Vissza a kalkulátorhoz

Adatvédelmi nyilatkozat

GDPR / DSGVO

Adatvédelem dióhéjban

Az alábbi tájékoztató egyszerű áttekintést nyújt arról, hogy mi történik személyes adataival, amikor ezt a weboldalt felkeresi. Személyes adat minden olyan adat, amellyel Ön személyesen azonosítható.

Ki a felelős az adatgyűjtésért?
Az adatkezelést ezen a weboldalon a weboldal üzemeltetője végzi. Elérhetőségeit a jelen adatvédelmi nyilatkozat „Az Adatkezelő neve és címe” című szakaszában találja.
Hogyan gyűjtjük az adatait?
Az adatkezelés túlnyomó része helyben, az Ön böngészőjében történik. A számítási értékeket (pl. fizetés és adóbeállítások) Ön közvetlenül adja meg. Ha megosztási linket nyit meg, ezek az értékek az URL-paraméterekből kerülnek beolvasásra. Emellett tárhely-infrastruktúránk automatikusan kezel technikai kapcsolati adatokat (pl. IP-cím, időbélyeg és user agent) a szervernaplókban.
Mire használjuk az adatait?
Az adatokat a kalkulátor- és összehasonlító funkciók biztosítására, beállításainak a böngészőmenet alatti megőrzésére, megosztási URL-ek kérésre történő létrehozására, valamint a weboldal stabil és biztonságos működtetésére használjuk.
Milyen jogai vannak az adataival kapcsolatban?
Önnek bármikor joga van ingyenesen tájékoztatást kapni tárolt személyes adatainak eredetéről, címzettjeiről és céljáról. Joga van továbbá kérni ezen adatok helyesbítését vagy törlését. Ha hozzájárulását adta az adatkezeléshez, azt a jövőre nézve bármikor visszavonhatja. Bizonyos körülmények között joga van kérni személyes adatai kezelésének korlátozását is. Ezenkívül panasztételi jog illeti meg az illetékes felügyeleti hatóságnál.

1. Az Adatkezelő neve és címe

Oliver Ferch

Roseggerweg 5

73037 Göppingen, Deutschland

Tel.: 0151-57475737

Website: www.nettoflow.com

2. Meghatározások

Jelen adatvédelmi nyilatkozat azokon a fogalmakon alapul, amelyeket az európai jogalkotó az Általános Adatvédelmi Rendelet (GDPR) megalkotásakor használt. Adatvédelmi nyilatkozatunknak a nyilvánosság, valamint ügyfeleink és üzleti partnereink számára egyaránt könnyen olvashatónak és érthetőnek kell lennie.

a) Személyes adat
Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre (a továbbiakban: „érintett”) vonatkozik. Azonosítható az a természetes személy, aki közvetlenül vagy közvetve – különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító, vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján – azonosítható.
b) Érintett
Érintett minden olyan azonosított vagy azonosítható természetes személy, akinek személyes adatait az adatkezelésért felelős adatkezelő kezeli.
c) Adatkezelés
Adatkezelés a személyes adatokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás, lekérdezés, betekintés, felhasználás, közlés, összehangolás, korlátozás, törlés vagy megsemmisítés.
d) Az adatkezelés korlátozása
A tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
e) Profilalkotás
Profilalkotás a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére használják, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére.
f) Álnevesítés
A személyes adatok olyan módon történő kezelése, hogy további információk nélkül ne legyenek hozzárendelhetők egy adott érintetthez, feltéve, hogy ezeket a további információkat elkülönítve tárolják.
g) Adatkezelő
Adatkezelő az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
h) Adatfeldolgozó
Adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
i) Címzett
Címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e.
j) Harmadik fél
Harmadik fél az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik a személyes adatok kezelésére felhatalmazást kaptak.
k) Hozzájárulás
Az érintett hozzájárulása az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

3. Szerver naplófájlok

A weboldal felkeresésekor tárhely-infrastruktúránk automatikusan kezeli a kiszolgáláshoz és a biztonsághoz szükséges technikai adatokat, például az IP-címet, a dátumot/időpontot, a lekért URL-t, a hivatkozó oldalt (referrer), a user agentet és a válasz állapotát. Ezeket az adatokat jogalap nélkül nem használjuk az Ön személyes azonosítására.

