Sera ya faragha

GDPR / DSGVO

Katika ukurasa huu

Muhtasari wa faragha

Hapa unaona data zinazotumiwa na kikokotoo na tovuti, wa kuwasiliana naye, uchaguzi na haki zako.

Nani anawajibika kwa ukusanyaji wa data kwenye tovuti hii?: Mwendeshaji wa tovuti anawajibika kwa uchakataji wa data. Taarifa zake za mawasiliano ziko chini.
Tunakusanyaje data zako?: Hesabu hufanyika kwenye kivinjari. Taarifa na mipangilio iliyochaguliwa huhifadhiwa humo kwa kikao. Viungo vilivyoshirikiwa vina thamani za mfano kwenye URL. Unapotembelea, mifumo ya kupangisha pia hupokea IP, URL iliyoombwa na taarifa za kivinjari kuwasilisha na kulinda tovuti.
Tunatumia data zako kwa nini?: Tunatumia data kutoa kikokotoo na ulinganisho, kuhifadhi mipangilio ya kikao na kuwasilisha na kulinda tovuti. Huduma za hiari na viungo vya washirika vya nje vinaelezwa tofauti.
Una haki zipi kuhusu data zako?: Kwa kuzingatia masharti ya sheria, unaweza kuomba ufikiaji, usahihishaji au kufutwa na kupinga uchakataji. Unaweza kulalamika kwa mamlaka ya ulinzi wa data. Maelezo na haki nyingine ziko chini.

1. Jina na anwani ya mdhibiti

Oliver Ferch

Zimmererstr. 26

86153 Augsburg, Deutschland

Tel.: 0151-57475737

E-Mail: [email protected]

Website: www.nettoflow.com

2. Mawasiliano kwa barua pepe au simu

Ukiwasiliana nasi kwa barua pepe au simu, tunachakata taarifa zako za mawasiliano, ujumbe wa swali na taarifa unazoamua kutoa ili tukujibu. Msingi wa kisheria ni maslahi yetu halali ya kushughulikia maswali (Kifungu 6(1)(f) GDPR); kwa maswali ya mkataba au hatua ulizoomba kabla ya mkataba, Kifungu 6(1)(b) GDPR hutumika. Tunahifadhi mawasiliano kwa muda unaohitajika kushughulikia swali na, inapohusika, kutimiza masharti ya kisheria ya uhifadhi au kuanzisha, kutekeleza au kutetea madai ya kisheria. Unaweza kutumia mawasiliano ya mdhibiti kuuliza kuhusu sera hii au kutekeleza haki zako za ulinzi wa data.

3. Faili za kumbukumbu za seva

Unapotumia tovuti hii, miundombinu ya kupangisha huchakata kiotomatiki data za kiufundi zinazohitajika kwa uwasilishaji na usalama, kama anwani ya IP, tarehe/muda, URL iliyoombwa, ukurasa unaorejelea, taarifa za kivinjari na hali ya jibu. Hatutumii data hizi kukutambua binafsi bila msingi wa kisheria.

4. Vidakuzi na teknolojia zinazofanana za uhifadhi

Tovuti hutumia vidakuzi na teknolojia zinazofanana. Uhifadhi wa lazima wa kiufundi (pamoja na sessionStorage yenye ufunguo “aa.tax-planner.state.v2”) huwezesha kikokotoo na kuhifadhi mipangilio wakati wa kikao cha kivinjari. Viungo vya kushiriki hutumia vigezo vya URL. Teknolojia za hiari, pamoja na vidakuzi vya matangazo, hutumika tu zikiwa na msingi wa kisheria, hasa ridhaa yako.

