Privātuma politika

Pārvaldītājs un kontaktpersona

Boban Acimovic privāti pārvalda vietni emaia.eu un ir atbildīgā persona par datu apstrādi saistībā ar kontu, tīmekļa vietni, atbalstu, drošību un pakalpojumu administrēšanu. Pašlaik neviena uzņēmējsabiedrība nav atbildīgā persona. Attiecībā uz e-pastiem un citu saturu, kas tiek apstrādāts saskaņā ar klienta norādījumiem, atkarībā no izmantošanas veida klients var būt datu pārziņš, bet operators var darboties kā apstrādātājs. Šis lomu apraksts pats par sevi neaizstāj GDPR prasīto 28. panta datu apstrādes līgumu. Biznesa klientiem ir aizliegts izmantot testa pakalpojumu apstrādei, kurai nepieciešams šāds līgums, līdz brīdim, kad būs pieejams atbilstošs līgums.

Ar mums var sazināties, izmantojot kontaktu lapa.

Personas dati, kurus mēs apstrādājam

Atkarībā no lietošanas mērķa mēs apstrādājam vārdus, e-pasta adreses, konta un organizācijas datus, autentifikācijas un drošības datus, lomas, iestatījumus, domēnus un DNS rezultātus, pastkastes un aliasu konfigurāciju, API un integrācijas konfigurāciju, atbalsta pieprasījumus, IP adreses, lietotāju aģentus, pieprasījumu un revīzijas žurnālus, kā arī valodas vai tēmas iestatījumus. E-pasta apstrāde var ietvert sūtītāja un saņēmēja adreses, tematus, virsrakstus, ziņojumu tekstus, pielikumus, maršrutēšanas un piegādes metadatus, ienākošos neapstrādātos ziņojumus, izejošo rindu datus, atgrieztos ziņojumus, surogātpasta un ļaunprogrammatūru rezultātus, kā arī saglabāšanas iestatījumus.

Mērķi un juridiskais pamats

Mēs apstrādājam datus, lai reģistrētu un autentificētu lietotājus, nodrošinātu un pārvaldītu pieprasītos e-pasta pakalpojumus, maršrutētu un piegādātu ziņojumus, uzglabātu e-pastu atbilstoši konfigurācijai, diagnosticētu piegādi, atbildētu uz atbalsta pieprasījumiem, nodrošinātu sistēmu drošību, atklātu surogātpastu, ļaunprogrammatūru un ļaunprātīgu izmantošanu, piemērotu ierobežojumus, nodrošinātu pārbaudāmību, uzlabotu lietošanas ērtumu un uzticamību, kā arī izpildītu juridiskās saistības. Atkarībā no apstrādes veida juridiskais pamats ir bezmaksas pakalpojumu līguma izpilde vai pirmsslēgšanas pasākumi (6. panta 1. punktsb) punkts), leģitīmās intereses nodrošināt drošu un uzticamu darbību un veikt pakalpojumu kopējo novērtēšanu (6. panta 1. punkta f) apakšpunkts), atbilstība tiesību aktiem (6. panta 1. punkta c) apakšpunkts) vai piekrišana, ja tā ir īpaši pieprasīta (6. panta 1. punkta a) apakšpunkts).

Sīkdatnes un vietējā uzglabāšana

Mēs izmantojam tikai tās uzglabāšanas iespējas, kas nepieciešamas pieprasītajām funkcijām: drošo HttpOnly __Host-emaia-session sīkfailu pieteikšanās nolūkos, emaia-locale sīkfailu un localStorage ierakstu valodas iestatīšanai, emaia-theme localStorage ierakstu izskata pielāgošanai, kā arī emaia-session localStorage ierakstu pašreizējā konta, organizācijas, derīguma termiņa un ar CSRF saistīto sesijas metadatu uzglabāšanai. Valodas sīkdatne ir derīga līdz aptuveni 400 dienām; sesijas uzglabāšana ir atkarīga no autentificētās sesijas, un „localStorage“ saglabājas, līdz tā tiek aizstāta, izdzēsta pēc iziet no sistēmas (ja piemērojams) vai noņemta pārlūkprogrammā. Šos elementus var izdzēst, izmantojot pārlūkprogrammas vadības elementus, tomēr pēc tam pieteikšanās un iestatījumi var pārstāt darboties.

