Политика за поверителност

Администратор и контактни данни

Бобан Ацимович управлява emaia.eu като частно лице и е администратор на данните по отношение на обработката, свързана с акаунтите, уебсайта, поддръжката, сигурността и администрирането на услугите. Към момента няма компания, която да е администратор на данните. По отношение на имейли и друго съдържание, обработвано съгласно указанията на клиента, клиентът може да бъде администратор, а операторът – обработващ лични данни, в зависимост от целта на използване. Това описание на ролите само по себе си не замества никакво споразумение за обработка на данни съгласно член 28, изисквано от Общия регламент за защита на данните (GDPR). Бизнес клиентите не трябва да използват тестовата услуга за обработка, която изисква такова споразумение, докато не бъде сключено подходящо споразумение.

Можете да се свържете с нас чрез страница за контакти.

Лични данни, които обработваме

В зависимост от целта на използване обработваме имена, имейл адреси, данни за акаунти и организации, данни за удостоверяване и сигурност, роли, настройки, домейни и DNS резултати, конфигурация на пощенски кутии и псевдоними, конфигурация на API и интеграции, заявки за поддръжка, IP адреси, потребителски агенти, логове за заявки и одити, както и предпочитания за език или тема. Обработката на имейли може да включва адреси на изпращачи и получатели, теми, заглавия, текстове на съобщенията, прикачени файлове, метаданни за маршрутизиране и доставка, входящи необработени съобщения, данни за опашката на изходящите съобщения, откази, резултати за спам и зловреден софтуер, както и настройки за съхранение.

Цели и правни основания

Ние обработваме данни с цел регистриране и удостоверяване на потребителите, предоставяне и администриране на поисканите услуги по електронна поща, маршрутизиране и доставка на съобщения, съхранение на поща, когато това е конфигурирано, диагностициране на доставката, отговаряне на запитвания за поддръжка, осигуряване на сигурността на системите, откриване на спам, злонамерен софтуер и злоупотреби, прилагане на ограничения, поддържане на възможността за одит, подобряване на удобството на ползване и надеждността, както и за спазване на законовите задължения. В зависимост от вида на обработката, правното основание е изпълнението на договора за безплатна услуга или преддоговорни действия (член 6, параграф 1, буква б) от ОРЗД), легитимни интереси, свързани със сигурното и надеждно функциониране и измерването на общата ефективност на услугата (член 6, параграф 1, буква е)), спазване на законодателството (член 6, параграф 1, буква в)) или съгласие, когато това е изрично поискано (член 6, параграф 1, буква а)).

Бисквитки и локално съхранение

Използваме само съхранение, необходимо за изискваните функции: сигурната бисквитка HttpOnly __Host-emaia-session за вход, бисквитката emaia-locale и записът в localStorage за езика, emaia-theme в localStorage за външния вид и emaia-session в localStorage за текущия акаунт, организацията, срока на валидност и метаданните за сесията, свързани с CSRF. Бисквитката за езика е валидна до около 400 дни; съхранението на сесията следва автентифицираната сесия, а localStorage остава, докато не бъде заменено, изчистено при излизане от профила, където е приложимо, или премахнато в браузъра. Тези елементи могат да бъдат изчистени чрез настройките на браузъра, въпреки че в такъв случай влизането в профила и настройките може да престанат да функционират.

Ние използваме тракера с отворен код Plausible Analytics, за да анализираме общото ползване на уебсайта. Събитията се изпращат към нашия аналитичен ендпойнт на адрес analytics.acim.net. Plausible Analytics не поставя аналитични бисквитки или постоянни идентификатори, не извършва проследяване между уебсайтове или устройства, не създава рекламни профили и не продава данни за посетителите. Той измерва обобщена информация като посетени страници, източник на препратка, държава, браузър, операционна система и тип устройство; IP адресът и потребителският агент се обработват временно, за да се преброят посещенията, но не се съхраняват като необработени аналитични стойности. Услугата не вмъква пиксели за открито проследяване в имейлите на клиентите, а версия 1 на API-то за транзакционни имейли отхвърля опциите за проследяване от доставчиците. Пикселите в имейлите и проследяваните връзки могат да попадат в обхвата на изискванията за електронна поверителност и защита на данните; изборът на този продукт не предполага, че всяка форма на проследяване е категорично незаконна. Клиентите носят отговорност за законността на външните ресурси или проследяването, включени в съдържанието на техните собствени съобщения, включително задължителните уведомления, съгласието или друга правна основа. Тъй като понастоящем няма опционални аналитични или рекламни бисквитки, няма отделен панел за настройки на бисквитките. Ако бъде въведено опционално съхранение или проследяване, ние ще го оповестим и ще поискаме съгласие, където е необходимо, преди активирането.

