Политика приватности

Руковалац подацима и контакт

Бобан Ацимовић управља услугом emaia.eu као физичко лице и руковалац је подацима који се обрађују у вези са налозима, веб-сајтом, подршком, безбедношћу и администрацијом услуге. Тренутно ниједна компанија није руковалац подацима. За е-пошту и други садржај који се обрађује по упутствима корисника, корисник може бити руковалац, а оператер обрађивач, у зависности од начина коришћења. Овај опис улога сам по себи не замењује уговор о обради података који је потребан према члану 28. GDPR-а. Пословни корисници не смеју користити пробну услугу за обраду која захтева такав уговор док одговарајући уговор не буде доступан.

Можете нас контактирати преко страница за контакт.

Лични подаци које обрађујемо

У зависности од коришћења, обрађујемо имена, адресе електронске поште, податке о налозима и организацијама, податке о аутентификацији и безбедности, улоге, подешавања, домене и DNS резултате, конфигурацију поштанског сандучета и алијаса, конфигурацију API-ја и интеграције, захтеве за подршку, IP адресе, корисничке агенте, записе о захтевима и ревизији и преференције за језик или тему. Обрада е-поште може да обухвати адресе пошиљаоца и примаоца, наслове, заглавља, садржај порука, прилоге, метаподатке о рутирању и достављању, сирове улазне поруке, податке о излазном реду чекања, одбијене поруке, резултате спама и малвера и подешавања задржавања.

Сврхе и правни основи

Обрађујемо податке ради регистрације и аутентификације корисника, пружања и управљања затраженим услугама електронске поште, усмеравања и достављања порука, чувања поште тамо где је то конфигурисано, дијагностиковања испоруке, одговарања на захтеве за подршку, обезбеђивања система, откривања спама, малвера и злоупотребе, спровођења ограничења, одржавања могућности ревизије, побољшања употребљивости и поузданости и испуњавања законских обавеза. У зависности од обраде, правни основ је извршење уговора о бесплатним услугама или предуговорне радње (члан 6(1)(б) GDPR), легитимни интереси за безбедно и поуздано функционисање и агрегатно мерење услуге (члан 6(1)(ф)), поштовање закона (члан 6(1)(ц)), или сагласност где је то посебно затражено (члан 6(1)(а)).

Колачићи и локално складиштење

Користимо само складиште потребно за затражене функције: безбедни HttpOnly колачић __Host-emaia-session за пријаву, колачић emaia-locale и localStorage ставку за језик, као и emaia-session у localStorage за тренутни налог, организацију, истек и метаподатке сесије повезане са CSRF-ом. Ручни избор изгледа чува се у ставци emaia-theme у localStorage док се изглед оперативног система не промени. Језички колачић траје до око 400 дана; складиште сесије прати аутентификовану сесију, а localStorage остаје док се не замени, по потреби обрише при одјави или уклони у прегледачу. Ове ставке могу да се обришу у подешавањима прегледача, али пријава и подешавања после тога можда неће радити.

Користимо Plausible Analytics, алат отвореног кода, да бисмо разумели збирне податке о коришћењу веб-сајта. Догађаји се шаљу на нашу аналитичку крајњу тачку analytics.acim.net. Plausible Analytics не поставља аналитичке колачиће ни трајне идентификаторе, не прати посетиоце на различитим сајтовима или уређајима, не прави профиле за оглашавање и не продаје податке о посетиоцима. Прикупља збирне информације као што су посећене странице, извор посете, земља, прегледач, оперативни систем и тип уређаја; IP адреса и кориснички агент привремено се обрађују ради бројања посета, али се не чувају као изворни аналитички подаци. Услуга не убацује пикселе за праћење отварања у корисничку е-пошту, а верзија 1 API-ја за трансакциону е-пошту одбија опције праћења провајдера. На пикселе у е-пошти и праћене везе могу се примењивати захтеви за електронску приватност и заштиту података; овај избор у дизајну производа не значи да је сваки облик праћења нужно незаконит. Корисници су и даље одговорни за законитост спољних ресурса или праћења у садржају својих порука, укључујући обавезна обавештења, пристанак или други правни основ. Пошто тренутно нема необавезних аналитичких или огласних колачића, не постоји засебан панел за подешавање колачића. Ако уведемо необавезно чување података или праћење, обавестићемо вас и затражити пристанак пре активирања када је то потребно.

