Fortrolighedspolitik

Regulator og kontaktperson

Boban Acimovic driver emaia.eu privat og er den dataansvarlige for behandlingen af kontooplysninger, hjemmesiden, support, sikkerhed og serviceadministration. Der er på nuværende tidspunkt ingen virksomhed, der fungerer som dataansvarlig. For e-mails og andet indhold, der behandles efter en kundes anvisninger, kan kunden være den dataansvarlige, og operatøren kan fungere som databehandler, afhængigt af anvendelsen. Denne beskrivelse af roller erstatter ikke i sig selv en databehandlingsaftale i henhold til artikel 28, som kræves i henhold til GDPR. Erhvervskunder må ikke anvende testtjenesten til behandling, der kræver en sådan aftale, før en passende aftale foreligger.

Du kan kontakte os via kontaktside.

Personoplysninger, vi behandler

Afhængigt af anvendelsen behandler vi navne, e-mailadresser, konto- og organisationsdata, autentificerings- og sikkerhedsdata, roller, indstillinger, domæner og DNS-resultater, konfiguration af postkasser og aliaser, API- og integrationskonfiguration, supportanmodninger, IP-adresser, brugeragenter, anmodnings- og revisionslogfiler samt sprog- eller temaindstillinger. Behandling af e-mails kan omfatte afsender- og modtageradresser, emner, overskrifter, meddelelsestekster, vedhæftede filer, metadata om videresendelse og levering, indgående råmeddelelser, data om udgående køer, returmeddelelser, resultater vedrørende spam og malware samt opbevaringsindstillinger.

Formål og retsgrundlag

Vi behandler data med henblik på at registrere og autentificere brugere, levere og administrere de ønskede e-mailtjenester, videresende og levere meddelelser, gemme e-mails, hvor dette er konfigureret, diagnosticere leveringen, besvare supportforespørgsler, sikre systemerne, opdage spam, malware og misbrug, håndhæve begrænsninger, opretholde sporbarhed, forbedre brugervenligheden og pålideligheden samt opfylde lovmæssige forpligtelser. Afhængigt af behandlingen er retsgrundlaget opfyldelse af aftalen om gratis tjeneste eller foranstaltninger forud for indgåelse af en aftale (artikel 6, stk. 1,, lit. b) i GDPR), legitime interesser i sikker og pålidelig drift samt samlet måling af tjenesten (artikel 6, stk. 1, lit. f)), overholdelse af lovgivningen (artikel 6, stk. 1, lit. c)) eller samtykke, hvor dette specifikt anmodes om (artikel 6, stk. 1, lit. a)).

Cookies og lokal lagring

Vi bruger kun den lagring, der er nødvendig for de ønskede funktioner: den sikre HttpOnly __Host-emaia-session-cookie til login, emaia-locale-cookien og localStorage-posten til sprog, emaia-theme i localStorage til udseende samt emaia-session i localStorage til den aktuelle konto, organisation, udløbsdato og CSRF-relaterede sessionsmetadata. Sprogcookien varer op til ca. 400 dage; sessionslagringen følger den godkendte session, og localStorage forbliver, indtil den erstattes, ryddes ved udlogning, hvor det er relevant, eller fjernes i browseren. Disse elementer kan ryddes via browserindstillingerne, selvom login og præferencer derefter muligvis ikke længere fungerer.

Vi bruger open source-trackeren Plausible Analytics til at få indsigt i den samlede brug af hjemmesiden. Hændelser sendes til vores analyse-endpoint på analytics.acim.net. Plausible Analytics sætter ikke analyse-cookies eller permanente identifikatorer, foretager ikke sporing på tværs af hjemmesider eller enheder, opretter ikke reklameprofiler og sælger ikke besøgsdata. Den måler samlede oplysninger såsom besøgte sider, henvisningskilde, land, browser, operativsystem og enhedstype; IP-adresse og brugeragent behandles midlertidigt for at tælle besøg, men gemmes ikke som rå analyseværdier. Tjenesten indsætter ikke åbne sporingspixels i kundernes e-mails, og version 1 af API'en til transaktions-e-mails afviser udbyderens sporingsmuligheder. E-mail-pixels og sporede links kan være omfattet af krav til e-privatliv og databeskyttelse; dette produktvalg hævder ikke, at enhver form for sporing er kategorisk ulovlig. Kunderne er fortsat ansvarlige for lovligheden af eksterne ressourcer eller sporing, der indgår i deres eget meddelelsesindhold, herunder påkrævede meddelelser, samtykke eller et andet retsgrundlag. Da der i øjeblikket ikke findes valgfri analyse- eller reklamecookies, er der ikke noget separat panel til cookieindstillinger. Hvis valgfri lagring eller sporing indføres, vil vi oplyse herom og anmode om samtykke, hvor det er påkrævet, inden aktivering.

