గోప్యతా విధానం

డేటా నియంత్రకుడు

Adtzaijan Kumaresamoorthy (Steuvo)
Trier, Germany
ఇమెయిల్: info@steuvo.tax

మేము సేకరించే డేటా

ఖాతా డేటా

పేరు, ఇమెయిల్ చిరునామా, ఫోన్ నంబర్, పాస్‌వర్డ్ (ఎన్‌క్రిప్టెడ్ హ్యాష్‌గా నిల్వ చేయబడింది)

పన్ను డేటా

ఆదాయం, తగ్గింపులు, పన్ను తరగతి, సమాఖ్య రాష్ట్రం, యజమాని సమాచారం, పన్ను రిటర్న్ వివరాలు

వినియోగ డేటా

IP చిరునామా, బ్రౌజర్ రకం, యాక్సెస్ సమయాలు, సందర్శించిన పేజీలు

ప్రమాణీకరణ డేటా

లాగిన్ టైమ్‌స్టాంప్‌లు, OTP ధృవీకరణ కోడ్‌లు (తాత్కాలికం, 10 నిమిషాల తర్వాత తొలగించబడతాయి)

ప్రాసెసింగ్‌కు చట్టపరమైన ఆధారం

• సమ్మతి (Art. 6(1)(a) GDPR) — నమోదు, OTP ధృవీకరణ
• ఒప్పంద నిర్వహణ (Art. 6(1)(b) GDPR) — పన్ను గణన, ఖాతా నిర్వహణ
• చట్టబద్ధమైన ప్రయోజనం (Art. 6(1)(f) GDPR) — భద్రత, సేవా మెరుగుదల

ప్రాసెసింగ్ యొక్క ఉద్దేశ్యం

• ఖాతా నిర్వహణ మరియు ప్రమాణీకరణ
• పన్ను గణన మరియు ELSTER సమర్పణ
• కస్టమర్ మద్దతు
• సేవా మెరుగుదల

నిల్వ వ్యవధి

• ఖాతా డేటా: ఖాతా తొలగింపు వరకు
• పన్ను రిటర్న్ డేటా: 10 సంవత్సరాలు (§ 147 AO — చట్టపరమైన నిలుపుదల బాధ్యత)
• లాగ్ డేటా: 90 రోజులు
• OTP కోడ్‌లు: 10 నిమిషాలు

స్వీకర్తలు

• హోస్టింగ్: AWS Frankfurt (eu-central-1), Hetzner Online GmbH (Germany) కి మైగ్రేషన్ ప్రణాళిక చేయబడింది
• ఇమెయిల్ డెలివరీ: Proton Mail AG (Switzerland)
• ELSTER/ERiC: ఫెడరల్ సెంట్రల్ టాక్స్ ఆఫీస్ (సమర్పణ ప్రారంభించినప్పుడు)

మేము మీ డేటాను మూడవ పక్షాలకు విక్రయించము. మాకు ప్రకటన భాగస్వాములు లేరు.

మూడవ దేశ బదిలీలు

డేటా EU లో (Frankfurt, Germany) ప్రాసెస్ చేయబడుతుంది. Proton Mail (Switzerland) ద్వారా ఇమెయిల్ డెలివరీ EU అనుకూలత నిర్ణయం ద్వారా కవర్ చేయబడింది. మేము పూర్తిగా జర్మన్ యాజమాన్యంలోని హోస్టింగ్ ప్రదాత (Hetzner) కి మైగ్రేట్ చేయాలని ప్రణాళిక వేస్తున్నాము.

మీ హక్కులు

• యాక్సెస్ హక్కు (Art. 15 GDPR)
• దిద్దుబాటు హక్కు (Art. 16 GDPR)
• తొలగింపు హక్కు (Art. 17 GDPR)
• ప్రాసెసింగ్ పరిమితి హక్కు (Art. 18 GDPR)
• డేటా పోర్టబిలిటీ హక్కు (Art. 20 GDPR)
• అభ్యంతరం చెప్పే హక్కు (Art. 21 GDPR)
• పర్యవేక్షక అధికారికి ఫిర్యాదు చేసే హక్కు (Art. 77 GDPR)

కుక్కీలు

మేము సాంకేతికంగా అవసరమైన కుక్కీలను మాత్రమే ఉపయోగిస్తాము (సెషన్, ప్రమాణీకరణ, భాష ప్రాధాన్యత, థీమ్ సెట్టింగ్). మేము ట్రాకింగ్ కుక్కీలు, Google Analytics లేదా ఏ ప్రకటన ట్రాకర్లను ఉపయోగించము. సాంకేతికంగా అవసరమైన కుక్కీలకు కుక్కీ సమ్మతి బ్యానర్ అవసరం లేదు (§ 25 Abs. 2 TDDDG).

SSL/TLS ఎన్‌క్రిప్షన్

అన్ని డేటా HTTPS/TLS ఎన్‌క్రిప్షన్ ద్వారా ప్రసారమవుతుంది. పాస్‌వర్డ్‌లు bcrypt హ్యాషింగ్ ఉపయోగించి నిల్వ చేయబడతాయి మరియు ఎప్పుడూ సాదా పాఠంలో నిల్వ చేయబడవు.

హోస్టింగ్

మా సర్వర్లు Frankfurt am Main, Germany (eu-central-1) లో ఉన్నాయి. ప్రదాత: Amazon Web Services EMEA SARL, Hetzner Online GmbH (Gunzenhausen, Germany) కి మైగ్రేషన్ ప్రణాళిక చేయబడింది.

ఈ విధానానికి మార్పులు

మేము ఈ గోప్యతా విధానాన్ని అప్పుడప్పుడు నవీకరించవచ్చు. తాజా వెర్షన్ ఎల్లప్పుడూ ఈ పేజీలో అందుబాటులో ఉంటుంది.