Zásady ochrany osobních údajů

Správce a kontaktní osoba

Boban Acimovic provozuje webovou stránku emaia.eu jako soukromá osoba a je správcem údajů v souvislosti se správou účtů, webových stránek, technické podpory, bezpečnosti a služeb. V současné době není správcem údajů žádná společnost. V případě e-mailů a jiného obsahu zpracovávaného na základě pokynů zákazníka může být správcem zákazník a provozovatel může v závislosti na účelu použití vystupovat jako zpracovatel. Tento popis rolí sám o sobě nenahrazuje žádnou smlouvu o zpracování údajů podle článku 28, kterou vyžaduje GDPR. Firemní zákazníci nesmějí používat zkušební službu pro zpracování, které takovou smlouvu vyžaduje, dokud nebude k dispozici příslušná smlouva.

Můžete nás kontaktovat prostřednictvím stránka s kontaktními údaji.

Osobní údaje, které zpracováváme

V závislosti na způsobu použití zpracováváme jména, e-mailové adresy, údaje o účtech a organizacích, autentizační a bezpečnostní údaje, role, nastavení, domény a výsledky DNS, konfiguraci poštovních schránek a aliasů, konfiguraci API a integrací, žádosti o podporu, IP adresy, uživatelské agenty, protokoly požadavků a auditů a preference jazyka či vzhledu. Zpracování e-mailů může zahrnovat adresy odesílatelů a příjemců, předměty, hlavičky, těla zpráv, přílohy, metadata o směrování a doručení, příchozí nezpracované zprávy, data o frontě odchozích zpráv, vrácené zprávy, výsledky kontroly spamu a malwaru a nastavení uchovávání.

Účely a právní základy

Údaje zpracováváme za účelem registrace a ověřování uživatelů, poskytování a správy požadovaných e-mailových služeb, směrování a doručování zpráv, ukládání pošty v případě, že je to nastaveno, diagnostiky doručování, reagování na žádosti o podporu, zabezpečení systémů, detekce spamu, malwaru a zneužití, prosazování limitů, zajištění auditovatelnosti, zlepšování použitelnosti a spolehlivosti a plnění zákonných povinností. V závislosti na druhu zpracování je právním základem plnění smlouvy o poskytování bezplatné služby nebo kroky před uzavřením smlouvy (článek 6 odst. 1písm. b) GDPR), oprávněné zájmy na bezpečném a spolehlivém provozu a souhrnném měření služeb (čl. 6 odst. 1 písm. f)), dodržování právních předpisů (čl. 6 odst. 1 písm. c)) nebo souhlas, je-li výslovně požadován (čl. 6 odst. 1 písm. a)).

Soubory cookie a lokální úložiště

Používáme pouze úložiště nezbytné pro požadované funkce: bezpečný soubor cookie HttpOnly __Host-emaia-session pro přihlášení, soubor cookie emaia-locale a záznam v localStorage pro jazyk, emaia-theme v localStorage pro vzhled a emaia-session v localStorage pro aktuální účet, organizaci, dobu platnosti a metadata relace související s CSRF. Cookie pro jazyk má platnost až přibližně 400 dní; úložiště relace se řídí autentizovanou relací a localStorage zůstává zachováno, dokud není nahrazeno, vymazáno při odhlášení (je-li to relevantní) nebo odstraněno v prohlížeči. Tyto položky lze vymazat pomocí ovládacích prvků prohlížeče, i když poté může dojít k nefunkčnosti přihlášení a nastavení.

K analýze souhrnného využití webových stránek používáme open-source nástroj Plausible Analytics. Události se odesílají na náš analytický koncový bod na adrese analytics.acim.net. Plausible Analytics neukládá analytické soubory cookie ani trvalé identifikátory, neprovádí sledování napříč weby či zařízeními, nevytváří reklamní profily ani neprodává údaje o návštěvnících. Měří souhrnné informace, jako jsou navštívené stránky, zdroj odkazu, země, prohlížeč, operační systém a typ zařízení; IP adresa a user agent jsou zpracovávány dočasně za účelem počítání návštěv, ale nejsou ukládány jako surové analytické hodnoty. Služba nevkládá otevřené sledovací pixely do e-mailů zákazníků a verze 1 API pro transakční e-maily odmítá možnosti sledování poskytovatele. E-mailové pixely a sledované odkazy mohou podléhat požadavkům na ochranu soukromí a ochranu osobních údajů; tento výběr produktu neprohlašuje, že by každá forma sledování byla kategoricky protiprávní. Zákazníci zůstávají odpovědní za zákonnost externích zdrojů nebo sledování zahrnutých v obsahu jejich vlastních zpráv, včetně požadovaných oznámení, souhlasu nebo jiného právního základu. Jelikož v současné době neexistují žádné volitelné analytické ani reklamní soubory cookie, není k dispozici samostatný panel pro nastavení souborů cookie. Pokud bude zavedeno volitelné ukládání nebo sledování, zveřejníme tuto informaci a v případě potřeby požádáme o souhlas před aktivací.

