Politika tal-privatezza
GDPR / DSGVO
F’din il-paġna
Il-privatezza f’daqqa t’għajn
Hawn tista’ tara liema data jużaw il-kalkolatur u s-sit, lil min tikkuntattja, u l-għażliet u d-drittijiet tiegħek.
- Min huwa responsabbli għall-ġbir tad-data fuq dan is-sit?
- L-operatur tas-sit huwa responsabbli għall-ipproċessar tad-data. Id-dettalji tal-kuntatt tiegħu jinsabu hawn taħt.
- Kif niġbru d-data tiegħek?
- Il-kalkoli jsiru fil-brawżer tiegħek. Id-dettalji u s-settings magħżula jinżammu hemm għas-sessjoni. Links kondiviżi fihom il-valuri tax-xenarju fl-URL. Meta żżur, is-sistemi tal-hosting jirċievu wkoll data tal-konnessjoni bħall-indirizz IP, URL mitluba u informazzjoni tal-brawżer biex jipprovdu u jipproteġu s-sit.
- Għal xiex nużaw id-data tiegħek?
- Nużaw id-data biex nipprovdu l-kalkolatur u l-paraguni, inżommu s-settings tas-sessjoni u nipprovdu u nipproteġu s-sit. Servizzi fakultattivi u links affiljati esterni huma deskritti separatament.
- X’drittijiet għandek dwar id-data tiegħek?
- Skont il-kundizzjonijiet legali applikabbli, tista’ titlob aċċess, korrezzjoni jew tħassir u toġġezzjona għall-ipproċessar. Tista’ wkoll tilmenta ma’ awtorità tal-protezzjoni tad-data. Id-dettalji u drittijiet oħra huma spjegati hawn taħt.
1. Isem u indirizz tal-kontrollur
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Kuntatt bl-email jew bit-telefon
Jekk tikkuntattjana bl-email jew bit-telefon, nipproċessaw id-dettalji tal-kuntatt tiegħek, il-kontenut tal-mistoqsija u kwalunkwe informazzjoni li tagħżel li tipprovdi sabiex inwieġbu. Il-bażi legali hija l-interess leġittimu tagħna li nittrattaw il-mistoqsijiet (Artikolu 6(1)(f) GDPR); meta l-mistoqsija tirrigwarda kuntratt jew passi mitluba qabel kuntratt, japplika l-Artikolu 6(1)(b) GDPR. Inżommu l-korrispondenza sakemm tkun meħtieġa biex inwieġbu u, fejn applikabbli, nissodisfaw ir-rekwiżiti legali taż-żamma jew nistabbilixxu, neżerċitaw jew niddefendu pretensjonijiet legali. Tista’ tuża wkoll id-dettalji tal-kontrollur biex tistaqsi dwar din il-politika jew teżerċita d-drittijiet tal-protezzjoni tad-data tiegħek.
3. Fajls tal-logs tas-server
Meta taċċessa dan is-sit, l-infrastruttura tal-hosting tipproċessa awtomatikament data teknika meħtieġa għall-kunsinna u s-sigurtà, bħall-indirizz IP, data/ħin, URL mitluba, referer, user agent u status tat-tweġiba. Ma nużawx din id-data biex nidentifikawk personalment mingħajr bażi legali.
4. Cookies u teknoloġiji simili tal-ħażna
Is-sit tagħna juża cookies u teknoloġiji simili tal-ħażna. Ħażna teknikament meħtieġa, inkluż sessionStorage biċ-ċavetta "aa.tax-planner.state.v2", tipprovdi l-funzjonijiet tal-kalkolatur u żżomm is-settings magħżula matul is-sessjoni tal-brawżer. Nużaw ukoll parametri tal-URL għal links għall-qsim. Teknoloġiji fakultattivi, inklużi cookies tar-reklamar, jintużaw biss meta jkun hemm bażi legali, partikolarment il-kunsens tiegħek.
