Adatvédelmi nyilatkozat

Adatkezelő és elérhetőség

Boban Acimovic magánszemélyként üzemelteti a emaia.eu weboldalt, és ő az adatkezelő a fiókok, a weboldal, az ügyfélszolgálat, a biztonság és a szolgáltatások adminisztrációja terén végzett adatkezelés tekintetében. Jelenleg egyetlen vállalat sem minősül adatkezelőnek. Az ügyfél utasításai alapján feldolgozott e-mailek és egyéb tartalmak esetében – a felhasználástól függően – az ügyfél lehet az adatkezelő, az üzemeltető pedig adatfeldolgozóként járhat el. Ez a szerepkörök leírása önmagában nem helyettesíti a GDPR által előírt, 28. cikk szerinti adatfeldolgozási megállapodást. Az üzleti ügyfelek nem használhatják a teszt szolgáltatást olyan adatfeldolgozásra, amelyhez ilyen megállapodás szükséges, amíg megfelelő megállapodás nem áll rendelkezésre.

A következő módon léphet kapcsolatba velünk: kapcsolat oldal.

Az általunk feldolgozott személyes adatok

A felhasználás módjától függően a következő adatokat kezeljük: nevek, e-mail címek, fiók- és szervezeti adatok, hitelesítési és biztonsági adatok, szerepkörök, beállítások, domainnevek és DNS-eredmények, postafiók- és álnév-konfiguráció, API- és integrációs beállítások, támogatási kérelmek, IP-címek, felhasználói ügynökök, kérelem- és ellenőrzési naplófájlok, valamint nyelvi és témabeállítások. Az e-mailek feldolgozása magában foglalhatja a feladó és a címzett címeit, a tárgyakat, a fejléceket, az üzenet szövegét, a mellékleteket, az útválasztási és kézbesítési metaadatokat, a bejövő nyers üzeneteket, a kimenő sor adatait, a visszapattanó üzeneteket, a spam- és rosszindulatú programokra vonatkozó eredményeket, valamint a megőrzési beállításokat.

Célok és jogalapok

Az adatokat a felhasználók regisztrációja és hitelesítése, a kért e-mail szolgáltatások nyújtása és kezelése, az üzenetek továbbítása és kézbesítése, az e-mailek tárolása (amennyiben ez be van állítva), a kézbesítés hibáinak diagnosztizálása, a támogatási megkeresések megválaszolása, a rendszerek biztonságának biztosítása, a spam, a rosszindulatú szoftverek és a visszaélések felderítése, a korlátozások érvényesítése, a nyomonkövethetőség fenntartása, a használhatóság és a megbízhatóság javítása, valamint a jogi kötelezettségek teljesítése céljából kezeljük. Az adatkezelés típusától függően a jogalap az ingyenes szolgáltatási szerződés teljesítése vagy a szerződéskötést megelőző lépések (a GDPR 6. cikke (1) bekezdésénekb) pontja), a biztonságos és megbízható működéshez, valamint az összesített szolgáltatásméréshez fűződő jogos érdekek (6. cikk (1) bekezdés f) pontja), a jogszabályok betartása (6. cikk (1) bekezdés c) pontja), illetve – amennyiben kifejezetten kérik – a hozzájárulás (6. cikk (1) bekezdés a) pontja).

Sütik és helyi tárolás

Kizárólag a kért funkciókhoz szükséges adattárolási megoldásokat használjuk: a bejelentkezéshez a biztonságos HttpOnly __Host-emaia-session cookie-t, a nyelvhez az emaia-locale cookie-t és a localStorage bejegyzést, a megjelenéshez az emaia-theme-et a localStorage-ban, valamint az aktuális fiókhoz, szervezethez, lejárati időhöz és a CSRF-hez kapcsolódó munkamenet-metadatokhoz az emaia-session-t a localStorage-ban. A nyelvi cookie élettartama körülbelül 400 nap; a munkamenet-tároló a hitelesített munkamenetig érvényes, a localStorage pedig addig marad meg, amíg le nem cserélik, kijelentkezéskor – amennyiben alkalmazható – törlik, vagy a böngészőből eltávolítják. Ezeket a tételeket a böngésző beállításain keresztül törölheti, bár ez esetben a bejelentkezés és a beállítások működése leállhat.

