Personvernerklæring

En kort oppsummering av hvilke data kalkulatorene og nettstedet bruker, hvem du kan kontakte, og hvilke valg og rettigheter du har.

Hvem er ansvarlig for datainnsamlingen på dette nettstedet?

Operatøren av dette nettstedet er ansvarlig for databehandlingen. Kontaktopplysningene finner du i neste avsnitt.

Hvordan samler vi inn opplysningene dine?

Beregningene kjøres i nettleseren din, og inndataene og innstillingene dine blir der under økten. Delte lenker inneholder verdiene i et scenario i URL-en. Når du besøker nettstedet, mottar hostingen vår og Cloudflare tilkoblingsdata som IP-adressen din, den forespurte URL-en og nettleserinformasjon for å levere og beskytte nettstedet. Bare hvis du samtykker, laster Google AdSense og affiliate-partnerne våre annonser og mottar da data som IP-adressen din.

Hva bruker vi opplysningene dine til?

Vi bruker data til å tilby kalkulatorene og sammenligningene, beholde innstillingene dine under økten, levere og beskytte nettstedet og besvare henvendelsene dine. Med samtykke fra deg bidrar annonsering og affiliate-tilbud til å finansiere nettstedet.

Hvilke rettigheter har du når det gjelder dataene dine?

Når lovens vilkår er oppfylt, kan du be om innsyn, retting eller sletting og protestere mot behandlingen. Du kan også klage til en personvernmyndighet. Detaljer og andre rettigheter beskrives nedenfor.

Hvis du kontakter oss via e-post eller telefon, behandler vi kontaktopplysningene dine, innholdet i henvendelsen og eventuelle andre opplysninger du velger å gi oss, slik at vi kan svare. Det rettslige grunnlaget er vår berettigede interesse i å besvare henvendelser (artikkel 6 nr. 1 bokstav f i GDPR); gjelder henvendelsen en avtale eller tiltak før en avtale inngås, gjelder artikkel 6 nr. 1 bokstav b i GDPR. Postkassen vår drives av Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Sveits. EU-kommisjonen har fastslått at Sveits sikrer et tilstrekkelig beskyttelsesnivå. Vi oppbevarer korrespondansen så lenge vi trenger den for å behandle henvendelsen din, og utover det bare der lovpålagte oppbevaringsplikter gjelder, eller vi trenger den for å fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan også bruke disse kontaktopplysningene til å stille spørsmål om denne personvernerklæringen eller til å utøve rettighetene dine.

Hver gang dette nettstedet åpnes, behandler hostingen vår hos Google Cloud og Cloudflare tekniske tilkoblingsdata: IP-adresse, dato og klokkeslett, forespurt URL, henviser (referrer), nettleseridentifikator (user agent) og responsstatus. Uten disse dataene kan nettstedet verken leveres eller beskyttes mot angrep. Det rettslige grunnlaget er vår berettigede interesse i en pålitelig og sikker drift av nettstedet (artikkel 6 nr. 1 bokstav f i GDPR). Vi kombinerer ikke disse dataene med andre data og bruker dem ikke til å identifisere besøkende. Cloud Runs automatiske forespørselslogger lagrer vi ikke; applikasjons- og systemlogger slettes etter 30 dager.

Dette nettstedet lagrer bare data i nettleseren din der en funksjon du bruker strengt trenger det (§ 25 andre ledd nr. 2 i TDDDG), og, med samtykke fra deg, til annonsering.

I sessionStorage beholder nøkkelen "aa.tax-planner.state.v2" inndataene og innstillingene dine i kalkulatoren for nettleserøkten, og nøkler som begynner med "aa.proposal-banner-dismissed." husker i samme økt hvilke varsler om foreslåtte skatteregler du har lukket. I localStorage lagrer landmenyen landene du sist valgte (opptil åtte landkoder) under "aa.recent-countries", slik at den kan vise dem først; denne oppføringen blir liggende til du sletter nettleserdataene. Disse oppføringene forlater aldri nettleseren din.

Informasjonskapselen "aa_consent" lagrer valget ditt i innstillingene for informasjonskapsler i 6 måneder. Hvis en samtykkekvittering ikke kan sendes med en gang, venter den i opptil 7 dager i localStorage under "aa_consent_pending". Avsnittet "Innstillinger for informasjonskapsler" beskriver begge deler. Cloudflare setter sikkerhetsinformasjonskapselen "cf_clearance", som er beskrevet i Cloudflare-avsnittet. Delelenker inneholder verdiene i et scenario som URL-parametere og lagrer ingenting i nettleseren din.

