Oznámení o ochraně osobních údajů

Toto oznámení o ochraně osobních údajů vysvětluje, jak společnost Maildroppa zpracovává osobní údaje, když navštívíte naše webové stránky, vytvoříte nebo spravujete účet Maildroppa, komunikujete s námi nebo využíváte jinou službu, u níž účely zpracování určuje Maildroppa. Zpracování údajů příjemců a dalších údajů, které naši firemní zákazníci vkládají do Maildroppa, je samostatně popsáno v bodě 3.2 „Maildroppa jako zpracovatel“.

1 Správce a kontakt pro ochranu osobních údajů

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) a kontaktní osobou pro dotazy týkající se ochrany osobních údajů je:

Marcus Biel, podnikající pod názvem „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Německo

Telefon: +49 171 1151013
Obecné dotazy a dotazy k ochraně osobních údajů: kontaktní formulář

Nezákonný obsah, spam nebo jiné zneužití lze rovněž oznámit prostřednictvím stránky Oznámení nezákonného obsahu a zneužití.

Dotazy týkající se ochrany osobních údajů jsou předávány Marcusi Bielovi prostřednictvím kontaktního formuláře uvedeného výše.

2 Na koho se toto oznámení vztahuje

Toto oznámení se vztahuje zejména na:

návštěvníky našich webových stránek a veřejně hostovaných stránek Maildroppa;
zájemce, uživatele zkušební verze, zákazníky a jejich oprávněné uživatele účtu;
osoby, které zasílají žádosti o podporu, dotazy k ochraně osobních údajů nebo oznámení zneužití;
příjemce vlastních obchodních a produktových sdělení Maildroppa;
osoby, jejichž údaje zpracováváme pro vlastní smluvní, bezpečnostní, fakturační účely nebo účely prevence zneužití.

Maildroppa je nabízena výhradně podnikatelům ve smyslu § 14 německého občanského zákoníku (BGB), veřejnoprávním právnickým osobám a zvláštním fondům veřejného práva, nikoli spotřebitelům nebo dětem. Uživatelům účtu musí být alespoň 18 let.

3 Naše role

3.1 Maildroppa jako správce

Maildroppa je správcem tam, kde určujeme účely a podstatné prostředky zpracování. To zahrnuje provoz webových stránek, komunikaci se zájemci, správu smluv a účtů, ověřování totožnosti, fakturaci, vlastní produktová sdělení, bezpečnost, prevenci podvodů a zneužití a plnění právních povinností.

3.2 Maildroppa jako zpracovatel

Pokud zákazník v Maildroppa zpracovává seznamy příjemců, kampaně, odeslané formuláře, automatizace nebo podobné údaje zákazníka, účely a podstatné prostředky zpravidla určuje zákazník. Maildroppa tyto údaje zpracovává jako zpracovatel podle doložených pokynů zákazníka. Použije se smlouva o zpracování osobních údajů (DPA) podle článku 28 GDPR, verze 1.3 ze dne 7. října 2026.

Subjekty údajů by se s žádostmi týkajícími se těchto údajů zákazníka měly zpravidla obracet na příslušného odesílatele nebo zákazníka Maildroppa. Pokud tohoto zákazníka můžeme bezpečně identifikovat, žádost mu předáme a poskytneme součinnost podle DPA. O zákonnosti kampaně zákazníka ani o výjimkách z práv subjektů údajů nerozhodujeme samostatně.

Pro úzce vymezené účely – zejména signály stížností a zneužití na úrovni poskytovatele, bezpečnost platformy a sítě, ochranu odesílací infrastruktury, prevenci protiprávního používání a vlastní právní povinnosti – může Maildroppa být správcem určitých metadat. Tyto účely nejsou spojovány s reklamou na Maildroppa. Podrobnosti uvádí bod 4.12.

4 Údaje, účely, právní základy a uchovávání

4.1 Zpřístupnění webových stránek a technická bezpečnost

Při požadavku na naše webové stránky nebo veřejnou stránku zpracováváme informace, jako jsou IP adresa, datum a čas, požadovaná URL, odkazující stránka, údaje o prohlížeči a zařízení, stav HTTP, objem přenesených dat a bezpečnostní nebo chybové ukazatele.

