Datenschutzerklärung — Google-Sheets-Add-on

Kurz gefasst

Das Add-on erhebt keine personenbezogenen Daten. Es hat kein Konto, keinen Schlüssel, keine Statistik, kein Tracking und keine Cookies, und es speichert nichts in Ihrer Tabelle und nichts auf Ihrem Drive. An flatin.pt gehen die Argumente, die Sie in eine Formel geschrieben haben.

Wohin es sich wenden kann

An eine einzige Adresse: https://flatin.pt/api/v1/. Das ist eine Einstellung und kein Versprechen — das Manifest des Add-ons deklariert die Liste urlFetchWhitelist, und Google Apps Script verweigert jede Anfrage an eine andere Adresse.

Was an flatin.pt geht

Die Argumente der Funktion, die Sie geschrieben haben, in einer von zwei Anfragen und stets ohne Schlüssel und ohne Anmeldung:

• FLATIN_IMT und FLATIN_SELO senden an https://flatin.pt/api/v1/imt/calculate den Preis und drei Angaben: das Gebiet (Festland oder autonome Regionen), eigene Dauerwohnung und Käufer bis 35 Jahre.
• FLATIN_IMI_RATE und FLATIN_IMI fragen bei https://flatin.pt/api/v1/imi/rates/ den IMI-Satz nach Namen oder Kennziffer der Gemeinde ab. Die Antwort bringt die Reihe der Sätze aller geprüften Jahre mit.

Der VPT — der Steuerwert, den Sie FLATIN_IMI übergeben — bleibt in der Tabelle: die Jahressteuer wird hier multipliziert, aus dem erhaltenen Satz. Das Steuerjahr bleibt ebenfalls: die Reihe kommt vollständig an, und das Jahr wird im Add-on ausgewählt.

Jede Anfrage trägt einen festen Kopfzeileneintrag, X-Flatin-Client, mit Namen und Version des Add-ons — dieselbe Zeichenfolge für alle. Er benennt das Programm, nicht die Person.

Was es in Ihrer Tabelle liest

Die Werte, die die Formel ihm übergibt, und sonst nichts: eine benutzerdefinierte Funktion in Google Sheets erhält ihre Argumente und bleibt ohne Zugriff auf die übrigen Zellen und Blätter, auf den Namen der Datei und auf deren Adresse.

Es liest außerdem die Sprache Ihres Google-Kontos, um seine Meldungen auf Portugiesisch, Englisch, Russisch, Ukrainisch, Deutsch, Französisch oder Niederländisch zu schreiben. Diese Wahl bleibt im Add-on und reist nicht mit der Anfrage; nennt die Plattform keine Sprache, bleiben die Meldungen englisch.

Welche Berechtigungen es verlangt

Bei der Installation fragt Google Sie nach zwei Berechtigungen:

• script.external_request — um flatin.pt zu kontaktieren. Ohne sie haben die Funktionen keine Quelle für ihre Zahlen.
• script.container.ui — um den Menüeintrag und die Seitenleiste hinzuzufügen, die die Funktionen erklärt und Herkunft und Lizenz der Daten nennt.

Es sind die beiden, die das Manifest deklariert, und damit endet die Liste: Drive, Gmail, Kalender, Kontakte, die Liste Ihrer Tabellen und Ihre Google-Identität bleiben außen vor.

Was bei Google gespeichert bleibt

Eine Antwort von flatin.pt bleibt im Skript-Cache — dem Zwischenspeicher von Apps Script selbst (CacheService), auf Googles Infrastruktur — 6 Stunden lang, länger erlaubt es die Plattform nicht. Er sorgt dafür, dass ein Neuberechnen der Tabelle, das Google Sheets beim Öffnen und beim Bearbeiten von selbst vornimmt, dieselbe Frage nicht wiederholt. Der Schlüssel ist eine Prüfsumme der Anfrage, der Wert die Antwort der API. Auch eine Ablehnung ist eine Antwort: haben Sie eine Gemeinde geschrieben, die die Tabelle nicht kennt, kommt Ihr Text in der Fehlermeldung zurück und liegt mit ihr im Cache. Nach den 6 Stunden löscht die Plattform den Eintrag.

Was wir speichern

Die Anwendung berechnet die Antwort und bleibt ohne den Preis und ohne das Ergebnis. Die Serverprotokolle halten, wie bei jedem Besuch auf flatin.pt, die IP-Adresse, die Uhrzeit, die angefragte Adresse und die Kennzeichnung fest, die Apps Script als User-Agent sendet; sie werden 30 Tage aufbewahrt, um den Dienst am Laufen zu halten, Vorfälle zu untersuchen und missbräuchliche Anfragen zu begrenzen, und danach gelöscht. Die Anfrage geht von Servern von Google Apps Script aus, daher ist die festgehaltene IP-Adresse die dieser Infrastruktur. Die Anfrage läuft über die in der Datenschutzerklärung genannten Hosting- und Netzanbieter, und das Add-on bleibt ohne Konto, Cookie oder Kennung, die diese Einträge mit Ihnen verbinden würden.

Dritte

Kein Statistikdienst, kein Dienst für Fehlerberichte, keine Werbung und keine Datenhändler. Nichts wird verkauft, geteilt oder weitergegeben.

Das Add-on läuft auf Google Apps Script und wird über den Google Workspace Marketplace verbreitet: die Plattform wird von Google betrieben, und dieses Verhältnis besteht zwischen Ihnen und Google, nach Googles eigenen Bedingungen und deren Datenschutzerklärung.

Wer verantwortlich ist

Verantwortlicher ist HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal). Kontakt: info@flatin.pt.

Ihre Rechte, wie Sie sie ausüben und wie Sie sich bei der Aufsichtsbehörde (CNPD) beschweren, stehen in der Datenschutzerklärung und auf der Seite «Ihre Daten».