Integritetspolicy

Ansvarig och kontaktperson

Boban Acimovic driver emaia.eu privat och är personuppgiftsansvarig för behandling av kontouppgifter, webbplats, support, säkerhet och tjänsteadministration. Inget företag är för närvarande personuppgiftsansvarigt. När det gäller e-post och annat innehåll som behandlas enligt kundens instruktioner kan kunden vara personuppgiftsansvarig och operatören agera personuppgiftsbiträde, beroende på användningsområdet. Denna beskrivning av roller ersätter inte i sig något avtal om personuppgiftsbehandling enligt artikel 28 som krävs enligt GDPR. Företagskunder får inte använda testtjänsten för behandling som kräver ett sådant avtal förrän ett lämpligt avtal finns tillgängligt.

Du kan kontakta oss via kontaktsida.

Personuppgifter som vi behandlar

Beroende på användningsområdet behandlar vi namn, e-postadresser, konto- och organisationsuppgifter, autentiserings- och säkerhetsuppgifter, roller, inställningar, domäner och DNS-resultat, konfiguration av e-postkonton och alias, API- och integrationskonfiguration, supportförfrågningar, IP-adresser, användaragenter, förfrågnings- och granskningsloggar samt språk- och temainställningar. E-postbehandlingen kan omfatta avsändar- och mottagaradresser, ämnesrader, rubriker, meddelandetexter, bilagor, metadata om vidarebefordran och leverans, inkommande råmeddelanden, data om utgående köer, returmeddelanden, resultat av spam- och skadlig programvarukontroller samt inställningar för lagringstid.

Syften och rättsliga grunder

Vi behandlar uppgifter för att registrera och autentisera användare, tillhandahålla och administrera begärda e-posttjänster, vidarebefordra och leverera meddelanden, lagra e-post där så har konfigurerats, diagnostisera leverans, besvara supportförfrågningar, säkra system, upptäcka skräppost, skadlig programvara och missbruk, tillämpa begränsningar, upprätthålla spårbarhet, förbättra användarvänligheten och tillförlitligheten samt uppfylla rättsliga skyldigheter. Beroende på behandlingen är den rättsliga grunden fullgörandet av avtalet om kostnadsfri tjänst eller åtgärder inför avtalsslutande (artikel 6.1b) i GDPR), berättigade intressen av säker och tillförlitlig drift samt aggregerad mätning av tjänster (artikel 6.1 f), efterlevnad av lagstiftning (artikel 6.1 c) eller samtycke när detta uttryckligen begärs (artikel 6.1 a)).

Cookies och lokal lagring

Vi använder endast den lagring som krävs för de begärda funktionerna: den säkra HttpOnly-cookien __Host-emaia-session för inloggning, cookien emaia-locale och posten i localStorage för språk, emaia-theme i localStorage för utseende samt emaia-session i localStorage för aktuellt konto, organisation, giltighetstid och CSRF-relaterade sessionsmetadata. Språkcookien varar i upp till cirka 400 dagar; sessionslagringen följer den autentiserade sessionen, och localStorage-posten kvarstår tills den ersätts, rensas vid utloggning där så är tillämpligt eller tas bort i webbläsaren. Dessa poster kan rensas via webbläsarens inställningar, men inloggning och inställningar kan då sluta fungera.

Vi använder den öppen källkodsbaserade spårningstjänsten Plausible Analytics för att få en överblick över den sammanlagda användningen av webbplatsen. Händelser skickas till vår analysändpunkt på analytics.acim.net. Plausible Analytics sätter inte några analyscookies eller beständiga identifierare, utför inte spårning över flera webbplatser eller enheter, skapar inga reklamprofiler och säljer inte besökardata. Den mäter sammanställd information såsom besökta sidor, hänvisningskälla, land, webbläsare, operativsystem och enhetstyp; IP-adress och användaragent behandlas tillfälligt för att räkna besök men lagras inte som råa analysvärden. Tjänsten infogar inte öppna spårningspixlar i kundernas e-post, och version 1 av API:et för transaktionsmeddelanden avvisar leverantörens spårningsalternativ. E-postpixlar och spårade länkar kan omfattas av ePrivacy- och dataskyddskrav; detta produktval innebär inte att alla former av spårning kategoriskt är olagliga. Kunderna är fortsatt ansvariga för lagligheten av externa resurser eller spårning som ingår i deras eget meddelandeinnehåll, inklusive nödvändiga meddelanden, samtycke eller annan rättslig grund. Eftersom det för närvarande inte finns några valfria analys- eller reklamcookies finns det ingen separat panel för cookieinställningar. Om valfri lagring eller spårning införs kommer vi att informera om detta och begära samtycke där så krävs innan aktivering.