Chagua kama kuruhusu uchanganuzi na ofa za washirika. Kukataa huduma za hiari hakuzuii matumizi kamili. Unaweza kubadilisha au kuondoa ridhaa wakati wowote kwenye mipangilio ya vidakuzi. Uhifadhi wa kivinjari huhifadhi taarifa na mipangilio ya kikokotoo na uchaguzi wa ridhaa; kazi hizi huwa hai. Uchaguzi hudumu miezi 6. Vidakuzi vya uchanganuzi vimewekwa hadi miezi 13 bila kufanywa upya. Risiti za ridhaa zilizotumwa na jumla za kila siku huhifadhiwa miezi 36 Uholanzi. Nakala za urejeshaji zinaweza kubaki siku 7 zaidi. Risiti zina rejea ya nasibu, muda, ruhusa, lugha, toleo la taarifa na kiungo cha risiti iliyotangulia zikibadilishwa. Haturekodi mazungumzo yasiyojibiwa wala historia ya kuvinjari. Google Cloud (Cloud Run / Firestore). (Vifungu 6(1)(c), 7(1) GDPR; § 25(2)(2) TDDDG.) aa_consent; aa_consent_pending (localStorage): hadi siku 7.

6. Kupangisha (Google Cloud)

Tunatumia Google Cloud kupangisha na kuwasilisha tovuti hii. Kupangisha huchakata data za muunganisho, pamoja na IP, muda wa maombi, URL na taarifa za kivinjari, kwa maslahi halali ya kutoa huduma ya kuaminika na salama (Kifungu 6(1)(f) GDPR). Taarifa za kikokotoo huchakatwa kwenye kivinjari; ukifungua URL iliyoshirikiwa, vigezo vyake pia hutumwa kwa miundombinu kama sehemu ya ombi la ukurasa. Masharti ya Google ya uchakataji na kinga za uhamisho wa kimataifa: https://cloud.google.com/terms/data-processing-addendum.

7. Mtandao wa uwasilishaji wa maudhui (Cloudflare)

Tunatumia CDN na huduma za usalama za Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Marekani) kuwasilisha tovuti haraka na salama. Cloudflare hufanya kazi kama proksi ya nyuma, huhifadhi nakala za faili na kurasa katika mtandao wa kimataifa ili kupunguza muda wa kupakia na hutoa kinga ya DDoS. Kivinjari huunganika na seva zake, zinazochakata IP, URL iliyoombwa, taarifa za kivinjari na muda wa matumizi kwa maslahi halali ya kutoa huduma ya haraka, ya kuaminika na salama (Kifungu 6(1)(f) GDPR). IP huchakatwa kwa muda mfupi kwenye ukingo wa seva kutambua nchi na kuonyesha maudhui ya eneo na lugha, bila wasifu wa mahali au rekodi za kudumu. Data zinaweza kupitia au kuchakatwa kwenye seva nje ya EEA, pamoja na Marekani. Cloudflare imethibitishwa chini ya Mfumo wa Faragha ya Data wa EU–US (DPF) na hutumia Vifungu vya Kawaida vya Mkataba kwa uhamisho wa kimataifa. Faragha: https://www.cloudflare.com/privacypolicy/.

8. Usimbaji fiche wa SSL/TLS

Tunatumia HTTPS (TLS) kusimba data zinazotumwa kati ya kivinjari na tovuti. Hii haizuii uchakataji wetu au wa watoa huduma za kupangisha.

9. Huduma za uchanganuzi (Google Analytics)

Tunatumia Google Analytics 4 ya Google Ireland Limited kupima matumizi ya tovuti na kuboresha maudhui. Hupakiwa baada ya ridhaa yako tofauti kwenye mipangilio ya vidakuzi. Inaweza kuchakata mitazamo ya kurasa, mwingiliano, muda, vitambulisho vya vidakuzi, taarifa za kivinjari/kifaa na makadirio ya mahali. Kulingana na Google, IP za watumiaji wa EU, Uswisi na Uingereza hutumiwa kupata mahali na kutupwa kabla ya kurekodi; hii haimaanishi data zote zinabaki katika maeneo hayo. Miunganisho yetu huzima Google signals na ishara za matangazo binafsi. Msingi ni Kifungu 6(1)(a) GDPR; uhifadhi na ufikiaji wa kifaa § 25(1) TDDDG. Vidakuzi vina muda hadi miezi 13 bila kufanywa upya (_ga, _ga_<container-id>). Muda wa kidakuzi ni tofauti na uhifadhi wa seva: tumeweka GA4 ifute data ya matukio baada ya miezi 2; mpangilio huu hauathiri ripoti zilizojumlishwa. Taarifa: https://support.google.com/analytics/answer/7667196 na https://support.google.com/analytics/answer/12017362. Unaweza kuondoa ridhaa kwenye mipangilio kuzuia ukusanyaji zaidi kupitia miunganisho yetu.

