Политика приватности

Контролер и контакт

Бобан Ацимовић приватно управља emaia.eu и контролор је за обраду налога, веб-сајта, подршке, безбедности и администрације услуге. Тренутно ниједна компанија није контролор. За е-пошту и други садржај који се обрађује по упутствима клијента, клијент може бити контролор, а оператор може деловати као обрађивач, у зависности од начина коришћења. Овај опис улога сам по себи не замењује ниједан уговор о обради података по члану 28. који захтева GDPR. Пословни клијенти не смеју користити тест услугу за обраду која захтева такав уговор док одговарајући уговор не буде доступан.

Можете нас контактирати преко страница за контакт.

Лични подаци које обрађујемо

У зависности од коришћења, обрађујемо имена, адресе електронске поште, податке о налозима и организацијама, податке о аутентификацији и безбедности, улоге, подешавања, домене и DNS резултате, конфигурацију поштанског сандучета и алијаса, конфигурацију API-ја и интеграције, захтеве за подршку, IP адресе, корисничке агенте, записе о захтевима и ревизији и преференције за језик или тему. Обрада е-поште може да обухвати адресе пошиљаоца и примаоца, наслове, заглавља, садржај порука, прилоге, метаподатке о рутирању и достављању, сирове улазне поруке, податке о излазном реду чекања, одбијене поруке, резултате спама и малвера и подешавања задржавања.

Сврхе и правни основи

Обрађујемо податке ради регистрације и аутентификације корисника, пружања и управљања затраженим услугама електронске поште, усмеравања и достављања порука, чувања поште тамо где је то конфигурисано, дијагностиковања испоруке, одговарања на захтеве за подршку, обезбеђивања система, откривања спама, малвера и злоупотребе, спровођења ограничења, одржавања могућности ревизије, побољшања употребљивости и поузданости и испуњавања законских обавеза. У зависности од обраде, правни основ је извршење уговора о бесплатним услугама или предуговорне радње (члан 6(1)(б) GDPR), легитимни интереси за безбедно и поуздано функционисање и агрегатно мерење услуге (члан 6(1)(ф)), поштовање закона (члан 6(1)(ц)), или сагласност где је то посебно затражено (члан 6(1)(а)).

Кексићи и локално складиштење

Користимо само складиштење потребно за затражене функције: сигурно HttpOnly __Host-emaia-session колачић за пријаву, emaia-locale колачић и localStorage ставка за језик, emaia-theme у localStorage за изглед и emaia-session у localStorage за тренутни налог, организацију, рок трајања и CSRF-повезане метаподатке сесије. Кeksiћ за језик траје до око 400 дана; session storage прати аутентификовану сесију, а localStorage остаје док не буде замењен, обрисан приликом одјаве где је применљиво или уклоњен у прегледачу. Ови елементи могу бити обрисани преко контрола прегледача, иако се тада пријављивање и подешавања могу прекинути.

Користимо отворени Plausible Analytics тракер да бисмо разумели агрегациону употребу веб-сајта. Догађаји се шаљу на наш аналитички ендпоинт analytics.acim.net. Plausible Analytics не поставља аналитичке колачиће или трајне идентификаторе, не врши праћење преко сајтова или уређаја, не креира рекламе профиле и не продаје податке о посетиоцима. Он мери агрегатне информације као што су посећене странице, извор референса, земља, прегледач, оперативни систем и тип уређаја; IP адреса и user agent се привремено обрађују ради бројања посета, али се не чувају као сирови аналитички подаци. Сервис не убацује отворене пикселе за праћење у корисничке имејлове, а верзија 1 API-ја за трансакцијске имејлове одбија опције праћења провајдера. Пиксели у имејлу и праћене везе могу бити обухваћени захтевима за заштиту приватности и података; овај избор производа не тврди да је сваки облик праћења категорички незаконит. Клијенти остају одговорни за законитост спољних ресурса или праћења укључених у садржај њихове поруке, укључујући обавезна обавештења, сагласност или други правни основ. Пошто тренутно не постоје опционални аналитички или огласни колачићи, нема посебног панела за подешавање колачића. Ако се уведе опционално складиштење или праћење, ми ћемо о томе обавестити и затражити сагласност где је то потребно пре активирања.