Údaje používáme ke zpřístupnění stránky, udržení stability, zjišťování příčin chyb, ochraně před útoky a zneužitím a doložení bezpečnostně významných událostí. Právním základem je článek 6 odst. 1 písm. f) GDPR. Našimi oprávněnými zájmy jsou bezpečná a dostupná služba a možnost doložit odpovědné poskytování služby. Ukládání informací do zařízení nebo přístup k nim, které jsou nezbytně nutné pro službu výslovně požadovanou uživatelem, se řídí § 25 odst. 2 TDDDG. Přístup k zařízení, který není nezbytný, využíváme pouze na základě platného souhlasu podle § 25 odst. 1 TDDDG.

Běžné webové a bezpečnostní protokoly se mažou v rámci zdokumentovaného provozního cyklu, jakmile již nejsou potřebné pro zpřístupnění, diagnostiku a ochranu. Bezpečnostně významné výpisy mohou být uchovávány až do vyřešení incidentu a po příslušnou dobu pro uplatňování právních nároků.

4.2 Technicky nezbytná nastavení

Je-li to nutné pro relaci, jazyk, zabezpečení, přihlášení nebo jinou funkci, kterou výslovně požadujete, ukládáme nebo čteme potřebné informace v prohlížeči. Tyto operace slouží pouze požadované funkci a řídí se § 25 odst. 2 TDDDG. Informace o relaci zanikají s jejím ukončením; ostatní nezbytná nastavení zůstávají pouze tak dlouho, jak je nutné pro příslušnou funkci nebo bezpečnostní účel.

4.3 Analýza návštěvnosti a používání produktu

Pomocí Plausible Analytics získáváme souhrnné informace o zobrazeních stránek, zdrojích návštěvnosti, prohlížeči, operačním systému, kategorii zařízení, přibližné poloze, odchozích odkazech a vybraných událostech, například kliknutí na registraci. V naší integraci Plausible nepoužívá soubory cookie, místní úložiště ani trvalý identifikátor napříč zařízeními nebo uživateli. IP adresa a User-Agent se používají ke zpracování požadavku, ale neukládají se v nezpracované podobě; identifikátor měněný každý den nelze propojovat napříč dny nebo webovými stránkami.

Právním základem je článek 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je souhrnné měření respektující soukromí a zlepšování webových stránek a produktu. Poskytovatelem je Plausible Insights OÜ, Estonsko; podle poskytovatele jsou údaje návštěvníků zpracovávány v EU. Google Ads ani Google Tag Manager se v současnosti na webových stránkách nepoužívají.

4.4 Vložená videa a externí obsah

Jednotlivé stránky mohou obsahovat vložená videa YouTube nebo Spotlightr a další externí média. Samotný externí přehrávač se načte teprve tehdy, když vědomě spustíte přehrávání. Náhledový obrázek může být předem načten místně nebo od příslušného poskytovatele. Při externím požadavku poskytovatel z technických důvodů obdrží informace včetně IP adresy, údajů o prohlížeči a zařízení, požadované stránky a času. Po aktivaci přehrávače mohou být zpracovávány další informace o používání, a pokud jste u poskytovatele přihlášeni, také informace o účtu.

Načtení náhledového obrázku je založeno na článku 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je informativní náhled videa minimalizující zpracování údajů. Vědomou aktivací externího přehrávače žádáte o tento obsah. Ukládání informací do Vašeho zařízení nebo přístup k nim se řídí § 25 odst. 2 TDDDG pouze v rozsahu nezbytně nutném k poskytnutí výslovně požadovaného obsahu. Jakýkoli další přístup k zařízení nebo zpracování vyžadující souhlas musí být pokryty platným souhlasem pro dané operace. Samotné spuštění přehrávání není všeobecným souhlasem se sledováním nebo reklamou. Na následné zpracování poskytovatelem se vztahuje jeho vlastní oznámení o ochraně osobních údajů.

4.5 Kontakt, podpora, ochrana osobních údajů a oznámení zneužití

Když nás kontaktujete, zpracováváme kontaktní údaje, informace související s firmou a účtem, zprávu a přílohy, technická metadata, naši odpověď a poznámky k případu. Oznámení zneužití může obsahovat také nahlášenou URL, odesílatele, hlavičky, identifikátor kampaně, důvody, důkazy a prohlášení o dobré víře.