A weboldal használatának összesített elemzéséhez a nyílt forráskódú Plausible Analytics nyomkövetőt használjuk. Az események az analytics.acim.net címen található elemzési végpontunkra kerülnek továbbításra. A Plausible Analytics nem helyez el elemzési cookie-kat vagy állandó azonosítókat, nem végez webhelyek vagy eszközök közötti nyomon követést, nem hoz létre hirdetési profilokat, és nem értékesíti a látogatói adatokat. Olyan összesített információkat mér, mint a meglátogatott oldalak, a hivatkozási forrás, az ország, a böngésző, az operációs rendszer és az eszköztípus; az IP-címet és a felhasználói ügynököt átmenetileg feldolgozzuk a látogatások számlálása érdekében, de azokat nyers elemzési értékekként nem tároljuk. A szolgáltatás nem helyez el nyílt nyomkövető pixeleket az ügyfelek e-mailjeibe, és a tranzakciós e-mail API 1. verziója elutasítja a szolgáltatói nyomkövetési opciókat. Az e-mail-pixelek és a nyomon követett linkek az ePrivacy- és adatvédelmi követelmények hatálya alá tartozhatnak; ez a termékválasztás nem állítja, hogy a nyomon követés minden formája kategorikusan jogellenes lenne. Az ügyfelek továbbra is felelősek a saját üzeneteik tartalmában szereplő külső források vagy nyomon követések jogszerűségéért, beleértve a szükséges tájékoztatásokat, hozzájárulást vagy egyéb jogalapot. Mivel jelenleg nincsenek opcionális elemzési vagy hirdetési cookie-k, nincs külön cookie-beállítási panel sem. Amennyiben opcionális tárolást vagy nyomon követést vezetünk be, azt nyilvánosságra hozzuk, és az aktiválás előtt – amennyiben szükséges – hozzájárulást kérünk.

Adatátvevők és alvállalkozók

Az adatok kizárólag a szolgáltató, valamint a szolgáltatás üzemeltetéséhez igénybe vett infrastruktúra-, tárhely-, hálózat-, DNS-, e-mail-kézbesítési, biztonsági, biztonsági mentési, ügyfélszolgálati és egyéb üzemeltetési szolgáltatók számára állnak rendelkezésre, amennyiben azokhoz szükség van. Az üzeneteket szükségszerűen továbbítjuk a címek és a DNS alapján kiválasztott küldő és fogadó levelezőrendszereknek. A hiteles elemzési események a szolgáltató által konfigurált elemzési végpontot használják. Nem értékesítünk személyes adatokat, és nem használjuk fel az ügyfelek e-mailjeinek tartalmát reklámcélokra.

Megtartás

Az adatok megőrzésének időtartama a funkciótól, az ügyfél által megadott beállításoktól, az üzemeltetési igényektől, valamint a tesztelési szakasz korlátaitól függ. A fiók- és konfigurációs adatokat általában a fiók aktív állapotának ideje alatt tároljuk; a postafiók tartalma addig marad meg, amíg a szolgáltatás keretében tároljuk és nem töröljük; a sorba állított, bejövő, kézbesítési, biztonsági, ellenőrzési és támogatási adatokat kizárólag az üzemeltetéshez, a hibaelhárításhoz, a visszaélések megelőzéséhez, a beállított megőrzési időhöz vagy jogi kötelezettségekhez szükséges mértékben tároljuk. Törlés vagy megszüntetés után a maradék másolatok ideiglenesen megmaradhatnak a naplófájlokban és a biztonsági mentésekben a szokásos cseréjükig. A teszt szolgáltatás nem nyújt szerződéses megőrzési vagy helyreállítási garanciát, ezért a fontos adatokról készítsen független másolatokat.