Примаоци и подобрађивачи

Подаци су доступни само у неопходној мери оператеру и пружаоцима услуга инфраструктуре, хостинга, мреже, DNS-а, доставе е-поште, безбедности, резервног копирања, подршке и других услуга потребних за рад. Поруке се нужно преносе системима за слање и пријем поште одређеним адресама и DNS-ом. Аналитички догађаји алата Plausible користе аналитичку крајњу тачку коју је подесио оператер. Не продајемо личне податке нити користимо садржај корисничке поште за оглашавање.

Задржавање

Рок чувања зависи од функције, корисничких подешавања, оперативних потреба и ограничења пробне фазе. Подаци о налогу и подешавањима обично се чувају док је налог активан; садржај поштанског сандучета остаје док се сандуче хостује и садржај није обрисан. Подаци о порукама у реду, долазној пошти, достави, безбедности, ревизији и подршци чувају се само колико је потребно за рад, отклањање проблема, спречавање злоупотребе, подешени рок чувања или законске обавезе. Након брисања или престанка коришћења, преостале копије могу привремено остати у дневницима и резервним копијама до њихове редовне замене. Пробна услуга не даје уговорне гаранције о чувању или опоравку, зато чувајте независне копије важних података.

Ваша права

У складу са важећим прописима, можете затражити приступ, исправку, брисање, ограничење обраде, преносивост или информације о својим личним подацима, уложити приговор на обраду засновану на легитимним интересима и повући сагласност за будућу обраду. Такође можете поднети жалбу надлежном органу за заштиту података. Када корисник контролише податке о порукама, захтеви у вези са тим подацима могу бити упућени том кориснику.

Безбедност

Примењујемо техничке и организационе мере за заштиту поверљивости, интегритета и доступности, укључујући аутентификовани приступ, ограничена овлашћења, CSRF заштиту, безбедне HttpOnly сесијске колачиће, TLS за податке у преносу где је подржан, контроле приступа мрежи и бази података, евидентирање, филтрирање, ажурирања и оперативне заштитне мере. Ниједан систем не може гарантовати апсолутну безбедност и нарушавање безбедности је и даље могуће. Тренутно пробно окружење не обезбеђује шифровање ускладиштених података којим управља апликација или шифровање на нивоу дисковног волумена за све податке поштанских сандучета, базе података, садржај порука у реду, изворне долазне поруке или резервне копије. Не користите га за веома осетљиве податке или посебне категорије података без самосталне процене ризика.

Међународни трансфери

Услуга је намењена да користи европску инфраструктуру где је то изводљиво, али се е-пошта усмерава према доменима прималаца и може бити достављена широм света. Оперативни пружаоци услуга или примаоци стога могу обрађивати податке изван Немачке или Европског економског простора. Када оператор изабере пружаоца услуге који подразумева ограничен међународни пренос, користиће се одговарајуће заштитне мере које захтева закон. Клијенти остају одговорни за правила преноса која проистичу из изабраних прималаца, интеграција и упутстава за обраду.

Преводи

Преводи ове Политике приватности могу бити аутоматски или израђени уз помоћ машинског превођења. Ако је превод нејасан или се разликује од енглеског текста, меродавна је енглеска верзија, осим ако важећи закон налаже другачије.

Промене

Ажурираћемо ово обавештење када дође до значајних промена у обради, пружаоцима услуга, чувању података, аналитици, безбедносним мерама или законским захтевима. Овлашћени власник или администратор организације у њено име прихвата заједничку верзију Услова и Политике приватности. Код редовних значајних измена, објављивањем и стављањем обавештења е-поштом у ред за слање почиње прелазни рок од најмање седам дана до ступања нове верзије на снагу. Хитне измене због законских захтева, безбедности или злоупотребе могу ступити на снагу одмах када је то оправдано потребно. Приказана верзија примењује се од наведеног датума ступања на снагу.