Uw belastingen berekenen betekent uw leven beschrijven: wat u verdient, met wie u samenwoont, wat u bezit, waar u werkt. TaxMirror is zo gebouwd dat niets daarvan ons bereikt. Deze pagina legt precies uit wat dat betekent, ook de punten die niet nul zijn.
Wat wij over u verzamelen
Niets. Er is geen account, geen registratie, geen e-mailadres en geen identificator van welke aard ook. De rekenmodule weet niet wie u bent en heeft geen enkele manier om het te vragen.
De bedragen die u invult, worden berekend op uw eigen toestel, door een motor die daarnaar is gedownload. Ze worden niet naar ons verzonden, en geen enkele server zou ze kunnen ontvangen: TaxMirror heeft geen toepassingsserver, geen databank en geen accountregister.
Cookies
TaxMirror plaatst geen enkele cookie. Er zijn geen bezoekersstatistieken, geen tagbeheerder, geen advertentiepixels en geen scripts van derden. Omdat er voor onze doeleinden niets op uw toestel wordt bewaard, is geen toestemmingsbanner vereist en wordt er geen getoond.
Wat er op uw toestel wordt bewaard
Als u ervoor kiest een gezin te bewaren, wordt dat versleuteld met een wachtwoord dat u zelf instelt, en wordt het versleutelde resultaat bewaard in de lokale opslag van uw browser (IndexedDB), of in de beveiligde opslag van de app op een telefoon. Enkel de verzegelde bytes worden bewaard: nooit het wachtwoord, nooit de daaruit afgeleide sleutel, en nooit uw bedragen in leesbare vorm.
Die opslag is van u. Niemand anders kan ze lezen zonder uw wachtwoord, wij versturen ze nergens heen, en het wissen van uw browsergegevens of het verwijderen van de app wist ze. Omdat wij niets bijhouden, kunnen wij ze ook niet voor u herstellen — daarom biedt de app een versleuteld exportbestand aan dat u zelf bewaart.
Wat de hostingprovider noodzakelijkerwijs ziet
Dit is het deel dat niet nul is. Om u de pagina te kunnen sturen, ontvangt de server die ze host uw IP-adres, de opgevraagde pagina en de gegevens die uw browser meestuurt, zoals het type en de voorkeurstaal. Dat volgt uit de werking van het web zelf en geldt voor elke website die u bezoekt.
Uw voorkeurstaal wordt één keer gebruikt, om u naar de Nederlandse, Franse of Engelse versie van de pagina te sturen. Ze wordt niet bewaard en niet op uw naam geregistreerd.
Onze server houdt geen log van bezoeken bij. Hij registreert wel fouten, bijvoorbeeld een pagina die niet kon worden geladen, maar daarin staat nooit uw IP-adres: aanvragen bereiken de server via Cloudflare, dus het enige adres dat hij ziet is dat van Cloudflare.
De site draait op een server die de uitgever zelf beheert. Aanvragen bereiken die via Cloudflare, Inc., dat de verbinding verzorgt, de site beschermt tegen aanvallen en pagina’s kort in een cache kan bewaren. Cloudflare ziet dus ook uw IP-adres en de opgevraagde pagina, en verwerkt die als onze dienstverlener. Cloudflare is een Amerikaans bedrijf dat gecertificeerd is onder het EU-VS Data Privacy Framework.
Bijwerken van de regels
Fiscale regels worden gepubliceerd als ondertekende statische bestanden. Wanneer uw toestel ze ophaalt, controleert het de handtekening van de uitgever in plaats van te vertrouwen op de infrastructuur die ze heeft geleverd. Zo’n aanvraag onthult enkel dat een toestel een regelbestand heeft opgevraagd, nooit iets over uw gezin.
Wie u kunt contacteren, en uw rechten
TaxMirror wordt uitgegeven door Stefan-Lucian Muresan, Wenen, Oostenrijk, verwerkingsverantwoordelijke in de zin van de AVG. Voor alle vragen over uw gegevens kunt u schrijven naar
[email protected]. Berichten aan dat adres worden door Cloudflare doorgestuurd naar de uitgever.
De AVG geeft u recht op inzage, verbetering, wissing, beperking, bezwaar en overdraagbaarheid van persoonsgegevens die over u worden bijgehouden. Wij houden er geen bij: de server houdt geen log van bezoeken bij, en alles wat u in de rekenmodule invoert, blijft op uw toestel. Wat Cloudflare met uw IP-adres doet, staat in het privacybeleid van Cloudflare.
U kunt een klacht indienen bij een gegevensbeschermingsautoriteit. TaxMirror wordt uitgegeven vanuit Oostenrijk, waar dat de Datenschutzbehörde is, Barichgasse 40–42, 1030 Wenen. U kunt ook terecht bij de autoriteit van het land waar u woont, bijvoorbeeld de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel.
Hoe u dit zelf kunt nagaan
U hoeft ons niet op ons woord te geloven. Laad de pagina, verbreek de netwerkverbinding, en blijf de rekenmodule gebruiken: ze blijft werken, omdat de motor en de regels al op uw toestel staan. Een hulpmiddel dat uw bedragen zou doorsturen, zou dat niet kunnen.
Open het netwerktabblad van uw browser en vul bedragen in. Het blijft leeg.