Политика конфиденциальности

Контроллер и контактные данные

Бобан Ацимович самостоятельно управляет сайтом emaia.eu и выступает в качестве контролера в отношении обработки данных, связанных с учетными записями, веб-сайтом, поддержкой, безопасностью и администрированием сервиса. В настоящее время никакая компания не является контролером. В отношении электронной почты и другого контента, обрабатываемого по указанию клиента, в зависимости от целей использования контролером данных может выступать сам клиент, а оператор — в качестве обработчика данных. Данное описание ролей само по себе не заменяет соглашение об обработке данных в соответствии со статьёй 28, требуемое Общим регламентом по защите данных (GDPR). Корпоративные клиенты не должны использовать тестовый сервис для обработки данных, требующей заключения такого соглашения, до тех пор, пока не будет заключено соответствующее соглашение.

Вы можете связаться с нами через страница «Контакты».

Персональные данные, которые мы обрабатываем

В зависимости от целей использования мы обрабатываем имена, адреса электронной почты, данные об учетных записях и организациях, данные аутентификации и безопасности, роли, настройки, домены и результаты DNS-запросов, конфигурацию почтовых ящиков и псевдонимов, настройки API и интеграции, запросы в службу поддержки, IP-адреса, пользовательские агенты, журналы запросов и аудита, а также настройки языка или темы. Обработка электронной почты может включать адреса отправителей и получателей, темы, заголовки, тексты сообщений, вложения, метаданные о маршрутизации и доставке, входящие необработанные сообщения, данные очереди исходящих сообщений, отказы, результаты проверки на спам и вредоносное ПО, а также настройки хранения данных.

Цели и правовые основания

Мы обрабатываем данные для регистрации и аутентификации пользователей, предоставления и администрирования запрашиваемых почтовых услуг, маршрутизации и доставки сообщений, хранения почты в соответствии с настройками, диагностики доставки, ответа на запросы в службу поддержки, обеспечения безопасности систем, выявления спама, вредоносного ПО и злоупотреблений, соблюдения ограничений, обеспечения возможности аудита, повышения удобства использования и надежности, а также выполнения юридических обязательств. В зависимости от вида обработки правовым основанием является исполнение договора о предоставлении бесплатной услуги или действия, предшествующие заключению договора (статья 6(1)(b) Общего регламента по защите данных (GDPR)), законные интересы в обеспечении безопасной и надёжной работы, а также в проведении агрегированной оценки качества услуг (статья 6(1)(f)), соблюдение требований законодательства (статья 6(1)(c)) или согласие, если оно специально запрашивается (статья 6(1)(a)).

Файлы cookie и локальное хранилище

Мы используем только те средства хранения данных, которые необходимы для выполнения запрашиваемых функций: безопасный файл cookie HttpOnly __Host-emaia-session для входа в систему, файл cookie emaia-locale и запись в localStorage для языка, emaia-theme в localStorage для оформления, а также emaia-session в localStorage для текущей учетной записи, организации, срока действия и метаданных сеанса, связанных с CSRF. Файл cookie для языка хранится до 400 дней; хранилище сессии действует до окончания авторизованной сессии, а данные в localStorage сохраняются до тех пор, пока не будут заменены, очищены при выходе из системы (если это применимо) или удалены в браузере. Эти элементы можно очистить с помощью настроек браузера, однако в этом случае вход в систему и настройки могут перестать работать.

Мы используем трекер Plausible Analytics с открытым исходным кодом для анализа совокупных данных об использовании веб-сайта. События отправляются на наш аналитический сервер по адресу analytics.acim.net. Plausible Analytics не устанавливает аналитические файлы cookie или постоянные идентификаторы, не осуществляет межсайтовое или межустройственное отслеживание, не создает рекламные профили и не продает данные о посетителях. Он измеряет совокупную информацию, такую как посещённые страницы, источник перехода, страна, браузер, операционная система и тип устройства; IP-адрес и пользовательский агент обрабатываются временно для подсчёта посещений, но не хранятся в виде необработанных аналитических значений. Сервис не вставляет пиксели открытого отслеживания в электронные письма клиентов, а версия 1 API транзакционных писем отклоняет опции отслеживания со стороны провайдеров. Пиксели в электронных письмах и отслеживаемые ссылки могут подпадать под действие требований ePrivacy и законодательства о защите данных; выбор данного продукта не означает, что любая форма отслеживания категорически незаконна. Клиенты несут ответственность за законность использования внешних ресурсов или средств отслеживания, включенных в содержание их собственных сообщений, включая необходимые уведомления, согласие или иное правовое основание. Поскольку в настоящее время не используются дополнительные аналитические или рекламные файлы cookie, отдельной панели настроек файлов cookie нет. В случае внедрения дополнительных средств хранения данных или отслеживания мы сообщим об этом и, при необходимости, запросим согласие перед их активацией.

