Informativa sulla Privacy

GDPR / DSGVO

La Privacy in Breve

Le seguenti note forniscono una semplice panoramica di ciò che accade ai suoi dati personali quando visita questo sito web. I dati personali sono tutti i dati con cui può essere identificato personalmente.

Chi è responsabile della raccolta dei dati su questo sito web?: Il trattamento dei dati su questo sito web è effettuato dall'operatore del sito. I suoi dati di contatto sono disponibili nella sezione "Nome e Indirizzo del Titolare del Trattamento".
Come raccogliamo i suoi dati?: La maggior parte dell'elaborazione avviene localmente nel suo browser. Inserisce direttamente i valori di calcolo (ad es. stipendio e impostazioni fiscali). Se apre un link condiviso, questi valori vengono letti dai parametri URL. Inoltre, la nostra infrastruttura di hosting elabora automaticamente dati tecnici di connessione (ad es. indirizzo IP, timestamp e user agent) nei log del server.
Per cosa utilizziamo i suoi dati?: Trattiamo i dati per fornire funzionalità del calcolatore e di confronto, ripristinare le impostazioni durante la sessione del browser, generare URL condivisibili su richiesta e garantire un funzionamento stabile e sicuro del sito web.
Quali diritti ha riguardo ai suoi dati?: Ha il diritto di ricevere gratuitamente in qualsiasi momento informazioni sull'origine, il destinatario e lo scopo dei suoi dati personali conservati. Ha anche il diritto di richiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Ha inoltre il diritto, in determinate circostanze, di richiedere la limitazione del trattamento dei suoi dati personali. Ha altresì il diritto di proporre reclamo all'autorità di controllo competente.

1. Nome e Indirizzo del Titolare del Trattamento

Oliver Ferch

Roseggerweg 5

73037 Göppingen, Deutschland

Tel.: 0151-57475737

E-Mail: nettoflow@pm.me

Website: www.nettoflow.com

2. Definizioni

Questa dichiarazione sulla protezione dei dati si basa sui termini utilizzati dal legislatore europeo per l'adozione del Regolamento Generale sulla Protezione dei Dati (GDPR). La nostra dichiarazione dovrebbe essere leggibile e comprensibile per il pubblico in generale, nonché per i nostri clienti e partner commerciali.

a) Dati personali: Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("interessato"). Una persona fisica identificabile è quella che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificatore quale un nome, un numero di identificazione, dati relativi all'ubicazione, un identificatore online o uno o più elementi specifici dell'identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale di tale persona.
b) Interessato: L'interessato è qualsiasi persona fisica identificata o identificabile i cui dati personali sono trattati dal titolare del trattamento.
c) Trattamento: Per trattamento si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali, come la raccolta, la registrazione, l'organizzazione, la conservazione, l'adattamento, il recupero, la consultazione, l'uso, la divulgazione, l'allineamento, la limitazione, la cancellazione o la distruzione.
d) Limitazione del trattamento: La limitazione del trattamento è la marcatura dei dati personali conservati con l'obiettivo di limitarne il trattamento in futuro.
e) Profilazione: La profilazione indica qualsiasi forma di trattamento automatizzato di dati personali consistente nell'utilizzo di tali dati per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
f) Pseudonimizzazione: La pseudonimizzazione è il trattamento di dati personali in modo tale che i dati non possano più essere attribuiti a un interessato specifico senza informazioni aggiuntive.
g) Titolare del trattamento: Il titolare del trattamento è la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.
h) Responsabile del trattamento: Il responsabile del trattamento è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo che tratta dati personali per conto del titolare.
i) Destinatario: Il destinatario è una persona fisica o giuridica, un'autorità pubblica, un servizio o altro organismo a cui vengono comunicati i dati personali.
j) Terzo: Il terzo è una persona fisica o giuridica, un'autorità pubblica, un servizio o un organismo diverso dall'interessato, dal titolare del trattamento, dal responsabile del trattamento e dalle persone autorizzate al trattamento dei dati personali.
k) Consenso: Il consenso dell'interessato è qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile dell'interessato, con la quale lo stesso manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.

3. File di Log del Server

Quando accede a questo sito web, la nostra infrastruttura di hosting elabora automaticamente dati tecnici necessari per la consegna e la sicurezza, come indirizzo IP, data/ora, URL richiesto, referrer, user agent e stato di risposta. Non utilizziamo questi dati per identificarla personalmente senza una base giuridica.

4. Cookie e Tecnologie di Archiviazione Simili

Il nostro sito web non utilizza cookie. Utilizziamo solo lo storage tecnicamente necessario (in particolare sessionStorage sotto la chiave "aa.tax-planner.state.v2") per fornire le funzionalità del calcolatore e mantenere le tue impostazioni durante la sessione del browser. Utilizziamo anche parametri URL per i link di condivisione. Tecnologie facoltative, cookie di tracciamento o script pubblicitari non vengono utilizzati su questo sito.

