Zaštita podataka

Sažetak: privacy-friendly. Brzi check radi bez registracije. U brzom checku ne spremamo ime i prezime. Neki unosi i rezultat spremaju se kao pseudonimizirani check, odvojeno od opcionalnog e-maila (Double-Opt-In).

1. Voditelj obrade

Voditelj obrade za ovu web stranicu naveden je u impresumu.

2. O čemu se radi

SteuKompass je brzi check za grubu procjenu mogućeg povrata poreza odnosno doplate. Ovo nije porezno savjetovanje.

3. Koje podatke obrađujemo

A) Unosi u brzi check (za procjenu)

Kad koristiš brzi check, obrađujemo vrijednosti koje uneseš kako bismo izračunali raspon.

B) Spremanje kao "check" (pseudonimizirano, bez imena i prezimena)

Dodatno spremamo check u našu bazu kako bismo poboljšali kvalitetu alata (npr. provjera smislenosti unosa, česte kombinacije unosa i optimizacija logike izračuna).

Check posebno može sadržavati:

  • poreznu godinu i vrstu oporezivanja (samac ili zajedničko oporezivanje)
  • unose iz brzog checka (npr. bruto, porez na plaću, solidarni dodatak/crkveni porez, put na posao km/dani, čuvanje djece, §35a trošak rada)
  • rezultat procjene (min/sredina/maks)

Važno: Check ne sadrži ime i prezime i ne sadrži punu adresu.

C) E-mail (opcionalno, Double-Opt-In, sprema se odvojeno)

Opcionalno možeš unijeti e-mail adresu kako bi dobio rezultat i/ili podsjetnik. Za to koristimo Double-Opt-In postupak (6-znamenkasti kod za potvrdu).

E-mail adresa sprema se u zasebnu tablicu u bazi i tehnički je odvojena od checkova. Dodatno, radi dokazivosti privole spremamo potrebne log podatke (npr. vrijeme prijave i vrijeme potvrde).

Za slanje e-mailova koristimo Brevo (izvršitelj obrade).

D) Server logovi (web server)

Kod posjeta stranici nastaju tehnički server logovi (npr. IP adresa, datum/vrijeme, otvoreni URL, status kod, user-agent, referrer ako je poslan). Ovi logovi se obrađuju za osiguranje rada, analizu grešaka i obranu od zloupotrebe (npr. napada).

Server logove čuvamo samo koliko je potrebno i redovito ih brišemo ili rotiramo. Trenutno se Apache logovi čuvaju najviše 14 dana.

4. Svrhe obrade

  • izračun i prikaz procjene
  • poboljšanje alata analizom pseudonimiziranih checkova
  • slanje e-mailova samo na zahtjev i nakon potvrde
  • siguran rad, analiza grešaka i zaštita od zloupotrebe (server logovi)

5. Primatelji i pružatelji usluga

Koristimo pružatelje usluga (izvršitelje obrade) kada je to potrebno za rad i komunikaciju:

  • hosting/rad servera (VPS) kod Contabo
  • slanje e-mailova preko Brevo

Inače ne prosljeđujemo podatke trećim stranama, osim ako smo na to zakonski obvezni.

Napomena o prijenosima podataka: Obrada se u pravilu odvija u EU/EEA. Ako je u pojedinačnim slučajevima potrebna obrada u trećim zemljama, to se radi samo na temelju odgovarajućih jamstava (npr. EU standardne ugovorne klauzule), ako je zakonski predviđeno.

6. Kolačići i praćenje

Ne koristimo third-party tracking kolačiće koji te prate preko drugih web stranica.

Tehnički nužni kolačići mogu se u pojedinim slučajevima koristiti (npr. za spremanje postavki jezika). Ako u budućnosti koristimo analitičke alate, to ćemo transparentno dokumentirati ovdje.

7. Sigurnosne mjere

Koristimo uobičajene tehničke i organizacijske mjere za zaštitu podataka (npr. TLS/SSL enkripcija pri prijenosu i ograničenja pristupa).

8. Pravne osnove

  • brzi check (izračun): čl. 6 st. 1 točka b DSGVO
  • checkovi (poboljšanje proizvoda): čl. 6 st. 1 točka f DSGVO
  • slanje e-mailova (Double-Opt-In): čl. 6 st. 1 točka a DSGVO (privola)
  • evidencija Double-Opt-In: čl. 6 st. 1 točka f DSGVO (dokaz i zaštita od zloupotrebe)
  • server logovi: čl. 6 st. 1 točka f DSGVO (siguran rad i IT sigurnost)

9. Razdoblje čuvanja

  • checkove čuvamo samo koliko je potrebno za analizu i poboljšanje proizvoda.
  • e-mail podatke čuvamo dok se ne odjaviš odnosno dok ne povučeš privolu ili dok svrha ne prestane.
  • server logovi se redovito rotiraju i trenutno se čuvaju najviše 14 dana.

10. Tvoja prava

Ovisno o slučaju imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka te prigovor.

Prigovor: Ako obrađujemo podatke na temelju čl. 6 st. 1 točka f DSGVO (legitimni interes, npr. pseudonimizirani checkovi ili server logovi), možeš u svakom trenutku uložiti prigovor iz razloga koji proizlaze iz tvoje posebne situacije.

Privolu možeš povući u bilo kojem trenutku s učinkom za budućnost.

Također imaš pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka (npr. u Bavarskoj Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

11. Nema automatiziranog odlučivanja

Ne koristimo automatizirano donošenje odluka niti profiliranje s pravnim ili sličnim značajnim učinkom.

12. Kontakt

Za upite vezane uz zaštitu podataka koristi kontakt podatke iz impresuma.