Політика конфіденційності

Контролер та контактна особа

Бобан Ацимович самостійно управляє веб-сайтом emaia.eu і є контролером даних щодо обробки, пов’язаної з обліковими записами, веб-сайтом, технічною підтримкою, безпекою та адмініструванням послуг. Наразі жодна компанія не є контролером даних. Щодо електронної пошти та іншого контенту, обробка яких здійснюється за вказівками клієнта, залежно від цілей використання клієнт може виступати контролером, а оператор — обробником даних. Цей опис ролей сам по собі не замінює угоду про обробку даних відповідно до статті 28, яка вимагається згідно з GDPR. Бізнес-клієнти не повинні використовувати тестовий сервіс для обробки даних, що вимагає укладення такої угоди, доти, доки не буде укладено відповідну угоду.

Ви можете зв’язатися з нами через сторінка контактів.

Персональні дані, які ми обробляємо

Залежно від цілей використання ми обробляємо імена, адреси електронної пошти, дані про облікові записи та організації, дані автентифікації та безпеки, ролі, налаштування, домени та результати DNS, конфігурацію поштових скриньок та псевдонімів, конфігурацію API та інтеграції, запити до служби підтримки, IP-адреси, агенти користувачів, журнали запитів та аудиту, а також налаштування мови чи теми. Обробка електронної пошти може включати адреси відправників та одержувачів, теми, заголовки, тексти повідомлень, вкладення, метадані маршрутизації та доставки, вхідні необроблені повідомлення, дані черги вихідних повідомлень, повідомлення про відмову в доставці, результати перевірки на спам та шкідливе програмне забезпечення, а також налаштування зберігання.

Цілі та правові підстави

Ми обробляємо дані з метою реєстрації та автентифікації користувачів, надання та адміністрування запитуваних поштових послуг, маршрутизації та доставки повідомлень, зберігання пошти відповідно до налаштувань, діагностики доставки, надання відповідей на запити до служби підтримки, забезпечення безпеки систем, виявлення спаму, шкідливого програмного забезпечення та зловживань, дотримання обмежень, забезпечення можливості аудиту, підвищення зручності користування та надійності, а також виконання законодавчих зобов’язань. Залежно від виду обробки, правовою підставою є виконання угоди про надання безкоштовної послуги або дії, що передують укладенню договору (стаття 6(1)(b) GDPR), законні інтереси щодо безпечної та надійної роботи та сукупного вимірювання ефективності послуг (стаття 6(1)(f)), дотримання законодавства (стаття 6(1)(c)) або згода, якщо це конкретно вимагається (стаття 6(1)(a)).

Файли cookie та локальне сховище

Ми використовуємо лише ті засоби зберігання даних, які необхідні для виконання запитуваних функцій: захищений файл cookie HttpOnly __Host-emaia-session для входу, файл cookie emaia-locale та запис у localStorage для мови, emaia-theme у localStorage для зовнішнього вигляду, а також emaia-session у localStorage для поточного облікового запису, організації, терміну дії та метаданих сеансу, пов’язаних із CSRF. Файл cookie для вибору мови зберігається до 400 днів; сесійне сховище діє протягом авторизованої сесії, а localStorage зберігається доти, доки його не замінять, не очистять під час виходу з облікового запису (якщо це передбачено) або не видалять у браузері. Ці елементи можна очистити за допомогою налаштувань браузера, однак у такому разі вхід у систему та налаштування можуть перестати працювати.

Ми використовуємо трекер з відкритим кодом Plausible Analytics для аналізу загальних показників використання веб-сайту. Події надсилаються на наш аналітичний ендпоінт за адресою analytics.acim.net. Plausible Analytics не встановлює аналітичні файли cookie чи постійні ідентифікатори, не здійснює міжсайтового чи міжпристройового відстеження, не створює рекламних профілів і не продає дані відвідувачів. Він вимірює сукупну інформацію, таку як відвідані сторінки, джерело переходу, країну, браузер, операційну систему та тип пристрою; IP-адреса та агент користувача обробляються тимчасово для підрахунку відвідувань, але не зберігаються як необроблені аналітичні значення. Сервіс не вставляє пікселі відкритого відстеження в електронні листи клієнтів, а версія 1 API транзакційних електронних листів відхиляє опції відстеження провайдера. Пікселі в електронних листах та відстежувані посилання можуть підпадати під дію вимог щодо електронної конфіденційності та захисту даних; вибір цього продукту не означає, що будь-яка форма відстеження є категорично незаконною. Клієнти залишаються відповідальними за законність зовнішніх ресурсів або засобів відстеження, включених до вмісту їхніх власних повідомлень, включаючи необхідні повідомлення, згоду або іншу правову підставу. Оскільки наразі немає опціональних аналітичних або рекламних файлів cookie, окрема панель налаштувань файлів cookie відсутня. Якщо буде впроваджено опціональне зберігання даних або відстеження, ми повідомимо про це та, у разі необхідності, запитаємо згоду перед активацією.