Mēs izmantojam atvērtā koda izsekošanas rīku „Plausible Analytics“, lai izprastu kopējo tīmekļa vietnes izmantošanu. Notikumi tiek nosūtīti uz mūsu analītikas galapunktu analytics.acim.net. „Plausible Analytics“ neievieto analītikas sīkdatnes vai pastāvīgus identifikatorus, neveic izsekošanu starp vietnēm vai ierīcēm, neveido reklāmas profilus un nepārdod apmeklētāju datus. Tas mēra kopējo informāciju, piemēram, apmeklētās lapas, atsauces avotu, valsti, pārlūku, operētājsistēmu un ierīces tipu; IP adrese un lietotāja aģents tiek apstrādāti īslaicīgi, lai skaitītu apmeklējumus, bet netiek saglabāti kā neapstrādāti analītikas rādītāji. Pakalpojums neievieto atklātas izsekošanas pikseļus klientu e-pastos, un darījumu e-pasta API 1. versija noraida pakalpojumu sniedzēju izsekošanas iespējas. E-pasta pikseļi un izsekotās saites var būt saistītas ar e-privātuma un datu aizsardzības prasībām; šī produkta izvēle nenozīmē, ka jebkura izsekošanas forma ir kategoriski nelikumīga. Klienti joprojām ir atbildīgi par to ārējo resursu vai izsekošanas likumību, kas iekļauti viņu pašu ziņojumu saturā, tostarp par nepieciešamajiem paziņojumiem, piekrišanu vai citu juridisko pamatu. Tā kā pašlaik nav izvēles analītikas vai reklāmas sīkfailu, nav arī atsevišķa sīkfailu iestatījumu paneļa. Ja tiks ieviesta izvēles uzglabāšana vai izsekošana, mēs to paziņosim un, ja nepieciešams, pirms aktivizēšanas lūgsim piekrišanu.

Datu saņēmēji un apstrādes pakalpojumu sniedzēji

Dati ir pieejami tikai tiktāl, ciktāl tas nepieciešams operatoram un infrastruktūras, hostingu, tīkla, DNS, e-pasta piegādes, drošības, dublējumu, atbalsta un citiem pakalpojumu sniegšanai izmantotajiem pakalpojumu sniedzējiem. Ziņojumi tiek obligāti nosūtīti uz sūtītāja un saņēmēja e-pasta sistēmām, kuras tiek izvēlētas pēc adresēm un DNS. Plausible analītikas notikumiem tiek izmantots operatora konfigurētais analītikas galapunkts. Mēs nepārdodam personas datus un neizmantojam klientu e-pasta saturu reklāmas nolūkos.

Saglabāšana

Datu glabāšanas ilgums ir atkarīgs no funkcijas, klienta konfigurācijas, darbības vajadzībām un testēšanas posma ierobežojumiem. Konta un konfigurācijas dati parasti tiek saglabāti, kamēr konts ir aktīvs; pastkastes saturs paliek saglabāts, kamēr tas tiek hostēts un netiek dzēsts; rindā esošie, ienākošie, piegādes, drošības, revīzijas un atbalsta dati tiek saglabāti tikai tik ilgi, cik nepieciešams darbībai, problēmu novēršanai, ļaunprātīgas izmantošanas novēršanai, konfigurētajai saglabāšanai vai juridisko saistību izpildei. Pēc dzēšanas vai līguma izbeigšanas atlikušās kopijas var uz laiku palikt žurnālos un dublējumos līdz to parastajai rotācijai. Testēšanas pakalpojums nesniedz līgumiskas garantijas par datu saglabāšanu vai atgūšanu, tāpēc saglabājiet svarīgo datu neatkarīgas kopijas.

