Politika zasebnosti

GDPR / DSGVO

Na tej strani

Pregled zasebnosti

Tukaj izveste, katere podatke uporabljata kalkulator in mesto, koga kontaktirati ter katere izbire in pravice imate.

Kdo je odgovoren za zbiranje podatkov?: Za obdelavo je odgovoren upravljavec spletnega mesta. Kontaktni podatki so spodaj.
Kako zbiramo podatke?: Izračuni potekajo v brskalniku, kjer se med sejo hranijo vnosi in nastavitve. Deljene povezave vsebujejo vrednosti v URL. Ob obisku gostovanje prejme IP-naslov, zahtevani URL in podatke brskalnika za dostavo in zaščito mesta.
Za kaj uporabljamo podatke?: Za kalkulator in primerjave, ohranitev nastavitev seje ter dostavo in zaščito mesta. Neobvezne storitve in zunanje partnerske povezave so opisane ločeno.
Katere pravice imate glede podatkov?: Ob ustreznih zakonskih pogojih lahko zahtevate dostop, popravek ali izbris in ugovarjate obdelavi. Pritožite se lahko tudi organu za varstvo podatkov. Podrobnosti in druge pravice so spodaj.

1. Ime in naslov upravljavca

Oliver Ferch

Zimmererstr. 26

86153 Augsburg, Deutschland

Tel.: 0151-57475737

E-Mail: [email protected]

Website: www.nettoflow.com

2. Kontakt po e-pošti ali telefonu

Če nas kontaktirate po e-pošti ali telefonu, obdelamo kontaktne podatke, vsebino vprašanja in podatke, ki jih prostovoljno posredujete, da vam odgovorimo. Podlaga je naš zakoniti interes za obravnavo vprašanj (člen 6(1)(f) GDPR); za vprašanja glede pogodbe ali zahtevanih predpogodbenih ukrepov velja člen 6(1)(b) GDPR. Korespondenco hranimo, dokler je potrebna za obravnavo vprašanja ter po potrebi za zakonsko hrambo ali uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov. Kontakt upravljavca lahko uporabite tudi za vprašanja o tej politiki ali uveljavljanje pravic do varstva podatkov.

3. Strežniški dnevniki

Ob dostopu infrastruktura gostovanja samodejno obdeluje tehnične podatke za dostavo in varnost, npr. IP-naslov, datum in čas, zahtevani URL, napotitveno stran, uporabniški agent in status odziva. Brez pravne podlage jih ne uporabljamo za osebno identifikacijo.

4. Piškotki in podobne tehnologije shranjevanja

Mesto uporablja piškotke in podobne tehnologije shranjevanja. Nujno shranjevanje, tudi sessionStorage s ključem "aa.tax-planner.state.v2", omogoča delovanje kalkulatorja in hrani izbrane nastavitve med sejo. Povezave za deljenje uporabljajo parametre URL. Neobvezne tehnologije, tudi oglaševalski piškotki, se uporabljajo le ob ustrezni pravni podlagi, zlasti vaši privolitvi.

Izberite, ali dovolite analitiko in partnerske ponudbe. Z zavrnitvijo neobveznih storitev ohranite poln dostop. Izbiro lahko kadar koli spremenite ali prekličete v nastavitvah piškotkov. Funkcionalno shranjevanje hrani vnose in nastavitve kalkulatorja ter vašo izbiro; te funkcije so vedno aktivne. Izbira velja 6 mesecev. Analitični piškotki so nastavljeni na največ 13 mesecev brez podaljševanja. Poslana potrdila in dnevne skupne podatke hranimo 36 mesecev na Nizozemskem; obnovitvene kopije lahko ostanejo še do 7 dni. Potrdila vsebujejo naključno oznako, čas, dovoljenja, jezik, različico obvestila in ob spremembi povezavo na prejšnje potrdilo. Ne beležimo neodgovorjenih oken ali zgodovine brskanja. Google Cloud (Cloud Run / Firestore). Člena 6(1)(c) in 7(1) GDPR; § 25(2)(2) TDDDG. aa_consent; aa_consent_pending (localStorage): največ 7 dni.