Одержувачі та субпідрядники з обробки даних

Дані надаються виключно в міру необхідності оператору та постачальникам послуг у сферах інфраструктури, хостингу, мереж, DNS, доставки електронної пошти, безпеки, резервного копіювання, технічної підтримки та інших операційних послуг, які використовуються для забезпечення роботи сервісу. Повідомлення обов’язково передаються до систем відправлення та отримання пошти, визначених за адресами та DNS. Для обґрунтованих аналітичних подій використовується налаштована оператором аналітична кінцева точка. Ми не продаємо персональні дані та не використовуємо вміст електронної пошти клієнтів у рекламних цілях.

Утримання

Термін зберігання залежить від функції, налаштувань клієнта, операційних потреб та обмежень на етапі тестування. Дані облікового запису та налаштувань зазвичай зберігаються, поки обліковий запис активний; вміст поштової скриньки зберігається, поки вона розміщена на сервері та не видалена; дані черги, вхідних повідомлень, доставки, безпеки, аудиту та підтримки зберігаються лише настільки, наскільки це необхідно для роботи, усунення несправностей, запобігання зловживанням, відповідно до налаштованого терміну зберігання або юридичних зобов’язань. Після видалення або припинення дії облікового запису залишкові копії можуть тимчасово зберігатися в журналах та резервних копіях до моменту їхньої звичайної ротації. Тестовий сервіс не надає жодних договірних гарантій щодо зберігання або відновлення даних, тому зберігайте незалежні копії важливих даних.

Ваші права

З урахуванням чинних умов ви можете подати запит на доступ, виправлення, видалення, обмеження обробки, перенесення або отримання інформації щодо ваших персональних даних, висловити заперечення проти обробки на підставі законних інтересів, а також відкликати згоду на подальшу обробку. Ви також можете подати скаргу до компетентного наглядового органу з питань захисту даних. У випадках, коли клієнт контролює дані повідомлень, запити щодо цих даних, можливо, доведеться направляти безпосередньо цьому клієнту.

Безпека

Ми застосовуємо технічні та організаційні заходи, спрямовані на захист конфіденційності, цілісності та доступності, зокрема аутентифікований доступ, авторизацію з обмеженим обсягом прав, захист від CSRF, безпечні сесійні файли cookie з атрибутом HttpOnly, протокол TLS під час передачі даних (за умови його підтримки), засоби контролю доступу до мережі та баз даних, ведення журналів, фільтрування, оновлення та оперативні заходи безпеки. Жодна система не може гарантувати абсолютну безпеку, і все ще існує ймовірність порушення безпеки. Поточне тестове середовище не забезпечує керованого додатком або на рівні обсягу шифрування даних у стані спокою для всіх даних поштових скриньок, даних баз даних, вмісту повідомлень у черзі, вхідних необроблених повідомлень або резервних копій. Не використовуйте його для даних, що містять особливо конфіденційну інформацію або належать до спеціальних категорій, без проведення незалежної оцінки ризиків.

Міжнародні перекази

Сервіс призначений для використання європейської інфраструктури, де це можливо, однак електронні листи маршрутизуються відповідно до доменів одержувачів і можуть доставлятися по всьому світу. Тому оператори або одержувачі можуть обробляти дані за межами Німеччини або Європейської економічної зони. У випадках, коли оператор обирає постачальника послуг, що передбачає обмежену міжнародну передачу даних, будуть застосовуватися відповідні заходи безпеки, передбачені законодавством. Клієнти залишаються відповідальними за дотримання правил передачі даних, що випливають із обраних ними одержувачів, інтеграцій та інструкцій щодо обробки.

Переклади

Локалізовані версії цієї Політики конфіденційності можуть бути створені автоматично або за допомогою комп’ютерних програм. Якщо перекладене формулювання є нечітким або суперечить англійському тексту, перевагу має англійська версія, якщо чинне законодавство не передбачає іншого.

Зміни

Ми оновлюватимемо це повідомлення у разі змін щодо обробки даних, постачальників послуг, зберігання даних, аналітики, заходів безпеки або законодавчих вимог. Уповноважений власник або адміністратор організації приймає об’єднану версію Умов та Політики конфіденційності для організації. У разі звичайних істотних змін публікація та відправлення повідомлення електронною поштою започатковують перехідний період тривалістю щонайменше сім днів до набрання чинності новою версією. Термінові зміни, пов’язані з юридичними питаннями, безпекою або зловживаннями, можуть набрати чинності негайно, якщо це обґрунтовано необхідно. Показана версія застосовується з зазначеної дати набрання чинності.