സ്വകാര്യതാ നയം

ഡേറ്റ കൺട്രോളർ

Adtzaijan Kumaresamoorthy (Steuvo)
Trier, Germany
ഇമെയിൽ: info@steuvo.tax

ഞങ്ങൾ ശേഖരിക്കുന്ന ഡേറ്റ

അക്കൗണ്ട് ഡേറ്റ

പേര്, ഇമെയിൽ വിലാസം, ഫോൺ നമ്പർ, പാസ്‌വേഡ് (എൻക്രിപ്റ്റഡ് ഹാഷായി സൂക്ഷിക്കുന്നു)

നികുതി ഡേറ്റ

വരുമാനം, കിഴിവുകൾ, Steuerklasse, ഫെഡറൽ സ്റ്റേറ്റ്, തൊഴിലുടമ വിവരങ്ങൾ, നികുതി റിട്ടേൺ വിശദാംശങ്ങൾ

ഉപയോഗ ഡേറ്റ

IP വിലാസം, ബ്രൗസർ തരം, ആക്‌സസ് സമയം, സന്ദർശിച്ച പേജുകൾ

പ്രമാണീകരണ ഡേറ്റ

ലോഗിൻ ടൈംസ്റ്റാമ്പുകൾ, OTP സ്ഥിരീകരണ കോഡുകൾ (താൽക്കാലികം, 10 മിനിറ്റിന് ശേഷം ഇല്ലാതാക്കും)

സംസ്കരണത്തിന്റെ നിയമ അടിസ്ഥാനം

• സമ്മതം (Art. 6(1)(a) GDPR) — രജിസ്ട്രേഷൻ, OTP സ്ഥിരീകരണം
• കരാർ നിർവ്വഹണം (Art. 6(1)(b) GDPR) — നികുതി കണക്കുകൂട്ടൽ, അക്കൗണ്ട് മാനേജ്‌മെന്റ്
• നിയമാനുസൃത താൽപ്പര്യം (Art. 6(1)(f) GDPR) — സുരക്ഷ, സേവന മെച്ചപ്പെടുത്തൽ

സംസ്കരണത്തിന്റെ ഉദ്ദേശ്യം

• അക്കൗണ്ട് മാനേജ്‌മെന്റും പ്രമാണീകരണവും
• നികുതി കണക്കുകൂട്ടലും ELSTER സമർപ്പണവും
• ഉപഭോക്തൃ പിന്തുണ
• സേവന മെച്ചപ്പെടുത്തൽ

സംഭരണ കാലദൈർഘ്യം

• അക്കൗണ്ട് ഡേറ്റ: അക്കൗണ്ട് ഇല്ലാതാക്കുന്നതുവരെ
• നികുതി റിട്ടേൺ ഡേറ്റ: 10 വർഷം (§ 147 AO — നിയമാനുസൃത നിലനിർത്തൽ ബാധ്യത)
• ലോഗ് ഡേറ്റ: 90 ദിവസം
• OTP കോഡുകൾ: 10 മിനിറ്റ്

സ്വീകർത്താക്കൾ

• ഹോസ്റ്റിംഗ്: AWS Frankfurt (eu-central-1), Hetzner Online GmbH (Germany)-ലേക്ക് മൈഗ്രേഷൻ ആസൂത്രണം ചെയ്തിട്ടുണ്ട്
• ഇമെയിൽ ഡെലിവറി: Proton Mail AG (Switzerland)
• ELSTER/ERiC: ഫെഡറൽ സെൻട്രൽ ടാക്‌സ് ഓഫീസ് (സമർപ്പണം പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ)

ഞങ്ങൾ നിങ്ങളുടെ ഡേറ്റ മൂന്നാം കക്ഷികൾക്ക് വിൽക്കുന്നില്ല. ഞങ്ങൾക്ക് പരസ്യ പങ്കാളികൾ ഇല്ല.

മൂന്നാം രാജ്യ കൈമാറ്റങ്ങൾ

ഡേറ്റ EU-യിൽ (Frankfurt, Germany) സംസ്കരിക്കപ്പെടുന്നു. Proton Mail (Switzerland) വഴിയുള്ള ഇമെയിൽ ഡെലിവറി EU അഡക്വസി തീരുമാനം ഉൾക്കൊള്ളുന്നു. പൂർണ്ണമായും ജർമ്മൻ ഉടമസ്ഥതയിലുള്ള ഒരു ഹോസ്റ്റിംഗ് ദാതാവിലേക്ക് (Hetzner) മൈഗ്രേറ്റ് ചെയ്യാൻ ഞങ്ങൾ ആലോചിക്കുന്നു.

നിങ്ങളുടെ അവകാശങ്ങൾ

• ആക്‌സസ് അവകാശം (Art. 15 GDPR)
• തിരുത്തൽ അവകാശം (Art. 16 GDPR)
• മായ്‌ക്കൽ അവകാശം (Art. 17 GDPR)
• സംസ്കരണ നിയന്ത്രണ അവകാശം (Art. 18 GDPR)
• ഡേറ്റ പോർട്ടബിലിറ്റി അവകാശം (Art. 20 GDPR)
• എതിർക്കാനുള്ള അവകാശം (Art. 21 GDPR)
• ഒരു മേൽനോട്ട അധികാരിക്ക് പരാതി നൽകാനുള്ള അവകാശം (Art. 77 GDPR)

കുക്കികൾ

ഞങ്ങൾ സാങ്കേതികമായി ആവശ്യമായ കുക്കികൾ മാത്രം ഉപയോഗിക്കുന്നു (സെഷൻ, പ്രമാണീകരണം, ഭാഷാ മുൻഗണന, തീം ക്രമീകരണം). ഞങ്ങൾ ട്രാക്കിംഗ് കുക്കികൾ, Google Analytics, അല്ലെങ്കിൽ ഏതെങ്കിലും പരസ്യ ട്രാക്കറുകൾ ഉപയോഗിക്കുന്നില്ല. സാങ്കേതികമായി ആവശ്യമായ കുക്കികൾക്ക് കുക്കി സമ്മത ബാനർ ആവശ്യമില്ല (§ 25 Abs. 2 TDDDG).

SSL/TLS എൻക്രിപ്ഷൻ

എല്ലാ ഡേറ്റയും HTTPS/TLS എൻക്രിപ്ഷൻ വഴി കൈമാറ്റം ചെയ്യുന്നു. പാസ്‌വേഡുകൾ bcrypt ഹാഷിംഗ് ഉപയോഗിച്ച് സൂക്ഷിക്കുന്നു, ഒരിക്കലും സാധാരണ ടെക്‌സ്റ്റായി സൂക്ഷിക്കുന്നില്ല.

ഹോസ്റ്റിംഗ്

ഞങ്ങളുടെ സെർവറുകൾ Frankfurt am Main, Germany (eu-central-1)-ൽ സ്ഥിതി ചെയ്യുന്നു. ദാതാവ്: Amazon Web Services EMEA SARL, Hetzner Online GmbH (Gunzenhausen, Germany)-ലേക്ക് മൈഗ്രേഷൻ ആസൂത്രണം ചെയ്തിട്ടുണ്ട്.

ഈ നയത്തിലെ മാറ്റങ്ങൾ

ഞങ്ങൾ ഈ സ്വകാര്യതാ നയം കാലാകാലങ്ങളിൽ അപ്‌ഡേറ്റ് ചെയ്തേക്കാം. ഏറ്റവും പുതിയ പതിപ്പ് എല്ലായ്‌പ്പോഴും ഈ പേജിൽ ലഭ്യമാണ്.