5. Settings tal-cookies
6. Hosting (Google Cloud)
7. Network tad-distribuzzjoni tal-kontenut (Cloudflare)
8. Kriptaġġ SSL/TLS
Nużaw HTTPS (TLS) biex nikkriptaw id-data waqt it-trażmissjoni bejn il-brawżer u s-sit. Dan ma jipprevjenix l-ipproċessar minna jew mill-fornituri tal-hosting tagħna.
9. Servizzi tal-analiżi (Google Analytics)
10. Sħab affiljati
11. Riċevituri tad-data personali
12. Bażi legali għall-ipproċessar
Nipproċessaw data meħtieġa biex nipprovdu u nipproteġu s-sit skont l-interessi leġittimi tagħna taħt l-Artikolu 6(1)(f) GDPR. Ħażna jew aċċess għall-apparat strettament meħtieġa għal servizz li titlob espressament jaqgħu taħt § 25(2)(2) TDDDG. Analiżi u reklamar fakultattivi jeħtieġu kunsens taħt l-Artikolu 6(1)(a) GDPR u, għal ħażna jew aċċess għall-apparat, § 25(1) TDDDG. Ipproċessar għal obbligi legali huwa bbażat fuq l-Artikolu 6(1)(c) GDPR. It-taqsima tal-kuntatt tispjega l-bażi għat-trattament tal-mistoqsijiet.
13. Interessi leġittimi
L-interessi leġittimi tagħna jinkludu funzjonijiet affidabbli tal-kalkolatur, iż-żamma tas-settings tal-utent matul is-sessjoni, il-protezzjoni u s-sigurtà tas-servizz u s-soluzzjoni ta’ problemi tekniċi.
14. Perjodu taż-żamma tad-data personali
Is-settings tal-kalkolatur f’sessionStorage normalment jibqgħu għas-sessjoni tal-karta tal-brawżer; ir-restawr tas-sessjoni jista’ jirrestawra wkoll dawn is-settings. URLs kondiviżi fihom il-valuri tax-xenarju nfushom, u t-tħassir tal-URL jew tal-istorja tal-brawżer ma jħassarx kopji miżmuma mir-riċevituri jew irreġistrati f’logs tekniċi. Logs tekniċi jinżammu biss sakemm ikunu meħtieġa għall-operat, l-investigazzjoni ta’ ħsarat jew inċidenti tas-sigurtà u obbligi legali applikabbli. Il-logs tal-applikazzjoni u tas-sistema f’Google Cloud jitħassru wara 30 jum; il-logs awtomatiċi tat-talbiet tal-viżitaturi ta’ Cloud Run ma jinħażnux. Korrispondenza tal-kuntatt tinżamm sakemm tkun meħtieġa biex inwieġbu u, fejn applikabbli, nissodisfaw ir-rekwiżiti legali jew nistabbilixxu, neżerċitaw jew niddefendu pretensjonijiet legali.
15. Tħassir u imblukkar regolari tad-data personali
Nipproċessaw u naħżnu data personali biss għall-perjodu meħtieġ għall-iskop tal-ħażna, jew sakemm jippermetti l-leġiżlatur Ewropew. Jekk l-iskop ma jibqax japplika jew jiskadi l-perjodu tal-ħażna, id-data personali tiġi mblukkata jew imħassra regolarment.
16. Rekwiżiti statutorji jew kuntrattwali
M’għandekx għalfejn tagħti ismek jew dettalji identifikattivi oħra biex tuża l-kalkolatur. Id-dħul ta’ valuri tax-xenarju u l-ħolqien ta’ links għall-qsim huma volontarji, u tista’ tuża valuri ipotetiċi. Jekk tikkuntattjana, neħtieġu biżżejjed informazzjoni tal-kuntatt u tal-mistoqsija biex inwieġbu. Data teknika tal-konnessjoni tiġi pproċessata meta jiġi pprovdut is-sit.
