Η παρούσα ενημέρωση απορρήτου εξηγεί πώς η Maildroppa επεξεργάζεται δεδομένα προσωπικού χαρακτήρα όταν επισκέπτεστε τον ιστότοπό μας, δημιουργείτε ή διαχειρίζεστε λογαριασμό Maildroppa, επικοινωνείτε μαζί μας ή χρησιμοποιείτε άλλη υπηρεσία για την οποία η Maildroppa καθορίζει τους σκοπούς της επεξεργασίας. Η επεξεργασία δεδομένων παραληπτών και άλλων δεδομένων που εισάγουν στη Maildroppa οι επιχειρηματικοί πελάτες μας περιγράφεται χωριστά στην παράγραφο 3.2, «Η Maildroppa ως εκτελούσα την επεξεργασία».
1 Υπεύθυνος επεξεργασίας και επικοινωνία για θέματα απορρήτου
Ο υπεύθυνος επεξεργασίας κατά τον Γενικό Κανονισμό για την Προστασία Δεδομένων (ΓΚΠΔ) και το πρόσωπο επικοινωνίας για ερωτήματα απορρήτου είναι:
Marcus Biel, που δραστηριοποιείται εμπορικά ως «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Γερμανία
Τηλέφωνο: +49 171 1151013
Γενικά ερωτήματα και ερωτήματα απορρήτου: φόρμα επικοινωνίας
Παράνομο περιεχόμενο, ανεπιθύμητα μηνύματα ή άλλη κατάχρηση μπορούν επίσης να αναφέρονται μέσω της σελίδας Αναφορά παράνομου περιεχομένου και κατάχρησης.
Τα ερωτήματα απορρήτου διαβιβάζονται στον Marcus Biel μέσω της φόρμας επικοινωνίας που αναφέρεται παραπάνω.
2 Ποιους αφορά η παρούσα ενημέρωση
Η παρούσα ενημέρωση αφορά ιδίως:
- επισκέπτες του ιστοτόπου μας και των δημόσια φιλοξενούμενων σελίδων Maildroppa·
- υποψήφιους πελάτες, χρήστες δοκιμαστικής έκδοσης, πελάτες και τους εξουσιοδοτημένους χρήστες των λογαριασμών τους·
- πρόσωπα που υποβάλλουν αιτήματα υποστήριξης, απορρήτου ή αναφορές κατάχρησης·
- παραλήπτες των επικοινωνιών πωλήσεων και προϊόντων της ίδιας της Maildroppa·
- πρόσωπα των οποίων τα δεδομένα επεξεργαζόμαστε για δικούς μας σκοπούς συμβάσεων, ασφάλειας, τιμολόγησης ή πρόληψης κατάχρησης.
Η Maildroppa προσφέρεται αποκλειστικά σε επιχειρηματίες κατά την έννοια του άρθρου 14 του γερμανικού Αστικού Κώδικα (BGB), φορείς δημοσίου δικαίου και ειδικά ταμεία δημοσίου δικαίου, και όχι σε καταναλωτές ή παιδιά. Οι χρήστες λογαριασμών πρέπει να είναι τουλάχιστον 18 ετών.
3 Οι ρόλοι μας
3.1 Η Maildroppa ως υπεύθυνη επεξεργασίας
Η Maildroppa είναι υπεύθυνη επεξεργασίας όταν καθορίζουμε τους σκοπούς και τα ουσιώδη μέσα της επεξεργασίας. Αυτό περιλαμβάνει τη λειτουργία του ιστοτόπου, την επικοινωνία με υποψήφιους πελάτες, τη διαχείριση συμβάσεων και λογαριασμών, την ταυτοποίηση, την τιμολόγηση, τις δικές μας επικοινωνίες προϊόντων, την ασφάλεια, την πρόληψη απάτης και κατάχρησης και τις νομικές υποχρεώσεις.
3.2 Η Maildroppa ως εκτελούσα την επεξεργασία
Όταν ένας πελάτης επεξεργάζεται στη Maildroppa λίστες παραληπτών, καμπάνιες, υποβολές φορμών, αυτοματισμούς ή παρόμοια δεδομένα πελάτη, ο πελάτης καθορίζει κατά κανόνα τους σκοπούς και τα ουσιώδη μέσα. Η Maildroppa επεξεργάζεται αυτά τα δεδομένα ως εκτελούσα την επεξεργασία βάσει των τεκμηριωμένων οδηγιών του πελάτη. Εφαρμόζεται η Σύμβαση Επεξεργασίας Δεδομένων (DPA) του άρθρου 28 ΓΚΠΔ, έκδοση 1.3 της 7ης Οκτωβρίου 2026.
Τα υποκείμενα των δεδομένων θα πρέπει κατά κανόνα να απευθύνουν αιτήματα σχετικά με τέτοια δεδομένα πελάτη στον αντίστοιχο αποστολέα ή πελάτη της Maildroppa. Όπου μπορούμε να ταυτοποιήσουμε με ασφάλεια τον πελάτη, προωθούμε το αίτημα και παρέχουμε συνδρομή βάσει της DPA. Δεν αποφασίζουμε ανεξάρτητα για τη νομιμότητα μιας καμπάνιας πελάτη ή για εξαιρέσεις από τα δικαιώματα των υποκειμένων των δεδομένων.
Για στενά περιορισμένους σκοπούς — ιδίως ενδείξεις καταγγελιών και κατάχρησης σε επίπεδο παρόχου, ασφάλεια πλατφόρμας και δικτύου, προστασία της υποδομής αποστολής, πρόληψη παράνομης χρήσης και δικές μας νομικές υποχρεώσεις — η Maildroppa μπορεί να είναι υπεύθυνη επεξεργασίας για συγκεκριμένα μεταδεδομένα. Οι σκοποί αυτοί δεν συνδυάζονται με διαφήμιση της Maildroppa. Η παράγραφος 4.12 παρέχει λεπτομέρειες.
