Personvernerklæring
Personvern i korte trekk
Her kan du lese hvilke data kalkulatoren og nettstedet bruker, hvem du kan kontakte, og hvilke valg og rettigheter du har.
- Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
- Nettstedets operatør er ansvarlig for databehandlingen. Kontaktopplysningene finner du nedenfor.
- Hvordan samler vi inn opplysningene dine?
- Beregningene kjøres i nettleseren din. Valgte inndata og innstillinger lagres der under økten. Delte lenker inneholder scenarioverdiene i URL-en. Når du besøker nettstedet, mottar hostinginfrastrukturen også tilkoblingsdata som IP-adressen din, den forespurte URL-en og nettleserinformasjon for å levere og beskytte nettstedet.
- Hva bruker vi opplysningene dine til?
- Vi bruker data til å tilby kalkulatoren og sammenligningene, beholde innstillingene dine under økten og levere og beskytte nettstedet. Eventuelle valgfrie tjenester og eksterne partnerlenker beskrives separat.
- Hvilke rettigheter har du når det gjelder dataene dine?
- Når lovens vilkår er oppfylt, kan du be om innsyn, retting eller sletting og protestere mot behandlingen. Du kan også klage til en personvernmyndighet. Detaljer og andre rettigheter beskrives nedenfor.
1. Navn og adresse til behandlingsansvarlig
Oliver Ferch
Zimmererstr. 26
86153 Augsburg, Deutschland
Tel.: 0151-57475737
Website: www.nettoflow.com
2. Kontakt via e-post eller telefon
Hvis du kontakter oss via e-post eller telefon, behandler vi kontaktopplysningene dine, innholdet i henvendelsen og opplysningene du velger å gi, slik at vi kan svare. Det rettslige grunnlaget er vår berettigede interesse i å håndtere henvendelser (GDPR artikkel 6 nr. 1 bokstav f). Hvis en henvendelse gjelder en avtale eller tiltak som du har bedt om før en avtale inngås, gjelder GDPR artikkel 6 nr. 1 bokstav b. Vi oppbevarer korrespondansen så lenge det er nødvendig for å håndtere henvendelsen og, der det er aktuelt, oppfylle lovpålagte oppbevaringskrav eller fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan også bruke kontaktopplysningene til den behandlingsansvarlige for å stille spørsmål om denne erklæringen eller utøve personvernrettighetene dine.
3. Serverlogger
Når du besøker dette nettstedet, behandler hostinginfrastrukturen vår automatisk tekniske data som er nødvendige for levering og sikkerhet, som IP-adresse, dato/tid, forespurt URL, henviser, user agent og responsstatus. Vi bruker ikke disse opplysningene til å identifisere deg personlig uten et rettslig grunnlag.
4. Informasjonskapsler og lignende lagringsteknologier
Nettstedet vårt bruker informasjonskapsler og lignende lagringsteknologier. Teknisk nødvendig lagring, inkludert sessionStorage under nøkkelen "aa.tax-planner.state.v2", brukes for å levere kalkulatorfunksjonaliteten og beholde valgte innstillinger i nettleserøkten din. Vi bruker også URL-parametere for delelenker. Valgfrie teknologier, inkludert reklamerelaterte informasjonskapsler, brukes bare der det finnes et lovlig grunnlag, særlig samtykke fra deg.
5. Innstillinger for informasjonskapsler
6. Hosting (Google Cloud)
7. Levering av innhold
Googles leveringsinfrastruktur sender nettstedets filer til nettleseren din og behandler tekniske tilkoblingsdata for dette formålet. At applikasjonsserveren ligger i Europa, betyr ikke at all levering, brukerstøtte eller logging skjer i Europa. Tekniske data kan behandles utenfor Det europeiske økonomiske samarbeidsområdet. Googles vilkår for databehandling beskriver de gjeldende garantiene ved internasjonale overføringer.
8. SSL/TLS-kryptering
Vi bruker HTTPS (TLS) til å kryptere opplysninger under overføringen mellom nettleseren din og nettstedet vårt. Dette hindrer ikke behandling hos oss eller våre hostingleverandører.
9. Analyseverktøy (Google Analytics)
10. Affiliate-partnere
11. Mottakere av personopplysninger
12. Rettslig grunnlag for behandlingen
Vi behandler data som er nødvendige for å levere og sikre nettstedet, på grunnlag av våre berettigede interesser etter artikkel 6 nr. 1 bokstav f i GDPR. Lagring eller tilgang på enheten som er strengt nødvendig for en tjeneste du uttrykkelig har bedt om, omfattes av § 25 andre ledd nr. 2 i TDDDG. Valgfri analyse og annonsering krever samtykke etter artikkel 6 nr. 1 bokstav a i GDPR og, for lagring eller tilgang på enheten, § 25 første ledd i TDDDG. Behandling for å oppfylle rettslige forpliktelser bygger på artikkel 6 nr. 1 bokstav c i GDPR. Kontaktavsnittet forklarer grunnlaget for håndtering av henvendelser.
