Zásady ochrany osobných údajov

Správca a kontaktná osoba

Boban Acimovic prevádzkuje webovú stránku emaia.eu súkromne a je prevádzkovateľom údajov v súvislosti so spracovaním údajov týkajúcich sa účtov, webovej stránky, podpory, bezpečnosti a správy služieb. V súčasnosti nie je prevádzkovateľom žiadna spoločnosť. V prípade e-mailov a iného obsahu spracúvaného na základe pokynov zákazníka môže byť správcom zákazník a prevádzkovateľ môže vystupovať ako spracovateľ, v závislosti od účelu použitia. Tento popis úloh sám o sebe nenahrádza žiadnu dohodu o spracovaní údajov podľa článku 28, ktorú vyžaduje GDPR. Firemní zákazníci nesmú používať testovaciu službu na spracovanie, ktoré vyžaduje takúto dohodu, pokiaľ nebude k dispozícii príslušná dohoda.

Môžete nás kontaktovať prostredníctvom stránka s kontaktnými údajmi.

Osobné údaje, ktoré spracúvame

V závislosti od spôsobu použitia spracovávame mená, e-mailové adresy, údaje o účtoch a organizáciách, autentizačné a bezpečnostné údaje, role, nastavenia, domény a výsledky DNS, konfiguráciu poštových schránok a aliasov, konfiguráciu API a integrácií, žiadosti o podporu, IP adresy, užívateľské agenty, protokoly požiadaviek a auditu, ako aj preferencie jazyka alebo motívu. Spracovanie e-mailov môže zahŕňať adresy odosielateľov a príjemcov, predmety, hlavičky, telá správ, prílohy, metadáta o smerovaní a doručovaní, prichádzajúce surové správy, údaje o odchádzajúcej fronte, vrátené správy, výsledky týkajúce sa spamu a škodlivého softvéru a nastavenia uchovávania.

Účely a právne základy

Údaje spracúvame na účely registrácie a overovania používateľov, poskytovania a správy požadovaných e-mailových služieb, smerovania a doručovania správ, ukladania pošty v prípade, že je to nastavené, diagnostiky doručovania, odpovedania na požiadavky podpory, zabezpečenia systémov, odhaľovania spamu, škodlivého softvéru a zneužívania, vynucovania obmedzení, zabezpečenia auditovateľnosti, zlepšovania použiteľnosti a spoľahlivosti, ako aj na splnenie zákonných povinností. V závislosti od druhu spracovania je právnym základom plnenie zmluvy o poskytovaní bezplatnej služby alebo kroky pred uzavretím zmluvy (článok 6 ods. 1písm. b) GDPR), oprávnené záujmy na bezpečnej a spoľahlivej prevádzke a súhrnnom meraní služieb (článok 6 ods. 1 písm. f)), dodržiavanie právnych predpisov (článok 6 ods. 1 písm. c)) alebo súhlas, ak je to výslovne požadované (článok 6 ods. 1 písm. a)).

Súbory cookie a lokálne úložisko

Používame iba úložisko potrebné na požadované funkcie: bezpečný súbor cookie HttpOnly __Host-emaia-session na prihlásenie, súbor cookie emaia-locale a záznam v localStorage pre jazyk, emaia-theme v localStorage pre vzhľad a emaia-session v localStorage pre aktuálny účet, organizáciu, platnosť a metadáta relácie súvisiace s CSRF. Cookie pre jazyk trvá približne 400 dní; úložisko relácie sa viaže na autentifikovanú reláciu a localStorage zostáva zachované, kým nie je nahradené, vymazané pri odhlásení (ak je to relevantné) alebo odstránené v prehliadači. Tieto položky je možné vymazať prostredníctvom nastavení prehliadača, hoci prihlásenie a nastavenia potom môžu prestať fungovať.

Na získanie prehľadu o celkovom využívaní webovej stránky používame open-source nástroj Plausible Analytics. Události sa odosielajú na náš analytický koncový bod na adrese analytics.acim.net. Plausible Analytics neukladá analytické súbory cookie ani trvalé identifikátory, nevykonáva sledovanie naprieč webovými stránkami ani zariadeniami, nevytvára reklamné profily a nepredáva údaje o návštevníkoch. Merá súhrnné informácie, ako sú navštívené stránky, zdroj odkazu, krajina, prehliadač, operačný systém a typ zariadenia; IP adresa a užívateľský agent sa spracúvajú dočasne na účely počítania návštev, ale neukladajú sa ako surové analytické hodnoty. Služba nevkladá otvorené sledovacie pixely do e-mailov zákazníkov a verzia 1 transakčného e-mailového API odmieta možnosti sledovania poskytovateľom. E-mailové pixely a sledované odkazy môžu podliehať požiadavkám ePrivacy a ochrany údajov; tento výber produktu neznamená, že každá forma sledovania je kategoricky nezákonná. Zákazníci naďalej nesú zodpovednosť za zákonnosť externých zdrojov alebo sledovania zahrnutých v obsahu ich vlastných správ, vrátane požadovaných oznámení, súhlasu alebo iného právneho základu. Keďže v súčasnosti neexistujú žiadne voliteľné analytické ani reklamné súbory cookie, nie je k dispozícii samostatný panel nastavení súborov cookie. Ak bude zavedené voliteľné ukladanie alebo sledovanie, zverejníme to a v prípade potreby požiadame o súhlas pred aktiváciou.

