Politika varstva zasebnosti

Upravljavec in kontaktna oseba

Boban Acimovic kot fizična oseba izvaja storitev emaia.eu in je upravljavec osebnih podatkov pri obdelavi v zvezi z računi, spletno stranjo, podporo, varnostjo in upravljanjem storitve. Nobeno podjetje trenutno ni upravljavec. Pri e-pošti in drugi vsebini, obdelani po navodilih stranke, je lahko stranka upravljavec, izvajalec storitve pa obdelovalec, odvisno od uporabe. Ta opis vlog sam po sebi ne nadomešča pogodbe o obdelavi podatkov, ki jo zahteva člen 28 GDPR. Poslovne stranke preizkusne storitve ne smejo uporabljati za obdelavo, ki zahteva takšno pogodbo, dokler ni na voljo ustrezna pogodba.

Z nami se lahko povežete prek stran za stike.

Osebni podatki, ki jih obdelujemo

Glede na namen uporabe obdelujemo imena, e-poštne naslove, podatke o računih in organizacijah, podatke o avtentifikaciji in varnosti, vloge, nastavitve, domene in rezultate DNS, konfiguracijo poštnih predalov in aliasov, konfiguracijo API-jev in integracij, zahtevke za podporo, IP-naslove, uporabniške agente, dnevnike zahtevkov in revizij ter nastavitve jezika ali teme. Obdelava e-pošte lahko vključuje naslove pošiljateljev in prejemnikov, predmete, glave, besedila sporočil, priloge, metapodatke o usmerjanju in dostavi, vhodna neobdelana sporočila, podatke o čakalni vrsti za odhodna sporočila, vrnjena sporočila, rezultate preverjanja za neželeno pošto in zlonamerno programsko opremo ter nastavitve hrambe.

Nameni in pravne podlage

Podatke obdelujemo za registracijo in avtentifikacijo uporabnikov, zagotavljanje in upravljanje zahtevanih e-poštnih storitev, usmerjanje in dostavo sporočil, shranjevanje pošte, kjer je to nastavljeno, diagnosticiranje dostave, odgovarjanje na zahteve za podporo, zaščito sistemov, odkrivanje neželene pošte, zlonamerne programske opreme in zlorab, uveljavljanje omejitev, ohranjanje revizijske sledljivosti, izboljšanje uporabnosti in zanesljivosti ter izpolnjevanje zakonskih obveznosti. Glede na vrsto obdelave je pravna podlaga izpolnjevanje pogodbe o brezplačni storitvi ali predpogodbeni ukrepi (člen 6(1)(b) Splošne uredbe o varstvu podatkov), legitimni interesi za varno in zanesljivo delovanje ter merjenje storitev na agregatni ravni (člen 6(1)(f)), skladnost z zakonom (člen 6(1)(c)) ali privolitev, kadar je to izrecno zahtevano (člen 6(1)(a)).

Piškotki in lokalno shranjevanje

Uporabljamo le shrambo, potrebno za zahtevane funkcije: varen piškotek HttpOnly __Host-emaia-session za prijavo, piškotek emaia-locale in vnos localStorage za jezik ter emaia-session v localStorage za trenutni račun, organizacijo, potek veljavnosti in metapodatke seje, povezane s CSRF. Ročna izbira videza se shrani v vnos emaia-theme v localStorage, dokler se videz operacijskega sistema ne spremeni. Jezikovni piškotek velja do približno 400 dni; shramba seje sledi overjeni seji, localStorage pa ostane, dokler ni zamenjan, po potrebi izbrisan ob odjavi ali odstranjen v brskalniku. Te elemente lahko izbrišete v nastavitvah brskalnika, vendar prijava in nastavitve nato morda ne bodo delovale.

Za analizo skupne uporabe spletne strani uporabljamo odprtokodni sistem za sledenje Plausible Analytics. Dogodki se pošiljajo na našo analitično končno točko na naslovu analytics.acim.net. Plausible Analytics ne nastavlja analitičnih piškotkov ali trajnih identifikatorjev, ne izvaja sledenja med spletnimi mesti ali napravami, ne ustvarja oglaševalskih profilov in ne prodaja podatkov o obiskovalcih. Merijo se agregatne informacije, kot so obiskane strani, vir napotitve, država, brskalnik, operacijski sistem in vrsta naprave; IP-naslov in uporabniški agent se začasno obdelujeta za štetje obiskov, vendar se ne shranjujeta kot surove analitične vrednosti. Storitev ne vstavlja pikslov za sledenje odpiranju v e-pošto strank, različica 1 API-ja za transakcijsko e-pošto pa zavrača možnosti sledenja ponudnika. Piksli v e-pošti in sledljive povezave lahko zadevajo zahteve glede e-zasebnosti in varstva podatkov; ta izbira izdelka ne trdi, da je vsaka oblika sledenja nujno nezakonita. Stranke ostajajo odgovorne za zakonitost zunanjih virov ali sledenja, vključenih v vsebino njihovih lastnih sporočil, vključno z obveznimi obvestili, soglasjem ali drugo pravno podlago. Ker trenutno ni nobenih neobveznih analitičnih ali oglaševalskih piškotkov, ni ločenega okna za nastavitve piškotkov. Če bo uvedeno neobvezno shranjevanje ali sledenje, bomo to razkrili in pred aktivacijo zahtevali soglasje, kjer bo to potrebno.

