Політика конфіденційності

Контролер даних

Adtzaijan Kumaresamoorthy (Steuvo)
Трір, Німеччина
Email: info@steuvo.tax

Дані, які ми збираємо

Дані облікового запису

Ім'я, електронна пошта, номер телефону, пароль (зберігається як зашифрований хеш)

Податкові дані

Доходи, відрахування, податковий клас, федеральна земля, інформація про роботодавця, деталі декларації

Дані використання

IP-адреса, тип браузера, час доступу, відвідані сторінки

Дані автентифікації

Мітки часу входу, коди OTP (тимчасові, видаляються через 10 хвилин)

Правова основа обробки

• Згода (Ст. 6(1)(a) GDPR) — Реєстрація, перевірка OTP
• Виконання договору (Ст. 6(1)(b) GDPR) — Розрахунок податків, управління обліковим записом
• Законний інтерес (Ст. 6(1)(f) GDPR) — Безпека, покращення сервісу

Мета обробки

• Управління обліковим записом та автентифікація
• Розрахунок податків та надсилання ELSTER
• Підтримка клієнтів
• Покращення сервісу

Тривалість зберігання

• Дані облікового запису: До видалення облікового запису
• Дані декларації: 10 років (§ 147 AO — законне зобов'язання зберігання)
• Дані журналу: 90 днів
• Коди OTP: 10 хвилин

Одержувачі

• Хостинг: AWS Франкфурт (eu-central-1), планована міграція до Hetzner Online GmbH (Німеччина)
• Доставка email: Proton Mail AG (Швейцарія)
• ELSTER/ERiC: Федеральна центральна податкова служба (коли надсилання увімкнено)

Ми не продаємо Ваші дані третім особам. У нас немає рекламних партнерів.

Передача до третіх країн

Дані обробляються в ЄС (Франкфурт, Німеччина). Доставка email через Proton Mail (Швейцарія) покривається рішенням ЄС про адекватність. Ми плануємо міграцію до повністю німецького хостинг-провайдера (Hetzner).

Ваші права

• Право на доступ (Ст. 15 GDPR)
• Право на виправлення (Ст. 16 GDPR)
• Право на видалення (Ст. 17 GDPR)
• Право на обмеження обробки (Ст. 18 GDPR)
• Право на переносимість даних (Ст. 20 GDPR)
• Право на заперечення (Ст. 21 GDPR)
• Право на подання скарги до наглядового органу (Ст. 77 GDPR)

Cookie-файли

Ми використовуємо лише технічно необхідні cookie (сесія, автентифікація, мовні налаштування, тема). Ми не використовуємо відстежувальні cookie, Google Analytics або рекламні трекери. Банер згоди для технічно необхідних cookie не потрібен (§ 25 Abs. 2 TDDDG).

Шифрування SSL/TLS

Усі дані передаються через HTTPS/TLS шифрування. Паролі зберігаються за допомогою хешування bcrypt і ніколи не зберігаються у відкритому вигляді.

Хостинг

Наші сервери розташовані у Франкфурті-на-Майні, Німеччина (eu-central-1). Провайдер: Amazon Web Services EMEA SARL, з планованою міграцією до Hetzner Online GmbH (Гунценхаузен, Німеччина).

Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику конфіденційності. Остання версія завжди доступна на цій сторінці.