4 Δεδομένα, σκοποί, νομικές βάσεις και διατήρηση
4.1 Παροχή του ιστοτόπου και τεχνική ασφάλεια
Όταν ζητείται ο ιστότοπός μας ή μια δημόσια σελίδα, επεξεργαζόμαστε πληροφορίες όπως διεύθυνση IP, ημερομηνία και ώρα, ζητούμενο URL, σελίδα παραπομπής, στοιχεία προγράμματος περιήγησης και συσκευής, κατάσταση HTTP, όγκο δεδομένων που μεταφέρθηκαν και ενδείξεις ασφάλειας ή σφαλμάτων.
Χρησιμοποιούμε τα δεδομένα για την παροχή της σελίδας, τη διατήρηση της σταθερότητας, τη διερεύνηση σφαλμάτων, την προστασία από επιθέσεις και κατάχρηση και την τεκμηρίωση συμβάντων σχετικών με την ασφάλεια. Νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Τα έννομα συμφέροντά μας είναι μια ασφαλής και διαθέσιμη υπηρεσία και η δυνατότητα απόδειξης της υπεύθυνης παροχής της. Η αποθήκευση πληροφοριών σε συσκευή ή η πρόσβαση σε αυτές, όταν είναι απολύτως αναγκαία για υπηρεσία που ζητείται ρητά από τον χρήστη, διέπεται από το άρθρο 25 παράγραφος 2 TDDDG. Χρησιμοποιούμε μη αναγκαία πρόσβαση στη συσκευή μόνο βάσει έγκυρης συγκατάθεσης κατά το άρθρο 25 παράγραφος 1 TDDDG.
Τα συνήθη αρχεία καταγραφής ιστού και ασφάλειας διαγράφονται σύμφωνα με τον τεκμηριωμένο λειτουργικό κύκλο όταν δεν χρειάζονται πλέον για παροχή, διάγνωση και προστασία. Αποσπάσματα σχετικά με την ασφάλεια μπορούν να διατηρούνται μέχρι την επίλυση ενός περιστατικού και για την εφαρμοστέα περίοδο νομικών αξιώσεων.
4.2 Τεχνικά αναγκαίες ρυθμίσεις
Όπου απαιτείται για συνεδρία, γλώσσα, ασφάλεια, σύνδεση ή άλλη λειτουργία που ζητάτε ρητά, αποθηκεύουμε ή διαβάζουμε τις απαιτούμενες πληροφορίες στο πρόγραμμα περιήγησης. Αυτές οι πράξεις εξυπηρετούν μόνο τη ζητούμενη λειτουργία και διέπονται από το άρθρο 25 παράγραφος 2 TDDDG. Οι πληροφορίες συνεδρίας παύουν με τη λήξη της· άλλες αναγκαίες ρυθμίσεις παραμένουν μόνο για όσο απαιτεί η σχετική λειτουργία ή ο σκοπός ασφάλειας.
4.3 Αναλυτικά στοιχεία κοινού και προϊόντος
Χρησιμοποιούμε το Plausible Analytics για να αποκτούμε συγκεντρωτικές πληροφορίες σχετικά με προβολές σελίδων, πηγές, πρόγραμμα περιήγησης, λειτουργικό σύστημα, κατηγορία συσκευής, κατά προσέγγιση τοποθεσία, εξερχόμενους συνδέσμους και επιλεγμένα συμβάντα, όπως κλικ προς την εγγραφή. Στη δική μας ενσωμάτωση, το Plausible δεν χρησιμοποιεί cookies, τοπική αποθήκευση ή μόνιμο αναγνωριστικό μεταξύ συσκευών ή χρηστών. Η διεύθυνση IP και το User-Agent χρησιμοποιούνται για την επεξεργασία ενός αιτήματος, αλλά δεν αποθηκεύονται στην ακατέργαστη μορφή τους· ένα αναγνωριστικό που αλλάζει καθημερινά δεν μπορεί να συνδεθεί μεταξύ ημερών ή ιστοτόπων.
Νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Έννομο συμφέρον μας είναι η συγκεντρωτική μέτρηση με σεβασμό στο απόρρητο και η βελτίωση του ιστοτόπου και του προϊόντος. Πάροχος είναι η Plausible Insights OÜ, Εσθονία· σύμφωνα με τον πάροχο, τα δεδομένα επισκεπτών υποβάλλονται σε επεξεργασία στην ΕΕ. Τα Google Ads και Google Tag Manager δεν χρησιμοποιούνται επί του παρόντος στον ιστότοπο.
4.4 Ενσωματωμένα βίντεο και εξωτερικό περιεχόμενο
Μεμονωμένες σελίδες μπορεί να ενσωματώνουν βίντεο YouTube ή Spotlightr και άλλα εξωτερικά μέσα. Το ίδιο το εξωτερικό πρόγραμμα αναπαραγωγής φορτώνεται μόνο όταν ενεργοποιείτε σκόπιμα την αναπαραγωγή. Μια εικόνα προεπισκόπησης μπορεί να ανακτηθεί εκ των προτέρων τοπικά ή από τον αντίστοιχο πάροχο. Σε εξωτερικό αίτημα, ο πάροχος λαμβάνει για τεχνικούς λόγους πληροφορίες όπως διεύθυνση IP, στοιχεία προγράμματος περιήγησης και συσκευής, ζητούμενη σελίδα και ώρα. Μετά την ενεργοποίηση του προγράμματος αναπαραγωγής μπορεί να υποβληθούν σε επεξεργασία πρόσθετες πληροφορίες χρήσης και, εάν είστε συνδεδεμένοι στον πάροχο, πληροφορίες λογαριασμού.
