Pravila o privatnosti

Računovođa i kontakt

Boban Acimovic privatno upravlja emaia.eu i kontrolor je obrade računa, web-stranice, podrške, sigurnosti i administracije usluge. Trenutno nijedna tvrtka nije kontrolor. Za e-poštu i ostali sadržaj obrađen prema uputama korisnika, korisnik može biti voditelj obrade, a operater može djelovati kao izvršitelj obrade, ovisno o načinu upotrebe. Ovaj opis uloga sam po sebi ne zamjenjuje nikakav ugovor o obradi podataka prema članku 28. GDPR-a. Poslovni korisnici ne smiju koristiti probnu uslugu za obradu koja zahtijeva takav ugovor dok odgovarajući ugovor ne bude dostupan.

Možete nas kontaktirati putem Kontakt stranica.

Osobni podaci koje obrađujemo

Ovisno o upotrebi, obrađujemo imena, adrese e-pošte, podatke o računu i organizaciji, podatke o autentifikaciji i sigurnosti, uloge, postavke, domene i DNS rezultate, konfiguraciju poštanskog sandučića i aliasa, konfiguraciju API-ja i integracije, zahtjeve za podršku, IP adrese, korisničke agente, zapise o zahtjevima i reviziji te preferencije jezika ili teme. Obrada e-pošte može uključivati adrese pošiljatelja i primatelja, predmete, zaglavlja, sadržaje poruka, privitke, metapodatke o usmjeravanju i dostavi, sirove dolazne poruke, podatke o izlaznoj redu, odbijene poruke, rezultate za spam i zlonamjerni softver te postavke zadržavanja.

Svrhe i pravne osnove

Prerađujemo podatke za registraciju i autentifikaciju korisnika, pružanje i upravljanje zatraženim uslugama e-pošte, usmjeravanje i dostavu poruka, pohranu e-pošte gdje je konfigurirano, dijagnosticiranje dostave, odgovaranje na upite podrške, osiguravanje sustava, otkrivanje neželjene pošte, zlonamjernog softvera i zlouporabe, provođenje ograničenja, održavanje revizibilnosti, poboljšanje upotrebljivosti i pouzdanosti te ispunjavanje zakonskih obveza. Ovisno o obradi, pravni osnov je izvršenje ugovora o besplatnoj usluzi ili predugovorni koraci (članak 6. stavak 1.(b) GDPR), legitimni interesi za sigurno i pouzdano funkcioniranje i agregatno mjerenje usluge (članak 6. stavak 1. točka (f)), usklađenost sa zakonom (članak 6. stavak 1. točka (c)) ili privola kada je to posebno zatraženo (članak 6. stavak 1. točka (a)).

Kolačići i lokalno pohranjivanje

Koristimo samo pohranu potrebnu za zatražene funkcije: sigurnu HttpOnly __Host-emaia-session kolačić za prijavu, emaia-locale kolačić i unos u localStorage za jezik, emaia-theme u localStorage za izgled te emaia-session u localStorage za trenutni račun, organizaciju, rok isteka i CSRF-povezane metapodatke sesije. Kolačić za jezik traje do otprilike 400 dana; spremanje sesije prati provjerenu sesiju, a lokalno spremanje ostaje dok se ne zamijeni, ne izbriše pri odjavi gdje je primjenjivo ili dok se ne ukloni u pregledniku. Ove stavke mogu se izbrisati putem kontrola preglednika, iako prijava i postavke tada mogu prestati raditi.

Koristimo open-source alat za praćenje Plausible Analytics kako bismo razumjeli agregiranu upotrebu web-stranice. Događaji se šalju na naš krajnji analitički endpoint na analytics.acim.net. Plausible Analytics ne postavlja analitičke kolačiće niti trajne identifikatore, ne provodi praćenje među web-stranicama ili različitim uređajima, ne izgrađuje oglašivačke profile i ne prodaje podatke posjetitelja. Mjeri zbirne informacije kao što su posjećene stranice, izvor preporuke, zemlja, preglednik, operativni sustav i vrsta uređaja; IP adresa i korisnički agent obrađuju se privremeno za brojanje posjeta, ali se ne pohranjuju kao sirovi analitički podaci. Usluga ne ubacuje otvorene piksele za praćenje u e-poruke korisnika, a verzija 1 API-ja za transakcijske e-poruke odbacuje opcije praćenja pružatelja usluga. Pikseli u e-pošti i praćene poveznice mogu podlijegati zahtjevima e-privatnosti i zaštite podataka; ovaj izbor proizvoda ne tvrdi da je svaki oblik praćenja kategorizirano nezakonit. Kupci ostaju odgovorni za zakonitost vanjskih resursa ili praćenja uključenih u sadržaj vlastite poruke, uključujući obavezna obavještenja, privolu ili drugu pravnu osnovu. Budući da trenutno ne postoje opcionalni kolačići za analitiku ili oglašavanje, ne postoji ni zaseban panel za postavke kolačića. Ako se uvede opcionalno pohranjivanje ili praćenje, o tome ćemo obavijestiti i zatražiti privolu gdje je to potrebno prije aktivacije.