Примаоци и подпроцесори

Подаци су доступни само по потреби оператеру и пружаоцима инфраструктуре, хостинга, мреже, DNS-а, доставе електронске поште, безбедности, резервног копирања, подршке и другим оперативним пружаоцима услуга који се користе за покретање услуге. Поруке се неизбежно преносе на системе за слање и пријем поште одабране на основу адреса и DNS-а. Плусибилни аналитички догађаји користе аналитички крајњи пункт који је оператер конфигурисао. Не продајемо личне податке нити користимо садржај корисничке поште за оглашавање.

Задржавање

Очување зависи од функције, конфигурације корисника, оперативних потреба и ограничења фазе тестирања. Подаци о налогу и конфигурацији се обично чувају док је налог активан; садржај поштанског сандучета остаје док је хостован и није избрисан; подаци о реду чекања, улазни, достава, безбедности, ревизије и подршке чувају се само по потреби за рад, отклањање кварова, спречавање злоупотребе, конфигурисано задржавање или законске обавезе. Након брисања или обуставе, остатке копија могу привремено остати у логовима и резервним копијама до њихове редовне ротације. Тест услуга не пружа уговорну гаранцију о задржавању или опоравку, па чувајте независне копије важних података.

Ваша права

У складу са важећим прописима, можете затражити приступ, исправку, брисање, ограничење обраде, преносивост или информације о својим личним подацима, уложити приговор на обраду засновану на легитимним интересима и повући сагласност за будућу обраду. Такође можете поднети жалбу надлежном органу за заштиту података. Када корисник контролише податке о порукама, захтеви у вези са тим подацима могу бити упућени том кориснику.

Безбедност

Користимо техничке и организационе мере намењене заштити поверљивости, интегритета и доступности, укључујући аутентификовани приступ, ограничено овлашћење, заштиту од CSRF, безбедне HttpOnly сесијске колачиће, TLS у транзиту где је подржан, контроле приступа мрежи и бази података, евидентирање, филтрирање, ажурирања и оперативне заштитне мере. Ниједан систем не може гарантовати апсолутну безбедност, и компромис је и даље могућ. Тренутно тестно окружење не обезбеђује шифровање у мировању на нивоу апликације или на нивоу запремне јединице за све податке о поштанским сандучићима, податке из базе података, садржај порука у реду, сирове улазне поруке или резервне копије. Не користите га за изузетно осетљиве или податке посебне категорије без независне процене ризика.

Међународни трансфери

Услуга је намењена да користи европску инфраструктуру где је то изводљиво, али се е-пошта усмерава према доменима прималаца и може бити достављена широм света. Оперативни пружаоци услуга или примаоци стога могу обрађивати податке изван Немачке или Европског економског простора. Када оператор изабере пружаоца услуге који подразумева ограничен међународни пренос, користиће се одговарајуће заштитне мере које захтева закон. Клијенти остају одговорни за правила преноса која проистичу из изабраних прималаца, интеграција и упутстава за обраду.

Преводи

Локализоване верзије ове Политике приватности могу бити аутоматизоване или машински асистиране. Ако је преведени текст нејасан или је у сукобу са енглеском верзијом, важи енглеска верзија, осим ако примењиви закон не налаже другачије.

Промене

Ажурираћемо ово обавештење када дође до промена у обради података, пружаоцима услуга, складиштењу, аналитици, безбедносним мерама или законским захтевима. Овлашћени власник или администратор организације прихвата комбиновану верзију Услова и Политике приватности за организацију. За уобичајене суштинске измене, објављивање и слање обавештења путем е-поште почињу прелазни рок од најмање седам дана пре него што нова верзија ступи на снагу. Хитне измене које се односе на правна питања, безбедност или злоупотребу могу ступити на снагу одмах када је то разумно неопходно. Приказана верзија примењује се од наведеног датума ступања на снагу.