4. Sütik (Cookie-k) és hasonló technológiák

Weboldalunk nem használ sütiket. Kizárólag technikailag szükséges tárolást használunk (konkrétan a sessionStorage-t az "aa.tax-planner.state.v2" kulcs alatt), hogy biztosítsuk a kalkulátor működését és megőrizzük a beállításait a böngészőmenet során. Megosztási linkekhez URL-paramétereket is használunk. Ezen a weboldalon nem alkalmazunk opcionális technológiákat, nyomkövető sütiket vagy hirdetési szkripteket.

5. Tárhelyszolgáltatás (Google Cloud)

Weboldalunkat a Google Cloud Platformon üzemeltetjük, amely a Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Írország; „Google”) szolgáltatása. A weboldalunkon gyűjtött összes adat a Google szerverein kerül feldolgozásra. Felhívjuk figyelmét, hogy a Google a globális kiszolgáláshoz úgynevezett Anycast IP-címeket használ. Bár ezek az IP-adatbázisokban amerikai címekként jelenhetnek meg, a tényleges adatfeldolgozás (útválasztás és szerverhelyszín) európai adatközpontokban történik. E szolgáltatások keretében adatok kerülhetnek továbbításra a Google LLC részére az USA-ba. Adattovábbítás az USA-ba: A Google LLC az EU-U.S. Data Privacy Framework (DPF) keretében tanúsított. Az Európai Bizottság megállapította, hogy a DPF keretében tanúsított vállalatok megfelelő szintű adatvédelmet biztosítanak (GDPR 45. cikk). Ez azt jelenti, hogy a Google LLC részére történő, USA-ba irányuló adattovábbítás jelenleg további garanciák nélkül megengedett. Emellett a Google általános adatvédelmi kikötéseket (SCC-k) (GDPR 46. cikk (2) és (3) bekezdés) alkalmaz biztosítékként az olyan harmadik országokba irányuló adattovábbításokhoz, amelyekre nem vonatkozik megfelelőségi határozat, illetve tartalék mechanizmusként. Ezek a kikötések a Google-t az európai adatvédelmi normák betartására kötelezik. Adatfeldolgozási szerződés: A Google-lal adatfeldolgozási szerződést (DPA) kötöttünk (konkrétan a „Cloud Data Processing Addendum” megállapodást), amely jogilag kötelezi a Google-t felhasználóink adatainak védelmére és arra, hogy azokat kizárólag az utasításaink szerint kezelje. A Google adatvédelmi gyakorlatáról további információk: https://policies.google.com/privacy és https://cloud.google.com/privacy/gdpr.

6. Tartalomtovábbító hálózat (Google Cloud CDN)

Weboldalunk tartalmának biztonságos és hatékony kiszolgálásához a Google Cloud CDN-t használjuk. Ez a Google által biztosított tartalomtovábbító hálózat (Content Delivery Network). Weboldalunk használatakor böngészője kapcsolatot létesít a Google szervereivel, amelynek során az Ön IP-címe és egyéb technikai adatok az USA-ba kerülhetnek továbbításra. A Google-lal adatfeldolgozási szerződést (DPA) kötöttünk. A Google az EU-U.S. Data Privacy Framework (DPF) keretében tanúsított.

7. SSL/TLS titkosítás

Ez az oldal biztonsági okokból, valamint a bizalmas tartalmak – például a nekünk mint oldalüzemeltetőnek küldött megkeresések – továbbításának védelme érdekében SSL-, illetve TLS-titkosítást használ. A titkosított kapcsolatot arról ismerheti fel, hogy a böngésző címsora „http://”-ről „https://”-re vált, valamint a böngészősorban látható lakat ikonról. Ha az SSL-, illetve TLS-titkosítás aktív, az Ön által részünkre továbbított adatokat harmadik felek nem olvashatják el.