Účelem je odpovědět na žádost, uzavřít nebo plnit smlouvu, plnit právní povinnosti, bránit se právním nárokům a chránit příjemce i platformu. Podle povahy žádosti je právním základem článek 6 odst. 1 písm. b) GDPR, pokud jste osobně smluvní stranou nebo jsou na Vaši žádost přijímána opatření k uzavření smlouvy s Vámi, článek 6 odst. 1 písm. c) GDPR pro právní povinnosti nebo článek 6 odst. 1 písm. f) GDPR. Našimi oprávněnými zájmy jsou doložitelné vyřizování dotazů, prevence zneužití a obrana právních nároků.

Záznamy potřebné pro vyřízení a doložení obecných záležitostí se obvykle uchovávají po dobu tří let od konce kalendářního roku, v němž je záležitost uzavřena. Případ může být uchováván déle, vyžaduje-li to zákon, vyšetřování, žádost úřadu nebo právní nárok. Přílohy a doklady totožnosti, které již zjevně nejsou potřebné, se mažou dříve. Na technické webové a bezpečnostní protokoly se vztahuje uchovávání podle účelu popsané v bodě 4.1.

4.6 Registrace, účet, ověřování totožnosti a smlouva

Při registraci a během používání zpracováváme jméno, pracovní kontaktní údaje, firmu, adresu, zemi, jazyk, přihlašovací a autentizační identifikátory, role, nastavení účtu, údaje o smlouvě a tarifu, přijaté verze smlouvy, události používání a zabezpečení a nezbytnou komunikaci. Doklady o přijetí smlouvy mohou zahrnovat přijatou verzi smlouvy, čas přijetí a informace o úkonu přijetí a jeho přiřazení k účtu.

Účelem je uzavření a plnění smlouvy, poskytování a správa služby, ověřování oprávněných uživatelů, zaznamenávání smluvních prohlášení a poskytování podpory. Pokud jste osobně smluvní stranou nebo jsou na Vaši žádost přijímána opatření k uzavření smlouvy s Vámi, právním základem pro zpracování nezbytné k těmto účelům je článek 6 odst. 1 písm. b) GDPR. U oprávněných uživatelů, správců nebo kontaktních osob firemního zákazníka, kteří sami nejsou smluvní stranou, se nezbytné zpracování zakládá na článku 6 odst. 1 písm. f) GDPR. Naším oprávněným zájmem je poskytování a správa dohodnuté služby pro tohoto zákazníka, včetně ověřování jeho oprávněných uživatelů a komunikace s nimi. Zpracování pro účely bezpečnosti a dokazování se dále zakládá na článku 6 odst. 1 písm. f) GDPR; našimi oprávněnými zájmy jsou ochrana účtu a služby, zachování dohledatelnosti smluvních prohlášení a obrana právních nároků.

Provozní údaje účtu z tohoto zpracování pro naše vlastní účely se po skončení smlouvy mažou podle zdokumentovaného postupu ukončení a výmazu, jakmile již nejsou potřebné pro vrácení, vypořádání nebo po dobu zákonného omezení. Smluvní záznamy a podpůrné důkazy mohou být uchovány do uplynutí příslušné obecné promlčecí lhůty v rozsahu potřebném k doložení právních nároků nebo obraně proti nim. Na osobní údaje zákazníka zpracovávané Maildroppa jménem zákazníka se vztahuje bod 7 společně s DPA.

4.7 Fakturace a platby

Pro nabídky, objednávky, platby, dobropisy a faktury zpracováváme jméno, firmu, adresu, DIČ, tarif, částku, měnu, stav platby, identifikátory transakcí a korespondenci. Úplné údaje o kartě nebo bankovním účtu zpravidla zpracovává Stripe a nám jsou předávány pouze informace o stavu a fakturaci potřebné pro Maildroppa.