Modtagere og underdatabehandlere

Data stilles kun til rådighed efter behov for operatøren og for de udbydere af infrastruktur, hosting, netværk, DNS, e-mail-levering, sikkerhed, backup, support og andre driftsrelaterede tjenester, der anvendes til at drive tjenesten. Beskeder videresendes nødvendigvis til de afsender- og modtager-mailsystemer, der vælges af adresser og DNS. Plausible analysehændelser anvender operatørens konfigurerede analyse-endpoint. Vi sælger ikke personoplysninger og bruger ikke indholdet af kundernes e-mails til reklameformål.

Fastholdelse

Opbevaringsperioden afhænger af funktionen, kundens konfiguration, driftsmæssige behov og begrænsninger i testfasen. Konto- og konfigurationsdata opbevares normalt, så længe kontoen er aktiv; indholdet af postkassen forbliver, så længe den hostes og ikke slettes; data vedrørende kø, indgående post, levering, sikkerhed, revision og support opbevares kun i det omfang, det er nødvendigt for drift, fejlfinding, forebyggelse af misbrug, konfigureret opbevaringsperiode eller juridiske forpligtelser. Efter sletning eller opsigelse kan der midlertidigt forblive resterende kopier i logfiler og sikkerhedskopier, indtil de udskiftes som normalt. Testtjenesten giver ingen kontraktmæssig garanti for opbevaring eller gendannelse, så sørg for at opbevare uafhængige kopier af vigtige data.

Dine rettigheder

Under forbehold af gældende betingelser kan du anmode om indsigt i, berigtigelse, sletning, begrænsning af behandlingen, overførsel af eller oplysninger om dine personoplysninger, gøre indsigelse mod behandling baseret på legitime interesser samt tilbagekalde dit samtykke til fremtidig behandling. Du kan også indgive en klage til en kompetent tilsynsmyndighed for databeskyttelse. Når en kunde har kontrol over meddelelsesdata, kan det være nødvendigt at rette anmodninger vedrørende disse data til den pågældende kunde.

Sikkerhed

Vi anvender tekniske og organisatoriske foranstaltninger, der har til formål at beskytte fortrolighed, integritet og tilgængelighed, herunder autentificeret adgang, begrænset autorisering, CSRF-beskyttelse, sikre HttpOnly-sessioncookies, TLS under overførsel, hvor dette understøttes, adgangskontrol til netværk og databaser, logning, filtrering, opdateringer og driftsmæssige sikkerhedsforanstaltninger. Intet system kan garantere absolut sikkerhed, og der er stadig risiko for sikkerhedsbrud. Det nuværende testmiljø tilbyder ikke applikationsstyret kryptering eller kryptering på volumeniveau i hvile for alle postkassedata, databasedata, indholdet af beskeder i køen, indgående råbeskeder eller sikkerhedskopier. Brug det ikke til meget følsomme data eller data i særlige kategorier uden først at have foretaget en uafhængig risikovurdering.

Internationale overførsler

Tjenesten er beregnet til at benytte europæisk infrastruktur, hvor det er muligt, men e-mails dirigeres i henhold til modtagerens domæner og kan leveres over hele verden. Driftsudbydere eller modtagere kan derfor behandle data uden for Tyskland eller Det Europæiske Økonomiske Samarbejdsområde. Hvis operatøren vælger en udbyder, der indebærer en begrænset international overførsel, vil der blive anvendt passende sikkerhedsforanstaltninger, som loven kræver. Kunderne forbliver ansvarlige for de overførselsregler, der følger af deres valgte modtagere, integrationer og behandlingsinstrukser.

Oversættelser

Lokaliseringer af denne privatlivspolitik kan være udført automatisk eller med maskinstøtte. Hvis den oversatte tekst er uklar eller i strid med den engelske version, er det den engelske version, der er gældende, medmindre gældende lovgivning foreskriver andet.

Ændringer

Vi vil opdatere denne meddelelse, når der sker ændringer i databehandling, udbydere, opbevaring, analyse, sikkerhedsforanstaltninger eller lovmæssige krav. En autoriseret organisationsejer eller -administrator accepterer en samlet version af vilkår og privatlivspolitik for organisationen. Ved almindelige væsentlige ændringer indledes der en frist på mindst syv dage fra offentliggørelsen og udsendelsen af meddelelses-e-mailen, inden den nye version træder i kraft. Hastende ændringer af juridisk, sikkerhedsmæssig eller misbrugsrelateret karakter kan træde i kraft med det samme, når det er rimeligt nødvendigt. Den viste version gælder fra den angivne ikrafttrædelsesdato.