6. Gostovanje (Google Cloud)

Mesto gostujemo in dostavljamo prek Google Cloud. Gostovanje obdeluje tehnične podatke povezave, tudi IP-naslove, čase zahtev, URL in podatke brskalnika, na podlagi zakonitega interesa za zanesljivo in varno storitev (člen 6(1)(f) GDPR). Interaktivni vnosi kalkulatorja se obdelujejo v brskalniku; ob odpiranju deljene povezave se njeni parametri pošljejo tudi infrastrukturi gostovanja v zahtevi strani. Pogoji obdelave in varovala mednarodnih prenosov: https://cloud.google.com/terms/data-processing-addendum.

7. Omrežje za dostavo vsebin (Cloudflare)

Za hitro in varno dostavo uporabljamo CDN in varnostne storitve Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, ZDA). Cloudflare deluje kot povratni posrednik, globalno predpomni statične vsebine in strani ter zagotavlja zaščito DDoS. Brskalnik se poveže s strežniki Cloudflare, ki obdelujejo IP-naslov, URL, podatke brskalnika in čas dostopa na podlagi zakonitega interesa za hitro, zanesljivo in varno storitev (člen 6(1)(f) GDPR). IP-naslov se začasno obdela na robnem strežniku za določitev države in lokalizirane vsebine, brez lokacijskih profilov ali trajnih zapisov. Podatki lahko potujejo prek strežnikov ali se obdelujejo zunaj EGP, tudi v ZDA. Cloudflare je certificiran po okviru zasebnosti EU–ZDA (DPF) in uporablja standardna pogodbena določila. Več: https://www.cloudflare.com/privacypolicy/.

8. Šifriranje SSL/TLS

HTTPS (TLS) šifrira prenos med brskalnikom in mestom. To ne preprečuje obdelave pri nas ali ponudnikih gostovanja.

9. Analitične storitve (Google Analytics)

Google Analytics 4 ponudnika Google Ireland Limited uporabljamo za merjenje uporabe in izboljševanje vsebine. Naloži se šele po ločeni privolitvi v nastavitvah piškotkov. Obdeluje lahko oglede, interakcije, čase, oznake piškotkov, podatke brskalnika/naprave in približno lokacijo. Google navaja, da se IP-naslovi uporabnikov iz EU, Švice in Združenega kraljestva uporabijo za določitev lokacije in zavržejo pred beleženjem; to ne pomeni, da vsi analitični podatki ostanejo tam. Integracija izključuje Googlove signale in prilagajanje oglasov. Podlaga je člen 6(1)(a) GDPR, za napravo pa § 25(1) TDDDG. Analitični piškotki (_ga, _ga_<container-id>) so nastavljeni na največ 13 mesecev brez podaljševanja. Trajanje piškotkov se razlikuje od strežniške hrambe: GA4 smo nastavili tako, da podatke o dogodkih izbriše po 2 mesecih; nastavitev ne vpliva na skupna poročila. Informacije: https://support.google.com/analytics/answer/7667196 in https://support.google.com/analytics/answer/12017362. Preklic v nastavitvah ustavi nadaljnje zbiranje v naši integraciji.