17. Eżistenza ta’ deċiżjonijiet awtomatizzati
Ma nużawx id-dettalji tal-kalkolatur għal deċiżjonijiet esklużivament awtomatizzati li jkollhom effetti legali fuqek jew jaffettwawk b’mod sinifikanti simili. Meta jiġi offrut reklamar personalizzat u tagħti l-kunsens, il-fornituri tar-reklami jistgħu jevalwaw informazzjoni biex jagħżlu reklami skont l-interessi. It-taqsima tar-reklamar tiddeskrivi dan separatament.
18. Drittijiet tas-suġġett tad-data
- a) Dritt għall-konferma
- Kull suġġett tad-data għandu dritt jikseb mingħand il-kontrollur konferma dwar jekk id-data personali tiegħu hijiex qed tiġi pproċessata.
- b) Dritt ta’ aċċess
- Kull suġġett tad-data għandu dritt jikseb informazzjoni bla ħlas dwar id-data personali maħżuna f’kull ħin u kopja tagħha, inklużi l-iskopijiet tal-ipproċessar, kategoriji tad-data, riċevituri, perjodu tal-ħażna u drittijiet ta’ rettifika jew tħassir.
- c) Dritt għar-rettifika
- Kull suġġett tad-data għandu dritt jitlob rettifika mingħajr dewmien bla bżonn ta’ data personali mhux eżatta u t-tlestija ta’ data mhux kompluta.
- d) Dritt għat-tħassir (dritt li tintesa)
- Kull suġġett tad-data għandu dritt jitlob lill-kontrollur iħassar data personali mingħajr dewmien bla bżonn meta tapplika raġuni speċifika, pereżempju meta d-data ma tibqax meħtieġa għall-iskop oriġinali.
e) Dritt għar-restrizzjoni tal-ipproċessar
Kull suġġett tad-data għandu dritt għal restrizzjoni tal-ipproċessar meta l-eżattezza tad-data tiġi kkontestata, l-ipproċessar ikun illegali jew is-suġġett ikun oġġezzjona għall-ipproċessar.
Id-dritt għar-restrizzjoni tal-ipproċessar jeżisti f’dawn il-każijiet:
- Jekk tikkontesta l-eżattezza tad-data personali li nżommu, normalment neħtieġu żmien biex nivverifikawha. Matul il-verifika għandek dritt titlob restrizzjoni tal-ipproċessar.
- Jekk id-data personali tiegħek ġiet jew qed tiġi pproċessata illegalment, tista’ titlob restrizzjoni minflok tħassir.
- Jekk ma neħtiġux aktar id-data personali tiegħek iżda int teħtieġha biex teżerċita, tiddefendi jew tistabbilixxi pretensjonijiet legali, għandek dritt titlob restrizzjoni minflok tħassir.
- Jekk ressaqt oġġezzjoni skont Art. 21(1) GDPR, iridu jiġu bbilanċjati l-interessi tiegħek u tagħna. Sakemm ma jkunx deċiż liema jipprevalu, għandek dritt titlob restrizzjoni tal-ipproċessar.
Jekk irrestrinġejt l-ipproċessar tad-data personali, barra l-ħażna tista’ tiġi pproċessata biss bil-kunsens tiegħek jew biex jiġu stabbiliti, eżerċitati jew difiżi pretensjonijiet legali, biex jiġu protetti d-drittijiet ta’ persuna oħra jew għal raġunijiet importanti ta’ interess pubbliku tal-Unjoni Ewropea jew ta’ Stat Membru.
- f) Dritt għall-portabbiltà tad-data
- Għandek dritt tirċievi d-data personali li tajtna f’format strutturat, użat komunement u li jinqara minn magna, u tgħaddiha lil kontrollur ieħor meta l-ipproċessar ikun awtomatizzat u bbażat fuq il-kunsens jew kuntratt.
