Pravila o privatnosti

Voditelj obrade i kontakt

Boban Acimovic upravlja uslugom emaia.eu kao fizička osoba i voditelj je obrade podataka povezanih s računima, web-mjestom, podrškom, sigurnošću i administracijom usluge. Nijedna tvrtka trenutačno nije voditelj obrade. Za e-poštu i drugi sadržaj koji se obrađuje prema uputama korisnika, korisnik može biti voditelj obrade, a operater izvršitelj obrade, ovisno o načinu korištenja. Ovaj opis uloga sam po sebi ne zamjenjuje ugovor o obradi podataka potreban prema članku 28. GDPR-a. Poslovni korisnici ne smiju koristiti probnu uslugu za obradu koja zahtijeva takav ugovor dok odgovarajući ugovor ne bude dostupan.

Možete nas kontaktirati putem stranice za kontakt.

Osobni podaci koje obrađujemo

Ovisno o upotrebi, obrađujemo imena, adrese e-pošte, podatke o računu i organizaciji, podatke o autentifikaciji i sigurnosti, uloge, postavke, domene i DNS rezultate, konfiguraciju poštanskog sandučića i aliasa, konfiguraciju API-ja i integracije, zahtjeve za podršku, IP adrese, korisničke agente, zapise o zahtjevima i reviziji te preferencije jezika ili teme. Obrada e-pošte može uključivati adrese pošiljatelja i primatelja, predmete, zaglavlja, sadržaje poruka, privitke, metapodatke o usmjeravanju i dostavi, sirove dolazne poruke, podatke o redu odlazne pošte, odbijene poruke, rezultate za spam i zlonamjerni softver te postavke zadržavanja.

Svrhe i pravne osnove

Obrađujemo podatke za registraciju i autentifikaciju korisnika, pružanje i upravljanje zatraženim uslugama e-pošte, usmjeravanje i dostavu poruka, pohranu e-pošte gdje je konfigurirano, dijagnosticiranje dostave, odgovaranje na upite podrške, osiguravanje sustava, otkrivanje neželjene pošte, zlonamjernog softvera i zlouporabe, provođenje ograničenja, održavanje revizibilnosti, poboljšanje upotrebljivosti i pouzdanosti te ispunjavanje zakonskih obveza. Ovisno o obradi, pravna osnova je izvršenje ugovora o besplatnoj usluzi ili predugovorni koraci (članak 6. stavak 1.(b) GDPR), legitimni interesi za sigurno i pouzdano funkcioniranje i agregatno mjerenje usluge (članak 6. stavak 1. točka (f)), usklađenost sa zakonom (članak 6. stavak 1. točka (c)) ili privola kada je to posebno zatraženo (članak 6. stavak 1. točka (a)).

Kolačići i lokalno pohranjivanje

Koristimo samo pohranu potrebnu za zatražene funkcije: sigurni HttpOnly kolačić __Host-emaia-session za prijavu, kolačić emaia-locale i unos u localStorage za jezik te emaia-session u localStorage za trenutačni račun, organizaciju, istek i metapodatke sesije povezane s CSRF-om. Ručni odabir izgleda pohranjuje se u stavci emaia-theme u localStorageu dok se izgled operacijskog sustava ne promijeni. Jezični kolačić traje do približno 400 dana; pohrana sesije prati autentificiranu sesiju, a localStorage ostaje dok se ne zamijeni, izbriše pri odjavi gdje je primjenjivo ili ukloni u pregledniku. Te se stavke mogu izbrisati putem postavki preglednika, no prijava i postavke tada možda neće raditi.

Koristimo open-source alat za praćenje Plausible Analytics kako bismo razumjeli agregiranu upotrebu web-stranice. Događaji se šalju na naš analitičku krajnju točku na analytics.acim.net. Plausible Analytics ne postavlja analitičke kolačiće niti trajne identifikatore, ne provodi praćenje među web-stranicama ili različitim uređajima, ne izgrađuje oglašivačke profile i ne prodaje podatke posjetitelja. Mjeri zbirne informacije kao što su posjećene stranice, izvor preporuke, zemlja, preglednik, operativni sustav i vrsta uređaja; IP adresa i korisnički agent obrađuju se privremeno za brojanje posjeta, ali se ne pohranjuju kao sirovi analitički podaci. Usluga ne ubacuje piksele za praćenje otvaranja u e-poruke korisnika, a verzija 1 API-ja za transakcijske e-poruke odbacuje opcije praćenja pružatelja usluga. Pikseli u e-pošti i praćene poveznice mogu podlijegati zahtjevima e-privatnosti i zaštite podataka; ovaj izbor proizvoda ne tvrdi da je svaki oblik praćenja nužno nezakonit. Kupci ostaju odgovorni za zakonitost vanjskih resursa ili praćenja uključenih u sadržaj vlastite poruke, uključujući obvezne obavijesti, privolu ili drugu pravnu osnovu. Budući da trenutno ne postoje opcionalni kolačići za analitiku ili oglašavanje, ne postoji ni zaseban panel za postavke kolačića. Ako se uvede opcionalno pohranjivanje ili praćenje, o tome ćemo obavijestiti i zatražiti privolu gdje je to potrebno prije aktivacije.