Η ανάκτηση εικόνας προεπισκόπησης βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ· έννομο συμφέρον μας είναι μια ενημερωτική προεπισκόπηση βίντεο με ελαχιστοποίηση δεδομένων. Ενεργοποιώντας σκόπιμα το εξωτερικό πρόγραμμα αναπαραγωγής, ζητάτε αυτό το περιεχόμενο. Η αποθήκευση πληροφοριών στη συσκευή σας ή η πρόσβαση σε αυτές διέπεται από το άρθρο 25 παράγραφος 2 TDDDG μόνο στον βαθμό που είναι απολύτως αναγκαία για την παροχή του ρητά ζητούμενου περιεχομένου. Κάθε πρόσθετη πρόσβαση στη συσκευή ή επεξεργασία που απαιτεί συγκατάθεση χρειάζεται έγκυρη συγκατάθεση που καλύπτει αυτές τις πράξεις. Η απλή ενεργοποίηση της αναπαραγωγής δεν αποτελεί γενική συγκατάθεση για παρακολούθηση ή διαφήμιση. Στη μεταγενέστερη επεξεργασία του παρόχου εφαρμόζεται η δική του ενημέρωση απορρήτου.
4.5 Επικοινωνία, υποστήριξη, απόρρητο και αναφορές κατάχρησης
Όταν επικοινωνείτε μαζί μας, επεξεργαζόμαστε στοιχεία επικοινωνίας, πληροφορίες για την εταιρεία και τον λογαριασμό, το μήνυμα και τα συνημμένα, τεχνικά μεταδεδομένα, την απάντησή μας και σημειώσεις υπόθεσης. Μια αναφορά κατάχρησης μπορεί επίσης να περιλαμβάνει το αναφερόμενο URL, τον αποστολέα, τις κεφαλίδες, το αναγνωριστικό καμπάνιας, τους λόγους, τα αποδεικτικά στοιχεία και δήλωση καλής πίστης.
Οι σκοποί είναι η απάντηση στο αίτημα, η σύναψη ή εκτέλεση σύμβασης, η συμμόρφωση με νομικά καθήκοντα, η υπεράσπιση έναντι αξιώσεων και η προστασία των παραληπτών και της πλατφόρμας. Ανάλογα με το αίτημα, νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ, όταν είστε προσωπικά συμβαλλόμενο μέρος ή λαμβάνονται μέτρα κατόπιν αιτήματός σας για σύναψη σύμβασης μαζί σας, το άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ για νομικές υποχρεώσεις ή το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Τα έννομα συμφέροντά μας είναι η τεκμηριωμένη και υπεύθυνη διαχείριση ερωτημάτων, η πρόληψη κατάχρησης και η υπεράσπιση νομικών αξιώσεων.
Οι φάκελοι υποθέσεων που απαιτούνται για τη διαχείριση και τεκμηρίωση γενικών θεμάτων διατηρούνται συνήθως για τρία έτη από το τέλος του ημερολογιακού έτους κατά το οποίο κλείνει η υπόθεση. Μια υπόθεση μπορεί να παραμείνει περισσότερο όταν απαιτείται από τον νόμο, έρευνα, αίτημα αρχής ή νομική αξίωση. Συνημμένα και αποδεικτικά ταυτότητας που σαφώς δεν χρειάζονται πλέον διαγράφονται νωρίτερα. Τα τεχνικά αρχεία καταγραφής ιστού και ασφάλειας υπόκεινται στη διατήρηση βάσει σκοπού που περιγράφεται στην παράγραφο 4.1.
4.6 Εγγραφή, λογαριασμός, ταυτοποίηση και σύμβαση
Κατά την εγγραφή και τη χρήση, επεξεργαζόμαστε όνομα, επαγγελματικά στοιχεία επικοινωνίας, εταιρεία, διεύθυνση, χώρα, γλώσσα, αναγνωριστικά σύνδεσης και ταυτοποίησης, ρόλους, ρυθμίσεις λογαριασμού, στοιχεία σύμβασης και προγράμματος, αποδεκτές εκδόσεις σύμβασης, συμβάντα χρήσης και ασφάλειας και αναγκαίες επικοινωνίες. Τα αποδεικτικά αποδοχής σύμβασης μπορεί να περιλαμβάνουν την αποδεκτή έκδοση, τον χρόνο αποδοχής και πληροφορίες για την πράξη αποδοχής και τη σύνδεσή της με τον λογαριασμό.
Οι σκοποί είναι η σύναψη και εκτέλεση σύμβασης, η παροχή και διαχείριση της υπηρεσίας, η ταυτοποίηση εξουσιοδοτημένων χρηστών, η καταγραφή συμβατικών δηλώσεων και η παροχή υποστήριξης. Όταν είστε προσωπικά συμβαλλόμενο μέρος ή λαμβάνονται μέτρα κατόπιν αιτήματός σας για σύναψη σύμβασης μαζί σας, το άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ αποτελεί τη νομική βάση για την αναγκαία επεξεργασία για αυτούς τους σκοπούς. Για εξουσιοδοτημένους χρήστες, διαχειριστές ή πρόσωπα επικοινωνίας επιχειρηματικού πελάτη που δεν είναι οι ίδιοι συμβαλλόμενα μέρη, η αναγκαία επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Έννομο συμφέρον μας είναι η παροχή και διαχείριση της συμφωνημένης υπηρεσίας για τον πελάτη αυτό, συμπεριλαμβανομένης της ταυτοποίησης και της επικοινωνίας με τους εξουσιοδοτημένους χρήστες του. Η επεξεργασία για ασφάλεια και αποδεικτικούς σκοπούς βασίζεται επιπλέον στο άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ· έννομα συμφέροντά μας είναι η προστασία λογαριασμού και υπηρεσίας, η διατήρηση της ιχνηλασιμότητας συμβατικών δηλώσεων και η υπεράσπιση νομικών αξιώσεων.