Получатели и субподрядчики по обработке данных

Доступ к данным предоставляется исключительно по мере необходимости оператору, а также поставщикам инфраструктуры, хостинга, сетевых услуг, DNS, доставки электронной почты, безопасности, резервного копирования, технической поддержки и другим операционным поставщикам, задействованным в работе сервиса. Сообщения обязательно передаются в отправляющие и принимающие почтовые системы, выбранные на основе адресов и данных DNS. Для обработки событий аналитики используется настроенный оператором конечный пункт аналитики. Мы не продаем персональные данные и не используем содержание писем клиентов в рекламных целях.

Удержание

Срок хранения зависит от функции, настроек клиента, операционных потребностей и ограничений на этапе тестирования. Данные учетной записи и настройки обычно хранятся до тех пор, пока учетная запись активна; содержимое почтового ящика сохраняется, пока он находится на хостинге и не удален; данные очередей, входящих сообщений, доставки, безопасности, аудита и поддержки хранятся только в той мере, в какой это необходимо для работы, устранения неполадок, предотвращения злоупотреблений, в соответствии с настроенным сроком хранения или юридическими обязательствами. После удаления или закрытия учетной записи остаточные копии могут временно сохраняться в журналах и резервных копиях до момента их плановой ротации. Сервис тестирования не предоставляет никаких договорных гарантий хранения или восстановления данных, поэтому рекомендуется хранить независимые копии важных данных.

Ваши права

С учетом действующих условий вы можете запросить доступ к своим персональным данным, их исправление, удаление, ограничение обработки, перенос или информацию о них, а также выразить несогласие с обработкой на основании законных интересов и отозвать согласие на дальнейшую обработку. Вы также можете подать жалобу в компетентный надзорный орган по защите данных. В случаях, когда данные сообщений находятся под контролем клиента, запросы, касающиеся этих данных, возможно, необходимо будет направлять непосредственно этому клиенту.

Безопасность

Мы применяем технические и организационные меры, направленные на обеспечение конфиденциальности, целостности и доступности, включая аутентифицированный доступ, авторизацию с ограничением прав доступа, защиту от CSRF, безопасные сессионные куки с атрибутом HttpOnly, протокол TLS при передаче данных (где это поддерживается), средства контроля доступа к сети и базам данных, ведение журналов, фильтрацию, обновления и операционные меры безопасности. Ни одна система не может гарантировать абсолютную безопасность, и взлом по-прежнему возможен. Текущая тестовая среда не обеспечивает управляемое приложением или на уровне томов шифрование данных в состоянии покоя для всех данных почтовых ящиков, данных баз данных, содержимого сообщений в очереди, входящих необработанных сообщений или резервных копий. Не используйте её для хранения особо конфиденциальных данных или данных особой категории без проведения независимой оценки рисков.

Международные переводы

Сервис предполагает использование европейской инфраструктуры, где это возможно, однако электронная почта маршрутизируется в зависимости от доменов получателей и может доставляться по всему миру. В связи с этим операторы или получатели могут обрабатывать данные за пределами Германии или Европейского экономического пространства. В случае если оператор выбирает поставщика, предполагающего ограниченную международную передачу данных, будут применяться соответствующие меры безопасности, требуемые законодательством. Клиенты по-прежнему несут ответственность за соблюдение правил передачи данных, вытекающих из выбранных ими получателей, интеграций и инструкций по обработке.

Переводы

Локализованные версии настоящей Политики конфиденциальности могут быть переведены автоматически или с помощью компьютерных программ. Если переведенный текст является неясным или противоречит английскому тексту, преимущественную силу имеет английская версия, если иное не предусмотрено действующим законодательством.

Изменения

Мы будем обновлять настоящее уведомление в случае изменений, касающихся обработки данных, поставщиков услуг, хранения данных, аналитики, мер безопасности или правовых требований. Уполномоченный владелец или администратор организации принимает объединенную версию Условий и Политики конфиденциальности от имени организации. В случае обычных существенных изменений публикация и отправка уведомления по электронной почте знаменуют начало льготного периода продолжительностью не менее семи дней до вступления новой версии в силу. Срочные изменения, связанные с правовыми вопросами, безопасностью или злоупотреблениями, могут вступать в силу немедленно, если это обоснованно необходимо. Указанная версия действует с указанной даты вступления в силу.