Informasjonskapsler og nettleserlagring fra Google AdSense og affiliate-partnerne våre, samt oppføringen "aa_affiliate_seen_v1", brukes bare med samtykke fra deg til annonsering (§ 25 første ledd TDDDG, artikkel 6 nr. 1 bokstav a i GDPR). Avsnittet "Annonse- og affiliate-partnere" lister dem opp.

I innstillingene for informasjonskapsler bestemmer du om annonsering skal tillates: annonser fra Google AdSense og tilbud fra affiliate-partnerne våre. Ett valg gjelder for alle annonsepartnere. Hvis du avslår, kan du fortsatt bruke hele nettstedet. Du kan når som helst endre eller trekke tilbake valget med knappen "Innstillinger for informasjonskapsler".

Nettleseren din lagrer valget ditt i informasjonskapselen "aa_consent" i 6 måneder; deretter spør vi på nytt. For å dokumentere valget sender nettleseren din en samtykkekvittering til serveren vår. Den inneholder en tilfeldig referanse, tidspunktet, valget ditt, språket, versjonen av disse opplysningene og, hvis du endrer et tidligere valg, referansen til den forrige kvitteringen. Den inneholder ingen IP-adresse, ingen nettleseridentifikator og ingen inndata fra kalkulatoren. Hvis kvitteringen ikke kan sendes med en gang, venter den i opptil 7 dager i localStorage under "aa_consent_pending". Dialoger du lar stå ubesvart, registrerer vi ikke.

Vi oppbevarer kvitteringer og daglige summer av valg i 36 måneder hos Google Cloud (Firestore) i Nederland; sikkerhetskopier kan bli liggende i opptil 7 dager til. Det rettslige grunnlaget er vår plikt til å kunne dokumentere samtykke (artikkel 6 nr. 1 bokstav c i GDPR sammenholdt med artikkel 7 nr. 1 i GDPR). Lagringen av valget ditt i nettleseren er strengt nødvendig (§ 25 andre ledd nr. 2 i TDDDG).

Dette nettstedet kjører på Google Cloud (Cloud Run) i regionen Nederland (europe-west4); avtalepartneren vår er Google Cloud EMEA Limited, Irland. På våre vegne behandler Google tekniske tilkoblingsdata som IP-adresser, tidspunkter for forespørsler, forespurte URL-er og nettleserinformasjon for å levere og sikre nettstedet (artikkel 6 nr. 1 bokstav f i GDPR). Samtykkekvitteringene lagres i samme region. Vi har inngått en databehandleravtale med Google etter artikkel 28 i GDPR: https://cloud.google.com/terms/data-processing-addendum. Der Google behandler data utenfor Det europeiske økonomiske samarbeidsområdet, gjelder garantiene som er fastsatt der, for eksempel standard personvernbestemmelser. Beregningene kjøres i nettleseren din; når du åpner en delt lenke, når URL-parameterne i den serverne våre som en del av sideforespørselen.

Vi bruker innholdsleveringsnettverket (CDN) og sikkerhetstjenestene til Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare fungerer som en omvendt proxy: Nettleseren din kobler seg til Cloudflares servere, som mellomlagrer filer og sider i et verdensomspennende nettverk for å korte ned lastetidene og beskytte nettstedet mot angrep som DDoS-angrep. Cloudflare behandler da tekniske tilkoblingsdata, blant annet IP-adressen din, den forespurte URL-en, nettleserinformasjon og tidspunktet for tilgangen. Cloudflare bruker også IP-adressen din til å fastslå hvilket land du kobler til fra; vi bruker det til å velge språk og kalkulatorens landsspesifikke standardinnstillinger og til å avgjøre om Google AdSense bare kan vise annonser som ikke er personlig tilpasset. Landet brukes bare til den aktuelle forespørselen og lagres ikke. Det rettslige grunnlaget er vår berettigede interesse i et raskt, pålitelig og sikkert nettsted (artikkel 6 nr. 1 bokstav f i GDPR).

Som beskyttelse mot roboter legger Cloudflare til et skript på sidene våre som samler inn tekniske egenskaper ved nettleseren og enheten din og sender dem til Cloudflare, som bruker dem til å skille menneskelige besøkende fra automatisert tilgang. Cloudflare lagrer resultatet i informasjonskapselen "cf_clearance", som utløper etter ett år. Denne kontrollen er strengt nødvendig for å beskytte nettstedet (§ 25 andre ledd nr. 2 i TDDDG); den tilhørende behandlingen bygger på vår berettigede interesse i et sikkert nettsted (artikkel 6 nr. 1 bokstav f i GDPR). Vi bruker den ikke til analyse eller annonsering.

