Privatumo politika

Duomenų valdytojas ir kontaktiniai duomenys

Boban Acimovic asmeniškai valdo svetainę emaia.eu ir yra duomenų valdytojas, atsakingas už paskyros, svetainės, techninės pagalbos, saugumo ir paslaugų administravimo duomenų tvarkymą. Šiuo metu nėra jokios įmonės, kuri būtų duomenų valdytoja. Kalbant apie elektroninius laiškus ir kitą turinį, tvarkomą pagal kliento nurodymus, priklausomai nuo naudojimo paskirties, duomenų valdytoju gali būti pats klientas, o operatorius – duomenų tvarkytojas. Šis vaidmenų aprašymas savaime nepakeičia jokios BDAR reikalaujamos 28 straipsnio duomenų tvarkymo sutarties. Verslo klientai neturi naudoti bandomosios paslaugos tokiam duomenų tvarkymui, kuriam reikalinga tokia sutartis, kol nebus sudaryta atitinkama sutartis.

Su mumis galite susisiekti per kontaktų puslapis.

Asmens duomenys, kuriuos tvarkome

Priklausomai nuo naudojimo paskirties, mes tvarkome vardus, el. pašto adresus, paskyros ir organizacijos duomenis, autentifikavimo bei saugumo duomenis, vaidmenis, nustatymus, domenus ir DNS rezultatus, pašto dėžutės bei aliasų konfigūraciją, API ir integracijos konfigūraciją, pagalbos užklausas, IP adresus, vartotojo agentus, užklausų ir audito žurnalus, taip pat kalbos ar temos nustatymus. El. pašto apdorojimas gali apimti siuntėjo ir gavėjo adresus, temų pavadinimus, antraštes, pranešimų tekstus, priedus, maršruto ir pristatymo metaduomenis, gaunamus neapdorotus pranešimus, išeinančių pranešimų eilės duomenis, grąžintus pranešimus, šlamšto ir kenkėjiškų programų rezultatus bei saugojimo nustatymus.

Tikslai ir teisiniai pagrindai

Mes tvarkome duomenis, kad galėtume registruoti ir autentiškai identifikuoti vartotojus, teikti ir administruoti užsakytas el. pašto paslaugas, nukreipti ir pristatyti pranešimus, saugoti laiškus pagal nustatymus, diagnozuoti pristatymo problemas, atsakyti į pagalbos užklausas, užtikrinti sistemų saugumą, aptikti šlamštą, kenkėjišką programinę įrangą ir piktnaudžiavimus, taikyti apribojimus, užtikrinti audito galimybę, gerinti naudojimo patogumą ir patikimumą bei vykdyti teisinius įsipareigojimus. Priklausomai nuo tvarkymo pobūdžio, teisinis pagrindas yra nemokamos paslaugų sutarties vykdymas arba ikisutartiniai veiksmai (GDPR 6 straipsnio 1 dalies(b) punktas), teisėti interesai užtikrinti saugų ir patikimą veikimą bei atlikti bendrą paslaugų vertinimą (6 straipsnio 1 dalies f punktas), teisės aktų laikymasis (6 straipsnio 1 dalies c punktas) arba sutikimas, jei jo konkrečiai prašoma (6 straipsnio 1 dalies a punktas).

Slapukai ir vietinė saugykla

Naudojame tik tas saugojimo priemones, kurios būtinos prašomoms funkcijoms vykdyti: saugų „HttpOnly“ slapuką „__Host-emaia-session“ prisijungimui, slapuką „emaia-locale“ ir „localStorage“ įrašą kalbai, „emaia-theme“ „localStorage“ išvaizdai bei „emaia-session“ „localStorage“ dabartinei paskyrai, organizacijai, galiojimo laikui ir su CSRF susijusiems sesijos metaduomenims. Kalbos slapukas galioja iki maždaug 400 dienų; sesijos duomenų saugykla veikia tol, kol trunka autentiška sesija, o „localStorage“ išlieka tol, kol nėra pakeista, išvaloma atsijungus (jei taikoma) arba pašalinta naršyklėje. Šiuos elementus galima išvalyti naudodamiesi naršyklės nustatymais, tačiau tuomet prisijungimas ir nustatymai gali nustoti veikti.

Mes naudojame atvirojo kodo sekimo įrankį „Plausible Analytics“, kad galėtume įvertinti bendrą svetainės naudojimą. Įvykiai siunčiami į mūsų analizės galinį tašką adresu analytics.acim.net. „Plausible Analytics“ nenustato analizės slapukų ar nuolatinių identifikatorių, nevykdo sekimo tarp skirtingų svetainių ar įrenginių, nesudaro reklamos profilių ir neparduoda lankytojų duomenų. Ji matuoja bendrąją informaciją, pavyzdžiui, aplankytus puslapius, nuorodos šaltinį, šalį, naršyklę, operacinę sistemą ir įrenginio tipą; IP adresas ir vartotojo agentas apdorojami trumpam, siekiant suskaičiuoti apsilankymus, tačiau jie nesaugomi kaip neapdoroti analitikos duomenys. Ši paslauga neįterpia atvirų sekimo pikselių į klientų el. laiškus, o 1-oji transakcinių el. laiškų API versija atmeta paslaugų teikėjų sekimo parinktis. El. laiškų pikseliai ir sekamos nuorodos gali būti susiję su „ePrivacy“ ir duomenų apsaugos reikalavimais; šis produkto pasirinkimas nereiškia, kad bet kokia sekimo forma yra kategoriškai neteisėta. Klientai ir toliau yra atsakingi už savo pranešimų turinyje esančių išorinių išteklių ar sekimo teisėtumą, įskaitant privalomus pranešimus, sutikimą ar kitą teisinį pagrindą. Kadangi šiuo metu nėra pasirinktinių analitinių ar reklamos slapukų, atskiro slapukų nustatymų skydelio nėra. Jei bus įdiegtas pasirinktinis duomenų saugojimas ar sekimas, apie tai pranešime ir, jei reikės, prieš aktyvuodami paprašysime sutikimo.