Článek 6 odst. 1 písm. b) GDPR je právním základem zpracování nezbytného k plnění smlouvy a zpracování platby, pokud jste osobně smluvní stranou. Na kontaktní osoby firemního zákazníka, které samy nejsou smluvní stranou, se vztahuje článek 6 odst. 1 písm. f) GDPR; naším oprávněným zájmem je řádná správa a fakturace smlouvy s tímto zákazníkem. Obchodní a daňové povinnosti jsou plněny na základě článku 6 odst. 1 písm. c) GDPR. Účetní doklady se zpravidla uchovávají osm let a obchodní knihy a záznamy podléhající delší zákonné době uchovávání deset let, vždy od konce příslušného kalendářního roku. Pokud Stripe používá údaje pro vlastní regulatorní účely, nese za ochranu údajů pro tyto účely vlastní odpovědnost.

4.8 Zabezpečení účtu, prevence podvodů a zneužití

K ochraně služby, reputace odesílání a ostatních uživatelů zpracováváme signály týkající se účtu, domény, odesílatele, plateb, sítě, používání, doručování, nedoručených zpráv, stížností a rizik. Mohou zahrnovat IP adresu a zemi, vlastnosti e-mailu a domény, neobvyklé vzorce přihlášení nebo odesílání, doklady o původu seznamu, míru stížností a výsledky prověření účtu.

Právním základem je článek 6 odst. 1 písm. f) GDPR a v případě zákonné oznamovací povinnosti nebo povinnosti součinnosti článek 6 odst. 1 písm. c) GDPR. Našimi oprávněnými zájmy jsou prevence spamu, podvodů, phishingu, škodlivého softwaru, neoprávněného přístupu a poškození dobré pověsti. Automatizované signály mohou vyvolat prověření, žádost o důkazy nebo bezprostředně nezbytné dočasné ochranné opatření. Pokud rozhodnutí vyvolává právní nebo obdobně významné účinky vůči fyzické osobě, použijí se zákonné požadavky na automatizovaná rozhodnutí; tato osoba může požádat o přezkum člověkem a vyjádřit své stanovisko.

Nepotvrzené běžné rizikové signály se mažou, jakmile již nejsou potřebné k posouzení a ochraně služby. Potvrzená porušení, doklady o omezeních a stížnostech mohou být uchovány po nezbytné ochranné a promlčecí lhůty. Minimální záznam o blokování komunikace s omezeným přístupem může zůstat uchován, je-li to nezbytné k zabránění opakované nevyžádané komunikaci nebo obcházení opatření.

4.9 Diagnostika chyb a sledování provozu

Při chybě můžeme zpracovávat čas chyby, dotčenou funkci, pseudonymní identifikátor účtu nebo uživatele, zařízení, prohlížeč, operační systém, verzi, zásobník volání a metadata požadavku. Obsah a přímé identifikátory jsou před předáním podle možností minimalizovány nebo odstraněny.

Účelem je řešení problémů, bezpečnost a dostupnost na základě článku 6 odst. 1 písm. f) GDPR. Diagnostické údaje se mažou podle nastaveného cyklu poskytovatele a provozu, jakmile již nejsou potřebné k řešení problémů, zabezpečení nebo konkrétnímu případu podpory.

4.10 Naše servisní a marketingová komunikace

Smluvní a bezpečnostní zprávy zasíláme, je-li to nezbytné k plnění smlouvy nebo ochraně účtu a služby, na právních základech popsaných v bodě 4.6. Zpravodaje a další reklama se opírají o souhlas podle článku 6 odst. 1 písm. a) GDPR a § 7 UWG nebo, v rámci úzce vymezené zákonné výjimky pro stávající zákazníky u našich obdobných služeb, o článek 6 odst. 1 písm. f) GDPR ve spojení s § 7 odst. 3 UWG.

Z odběru marketingových sdělení se můžete kdykoli bezplatně odhlásit. Po odvolání souhlasu nebo vznesení námitky uchováváme minimální záznam o blokování komunikace a důkazy, je-li to potřebné k respektování Vaší volby a doložení předchozí zákonnosti. Záznamy o souhlasu se obvykle uchovávají do uplynutí tří let od konce kalendářního roku, v němž byl souhlas naposledy využit nebo odvolán.

