Politika privatnosti

GDPR / DSGVO

Privatnost na prvi pogled

Sljedeće napomene daju jednostavan pregled onoga što se događa s vašim osobnim podacima kada posjetite ovu web-stranicu. Osobni podaci su svi podaci pomoću kojih vas je moguće osobno identificirati.

Tko je odgovoran za prikupljanje podataka na ovoj web-stranici?
Obradu podataka na ovoj web-stranici provodi operator web-stranice. Njegove kontaktne podatke možete pronaći u odjeljku "Ime i adresa voditelja obrade" u ovoj politici privatnosti.
Kako prikupljamo vaše podatke?
Većina obrade odvija se lokalno u vašem pregledniku. Vrijednosti za izračun (npr. plaća i porezne postavke) unosite izravno vi. Ako otvorite podijeljenu poveznicu, te se vrijednosti čitaju iz URL parametara. Osim toga, naša hosting infrastruktura automatski obrađuje tehničke podatke veze, poput IP adrese, vremenske oznake i user agenta, u zapisnicima poslužitelja.
Za što koristimo vaše podatke?
Podatke obrađujemo kako bismo pružili funkcije kalkulatora i usporedbe, vratili vaše postavke tijekom sesije preglednika, generirali i dijelili URL-ove na zahtjev te osigurali stabilan i siguran rad web-stranice.
Koja prava imate u vezi sa svojim podacima?
U svakom trenutku imate pravo besplatno dobiti informacije o podrijetlu, primatelju i svrsi vaših pohranjenih osobnih podataka. Također imate pravo zatražiti ispravak ili brisanje tih podataka. Ako ste dali privolu za obradu podataka, tu privolu možete u svakom trenutku opozvati za buduće razdoblje. Pod određenim okolnostima imate i pravo zatražiti ograničenje obrade svojih osobnih podataka. Nadalje, imate pravo podnijeti pritužbu nadležnom nadzornom tijelu.

1. Ime i adresa voditelja obrade

Oliver Ferch

Roseggerweg 5

73037 Göppingen, Deutschland

Tel.: 0151-57475737

Website: www.nettoflow.com

2. Definicije

Ova izjava o zaštiti podataka temelji se na pojmovima koje je europski zakonodavac koristio pri donošenju Opće uredbe o zaštiti podataka (GDPR). Naša izjava o zaštiti podataka treba biti čitljiva i razumljiva široj javnosti, kao i našim korisnicima i poslovnim partnerima.

a) Osobni podaci
Osobni podaci znače sve informacije koje se odnose na identificiranu ili prepoznatljivu fizičku osobu ("ispitanik"). Prepoznatljiva fizička osoba je ona koja se može identificirati izravno ili neizravno, osobito pomoću identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili pomoću jednog ili više obilježja fizičkog, fiziološkog, genetskog, mentalnog, gospodarskog, kulturnog ili društvenog identiteta te osobe.
b) Ispitanik
Ispitanik je svaka identificirana ili prepoznatljiva fizička osoba čiji osobni podaci obrađuje voditelj obrade.
c) Obrada
Obrada je svaki postupak ili skup postupaka koji se obavljaju nad osobnim podacima, kao što su prikupljanje, bilježenje, organiziranje, pohrana, prilagodba, dohvat, uvid, uporaba, otkrivanje, usklađivanje, ograničavanje, brisanje ili uništavanje.
d) Ograničenje obrade
Ograničenje obrade označava označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.
e) Izrada profila
Izrada profila znači svaki oblik automatizirane obrade osobnih podataka koji se sastoji od uporabe osobnih podataka za ocjenu određenih osobnih aspekata fizičke osobe, osobito za analizu ili predviđanje aspekata povezanih s radnim učinkom, ekonomskom situacijom, zdravljem, osobnim preferencijama, interesima, pouzdanošću, ponašanjem, lokacijom ili kretanjem te osobe.
f) Pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na način da se osobni podaci više ne mogu pripisati određenom ispitaniku bez korištenja dodatnih informacija, pod uvjetom da se te dodatne informacije čuvaju odvojeno.
g) Voditelj obrade
Voditelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samostalno ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka.
h) Izvršitelj obrade
Izvršitelj obrade je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade.
i) Primatelj
Primatelj je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome radi li se o trećoj strani ili ne.
j) Treća strana
Treća strana je fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje nije ispitanik, voditelj obrade, izvršitelj obrade ni osobe ovlaštene za obradu osobnih podataka.
k) Privola
Privola ispitanika je svaka dobrovoljna, posebna, informirana i nedvosmislena izjava volje kojom ispitanik jasnom potvrdnom radnjom izražava pristanak na obradu osobnih podataka koji se na njega odnose.

3. Datoteke zapisnika poslužitelja

Kada pristupite ovoj web-stranici, naša hosting infrastruktura automatski obrađuje tehničke podatke potrebne za isporuku i sigurnost, kao što su IP adresa, datum/vrijeme, traženi URL, referrer, user agent i status odgovora. Te podatke ne koristimo za vašu osobnu identifikaciju bez pravne osnove.