8. Személyes adatok címzettjei

Személyes adatokat csak akkor adunk tovább, ha az szükséges. A címzettek lehetnek tárhely-/CDN- és biztonsági szolgáltatók, amelyek a megbízásunkból technikai kapcsolati adatokat kezelnek, valamint hatóságok, amennyiben erre jogszabály kötelez minket.

A technikailag szükséges weboldal-funkciókon alapuló adatkezelés (ideértve a kért kalkulátorfunkciókhoz használt sessionStorage-t) a GDPR 6. cikk (1) bekezdés f) pontján alapul. Amennyiben az opcionális technológiákhoz hozzájárulás szükséges, az adatkezelés a GDPR 6. cikk (1) bekezdés a) pontján alapul. Jogi kötelezettségek esetén a GDPR 6. cikk (1) bekezdés c) pontja alkalmazandó.

10. Jogos érdekek

Jogos érdekeink közé tartozik a kalkulátorfunkciók megbízható biztosítása, a felhasználó által megadott beállítások megőrzése a munkamenet során, a szolgáltatás védelme és biztonsága, valamint a technikai hibák elemzése.

11. A személyes adatok tárolásának időtartama

A személyes adatokat csak addig tároljuk, ameddig az adott célhoz szükséges. A sessionStorage-adatok általában automatikusan törlődnek a böngészőmenet végén. A megosztási URL-ekben szereplő értékek mindaddig megmaradnak, amíg Ön az URL-t meg nem változtatja vagy nem törli (pl. a böngészési előzményekből). A szervernaplók megőrzése korlátozott, és a tárhelyszolgáltató üzemeltetési/biztonsági igényeihez, valamint jogi kötelezettségeihez igazodik.

12. Személyes adatok rutinszerű törlése és zárolása

A személyes adatokat csak a tárolás céljának eléréséhez szükséges ideig, illetve a jogszabályban előírt időtartamig kezeljük és tároljuk. Ha a tárolás célja megszűnik, vagy a tárolási határidő lejár, a személyes adatokat rutinszerűen zároljuk vagy töröljük.

13. Jogszabályi vagy szerződéses követelmények

A személyes adatok megadása részben jogszabályi előírásokon (pl. adójogszabályokon) alapul, vagy szerződéses rendelkezésekből is következhet. A személyes adatok megadásának elmaradása azzal a következménnyel járna, hogy a szerződés nem lenne megköthető.

14. Automatizált döntéshozatal megléte

Nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

15. Az érintett jogai

a) A megerősítéshez való jog
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arról, hogy személyes adatainak kezelése folyamatban van-e.
b) A hozzáféréshez való jog
Az érintett jogosult arra, hogy bármikor ingyenes tájékoztatást és másolatot kapjon a tárolt személyes adatairól, ideértve az adatkezelés céljait, az érintett adatkategóriákat, a címzetteket, a tárolás időtartamát, valamint a helyesbítéshez vagy törléshez való jog fennállását.
c) A helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsék a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá kérni a hiányos személyes adatok kiegészítését.
d) A törléshez való jog ("az elfeledtetéshez való jog")
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha meghatározott okok valamelyike fennáll, például ha az adatokra már nincs szükség az eredeti céljukhoz.

e) Az adatkezelés korlátozásához való jog

Az érintett jogosult az adatkezelés korlátozását kérni, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, vagy ha tiltakozott az adatkezelés ellen.

Az adatkezelés korlátozásához való jog a következő esetekben áll fenn:

  • Ha vitatja a nálunk tárolt személyes adatai pontosságát, ennek ellenőrzéséhez általában időre van szükségünk. Az ellenőrzés időtartamára Ön jogosult kérni személyes adatai kezelésének korlátozását.
  • Ha személyes adatainak kezelése jogellenesen történt/történik, a törlés helyett kérheti az adatkezelés korlátozását.
  • Ha személyes adataira nekünk már nincs szükségünk, Önnek azonban jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szüksége van rájuk, a törlés helyett jogosult kérni személyes adatai kezelésének korlátozását.
  • Ha a GDPR 21. cikk (1) bekezdése szerinti tiltakozást nyújtott be, mérlegelni kell az Ön és a mi érdekeinket. Amíg nem dől el, kinek az érdekei élveznek elsőbbséget, jogosult kérni személyes adatai kezelésének korlátozását.