5. Hosting (Google Cloud)

Ospitiamo il nostro sito web su Google Cloud Platform, un servizio fornito da Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda ("Google"). Tutti i dati raccolti sul nostro sito web vengono elaborati sui server di Google. Si prega di notare che Google utilizza i cosiddetti indirizzi IP Anycast per la distribuzione globale. Sebbene questi possano apparire come indirizzi statunitensi nei database IP, l'effettivo trattamento dei dati (routing e posizione del server) avviene nei data center europei. Nell'ambito di questi servizi, i dati possono essere trasferiti a Google LLC negli USA. Trasferimento di dati negli USA: Google LLC è certificata nell'ambito dell'EU-U.S. Data Privacy Framework (DPF). La Commissione europea ha stabilito che le aziende certificate ai sensi del DPF offrono un livello adeguato di protezione dei dati (art. 45 GDPR). Ciò significa che i trasferimenti di dati a Google LLC negli USA sono attualmente consentiti senza garanzie aggiuntive. Inoltre, Google utilizza le Clausole Contrattuali Standard (SCC) (art. 46 par. 2 e 3 GDPR) come garanzia per i trasferimenti di dati verso paesi terzi per i quali non si applica una decisione di adeguatezza, o come meccanismo di riserva. Tali clausole obbligano Google a rispettare gli standard europei di protezione dei dati. Accordo sul trattamento dei dati: abbiamo concluso con Google un Accordo sul Trattamento dei Dati (DPA), concretamente il "Cloud Data Processing Addendum", che obbliga giuridicamente Google a proteggere i dati dei nostri utenti e a trattarli solo secondo le nostre istruzioni. Ulteriori informazioni sulle pratiche di protezione dei dati di Google sono disponibili su: https://policies.google.com/privacy e https://cloud.google.com/privacy/gdpr.

6. Rete di Distribuzione dei Contenuti (Google Cloud CDN)

Utilizziamo Google Cloud CDN per distribuire i contenuti del nostro sito web in modo sicuro ed efficiente. Si tratta di una rete di distribuzione dei contenuti fornita da Google. Quando utilizza il nostro sito web, il suo browser stabilisce una connessione ai server di Google, il che può comportare il trasferimento del suo indirizzo IP e di altri dati tecnici negli USA. Abbiamo concluso un Accordo sul Trattamento dei Dati con Google. Google è certificata nell'ambito dell'EU-U.S. Data Privacy Framework (DPF).

7. Crittografia SSL/TLS

Questo sito utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come le richieste che ci invia in qualità di gestori del sito. Può riconoscere una connessione crittografata dal fatto che la barra degli indirizzi del browser cambia da "http://" a "https://" e dal simbolo del lucchetto nella barra del browser. Quando la crittografia SSL o TLS è attivata, i dati che ci trasmette non possono essere letti da terzi.

8. Destinatari dei Dati Personali

Divulghiamo i dati personali solo ove necessario. I destinatari possono includere fornitori di hosting/CDN e sicurezza che trattano dati tecnici di connessione per nostro conto, e autorità ove richiesto dalla legge.

9. Base Giuridica del Trattamento

Il trattamento basato su funzionalità tecnicamente necessarie del sito web (inclusa l'archiviazione di sessione per le funzionalità del calcolatore richieste) è effettuato sulla base dell'art. 6 par. 1 lett. f GDPR. Se per le tecnologie facoltative è richiesto il consenso, il trattamento si basa sull'art. 6 par. 1 lett. a GDPR. Per gli obblighi legali si applica l'art. 6 par. 1 lett. c GDPR.

10. Interessi Legittimi

I nostri interessi legittimi includono la fornitura di funzionalità del calcolatore affidabili, la conservazione delle impostazioni inserite dall'utente durante la sessione, la protezione e la messa in sicurezza del servizio e la risoluzione di problemi tecnici.

11. Periodo di Conservazione dei Dati Personali

Conserviamo i dati personali solo per il tempo necessario al rispettivo scopo. I dati sessionStorage vengono generalmente eliminati automaticamente al termine della sessione del browser. I valori contenuti negli URL condivisi permangono finché l'URL non viene modificato o eliminato da lei (ad es. nella cronologia del browser). La conservazione dei log del server è limitata e segue le esigenze operative e di sicurezza nonché gli obblighi legali del fornitore di hosting.

12. Cancellazione e Blocco Ordinari dei Dati Personali

Trattiamo e conserviamo i dati personali solo per il periodo necessario a raggiungere lo scopo di conservazione, o nella misura in cui ciò è consentito dal legislatore europeo. Se la finalità della conservazione viene meno o scade un periodo di conservazione, i dati personali vengono regolarmente bloccati o cancellati.

13. Requisiti Legali o Contrattuali

La fornitura di dati personali è in parte richiesta dalla legge (ad es. dalle norme fiscali) o può risultare da disposizioni contrattuali. La mancata fornitura dei dati personali avrebbe come conseguenza l'impossibilità di concludere il contratto.

14. Esistenza di Decisioni Automatizzate

Non utilizziamo processi decisionali automatizzati né profilazione.