10. Washirika wa matangazo

Ridhaa: § 25(1) TDDDG na Kifungu 6(1)(a) GDPR. Huduma za hiari zinaweza kukataliwa au ridhaa kuondolewa wakati wowote. Uchaguzi mmoja wa matangazo unahusu washirika wote walioorodheshwa. Kila ukurasa, pamoja na mwanzo, hufuata lugha na nchi zilizochaguliwa juu: kurasa za Kijerumani hutumia financeAds; lugha nyingine hutumia Wise / Partnerize; kurasa za Kijerumani za nchi zisizo na kampeni ya ndani ya financeAds zinaweza pia kutumia Wise / Partnerize. Baada ya ridhaa ya matangazo, financeAds hupakia mabango ya S Broker, SMARTBROKER+, Consors Finanz, DKB, wundertax na Finanzguru, pamoja na kuelekeza kwenye seva za picha. Kwa sasa picha hutoka seva ya fndsda.net, Consors Finanz (static.consorsfinanz.de), Finanzguru (finanzguru.de) na, kwa wundertax, Amazon Web Services mjini Frankfurt. Kila ombi kati ya haya linaweza kutuma anwani yako ya IP, taarifa za kivinjari/kifaa na asili ya tovuti hii. Kubofya hufungua mtangazaji kupitia financeAds; financeAds inaweza kutumia vidakuzi vya watu wa tatu kuhusisha wateja na mauzo, na tunaweza kupata kamisheni. Consors Finanz inapatikana Ujerumani pekee. Wundertax Ujerumani, Finanzguru Ujerumani na Austria; picha za Finanzguru zimekusudiwa watumiaji wa programu za simu. Kizuia matangazo kikificha bango au picha, tovuti huonyesha nakala ya ndani ambayo kiungo chake hupitia tovuti hii hadi financeAds. Vitambulisho vya ofa ulizoona hukaa siku 30 kwenye kivinjari ili kuzungusha ofa; huondolewa ridhaa ikiondolewa. Ukibofya: IP, taarifa za kivinjari/kifaa, tovuti inayorejelea, kitambulisho cha mbofyo na taarifa za ubadilishaji ulihusishwa. Hatuambatishi taarifa za kikokotoo. Simamia vidakuzi vya washirika kwenye kivinjari au kwa mshirika. Vipindi vya uhusishaji: S Broker siku 60; SMARTBROKER+ siku 60; Consors Finanz siku 90; DKB siku 30; Finanzguru siku 30; wundertax siku 90. Taarifa za faragha za mtoa huduma: https://www.financeads.net/Datenschutz/. Wise / Partnerize: ofa ya mshirika yenye picha ya ndani inaonyeshwa baada ya ridhaa. Kuionyesha hakuwasiliani na Partnerize au Wise. Kubofya hufungua Partnerize na Wise na kunaweza kutupatia kamisheni. Ukibofya: IP, taarifa za kivinjari/kifaa, tovuti inayorejelea, kitambulisho cha mbofyo na taarifa za ubadilishaji. Hatuambatishi taarifa za kikokotoo. Simamia vidakuzi vya washirika kwenye kivinjari au kwao. Faragha: https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy.

11. Wapokeaji wa data binafsi

Wapokeaji ni watoa huduma za kupangisha na usalama wanaohitajika kuwasilisha tovuti, na mamlaka ikiwa sheria inahitaji kufichua. Washirika wa matangazo wanaelezwa tofauti. Huduma za Google zinaweza kuchakata nje ya Eneo la Uchumi la Ulaya (EEA), pamoja na Marekani. Google inaeleza utegemezi wa maamuzi ya utoshelevu, pamoja na Mfumo wa Faragha ya Data wa EU–US kwa wapokeaji waliothibitishwa, na vifungu vya kawaida vya mkataba inapohusika: https://policies.google.com/privacy/frameworks. Kinga inayotumika hutegemea huduma na mpokeaji; masharti ya Google Cloud yaliyo katika sehemu ya kupangisha yanahusu kupangisha hasa.

