dana; automatske zapisnike zahtjeva usluge Cloud Run ne pohranjujemo. Korespondenciju čuvamo koliko je potrebno za obradu upita, ispunjavanje zakonskih obveza čuvanja ili postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

Dijeljene poveznice sadrže same vrijednosti scenarija. Brisanjem poveznice ili povijesti preglednika ne brišu se kopije koje imaju osobe s kojima ste je podijelili.

Za korištenje kalkulatora ne morate navesti svoje ime ni druge osobne podatke. Unos vrijednosti scenarija i dijeljenje poveznica dobrovoljni su, a možete upotrebljavati i izmišljene vrijednosti. Ako nam se obratite, potrebni su nam dovoljni podaci za kontakt i o upitu kako bismo mogli odgovoriti. Tehnički podaci o vezi nužno se obrađuju pri isporuci web-stranice.

Unose u kalkulator ne koristimo za odluke koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke na vas ili na sličan način značajno utječu na vas. Uz vašu privolu Google izvan Europskoga gospodarskog prostora, Ujedinjene Kraljevine i Švicarske može odabirati personalizirane oglase; to opisuje odjeljak „Oglašivački i affiliate partneri“.

Ovu politiku privatnosti prilagođavamo kada se promijene web-stranica, usluge koje koristimo ili pravni okvir. Vrijedi ovdje objavljena verzija; datum na vrhu pokazuje kada je posljednji put ažurirana. Ako promjena zahtijeva novu privolu, ponovno ćemo zatražiti vašu privolu.

Ova politika privatnosti koristi pojmove iz Opće uredbe o zaštiti podataka (GDPR). Najvažnije od njih objašnjavamo ovdje.

a) Osobni podaci

Osobni podaci znače sve podatke koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik“). Pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili društveni identitet tog pojedinca.

b) Ispitanik

Ispitanik je svaka identificirana ili prepoznatljiva fizička osoba čije osobne podatke obrađuje voditelj obrade.

c) Obrada

Obrada je svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima, bilo automatiziranim bilo neautomatiziranim sredstvima, kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje.

d) Ograničenje obrade

Ograničavanje obrade je označivanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.

e) Izrada profila

Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata fizičke osobe, osobito za analizu ili predviđanje aspekata povezanih s radnim učinkom, ekonomskom situacijom, zdravljem, osobnim preferencijama, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem te osobe.

f) Pseudonimizacija

Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez korištenja dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno.

g) Voditelj obrade

Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.

h) Izvršitelj obrade

Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.

i) Primatelj

Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome radi li se o trećoj strani ili ne.

j) Treća strana

Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe ovlaštene za obradu osobnih podataka.

k) Privola

Privola ispitanika je svaka dobrovoljna, posebna, informirana i nedvosmislena izjava volje kojom ispitanik jasnom potvrdnom radnjom izražava pristanak na obradu osobnih podataka koji se na njega odnose.