Politika e Privatësisë

Kontrolluesi dhe kontakti

Boban Acimovic operon në mënyrë private emaia.eu dhe është kontrolluesi për përpunimin e llogarisë, faqes së internetit, mbështetjes, sigurisë dhe administrimit të shërbimit. Asnjë kompani aktualisht nuk është kontrolluesi. Për email-in dhe përmbajtje të tjera të përpunuara sipas udhëzimeve të një klienti, klienti mund të jetë kontrolluesi dhe operatori mund të veprojë si përpunues, në varësi të përdorimit. Ky përshkrim i roleve nuk zëvendëson vetë asnjë marrëveshje për përpunimin e të dhënave sipas nenit 28 të kërkuar nga Rregullorja e Përgjithshme për Mbrojtjen e të Dhënave (GDPR). Klientët biznesorë nuk duhet të përdorin shërbimin e testimit për përpunime që kërkojnë një marrëveshje të tillë derisa të jetë në dispozicion një marrëveshje e përshtatshme.

Ju mund të na kontaktoni përmes faqja e kontaktit.

Të dhënat personale që përpunojmë

Në varësi të përdorimit, ne përpunojmë emrat, adresat e emailit, të dhënat e llogarisë dhe organizatës, të dhënat e autentifikimit dhe sigurisë, rolet, cilësimet, domenet dhe rezultatet DNS, konfigurimin e kutisë postare dhe aliasëve, konfigurimin e API-së dhe integrimit, kërkesat për mbështetje, adresat IP, agjentët e përdoruesit, regjistrimet e kërkesave dhe auditimit, dhe preferencat e gjuhës ose temës. Përpunimi i postës elektronike mund të përfshijë adresat e dërguesit dhe të marrësit, subjektet, kokëzat, trupat e mesazheve, bashkëngjitjet, metadatat e rrjetëzimit dhe të dorëzimit, mesazhet e papërpunuara hyrëse, të dhënat e radhës së daljeve, kthimet, rezultatet e spam-it dhe të malware-it, dhe cilësimet e ruajtjes.

Qëllimet dhe bazat ligjore

Ne përpunojmë të dhëna për të regjistruar dhe autentifikuar përdoruesit, për të ofruar dhe administruar shërbimet e kërkuara të postës elektronike, për të drejtuar dhe dorëzuar mesazhe, për të ruajtur postën aty ku është konfiguruar, për të diagnostikuar dorëzimin, për të reaguar ndaj kërkesave për mbështetje, për të siguruar sistemet, për të zbuluar spam, malware dhe abuzime, për të zbatuar kufizimet, për të ruajtur auditueshmërinë, për të përmirësuar përdorshmërinë dhe besueshmërinë, dhe për të përmbushur detyrimet ligjore. Në varësi të përpunimit, baza ligjore është kryerja e marrëveshjes për ofrimin e shërbimit falas ose hapat parakontraktualë (Neni 6(1)(b) GDPR), interesat e ligjshme për funksionimin e sigurt dhe të besueshëm dhe matjen agregate të shërbimit (Neni 6(1)(f)), përputhshmëria me ligjin (Neni 6(1)(c)), ose pëlqimi kur kërkohet posaçërisht (Neni 6(1)(a)).

Cookie-t dhe Ruajtja Lokale

Ne përdorim vetëm ruajtjen e nevojshme për funksionet e kërkuara: cookie-ja e sigurt HttpOnly __Host-emaia-session për hyrje, cookie-ja emaia-locale dhe hyrja në localStorage për gjuhën, emaia-theme në localStorage për pamjen, dhe emaia-session në localStorage për llogarinë aktuale, organizatën, skadimin dhe metadatat e sesionit të lidhura me CSRF. Cookie-ja e gjuhës zgjat deri në rreth 400 ditë; ruajtja e sesionit ndjek sesionin e autentifikuar, dhe localStorage mbetet derisa të zëvendësohet, të pastrohet gjatë daljes aty ku zbatohet, ose të hiqet në shfletues. Këto elementë mund të pastrohen përmes kontrolleve të shfletuesit, megjithatë hyrja dhe preferencat mund të ndalojnë së funksionuari.

Ne përdorim gjurmuesin me burim të hapur Plausible Analytics për të kuptuar përdorimin e përgjithshëm të faqes së internetit. Ngjarjet dërgohen në pikën tonë të analizës në analytics.acim.net. Plausible Analytics nuk vendos cookie-t e analizës ose identifikues të qëndrueshëm, nuk kryen gjurmim ndër-faqesh ose ndër-pajisjesh, nuk ndërton profile reklamuese, dhe nuk shet të dhënat e vizitorëve. Ai mat informacion të përmbledhur si faqet e vizituara, burimin e referimit, vendin, shfletuesin, sistemin operativ dhe llojin e pajisjes; adresa IP dhe agjenti i përdoruesit përpunohen përkohësisht për të numëruar vizitat, por nuk ruhen si vlera të papërpunuara analitike. Shërbimi nuk injekton piksele gjurmimi të hapura në email-in e klientit, dhe versioni 1 i API-së së email-it transaksional refuzon opsionet e gjurmimit nga ofruesi. Pikselat e postës elektronike dhe lidhjet e gjurmimit mund të përfshijnë kërkesat e ePrivacy dhe mbrojtjes së të dhënave; ky zgjedhje produkti nuk pretendon se çdo formë gjurmimi është kategorikisht e paligjshme. Klientët mbeten përgjegjës për ligjshmërinë e burimeve të jashtme ose gjurmimit të përfshirë në përmbajtjen e mesazheve të tyre, duke përfshirë njoftimet e kërkuara, pëlqimin ose një bazë tjetër ligjore. Meqenëse aktualisht nuk ka cookie-të opsionale për analitikë ose reklamim, nuk ka asnjë panel të veçantë për cilësimet e cookie-ve. Nëse prezantohet ruajtje ose gjurmim opsional, ne do ta bëjmë të ditur dhe do të kërkojmë pëlqimin kur të kërkohet para aktivizimit.