12. Msingi wa kisheria wa uchakataji

Tunachakata data za kuwasilisha na kulinda tovuti kwa maslahi halali chini ya Kifungu 6(1)(f) GDPR. Uhifadhi au ufikiaji wa kifaa unaohitajika kabisa kwa huduma uliyoomba wazi unafuata § 25(2)(2) TDDDG. Uchanganuzi na matangazo ya hiari huhitaji ridhaa chini ya Kifungu 6(1)(a) GDPR na, kwa uhifadhi/ufikiaji wa kifaa, § 25(1) TDDDG. Kutimiza wajibu wa kisheria hutegemea Kifungu 6(1)(c) GDPR. Sehemu ya mawasiliano inaeleza msingi wa kushughulikia maswali.

13. Maslahi halali

Maslahi yetu halali ni kutoa kikokotoo cha kuaminika, kuhifadhi mipangilio ulioweka wakati wa kikao, kulinda huduma na kuchunguza hitilafu za kiufundi.

14. Muda wa kuhifadhi data binafsi

Mipangilio ya kikokotoo katika sessionStorage kwa kawaida hubaki katika kikao cha kichupo; kurejesha kikao cha kivinjari kunaweza kuirejesha pia. URL zilizoshirikiwa zina thamani za mfano, na kufuta URL au historia hakufuti nakala za wapokeaji au kumbukumbu za kiufundi. Kumbukumbu huhifadhiwa kwa muda unaohitajika kuendesha huduma, kuchunguza hitilafu au matukio ya usalama na kutimiza sheria. Kumbukumbu za programu na mfumo katika Google Cloud hufutwa baada ya siku 30; kumbukumbu za kiotomatiki za maombi ya wageni za Cloud Run hazihifadhiwi. Mawasiliano huhifadhiwa kwa muda wa kushughulikia swali na, inapohusika, kutimiza sheria za uhifadhi au kuanzisha, kutekeleza au kutetea madai ya kisheria.

15. Kufuta na kuzuia data binafsi mara kwa mara

Tunachakata na kuhifadhi data binafsi kwa muda unaohitajika kutimiza madhumuni ya uhifadhi au muda unaoruhusiwa na sheria za Ulaya. Madhumuni yakiisha au muda wa uhifadhi ukiisha, data huzuiwa au kufutwa kwa utaratibu.

16. Masharti ya kisheria au kimkataba

Huhitaji kutoa jina au taarifa za kukutambua kutumia kikokotoo. Kuweka thamani na kuunda viungo vya kushiriki ni hiari, na unaweza kutumia thamani za kubuni. Ukiwasiliana nasi, tunahitaji taarifa za kutosha za mawasiliano na swali ili tukujibu. Data za muunganisho huchakatwa tovuti inapowasilishwa.

17. Maamuzi ya kiotomatiki

Hatutumii taarifa za kikokotoo kufanya maamuzi ya kiotomatiki pekee yenye athari za kisheria au nyingine kubwa kwako. Matangazo binafsi yakitolewa na ukiridhia, watoa matangazo wanaweza kutathmini taarifa kuchagua matangazo kulingana na maslahi. Sehemu ya matangazo inaeleza hili tofauti.

18. Haki za mhusika wa data

a) Haki ya uthibitisho: Kila mhusika ana haki ya kupata uthibitisho kutoka kwa mdhibiti kuhusu ikiwa data zake binafsi zinachakatwa.
b) Haki ya kupata taarifa: Kila mhusika ana haki ya kupata bila malipo taarifa kuhusu data zilizohifadhiwa na nakala yake, pamoja na madhumuni, makundi ya data, wapokeaji, muda wa uhifadhi na haki za kusahihisha au kufuta.
c) Haki ya kusahihisha: Kila mhusika ana haki ya kusahihishiwa bila kuchelewa data zisizo sahihi na kukamilishiwa data zisizokamilika.
d) Haki ya kufuta (haki ya kusahaulika): Kila mhusika ana haki ya mdhibiti kufuta data bila kuchelewa ikiwa sababu maalumu inatumika, kama data kutohitajika tena kwa madhumuni yake ya awali.

e) Haki ya kuzuia uchakataji

Kila mhusika ana haki ya kuzuia uchakataji ikiwa usahihi wa data unapingwa, uchakataji si halali au mhusika amepinga uchakataji.

