Kebijakan Privasi

Ringkasan singkat tentang data yang digunakan kalkulator dan situs web, siapa yang dapat Anda hubungi, serta pilihan dan hak Anda.

Siapa yang bertanggung jawab atas pengumpulan data di situs web ini?

Pengelola situs web ini bertanggung jawab atas pemrosesan data. Informasi kontaknya ada di bagian berikutnya.

Bagaimana kami mengumpulkan data Anda?

Perhitungan berjalan di peramban Anda, dan masukan serta pengaturan Anda tetap berada di sana selama sesi. Tautan yang dibagikan memuat nilai suatu skenario dalam URL-nya. Saat Anda berkunjung, hosting kami dan Cloudflare menerima data koneksi seperti alamat IP, URL yang diminta, dan informasi peramban untuk menyajikan dan melindungi situs web. Hanya jika Anda menyetujui, Google AdSense dan mitra afiliasi kami memuat iklan, dan dalam prosesnya menerima data seperti alamat IP Anda.

Untuk apa kami menggunakan data Anda?

Kami menggunakan data untuk menyediakan kalkulator dan perbandingan, menyimpan pengaturan Anda selama sesi, menyajikan dan melindungi situs web, serta menjawab pertanyaan Anda. Dengan persetujuan Anda, iklan dan penawaran afiliasi membantu membiayai situs web.

Hak apa yang Anda miliki atas data Anda?

Dengan memenuhi ketentuan hukum yang berlaku, Anda dapat meminta akses, perbaikan, atau penghapusan serta mengajukan keberatan terhadap pemrosesan. Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data. Perincian dan hak lainnya dijelaskan di bawah.

Jika Anda menghubungi kami melalui email atau telepon, kami memproses data kontak Anda, isi pertanyaan Anda, dan informasi lain yang Anda pilih untuk diberikan agar kami dapat menjawab. Dasar hukumnya adalah kepentingan sah kami dalam menjawab pertanyaan (Pasal 6(1)(f) GDPR); jika pertanyaan Anda berkaitan dengan kontrak atau langkah-langkah sebelum membuat kontrak, berlaku Pasal 6(1)(b) GDPR. Kotak masuk email kami dihosting oleh Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Swiss. Komisi Eropa telah menetapkan bahwa Swiss menjamin tingkat perlindungan data yang memadai. Kami menyimpan korespondensi selama diperlukan untuk menangani pertanyaan Anda, dan lebih lama hanya jika berlaku kewajiban penyimpanan menurut hukum atau kami memerlukannya untuk menetapkan, menjalankan, atau membela tuntutan hukum. Anda juga dapat menggunakan informasi kontak ini untuk menanyakan kebijakan privasi ini atau menggunakan hak Anda.

Setiap kali situs web ini diakses, hosting kami di Google Cloud dan Cloudflare memproses data koneksi teknis: alamat IP, tanggal dan waktu, URL yang diminta, referrer, pengenal peramban (user agent), dan status respons. Tanpa data ini situs web tidak dapat dikirimkan maupun dilindungi dari serangan. Dasar hukumnya adalah kepentingan sah kami dalam mengoperasikan situs web secara andal dan aman (Pasal 6(1)(f) GDPR). Kami tidak menggabungkan data ini dengan data lain dan tidak menggunakannya untuk mengidentifikasi pengunjung. Kami tidak menyimpan log permintaan otomatis Cloud Run; log aplikasi dan sistem dihapus setelah 30 hari.

Situs web ini menyimpan data di peramban Anda hanya jika fitur yang Anda gunakan benar-benar memerlukannya (§ 25(2)(2) TDDDG) dan, dengan persetujuan Anda, untuk iklan.

Di sessionStorage, kunci "aa.tax-planner.state.v2" menyimpan masukan dan pengaturan kalkulator Anda selama sesi peramban, dan kunci yang diawali "aa.proposal-banner-dismissed." mengingat, selama sesi yang sama, pemberitahuan mana tentang usulan aturan pajak yang telah Anda tutup. Di localStorage, menu negara menyimpan negara yang terakhir Anda pilih (hingga delapan kode negara) dengan kunci "aa.recent-countries" agar dapat menampilkannya lebih dulu; entri ini tetap ada sampai Anda menghapus data peramban. Entri-entri ini tidak pernah meninggalkan peramban Anda.