- g) Dritt ta’ oġġezzjoni
- Għandek dritt toġġezzjona, għal raġunijiet relatati mas-sitwazzjoni partikolari tiegħek, għall-ipproċessar ibbażat fuq l-Artikolu 6(1)(e) jew (f) GDPR, inkluż tfassil ta’ profili relatat. Tista’ toġġezzjona għall-marketing dirett f’kull ħin.
- h) Deċiżjonijiet individwali awtomatizzati
- Soġġett għall-eċċezzjonijiet fl-Artikolu 22 GDPR, għandek dritt ma tkunx suġġett għal deċiżjoni bbażata biss fuq ipproċessar awtomatizzat, inkluż tfassil ta’ profili, li jkollha effetti legali fuqek jew taffettwak b’mod sinifikanti simili.
- i) Dritt li tirtira l-kunsens
- Tista’ tirtira l-kunsens f’kull ħin fis-settings tal-cookies. L-irtirar ma jaffettwax il-legalità tal-ipproċessar ta’ qabel l-irtirar. Iwaqqaf l-ipproċessar futur ibbażat fuq il-kunsens mill-integrazzjonijiet tagħna, iżda ma jħassarx awtomatikament data diġà maħżuna. Id-drittijiet statutorji tiegħek għat-tħassir jibqgħu japplikaw. Tista’ tkompli tuża l-kalkolatur mingħajr kunsens għal servizzi fakultattivi.
- j) Dritt li tressaq ilment
- Kull suġġett tad-data għandu dritt iressaq ilment ma’ awtorità superviżorja, partikolarment fl-Istat Membru tar-residenza normali tiegħu, tal-post tax-xogħol jew tal-allegat ksur, jekk iqis li l-ipproċessar tad-data personali tiegħu jikser il-GDPR.
Dritt ta’ oġġezzjoni għall-ġbir tad-data f’każijiet speċjali u għall-marketing dirett (Art. 21 GDPR)
JEKK L-IPPROĊESSAR HUWA BBAŻAT FUQ ART. 6(1)(E) JEW (F) GDPR, GĦANDEK DRITT F’KULL ĦIN TOĠĠEZZJONA GĦALL-IPPROĊESSAR TAD-DATA PERSONALI TIEGĦEK GĦAL RAĠUNIJIET TAS-SITWAZZJONI PARTIKOLARI TIEGĦEK; DAN JAPPLIKA WKOLL GĦAT-TFASSIL TA’ PROFILI BBAŻAT FUQ DAWN ID-DISPOŻIZZJONIJIET. IL-BAŻI LEGALI TINSAB F’DIN IL-POLITIKA TAL-PRIVATEZZA. JEKK TOĠĠEZZJONA, MA NIPPROĊESSAWX AKTAR ID-DATA KKONĊERNATA ĦLIEF JEKK NURU RAĠUNIJIET LEĠITTIMI B’SAAĦĦITHOM LI JEGĦLBU L-INTERESSI, ID-DRITTIJIET U L-LIBERTAJIET TIEGĦEK, JEW L-IPPROĊESSAR IKOĦU L-ISKOP LI JISTABBILIXXI, JEŻERĊITA JEW JIDDEFENDI PRETENSJONIJIET LEGALI (OĠĠEZZJONI SKONT ART. 21(1) GDPR).
JEKK ID-DATA PERSONALI TIEGĦEK TIĠI PPROĊESSATA GĦAL MARKETING DIRETT, GĦANDEK DRITT TOĠĠEZZJONA F’KULL ĦIN GĦALL-IPPROĊESSAR GĦAL DAK L-ISKOP; DAN JAPPLIKA WKOLL GĦAT-TFASSIL TA’ PROFILI RELATAT MA’ DAK IL-MARKETING. JEKK TOĠĠEZZJONA, ID-DATA PERSONALI TIEGĦEK MA TIBQAX TINTUŻA GĦAL MARKETING DIRETT (OĠĠEZZJONI SKONT ART. 21(2) GDPR).