Получатели и подизпълнители

Данните се предоставят само при необходимост на оператора, както и на доставчиците на инфраструктура, хостинг, мрежови услуги, DNS, доставка на електронна поща, сигурност, архивиране, техническа поддръжка и други оперативни услуги, използвани за функционирането на услугата. Съобщенията задължително се предават към изпращащите и получаващите пощенски системи, определени от адресите и DNS. Събитията за аналитика, отговарящи на критериите за достоверност, използват конфигурирания от оператора краен пункт за аналитика. Ние не продаваме лични данни и не използваме съдържанието на имейлите на клиентите за рекламни цели.

Задържане

Срокът на съхранение зависи от функцията, конфигурацията на клиента, оперативните нужди и ограниченията на тестовата фаза. Данните за акаунта и конфигурацията обикновено се съхраняват, докато акаунтът е активен; съдържанието на пощенската кутия се запазва, докато се хоства и не бъде изтрито; данните за опашките, входящата поща, доставката, сигурността, одита и поддръжката се съхраняват само доколкото е необходимо за работата, отстраняването на проблеми, предотвратяването на злоупотреби, конфигурираното съхранение или законовите задължения. След изтриване или прекратяване на акаунта остатъчни копия могат временно да останат в логовете и резервните копия до нормалната им ротация. Тестовата услуга не предоставя договорна гаранция за съхранение или възстановяване, затова съхранявайте независими копия на важните данни.

Вашите права

При спазване на приложимите условия можете да поискате достъп, коригиране, изтриване, ограничаване, преносимост или информация относно Вашите лични данни, да възразите срещу обработката, основана на легитимни интереси, както и да оттеглите съгласието си за бъдеща обработка. Можете също така да подадете жалба до компетентен надзорен орган за защита на личните данни. Когато клиент контролира данните от съобщенията, е възможно исканията, отнасящи се до тези данни, да трябва да бъдат отправени към съответния клиент.

Сигурност

Ние използваме технически и организационни мерки, предназначени да защитят поверителността, целостта и достъпността, включително достъп чрез удостоверяване, ограничено по обхват разрешение, защита срещу CSRF, сигурни сесийни „HttpOnly“ бисквитки, TLS при пренос, където се поддържа, контрол на достъпа до мрежата и базата данни, регистриране, филтриране, актуализации и оперативни предпазни мерки. Никоя система не може да гарантира абсолютна сигурност и компрометирането остава възможно. Настоящата тестова среда не осигурява криптиране, управлявано от приложението, или криптиране на ниво обем на данните в покой за всички данни от пощенските кутии, данни от бази данни, съдържание на съобщения в опашката, входящи необработени съобщения или резервни копия. Не я използвайте за изключително чувствителни данни или данни от специални категории, без да оцените риска независимо.

Международни преводи

Услугата е предназначена да използва европейска инфраструктура, когато това е възможно, но електронната поща се пренасочва според домейните на получателите и може да бъде доставяна по целия свят. Поради това оперативните доставчици или получателите могат да обработват данни извън Германия или Европейското икономическо пространство. Когато операторът избере доставчик, при който се извършва ограничено международно предаване на данни, ще бъдат приложени подходящите гаранции, изисквани от закона. Клиентите носят отговорност за спазването на правилата за трансфер, произтичащи от избраните от тях получатели, интеграции и инструкции за обработка.

Преводи

Локализираните версии на настоящата Политика за поверителност могат да бъдат създадени автоматично или с помощта на машинен превод. Ако преведеният текст е неясен или противоречи на английската версия, английската версия има предимство, освен ако приложимото законодателство не изисква друго.

Промени

Ще актуализираме настоящото уведомление при промени в обработката на данни, доставчиците, съхранението, аналитиката, мерките за сигурност или правните изисквания. Упълномощен собственик или администратор на организацията приема комбинираната версия на Общите условия и Политиката за поверителност за организацията. При обичайни съществени промени публикуването и поставянето в опашката на имейла с уведомлението стартират гратисен период от най-малко седем дни, преди новата версия да влезе в сила. Спешни промени, свързани с правни въпроси, сигурност или злоупотреби, могат да влязат в сила незабавно, когато това е разумно необходимо. Показаната версия се прилага от посочената дата на влизане в сила.