Primatelji i podizvršitelji obrade

Podaci su dostupni samo prema potrebi operateru i pružateljima usluga infrastrukture, hostinga, mreže, DNS-a, isporuke e-pošte, sigurnosti, sigurnosnog kopiranja, podrške i drugih operativnih usluga potrebnih za rad usluge. Poruke se nužno prenose na sustave za slanje i primanje e-pošte odabrane na temelju adresa i DNS-a. Plausible analytics događaji koriste konfiguriranu analitičku točku operatera. Ne prodajemo osobne podatke niti koristimo sadržaj korisničke pošte za oglašavanje.

Zadržavanje

Rok čuvanja ovisi o značajci, konfiguraciji korisnika, operativnim potrebama i ograničenjima faze testiranja. Podaci o računu i konfiguraciji obično se čuvaju dok je račun aktivan; sadržaj poštanskog sandučića ostaje dok je hostiran i nije izbrisan; podaci o redu čekanja, dolaznim porukama, isporuci, sigurnosti, reviziji i podršci čuvaju se samo prema potrebi za radom, otklanjanjem poteškoća, sprječavanjem zlouporabe, konfiguriranim rokom čuvanja ili zakonskim obvezama. Nakon brisanja ili ukidanja, preostale kopije mogu privremeno ostati u zapisima i sigurnosnim kopijama dok se ne obavi njihova uobičajena rotacija. Usluga testiranja ne daje ugovorno jamstvo pohrane ili oporavka, stoga čuvajte neovisne kopije važnih podataka.

Vaša prava

U skladu s primjenjivim uvjetima, možete zatražiti pristup, ispravak, brisanje, ograničenje, prenosivost ili informacije o svojim osobnim podacima, uložiti prigovor na obradu temeljenu na legitimnim interesima i povući privolu za buduću obradu. Također se možete žaliti nadležnom tijelu za zaštitu podataka. Kada korisnik upravlja podacima o porukama, zahtjevi u vezi s tim podacima mogu se morati uputiti tom korisniku.

Sigurnost

Koristimo tehničke i organizacijske mjere namijenjene zaštiti povjerljivosti, cjelovitosti i dostupnosti, uključujući provjereni pristup, ograničeno ovlaštenje, zaštitu od CSRF-a, sigurne HttpOnly kolačiće sesije, TLS u prijenosu gdje je podržan, kontrole pristupa mreži i bazi podataka, evidenciju, filtriranje, ažuriranja i operativne mjere zaštite. Nijedan sustav ne može jamčiti apsolutnu sigurnost, a kompromitiranje ostaje moguće. Trenutno testno okruženje ne osigurava enkripciju u mirovanju kojom upravlja aplikacija niti na razini volumena za sve podatke o sandučetu, podatke baze podataka, sadržaj poruka u redu, dolazne sirove poruke ili sigurnosne kopije. Ne koristite ga za vrlo osjetljive podatke ili podatke posebne kategorije bez neovisne procjene rizika.

Međunarodni prijenosi

Usluga je namijenjena korištenju europske infrastrukture kad god je to izvedivo, no e-pošta se usmjerava prema domenama primatelja i može se dostaviti diljem svijeta. Operativni pružatelji usluga ili primatelji stoga mogu obrađivati podatke izvan Njemačke ili Europskog gospodarskog prostora. Ako operater odabere pružatelja usluga koji uključuje ograničeni međunarodni prijenos, primijenit će se odgovarajuće mjere zaštite propisane zakonom. Korisnici ostaju odgovorni za pravila prijenosa koja proizlaze iz odabranih primatelja, integracija i uputa za obradu.

Prijevodi

Lokalizirane verzije ove Pravila o privatnosti mogu biti automatizirane ili podržane strojem. Ako je prevedeni tekst nejasan ili je u sukobu s engleskom verzijom, mjerodavna je engleska verzija, osim ako važeći zakon ne propisuje drugačije.

Promjene

Ažurirat ćemo ovo obavještenje kada dođe do promjena u obradi podataka, pružateljima usluga, pohrani, analitici, sigurnosnim mjerama ili zakonskim zahtjevima. Ovlašteni vlasnik ili administrator organizacije prihvaća kombiniranu verziju Uvjeta i Pravila o privatnosti za organizaciju. Za redovite značajne promjene, objava i stavljanje obavijesti e-poštom u red za slanje započinju razdoblje prilagodbe od najmanje sedam dana prije nego što nova verzija stupi na snagu. Hitne promjene vezane uz pravne obveze, sigurnost ili zlouporabu mogu stupiti na snagu odmah kada je to razumno potrebno. Prikazana verzija primjenjuje se od navedenog datuma stupanja na snagu.