Príjemcovia a subzpracovatelia

Údaje sú sprístupňované výlučne v nevyhnutnom rozsahu prevádzkovateľovi a poskytovateľom infraštruktúry, hostingu, sieťových služieb, DNS, doručovania e-mailov, bezpečnosti, zálohovania, podpory a ďalším prevádzkovým poskytovateľom, ktorých služby sa využívajú na prevádzku služby. Správy sa nevyhnutne prenášajú do odosielajúcich a prijímajúcich poštových systémov, ktoré sú určené na základe adries a DNS. Pre relevantné analytické udalosti sa používa analytický koncový bod nakonfigurovaný prevádzkovateľom. Osobné údaje nepredávame ani nevyužívame obsah e-mailov zákazníkov na reklamné účely.

Udržiavanie

Doba uchovávania závisí od konkrétnej funkcie, konfigurácie zákazníka, prevádzkových potrieb a obmedzení v testovacej fáze. Údaje o účte a konfigurácii sa zvyčajne uchovávajú, pokiaľ je účet aktívny; obsah poštovej schránky zostáva zachovaný, pokiaľ je schránka hosťovaná a nie je vymazaná; údaje o čakajúcich správach, prichádzajúcich správach, doručovaní, bezpečnosti, audite a podpore sa uchovávajú len v rozsahu potrebnom na prevádzku, riešenie problémov, prevenciu zneužitia, konfigurovanú dobu uchovávania alebo splnenie zákonných povinností. Po vymazaní alebo zrušení účtu môžu dočasne zostať zvyšné kópie v protokoloch a zálohách až do ich bežnej rotácie. Testovacia služba neposkytuje žiadnu zmluvnú záruku uchovávania ani obnovy, preto si uchovávajte nezávislé kópie dôležitých údajov.

Vaše práva

V súlade s platnými podmienkami môžete požiadať o prístup k svojim osobným údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť alebo informácie o nich, môžete vznesť námietku proti spracúvaniu na základe oprávnených záujmov a môžete odvolať súhlas so spracúvaním do budúcnosti. Môžete tiež podať sťažnosť príslušnému dozornému orgánu pre ochranu údajov. Ak má zákazník kontrolu nad údajmi v správach, požiadavky týkajúce sa týchto údajov môže byť potrebné adresovať priamo tomuto zákazníkovi.

Bezpečnosť

Používame technické a organizačné opatrenia zamerané na ochranu dôvernosti, integrity a dostupnosti, vrátane overeného prístupu, autorizácie s obmedzeným rozsahom, ochrany proti CSRF, bezpečných reláciových súborov cookie typu HttpOnly, protokolu TLS pri prenose tam, kde je to podporované, kontrol prístupu k sieti a databáze, protokolovania, filtrovania, aktualizácií a prevádzkových bezpečnostných opatrení. Žiaden systém nemôže zaručiť absolútnu bezpečnosť a stále existuje možnosť narušenia bezpečnosti. Súčasné testovacie prostredie neposkytuje šifrovanie spravované aplikáciou ani šifrovanie na úrovni objemu údajov v pokoji pre všetky údaje v poštových schránkach, údaje v databáze, obsah správ v čakacom rade, prichádzajúce surové správy ani zálohy. Nepoužívajte ho pre vysoko citlivé údaje alebo údaje osobitnej kategórie bez nezávislého posúdenia rizika.

Medzinárodné prevody

Služba je navrhnutá tak, aby v rámci možností využívala európsku infraštruktúru, avšak e-maily sú smerované podľa domén príjemcov a môžu byť doručované po celom svete. Prevádzkovatelia alebo príjemcovia preto môžu spracúvať údaje mimo Nemecka alebo Európskeho hospodárskeho priestoru. Ak prevádzkovateľ zvolí poskytovateľa, ktorý využíva obmedzený medzinárodný prenos údajov, budú uplatnené primerané bezpečnostné opatrenia vyžadované zákonom. Zákazníci naďalej nesú zodpovednosť za pravidlá prenosu vyplývajúce z ich zvolených príjemcov, integrácií a pokynov na spracovanie.

Preklady

Lokalizované verzie týchto zásad ochrany osobných údajov môžu byť vytvorené automaticky alebo s pomocou počítača. Ak je preložené znenie nejasné alebo je v rozpore s anglickým znením, rozhodujúca je anglická verzia, pokiaľ príslušné právne predpisy nestanovujú inak.

Zmeny

Toto oznámenie aktualizujeme v prípade zmien týkajúcich sa spracovania údajov, poskytovateľov, ukladania, analýzy, bezpečnostných opatrení alebo právnych požiadaviek. Oprávnený vlastník alebo správca organizácie prijíma kombinovanú verziu Podmienok a Zásad ochrany osobných údajov pre danú organizáciu. V prípade bežných podstatných zmien sa po zverejnení a zaradení do fronty oznamovacieho e-mailu začne odpočítavať ochranná lehota v dĺžke minimálne siedmich dní, po uplynutí ktorej nová verzia nadobudne platnosť. Naliehavé zmeny súvisiace s právnymi predpismi, bezpečnosťou alebo zneužívaním môžu nadobudnúť platnosť okamžite, ak je to primerane nevyhnutné. Zobrazená verzia platí od uvedeného dátumu nadobudnutia platnosti.