Privacybeleid — Google Sheets-add-on

Kort gezegd

De add-on verzamelt geen persoonsgegevens. Hij heeft geen account, geen sleutel, geen statistieken, geen tracking en geen cookies, en hij slaat niets op in uw blad of op uw Drive. Wat naar flatin.pt gaat, zijn de argumenten die u in een formule hebt getypt.

Waarheen hij verbinding kan maken

Naar één adres: https://flatin.pt/api/v1/. Dat is een instelling en geen belofte — het manifest van de add-on declareert de lijst urlFetchWhitelist, en Google Apps Script weigert elk verzoek aan een ander adres.

Wat naar flatin.pt gaat

De argumenten van de functie die u hebt geschreven, in een van twee verzoeken, en steeds zonder sleutel en zonder registratie:

• FLATIN_IMT en FLATIN_SELO sturen naar https://flatin.pt/api/v1/imt/calculate de prijs en drie keuzes: het gebied (vasteland of de autonome regio's), eigen vaste woning, en koper van 35 jaar of jonger.
• FLATIN_IMI_RATE en FLATIN_IMI vragen aan https://flatin.pt/api/v1/imi/rates/ het IMI-tarief op naam of code van de gemeente. Het antwoord bevat de reeks tarieven van alle gecontroleerde jaren.

De VPT — de fiscale waarde die u aan FLATIN_IMI meegeeft — blijft in het blad: de jaarlijkse belasting wordt hier vermenigvuldigd, met het ontvangen tarief. Het belastingjaar blijft ook: de reeks komt in haar geheel binnen en het jaar wordt binnen de add-on gekozen.

Elk verzoek draagt één vaste header, X-Flatin-Client, met de naam en de versie van de add-on — dezelfde tekenreeks voor iedereen. Hij benoemt het programma, niet de persoon.

Wat hij in uw blad leest

De waarden die de formule hem aanreikt, en verder niets: een aangepaste functie in Google Sheets krijgt haar argumenten en blijft zonder toegang tot de overige cellen en bladen, tot de naam van het bestand en tot het adres ervan.

Hij leest ook de taal van uw Google-account, om zijn meldingen in het Portugees, Engels, Russisch, Oekraïens, Duits, Frans of Nederlands te schrijven. Die keuze blijft in de add-on en reist niet met het verzoek mee; noemt het platform geen taal, dan blijven de meldingen Engels.

Welke machtigingen hij vraagt

Bij de installatie vraagt Google u om twee machtigingen:

• script.external_request — om contact op te nemen met flatin.pt. Zonder haar hebben de functies nergens getallen vandaan te halen.
• script.container.ui — om het menu-item en het zijpaneel toe te voegen dat de functies uitlegt en de bron van de gegevens en de licentie noemt.

Het zijn de twee die het manifest declareert, en daar houdt de lijst op: Drive, Gmail, Agenda, Contacten, de lijst van uw bladen en uw Google-identiteit blijven erbuiten.

Wat bij Google bewaard blijft

Een antwoord van flatin.pt blijft 6 uur in de scriptcache — de tijdelijke opslag van Apps Script zelf (CacheService), op de infrastructuur van Google — en langer staat het platform niet toe. Hij zorgt ervoor dat het herberekenen van het blad, dat Google Sheets uit zichzelf doet bij openen en bewerken, dezelfde vraag niet herhaalt. De sleutel is een samenvatting van het verzoek; de waarde is het antwoord van de API. Een weigering is ook een antwoord: hebt u een gemeente getypt die de tabel niet kent, dan komt uw tekst terug in de foutmelding en blijft die er samen mee in staan. Na die 6 uur verwijdert het platform de vermelding.

Wat wij bewaren

De applicatie berekent het antwoord en blijft zonder de prijs en zonder de uitkomst. De serverlogboeken leggen, zoals bij elk bezoek aan flatin.pt, het IP-adres, het tijdstip, het opgevraagde adres en de aanduiding die Apps Script als User-Agent meestuurt vast; ze worden 30 dagen bewaard om de dienst te laten draaien, incidenten te onderzoeken en misbruik door te veel verzoeken te beperken, en daarna verwijderd. Het verzoek vertrekt vanaf servers van Google Apps Script, zodat het vastgelegde IP-adres dat van die infrastructuur is. Het verzoek loopt via de hosting- en netwerkleveranciers die in het privacybeleid worden genoemd, en de add-on blijft zonder account, cookie of kenmerk die deze gegevens aan u zouden koppelen.

Derden

Geen statistiekdienst, geen dienst voor foutrapportage, geen reclame en geen datahandelaren. Niets wordt verkocht, gedeeld of doorgegeven.

De add-on draait op Google Apps Script en wordt verspreid via de Google Workspace Marketplace: het platform wordt door Google geëxploiteerd, en die verhouding bestaat tussen u en Google, onder Googles eigen voorwaarden en privacybeleid.

Wie verantwoordelijk is

Verwerkingsverantwoordelijke is HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal). Contact: info@flatin.pt.

Uw rechten, hoe u ze uitoefent en hoe u een klacht indient bij de toezichthouder (CNPD) staan in het privacybeleid en op de pagina «Uw gegevens».