Politica de confidențialitate

Operator de date

Adtzaijan Kumaresamoorthy (Steuvo)
Trier, Germania
Email: info@steuvo.tax

Datele pe care le colectăm

Date cont

Nume, adresă de email, număr de telefon, parolă (stocată ca hash criptat)

Date fiscale

Venituri, deduceri, clasă fiscală, land federal, informații angajator, detalii declarație fiscală

Date de utilizare

Adresă IP, tip browser, ore de acces, pagini vizitate

Date de autentificare

Marcaje temporale de autentificare, coduri de verificare OTP (temporare, șterse după 10 minute)

Temeiul juridic al prelucrării

• Consimțământ (Art. 6(1)(a) GDPR) — Înregistrare, verificare OTP
• Executarea contractului (Art. 6(1)(b) GDPR) — Calcul fiscal, administrarea contului
• Interes legitim (Art. 6(1)(f) GDPR) — Securitate, îmbunătățirea serviciului

Scopul prelucrării

• Administrarea contului și autentificarea
• Calculul fiscal și trimiterea ELSTER
• Suport clienți
• Îmbunătățirea serviciului

Durata stocării

• Date cont: Până la ștergerea contului
• Date declarație fiscală: 10 ani (§ 147 AO — obligație de păstrare legală)
• Date jurnal: 90 zile
• Coduri OTP: 10 minute

Destinatari

• Găzduire: AWS Frankfurt (eu-central-1), migrare planificată la Hetzner Online GmbH (Germania)
• Livrare email: Proton Mail AG (Elveția)
• ELSTER/ERiC: Biroul Central Federal de Impozite (când trimiterea este activată)

Nu vindem datele dumneavoastră terților. Nu avem parteneri publicitari.

Transferuri către țări terțe

Datele sunt procesate în UE (Frankfurt, Germania). Livrarea emailului prin Proton Mail (Elveția) este acoperită de decizia de adecvare UE. Planificăm migrarea la un furnizor de găzduire complet german (Hetzner).

Drepturile dumneavoastră

• Dreptul de acces (Art. 15 GDPR)
• Dreptul la rectificare (Art. 16 GDPR)
• Dreptul la ștergere (Art. 17 GDPR)
• Dreptul la restricționarea prelucrării (Art. 18 GDPR)
• Dreptul la portabilitatea datelor (Art. 20 GDPR)
• Dreptul la opoziție (Art. 21 GDPR)
• Dreptul de a depune o plângere la o autoritate de supraveghere (Art. 77 GDPR)

Cookie-uri

Folosim doar cookie-uri tehnic necesare (sesiune, autentificare, preferință de limbă, setare temă). Nu folosim cookie-uri de urmărire, Google Analytics sau trackere publicitare. Nu este nevoie de banner de consimțământ pentru cookie-uri tehnic necesare (§ 25 Abs. 2 TDDDG).

Criptare SSL/TLS

Toate datele sunt transmise prin criptare HTTPS/TLS. Parolele sunt stocate folosind hashing bcrypt și nu sunt niciodată stocate în text clar.

Găzduire

Serverele noastre sunt situate în Frankfurt am Main, Germania (eu-central-1). Furnizor: Amazon Web Services EMEA SARL, cu migrare planificată la Hetzner Online GmbH (Gunzenhausen, Germania).

Modificări ale acestei politici

Putem actualiza această politică de confidențialitate din când în când. Ultima versiune este întotdeauna disponibilă pe această pagină.