Mottagare och underleverantörer

Data görs endast tillgängliga vid behov för operatören samt för leverantörer av infrastruktur, webbhotell, nätverk, DNS, e-postleverans, säkerhet, säkerhetskopiering, support och andra driftsleverantörer som används för att driva tjänsten. Meddelanden överförs nödvändigtvis till de avsändande och mottagande e-postsystem som väljs ut av adresser och DNS. Plausibla analyshändelser använder operatörens konfigurerade analysändpunkt. Vi säljer inte personuppgifter och använder inte innehållet i kundernas e-post för reklamändamål.

Kundlojalitet

Lagringstiden beror på funktionen, kundens konfiguration, driftsbehovet och begränsningar i testfasen. Konto- och konfigurationsdata sparas normalt så länge kontot är aktivt; innehållet i postlådan sparas så länge den är hostad och inte raderas; data om köer, inkommande meddelanden, leverans, säkerhet, granskning och support sparas endast i den utsträckning som krävs för drift, felsökning, förebyggande av missbruk, konfigurerad lagringstid eller juridiska skyldigheter. Efter radering eller uppsägning kan resterande kopior tillfälligt finnas kvar i loggar och säkerhetskopior fram till deras normala rotationscykel. Testtjänsten ger ingen avtalsenlig garanti för lagring eller återställning, så se till att spara egna kopior av viktiga data.

Dina rättigheter

I enlighet med gällande villkor har du rätt att begära tillgång till, rättelse av, radering av, begränsning av eller överföring av dina personuppgifter samt information om dessa, invända mot behandling som grundar sig på berättigade intressen och återkalla ditt samtycke till framtida behandling. Du kan också lämna in ett klagomål till en behörig dataskyddsmyndighet. När en kund har kontroll över meddelandedata kan det hända att förfrågningar som rör dessa uppgifter måste riktas till den kunden.

Säkerhet

Vi använder tekniska och organisatoriska åtgärder som syftar till att skydda konfidentialitet, integritet och tillgänglighet, inklusive autentiserad åtkomst, begränsad behörighet, CSRF-skydd, säkra HttpOnly-sessionscookies, TLS vid överföring där detta stöds, åtkomstkontroller för nätverk och databaser, loggning, filtrering, uppdateringar och driftsmässiga skyddsåtgärder. Inget system kan garantera absolut säkerhet, och det finns alltid en risk för intrång. Den nuvarande testmiljön erbjuder inte applikationshanterad kryptering eller kryptering på volymnivå i vila för alla postlådedata, databasdata, innehåll i köade meddelanden, inkommande råmeddelanden eller säkerhetskopior. Använd inte miljön för mycket känsliga uppgifter eller uppgifter som tillhör särskilda kategorier utan att först göra en oberoende riskbedömning.

Internationella överföringar

Tjänsten är avsedd att använda europeisk infrastruktur där så är möjligt, men e-postmeddelanden dirigeras utifrån mottagarens domän och kan levereras över hela världen. Driftsleverantörer eller mottagare kan därför behandla uppgifter utanför Tyskland eller Europeiska ekonomiska samarbetsområdet. Om operatören väljer en leverantör som innebär en begränsad internationell överföring kommer lämpliga skyddsåtgärder som krävs enligt lag att tillämpas. Kunderna förblir ansvariga för de överföringsregler som följer av deras valda mottagare, integrationer och behandlingsinstruktioner.

Översättningar

Lokalanpassade versioner av denna integritetspolicy kan ha översatts automatiskt eller med hjälp av maskinöversättning. Om den översatta texten är oklar eller står i strid med den engelska versionen gäller den engelska versionen, såvida inte tillämplig lagstiftning föreskriver något annat.

Ändringar

Vi kommer att uppdatera detta meddelande när väsentliga förändringar sker avseende behandling, leverantörer, lagring, analys, säkerhetsåtgärder eller lagkrav. En behörig ägare eller administratör av organisationen godkänner en kombinerad version av Användarvillkor och Integritetspolicy för organisationen. Vid vanliga väsentliga ändringar inleds en övergångsperiod på minst sju dagar från det att meddelandet publiceras och läggs i kö, innan den nya versionen träder i kraft. Brådskande ändringar avseende lagstiftning, säkerhet eller missbruk kan träda i kraft omedelbart när det är rimligt nödvändigt. Den version som visas gäller från och med det angivna ikraftträdandedatumet.