Politika varstva zasebnosti

Upravljavec in kontaktna oseba

Boban Acimović zasebno upravlja spletno stran emaia.eu in je upravljavec v zvezi z obdelavo podatkov za račune, spletno stran, podporo, varnost in upravljanje storitev. Trenutno nobeno podjetje ni upravljavec. Pri e-pošti in drugih vsebinah, ki se obdelujejo v skladu z navodili stranke, je lahko stranka upravljavec, upravljavec pa lahko deluje kot obdelovalec, odvisno od namena uporabe. Ta opis vlog sam po sebi ne nadomešča nobenega sporazuma o obdelavi podatkov iz člena 28, ki ga zahteva Splošna uredba o varstvu podatkov (GDPR). Poslovne stranke ne smejo uporabljati testne storitve za obdelavo, ki zahteva takšen sporazum, dokler ni na voljo ustrezen sporazum.

Z nami se lahko povežete prek stran za stike.

Osebni podatki, ki jih obdelujemo

Glede na namen uporabe obdelujemo imena, e-poštne naslove, podatke o računih in organizacijah, podatke o avtentifikaciji in varnosti, vloge, nastavitve, domene in rezultate DNS, konfiguracijo poštnih predalov in aliasov, konfiguracijo API-jev in integracij, zahtevke za podporo, IP-naslove, uporabniške agente, dnevnike zahtevkov in revizij ter nastavitve jezika ali teme. Obdelava e-pošte lahko vključuje naslove pošiljateljev in prejemnikov, predmete, glave, besedila sporočil, priloge, metapodatke o usmerjanju in dostavi, vhodna neobdelana sporočila, podatke o čakalni vrsti za odhodna sporočila, vrnjena sporočila, rezultate preverjanja za neželeno pošto in zlonamerno programsko opremo ter nastavitve hrambe.

Nameni in pravne podlage

Podatke obdelujemo za registracijo in avtentifikacijo uporabnikov, zagotavljanje in upravljanje zahtevanih e-poštnih storitev, usmerjanje in dostavo sporočil, shranjevanje pošte, kjer je to nastavljeno, diagnosticiranje dostave, odgovarjanje na zahteve za podporo, zaščito sistemov, odkrivanje neželene pošte, zlonamerne programske opreme in zlorab, uveljavljanje omejitev, ohranjanje revizijske sledljivosti, izboljšanje uporabnosti in zanesljivosti ter izpolnjevanje zakonskih obveznosti. Glede na vrsto obdelave je pravna podlaga izpolnjevanje pogodbe o brezplačni storitvi ali predpogodbeni ukrepi (člen 6(1)(b) Splošne uredbe o varstvu podatkov), legitimni interesi za varno in zanesljivo delovanje ter merjenje storitev na agregatni ravni (člen 6(1)(f)), skladnost z zakonom (člen 6(1)(c)) ali privolitev, kadar je to izrecno zahtevano (člen 6(1)(a)).

Piškotki in lokalno shranjevanje

Uporabljamo le podatke, ki so potrebni za zahtevane funkcije: varen piškotek HttpOnly __Host-emaia-session za prijavo, piškotek emaia-locale in vnos v localStorage za jezik, emaia-theme v localStorage za videz ter emaia-session v localStorage za trenutni račun, organizacijo, potek veljavnosti in metapodatke seje, povezane s CSRF. Piškotek za jezik traja do približno 400 dni; shranjevanje seje sledi avtentificirani seji, localStorage pa ostane, dokler ni zamenjan, izbrisan ob odjavi, kjer je to primerno, ali odstranjen v brskalniku. Te elemente je mogoče izbrisati prek nastavitev brskalnika, čeprav lahko v tem primeru prenehajo delovati prijava in nastavitve.

Za analizo skupne uporabe spletne strani uporabljamo odprtokodni sistem za sledenje Plausible Analytics. Dogodki se pošiljajo na našo analitično končno točko na naslovu analytics.acim.net. Plausible Analytics ne nastavlja analitičnih piškotkov ali trajnih identifikatorjev, ne izvaja sledenja med spletnimi mesti ali napravami, ne ustvarja oglaševalskih profilov in ne prodaja podatkov o obiskovalcih. Merijo se agregatne informacije, kot so obiskane strani, vir napotitve, država, brskalnik, operacijski sistem in vrsta naprave; IP-naslov in uporabniški agent se začasno obdelujeta za štetje obiskov, vendar se ne shranjujeta kot surove analitične vrednosti. Storitev ne vstavlja odprtih sledilnih pikslov v e-pošto strank, različica 1 API-ja za transakcijsko e-pošto pa zavrača možnosti sledenja ponudnika. Piksli v e-pošti in sledljive povezave lahko zadevajo zahteve glede e-zasebnosti in varstva podatkov; ta izbira izdelka ne trdi, da je vsaka oblika sledenja kategorijsko nezakonita. Stranke ostajajo odgovorne za zakonitost zunanjih virov ali sledenja, vključenih v vsebino njihovih lastnih sporočil, vključno z obveznimi obvestili, soglasjem ali drugo pravno podlago. Ker trenutno ni nobenih neobveznih analitičnih ali oglaševalskih piškotkov, ni ločenega okna za nastavitve piškotkov. Če bo uvedeno neobvezno shranjevanje ali sledenje, bomo to razkrili in pred aktivacijo zahtevali soglasje, kjer bo to potrebno.