Duomenų gavėjai ir subrangovai

Duomenys teikiami tik tiek, kiek to reikia operatoriui ir infrastruktūros, hostingo, tinklo, DNS, elektroninio pašto pristatymo, saugumo, atsarginių kopijų kūrimo, techninės pagalbos bei kitiems paslaugos teikimui naudojamiems operaciniams paslaugų teikėjams. Pranešimai būtinai perduodami siunčiančioms ir gaunančioms pašto sistemoms, pasirinktoms pagal adresus ir DNS. Tikėtini analizės įvykiai naudoja operatoriaus sukonfigūruotą analizės galinį tašką. Mes neparduodame asmens duomenų ir nenaudojame klientų el. laiškų turinio reklamos tikslais.

Išsaugojimas

Duomenų saugojimo trukmė priklauso nuo funkcijos, kliento nustatymų, veiklos poreikių ir bandomojo etapo apribojimų. Paskyros ir konfigūracijos duomenys paprastai saugomi tol, kol paskyra yra aktyvi; pašto dėžutės turinys išlieka tol, kol ji yra talpinama ir neištrinama; eilėje esančių, gaunamų, pristatytų, saugumo, audito ir palaikymo duomenys saugomi tik tiek, kiek to reikia veiklai, trikčių šalinimui, piktnaudžiavimo prevencijai, pagal nustatytą saugojimo laikotarpį arba teisiniams įsipareigojimams vykdyti. Po ištrinimo ar paslaugos nutraukimo likusios kopijos gali laikinai išlikti žurnaluose ir atsarginėse kopijose iki jų įprastos rotacijos. Bandomoji paslauga nesuteikia jokių sutartinių duomenų saugojimo ar atkūrimo garantijų, todėl svarbius duomenis saugokite atskirai.

Jūsų teisės

Laikantis galiojančių sąlygų, galite prašyti suteikti prieigą prie savo asmens duomenų, juos ištaisyti, ištrinti, apriboti jų tvarkymą, perkelti arba gauti informaciją apie juos, pareikšti prieštaravimą dėl tvarkymo, grindžiamo teisėtais interesais, bei atšaukti sutikimą dėl tvarkymo ateityje. Taip pat galite pateikti skundą kompetentingai duomenų apsaugos priežiūros institucijai. Kai klientas valdo pranešimų duomenis, prašymai, susiję su tais duomenimis, gali turėti būti nukreipti tam klientui.

Saugumas

Mes taikome technines ir organizacines priemones, skirtas konfidencialumui, vientisumui ir prieinamumui užtikrinti, įskaitant autentišką prieigą, ribotą autorizaciją, CSRF apsaugą, saugius „HttpOnly“ sesijos slapukus, TLS perdavimo metu (jei palaikoma), tinklo ir duomenų bazių prieigos kontrolę, registravimą, filtravimą, atnaujinimus ir operacines apsaugos priemones. Nė viena sistema negali garantuoti absoliutaus saugumo, todėl vis dar yra galimybė, kad saugumas bus pažeistas. Dabartinėje bandymo aplinkoje neteikiamas programos valdomas arba apimties lygio šifravimas neaktyvių duomenų būsenoje visiems pašto dėžutės duomenims, duomenų bazės duomenims, eilėje esančių pranešimų turiniui, gaunamiems neapdorotiems pranešimams ar atsarginėms kopijoms. Nenaudokite jos labai jautriems ar specialios kategorijos duomenims, prieš tai savarankiškai neįvertinę rizikos.

Tarptautiniai pervedimai

Ši paslauga, jei įmanoma, skirta naudoti Europos infrastruktūrą, tačiau elektroniniai laiškai nukreipiami pagal gavėjų domenus ir gali būti pristatomi visame pasaulyje. Todėl paslaugų teikėjai ar gavėjai gali tvarkyti duomenis už Vokietijos ar Europos ekonominės erdvės ribų. Jei operatorius pasirenka paslaugų teikėją, kurio veikla susijusi su ribotu tarptautiniu duomenų perdavimu, bus taikomos atitinkamos įstatymų numatytos apsaugos priemonės. Klientai ir toliau yra atsakingi už perdavimo taisykles, kylančias iš jų pasirinktų gavėjų, integracijų ir duomenų tvarkymo nurodymų.

Vertimai

Šios privatumo politikos lokalizuotos versijos gali būti parengtos automatizuotai arba naudojant kompiuterines priemones. Jei išversto teksto formuluotė yra neaiški arba prieštarauja anglų kalbos versijai, pirmenybė teikiama anglų kalbos versijai, išskyrus atvejus, kai galiojantys teisės aktai numato kitaip.

Pakeitimai

Šį pranešimą atnaujinsime, jei pasikeis duomenų tvarkymas, paslaugų teikėjai, saugojimas, analizė, saugumo priemonės ar teisiniai reikalavimai. Įgaliotas organizacijos savininkas arba administratorius organizacijos vardu priima sujungtą „Naudojimo sąlygų“ ir „Privatumo politikos“ versiją. Įprastų esminių pakeitimų atveju pranešimo el. laiško paskelbimas ir įtraukimas į eilę žymi ne trumpesnį kaip septynių dienų atidėjimo laikotarpį iki naujos versijos įsigaliojimo. Skubūs teisiniai, saugumo ar su piktnaudžiavimu susiję pakeitimai gali įsigalioti nedelsiant, jei tai pagrįstai būtina. Pateikta versija galioja nuo nurodytos įsigaliojimo datos.