10. Partnerski ponudniki

Privolitev: § 25(1) TDDDG in člen 6(1)(a) GDPR. Neobvezne storitve lahko zavrnete ali privolitev kadar koli prekličete. Ena izbira oglaševanja zajema vse navedene partnerje. Vsaka stran, tudi začetna, sledi jeziku in državi v glavi: nemške strani uporabljajo ponudbe financeAds; drugi jeziki uporabljajo Wise / Partnerize. Nemške strani za države brez lokalne kampanje financeAds lahko dodatno uporabljajo Wise / Partnerize. Po privolitvi v oglase financeAds naloži pasice za S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax in Finanzguru, tudi prek preusmeritev do gostiteljev slik. Slike trenutno prihajajo s strežnika fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) in, za wundertax, od Amazon Web Services v Frankfurtu. Vsaka od teh zahtev lahko pošlje vaš IP-naslov, podatke o brskalniku/napravi in izvor tega spletnega mesta. Klik odpre oglaševalca prek financeAds; financeAds lahko s piškotki tretjih oseb pripisuje povpraševanja in prodaje, mi pa lahko prejmemo provizijo. Consors Finanz je na voljo le v Nemčiji. Wundertax je na voljo za Nemčijo, Finanzguru za Nemčijo in Avstrijo; gradiva Finanzguru so namenjena prometu mobilne aplikacije. Če blokator oglasov skrije pasico ali sliko, mesto prikaže lokalno kopijo, katere povezava prek tega mesta vodi do financeAds. Oznake videnih ponudb ostanejo v brskalniku 30 dni za menjavanje ponudb; ob preklicu privolitve v oglase se izbrišejo. Ob kliku: IP-naslov, podatki o brskalniku/napravi, napotitvena stran, oznaka klika in pripisana konverzija. Vnosov kalkulatorja ne dodamo. Piškotke partnerskih domen upravljajte v brskalniku ali pri partnerju. Obdobja pripisovanja po kliku: S Broker 60 dni; SMARTBROKER+ 60 dni; Consors Finanz 90 dni; DKB 30 dni; Finanzguru 30 dni; wundertax 90 dni. Informacije ponudnika o zasebnosti: https://www.financeads.net/Datenschutz/. Wise / Partnerize: po privolitvi prikaže lokalno ponudbo, brez povezave s ponudnikoma ob prikazu. Klik odpre Partnerize in Wise; priporočilo nam lahko prinese provizijo. Ob kliku se obdelajo isti tehnični podatki in podatki pripisovanja brez vnosov kalkulatorja. Partnerske piškotke upravljajte v brskalniku ali pri partnerju. Informacije: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy.

11. Uporabniki osebnih podatkov

Uporabniki vključujejo ponudnike gostovanja in varnosti ter organe, kadar je razkritje zakonsko zahtevano. Partnerski uporabniki so opisani ločeno. Googlove storitve lahko podatke obdelujejo zunaj EGP, tudi v ZDA. Google opisuje uporabo sklepov o ustreznosti, tudi okvira zasebnosti EU–ZDA za certificirane uporabnike, in standardnih pogodbenih določil na https://policies.google.com/privacy/frameworks. Varovala so odvisna od storitve in uporabnika; pogoji Google Cloud v razdelku gostovanja veljajo posebej za gostovanje.

12. Pravna podlaga obdelave

Podatke za dostavo in varnost obdelujemo na podlagi zakonitega interesa po členu 6(1)(f) GDPR. Nujno shranjevanje ali dostop v napravi za izrecno zahtevano storitev zajema § 25(2)(2) TDDDG. Neobvezna analitika in oglasi zahtevajo privolitev po členu 6(1)(a) GDPR, za napravo tudi § 25(1) TDDDG. Zakonske obveznosti temeljijo na členu 6(1)(c) GDPR. Podlaga za vprašanja je v razdelku Kontakt.

13. Zakoniti interesi

Zakoniti interesi vključujejo zanesljivo delovanje kalkulatorja, ohranitev nastavitev med sejo, varovanje storitve in odpravljanje tehničnih težav.

14. Obdobje hrambe osebnih podatkov

Nastavitve sessionStorage običajno ostanejo do konca seje zavihka; obnovitev seje jih lahko obnovi. Deljeni URL vsebuje vrednosti scenarija; izbris URL ali zgodovine ne izbriše kopij pri prejemnikih ali v tehničnih dnevnikih. Dnevnike hranimo le, kolikor je potrebno za delovanje, preiskavo napak ali incidentov in zakonske obveznosti. Dnevniki aplikacij in sistema v Google Cloud se izbrišejo po 30 dneh; samodejnih dnevnikov zahtev obiskovalcev iz Cloud Run ne hranimo. Korespondenco hranimo za obravnavo vprašanja ter potrebno zakonsko hrambo in pravne zahtevke.