Kuki "aa_consent" menyimpan pilihan Anda di pengaturan kuki selama 6 bulan. Jika bukti persetujuan tidak dapat langsung dikirim, bukti itu menunggu di localStorage dengan kunci "aa_consent_pending" hingga 7 hari. Bagian "Pengaturan kuki" menjelaskan keduanya. Cloudflare memasang kuki keamanan "cf_clearance", yang dijelaskan di bagian Cloudflare. Tautan berbagi membawa nilai suatu skenario sebagai parameter URL dan tidak menyimpan apa pun di peramban Anda.

Kuki dan penyimpanan peramban dari Google AdSense dan mitra afiliasi kami, serta entri "aa_affiliate_seen_v1", hanya digunakan dengan persetujuan Anda atas iklan (§ 25(1) TDDDG, Pasal 6(1)(a) GDPR). Bagian "Mitra Iklan dan Afiliasi" mencantumkannya.

Di pengaturan kuki Anda menentukan apakah iklan diizinkan: iklan dari Google AdSense dan penawaran dari mitra afiliasi kami. Satu pilihan berlaku untuk semua mitra iklan. Jika Anda menolak, Anda tetap dapat menggunakan seluruh situs web. Anda dapat mengubah atau menarik pilihan Anda kapan saja dengan tombol "Pengaturan kuki".

Peramban Anda menyimpan pilihan Anda dalam kuki "aa_consent" selama 6 bulan; setelah itu kami bertanya lagi. Untuk mendokumentasikan pilihan Anda, peramban Anda mengirimkan bukti persetujuan ke server kami. Bukti ini berisi referensi acak, waktu, pilihan Anda, bahasa, versi pemberitahuan ini dan, jika Anda mengubah pilihan sebelumnya, referensi bukti sebelumnya. Bukti ini tidak berisi alamat IP, pengenal peramban, atau masukan kalkulator. Jika bukti tidak dapat langsung dikirim, bukti itu menunggu di localStorage dengan kunci "aa_consent_pending" hingga 7 hari. Dialog yang Anda biarkan tanpa jawaban tidak kami catat.

Kami menyimpan bukti dan total keputusan harian selama 36 bulan di Google Cloud (Firestore) di Belanda; salinan cadangan dapat tersimpan hingga 7 hari lagi. Dasar hukumnya adalah kewajiban kami untuk dapat membuktikan persetujuan (Pasal 6(1)(c) GDPR juncto Pasal 7(1) GDPR). Penyimpanan pilihan Anda di peramban Anda benar-benar diperlukan (§ 25(2)(2) TDDDG).

Situs web ini berjalan di Google Cloud (Cloud Run) di wilayah Belanda (europe-west4); mitra kontraktual kami adalah Google Cloud EMEA Limited, Irlandia. Atas nama kami, Google memproses data koneksi teknis seperti alamat IP, waktu permintaan, URL yang diminta, dan informasi peramban untuk menyajikan dan mengamankan situs web (Pasal 6(1)(f) GDPR). Bukti persetujuan disimpan di wilayah yang sama. Kami telah membuat perjanjian pemrosesan data dengan Google berdasarkan Pasal 28 GDPR: https://cloud.google.com/terms/data-processing-addendum. Jika Google memproses data di luar Wilayah Ekonomi Eropa, berlaku perlindungan yang ditetapkan di sana, seperti klausul kontrak standar. Perhitungan berjalan di peramban Anda; saat Anda membuka tautan yang dibagikan, parameter URL-nya sampai ke server kami sebagai bagian dari permintaan halaman.

