Следващите бележки дават лесен преглед на това какво се случва с Вашите лични данни, когато посещавате този уебсайт. Лични данни са всички данни, чрез които можете да бъдете идентифицирани лично.

Кой носи отговорност за събирането на данни на този уебсайт?

Обработването на данни на този уебсайт се извършва от оператора на уебсайта. Данните му за контакт можете да намерите в раздел „Име и адрес на администратора“ в настоящата политика за поверителност.

Как събираме вашите данни?

По-голямата част от обработването се извършва локално във Вашия браузър. Вие въвеждате стойностите за изчисление (например заплата и данъчни настройки) директно. Ако отворите споделена връзка, тези стойности се прочитат от параметрите на URL адреса. Освен това нашата хостинг инфраструктура автоматично обработва технически данни за връзката (например IP адрес, времеви маркер и потребителски агент) в сървърните логове.

За какво използваме вашите данни?

Обработваме данни, за да предоставяме функциите за изчисление и сравнение, да възстановяваме Вашите настройки по време на сесията на браузъра, да генерираме и споделяме URL адреси при поискване, както и за да осигурим стабилна и сигурна работа на уебсайта.

Какви права имате спрямо вашите данни?

Имате право по всяко време да получите безплатно информация за произхода, получателите и целта на съхраняваните Ваши лични данни. Освен това имате право да поискате коригиране или изтриване на тези данни. Ако сте дали съгласие за обработване на данни, можете да оттеглите това съгласие по всяко време занапред. При определени обстоятелства имате също право да поискате ограничаване на обработването на Вашите лични данни. Наред с това имате право да подадете жалба до компетентния надзорен орган.

Настоящата политика за поверителност се основава на понятията, използвани от европейския законодател при приемането на Общия регламент относно защитата на данните (GDPR). Нашата политика за поверителност следва да бъде лесно четима и разбираема както за широката общественост, така и за нашите клиенти и бизнес партньори.

а) Лични данни

Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице („субект на данни“). Подлежащо на идентификация е физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

б) Субект на данните

Субект на данните е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора, отговорен за обработването.

в) Обработване

Обработване е всяка операция или съвкупност от операции, извършвана с лични данни, като събиране, записване, организиране, структуриране, съхранение, адаптиране, извличане, консултиране, употреба, разкриване, съпоставяне, ограничаване, изтриване или унищожаване.

г) Ограничаване на обработването

Маркиране на съхранявани лични данни с цел ограничаване на бъдещото им обработване.

д) Профилиране

Профилиране означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-специално за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения, икономическото състояние, здравето, личните предпочитания, интересите, надеждността, поведението, местонахождението или движението на лицето.

е) Псевдонимизация

Псевдонимизация е обработването на лични данни по такъв начин, че личните данни да не могат повече да бъдат свързвани с конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно.

ж) Администратор

Администратор е физическото или юридическото лице, публичният орган, агенцията или другата структура, която самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни.

з) Обработващ лични данни

Обработващ лични данни е физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

и) Получател

Получател е физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.

к) Трета страна

Трета страна е физическо или юридическо лице, публичен орган, агенция или структура, различна от субекта на данните, администратора, обработващия лични данни и лицата, които имат право да обработват личните данни.

л) Съгласие

Съгласие на субекта на данните е всяко свободно изразено, конкретно, информирано и недвусмислено волеизявление на субекта на данните, чрез което той изразява съгласието си личните му данни да бъдат обработвани.

При посещение на този уебсайт нашата хостинг инфраструктура автоматично обработва технически данни, необходими за доставянето на съдържанието и за сигурността, като например IP адрес, дата и час, заявен URL адрес, препращащ адрес (referrer), потребителски агент (user agent) и статус на отговора. Не използваме тези данни, за да Ви идентифицираме лично, без да е налице правно основание за това.

Нашият уебсайт не използва бисквитки. Използваме само технически необходимо съхранение (по-специално sessionStorage под ключа "aa.tax-planner.state.v2"), за да осигурим функционалността на калкулатора и да запазим вашите настройки по време на сесията на браузъра. Използваме също URL параметри за връзки за споделяне. На този уебсайт не се използват незадължителни технологии, проследяващи бисквитки или рекламни скриптове.

Използваме Google Cloud CDN, за да доставяме съдържанието на нашия уебсайт сигурно и ефективно. Това е мрежа за доставка на съдържание (Content Delivery Network) на Google. При използване на нашия уебсайт Вашият браузър установява връзка със сървърите на Google, при което Вашият IP адрес и други технически данни може да бъдат предадени в САЩ. Сключили сме с Google споразумение за обработване на лични данни. Google е сертифицирано по EU-U.S. Data Privacy Framework (DPF).

От съображения за сигурност и с цел защита на предаването на поверително съдържание, като например запитвания, които ни изпращате в качеството ни на оператор на сайта, тази страница използва SSL, съответно TLS криптиране. Можете да разпознаете криптираната връзка по това, че адресната лента на браузъра се променя от „http://“ на „https://“, както и по символа на катинар в лентата на браузъра. Когато SSL или TLS криптирането е активирано, данните, които ни предавате, не могат да бъдат прочетени от трети лица.

Разкриваме лични данни само доколкото това е необходимо. Получатели могат да бъдат доставчици на хостинг/CDN и на услуги по сигурността, които обработват технически данни за връзката от наше име, както и държавни органи, когато сме законово задължени за това.

Обработването, което се основава на технически необходими функции на уебсайта (включително sessionStorage за заявените функции на калкулатора), се извършва на основание чл. 6, ал. 1, б. е) от GDPR. Доколкото за незадължителни технологии е необходимо съгласие, обработването се извършва на основание чл. 6, ал. 1, б. а) от GDPR. При наличие на законови задължения се прилага чл. 6, ал. 1, б. в) от GDPR.

Нашите легитимни интереси включват надеждното предоставяне на функциите на калкулатора, запазването на въведените от потребителя настройки по време на сесията, защитата и обезпечаването на сигурността на услугата, както и отстраняването на технически неизправности.

Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответната цел. Данните в sessionStorage по правило се изтриват автоматично в края на сесията на браузъра. Стойностите, съдържащи се в споделени URL адреси, остават, докато не промените или изтриете URL адреса (например в историята на браузъра). Съхранението на сървърните логове е ограничено и следва оперативните изисквания и изискванията за сигурност, както и законовите задължения на хостинг доставчика.

Обработваме и съхраняваме лични данни само за периода, необходим за постигане на целта на съхранението, или доколкото това е предвидено от европейския законодател. Ако целта на съхранението отпадне или изтече срокът за съхранение, личните данни рутинно се блокират или изтриват.

Предоставянето на лични данни отчасти се изисква от закона (например данъчните разпоредби) или може да произтича от договорни клаузи. Непредоставянето на личните данни би довело до това, че договорът не би могъл да бъде сключен.

Не използваме автоматизирано вземане на решения или профилиране.

С настоящото се възразява срещу използването на данните за контакт, публикувани в изпълнение на задължението за предоставяне на правна информация, за изпращане на изрично непоискани рекламни и информационни материали. Операторите на страниците изрично си запазват правото да предприемат правни действия в случай на непоискано изпращане на рекламна информация, например чрез спам имейли.