Příjemci a subdodavatelé

Údaje jsou k dispozici pouze v nezbytném rozsahu provozovateli a poskytovatelům infrastruktury, hostingu, sítí, DNS, doručování e-mailů, zabezpečení, zálohování, podpory a dalším provozním poskytovatelům zapojeným do provozu služby. Zprávy jsou nutně přenášeny do odesílajících a přijímajících poštovních systémů vybraných na základě adres a DNS. Události v rámci analýzy využívají konfigurovaný analytický koncový bod provozovatele. Osobní údaje neprodáváme ani nepoužíváme obsah e-mailů zákazníků k reklamním účelům.

Udržení

Doba uchovávání závisí na dané funkci, konfiguraci zákazníka, provozních potřebách a omezeních v testovací fázi. Údaje o účtu a konfiguraci se obvykle uchovávají po dobu, po kterou je účet aktivní; obsah poštovní schránky zůstává zachován, dokud je schránka hostována a není smazána; údaje o frontách, příchozích zprávách, doručení, zabezpečení, auditu a podpoře se uchovávají pouze v míře nezbytné pro provoz, řešení problémů, prevenci zneužití, v souladu s nastavenou dobou uchovávání nebo zákonnými povinnostmi. Po smazání nebo zrušení účtu mohou zbytkové kopie dočasně zůstat v protokolech a zálohách až do jejich běžné obměny. Testovací služba neposkytuje žádnou smluvní záruku uchovávání ani obnovy, proto si uchovávejte nezávislé kopie důležitých dat.

Vaše práva

V souladu s platnými podmínkami můžete požádat o přístup k vašim osobním údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost nebo informace o nich, vznést námitku proti zpracování založenému na oprávněných zájmech a odvolat souhlas s budoucím zpracováním. Můžete rovněž podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů. Pokud má zákazník kontrolu nad údaji o zprávách, může být nutné žádosti týkající se těchto údajů směřovat přímo na tohoto zákazníka.

Bezpečnost

Používáme technická a organizační opatření zaměřená na ochranu důvěrnosti, integrity a dostupnosti, včetně ověřeného přístupu, autorizace s omezeným rozsahem, ochrany proti CSRF, zabezpečených relačních souborů cookie typu HttpOnly, šifrování TLS při přenosu tam, kde je podporováno, řízení přístupu k síti a databázím, protokolování, filtrování, aktualizací a provozních bezpečnostních opatření. Žádný systém nemůže zaručit absolutní bezpečnost a stále existuje možnost narušení bezpečnosti. Současné testovací prostředí neposkytuje šifrování spravované aplikací ani šifrování na úrovni svazků pro všechna data poštovních schránek, data v databázi, obsah zpráv ve frontě, příchozí nezpracované zprávy ani zálohy. Nepoužívejte jej pro vysoce citlivá data nebo data zvláštní kategorie, aniž byste nejprve nezávisle posoudili riziko.

Mezinárodní převody

Služba je navržena tak, aby v rámci možností využívala evropskou infrastrukturu, avšak e-maily jsou směrovány podle domén příjemců a mohou být doručovány po celém světě. Provozní poskytovatelé nebo příjemci proto mohou zpracovávat údaje mimo Německo nebo mimo Evropský hospodářský prostor. V případě, že provozovatel zvolí poskytovatele, u něhož dochází k omezenému mezinárodnímu předávání údajů, budou použita příslušná zákonná ochranná opatření. Zákazníci zůstávají odpovědní za pravidla předávání vyplývající z jimi zvolených příjemců, integrací a pokynů ke zpracování.

Překlady

Lokalizované verze těchto zásad ochrany osobních údajů mohou být vytvořeny automatizovaně nebo s pomocí počítače. Pokud je přeložené znění nejasné nebo je v rozporu s anglickým zněním, má přednost anglická verze, pokud příslušné právní předpisy nestanoví jinak.

Změny

Toto oznámení aktualizujeme v případě změn týkajících se zpracování údajů, poskytovatelů, ukládání, analytiky, bezpečnostních opatření nebo právních požadavků. Oprávněný vlastník nebo správce organizace přijímá za organizaci kombinovanou verzi Podmínek a Zásad ochrany osobních údajů. V případě běžných podstatných změn začíná od zveřejnění a zařazení oznamovacího e-mailu do fronty odkladná lhůta v délce nejméně sedmi dnů, než nová verze vstoupí v platnost. Naléhavé změny související s právními předpisy, bezpečností nebo zneužíváním mohou vstoupit v platnost okamžitě, je-li to přiměřeně nezbytné. Zobrazená verze platí od uvedeného data účinnosti.