Τα λειτουργικά δεδομένα λογαριασμού από αυτή την επεξεργασία για δικούς μας σκοπούς διαγράφονται μετά τη λήξη της σύμβασης σύμφωνα με την τεκμηριωμένη διαδικασία λήξης και διαγραφής, όταν δεν χρειάζονται πλέον για επιστροφή, ολοκλήρωση των εκκρεμοτήτων ή νόμιμη περίοδο περιορισμού. Συμβατικά αρχεία και υποστηρικτικά αποδεικτικά στοιχεία μπορούν να παραμείνουν μέχρι τη λήξη της εφαρμοστέας συνήθους προθεσμίας παραγραφής, στον βαθμό που είναι αναγκαία για την απόδειξη ή υπεράσπιση νομικών αξιώσεων. Τα Προσωπικά Δεδομένα Πελάτη που επεξεργάζεται η Maildroppa για λογαριασμό του πελάτη διέπονται από την παράγραφο 7 μαζί με την DPA.
4.7 Τιμολόγηση και πληρωμή
Για προσφορές, παραγγελίες, πληρωμές, πιστώσεις και τιμολόγια, επεξεργαζόμαστε όνομα, εταιρεία, διεύθυνση, αριθμό ΦΠΑ, πρόγραμμα, ποσό, νόμισμα, κατάσταση πληρωμής, αναγνωριστικά συναλλαγών και αλληλογραφία. Τα πλήρη στοιχεία κάρτας ή τραπεζικού λογαριασμού υποβάλλονται κατά κανόνα σε επεξεργασία από τη Stripe και μας επιστρέφονται μόνο η κατάσταση και οι πληροφορίες τιμολόγησης που χρειάζεται η Maildroppa.
Το άρθρο 6 παράγραφος 1 στοιχείο β) ΓΚΠΔ αποτελεί τη νομική βάση για την επεξεργασία που είναι αναγκαία για εκτέλεση της σύμβασης και διαχείριση της πληρωμής όταν είστε προσωπικά συμβαλλόμενο μέρος. Για πρόσωπα επικοινωνίας επιχειρηματικού πελάτη που δεν είναι τα ίδια συμβαλλόμενα μέρη, εφαρμόζεται το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ· έννομο συμφέρον μας είναι η ορθή διαχείριση και τιμολόγηση της σύμβασης με αυτόν τον πελάτη. Οι εμπορικές και φορολογικές υποχρεώσεις εκπληρώνονται βάσει του άρθρου 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ. Τα λογιστικά παραστατικά διατηρούνται κατά κανόνα για οκτώ έτη και τα εμπορικά βιβλία και αρχεία που υπόκεινται σε μεγαλύτερη νόμιμη διατήρηση για δέκα έτη, σε κάθε περίπτωση από το τέλος του σχετικού ημερολογιακού έτους. Όταν η Stripe χρησιμοποιεί δεδομένα για δικούς της κανονιστικούς σκοπούς, ενεργεί με δική της ευθύνη προστασίας δεδομένων για αυτούς τους σκοπούς.
4.8 Ασφάλεια λογαριασμού, πρόληψη απάτης και κατάχρησης
Για την προστασία της υπηρεσίας, της φήμης αποστολής και άλλων χρηστών, επεξεργαζόμαστε ενδείξεις σχετικές με λογαριασμό, τομέα, αποστολέα, πληρωμές, δίκτυο, χρήση, παράδοση, επιστροφές μηνυμάτων, καταγγελίες και κίνδυνο. Αυτές μπορεί να περιλαμβάνουν διεύθυνση IP και χώρα, χαρακτηριστικά email και τομέα, ασυνήθιστα μοτίβα σύνδεσης ή αποστολής, αποδεικτικά προέλευσης λίστας, ποσοστά καταγγελιών και αποτελέσματα ελέγχου λογαριασμού.
Νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ και, για νομική υποχρέωση αναφοράς ή συνεργασίας, το άρθρο 6 παράγραφος 1 στοιχείο γ) ΓΚΠΔ. Τα έννομα συμφέροντά μας είναι η πρόληψη ανεπιθύμητων μηνυμάτων, απάτης, ηλεκτρονικού ψαρέματος, κακόβουλου λογισμικού, μη εξουσιοδοτημένης πρόσβασης και βλάβης της φήμης. Αυτοματοποιημένες ενδείξεις μπορούν να προκαλέσουν έλεγχο, αίτημα αποδεικτικών στοιχείων ή άμεσα αναγκαίο προσωρινό προστατευτικό μέτρο. Όταν μια απόφαση παράγει έννομα ή εξίσου σημαντικά αποτελέσματα για φυσικό πρόσωπο, εφαρμόζονται οι νόμιμες απαιτήσεις για αυτοματοποιημένες αποφάσεις· το πρόσωπο μπορεί να ζητήσει ανθρώπινη επανεξέταση και να παρουσιάσει τη θέση του.
Μη επιβεβαιωμένες συνήθεις ενδείξεις κινδύνου διαγράφονται όταν δεν χρειάζονται πλέον για αξιολόγηση και προστασία της υπηρεσίας. Επιβεβαιωμένες παραβάσεις και αποδεικτικά περιορισμών και καταγγελιών μπορούν να παραμείνουν για αναγκαίες περιόδους προστασίας και παραγραφής. Μια ελάχιστη εγγραφή αποκλεισμού επικοινωνίας με περιορισμένη πρόσβαση μπορεί να παραμείνει όπου είναι αναγκαία για να αποτραπεί νέα ανεπιθύμητη επικοινωνία ή καταστρατήγηση.