Primatelji i podobradači

Podaci su dostupni samo prema potrebi operateru i pružateljima usluga infrastrukture, hostinga, mreže, DNS-a, isporuke e-pošte, sigurnosti, sigurnosnog kopiranja, podrške i drugih operativnih usluga potrebnih za rad usluge. Poruke se nužno prenose na sustave za slanje i primanje e-pošte odabrane na temelju adresa i DNS-a. Plausible analytics događaji koriste konfiguriranu analitičku točku operatera. Ne prodajemo osobne podatke niti koristimo sadržaj korisničke pošte za oglašavanje.

Zadržavanje

Održavanje ovisi o značajci, konfiguraciji korisnika, operativnim potrebama i ograničenjima faze testiranja. Podaci o računu i konfiguraciji obično se čuvaju dok je račun aktivan; sadržaj poštanskog sandučića ostaje dok je hostiran i nije izbrisan; podaci o redu čekanja, dolaznim porukama, isporuci, sigurnosti, reviziji i podršci čuvaju se samo prema potrebi za radom, otklanjanjem poteškoća, sprječavanjem zlouporabe, konfiguriranim rokom čuvanja ili zakonskim obvezama. Nakon brisanja ili ukidanja, preostale kopije mogu privremeno ostati u zapisima i sigurnosnim kopijama dok se ne obavi njihova uobičajena rotacija. Usluga testiranja ne daje ugovornu jamstvo pohrane ili oporavka, stoga čuvajte neovisne kopije važnih podataka.

Vaša prava

U skladu s primjenjivim uvjetima, možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost ili informacije o svojim osobnim podacima, uložiti prigovor na obradu temeljenu na legitimnim interesima i povući privolu za buduću obradu. Također se možete žaliti nadležnom tijelu za zaštitu podataka. Kada korisnik upravlja podacima o porukama, zahtjevi u vezi s tim podacima mogu se morati uputiti tom korisniku.

Sigurnost

Koristimo tehničke i organizacijske mjere namijenjene zaštiti povjerljivosti, cjelovitosti i dostupnosti, uključujući provjereni pristup, ograničeno ovlaštenje, zaštitu od CSRF-a, sigurne HttpOnly kolačiće sesije, TLS u prijenosu gdje je podržan, kontrole pristupa mreži i bazi podataka, evidenciju, filtriranje, ažuriranja i operativne mjere zaštite. Nijedan sustav ne može jamčiti apsolutnu sigurnost, a kompromitiranje ostaje moguće. Trenutno testno okruženje ne osigurava enkripciju u mirovanju kojom upravlja aplikacija niti na razini volumena za sve podatke o sandučetu, podatke baze podataka, sadržaj poruka u redu, dolazne sirove poruke ili sigurnosne kopije. Ne koristite ga za vrlo osjetljive podatke ili podatke posebne kategorije bez neovisne procjene rizika.

Međunarodni prijenosi

Usluga je namijenjena korištenju europske infrastrukture kad god je to izvedivo, no e-pošta se usmjerava prema domenama primatelja i može se dostaviti diljem svijeta. Operativni pružatelji usluga ili primatelji stoga mogu obrađivati podatke izvan Njemačke ili Europskog gospodarskog prostora. Ako operater odabere pružatelja usluga koji uključuje ograničeni međunarodni prijenos, primijenit će se odgovarajuće mjere zaštite propisane zakonom. Korisnici ostaju odgovorni za pravila prijenosa koja proizlaze iz odabranih primatelja, integracija i uputa za obradu.

Prijevodi

Lokalizirane verzije ove Politike privatnosti mogu biti automatizirane ili podržane strojem. Ako je prevedeni tekst nejasan ili je u sukobu s engleskom verzijom, mjerodavna je engleska verzija, osim ako važeći zakon ne propisuje drugačije.

Promjene

Ažurirat ćemo ovo obavještenje kada dođe do promjena u obradi materijala, pružateljima usluga, pohrani, analitici, sigurnosnim mjerama ili zakonskim zahtjevima. Ovlašteni vlasnik ili administrator organizacije prihvaća kombiniranu verziju Uvjeta i Pravila privatnosti za organizaciju. Za uobičajene materijalne promjene, objava i slanje obavijesnog e-maila započinju razdoblje prilagodbe od najmanje sedam dana prije nego što nova verzija stupi na snagu. Hitne promjene vezane uz pravne obveze, sigurnost ili zlouporabu mogu stupiti na snagu odmah kada je to razumno potrebno. Prikazana verzija primjenjuje se od navedenog datuma stupanja na snagu.