Prejemniki in podizvajalci obdelave

Podatki so na voljo le v obsegu, ki je nujen za operaterja ter za ponudnike infrastrukture, gostovanja, omrežja, DNS, dostave e-pošte, varnosti, varnostnega kopiranja, podpore in druge operativne ponudnike, ki se uporabljajo za izvajanje storitve. Sporočila se nujno posredujejo pošiljajočim in prejemnim poštnim sistemom, izbranim na podlagi naslovov in DNS. Analitični dogodki orodja Plausible uporabljajo konfigurirano analitično končno točko operaterja. Osebnih podatkov ne prodajamo, vsebine e-pošte strank pa ne uporabljamo za oglaševanje.

Zadrževanje

Trajanje hrambe je odvisno od funkcije, konfiguracije stranke, operativnih potreb in omejitev v testni fazi. Podatki o računu in konfiguraciji se običajno hranijo, dokler je račun aktiven; vsebina poštnega predala ostane shranjena, dokler je gostovana in ni izbrisana; podatki o čakalni vrsti, dohodnih sporočilih, dostavi, varnosti, reviziji in podpori se hranijo le, kolikor je to potrebno za delovanje, odpravljanje napak, preprečevanje zlorab, konfigurirano hranjenje ali izpolnjevanje zakonskih obveznosti. Po izbrisu ali prekinitvi lahko ostanejo začasne kopije v dnevnikih in varnostnih kopijah do njihove običajne rotacije. Testna storitev ne daje pogodbenega jamstva za hrambo ali obnovo podatkov, zato shranite neodvisne kopije pomembnih podatkov.

Vaše pravice

V skladu z veljavnimi pogoji lahko zahtevate dostop do svojih osebnih podatkov, njihovo popravljanje, izbris, omejitev obdelave, prenosljivost ali informacije o njih, ugovarjate obdelavi na podlagi zakonitih interesov ter prekličete soglasje za prihodnjo obdelavo. Prav tako lahko vložite pritožbo pri pristojnem nadzornem organu za varstvo podatkov. Kadar podatke o sporočilih nadzira stranka, je morda treba zahteve v zvezi s temi podatki nasloviti na to stranko.

Varnost

Uporabljamo tehnične in organizacijske ukrepe, namenjene zaščiti zaupnosti, celovitosti in razpoložljivosti, vključno z avtentificiranim dostopom, omejenim pooblastilom, zaščito pred CSRF, varnimi sejnimi piškotki HttpOnly, protokolom TLS med prenosom, kjer je to podprto, nadzorom dostopa do omrežja in baz podatkov, beleženjem, filtriranjem, posodobitvami ter operativnimi zaščitnimi ukrepi. Noben sistem ne more zagotoviti absolutne varnosti, zato ostaja možnost vdora. Trenutno testno okolje ne zagotavlja šifriranja v mirovanju, ki ga upravlja aplikacija ali na ravni diskovnega nosilca, za vse podatke v poštnih predalih, podatke v bazah podatkov, vsebino sporočil v čakalni vrsti, vhodna neobdelana sporočila ali varnostne kopije. Ne uporabljajte ga za zelo občutljive podatke ali podatke posebnih kategorij, ne da bi neodvisno ocenili tveganje.

Mednarodni prenosi

Storitev je zasnovana tako, da po možnosti uporablja evropsko infrastrukturo, vendar se e-pošta usmerja glede na domene prejemnikov in se lahko dostavi po vsem svetu. Operativni ponudniki ali prejemniki lahko zato obdelujejo podatke zunaj Nemčije ali Evropskega gospodarskega prostora. Če operater izbere ponudnika, pri katerem pride do omejenega mednarodnega prenosa podatkov, se bodo uporabili ustrezni zaščitni ukrepi, ki jih zahteva zakon. Stranke ostajajo odgovorne za pravila prenosa, ki izhajajo iz njihovih izbranih prejemnikov, integracij in navodil za obdelavo.

Prevodi

Prevodi te politike zasebnosti so lahko avtomatizirani ali pripravljeni z računalniško pomočjo. Če je prevod nejasen ali v nasprotju z angleškim besedilom, velja angleška različica, razen če veljavna zakonodaja ne določa drugače.

Spremembe

To obvestilo bomo posodobili, ko se bodo spremenili načini obdelave podatkov, ponudniki, shranjevanje, analitika, varnostni ukrepi ali zakonske zahteve. Pooblaščeni lastnik ali skrbnik organizacije sprejme združeno različico Pogojev uporabe in Politike zasebnosti za organizacijo. Pri običajnih bistvenih spremembah se z objavo in vstavitvijo obvestilnega e-sporočila v čakalno vrsto začne prehodno obdobje vsaj sedmih dni, preden nova različica začne veljati. Nujne spremembe, povezane z zakonodajo, varnostjo ali zlorabami, lahko začnejo veljati takoj, kadar je to razumno potrebno. Prikazana različica velja od navedenega datuma veljavnosti.