4.9 Διάγνωση σφαλμάτων και λειτουργική παρακολούθηση
Όταν προκύπτει σφάλμα, ενδέχεται να επεξεργαστούμε τον χρόνο σφάλματος, την επηρεαζόμενη λειτουργία, ψευδωνυμικό αναγνωριστικό λογαριασμού ή χρήστη, συσκευή, πρόγραμμα περιήγησης, λειτουργικό σύστημα, έκδοση, στοίβα κλήσεων και μεταδεδομένα αιτήματος. Το περιεχόμενο και τα άμεσα αναγνωριστικά ελαχιστοποιούνται ή αφαιρούνται πριν από τη διαβίβαση, όπου είναι δυνατό.
Οι σκοποί είναι η αντιμετώπιση προβλημάτων, η ασφάλεια και η διαθεσιμότητα, βάσει του άρθρου 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Τα διαγνωστικά δεδομένα διαγράφονται σύμφωνα με τον ρυθμισμένο κύκλο του παρόχου και τον λειτουργικό κύκλο, όταν δεν χρειάζονται πλέον για αντιμετώπιση προβλημάτων, ασφάλεια ή συγκεκριμένη υπόθεση υποστήριξης.
4.10 Οι επικοινωνίες υπηρεσίας και μάρκετινγκ της Maildroppa
Στέλνουμε συμβατικά μηνύματα και μηνύματα ασφάλειας όπου είναι αναγκαία για εκτέλεση της σύμβασης ή προστασία του λογαριασμού και της υπηρεσίας, στις νομικές βάσεις της παραγράφου 4.6. Τα ενημερωτικά δελτία και η λοιπή διαφήμιση βασίζονται στη συγκατάθεση κατά το άρθρο 6 παράγραφος 1 στοιχείο α) ΓΚΠΔ και το άρθρο 7 UWG ή, εντός της στενής νόμιμης εξαίρεσης για υφιστάμενους πελάτες ως προς παρόμοιες υπηρεσίες μας, στο άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ μαζί με το άρθρο 7 παράγραφος 3 UWG.
Μπορείτε οποτεδήποτε να εξαιρεθείτε από το μάρκετινγκ χωρίς χρέωση. Μετά από ανάκληση ή εναντίωση, διατηρούμε μια ελάχιστη εγγραφή αποκλεισμού και τεκμηρίωσης όπου χρειάζεται για να σεβαστούμε την επιλογή και να αποδείξουμε την προηγούμενη νομιμότητα. Τα αρχεία συγκατάθεσης διατηρούνται συνήθως μέχρι τρία έτη μετά το τέλος του ημερολογιακού έτους κατά το οποίο η συγκατάθεση χρησιμοποιήθηκε τελευταία ή ανακλήθηκε.
4.11 Περιεχόμενο πελατών και δεδομένα παραληπτών
Οι πελάτες μπορούν να επεξεργάζονται στη Maildroppa στοιχεία επικοινωνίας, προσαρμοσμένα πεδία, ετικέτες, τμήματα κοινού, αποδεικτικά συγκατάθεσης και προέλευσης, υποβολές φορμών, περιεχόμενο καμπανιών και αυτοματισμών, δεδομένα παράδοσης, ανοίγματος, κλικ, επιστροφών μηνυμάτων, καταγγελιών και διαγραφής από συνδρομή, αρχεία και δεδομένα ενσωματώσεων. Ο πελάτης καθορίζει το συγκεκριμένο εύρος.
Όταν πελάτης ενσωματώνει στον ιστότοπό του τον μηχανισμό φόρτωσης φορμών της Maildroppa, αυτός μπορεί να παράγει τεχνικό αναγνωριστικό από τις διαστάσεις οθόνης και τα στοιχεία προγράμματος περιήγησης και λειτουργικού συστήματος και να το διαβιβάζει μαζί με το αίτημα φόρμας στη Maildroppa για ελέγχους κατάχρησης φορμών. Για τον έλεγχο της επαναλαμβανόμενης εμφάνισης αναδυόμενης φόρμας, ο μηχανισμός μπορεί επίσης να αποθηκεύει τον χρόνο της τελευταίας εμφάνισης στην τοπική αποθήκευση του προγράμματος περιήγησης. Ο πελάτης αποφασίζει για την ενσωμάτωση και τη διαμόρφωση, οφείλει να περιγράφει αυτές τις πράξεις στη συσκευή στη δική του ενημέρωση απορρήτου και να αξιολογεί τη νομιμότητά τους βάσει του εφαρμοστέου δικαίου.
Η Maildroppa επεξεργάζεται αυτά τα δεδομένα ως εκτελούσα την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ για την παροχή, ασφάλεια και υποστήριξη της υπηρεσίας σύμφωνα με τη σύμβαση και τις τεκμηριωμένες οδηγίες του πελάτη. Ο αντίστοιχος υπεύθυνος επεξεργασίας καθορίζει τη νομική βάση έναντι των υποκειμένων των δεδομένων. Η παράγραφος 4.12 εφαρμόζεται στη στενά περιορισμένη, χωριστή επεξεργασία της Maildroppa για δικούς της σκοπούς. Λεπτομέρειες επεξεργασίας, κατηγορίες, διαγραφή και υπεργολάβοι επεξεργασίας περιγράφονται στην DPA και τα Παραρτήματά της.