4.11 Obsah zákazníka a údaje příjemců

Zákazníci mohou v Maildroppa zpracovávat kontaktní údaje, vlastní pole, štítky, segmenty, doklady o souhlasu a zdroji, odeslané formuláře, obsah kampaní a automatizací, údaje o doručení, otevření, kliknutí, nedoručení, stížnostech a odhlášení, soubory a integrační údaje. Konkrétní rozsah určuje zákazník.

Pokud zákazník na své webové stránky vloží skript pro načítání formulářů Maildroppa, může tento skript odvodit technický identifikátor z rozměrů obrazovky a údajů o prohlížeči a operačním systému a odeslat jej s požadavkem formuláře do Maildroppa za účelem kontroly zneužití formulářů. Pro řízení opakovaného zobrazování vyskakovacího formuláře může skript také ukládat čas posledního zobrazení do místního úložiště prohlížeče. O vložení a nastavení rozhoduje zákazník, který musí tyto operace v zařízení popsat ve vlastním oznámení o ochraně osobních údajů a posoudit jejich zákonnost podle příslušných právních předpisů.

Maildroppa tyto údaje zpracovává jako zpracovatel podle článku 28 GDPR, aby poskytovala, zabezpečovala a podporovala službu v souladu se smlouvou a doloženými pokyny zákazníka. Právní základ ve vztahu k subjektům údajů určuje příslušný správce. Bod 4.12 se vztahuje na úzce vymezené samostatné zpracování Maildroppa pro vlastní účely. Podrobnosti zpracování, kategorie, výmaz a další zpracovatelé jsou popsáni v DPA a jejích přílohách.

Zpracování zvláštních kategorií osobních údajů podle článku 9 GDPR a údajů týkajících se odsouzení v trestních věcech a trestných činů podle článku 10 GDPR není součástí standardní služby. Zákazník může takové údaje v Maildroppa zpracovávat pouze tehdy, pokud to bylo pro konkrétní účel předem výslovně dohodnuto v textové podobě, včetně nezbytných dodatečných záruk, v souladu s bodem 3.4 DPA. Podle stejného smluvního ustanovení to platí také pro úplné údaje o platebních prostředcích, úřední tajemství, profesní tajemství chráněné podle § 203 německého trestního zákoníku (StGB) a další údaje požívající zvláštní zákonné ochrany.

4.12 Signály stížností, doručování a zneužití na úrovni poskytovatele

Maildroppa zpravidla zpracovává události doručení, nedoručené zprávy, stížnosti, odhlášení a blokování komunikace jménem příslušného zákazníka. Pokud Maildroppa samostatně potřebuje určitá metadata k ochraně platformy, odesílací infrastruktury nebo dalších příjemců, určuje tento úzce vymezený účel sama. Zdroje zahrnují nastavení zákazníka, zpětnou vazbu poskytovatele doručování, úkony příjemců a oznámení zneužití. Údaje mohou zahrnovat adresu příjemce nebo odvozený identifikátor blokování komunikace, odesílatele a doménu, identifikátor zprávy nebo kampaně, typ události, čas, důvod a stav vyřízení nebo prověření.

Právním základem je článek 6 odst. 1 písm. f) GDPR. Oprávněnými zájmy jsou zohledňování stížností a námitek, prevence opakované nevyžádané komunikace, prevence zneužití a ochrana společné reputace odesílání. Informace jsou omezeny na nezbytný rozsah ochrany a dokazování a jsou vymazány nebo anonymizovány, jakmile skončí tento účel a nezbytné promlčecí lhůty nebo doby omezení. Hlavní informace o své komunikaci poskytuje příslušný zákazník; toto oznámení doplňuje informace o samostatných účelech Maildroppa.

