מדיניות פרטיות

מנהל ופרטי יצירת קשר

בובאן אצימוביץ' מפעיל את האתר emaia.eu באופן פרטי, והוא האחראי לעיבוד הנתונים בכל הקשור לחשבונות, לאתר, לתמיכה, לאבטחה ולניהול השירות. נכון לעכשיו, אין חברה המשמשת כאחראית לעיבוד הנתונים. במקרה של דואר אלקטרוני ותכנים אחרים המעובדים בהתאם להוראות הלקוח, הלקוח עשוי להיות האחראי על עיבוד הנתונים והמפעיל עשוי לשמש כמעבד הנתונים, בהתאם לשימוש. תיאור תפקידים זה כשלעצמו אינו מחליף את הסכם עיבוד הנתונים הנדרש על פי סעיף 28 לתקנות ה-GDPR. לקוחות עסקיים אינם רשאים להשתמש בשירות הניסיוני לצורך עיבוד נתונים המחייב הסכם כזה, עד שיהיה הסכם מתאים זמין.

ניתן ליצור איתנו קשר דרך ה- דף יצירת קשר.

נתונים אישיים שאנו מעבדים

בהתאם לשימוש, אנו מעבדים שמות, כתובות דוא"ל, נתוני חשבונות וארגונים, נתוני אימות ואבטחה, תפקידים, הגדרות, דומיינים ותוצאות DNS, תצורת תיבות דואר וכינויים, תצורת API ואינטגרציה, בקשות תמיכה, כתובות IP, סוכני משתמש, יומני בקשות וביקורת, וכן העדפות שפה או ערכת נושא. עיבוד הדוא"ל עשוי לכלול כתובות שולח ונמען, נושאים, כותרות, גוף ההודעה, קבצים מצורפים, מטא-נתונים על ניתוב ומסירה, הודעות גולמיות נכנסות, נתוני תור יציאה, הודעות חוזרות, תוצאות ספאם ותוכנות זדוניות, והגדרות שמירה.

מטרות ובסיסים משפטיים

אנו מעבדים נתונים לצורך רישום ואימות משתמשים, מתן וניהול שירותי דואר אלקטרוני מבוקשים, ניתוב ומסירת הודעות, אחסון דואר בהתאם להגדרות, אבחון בעיות במסירה, מענה לפניות תמיכה, אבטחת מערכות, זיהוי דואר זבל, תוכנות זדוניות ושימוש לרעה, אכיפת מגבלות, שמירה על יכולת ביקורת, שיפור השימושיות והאמינות, ועמידה בחובות חוקיות. בהתאם לאופי העיבוד, הבסיס המשפטי הוא ביצוע הסכם השירות החינמי או פעולות מקדימות לחתימת חוזה (סעיף 6(1)(ב) ל-GDPR), אינטרסים לגיטימיים בהפעלה מאובטחת ואמינה ובמדידת שירות מצרפית (סעיף 6(1)(ו)), ציות לחוק (סעיף 6(1)(ג)), או הסכמה כאשר מתבקשת במפורש (סעיף 6(1)(א)).

קובצי Cookie ואחסון מקומי

אנו משתמשים אך ורק באחסון הנדרש לצורך הפונקציות המבוקשות: קובץ ה-cookie המאובטח HttpOnly __Host-emaia-session לצורך כניסה, קובץ ה-cookie emaia-locale והערך ב-localStorage לצורך השפה, emaia-theme ב-localStorage לצורך המראה, ו-emaia-session ב-localStorage לצורך החשבון הנוכחי, הארגון, תוקף, ומטא-נתוני הפעלה הקשורים ל-CSRF. עוגיית השפה נשמרת עד כ-400 ימים; אחסון ההפעלה נמשך בהתאם להפעלה המאומתת, ו-localStorage נשאר עד שהוא מוחלף, נמחק בעת יציאה מהמערכת (במידת הצורך), או מוסר בדפדפן. ניתן למחוק פריטים אלה באמצעות הגדרות הדפדפן, אם כי ייתכן שהכניסה וההעדפות יפסיקו לפעול לאחר מכן.

אנו משתמשים במעקב ה-Plausible Analytics בקוד פתוח כדי להבין את דפוסי השימוש הכוללים באתר. האירועים נשלחים לנקודת הקצה של מערכת הניתוח שלנו בכתובת analytics.acim.net. Plausible Analytics אינה מציבה עוגיות ניתוח או מזהים קבועים, אינה מבצעת מעקב חוצה-אתרים או חוצה-מכשירים, אינה בונה פרופילים פרסומיים ואינה מוכרת נתוני מבקרים. הוא מודד מידע מצטבר כגון דפים שנצפו, מקור ההפניה, המדינה, הדפדפן, מערכת ההפעלה וסוג המכשיר; כתובת ה-IP וסוכן המשתמש מעובדים באופן זמני לצורך ספירת הביקורים, אך אינם נשמרים כערכי ניתוח גולמיים. השירות אינו מזריק פיקסלי מעקב פתוחים לדוא"ל של הלקוחות, וגרסה 1 של ה-API לדוא"ל העסקי דוחה אפשרויות מעקב של ספקים. פיקסלים בדוא"ל וקישורים מעוקבים עשויים להיות כפופים לדרישות ePrivacy והגנת נתונים; בחירה במוצר זה אינה טוענת כי כל צורה של מעקב היא בלתי חוקית באופן מוחלט. הלקוחות נותרים אחראים לחוקיותם של משאבים חיצוניים או מעקב הכלולים בתוכן ההודעות שלהם, לרבות הודעות נדרשות, הסכמה או בסיס משפטי אחר. מכיוון שכיום אין עוגיות ניתוח או פרסום אופציונליות, אין לוח הגדרות נפרד לעוגיות. אם יוכנסו אחסון או מעקב אופציונליים, נפרסם זאת ונבקש הסכמה במידת הצורך לפני ההפעלה.