Vi har inngått en databehandleravtale med Cloudflare etter artikkel 28 i GDPR. Data kan også behandles utenfor Det europeiske økonomiske samarbeidsområdet, særlig i USA. Cloudflare er sertifisert under EU-US Data Privacy Framework og bygger i tillegg overføringer på standard personvernbestemmelser. Mer informasjon finnes i Cloudflares personvernerklæring: https://www.cloudflare.com/privacypolicy/

Vi krypterer forbindelsen mellom nettleseren din og dette nettstedet med HTTPS (TLS). Krypteringen beskytter data under overføringen; den endrer ikke behandlingen hos oss og tjenesteleverandørene våre som er beskrevet her.

Vi viser bare reklame med samtykke fra deg (§ 25 første ledd TDDDG, artikkel 6 nr. 1 bokstav a i GDPR). Ett valg gjelder for alle partnerne som er oppført her; du kan avslå det eller trekke det tilbake når som helst i innstillingene for informasjonskapsler. Hvilke affiliate-tilbud en side viser, også startsiden, avhenger av språket og landet som er valgt i toppteksten: Tyskspråklige sider viser tilbud via financeAds, sider på andre språk viser Wise via Partnerize, og tyskspråklige sider for land uten en tilsvarende financeAds-kampanje kan også vise Wise. Google AdSense viser annonser på sider på alle språk. Vi gir ikke inndata fra kalkulatoren videre til noen annonsepartner.

financeAds (financeAds GmbH & Co. KG, Tyskland): Etter samtykke til annonsering laster financeAds bannere for S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax og Finanzguru, også via omdirigeringer til bildeservere. Bildene kommer for øyeblikket fra fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) og, for wundertax, Amazon Web Services i Frankfurt. Hver av disse forespørslene kan overføre IP-adressen din, nettleser- og enhetsinformasjon og opprinnelsen til dette nettstedet. Consors Finanz er bare tilgjengelig i Tyskland, wundertax i Tyskland og Finanzguru i Tyskland og Østerrike; annonsematerialet til Finanzguru retter seg mot brukere av appen deres. Hvis en annonseblokkering skjuler banneret eller bildet, viser dette nettstedet en lokalt lagret kopi der lenken går via dette nettstedet til financeAds.

Uten samtykke til annonsering viser dette nettstedet bare disse lokalt lagrede kopiene og laster ingen bannere: Visningen kontakter verken financeAds eller annonsørene og lagrer ingenting i nettleseren din. Et klikk ber først om samtykket ditt og åpner annonsøren først når du har gitt det.

Et klikk åpner annonsøren via financeAds. Da behandles IP-adressen din, nettleser- og enhetsinformasjon, det henvisende nettstedet, en klikkidentifikator og, der det er aktuelt, opplysninger om et salg som følger av klikket. financeAds kan bruke tredjeparts informasjonskapsler for å tilordne klikk og salg, og vi kan få provisjon. Tilordningsperioder etter et klikk: S Broker 60 dager, SMARTBROKER+ 60 dager, Consors Finanz 90 dager, DKB 30 dager, Finanzguru 30 dager, wundertax 90 dager. For å veksle mellom tilbud husker nettleseren din tilbudene som allerede er vist, i 30 dager i localStorage under "aa_affiliate_seen_v1"; oppføringen slettes når du trekker tilbake samtykket. Personverninformasjon: https://www.financeads.net/Datenschutz/

