1. Obecná ustanovení a status subjektu
Respektujeme vaše soukromí a dbáme na bezpečnost vašich finančních údajů. Tento dokument definuje pravidla zpracování dat v rámci platformy GermanTax.
Status Správce údajů:
Platforma germantax.cz je pouze IT nástroj určený k technickému zpracování dat a generování formulářů. Provozovatel webu neposkytuje služby daňového poradenství (Steuerberatung) ve smyslu německého zákona o daňovém poradenství (§ 2 StBerG) ani ve smyslu polských či českých právních předpisů o daňovém poradenství.
Služby platformy se omezují na mechanické zpracování dat vložených Uživatelem. Ve věcech vyžadujících výklad daňových zákonů doporučujeme kontaktovat přímo Platforma Rozliczeniowa Sp. z o.o.
2. Správce osobních údajů
Správcem vašich osobních údajů je:
Platforma Rozliczeniowa EU Sp. z o.o.
IČO: 387521957 | DIČ: PL8971885790
Adresa sídla: Pl. Solny 15, 50-062 Vratislav, Polsko
E-mail: kontakt@germantax.cz
3. Účely a právní základy zpracování
Vaše údaje zpracováváme za přesně vymezenými účely:
3.1. Poskytování poradenských služeb a správa zúčtování
Účel: Plnění smlouvy o poskytování služeb daňového/právního poradenství, příprava, ověřování a odesílání daňových přiznání příslušným úřadům v Polsku a v Německu.
Právní základ: čl. 6 odst. 1 písm. b) GDPR (plnění smlouvy) a příslušné předpisy upravující výkon povolání poradce.
3.2. Bezpečnost a ochrana před zneužitím (Cloudflare Turnstile)
- Ochrana systému před útoky typu bot, brute-force, scrapingem dat,
- zajištění stability infrastruktury.
Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Detaily: Za tímto účelem využíváme řešení Cloudflare Turnstile, které analyzuje technické parametry připojení, a nahrazuje tak obtěžující systémy typu CAPTCHA.
3.3. Funkce automatického ukládání (Autosave)
- Minimalizace rizika ztráty vámi vložených dat v případě selhání prohlížeče nebo přerušení internetového připojení.
Právní základ: čl. 6 odst. 1 písm. f) GDPR.
Důležité upozornění: Data vpisovaná do formulářů jsou přenášena a ukládána na váš pracovní účet v reálném čase, a to ještě před finálním kliknutím na tlačítko Odeslat.
3.4. Zákonné povinnosti a archivace
- Uchovávání dokumentace pro účetní, daňové a důkazní účely, a to v souladu s požadavky kladenými na daňové poradce a účetní subjekty.
Právní základ: čl. 6 odst. 1 písm. c) GDPR.
4. Technické detaily a vaše soukromí
Zavedli jsme moderní řešení k ochraně vaší digitální identity:
4.1. Lokální písma (žádný přenos dat Googlu)
Protože respektujeme vaše soukromí, upustili jsme od načítání písem (fontů) z externích serverů (Google Fonts). Všechny fonty v našem systému jsou uloženy a servírovány přímo z naší infrastruktury (tzv. self-hosted). Díky tomu se vaše IP adresa nepředává společnosti Google za účelem zobrazení textů na naší stránce.
4.2. Přihlašování bez hesla (Magic Links)
Přihlašování do platformy probíhá pomocí jednorázových odkazů zasílaných na e-mail.
- Systém zaznamenává metadata každého přihlášení: IP adresu, datum a čas, a typ prohlížeče (User-Agent).
- Přihlašovací tokeny mají velmi krátkou dobu platnosti a slouží pouze pro jednorázové použití.
5. Příjemci dat a přenos mimo EHP
Vaše údaje poskytujeme třetím stranám výhradně tehdy, pokud to technické fungování služby nezbytně vyžaduje.
5.1. Poskytovatelé infrastruktury
- Cloudflare, Inc. (USA) – poskytovatel bezpečnostních služeb (Turnstile) a sítě content delivery (CDN).
- Přenos dat: Společnost Cloudflare sídlí v USA. Přenos dat probíhá na základě programu Data Privacy Framework (DPF), který byl formálně schválen Evropskou komisí.
- Poskytovatelé serverového hostingu (lokalizovaní v EHP).
- Poskytovatelé platebních bran a provozovatelé plateb.
5.2. Úřady a státní správa
Údaje obsažené ve vygenerovaných daňových přiznáních mohou být předány německým (Finanzamt) nebo českým/polským finančním úřadům výhradně na základě výslovné žádosti či pokynu Uživatele.
6. Doba uchovávání údajů (retence)
Aplikujeme odstupňované lhůty pro uchovávání dat s ohledem na jejich status:
- Data v odeslaných a dokončených daňových přiznáních: Jakožto důkaz se uchovávají po dobu 5 let, počítáno od konce kalendářního roku, v němž uplynula lhůta pro platbu daně (v souladu s požadavky daňového řádu).
- Koncepty (Drafty / Autosave): Data v neschválených (rozpracovaných nebo opuštěných) formulářích jsou uchovávána po dobu 90 dní od vaší poslední aktivity, načež dojde k jejich trvalému a nevratnému smazání.
- Údaje spojené s účtem: Až do okamžiku žádosti o smazání účtu podané Uživatelem (s výjimkou dat, která ze zákona musíme zachovat pro daňové nebo prokazovací účely).
7. Soubory cookies a sledovací technologie
Náš systém využívá pouze soubory cookies naprosto nezbytné k technickému chodu.
- Zcela nezbytné cookies (Strictly Necessary): Jedná se o relační soubory a cookies využívané řešením Cloudflare (např.
cf_clearance) za účelem bezpečnosti. Jsou zásadní pro ochranu před roboty a ověřují, že žádost zadal člověk. Podle telekomunikačního zákona nevyžaduje jejich nasazení oddělený souhlas. - Analytické cookies: Jsou spouštěny a nasazovány jen a pouze tehdy, pakliže k nim v banneru na cookies udělíte svůj svobodný, dobrovolný souhlas.
8. Vaše práva
V souladu s nařízením GDPR máte právo na:
- přístup k vašim zpracovávaným osobním údajům,
- opravu údajů (pokud jsou chybné),
- výmaz údajů (právo „být zapomenut“), pokud to nenarušuje daňovou povinnost,
- omezení zpracování,
- přenositelnost údajů,
- vznesení námitky – především vůči zpracování opírajícímu se o náš oprávněný zájem (např. statistické účely),
- podání stížnosti dozorovému úřadu, jímž je v ČR Úřad pro ochranu osobních údajů (ÚOOÚ), případně polský Prezes Urzędu Ochrony Danych Osobowych (PUODO).
9. Kontakty
V případě dotazů týkajících se vašeho soukromí, ověřování totožnosti při přihlašování nebo v případě, že si přejete svá práva uplatnit, zašlete nám prosím žádost na e-mailovou adresu určenou k podpoře: kontakt@germantax.cz.