5 Příjemci a poskytovatelé služeb

Osobní údaje jsou zpřístupňovány pouze příjemcům, kteří je potřebují pro výše uvedené účely. Mohou mezi ně patřit:

Marcus Biel a případně pověřené, výslovně oprávněné osoby a odborní poradci vázaní mlčenlivostí;
techničtí poskytovatelé zajišťující příchozí a odchozí komunikaci v rozsahu, v němž pro tento účel zpracovávají osobní údaje;
Hetzner Online GmbH pro hlavní hosting a infrastrukturu v Německu;
Cloudflare, Inc. pro DNS, distribuci obsahu, proxy a bezpečnostní funkce;
Amazon Web Services EMEA SARL a příslušné subjekty AWS pro objektové úložiště a technické cloudové služby, především ve Frankfurtu;
SparkPost/Bird pro doručování transakčních e-mailů a e-mailů zákazníků;
Okta/Auth0 pro ověřování totožnosti a přístup k účtu;
Bugsnag/SmartBear pro diagnostiku chyb;
Plausible Insights OÜ pro analýzu webových stránek a produktu respektující soukromí;
Stripe Payments Europe, Limited a příslušné subjekty Stripe pro platby;
YouTube/Google a Spotlightr pro externí náhledové obrázky, pokud se používají, a po vědomé aktivaci pro příslušný přehrávač;
právní, daňoví a bezpečnostní poradci, úřady a soudy, je-li to nezbytné nebo vyžadováno zákonem.

Na údaje zpracovávané Maildroppa jako zpracovatelem se vztahuje příloha 3 DPA „Schválení další zpracovatelé a předávání údajů“. Obrázky nahrané zákazníkem jsou ukládány prostřednictvím účtu AWS společnosti Maildroppa. V rámci technické přípravy e-mailových šablon získává Stripo obsah HTML/CSS předávaný pro tento účel. Ten může obsahovat osobní informace, odkazy a URL obrázků. Seznamy příjemců a základní údaje zákazníků, jako jsou jména a e-mailové adresy, se pro toto zpracování šablon samostatně nepředávají. Pokud jsou při tom osobní údaje zákazníka zpracovávány jeho jménem, použije se záznam Stripo v příloze 3 DPA. Služby jako Zapier, Make nebo jiné integrace, které si zákazník sjedná přímo a propojí s Maildroppa, získávají údaje podle pokynů a na odpovědnost zákazníka; zákazník musí tyto příjemce, smlouvy a předávání posoudit. Vlastní povinnosti Maildroppa dodržovat pokyny, zajišťovat bezpečnost a plnit požadavky na mezinárodní předávání nadále platí.

Osobní údaje neprodáváme ani nezpřístupňujeme pro přímou reklamu jiné strany.

6 Mezinárodní předávání

Někteří poskytovatelé nebo subjekty podpory se nacházejí mimo Evropský hospodářský prostor. Jsou-li osobní údaje předávány do třetí země nebo je-li k nim z takové země přistupováno, používáme vhodný mechanismus podle kapitoly V GDPR, zejména rozhodnutí o odpovídající ochraně, včetně platné účasti v rámci EU–US Data Privacy Framework, nebo standardní smluvní doložky Evropské komise.

Při použití standardních smluvních doložek posuzujeme příslušné právní předpisy a praxi i případné doplňkové technické, smluvní a organizační záruky. Příjemci, regiony a mechanismy předávání používané pro osobní údaje zákazníka jsou uvedeny v příloze 3 DPA; použije se rovněž bod 10 DPA. Kopii příslušných záruk lze vyžádat prostřednictvím našeho kontaktního formuláře. Obchodní tajemství a bezpečnostní podrobnosti mohou být začerněny, pokud to nebrání nezbytnému posouzení záruk.

7 Uchovávání, výmaz a zálohy

Pokud Maildroppa zpracovává údaje jako správce pro vlastní účely, platí výše popsané doby pro příslušné zpracování. Není-li uvedena pevná doba, údaje mažeme nebo anonymizujeme, jakmile pomine jejich účel a nevyžaduje je právní povinnost, potřeba omezení, probíhající vyšetřování nebo právní obrana. Zohledňujeme účel, citlivost, objem, riziko a zákonné promlčecí lhůty.

Vrácení a výmaz osobních údajů zákazníka zpracovávaných Maildroppa jménem zákazníka se řídí bodem 11 DPA. Po skončení služeb zpracování jsou tyto údaje podle volby zákazníka bez zbytečného odkladu vymazány nebo vráceny a následně jsou vymazány existující kopie, pokud jejich uchovávání nevyžaduje zákon. Není-li vydán jiný pokyn, je dohodnut výmaz. Pokud okamžitý selektivní výmaz ze záloh není technicky možný, dotčené údaje jsou chráněny před dalším provozním používáním a vymazány nebo přepsány nejpozději na konci zdokumentovaného zálohovacího cyklu s omezenou délkou. Při obnovení zálohy se příslušné výmazy, námitky a omezení zpracování znovu uplatní bez zbytečného odkladu.