Kami menggunakan jaringan pengiriman konten dan layanan keamanan dari Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, AS. Cloudflare beroperasi sebagai reverse proxy: peramban Anda terhubung ke server Cloudflare, yang menyimpan cache file dan halaman di jaringan global untuk mempercepat pemuatan dan melindungi situs web dari serangan seperti serangan DDoS. Dalam hal ini Cloudflare memproses data koneksi teknis, termasuk alamat IP Anda, URL yang diminta, informasi peramban, dan waktu akses. Cloudflare juga menggunakan alamat IP Anda untuk menentukan negara tempat Anda terhubung; kami menggunakannya untuk memilih bahasa dan preset negara pada kalkulator serta untuk memutuskan apakah Google AdSense hanya boleh menampilkan iklan yang tidak dipersonalisasi. Negara hanya digunakan untuk permintaan tersebut dan tidak disimpan. Dasar hukumnya adalah kepentingan sah kami atas situs web yang cepat, andal, dan aman (Pasal 6(1)(f) GDPR).

Untuk perlindungan dari bot, Cloudflare menambahkan skrip ke halaman kami yang mengumpulkan karakteristik teknis peramban dan perangkat Anda lalu mengirimkannya ke Cloudflare, yang menggunakannya untuk membedakan pengunjung manusia dari akses otomatis. Cloudflare menyimpan hasilnya dalam kuki "cf_clearance", yang kedaluwarsa setelah satu tahun. Pemeriksaan ini benar-benar diperlukan untuk melindungi situs web (§ 25(2)(2) TDDDG); pemrosesan terkait didasarkan pada kepentingan sah kami atas situs web yang aman (Pasal 6(1)(f) GDPR). Kami tidak menggunakannya untuk analitik atau iklan.

Kami telah membuat perjanjian pemrosesan data dengan Cloudflare berdasarkan Pasal 28 GDPR. Data juga dapat diproses di luar Wilayah Ekonomi Eropa, khususnya di AS. Cloudflare tersertifikasi di bawah Kerangka Privasi Data UE-AS dan juga mengandalkan klausul kontrak standar untuk transfer. Informasi lebih lanjut tersedia di kebijakan privasi Cloudflare: https://www.cloudflare.com/privacypolicy/

Kami mengenkripsi koneksi antara peramban Anda dan situs web ini dengan HTTPS (TLS). Enkripsi melindungi data saat dikirim; enkripsi tidak mengubah pemrosesan oleh kami dan penyedia layanan kami sebagaimana dijelaskan di sini.

Kami menampilkan iklan hanya dengan persetujuan Anda (§ 25(1) TDDDG, Pasal 6(1)(a) GDPR). Satu pilihan berlaku untuk semua mitra yang tercantum di sini; Anda dapat menolaknya atau menariknya kapan saja di pengaturan kuki. Penawaran afiliasi yang ditampilkan suatu halaman, termasuk beranda, mengikuti bahasa dan negara yang dipilih di header: halaman berbahasa Jerman menampilkan penawaran financeAds, halaman dalam bahasa lain menampilkan Wise melalui Partnerize, dan halaman berbahasa Jerman untuk negara tanpa kampanye financeAds yang sesuai juga dapat menampilkan Wise. Google AdSense menampilkan iklan di halaman dalam semua bahasa. Kami tidak meneruskan masukan kalkulator kepada mitra iklan mana pun.

financeAds (financeAds GmbH & Co. KG, Jerman): Setelah persetujuan iklan, financeAds memuat banner untuk S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax, dan Finanzguru, termasuk pengalihan ke server gambar. Saat ini gambar berasal dari fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) dan, untuk wundertax, Amazon Web Services di Frankfurt. Setiap permintaan ini dapat mengirimkan alamat IP Anda, informasi peramban dan perangkat, serta asal situs web ini. Consors Finanz hanya tersedia di Jerman, wundertax di Jerman, dan Finanzguru di Jerman dan Austria; materi iklan Finanzguru ditujukan bagi pengguna aplikasi selulernya. Jika pemblokir iklan menyembunyikan banner atau gambar, situs ini menampilkan salinan yang dihosting secara lokal dengan tautan yang dialihkan melalui situs ini ke financeAds.