13. Berettigede interesser
Våre berettigede interesser omfatter å levere pålitelig kalkulatorfunksjonalitet, bevare brukerens innstillinger i en økt, beskytte og sikre tjenesten samt feilsøke tekniske problemer.
14. Hvor lenge personopplysninger lagres
Kalkulatorinnstillinger i sessionStorage lagres normalt så lenge økten i nettleserfanen varer. Gjenoppretting av en nettleserøkt kan også gjenopprette disse innstillingene. Delte URL-er inneholder selve scenarioverdiene, og sletting av URL-en eller nettleserhistorikken din sletter ikke kopier som mottakere oppbevarer, eller som finnes i tekniske logger. Tekniske logger oppbevares bare så lenge det er nødvendig for driften av tjenesten, undersøkelser av feil eller sikkerhetshendelser og oppfyllelse av gjeldende lovpålagte plikter. Korrespondanse oppbevares så lenge det er nødvendig for å håndtere henvendelsen og, der det er aktuelt, oppfylle lovpålagte oppbevaringskrav eller fastsette, gjøre gjeldende eller forsvare rettskrav.
15. Rutinemessig sletting og blokkering av personopplysninger
Vi behandler og lagrer personopplysninger bare så lenge det er nødvendig for å oppnå formålet med lagringen, eller i den grad dette tillates av EU-lovgiver. Hvis lagringsformålet ikke lenger gjelder, eller en lagringsperiode utløper, blokkeres eller slettes personopplysningene rutinemessig.
16. Lovpålagte eller kontraktsmessige krav
Du trenger ikke oppgi navnet ditt eller andre identifiserende opplysninger for å bruke kalkulatoren. Det er frivillig å legge inn scenarioverdier og opprette delingslenker, og du kan bruke hypotetiske verdier. Hvis du kontakter oss, trenger vi tilstrekkelige kontaktopplysninger og opplysninger om henvendelsen for å kunne svare. Tekniske tilkoblingsdata behandles når nettstedet leveres.
17. Automatisk beslutningstaking
Vi bruker ikke kalkulatoropplysninger til utelukkende automatiserte avgjørelser som har rettsvirkning for deg eller på tilsvarende måte påvirker deg i betydelig grad. Når personlig tilpasset annonsering tilbys og du samtykker, kan annonseleverandører vurdere opplysninger for å velge annonser basert på interesser. Dette beskrives separat i annonseavsnittet.
18. Den registrertes rettigheter
- a) Rett til bekreftelse
- Hver registrert har rett til å få bekreftet av den behandlingsansvarlige om personopplysninger som gjelder vedkommende, behandles.
- b) Rett til innsyn
- Hver registrert har rett til når som helst å få gratis informasjon om lagrede personopplysninger og en kopi av denne informasjonen, inkludert formålene med behandlingen, kategoriene av opplysninger, mottakere, lagringsperiode og eksistensen av rett til retting eller sletting.
- c) Rett til retting
- Hver registrert har rett til uten ugrunnet opphold å få uriktige personopplysninger rettet og ufullstendige personopplysninger supplert.
- d) Rett til sletting (retten til å bli glemt)
- Hver registrert har rett til å få personopplysninger slettet uten ugrunnet opphold når ett av de særlige vilkårene er oppfylt, for eksempel at opplysningene ikke lenger er nødvendige for det opprinnelige formålet.
e) Rett til begrensning av behandling
Hver registrert har rett til å få behandlingen begrenset når riktigheten av opplysningene bestrides, behandlingen er ulovlig eller den registrerte har protestert mot behandlingen.
Rett til begrensning av behandling gjelder i følgende tilfeller:
- Hvis du bestrider riktigheten av personopplysningene vi har lagret om deg, trenger vi vanligvis tid til å kontrollere dette. I perioden kontrollen pågår, har du rett til å kreve at behandlingen av personopplysningene dine begrenses.
- Hvis behandlingen av personopplysningene dine har skjedd eller skjer ulovlig, kan du kreve begrensning av databehandlingen i stedet for sletting.
- Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å fastsette, gjøre gjeldende eller forsvare rettskrav, har du rett til å kreve begrensning av behandlingen i stedet for sletting.
- Hvis du har protestert etter art. 21 nr. 1 GDPR, må det foretas en avveining mellom interessene dine og våre. Så lenge det ennå ikke er avgjort hvilke interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av personopplysningene dine.
Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene, bortsett fra lagring, bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige allmenne interesser i Den europeiske union eller en medlemsstat.
- f) Rett til dataportabilitet
- Du har rett til å motta personopplysninger du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format og overføre dem til en annen behandlingsansvarlig når behandlingen er automatisert og bygger på ditt samtykke eller en avtale.