Wise via Partnerize (Performance Horizon Group Limited, Storbritannia): Wise-tilbudet er et lokalt lagret bilde og vises også uten samtykke til annonsering. Visningen kontakter verken Partnerize eller Wise og lagrer ingenting i nettleseren din. Uten samtykke ber et klikk først om dette samtykket. Et klikk åpner Wise via Partnerize; da behandles IP-adressen din, nettleser- og enhetsinformasjon, det henvisende nettstedet, en klikkidentifikator og, der det er aktuelt, opplysninger om en registrering som følger av klikket. Partnerize setter informasjonskapselen "tPHG-PS" på prf.hn i opptil 365 dager, og vi kan få provisjon for tilordnede henvisninger. Partnerize og Wise kan også behandle data utenfor Det europeiske økonomiske samarbeidsområdet. Personverninformasjon: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Etter samtykke til annonsering laster dette nettstedet Googles annonsekode. Google velger hvor og hvor mange annonser som vises (automatiske annonser), velger annonsene, teller visninger og klikk, begrenser gjentakelser og oppdager svindel. Da behandler Google IP-adressen din, nettleser- og enhetsinformasjon, sideadressen, annonsevisninger og -klikk, identifikatorer i informasjonskapsler og omtrentlig plassering som selvstendig behandlingsansvarlig. I Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits, eller hvis landet er ukjent, ber vi bare om annonser som ikke er personlig tilpasset; andre steder kan Google tilpasse annonser med informasjonskapslene sine og Google-annonseinnstillingene dine. For å avgjøre dette spør nettstedet sin egen server om hvilket land tilkoblingen din kommer fra; svaret lagres ikke. Sider som åpnes fra en delt kalkulatorlenke, denne personvernerklæringen og den juridiske informasjonen laster ikke AdSense, så kalkulatorverdier i en lenke aldri når Google. Google kan også behandle data utenfor Det europeiske økonomiske samarbeidsområdet, blant annet i USA.

Uten samtykke til annonsering lastes ikke Googles annonsekode. Hvis du trekker tilbake samtykket, sletter dette nettstedet AdSense-informasjonskapslene og lagringsoppføringene på sitt eget domene og laster siden på nytt. Informasjonskapsler og nettleserlagring: __gads og __gpi (13 måneder), __eoi (6 kalendermåneder), IDE på doubleclick.net (13 måneder i EØS og Storbritannia, 24 måneder andre steder; settes av Google) og, i localStorage, google_adsense_settings, google_ama_*, google_auto_fc_cmp_setting, __lsa__, __lsr__, __lsv__ og _GESPSK-* (ingen fast utløpsdato; slettes ved tilbaketrekking). Informasjonskapsler på domenene til Google og partnerne administreres i nettleseren din, hos partneren eller i Google-annonseinnstillingene dine. Personverninformasjon: https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; annonseinnstillinger: https://myadcenter.google.com/

Personopplysninger går bare til tjenesteleverandørene vi bruker for å drive dette nettstedet og e-posten vår: Google Cloud (hosting), Cloudflare (levering og sikkerhet) og Proton (e-post). Google Cloud og Cloudflare behandler data på våre vegne i henhold til databehandleravtaler. Med samtykke fra deg mottar også Google (AdSense) og affiliate-partnerne våre data, slik det er beskrevet i "Annonse- og affiliate-partnere"; de behandler dem på eget ansvar. Myndigheter mottar bare data der vi er rettslig forpliktet til å utlevere dem.

Google-tjenester kan innebære behandling utenfor Det europeiske økonomiske samarbeidsområdet, blant annet i USA. På https://policies.google.com/privacy/frameworks forklarer Google når selskapet støtter seg på beslutninger om tilstrekkelig beskyttelsesnivå, for eksempel EU-US Data Privacy Framework, eller på standard personvernbestemmelser. For hosting gjelder vilkårene for Google Clouds databehandling som det lenkes til i hostingavsnittet.

Vi bygger behandlingen på disse rettslige grunnlagene i GDPR: levering og sikring av nettstedet på vår berettigede interesse (artikkel 6 nr. 1 bokstav f), annonsering og affiliate-tilbud på samtykke fra deg (artikkel 6 nr. 1 bokstav a), dokumentasjon av samtykke og andre rettslige forpliktelser på artikkel 6 nr. 1 bokstav c, og henvendelser om avtaler på artikkel 6 nr. 1 bokstav b. Lagring av opplysninger i nettleseren din og tilgang til dem reguleres i tillegg av TDDDG: Det som er strengt nødvendig for en funksjon du har bedt om, er tillatt uten samtykke (§ 25 andre ledd nr. 2 i TDDDG); alt annet krever samtykke fra deg (§ 25 første ledd i TDDDG).

Våre berettigede interesser er å levere kalkulatorene pålitelig, å beholde innstillingene dine under en økt, å beskytte nettstedet mot angrep og misbruk, å finne tekniske feil og å besvare henvendelser.