19. Oġġezzjoni għal emails ta’ reklamar
Noġġezzjonaw għall-użu tad-dettalji tal-kuntatt ippubblikati bħala parti mill-obbligu ta’ informazzjoni legali biex jintbagħat reklamar jew informazzjoni mhux mitluba. L-operaturi tal-paġni jirriżervaw espressament id-dritt jieħdu azzjoni legali f’każ ta’ informazzjoni ta’ reklamar mhux mitluba, bħal spam.
20. Definizzjonijiet
Din id-dikjarazzjoni hija bbażata fuq it-termini użati mil-leġiżlatur Ewropew fl-adozzjoni tar-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR). Għandha tkun ċara u tinftiehem mill-pubbliku, mill-klijenti u mis-sħab kummerċjali tagħna.
- a) Data personali
- Data personali tfisser kwalunkwe informazzjoni dwar persuna fiżika identifikata jew identifikabbli (is-suġġett tad-data). Persuna identifikabbli tista’ tiġi identifikata direttament jew indirettament, partikolarment permezz ta’ isem, numru ta’ identifikazzjoni, data tal-post, identifikatur online jew fatturi speċifiċi għall-identità fiżika, fiżjoloġika, ġenetika, mentali, ekonomika, kulturali jew soċjali tagħha.
- b) Suġġett tad-data
- Suġġett tad-data huwa kwalunkwe persuna fiżika identifikata jew identifikabbli li d-data personali tagħha tiġi pproċessata mill-kontrollur responsabbli.
- c) Ipproċessar
- Ipproċessar huwa kwalunkwe operazzjoni jew sett ta’ operazzjonijiet fuq data personali, bħal ġbir, reġistrazzjoni, organizzazzjoni, ħażna, adattament, irkupru, konsultazzjoni, użu, żvelar, allinjament, restrizzjoni, tħassir jew qerda.
- d) Restrizzjoni tal-ipproċessar
- Restrizzjoni tal-ipproċessar hija l-immarkar ta’ data personali maħżuna biex jiġi limitat l-ipproċessar tagħha fil-futur.
- e) Tfassil ta’ profili
- Tfassil ta’ profili tfisser ipproċessar awtomatizzat ta’ data personali biex jiġu evalwati aspetti personali ta’ persuna fiżika, partikolarment biex jiġu analizzati jew imbassra prestazzjoni fuq ix-xogħol, sitwazzjoni ekonomika, saħħa, preferenzi, interessi, affidabbiltà, imġiba, post jew movimenti.
- f) Psewdonimizzazzjoni
- Psewdonimizzazzjoni hija l-ipproċessar ta’ data personali b’mod li ma tibqax attribwibbli lil suġġett speċifiku mingħajr informazzjoni addizzjonali, sakemm dik l-informazzjoni tinżamm separatament.
- g) Kontrollur
- Kontrollur huwa persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li, waħdu jew flimkien ma’ oħrajn, jiddetermina l-iskopijiet u l-mezzi tal-ipproċessar tad-data personali.
- h) Proċessur
- Proċessur huwa persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li jipproċessa data personali f’isem il-kontrollur.
- i) Riċevitur
- Riċevitur huwa persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor li lilu tiġi żvelata d-data personali, kemm jekk ikun parti terza kif ukoll jekk le.
- j) Parti terza
- Parti terza hija persuna fiżika jew ġuridika, awtorità pubblika, aġenzija jew korp ieħor barra s-suġġett tad-data, il-kontrollur, il-proċessur u persuni awtorizzati jipproċessaw data personali.
- k) Kunsens
- Kunsens tas-suġġett tad-data huwa indikazzjoni mogħtija liberament, speċifika, infurmata u mhux ambigwa tax-xewqat tiegħu, li biha jaqbel mal-ipproċessar tad-data personali.