Tanpa persetujuan iklan, situs ini hanya menampilkan salinan yang dihosting secara lokal tersebut dan tidak memuat banner: menampilkannya tidak menghubungi financeAds maupun pengiklan dan tidak menyimpan apa pun di peramban Anda. Mengeklik salah satunya akan lebih dulu meminta persetujuan Anda dan membuka pengiklan hanya setelah Anda memberikannya.

Mengeklik membuka pengiklan melalui financeAds. Hal ini memproses alamat IP Anda, informasi peramban dan perangkat, situs web perujuk, pengenal klik, dan, jika berlaku, informasi tentang penjualan yang dihasilkan. financeAds dapat menggunakan kuki pihak ketiga untuk mengatribusikan klik dan penjualan, dan kami dapat memperoleh komisi. Periode atribusi setelah klik: S Broker 60 hari, SMARTBROKER+ 60 hari, Consors Finanz 90 hari, DKB 30 hari, Finanzguru 30 hari, wundertax 90 hari. Untuk menggilir penawaran, peramban Anda mengingat penawaran yang sudah ditampilkan selama 30 hari di localStorage dengan kunci "aa_affiliate_seen_v1"; entri ini dihapus saat Anda menarik persetujuan. Informasi privasi: https://www.financeads.net/Datenschutz/

Wise melalui Partnerize (Performance Horizon Group Limited, Inggris Raya): Penawaran Wise adalah gambar yang dihosting secara lokal dan muncul bahkan tanpa persetujuan iklan. Menampilkannya tidak menghubungi Partnerize atau Wise dan tidak menyimpan apa pun di peramban Anda. Tanpa persetujuan, mengekliknya akan lebih dulu meminta persetujuan itu. Mengeklik membuka Wise melalui Partnerize; hal ini memproses alamat IP Anda, informasi peramban dan perangkat, situs web perujuk, pengenal klik, dan, jika berlaku, informasi tentang pendaftaran yang dihasilkan. Partnerize menetapkan kuki "tPHG-PS" di prf.hn hingga 365 hari, dan kami dapat memperoleh komisi atas rujukan yang diatribusikan. Partnerize dan Wise juga dapat memproses data di luar Wilayah Ekonomi Eropa (EEA). Informasi privasi: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia): Setelah persetujuan iklan, situs ini memuat kode iklan Google. Google menentukan di mana dan berapa banyak iklan yang muncul (iklan otomatis), memilih iklan, menghitung tayangan dan klik, membatasi pengulangan, dan mendeteksi penipuan. Dalam hal ini Google memproses alamat IP Anda, informasi peramban dan perangkat, alamat halaman, tayangan dan klik iklan, pengenal kuki, dan perkiraan lokasi Anda sebagai pengendali independen. Di EEA, Inggris Raya, dan Swiss, atau jika negara tidak diketahui, kami hanya meminta iklan yang tidak dipersonalisasi; di tempat lain Google dapat mempersonalisasi iklan menggunakan kukinya dan pengaturan iklan Google Anda. Untuk menentukannya, situs ini menanyakan kepada servernya sendiri negara asal koneksi Anda; jawabannya tidak disimpan. Halaman yang dibuka dari tautan kalkulator yang dibagikan, kebijakan privasi ini, dan impresum tidak memuat AdSense, sehingga nilai kalkulator dalam tautan tidak pernah sampai ke Google. Google juga dapat memproses data di luar EEA, termasuk di AS.