Η επεξεργασία ειδικών κατηγοριών δεδομένων προσωπικού χαρακτήρα κατά το άρθρο 9 ΓΚΠΔ και δεδομένων που αφορούν ποινικές καταδίκες και αδικήματα κατά το άρθρο 10 ΓΚΠΔ δεν αποτελεί μέρος της τυπικής υπηρεσίας. Ο πελάτης μπορεί να επεξεργάζεται τέτοια δεδομένα στη Maildroppa μόνο εφόσον έχει συμφωνηθεί ρητά εκ των προτέρων σε μορφή κειμένου για τον συγκεκριμένο σκοπό, συμπεριλαμβανομένων των αναγκαίων πρόσθετων εγγυήσεων, σύμφωνα με την παράγραφο 3.4 της DPA. Κατά την ίδια συμβατική διάταξη, αυτό ισχύει επίσης για πλήρη δεδομένα μέσων πληρωμής, υπηρεσιακά απόρρητα, επαγγελματικά απόρρητα που προστατεύονται από το άρθρο 203 του γερμανικού Ποινικού Κώδικα (StGB) και άλλα δεδομένα με ειδική νόμιμη προστασία.
4.12 Ενδείξεις καταγγελιών, παράδοσης και κατάχρησης σε επίπεδο παρόχου
Η Maildroppa επεξεργάζεται κατά κανόνα συμβάντα παράδοσης, επιστροφές μηνυμάτων, καταγγελίες, διαγραφές από συνδρομή και αποκλεισμούς επικοινωνίας για λογαριασμό του αντίστοιχου πελάτη. Όταν η Maildroppa χρειάζεται χωριστά συγκεκριμένα μεταδεδομένα για την προστασία της πλατφόρμας, της υποδομής αποστολής ή άλλων παραληπτών, καθορίζει η ίδια αυτόν τον στενά περιορισμένο σκοπό. Οι πηγές περιλαμβάνουν ρυθμίσεις πελατών, ανατροφοδότηση παρόχων παράδοσης, ενέργειες παραληπτών και αναφορές κατάχρησης. Τα δεδομένα μπορεί να περιλαμβάνουν διεύθυνση παραλήπτη ή παράγωγο αναγνωριστικό αποκλεισμού, αποστολέα και τομέα, αναγνωριστικό μηνύματος ή καμπάνιας, τύπο συμβάντος, ώρα, αιτία και κατάσταση χειρισμού ή ελέγχου.
Νομική βάση είναι το άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ. Έννομα συμφέροντα είναι ο σεβασμός καταγγελιών και εναντιώσεων, η πρόληψη επαναλαμβανόμενης ανεπιθύμητης επικοινωνίας, η πρόληψη κατάχρησης και η προστασία της κοινής φήμης αποστολής. Οι πληροφορίες περιορίζονται στο αναγκαίο εύρος προστασίας και τεκμηρίωσης και διαγράφονται ή ανωνυμοποιούνται όταν παύσουν αυτός ο σκοπός και οι αναγκαίες περίοδοι παραγραφής ή περιορισμού. Ο αντίστοιχος πελάτης παρέχει την κύρια ενημέρωση για την επικοινωνία του· η παρούσα ενημέρωση παρέχει πρόσθετες πληροφορίες για τους χωριστούς σκοπούς της Maildroppa.
5 Αποδέκτες και πάροχοι υπηρεσιών
Δεδομένα προσωπικού χαρακτήρα κοινοποιούνται μόνο σε αποδέκτες που τα χρειάζονται για τους παραπάνω σκοπούς. Αυτοί μπορεί να περιλαμβάνουν:
- τον Marcus Biel και, όπου έχουν ανατεθεί καθήκοντα, ρητά εξουσιοδοτημένα πρόσωπα και επαγγελματίες συμβούλους που δεσμεύονται από υποχρέωση εμπιστευτικότητας·
- τεχνικούς παρόχους που χειρίζονται εισερχόμενες και εξερχόμενες επικοινωνίες, στον βαθμό που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για τον σκοπό αυτό·
- τη Hetzner Online GmbH για βασική φιλοξενία και υποδομή στη Γερμανία·
- την Cloudflare, Inc. για DNS, παράδοση περιεχομένου, λειτουργίες διαμεσολάβησης και ασφάλειας·
- την Amazon Web Services EMEA SARL και τις σχετικές οντότητες AWS για αποθήκευση αντικειμένων και τεχνικές υπηρεσίες νέφους, κυρίως στη Φρανκφούρτη·
- τη SparkPost/Bird για παράδοση συναλλακτικών email και email πελατών·
- την Okta/Auth0 για ταυτοποίηση και πρόσβαση στον λογαριασμό·
- τη Bugsnag/SmartBear για διάγνωση σφαλμάτων·
- την Plausible Insights OÜ για αναλυτικά στοιχεία ιστοτόπου και προϊόντος με σεβασμό στο απόρρητο·
- τη Stripe Payments Europe, Limited και τις σχετικές οντότητες Stripe για πληρωμές·
- τις YouTube/Google και Spotlightr για εξωτερικές εικόνες προεπισκόπησης όπου χρησιμοποιούνται και, μετά από σκόπιμη ενεργοποίηση, για το αντίστοιχο πρόγραμμα αναπαραγωγής·
- νομικούς και φορολογικούς συμβούλους, συμβούλους ασφάλειας, αρχές και δικαστήρια όπου είναι αναγκαίο ή απαιτείται από τον νόμο.