Prejemniki in podizvajalci obdelave

Podatki so na voljo le v obsegu, ki je nujen za operaterja ter za ponudnike infrastrukture, gostovanja, omrežja, DNS, dostave e-pošte, varnosti, varnostnega kopiranja, podpore in druge operativne ponudnike, ki se uporabljajo za izvajanje storitve. Sporočila se nujno posredujejo pošiljajočim in prejemnim poštnim sistemom, izbranim na podlagi naslovov in DNS. Verjetni analitični dogodki uporabljajo konfigurirano analitično končno točko operaterja. Osebnih podatkov ne prodajamo, vsebine e-pošte strank pa ne uporabljamo za oglaševanje.

Zadrževanje

Trajanje hrambe je odvisno od funkcije, konfiguracije stranke, operativnih potreb in omejitev v testni fazi. Podatki o računu in konfiguraciji se običajno hranijo, dokler je račun aktiven; vsebina poštnega predala ostane shranjena, dokler je gostovana in ni izbrisana; podatki o čakalni vrsti, dohodnih sporočilih, dostavi, varnosti, reviziji in podpori se hranijo le, kolikor je to potrebno za delovanje, odpravljanje napak, preprečevanje zlorab, konfigurirano hranjenje ali izpolnjevanje zakonskih obveznosti. Po izbrisu ali prekinitvi lahko ostanejo začasne kopije v dnevnikih in varnostnih kopijah do njihove običajne rotacije. Testna storitev ne daje pogodbenega jamstva za hrambo ali obnovo podatkov, zato shranite neodvisne kopije pomembnih podatkov.

Vaše pravice

V skladu z veljavnimi pogoji lahko zahtevate dostop do svojih osebnih podatkov, njihovo popravljanje, izbris, omejitev obdelave, prenosljivost ali informacije o njih, ugovarjate obdelavi na podlagi zakonitih interesov ter prekličete soglasje za prihodnjo obdelavo. Prav tako lahko vložite pritožbo pri pristojnem nadzornem organu za varstvo podatkov. Kadar podatke o sporočilih nadzira stranka, je morda treba zahteve v zvezi s temi podatki nasloviti na to stranko.

Varnost

Uporabljamo tehnične in organizacijske ukrepe, namenjene zaščiti zaupnosti, celovitosti in razpoložljivosti, vključno z avtentificiranim dostopom, omejenim pooblastilom, zaščito pred CSRF, varnimi sejnimi piškotki HttpOnly, protokolom TLS med prenosom, kjer je to podprto, nadzorom dostopa do omrežja in baz podatkov, beleženjem, filtriranjem, posodobitvami ter operativnimi zaščitnimi ukrepi. Noben sistem ne more zagotoviti absolutne varnosti, zato ostaja možnost vdora. Trenutno testno okolje ne zagotavlja šifriranja v mirovanju, ki ga upravlja aplikacija ali na ravni prostornine, za vse podatke v poštnih predalih, podatke v bazah podatkov, vsebino sporočil v čakalni vrsti, vhodna neobdelana sporočila ali varnostne kopije. Ne uporabljajte ga za zelo občutljive podatke ali podatke posebnih kategorij, ne da bi neodvisno ocenili tveganje.

Mednarodni prenosi

Storitev je zasnovana tako, da po možnosti uporablja evropsko infrastrukturo, vendar se e-pošta usmerja glede na domene prejemnikov in se lahko dostavi po vsem svetu. Operativni ponudniki ali prejemniki lahko zato obdelujejo podatke zunaj Nemčije ali Evropskega gospodarskega prostora. Če operater izbere ponudnika, pri katerem pride do omejenega mednarodnega prenosa podatkov, se bodo uporabile ustrezne zaščitne ukrepe, ki jih zahteva zakon. Stranke ostajajo odgovorne za pravila prenosa, ki izhajajo iz njihovih izbranih prejemnikov, integracij in navodil za obdelavo.

Prevodi

Prevodi te politike zasebnosti so lahko avtomatizirani ali pripravljeni z računalniško pomočjo. Če je prevod nejasen ali v nasprotju z angleškim besedilom, velja angleška različica, razen če veljavna zakonodaja ne določa drugače.

Spremembe

To obvestilo bomo posodobili, ko se bodo spremenili načini obdelave podatkov, ponudniki, shranjevanje, analitika, varnostni ukrepi ali zakonske zahteve. Pooblaščeni lastnik ali skrbnik organizacije sprejme združeno različico Pogojev uporabe in Politike zasebnosti za organizacijo. Pri običajnih bistvenih spremembah se z objavo in vstavitvijo obvestilnega e-sporočila v čakalno vrsto začne odlogni rok vsaj sedmih dni, preden nova različica začne veljati. Nujne spremembe, povezane z zakonodajo, varnostjo ali zlorabami, lahko začnejo veljati takoj, kadar je to razumno potrebno. Prikazana različica velja od navedenega datuma veljavnosti.