4. Kolačići i slične tehnologije pohrane

Naša web stranica ne koristi kolačiće. Koristimo samo tehnički nužnu pohranu (konkretno sessionStorage pod ključem "aa.tax-planner.state.v1") kako bismo omogućili rad kalkulatora i zadržali vaše postavke tijekom sesije preglednika. Također koristimo parametre URL-a za veze za dijeljenje. Izborne tehnologije, kolačići za praćenje ili reklamne skripte ne koriste se na ovoj web stranici.

5. Hosting (Google Cloud)

Našu web-stranicu hostamo na Google Cloud Platformu, usluzi koju pruža Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irska ("Google"). Svi podaci prikupljeni na našoj web-stranici obrađuju se na Googleovim poslužiteljima. Google LLC certificiran je u okviru EU-U.S. Data Privacy Frameworka (DPF).

6. Mreža za isporuku sadržaja (Google Cloud CDN)

Koristimo Google Cloud CDN za sigurnu i učinkovitu isporuku sadržaja naše web-stranice. Kada koristite našu web-stranicu, vaš preglednik uspostavlja vezu s Googleovim poslužiteljima, što može uključivati prijenos vaše IP adrese i drugih tehničkih podataka u SAD. S Googleom smo sklopili ugovor o obradi podataka.

7. SSL/TLS enkripcija

Ova stranica koristi SSL ili TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja, poput upita koje nam šaljete kao operatoru stranice. Šifriranu vezu možete prepoznati po tome što se adresa preglednika mijenja iz "http://" u "https://" i po simbolu lokota u adresnoj traci.

8. Primatelji osobnih podataka

Osobne podatke otkrivamo samo kada je to potrebno. Primatelji mogu uključivati pružatelje hostinga/CDN-a i sigurnosne pružatelje koji u naše ime obrađuju tehničke podatke o vezi te tijela vlasti kada je to zakonski obvezno.

Obrada koja se temelji na tehnički nužnim funkcionalnostima web-stranice, uključujući pohranu sesije za zatražene funkcije kalkulatora, provodi se na temelju čl. 6. st. 1. toč. f GDPR-a. Ako je za opcionalne tehnologije potrebna privola, obrada se temelji na čl. 6. st. 1. toč. a GDPR-a. Za zakonske obveze primjenjuje se čl. 6. st. 1. toč. c GDPR-a.

10. Legitiman interes

Naši legitimni interesi uključuju pružanje pouzdane funkcionalnosti kalkulatora, očuvanje korisničkih postavki tijekom sesije, zaštitu i sigurnost usluge te rješavanje tehničkih poteškoća.

11. Razdoblje pohrane osobnih podataka

Osobne podatke pohranjujemo samo onoliko dugo koliko je potrebno za odgovarajuću svrhu. Podaci u sessionStorageu u pravilu se automatski brišu po završetku sesije preglednika. Vrijednosti sadržane u podijeljenim URL-ovima ostaju dok URL ne promijenite ili ne izbrišete (npr. iz povijesti preglednika). Zadržavanje zapisnika poslužitelja je ograničeno i slijedi operativne i sigurnosne potrebe te zakonske obveze pružatelja hostinga.

12. Redovno brisanje i blokiranje osobnih podataka

Osobne podatke obrađujemo i pohranjujemo samo tijekom razdoblja potrebnog za ostvarenje svrhe pohrane ili onoliko dugo koliko to dopušta europski zakonodavac. Ako svrha pohrane više ne postoji ili ako istekne propisano razdoblje pohrane, osobni podaci redovno se blokiraju ili brišu.

13. Zakonski ili ugovorni zahtjevi

Davanje osobnih podataka djelomično je propisano zakonom (npr. poreznim propisima) ili može proizlaziti iz ugovornih odredbi. Nedavanje osobnih podataka može imati za posljedicu da nije moguće sklopiti ugovor.

14. Postojanje automatiziranog donošenja odluka

Ne koristimo automatizirano donošenje odluka ni izradu profila.

15. Prava ispitanika

a) Pravo na potvrdu
Svaki ispitanik ima pravo od voditelja obrade dobiti potvrdu obrađuju li se osobni podaci koji se na njega odnose.
b) Pravo na pristup
Svaki ispitanik ima pravo u svakom trenutku besplatno dobiti informacije o pohranjenim osobnim podacima i kopiju tih informacija, uključujući svrhe obrade, kategorije podataka, primatelje, razdoblje pohrane te postojanje prava na ispravak ili brisanje.
c) Pravo na ispravak
Svaki ispitanik ima pravo bez nepotrebnog odgađanja ishoditi ispravak netočnih osobnih podataka te dopunu nepotpunih osobnih podataka.
d) Pravo na brisanje (pravo na zaborav)
Svaki ispitanik ima pravo od voditelja obrade ishoditi brisanje osobnih podataka bez nepotrebnog odgađanja kada je ispunjen jedan od propisanih razloga, primjerice kada podaci više nisu potrebni za prvotnu svrhu.

e) Pravo na ograničenje obrade

Svaki ispitanik ima pravo ishoditi ograničenje obrade kada osporava točnost podataka, kada je obrada nezakonita ili kada je uložio prigovor na obradu.