מקבלי המידע ומעבדי משנה

הנתונים זמינים רק לפי הצורך למפעיל ולספקי התשתית, האחסון, הרשת, ה-DNS, משלוח הדואר האלקטרוני, האבטחה, הגיבוי, התמיכה וספקים תפעוליים אחרים המשמשים להפעלת השירות. ההודעות מועברות בהכרח למערכות הדואר האלקטרוני השולחות והמקבלות, הנבחרות על פי כתובות ו-DNS. אירועי ניתוח סבירים משתמשים בנקודת הקצה לניתוח שהוגדרה על ידי המפעיל. אנו לא מוכרים נתונים אישיים ולא משתמשים בתוכן הדואר של הלקוחות למטרות פרסום.

שימור

משך השמירה תלוי בתכונה, בתצורת הלקוח, בצרכים התפעוליים ובמגבלות שלב הבדיקה. נתוני החשבון וההגדרות נשמרים בדרך כלל כל עוד החשבון פעיל; תוכן תיבת הדואר נשמר כל עוד הוא מאוחסן ולא נמחק; נתוני תורים, דואר נכנס, משלוח, אבטחה, ביקורת ותמיכה נשמרים רק ככל הנדרש לצורכי תפעול, פתרון תקלות, מניעת שימוש לרעה, שמירה שהוגדרה מראש או התחייבויות חוקיות. לאחר מחיקה או סיום השירות, עותקים שיוריים עשויים להישאר באופן זמני ביומנים ובגיבויים עד לתחלופתם הרגילה. שירות הבדיקה אינו מעניק כל התחייבות חוזית לשמירה או לשחזור, ולכן יש לשמור עותקים עצמאיים של נתונים חשובים.

הזכויות שלך

בכפוף לתנאים החלים, באפשרותך לבקש גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות או מידע אודות הנתונים האישיים שלך, להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים, ולבטל את הסכמתך לעיבוד עתידי. כמו כן, באפשרותך להגיש תלונה לרשות הפיקוח המוסמכת להגנת נתונים. כאשר לקוח שולט בנתוני הודעות, ייתכן שיהיה צורך להפנות בקשות הנוגעות לנתונים אלה לאותו לקוח.

אבטחה

אנו נוקטים באמצעים טכניים וארגוניים שנועדו להגן על סודיות, שלמות וזמינות, לרבות גישה מאומתת, הרשאות מוגבלות בהיקפן, הגנה מפני CSRF, עוגיות הפעלה מאובטחות מסוג HttpOnly, TLS בעת העברה (במקומות שבהם הדבר נתמך), בקרות גישה לרשת ולמסד הנתונים, רישום, סינון, עדכונים ואמצעי הגנה תפעוליים. אין מערכת שיכולה להבטיח אבטחה מוחלטת, ופריצה עדיין אפשרית. סביבת הבדיקה הנוכחית אינה מספקת הצפנה מנוהלת על ידי היישום או ברמת הנפח עבור כל נתוני תיבות הדואר, נתוני מסד הנתונים, תוכן ההודעות בתור, הודעות גולמיות נכנסות או גיבויים. אין להשתמש בה עבור נתונים רגישים ביותר או נתונים מקטגוריות מיוחדות מבלי לבצע הערכת סיכונים עצמאית.

העברות בינלאומיות

השירות נועד להשתמש בתשתית אירופית ככל שהדבר אפשרי, אך הודעות הדוא"ל מנותבות בהתאם לדומיינים של הנמענים ועשויות להישלח לכל רחבי העולם. לפיכך, ספקי השירות או הנמענים עשויים לעבד נתונים מחוץ לגרמניה או מחוץ לאזור הכלכלי האירופי. במקרים שבהם המפעיל בוחר בספק הכרוך בהעברה בינלאומית מוגבלת, ינקטו אמצעי ההגנה המתאימים הנדרשים על פי החוק. הלקוחות יישארו אחראים לכללי ההעברה הנובעים מהנמענים, מהאינטגרציות ומהוראות העיבוד שבחרו.

תרגומים

גרסאות מתורגמות של מדיניות פרטיות זו עשויות להיות תוצר של תרגום אוטומטי או בסיוע מחשב. אם הנוסח המתורגם אינו ברור או סותר את הנוסח באנגלית, הגרסה האנגלית היא הקובעת, אלא אם כן החוק החל קובע אחרת.

שינויים

נעדכן הודעה זו כאשר יחולו שינויים בעיבוד הנתונים, בספקים, באחסון, בניתוח הנתונים, באמצעי האבטחה או בדרישות החוק. בעל או מנהל מורשה של הארגון מאשר גרסה משולבת של התנאים והפרטיות עבור הארגון. במקרה של שינויים מהותיים רגילים, פרסום הודעת הדוא"ל והעברתה לתור מתחילים תקופת חסד של שבעה ימים לפחות לפני שהגרסה החדשה נכנסת לתוקף. שינויים דחופים הקשורים להיבטים משפטיים, אבטחה או שימוש לרעה עשויים להיכנס לתוקף באופן מיידי, כאשר הדבר נחוץ באופן סביר. הגרסה המוצגת חלה החל מתאריך התוקף המצוין בה.