गोपनीयता नीति

डेटा नियंत्रक

Adtzaijan Kumaresamoorthy (Steuvo)
Trier, Germany
ईमेल: info@steuvo.tax

हम जो डेटा एकत्र करते हैं

खाता डेटा

नाम, ईमेल पता, फोन नंबर, पासवर्ड (एन्क्रिप्टेड हैश के रूप में संग्रहीत)

कर डेटा

आय, कटौती, Steuerklasse (कर वर्ग), संघीय राज्य, नियोक्ता जानकारी, कर रिटर्न विवरण

उपयोग डेटा

IP पता, ब्राउज़र प्रकार, एक्सेस समय, देखे गए पृष्ठ

प्रमाणीकरण डेटा

लॉगिन टाइमस्टैम्प, OTP सत्यापन कोड (अस्थायी, 10 मिनट के बाद हटाए जाते हैं)

प्रसंस्करण का कानूनी आधार

• सहमति (Art. 6(1)(a) GDPR) — पंजीकरण, OTP सत्यापन
• अनुबंध निष्पादन (Art. 6(1)(b) GDPR) — कर गणना, खाता प्रबंधन
• वैध हित (Art. 6(1)(f) GDPR) — सुरक्षा, सेवा सुधार

प्रसंस्करण का उद्देश्य

• खाता प्रबंधन और प्रमाणीकरण
• कर गणना और ELSTER दाखिला
• ग्राहक सहायता
• सेवा सुधार

भंडारण अवधि

• खाता डेटा: खाता हटाने तक
• कर रिटर्न डेटा: 10 वर्ष (§ 147 AO — वैधानिक प्रतिधारण दायित्व)
• लॉग डेटा: 90 दिन
• OTP कोड: 10 मिनट

प्राप्तकर्ता

• होस्टिंग: AWS Frankfurt (eu-central-1), Hetzner Online GmbH (Germany) पर नियोजित माइग्रेशन
• ईमेल डिलीवरी: Proton Mail AG (Switzerland)
• ELSTER/ERiC: Federal Central Tax Office (जब दाखिला सक्षम हो)

हम आपका डेटा तृतीय पक्षों को नहीं बेचते। हमारे कोई विज्ञापन भागीदार नहीं हैं।

तृतीय देश स्थानांतरण

डेटा EU (Frankfurt, Germany) में प्रसंस्कृत किया जाता है। Proton Mail (Switzerland) के माध्यम से ईमेल डिलीवरी EU पर्याप्तता निर्णय द्वारा कवर की गई है। हम पूरी तरह जर्मन-स्वामित्व वाले होस्टिंग प्रदाता (Hetzner) में माइग्रेट करने की योजना बना रहे हैं।

आपके अधिकार

• पहुँच का अधिकार (Art. 15 GDPR)
• सुधार का अधिकार (Art. 16 GDPR)
• मिटाने का अधिकार (Art. 17 GDPR)
• प्रसंस्करण प्रतिबंध का अधिकार (Art. 18 GDPR)
• डेटा पोर्टेबिलिटी का अधिकार (Art. 20 GDPR)
• आपत्ति का अधिकार (Art. 21 GDPR)
• पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज करने का अधिकार (Art. 77 GDPR)

कुकीज़

हम केवल तकनीकी रूप से आवश्यक कुकीज़ का उपयोग करते हैं (सत्र, प्रमाणीकरण, भाषा प्राथमिकता, थीम सेटिंग)। हम ट्रैकिंग कुकीज़, Google Analytics, या किसी विज्ञापन ट्रैकर का उपयोग नहीं करते। तकनीकी रूप से आवश्यक कुकीज़ के लिए कुकी सहमति बैनर की आवश्यकता नहीं है (§ 25 Abs. 2 TDDDG)।

SSL/TLS एन्क्रिप्शन

सभी डेटा HTTPS/TLS एन्क्रिप्शन के माध्यम से प्रेषित किया जाता है। पासवर्ड bcrypt हैशिंग का उपयोग करके संग्रहीत किए जाते हैं और कभी भी सादे पाठ में संग्रहीत नहीं किए जाते।

होस्टिंग

हमारे सर्वर Frankfurt am Main, Germany (eu-central-1) में स्थित हैं। प्रदाता: Amazon Web Services EMEA SARL, Hetzner Online GmbH (Gunzenhausen, Germany) में नियोजित माइग्रेशन के साथ।

इस नीति में परिवर्तन

हम समय-समय पर इस गोपनीयता नीति को अपडेट कर सकते हैं। नवीनतम संस्करण हमेशा इस पृष्ठ पर उपलब्ध है।