- g) Rett til å protestere
- Du har rett til, av grunner knyttet til din særlige situasjon, å protestere mot behandling basert på GDPR artikkel 6 nr. 1 bokstav e eller f, herunder tilknyttet profilering. Du kan når som helst protestere mot behandling for direkte markedsføring.
- h) Automatiserte individuelle avgjørelser
- Med forbehold om unntakene i GDPR artikkel 22 har du rett til ikke å bli gjenstand for en avgjørelse som utelukkende bygger på automatisert behandling, herunder profilering, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg.
- i) Rett til å trekke tilbake samtykke
- Du kan når som helst trekke tilbake samtykket i innstillingene for informasjonskapsler. Tilbaketrekking påvirker ikke lovligheten av behandlingen før tilbaketrekkingen. Den stanser fremtidig samtykkebasert behandling gjennom våre integrasjoner, men sletter ikke automatisk tidligere lagrede data. Dine lovfestede rettigheter til å be om sletting berøres ikke. Du kan fortsette å bruke kalkulatoren uten å samtykke til valgfrie tjenester.
- j) Rett til å klage
- Hver registrert har rett til å klage til en tilsynsmyndighet, særlig i medlemsstaten der vedkommende har sitt vanlige oppholdssted, arbeidssted eller der den påståtte overtredelsen fant sted, dersom den registrerte mener at behandlingen av personopplysninger bryter med GDPR.
Rett til å protestere mot datainnsamling i særlige tilfeller og mot direkte markedsføring (art. 21 GDPR)
DERSOM DATABEHANDLINGEN ER BASERT PÅ ART. 6 NR. 1 BOKSTAV E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM KNYTTER SEG TIL DIN SÆRLIGE SITUASJON. DETTE GJELDER OGSÅ PROFILERING SOM ER BASERT PÅ DISSE BESTEMMELSENE. DET RETTSLIGE GRUNNLAGET SOM HVER ENKELT BEHANDLING HVILER PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE DE BERØRTE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSLÅ, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE ETTER ART. 21 NR. 1 GDPR).
HVIS PERSONOPPLYSNINGENE DINE BEHANDLES FOR DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGER SOM GJELDER DEG FOR SLIK MARKEDSFØRING. DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER KNYTTET TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE DERETTER IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE ETTER ART. 21 NR. 2 GDPR).
19. Innsigelse mot reklame via e-post
Det protesteres herved mot bruk av kontaktopplysninger som er publisert som del av den juridiske opplysningsplikten, til å sende uoppfordret reklame og informasjonsmateriell. Operatørene av sidene forbeholder seg uttrykkelig retten til å gå til rettslige skritt ved uoppfordret sending av reklameinformasjon, som for eksempel spam-e-poster.
20. Definisjoner
Denne personvernerklæringen bygger på begrepene som brukes av EU-lovgiver i personvernforordningen (GDPR). Personvernerklæringen vår skal være lett å lese og forstå både for allmennheten og for kundene og forretningspartnerne våre.
- a) Personopplysninger
- Personopplysninger betyr enhver opplysning om en identifisert eller identifiserbar fysisk person ("registrert"). En identifiserbar fysisk person er en person som kan identifiseres direkte eller indirekte, særlig ved hjelp av en identifikator som navn, identifikasjonsnummer, stedsdata, nettidentifikator eller ett eller flere elementer som er særegne for personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.
- b) Registrert
- Registrert er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.
- c) Behandling
- Behandling er enhver operasjon eller serie av operasjoner som utføres på personopplysninger, som innsamling, registrering, organisering, lagring, tilpasning, henting, lesing, bruk, utlevering, samordning, begrensning, sletting eller tilintetgjørelse.
- d) Begrensning av behandling
- Begrensning av behandling er merking av lagrede personopplysninger med mål om å begrense fremtidig behandling.
- e) Profilering
- Profilering betyr enhver form for automatisert behandling av personopplysninger der personopplysninger brukes til å vurdere bestemte personlige forhold ved en fysisk person, særlig for å analysere eller forutsi forhold knyttet til arbeidsprestasjon, økonomisk situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller bevegelser.
- f) Pseudonymisering
- Pseudonymisering er behandling av personopplysninger på en måte som gjør at opplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares separat.
- g) Behandlingsansvarlig
- Behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndigheten, institusjonen eller et annet organ som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.
- h) Databehandler
- Databehandler er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
- i) Mottaker
- Mottaker er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som personopplysninger utleveres til, enten det er en tredjepart eller ikke.
- j) Tredjepart
- Tredjepart er en fysisk eller juridisk person, offentlig myndighet, institusjon eller et annet organ enn den registrerte, den behandlingsansvarlige, databehandleren og personer som under direkte ansvar hos den behandlingsansvarlige eller databehandleren er autorisert til å behandle personopplysninger.
- k) Samtykke
- Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljeserklæring der den registrerte ved en uttalelse eller en tydelig bekreftende handling godtar behandling av personopplysninger som gjelder vedkommende.