Για δεδομένα που επεξεργάζεται η Maildroppa ως εκτελούσα την επεξεργασία, εφαρμόζεται το Παράρτημα 3 της DPA, «Εγκεκριμένοι υπεργολάβοι επεξεργασίας και διαβιβάσεις». Οι εικόνες που μεταφορτώνει ο πελάτης αποθηκεύονται μέσω του λογαριασμού AWS της Maildroppa. Στο πλαίσιο της τεχνικής προετοιμασίας προτύπων email, η Stripo λαμβάνει το περιεχόμενο HTML/CSS που διαβιβάζεται για αυτόν τον σκοπό. Αυτό μπορεί να περιέχει προσωπικές πληροφορίες, συνδέσμους και URL εικόνων. Λίστες παραληπτών και βασικά δεδομένα πελατών, όπως ονόματα και διευθύνσεις email, δεν διαβιβάζονται χωριστά για αυτή την επεξεργασία προτύπων. Όπου κατά τη διαδικασία αυτή γίνεται επεξεργασία Προσωπικών Δεδομένων Πελάτη για λογαριασμό του, εφαρμόζεται η καταχώριση Stripo στο Παράρτημα 3 της DPA. Υπηρεσίες όπως Zapier, Make ή άλλες ενσωματώσεις που ο πελάτης αναθέτει απευθείας και συνδέει με τη Maildroppa λαμβάνουν δεδομένα υπό τις οδηγίες και την ευθύνη του πελάτη· ο πελάτης οφείλει να αξιολογεί αυτούς τους αποδέκτες, συμβάσεις και διαβιβάσεις. Οι δικές της υποχρεώσεις της Maildroppa για συμμόρφωση με οδηγίες, διασφάλιση ασφάλειας και τήρηση των απαιτήσεων διεθνών διαβιβάσεων εξακολουθούν να ισχύουν.
Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα ούτε τα κοινοποιούμε για άμεση διαφήμιση άλλου μέρους.
6 Διεθνείς διαβιβάσεις
Ορισμένοι πάροχοι ή φορείς υποστήριξης βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όταν δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε τρίτη χώρα ή είναι προσβάσιμα από αυτήν, χρησιμοποιούμε κατάλληλο μηχανισμό σύμφωνα με το κεφάλαιο V ΓΚΠΔ, ιδίως απόφαση επάρκειας, συμπεριλαμβανομένης έγκυρης συμμετοχής στο Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ (EU–US Data Privacy Framework), ή τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής.
Όταν χρησιμοποιούνται Τυποποιημένες Συμβατικές Ρήτρες, αξιολογούμε τη σχετική νομοθεσία και τις πρακτικές, καθώς και τυχόν συμπληρωματικές τεχνικές, συμβατικές και οργανωτικές εγγυήσεις. Οι αποδέκτες, οι περιοχές και οι μηχανισμοί διαβίβασης για Προσωπικά Δεδομένα Πελάτη ορίζονται στο Παράρτημα 3 της DPA· εφαρμόζεται επίσης η παράγραφος 10 της DPA. Αντίγραφο σχετικών εγγυήσεων μπορεί να ζητηθεί μέσω της φόρμας επικοινωνίας μας. Εμπορικά απόρρητα και λεπτομέρειες ασφάλειας μπορούν να απαλειφθούν, εφόσον αυτό δεν εμποδίζει την αναγκαία αξιολόγηση των εγγυήσεων.
7 Διατήρηση, διαγραφή και αντίγραφα ασφαλείας
Όταν η Maildroppa επεξεργάζεται δεδομένα ως υπεύθυνη επεξεργασίας για δικούς της σκοπούς, ισχύουν οι περίοδοι που περιγράφονται παραπάνω για τη σχετική επεξεργασία. Όπου δεν ορίζεται σταθερή περίοδος, διαγράφουμε ή ανωνυμοποιούμε τα δεδομένα όταν λήγει ο σκοπός τους και δεν απαιτούνται λόγω νομικής υποχρέωσης, ανάγκης περιορισμού, συνεχιζόμενης έρευνας ή νομικής υπεράσπισης. Λαμβάνουμε υπόψη τον σκοπό, την ευαισθησία, τον όγκο, τον κίνδυνο και τις νόμιμες προθεσμίες παραγραφής.
Η επιστροφή και διαγραφή Προσωπικών Δεδομένων Πελάτη που επεξεργάζεται η Maildroppa για λογαριασμό του πελάτη διέπονται από την παράγραφο 11 της DPA. Μετά τη λήξη των υπηρεσιών επεξεργασίας, τα δεδομένα αυτά, κατ’ επιλογή του πελάτη και χωρίς αδικαιολόγητη καθυστέρηση, διαγράφονται ή επιστρέφονται και κατόπιν διαγράφονται τα υφιστάμενα αντίγραφα, εκτός εάν ο νόμος απαιτεί διατήρηση. Ελλείψει διαφορετικής οδηγίας, συμφωνείται διαγραφή. Όπου η άμεση επιλεκτική διαγραφή από αντίγραφα ασφαλείας είναι τεχνικά αδύνατη, τα σχετικά δεδομένα προστατεύονται από περαιτέρω λειτουργική χρήση και διαγράφονται ή αντικαθίστανται το αργότερο μέχρι το τέλος του τεκμηριωμένου κύκλου αντιγράφων ασφαλείας περιορισμένης διάρκειας. Εάν αποκατασταθεί αντίγραφο ασφαλείας, οι σχετικές διαγραφές, εναντιώσεις και περιορισμοί επεξεργασίας εφαρμόζονται ξανά χωρίς αδικαιολόγητη καθυστέρηση.