Jogai

Az alkalmazandó feltételek figyelembevételével Ön kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, feldolgozásuk korlátozását, hordozhatóságát, illetve az azokról szóló tájékoztatást; kifogást emelhet a jogos érdekeken alapuló adatkezelés ellen, valamint visszavonhatja a jövőbeli adatkezeléshez adott hozzájárulását. Panaszt is benyújthat az illetékes adatvédelmi felügyeleti hatósághoz. Amennyiben az üzenetadatokat az ügyfél kezeli, az adatokkal kapcsolatos kérelmeket esetleg az ügyfélhez kell címezni.

Biztonság

A titkosság, az integritás és a rendelkezésre állás védelmét szolgáló technikai és szervezeti intézkedéseket alkalmazunk, ideértve a hitelesített hozzáférést, a hatókörre korlátozott jogosultságkezelést, a CSRF-védelmet, a biztonságos HttpOnly munkamenet-sütiket, az átvitel során – amennyiben támogatott – a TLS-titkosítást, a hálózati és adatbázis-hozzáférési ellenőrzéseket, a naplózást, a szűrést, a frissítéseket és az üzemeltetési biztonsági intézkedéseket. Egyetlen rendszer sem garantálhat abszolút biztonságot, és a biztonsági rés kialakulásának lehetősége továbbra is fennáll. A jelenlegi tesztkörnyezet nem biztosít alkalmazás által kezelt vagy tömegszintű titkosítást tárolás közben az összes postafiók-adatra, adatbázis-adatra, sorba állított üzenetek tartalmára, bejövő nyers üzenetekre vagy biztonsági másolatokra vonatkozóan. Kérjük, ne használja rendkívül érzékeny vagy különleges kategóriájú adatok tárolására anélkül, hogy előzetesen függetlenül felmérné a kockázatot.

Nemzetközi átutalások

A szolgáltatás célja, hogy – amennyiben lehetséges – európai infrastruktúrát használjon, azonban az e-mailek a címzett domainjei alapján kerülnek továbbításra, és világszerte kézbesíthetők. Ezért előfordulhat, hogy az üzemeltető szolgáltatók vagy a címzettek az adatokat Németországon vagy az Európai Gazdasági Térségen kívül dolgozzák fel. Amennyiben az üzemeltető olyan szolgáltatót választ, amely korlátozott nemzetközi adattovábbítást jelent, a törvény által előírt megfelelő biztosítékokat alkalmazzák. Az ügyfelek továbbra is felelősek a választott címzettekkel, integrációkkal és feldolgozási utasításokkal kapcsolatos adattovábbítási szabályok betartásáért.

Fordítások

Jelen adatvédelmi szabályzat nyelvi változatai automatizált vagy gépi segítséggel készülhetnek. Amennyiben a lefordított szöveg nem egyértelmű, vagy ellentmond az angol nyelvű változatnak, az angol nyelvű változat az irányadó, kivéve, ha az alkalmazandó jog másként rendelkezik.

Változások

A jelen tájékoztatót frissítjük, amennyiben az adatkezelés, a szolgáltatók, a tárolás, az elemzés, a biztonsági intézkedések vagy a jogi követelmények változáson mennek keresztül. A szervezet felhatalmazott tulajdonosa vagy rendszergazdája elfogadja a szervezetre vonatkozó, a Felhasználási feltételeket és az Adatvédelmi irányelveket egyesítő változatot. Rendes tartalmi változások esetén az értesítő e-mail közzététele és sorba állítása legalább hétnapos türelmi időszakot indít el, mielőtt az új változat hatályba lépne. Sürgős jogi, biztonsági vagy visszaélésekkel kapcsolatos változások ésszerűen indokolt esetben azonnal hatályba léphetnek. A feltüntetett változat a megadott hatálybalépési dátumtól alkalmazandó.