15. Diritti dell'Interessato

a) Diritto di conferma: Ogni interessato ha il diritto di ottenere dal titolare del trattamento la conferma che i dati personali che lo riguardano siano o meno in corso di trattamento.
b) Diritto di accesso: Ogni interessato ha il diritto di ottenere gratuitamente, in qualsiasi momento, informazioni sui dati personali conservati e una copia di tali informazioni, incluse le finalità del trattamento, le categorie di dati interessate, i destinatari, il periodo di conservazione e l'esistenza dei diritti di rettifica o cancellazione.
c) Diritto di rettifica: Ogni interessato ha il diritto di ottenere senza ingiustificato ritardo la rettifica dei dati personali inesatti che lo riguardano. Ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti.
d) Diritto alla cancellazione (diritto all'oblio): Ogni interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, qualora sussista uno dei motivi specifici previsti, ad esempio quando i dati non sono più necessari per la finalità originaria.

e) Diritto di limitazione del trattamento

Ogni interessato ha il diritto di ottenere la limitazione del trattamento quando l'esattezza dei dati è contestata, il trattamento è illecito o l'interessato si è opposto al trattamento.

Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

Se contesta l'esattezza dei suoi dati personali conservati da noi, di solito necessitiamo di tempo per verificarlo. Per la durata della verifica, ha il diritto di richiedere la limitazione del trattamento.
Se il trattamento dei suoi dati personali è avvenuto/sta avvenendo in modo illecito, può richiedere la limitazione del trattamento invece della cancellazione.
Se non abbiamo più bisogno dei suoi dati personali, ma lei ne ha bisogno per esercitare, difendere o far valere diritti legali, ha il diritto di richiedere la limitazione del trattamento invece della cancellazione.
Se ha presentato opposizione ai sensi dell'art. 21 par. 1 GDPR, deve essere effettuato un bilanciamento tra i suoi interessi e i nostri. Finché non è stato stabilito quali interessi prevalgano, ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali.

Se ha limitato il trattamento dei suoi dati personali, tali dati possono essere trattati – salvo la conservazione – solo con il suo consenso o per l'accertamento, l'esercizio o la difesa di diritti in sede giudiziaria, per la tutela dei diritti di un'altra persona fisica o giuridica o per motivi di rilevante interesse pubblico dell'Unione europea o di uno Stato membro.

f) Diritto alla portabilità dei dati: Ogni interessato ha il diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
g) Diritto di opposizione: Ogni interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
h) Decisione automatizzata individuale: Ogni interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano.
i) Diritto di revocare il consenso: Ogni interessato ha il diritto di revocare in qualsiasi momento il proprio consenso al trattamento dei dati personali.
j) Diritto di proporre reclamo: Ogni interessato ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora o nel luogo ove si è verificata la presunta violazione.

Diritto di opposizione alla raccolta di dati in casi speciali e al marketing diretto (art. 21 GDPR)

SE IL TRATTAMENTO DEI DATI È BASATO SULL'ART. 6 PAR. 1 LETT. E O F GDPR, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO, PER MOTIVI CONNESSI ALLA SUA SITUAZIONE PARTICOLARE, AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO; CIÒ VALE ANCHE PER LA PROFILAZIONE BASATA SU TALI DISPOSIZIONI. LA RISPETTIVA BASE GIURIDICA SU CUI SI FONDA UN TRATTAMENTO È INDICATA IN QUESTA INFORMATIVA SULLA PRIVACY. SE PRESENTA OPPOSIZIONE, NON TRATTEREMO PIÙ I SUOI DATI PERSONALI INTERESSATI, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI COGENTI PER IL TRATTAMENTO CHE PREVALGONO SUI SUOI INTERESSI, DIRITTI E LIBERTÀ, OPPURE IL TRATTAMENTO SERVA ALL'ACCERTAMENTO, ALL'ESERCIZIO O ALLA DIFESA DI DIRITTI IN SEDE GIUDIZIARIA (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 1 GDPR).

SE I SUOI DATI PERSONALI SONO TRATTATI A FINI DI MARKETING DIRETTO, HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI DATI PERSONALI CHE LA RIGUARDANO PER TALI FINALITÀ; CIÒ VALE ANCHE PER LA PROFILAZIONE NELLA MISURA IN CUI SIA CONNESSA A TALE MARKETING DIRETTO. SE SI OPPONE, I SUOI DATI PERSONALI NON SARANNO SUCCESSIVAMENTE PIÙ UTILIZZATI A FINI DI MARKETING DIRETTO (OPPOSIZIONE AI SENSI DELL'ART. 21 PAR. 2 GDPR).

16. Opposizione alle E-mail Pubblicitarie

Ci opponiamo espressamente all'uso dei dati di contatto pubblicati nell'ambito dell'obbligo di note legali per l'invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori delle pagine si riservano espressamente il diritto di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

Questa informativa è stata generata con il generatore di informativa sulla privacy dell'Associazione tedesca per la protezione dei dati.