Tanpa persetujuan iklan, kode iklan Google tidak dimuat. Jika Anda menarik persetujuan, situs ini menghapus kuki dan entri penyimpanan AdSense di domainnya sendiri dan memuat ulang halaman. Kuki dan penyimpanan peramban: __gads dan __gpi (13 bulan), __eoi (6 bulan kalender), IDE di doubleclick.net (13 bulan di EEA dan Inggris Raya, 24 bulan di tempat lain; ditetapkan oleh Google) dan, di localStorage, google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__, dan _GESPSK-* (tanpa masa berlaku tetap; dihapus saat persetujuan ditarik). Kuki pada domain Google dan mitra dikelola di peramban Anda, melalui mitra, atau di pengaturan iklan Google Anda. Informasi privasi: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; pengaturan iklan: https://myadcenter.google.com/

Data pribadi hanya diteruskan kepada penyedia layanan yang kami gunakan untuk mengoperasikan situs web ini dan email kami: Google Cloud (hosting), Cloudflare (pengiriman dan keamanan), dan Proton (email). Google Cloud dan Cloudflare memproses data atas nama kami berdasarkan perjanjian pemrosesan data. Dengan persetujuan Anda, Google (AdSense) dan mitra afiliasi kami juga menerima data, sebagaimana dijelaskan dalam "Mitra Iklan dan Afiliasi"; mereka memprosesnya atas tanggung jawab mereka sendiri. Otoritas menerima data hanya jika kami diwajibkan secara hukum untuk mengungkapkannya.

Layanan Google dapat melibatkan pemrosesan di luar Wilayah Ekonomi Eropa, termasuk di AS. Di https://policies.google.com/privacy/frameworks Google menjelaskan kapan mereka mengandalkan keputusan kecukupan seperti Kerangka Privasi Data UE-AS atau klausul kontrak standar. Untuk hosting, berlaku ketentuan pemrosesan Google Cloud yang ditautkan pada bagian hosting.

Kami mengandalkan dasar hukum berikut berdasarkan GDPR: penyajian dan pengamanan situs web berdasarkan kepentingan sah kami (Pasal 6(1)(f)), iklan dan penawaran afiliasi berdasarkan persetujuan Anda (Pasal 6(1)(a)), pendokumentasian persetujuan dan kewajiban hukum lainnya berdasarkan Pasal 6(1)(c), serta pertanyaan terkait kontrak berdasarkan Pasal 6(1)(b). Penyimpanan informasi di peramban Anda dan akses ke informasi tersebut juga diatur oleh TDDDG: hal yang benar-benar diperlukan untuk fitur yang Anda minta diizinkan tanpa persetujuan (§ 25(2)(2) TDDDG); selebihnya memerlukan persetujuan Anda (§ 25(1) TDDDG).

Kepentingan sah kami adalah menyediakan kalkulator secara andal, menyimpan pengaturan Anda selama sesi, melindungi situs web dari serangan dan penyalahgunaan, menemukan gangguan teknis, dan menjawab pertanyaan.

Kami menyimpan data pribadi hanya selama tujuannya memerlukan atau selama berlaku kewajiban penyimpanan menurut hukum, lalu menghapusnya. Perinciannya:

Pengaturan kalkulator di sessionStorage bertahan selama sesi tab peramban; jika peramban Anda memulihkan sesi, pengaturan itu dapat ikut dipulihkan. Entri "aa.recent-countries" tetap berada di localStorage sampai Anda menghapus data peramban. Pilihan Anda di pengaturan kuki berlaku 6 bulan; bukti persetujuan dan total harian kami simpan selama 36 bulan. Kuki "cf_clearance" dari Cloudflare kedaluwarsa setelah satu tahun. Periode untuk mitra iklan tercantum di bagian "Mitra Iklan dan Afiliasi".

Log aplikasi dan sistem di Google Cloud dihapus setelah 30 hari; kami tidak menyimpan log permintaan otomatis Cloud Run. Korespondensi kami simpan selama diperlukan untuk menangani pertanyaan, memenuhi kewajiban penyimpanan menurut hukum, atau menetapkan, menjalankan, atau membela tuntutan hukum.

Tautan yang dibagikan memuat nilai skenario itu sendiri. Menghapus tautan atau riwayat peramban Anda tidak menghapus salinan yang dimiliki orang yang Anda beri tautan itu.

Anda tidak wajib memberikan nama atau data pribadi lain untuk menggunakan kalkulator. Memasukkan nilai skenario dan membagikan tautan bersifat sukarela, dan Anda dapat menggunakan nilai rekaan. Jika Anda menghubungi kami, kami memerlukan informasi kontak dan pertanyaan yang cukup untuk menjawab. Pemrosesan data koneksi teknis tidak dapat dihindari saat situs web disajikan.