Haki ya kuzuia uchakataji inapatikana katika hali zifuatazo:

Ukipinga usahihi wa data tulizohifadhi, kwa kawaida tunahitaji muda kuhakiki. Wakati wa uhakiki una haki ya kuomba uchakataji uzuiwe.
Data zikichakatwa kinyume cha sheria, unaweza kuomba kuzuia uchakataji badala ya kufuta.
Tusipohitaji tena data zako lakini unazihitaji kutekeleza, kutetea au kuanzisha madai ya kisheria, unaweza kuomba kuzuia uchakataji badala ya kufuta.
Ukipinga chini ya Kifungu 21(1) GDPR, maslahi yako na yetu lazima yapimwe. Kabla ya kuamua maslahi yenye uzito zaidi, una haki ya kuomba kuzuia uchakataji.

Uchakatwaji ukizuiwa, data zinaweza kuhifadhiwa lakini kuchakatwa tu kwa ridhaa yako, kwa madai ya kisheria, kulinda haki za mtu au taasisi nyingine, au kwa sababu ya maslahi muhimu ya umma ya Umoja wa Ulaya au nchi mwanachama.

f) Haki ya kuhamisha data: Una haki ya kupokea data ulizotupa kwa muundo uliopangwa, unaotumika kwa kawaida na unaosomeka na mashine, na kuzipeleka kwa mdhibiti mwingine, ikiwa uchakataji ni wa kiotomatiki na unategemea ridhaa au mkataba.
g) Haki ya kupinga: Una haki ya kupinga uchakataji unaotegemea Kifungu 6(1)(e) au (f) GDPR kwa sababu za hali yako binafsi, pamoja na kuunda wasifu kunakohusiana. Unaweza kupinga uchakataji wa masoko ya moja kwa moja wakati wowote.
h) Maamuzi binafsi ya kiotomatiki: Kwa kuzingatia vighairi vya Kifungu 22 GDPR, una haki ya kutofanyiwa maamuzi yanayotegemea uchakataji wa kiotomatiki pekee, pamoja na wasifu, yenye athari za kisheria au athari nyingine kubwa kwako.
i) Haki ya kuondoa ridhaa: Unaweza kuondoa ridhaa wakati wowote kwenye mipangilio ya vidakuzi. Kuondoa hakuathiri uhalali wa uchakataji uliotangulia. Kunazuia uchakataji unaotegemea ridhaa baadaye kupitia miunganisho yetu, lakini hakufuti moja kwa moja data zilizohifadhiwa. Haki za kisheria za kuomba kufutwa zinabaki. Unaweza kuendelea kutumia kikokotoo bila kuridhia huduma za hiari.
j) Haki ya kulalamika: Kila mhusika ana haki ya kulalamika kwa mamlaka ya usimamizi, hasa katika nchi mwanachama anayoishi, kufanya kazi au ambapo ukiukaji unaodaiwa ulitokea, akiamini uchakataji unakiuka GDPR.

Haki ya kupinga ukusanyaji katika hali maalumu na masoko ya moja kwa moja (Kifungu 21 GDPR)

UCHAKATAJI UKITEGEMEA KIFUNGU 6(1)(E) AU (F) GDPR, UNA HAKI WAKATI WOWOTE YA KUPINGA UCHAKATAJI WA DATA ZAKO KWA SABABU ZA HALI YAKO BINAFSI; HII INAHUSU PIA WASIFU UNAOTEGEMEA VIFUNGU HIVI. MSINGI WA KISHERIA UMEANDIKWA KATIKA SERA HII. UKIPINGA, TUTAACHA KUCHAKATA DATA HUSIKA ISIPOKUWA TUKIONYESHA SABABU HALALI ZENYE UZITO ZINAZOZIDI MASLAHI, HAKI NA UHURU WAKO, AU UCHAKATAJI UNATUMIKA KUANZISHA, KUTEKELEZA AU KUTETEA MADAI YA KISHERIA (KIFUNGU 21(1) GDPR).