Jūsu tiesības

Ievērojot piemērojamos nosacījumus, jūs varat pieprasīt piekļuvi saviem personas datiem, to labošanu, dzēšanu, apstrādes ierobežošanu, pārnesamību vai informāciju par tiem, iebilst pret apstrādi, kas balstās uz leģitīmām interesēm, kā arī atsaukt piekrišanu turpmākai apstrādei. Jūs varat arī iesniegt sūdzību kompetentajai datu aizsardzības uzraudzības iestādei. Ja ziņojumu datus pārvalda klients, pieprasījumi par šiem datiem, iespējams, būs jāadresē šim klientam.

Drošība

Mēs izmantojam tehniskos un organizatoriskos pasākumus, kuru mērķis ir aizsargāt konfidencialitāti, integritāti un pieejamību, tostarp autentificētu piekļuvi, ierobežotu autorizāciju, CSRF aizsardzību, drošas HttpOnly sesijas sīkdatnes, TLS datu pārraides laikā (ja tas tiek atbalstīts), tīkla un datubāzes piekļuves kontroli, žurnālu reģistrēšanu, filtrēšanu, atjauninājumus un darbības drošības pasākumus. Neviena sistēma nevar garantēt absolūtu drošību, un joprojām pastāv iespēja, ka sistēma var tikt kompromitēta. Pašreizējā testa vide nenodrošina lietojumprogrammu pārvaldītu vai apjoma līmeņa šifrēšanu neaktīvajā stāvoklī visiem pastkastes datiem, datubāzes datiem, rindā esošo ziņojumu saturam, ienākošajiem neapstrādātajiem ziņojumiem vai dublējumiem. Nelietojiet to ļoti jutīgiem vai īpašas kategorijas datiem, pirms neatkarīgi neesat novērtējuši risku.

Starptautiskie pārskaitījumi

Pakalpojums ir paredzēts, lai, ja iespējams, izmantotu Eiropas infrastruktūru, taču e-pasti tiek maršrutēti atbilstoši saņēmēju domēniem un var tikt piegādāti visā pasaulē. Tādēļ pakalpojumu sniedzēji vai saņēmēji var apstrādāt datus ārpus Vācijas vai Eiropas Ekonomikas zonas. Ja operators izvēlas pakalpojumu sniedzēju, kas veic ierobežotu starptautisku datu pārsūtīšanu, tiks piemēroti atbilstoši likumā noteiktie aizsardzības pasākumi. Klienti joprojām ir atbildīgi par datu pārsūtīšanas noteikumiem, kas izriet no viņu izvēlētajiem saņēmējiem, integrācijām un apstrādes norādījumiem.

Tulkojumi

Šīs privātuma politikas lokalizētās versijas var būt tulkotas automātiski vai ar datoru palīdzību. Ja tulkotais teksts ir neskaidrs vai ir pretrunā ar angļu valodas versiju, noteicošā ir angļu valodas versija, ja vien piemērojamie tiesību akti neparedz citādi.

Izmaiņas

Mēs atjaunināsim šo paziņojumu, ja mainīsies datu apstrāde, pakalpojumu sniedzēji, uzglabāšana, analītika, drošības pasākumi vai juridiskās prasības. Organizācijas pilnvarotais īpašnieks vai administrators pieņem organizācijai kopīgo Noteikumu un Privātuma politiku versiju. Parastām būtiskām izmaiņām paziņojuma e-pasta publicēšana un ievietošana rindā sāk vismaz septiņu dienu pārejas periodu, pirms jaunā versija stājas spēkā. Steidzamas izmaiņas, kas saistītas ar likumdošanu, drošību vai ļaunprātīgu izmantošanu, var stāties spēkā nekavējoties, ja tas ir pamatoti nepieciešams. Norādītā versija stājas spēkā no tās norādītās spēkā stāšanās dienas.