Αρχεία τιμολόγησης και συμβάσεων που διατηρούνται νόμιμα, ελάχιστες πληροφορίες αποκλεισμού επικοινωνίας και αποδεικτικά ασφάλειας ή κατάχρησης τηρούνται χωριστά και μόνο για τους καθορισμένους σκοπούς τους. Δεν χρησιμοποιούνται για νέες καμπάνιες μάρκετινγκ. Η διατήρηση για σκοπούς της ίδιας της Maildroppa απαιτεί νόμιμη, χωριστή επεξεργασία για αυτούς τους σκοπούς· δεν δημιουργεί γενικό δικαίωμα διατήρησης Προσωπικών Δεδομένων Πελάτη για σκοπούς της Maildroppa μετά τη λήξη της επεξεργασίας για λογαριασμό του πελάτη. Ισχύει η διάκριση των παραγράφων 1.4 και 11.5 της DPA.
8 Απαιτούμενες πληροφορίες
Οι επισκέπτες του ιστοτόπου γενικά δεν χρειάζεται να παρέχουν πρόσθετες συμβατικές πληροφορίες. Τα δεδομένα που επισημαίνονται ως υποχρεωτικά για εγγραφή, ταυτοποίηση, σύμβαση, πληρωμή και έλεγχο ασφάλειας είναι αναγκαία· χωρίς αυτά μπορεί να μην είμαστε σε θέση να παρέχουμε λογαριασμό ή συγκεκριμένη λειτουργία. Οι προαιρετικές πληροφορίες επισημαίνονται ή προκύπτουν σαφώς από το πλαίσιο.
9 Τα δικαιώματά σας
Όπου πληρούνται οι νόμιμες προϋποθέσεις, έχετε δικαίωμα:
- πρόσβασης κατά το άρθρο 15 ΓΚΠΔ·
- διόρθωσης κατά το άρθρο 16 ΓΚΠΔ·
- διαγραφής κατά το άρθρο 17 ΓΚΠΔ·
- περιορισμού κατά το άρθρο 18 ΓΚΠΔ·
- φορητότητας δεδομένων κατά το άρθρο 20 ΓΚΠΔ·
- εναντίωσης κατά το άρθρο 21 ΓΚΠΔ·
- ανάκλησης της συγκατάθεσης με ισχύ για το μέλλον·
- υποβολής καταγγελίας σε αρχή προστασίας δεδομένων.
Εναντίωση: Όταν η επεξεργασία βασίζεται στο άρθρο 6 παράγραφος 1 στοιχείο στ) ΓΚΠΔ, μπορείτε να εναντιωθείτε για λόγους που αφορούν την ιδιαίτερη κατάστασή σας. Μπορείτε οποτεδήποτε να εναντιωθείτε στην απευθείας εμπορική προώθηση χωρίς αιτιολόγηση· τα δεδομένα δεν θα υποβάλλονται πλέον σε επεξεργασία για αυτόν τον σκοπό.
Χρησιμοποιήστε τη φόρμα επικοινωνίας μας για ερωτήματα απορρήτου. Ενδέχεται να ζητήσουμε πληροφορίες αναγκαίες για την επιβεβαίωση της ταυτότητάς σας και τον ασφαλή εντοπισμό των δεδομένων. Κατά κανόνα απαντούμε εντός ενός μήνα· για πολύπλοκα ή πολυάριθμα αιτήματα, η περίοδος μπορεί να παραταθεί κατά δύο μήνες εφόσον πληρούνται οι νόμιμες προϋποθέσεις.
Εάν το αίτημα αφορά δεδομένα πελάτη για τα οποία ένας πελάτης της Maildroppa είναι υπεύθυνος επεξεργασίας, επικοινωνήστε με αυτόν τον πελάτη. Θα τον βοηθήσουμε να απαντήσει.
10 Δικαίωμα καταγγελίας
Μπορείτε να υποβάλετε καταγγελία σε αρχή προστασίας δεδομένων. Η αρμόδια τοπική αρχή για τη Maildroppa είναι κατά κανόνα:
Κρατική Υπηρεσία Εποπτείας Προστασίας Δεδομένων της Βαυαρίας (BayLDA)
Promenade 18
91522 Ansbach
Γερμανία
www.lda.bayern.de
Μπορείτε επίσης να απευθυνθείτε στην αρχή του τόπου συνήθους διαμονής, του τόπου εργασίας σας ή του τόπου της εικαζόμενης παράβασης.
11 Ασφάλεια
Χρησιμοποιούμε τεχνικά και οργανωτικά μέτρα που αποσκοπούν σε επίπεδο ασφάλειας κατάλληλο για τον κίνδυνο, λαμβάνοντας υπόψη τις τελευταίες τεχνολογικές εξελίξεις, το κόστος υλοποίησης, τη φύση, το εύρος, το πλαίσιο και τους σκοπούς. Αυτά περιλαμβάνουν κρυπτογραφημένη διαβίβαση, ταυτοποιημένη πρόσβαση με περιορισμούς ανά ρόλο, διαχωρισμό περιβαλλόντων πελατών, καταγραφή ασφάλειας, προστασία υποδομής και διαδικασίες για περιστατικά, αντίγραφα ασφαλείας, αποκατάσταση και διαγραφή.
Η δεσμευτική περιγραφή των τεχνικών και οργανωτικών μέτρων για την επεξεργασία για λογαριασμό πελατών περιλαμβάνεται στο Παράρτημα 2 της DPA. Καμία υπηρεσία που βασίζεται στο διαδίκτυο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια.
12 Αλλαγές στην παρούσα ενημέρωση
Ενημερώνουμε το παρόν κείμενο όταν η επεξεργασία, οι πάροχοι ή η νομική κατάσταση μεταβάλλονται ουσιωδώς. Η τρέχουσα έκδοση και ημερομηνία είναι διαθέσιμες στον ιστότοπό μας. Παρέχουμε επίσης κατάλληλη πρόσθετη ειδοποίηση για ουσιώδεις αλλαγές που επηρεάζουν λογαριασμό πελάτη ή υφιστάμενες επιλογές.