DATA ZAKO ZIKICHAKATWA KWA MASOKO YA MOJA KWA MOJA, UNA HAKI WAKATI WOWOTE YA KUPINGA UCHAKATAJI KWA MADHUMUNI HAYO; HII INAHUSU PIA WASIFU UNAOHUSIANA NA MASOKO HAYO. UKIPINGA, DATA ZAKO HAZITATUMIKA TENA KWA MASOKO YA MOJA KWA MOJA (KIFUNGU 21(2) GDPR).

19. Kupinga barua pepe za matangazo

Tunapinga matumizi ya taarifa za mawasiliano zilizochapishwa kwa wajibu wa taarifa za kisheria kutuma matangazo na nyenzo zisizoombwa. Waendeshaji wanahifadhi haki ya kuchukua hatua za kisheria dhidi ya matangazo yasiyoombwa, kama barua taka.

20. Ufafanuzi

Tamko hili linatumia istilahi za wabunge wa Ulaya katika GDPR. Linapaswa kusomeka na kueleweka kwa umma, wateja na washirika wetu wa biashara.

a) Data binafsi: Data binafsi ni taarifa zinazohusu mtu aliyetambuliwa au anayeweza kutambuliwa (“mhusika wa data”). Mtu anaweza kutambuliwa moja kwa moja au kwa njia nyingine, hasa kupitia jina, nambari ya utambulisho, data ya mahali, kitambulisho cha mtandaoni au sifa za utambulisho wake wa kimwili, kifiziolojia, kijeni, kiakili, kiuchumi, kiutamaduni au kijamii.
b) Mhusika wa data: Mhusika wa data ni mtu aliyetambuliwa au anayeweza kutambuliwa ambaye data zake binafsi zinachakatwa na mdhibiti anayewajibika.
c) Uchakataji: Uchakataji ni shughuli yoyote au mkusanyiko wa shughuli zinazofanywa kwa data binafsi, kama kukusanya, kurekodi, kupanga, kuhifadhi, kubadilisha, kupata, kusoma, kutumia, kufichua, kulinganisha, kuzuia, kufuta au kuharibu.
d) Kuzuia uchakataji: Kuzuia uchakataji ni kutia alama kwenye data zilizohifadhiwa ili kupunguza uchakataji wake baadaye.
e) Kuunda wasifu: Kuunda wasifu ni uchakataji wa kiotomatiki unaotumia data binafsi kutathmini sifa za mtu, hasa kuchambua au kutabiri utendaji kazini, hali ya uchumi, afya, mapendeleo, maslahi, kutegemewa, tabia, mahali au mienendo.
f) Kutumia vitambulisho mbadala: Huu ni uchakataji ambao data binafsi haziwezi kuhusishwa na mhusika maalumu bila taarifa za ziada, ikiwa taarifa hizo zimehifadhiwa tofauti.
g) Mdhibiti: Mdhibiti ni mtu, taasisi ya kisheria, mamlaka ya umma, wakala au chombo kingine kinachoamua madhumuni na njia za kuchakata data binafsi, peke yake au pamoja na wengine.
h) Mchakataji: Mchakataji ni mtu, taasisi ya kisheria, mamlaka, wakala au chombo kinachochakata data binafsi kwa niaba ya mdhibiti.
i) Mpokeaji: Mpokeaji ni mtu, taasisi ya kisheria, mamlaka, wakala au chombo kinachofichuliwa data binafsi, kiwe mtu wa tatu au la.
j) Mtu wa tatu: Mtu wa tatu ni mtu, taasisi ya kisheria, mamlaka, wakala au chombo tofauti na mhusika wa data, mdhibiti, mchakataji na watu walioidhinishwa kuchakata data.
k) Ridhaa: Ridhaa ni kauli ya mhusika wa data iliyotolewa kwa hiari, maalumu, akiwa na taarifa na bila utata, inayoonyesha anakubali uchakataji wa data zake binafsi.