Zákonem vyžadované fakturační a smluvní záznamy, minimální informace o blokování komunikace a důkazy týkající se bezpečnosti nebo zneužití jsou uchovávány odděleně a pouze pro stanovené účely. Nepoužívají se pro nové marketingové kampaně. Uchovávání pro vlastní účely Maildroppa vyžaduje zákonné samostatné zpracování pro tyto účely; nezakládá obecné právo uchovávat osobní údaje zákazníka pro vlastní účely Maildroppa po skončení zpracování jménem zákazníka. Platí rozlišení uvedené v bodech 1.4 a 11.5 DPA.

8 Povinné informace

Návštěvníci webových stránek zpravidla nemusí poskytovat další smluvní informace. Údaje označené jako povinné pro registraci, ověřování totožnosti, smlouvu, platbu a bezpečnostní prověření jsou nezbytné; bez nich nemusíme být schopni poskytnout účet nebo konkrétní funkci. Nepovinné informace jsou označeny nebo vyplývají z kontextu.

9 Vaše práva

Jsou-li splněny zákonné podmínky, máte právo na:

přístup podle článku 15 GDPR;
opravu podle článku 16 GDPR;
výmaz podle článku 17 GDPR;
omezení podle článku 18 GDPR;
přenositelnost údajů podle článku 20 GDPR;
vznesení námitky podle článku 21 GDPR;
odvolání souhlasu s účinky do budoucna;
podání stížnosti u dozorového úřadu pro ochranu osobních údajů.

Námitka: Je-li zpracování založeno na článku 6 odst. 1 písm. f) GDPR, můžete vznést námitku z důvodů týkajících se Vaší konkrétní situace. Proti přímému marketingu můžete kdykoli vznést námitku bez uvedení důvodu; údaje pak již nebudou pro tento účel zpracovávány.

Použijte náš kontaktní formulář pro dotazy týkající se ochrany osobních údajů. Můžeme požádat o informace potřebné k potvrzení Vaší totožnosti a bezpečnému vyhledání údajů. Zpravidla odpovídáme do jednoho měsíce; u složitých nebo početných žádostí může být tato lhůta při splnění zákonných podmínek prodloužena o dva měsíce.

Pokud se žádost týká údajů zákazníka, jejichž správcem je zákazník Maildroppa, obraťte se na tohoto zákazníka. S odpovědí mu pomůžeme.

10 Právo podat stížnost

Můžete podat stížnost u dozorového úřadu pro ochranu osobních údajů. Místně příslušným úřadem pro Maildroppa je zpravidla:

Bavorský zemský úřad pro dohled nad ochranou osobních údajů (BayLDA)
Promenade 18
91522 Ansbach
Německo
www.lda.bayern.de

Můžete se také obrátit na úřad v místě svého obvyklého bydliště, pracoviště nebo údajného porušení.

11 Bezpečnost

Používáme technická a organizační opatření určená k zajištění úrovně bezpečnosti odpovídající riziku, s přihlédnutím ke stavu techniky, nákladům na zavedení, povaze, rozsahu, kontextu a účelům. Patří mezi ně šifrovaný přenos, ověřovaný přístup omezený podle rolí, oddělení zákaznických prostředí, bezpečnostní protokolování, ochrana infrastruktury a postupy pro incidenty, zálohování, obnovu a výmaz.

Závazný popis technických a organizačních opatření pro zpracování jménem zákazníků je uveden v příloze 2 DPA. Žádná internetová služba nemůže zaručit absolutní bezpečnost.

12 Změny tohoto oznámení

Toto oznámení aktualizujeme při podstatných změnách zpracování, poskytovatelů nebo právní situace. Aktuální verze a datum jsou k dispozici na našich webových stránkách. O podstatných změnách ovlivňujících zákaznický účet nebo dosavadní volby poskytujeme také odpovídající dodatečné upozornění.