Vi oppbevarer personopplysninger bare så lenge formålet krever det eller en lovpålagt oppbevaringsplikt gjelder, og sletter dem deretter. I detalj:

Kalkulatorinnstillinger i sessionStorage varer så lenge økten i nettleserfanen varer; hvis nettleseren gjenoppretter en økt, kan den også gjenopprette dem. Oppføringen "aa.recent-countries" blir liggende i localStorage til du sletter nettleserdataene. Valget ditt i innstillingene for informasjonskapsler gjelder i 6 måneder; vi oppbevarer samtykkekvitteringer og daglige summer i 36 måneder. Cloudflares informasjonskapsel "cf_clearance" utløper etter ett år. Annonsepartnernes perioder er oppført i "Annonse- og affiliate-partnere".

Applikasjons- og systemlogger hos Google Cloud slettes etter 30 dager; Cloud Runs automatiske forespørselslogger lagrer vi ikke. Korrespondanse oppbevarer vi så lenge det er nødvendig for å behandle henvendelsen, oppfylle lovpålagte oppbevaringsplikter eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Delte lenker inneholder selve scenarioverdiene. Hvis du sletter en lenke eller nettleserhistorikken din, blir kopiene hos dem du har delt lenken med, liggende igjen.

Du trenger ikke oppgi navnet ditt eller andre personopplysninger for å bruke kalkulatoren. Det er frivillig å legge inn scenarioverdier og dele lenker, og du kan bruke oppdiktede verdier. Hvis du kontakter oss, trenger vi tilstrekkelig kontaktinformasjon og opplysninger om henvendelsen for å kunne svare. Tekniske tilkoblingsdata behandles uunngåelig når nettstedet leveres.

Vi bruker ikke inndata fra kalkulatoren til avgjørelser som utelukkende bygger på automatisert behandling, og som har rettsvirkning for deg eller på tilsvarende måte i betydelig grad påvirker deg. Med samtykke fra deg kan Google velge personlig tilpassede annonser utenfor Det europeiske økonomiske samarbeidsområdet, Storbritannia og Sveits; det er beskrevet i avsnittet "Annonse- og affiliate-partnere".

Vi oppdaterer denne personvernerklæringen når nettstedet, tjenestene vi bruker eller regelverket endres. Versjonen som er publisert her, gjelder; datoen øverst viser når den sist ble oppdatert. Hvis en endring krever nytt samtykke, spør vi deg på nytt.

Denne personvernerklæringen bruker begrepene i personvernforordningen (GDPR). De viktigste forklares her.

a) Personopplysninger

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person ("den registrerte"). En identifiserbar fysisk person er en person som direkte eller indirekte kan identifiseres, særlig ved hjelp av en identifikator som et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.

b) Registrert

Registrert er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av den behandlingsansvarlige.

c) Behandling

Behandling er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten automatisert eller ikke, for eksempel innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller alle andre former for tilgjengeliggjøring, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring.

d) Begrensning av behandling

Begrensning av behandling er merking av lagrede personopplysninger med mål om å begrense fremtidig behandling.

e) Profilering

Profilering betyr enhver form for automatisert behandling av personopplysninger der personopplysninger brukes til å vurdere bestemte personlige forhold ved en fysisk person, særlig for å analysere eller forutsi forhold knyttet til arbeidsprestasjon, økonomisk situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, oppholdssted eller bevegelser.

f) Pseudonymisering

Pseudonymisering er behandling av personopplysninger på en måte som gjør at opplysningene ikke lenger kan knyttes til en bestemt registrert uten bruk av tilleggsopplysninger, forutsatt at slike tilleggsopplysninger oppbevares separat.

g) Behandlingsansvarlig

Behandlingsansvarlig er den fysiske eller juridiske personen, offentlige myndigheten, institusjonen eller et annet organ som alene eller sammen med andre bestemmer formålene med og midlene for behandlingen av personopplysninger.

h) Databehandler

Databehandler er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.

i) Mottaker

Mottaker er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som personopplysninger utleveres til, enten det er en tredjepart eller ikke.

j) Tredjepart

Tredjepart er en fysisk eller juridisk person, offentlig myndighet, institusjon eller et annet organ enn den registrerte, den behandlingsansvarlige, databehandleren og personer som under direkte ansvar hos den behandlingsansvarlige eller databehandleren er autorisert til å behandle personopplysninger.

k) Samtykke

Samtykke fra den registrerte er enhver frivillig, spesifikk, informert og utvetydig viljesytring der den registrerte ved en uttalelse eller en tydelig bekreftende handling godtar behandling av personopplysninger som gjelder vedkommende.