Kami tidak menggunakan masukan kalkulator untuk keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum bagi Anda atau berdampak signifikan serupa terhadap Anda. Dengan persetujuan Anda, Google dapat memilih iklan yang dipersonalisasi di luar Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss; bagian "Mitra Iklan dan Afiliasi" menjelaskan hal ini.

Kami memperbarui kebijakan privasi ini setiap kali situs web, layanan yang kami gunakan, atau hukum berubah. Versi yang dipublikasikan di sini yang berlaku; tanggal di bagian atas menunjukkan kapan kebijakan ini terakhir diperbarui. Jika suatu perubahan memerlukan persetujuan baru, kami akan meminta persetujuan Anda lagi.

Kebijakan privasi ini menggunakan istilah-istilah dalam Regulasi Umum Perlindungan Data (GDPR). Istilah yang terpenting dijelaskan di sini.

a) Data pribadi

Data pribadi adalah setiap informasi yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi ("subjek data"). Orang perseorangan yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung maupun tidak langsung, khususnya dengan merujuk pada suatu pengenal seperti nama, nomor identifikasi, data lokasi, pengenal daring, atau pada satu atau lebih faktor yang khas bagi identitas fisik, fisiologis, genetik, mental, ekonomi, budaya, atau sosial orang tersebut.

b) Subjek data

Subjek data adalah setiap orang perseorangan yang teridentifikasi atau dapat diidentifikasi, yang data pribadinya diproses oleh pengendali yang bertanggung jawab atas pemrosesan tersebut.

c) Pemrosesan

Pemrosesan adalah setiap operasi atau serangkaian operasi yang dilakukan terhadap data pribadi, baik dengan cara otomatis maupun tidak, seperti pengumpulan, perekaman, pengorganisasian, penstrukturan, penyimpanan, penyesuaian, pengambilan, peninjauan, penggunaan, pengungkapan, penyelarasan, pembatasan, penghapusan, atau pemusnahan.

d) Pembatasan pemrosesan

Pembatasan pemrosesan adalah penandaan data pribadi yang tersimpan dengan tujuan membatasi pemrosesannya di masa mendatang.

e) Pemrofilan

Pemrofilan adalah setiap bentuk pemrosesan otomatis data pribadi berupa penggunaan data pribadi untuk mengevaluasi aspek-aspek pribadi tertentu yang berkaitan dengan orang perseorangan, khususnya untuk menganalisis atau memprediksi aspek yang menyangkut kinerja kerja, situasi ekonomi, kesehatan, preferensi pribadi, minat, keandalan, perilaku, lokasi, atau perpindahan.

f) Pseudonimisasi

Pseudonimisasi adalah pemrosesan data pribadi sedemikian rupa sehingga data pribadi tidak lagi dapat dikaitkan dengan subjek data tertentu tanpa penggunaan informasi tambahan, dengan ketentuan bahwa informasi tambahan tersebut disimpan secara terpisah.

g) Pengendali

Pengendali adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang, sendiri atau bersama-sama dengan pihak lain, menentukan tujuan dan cara pemrosesan data pribadi.

h) Pemroses

Pemroses adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang memproses data pribadi atas nama pengendali.

i) Penerima

Penerima adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang kepadanya data pribadi diungkapkan, baik merupakan pihak ketiga maupun bukan.

j) Pihak ketiga

Pihak ketiga adalah orang perseorangan atau badan hukum, otoritas publik, lembaga, atau badan selain subjek data, pengendali, pemroses, dan orang-orang yang diberi wewenang untuk memproses data pribadi.

k) Persetujuan

Persetujuan subjek data adalah setiap pernyataan kehendak yang diberikan secara bebas, spesifik, berdasarkan informasi, dan tidak ambigu, yang dengannya subjek data menyatakan setuju terhadap pemrosesan data pribadinya.