Marrësit dhe nën-përpunuesit

Të dhënat janë të disponueshme vetëm sipas nevojës për operatorin dhe për ofruesit e infrastrukturës, pritjes, rrjetit, DNS-it, dërgimit të postës elektronike, sigurisë, kopjeve rezervë, mbështetjes dhe ofruesve të tjerë operativë të përdorur për të drejtuar shërbimin. Mesazhet transmetohen domosdoshmërisht te sistemet e dërgimit dhe marrjes së postës elektronike të përzgjedhura nga adresat dhe DNS-i. Ngjarjet analitike të besueshme përdorin pikën e analizës së konfiguruar nga operatori. Ne nuk shesim të dhëna personale as nuk përdorim përmbajtjen e postës elektronike të klientëve për reklama.

Mbajtja

Ruajtja varet nga veçoria, konfigurimi i klientit, nevoja operative dhe kufijtë e fazës së testimit. Të dhënat e llogarisë dhe të konfigurimit zakonisht ruhen ndërkohë që llogaria është aktive; përmbajtja e kutisë së postës mbetet ndërkohë që është e hostuar dhe nuk është fshirë; të dhënat e radhitur, hyrëse, të dorëzimit, të sigurisë, të auditimit dhe të mbështetjes ruhen vetëm sipas nevojës për funksionim, zgjidhje problemesh, parandalim të keqpërdorimit, ruajtje të konfiguruar ose për detyrimet ligjore. Pas fshirjes ose ndërprerjes, kopjet e mbetura mund të qëndrojnë përkohësisht në regjistra dhe kopje rezervë deri në rotacionin e tyre normal. Shërbimi i testimit nuk jep asnjë garanci kontraktuale për ruajtje ose rikuperim, prandaj ruani kopje të pavarura të të dhënave të rëndësishme.

Të drejtat tuaja

Në varësi të kushteve të zbatueshme, ju mund të kërkoni qasje, korrigjim, fshirje, kufizim, portabilitet ose informacion rreth të dhënave tuaja personale, të kundërshtoni përpunimin bazuar në interesa të ligjshme dhe të tërhiqni pëlqimin për përpunime të ardhshme. Ju gjithashtu mund të ankoheni te një autoritet mbikëqyrës kompetent për mbrojtjen e të dhënave. Kur një klient kontrollon të dhënat e mesazheve, kërkesat që lidhen me ato të dhëna mund të kenë nevojë të drejtohen atij klienti.

Siguria

Ne përdorim masa teknike dhe organizative të destinuara për të mbrojtur konfidencialitetin, integritetin dhe disponueshmërinë, duke përfshirë aksesin e autentifikuar, autorizimin e kufizuar, mbrojtjen ndaj CSRF, cookie-t e sigurta të sesionit HttpOnly, TLS gjatë transmetimit kur mbështetet, kontrollet e aksesit në rrjet dhe bazë të të dhënave, regjistrimin, filtrimin, përditësimet dhe masat mbrojtëse operative. Asnjë sistem nuk mund të garantojë siguri absolute, dhe një kompromis mbetet i mundur. Mjedisi aktual i testimit nuk ofron enkriptim të menaxhuar nga aplikacioni ose në nivel vëllimi për të gjitha të dhënat e postës elektronike, të dhënat e bazës së të dhënave, përmbajtjen e mesazheve në radhë, mesazhet e papërpunuara hyrëse, ose kopjet rezervë. Mos e përdorni atë për të dhëna jashtëzakonisht të ndjeshme ose të kategorisë së veçantë pa vlerësuar më parë rrezikun në mënyrë të pavarur.

Transferime Ndërkombëtare

Shërbimi synon të përdorë infrastrukturën evropiane sa herë që është e zbatueshme, por email-i drejtohet sipas domeneve të marrësve dhe mund të dorëzohet në mbarë botën. Ofruesit operativë ose marrësit mund të përpunojnë të dhënat jashtë Gjermanisë ose Zonës Ekonomike Evropiane. Kur operatori zgjedh një ofrues që përfshin një transferim ndërkombëtar të kufizuar, do të përdoren masat e duhura mbrojtëse të kërkuara nga ligji. Klientët mbeten përgjegjës për rregullat e transferimit që rrjedhin nga marrësit e zgjedhur, integrimet dhe udhëzimet e përpunimit.

Përkthime

Versione të lokalizuara të kësaj Politike të Privatësisë mund të jenë të automatizuara ose të asistuara nga makina. Nëse përkthimi është i paqartë ose bie në kundërshtim me versionin anglez, versionin anglez do të mbizotërojë, përveç nëse ligji në fuqi kërkon ndryshe.

Ndryshimet

Ne do të përditësojmë këtë njoftim kur të ndryshojnë përpunimi i materialeve, ofruesit, ruajtja, analizat, masat e sigurisë ose kërkesat ligjore. Një pronar ose administrator i autorizuar i organizatës pranon një version të kombinuar të Kushtet dhe Privatësisë për organizatën. Për ndryshime të zakonshme thelbësore, publikimi dhe vendosja në radhë e emailit të njoftimit fillojnë një periudhë kalimtare prej të paktën shtatë ditësh para se versioni i ri të hyjë në fuqi. Ndryshimet urgjente ligjore, të sigurisë ose lidhur me keqpërdorimin mund të hyjnë në fuqi menjëherë kur është e arsyeshme e nevojshme. Versioni i shfaqur zbatohet nga data e tij e efektivitetit të deklaruar.