Pravo na ograničenje obrade postoji u sljedećim slučajevima:

  • Ako osporavate točnost osobnih podataka koje imamo o vama, obično nam je potrebno vrijeme za provjeru. Za vrijeme provjere imate pravo zatražiti ograničenje obrade svojih osobnih podataka.
  • Ako je obrada vaših osobnih podataka bila ili jest nezakonita, možete umjesto brisanja zatražiti ograničenje obrade.
  • Ako nam vaši osobni podaci više nisu potrebni, ali su vam potrebni za ostvarivanje, obranu ili postavljanje pravnih zahtjeva, imate pravo umjesto brisanja zatražiti ograničenje obrade svojih osobnih podataka.
  • Ako ste uložili prigovor sukladno čl. 21. st. 1. GDPR-a, potrebno je provesti ravnotežu između vaših i naših interesa. Dok se ne utvrdi čiji interesi prevladavaju, imate pravo zatražiti ograničenje obrade svojih osobnih podataka.

Ako ste ograničili obradu svojih osobnih podataka, ti se podaci, osim pohrane, smiju obrađivati samo uz vašu privolu ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva ili radi zaštite prava druge fizičke ili pravne osobe ili zbog važnog javnog interesa Europske unije ili države članice.

f) Pravo na prenosivost podataka
Svaki ispitanik ima pravo zaprimiti osobne podatke koji se na njega odnose u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade.
g) Pravo na prigovor
Svaki ispitanik ima pravo u svakom trenutku, zbog razloga povezanih s njegovom posebnom situacijom, uložiti prigovor na obradu osobnih podataka koji se na njega odnose.
h) Automatizirano pojedinačno donošenje odluka, uključujući izradu profila
Svaki ispitanik ima pravo da se na njega ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, a koja proizvodi pravne učinke.
i) Pravo na povlačenje privole
Svaki ispitanik ima pravo u svakom trenutku povući privolu za obradu osobnih podataka.
j) Pravo na podnošenje pritužbe
Svaki ispitanik ima pravo podnijeti pritužbu nadzornom tijelu, osobito u državi članici svojeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede, ako smatra da obrada osobnih podataka koji se na njega odnose krši GDPR.

Pravo na prigovor na prikupljanje podataka u posebnim slučajevima i na izravni marketing (čl. 21. GDPR-a)

AKO SE OBRADA PODATAKA TEMELJI NA ČL. 6. ST. 1. TOČ. (E) ILI (F) GDPR-a, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU SVOJIH OSOBNIH PODATAKA IZ RAZLOGA KOJI PROIZLAZE IZ VAŠE POSEBNE SITUACIJE; TO SE ODNOSI I NA IZRADU PROFILA TEMELJENU NA TIM ODREDBAMA. ODGOVARAJUĆA PRAVNA OSNOVA NA KOJOJ SE OBRADA TEMELJI NAVEDENA JE U OVOJ POLITICI PRIVATNOSTI. AKO ULOŽITE PRIGOVOR, VIŠE NEĆEMO OBRAĐIVATI VAŠE OSOBNE PODATKE OSIM AKO DOKAŽEMO UVJERLJIVE LEGITIMNE RAZLOGE ZA OBRADU KOJI NADILAZE VAŠE INTERESE, PRAVA I SLOBODE ILI JE OBRADA POTREBNA RADI POSTAVLJANJA, OSTVARIVANJA ILI OBRANE PRAVNIH ZAHTJEVA (PRIGOVOR SUKLADNO ČL. 21. ST. 1. GDPR-a).

AKO SE VAŠI OSOBNI PODACI OBRAĐUJU U SVRHU IZRAVNOG MARKETINGA, IMATE PRAVO U SVAKOM TRENUTKU ULOŽITI PRIGOVOR NA OBRADU OSOBNIH PODATAKA KOJI SE NA VAS ODNOSE U SVRHU TAKVOG MARKETINGA; TO SE ODNOSI I NA IZRADU PROFILA KOLIKO JE POVEZANA S TAKVIM IZRAVNIM MARKETINGOM. AKO ULOŽITE PRIGOVOR, VAŠI OSOBNI PODACI VIŠE SE NEĆE KORISTITI U SVRHU IZRAVNOG MARKETINGA (PRIGOVOR SUKLADNO ČL. 21. ST. 2. GDPR-a).

16. Prigovor na promotivne e-poruke

Ovime se ulaže prigovor na korištenje kontaktnih podataka objavljenih u sklopu obveze impresuma za slanje neželjenih reklamnih i informativnih materijala. Operatori stranice izričito zadržavaju pravo poduzimanja pravnih koraka u slučaju neželjenog slanja reklamnih informacija, poput spam poruka.

Ova politika privatnosti izrađena je pomoću generatora politike privatnosti Njemačke udruge za zaštitu podataka.