15. Redni izbris in blokiranje osebnih podatkov

Osebne podatke obdelujemo in hranimo le toliko časa, kolikor je potrebno za namen hrambe ali kolikor dovoljuje evropski zakonodajalec. Ko namen preneha ali rok poteče, podatke redno blokiramo ali izbrišemo.

16. Zakonske ali pogodbene zahteve

Za kalkulator ni treba navesti imena ali drugih identifikacijskih podatkov. Vnosi in povezave za deljenje so prostovoljni; lahko uporabite hipotetične vrednosti. Za odgovor na kontakt potrebujemo dovolj kontaktnih podatkov in informacij o vprašanju. Tehnični podatki povezave se obdelajo pri dostavi mesta.

17. Avtomatizirano odločanje

Vnosov kalkulatorja ne uporabljamo za izključno avtomatizirane odločitve s pravnimi ali podobno pomembnimi učinki. Kadar ponudniki ob vaši privolitvi ponujajo prilagojene oglase, lahko ocenjujejo podatke za izbiro oglasov po interesih. To je opisano v razdelku oglaševanja.

18. Pravice posameznika

a) Pravica do potrditve: Pravico imate od upravljavca dobiti potrditev, ali se obdelujejo vaši osebni podatki.
b) Pravica do dostopa: Pravico imate do brezplačnih informacij o shranjenih podatkih in njihove kopije, vključno z nameni obdelave, kategorijami, uporabniki, rokom hrambe ter pravicami do popravka ali izbrisa.
c) Pravica do popravka: Pravico imate do popravka netočnih podatkov brez nepotrebnega odlašanja in dopolnitve nepopolnih podatkov.
d) Pravica do izbrisa (pozabe): Pravico imate do izbrisa brez nepotrebnega odlašanja, kadar velja ustrezni razlog, na primer kadar podatki niso več potrebni za prvotni namen.

e) Pravica do omejitve obdelave

Pravico imate do omejitve obdelave, kadar izpodbijate točnost podatkov, je obdelava nezakonita ali ste ji ugovarjali.

Pravica do omejitve obdelave obstaja v naslednjih primerih:

Če izpodbijate točnost shranjenih podatkov, potrebujemo čas za preverjanje. Med preverjanjem lahko zahtevate omejitev obdelave.
Če je obdelava nezakonita, lahko namesto izbrisa zahtevate omejitev.
Če podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke, lahko namesto izbrisa zahtevate omejitev.
Če ste ugovarjali po členu 21(1) GDPR, je treba pretehtati vaše in naše interese. Do odločitve lahko zahtevate omejitev.

Omejeni podatki se poleg hrambe lahko obdelujejo le z vašo privolitvijo, za pravne zahtevke, varstvo pravic druge osebe ali pomemben javni interes EU oziroma države članice.

f) Pravica do prenosljivosti: Podatke, ki ste nam jih dali, lahko prejmete v strukturirani, običajni in strojno berljivi obliki ter jih prenesete drugemu upravljavcu, kadar obdelava poteka avtomatizirano na podlagi privolitve ali pogodbe.
g) Pravica do ugovora: Iz razlogov, povezanih z vašim položajem, lahko ugovarjate obdelavi po členu 6(1)(e) ali (f) GDPR, tudi povezanemu profiliranju. Neposrednemu trženju lahko ugovarjate kadar koli.
h) Avtomatizirano odločanje: Ob upoštevanju izjem iz člena 22 GDPR imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, tudi profiliranju, in ima pravne ali podobno pomembne učinke.
i) Pravica do preklica privolitve: Privolitev lahko kadar koli prekličete v nastavitvah piškotkov. Preklic ne vpliva na zakonitost predhodne obdelave. Ustavi prihodnjo obdelavo v naših integracijah na podlagi privolitve, ne izbriše pa samodejno že shranjenih podatkov. Pravica do zahteve za izbris ostane. Kalkulator lahko uporabljate brez privolitve v neobvezne storitve.
j) Pravica do pritožbe: Pravico imate do pritožbe pri nadzornem organu, zlasti v državi običajnega prebivališča, dela ali domnevne kršitve, če menite, da obdelava krši GDPR.