Ha Ön korlátozta személyes adatainak kezelését, ezek az adatok – a tárolásukat leszámítva – csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből kezelhetők.

f) Az adathordozhatósághoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
g) A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.
h) Automatizált döntéshozatal egyedi ügyekben
Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással jár vagy őt jelentős mértékben érinti.
i) A hozzájárulás visszavonásának joga
Az érintett bármikor visszavonhatja a személyes adatok kezeléséhez adott hozzájárulását.
j) A panasztétel joga
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR-t.

Tiltakozási jog az adatgyűjtés ellen különleges esetekben, valamint a közvetlen üzletszerzés ellen (GDPR 21. cikk)

HA AZ ADATKEZELÉS A GDPR 6. CIKK (1) BEKEZDÉS E) VAGY F) PONTJÁN ALAPUL, ÖN JOGOSULT ARRA, HOGY A SAJÁT HELYZETÉVEL KAPCSOLATOS OKOKBÓL BÁRMIKOR TILTAKOZZON SZEMÉLYES ADATAINAK KEZELÉSE ELLEN; EZ AZ E RENDELKEZÉSEKEN ALAPULÓ PROFILALKOTÁSRA IS VONATKOZIK. AZ ADATKEZELÉS MINDENKORI JOGALAPJÁT EBBEN AZ ADATVÉDELMI NYILATKOZATBAN TALÁLJA. HA TILTAKOZIK, AZ ÉRINTETT SZEMÉLYES ADATAIT A TOVÁBBIAKBAN NEM KEZELJÜK, KIVÉVE, HA BIZONYÍTANI TUDJUK, HOGY AZ ADATKEZELÉST OLYAN KÉNYSZERÍTŐ EREJŰ JOGOS OKOK INDOKOLJÁK, AMELYEK ELSŐBBSÉGET ÉLVEZNEK AZ ÖN ÉRDEKEIVEL, JOGAIVAL ÉS SZABADSÁGAIVAL SZEMBEN, VAGY AZ ADATKEZELÉS JOGI IGÉNYEK ELŐTERJESZTÉSÉHEZ, ÉRVÉNYESÍTÉSÉHEZ VAGY VÉDELMÉHEZ SZÜKSÉGES (TILTAKOZÁS A GDPR 21. CIKK (1) BEKEZDÉSE SZERINT).

HA SZEMÉLYES ADATAIT KÖZVETLEN ÜZLETSZERZÉS CÉLJÁBÓL KEZELIK, ÖN JOGOSULT ARRA, HOGY BÁRMIKOR TILTAKOZZON AZ ÖNRE VONATKOZÓ SZEMÉLYES ADATOK ILYEN CÉLÚ KEZELÉSE ELLEN; EZ A PROFILALKOTÁSRA IS VONATKOZIK, AMENNYIBEN AZ ILYEN KÖZVETLEN ÜZLETSZERZÉSHEZ KAPCSOLÓDIK. HA TILTAKOZIK, SZEMÉLYES ADATAIT A TOVÁBBIAKBAN NEM HASZNÁLJUK FEL KÖZVETLEN ÜZLETSZERZÉS CÉLJÁRA (TILTAKOZÁS A GDPR 21. CIKK (2) BEKEZDÉSE SZERINT).

16. Tiltakozás reklám e-mailek ellen

Az impresszumban közzétett kapcsolattartási adatoknak kifejezetten nem kért reklámok és tájékoztató anyagok küldésére történő felhasználása ellen ezúton tiltakozunk. Az oldal üzemeltetői kifejezetten fenntartják a jogot jogi lépések megtételére kéretlen reklámküldemények, például spam e-mailek küldése esetén.

Ez az adatvédelmi nyilatkozat a Német Adatvédelmi Egyesület generátorával készült.