Pravica do ugovora v posebnih primerih in pri neposrednem trženju (člen 21 GDPR)

ČE OBDELAVA TEMELJI NA ČLENU 6(1)(E) ALI (F) GDPR, LAHKO KADAR KOLI UGOVARJATE IZ RAZLOGOV SVOJEGA POSEBNEGA POLOŽAJA; TO VELJA TUDI ZA POVEZANO PROFILIRANJE. PRAVNA PODLAGA JE NAVEDENA V TEJ POLITIKI. PO UGOVORU PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE IZKAŽEMO NUJNE ZAKONITE RAZLOGE, KI PREVLADAJO NAD VAŠIMI INTERESI, PRAVICAMI IN SVOBOŠČINAMI, ALI JE OBDELAVA POTREBNA ZA UVELJAVLJANJE, IZVAJANJE ALI OBRAMBO PRAVNIH ZAHTEVKOV (ČLEN 21(1) GDPR).

ČE SE PODATKI OBDELUJEJO ZA NEPOSREDNO TRŽENJE, LAHKO KADAR KOLI UGOVARJATE TEJ OBDELAVI, TUDI PROFILIRANJU, POVEZANEMU S TAKIM TRŽENJEM. PO UGOVORU PODATKOV NE BOMO VEČ UPORABLJALI ZA NEPOSREDNO TRŽENJE (ČLEN 21(2) GDPR).

19. Ugovor oglaševalski e-pošti

Nasprotujemo uporabi kontaktov iz pravnega obvestila za pošiljanje nezaželenih oglasov in informacij. Pridržujemo si pravico do pravnih ukrepov ob nezaželenem oglaševanju, na primer neželeni e-pošti.

20. Opredelitve

Izjava uporablja izraze evropskega zakonodajalca iz GDPR. Namenjena je jasnemu in razumljivemu obveščanju javnosti, strank in poslovnih partnerjev.

a) Osebni podatki: Osebni podatki so vse informacije o določenem ali določljivem posamezniku. Določljiva oseba se lahko neposredno ali posredno prepozna, zlasti po imenu, identifikacijski številki, lokacijskih podatkih, spletni oznaki ali dejavnikih fizične, fiziološke, genetske, duševne, ekonomske, kulturne ali družbene identitete.
b) Posameznik, na katerega se nanašajo podatki: To je določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec.
c) Obdelava: Obdelava je katero koli dejanje ali niz dejanj z osebnimi podatki, kot so zbiranje, beleženje, urejanje, shranjevanje, prilagajanje, pridobivanje, vpogled, uporaba, razkrivanje, povezovanje, omejevanje, izbris ali uničenje.
d) Omejitev obdelave: Omejitev obdelave pomeni označevanje shranjenih osebnih podatkov zaradi omejitve njihove prihodnje obdelave.
e) Oblikovanje profilov: Oblikovanje profilov je avtomatizirana obdelava osebnih podatkov za ocenjevanje osebnih vidikov, zlasti analizo ali napoved delovne uspešnosti, ekonomskega položaja, zdravja, preferenc, interesov, zanesljivosti, vedenja, lokacije ali gibanja.
f) Psevdonimizacija: Psevdonimizacija je obdelava, pri kateri podatkov brez dodatnih, ločeno shranjenih informacij ni več mogoče pripisati določenemu posamezniku.
g) Upravljavec: Upravljavec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
h) Obdelovalec: Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki obdeluje osebne podatke za upravljavca.
i) Uporabnik podatkov: Uporabnik podatkov je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki se mu osebni podatki razkrijejo, ne glede na to, ali je tretja oseba.
j) Tretja oseba: Tretja oseba je oseba ali organ, ki ni posameznik, upravljavec, obdelovalec ali oseba, pooblaščena za obdelavo osebnih podatkov.
k) Privolitev: Privolitev je prostovoljna, izrecna, informirana in nedvoumna izjava volje posameznika, s katero se strinja z obdelavo osebnih podatkov.