Privaatsusteade

See privaatsusteade selgitab, kuidas Maildroppa töötleb isikuandmeid, kui külastate meie veebisaiti, loote või haldate Maildroppa kontot, suhtlete meiega või kasutate muud teenust, mille töötlemise eesmärgid määrab Maildroppa. Saajate andmete ja muude andmete töötlemist, mille meie ärikliendid Maildroppasse sisestavad, kirjeldatakse eraldi punktis 3.2 „Maildroppa volitatud töötlejana”.

1 Vastutav töötleja ja privaatsusküsimuste kontakt

Isikuandmete kaitse üldmääruse (GDPR) kohane vastutav töötleja ja privaatsusküsimuste kontaktisik on:

Marcus Biel, kes tegutseb ärinime „Maildroppa” all
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Saksamaa

Telefon: +49 171 1151013
Üldised ja privaatsusalased päringud: kontaktivorm

Ebaseaduslikust sisust, rämpspostist või muust kuritarvitamisest saab teatada ka lehel Teatage ebaseaduslikust sisust ja kuritarvitamisest.

Privaatsuspäringud jõuavad Marcus Bielini eespool nimetatud kontaktivormi kaudu.

2 Kellele see teade kehtib

See teade kehtib eelkõige järgmiste isikute kohta:

• meie veebisaidi ja avalikult majutatud Maildroppa lehtede külastajad;
• potentsiaalsed kliendid, prooviversiooni kasutajad, kliendid ja nende volitatud kontokasutajad;
• isikud, kes saadavad toe- või privaatsuspäringuid või kuritarvitamise teateid;
• Maildroppa enda müügi- ja tooteteadete saajad;
• isikud, kelle andmeid töötleme enda lepingulistel, turvalisuse, arvelduse või kuritarvitamise ennetamise eesmärkidel.

Maildroppat pakutakse üksnes ettevõtjatele Saksamaa tsiviilseadustiku (BGB) paragrahvi 14 tähenduses, avalik-õiguslikele üksustele ja avalik-õiguslikele erifondidele, mitte tarbijatele ega lastele. Kontokasutajad peavad olema vähemalt 18-aastased.

3 Meie rollid

3.1 Maildroppa vastutava töötlejana

Maildroppa on vastutav töötleja, kui määrame töötlemise eesmärgid ja olulised vahendid. See hõlmab veebisaidi käitamist, suhtlust potentsiaalsete klientidega, lepingute ja kontode haldamist, autentimist, arveldust, meie enda tooteteateid, turvalisust, pettuste ja kuritarvitamise ennetamist ning õiguslikke kohustusi.

3.2 Maildroppa volitatud töötlejana

Kui klient töötleb Maildroppas saajate loendeid, kampaaniaid, vormiesitusi, automaatikaid või sarnaseid kliendiandmeid, määrab eesmärgid ja olulised vahendid üldjuhul klient. Maildroppa töötleb neid andmeid volitatud töötlejana kliendi dokumenteeritud juhiste alusel. Kohaldatakse GDPR-i artikli 28 kohast andmetöötluslepingut (DPA), versioon 1.3 kuupäevaga 7. oktoober 2026.

Andmesubjektid peaksid selliseid kliendiandmeid puudutava taotluse üldjuhul esitama asjaomasele saatjale või Maildroppa kliendile. Kui saame kliendi turvaliselt tuvastada, edastame taotluse talle ja abistame DPA alusel. Me ei otsusta iseseisvalt kliendi kampaania õiguspärasuse ega andmesubjekti õiguste erandite üle.

Kitsalt piiritletud eesmärkidel — eelkõige teenusepakkuja tasandi kaebuste ja kuritarvitamise signaalid, platvormi ja võrgu turvalisus, saatmistaristu kaitse, õigusvastase kasutamise ennetamine ja meie enda õiguslikud kohustused — võib Maildroppa olla teatud metaandmete vastutav töötleja. Neid eesmärke ei ühendata Maildroppa reklaamimisega. Üksikasjad on punktis 4.12.

4 Andmed, eesmärgid, õiguslikud alused ja säilitamine

4.1 Veebisaidi edastamine ja tehniline turvalisus

Meie veebisaidi või avaliku lehe päringu korral töötleme teavet, nagu IP-aadress, kuupäev ja kellaaeg, taotletud URL, viitav leht, brauseri ja seadme andmed, HTTP-olek, edastatud andmemaht ning turva- või veanäitajad.

Kasutame andmeid lehe edastamiseks, stabiilsuse tagamiseks, vigade uurimiseks, rünnakute ja kuritarvitamise eest kaitsmiseks ning turvalisusega seotud sündmuste tõendamiseks. Õiguslik alus on GDPR-i artikli 6 lõike 1 punkt f. Meie õigustatud huvid on turvaline, kättesaadav ja vastutustundlikult osutatav teenus. Seadmesse teabe salvestamist või seadmes olevale teabele juurdepääsu, mis on kasutaja sõnaselgelt soovitud teenuse jaoks rangelt vajalik, reguleerib TDDDG paragrahvi 25 lõige 2. Mittevajalikku juurdepääsu seadmele kasutame ainult TDDDG paragrahvi 25 lõike 1 kohase kehtiva nõusoleku alusel.

Tavapärased veebi- ja turvalogid kustutatakse dokumenteeritud tegevustsükli järgi, kui neid pole enam vaja edastamiseks, diagnostikaks ja kaitseks. Turvalisusega seotud väljavõtteid võib säilitada juhtumi lahendamiseni ja õigusnõuetele kohaldatava ajavahemiku vältel.

4.2 Tehniliselt vajalikud seaded

Kui see on vajalik seansi, keele, turvalisuse, sisselogimise või muu teie sõnaselgelt soovitud funktsiooni jaoks, salvestame või loeme vajalikku teavet brauseris. Need toimingud teenivad üksnes soovitud funktsiooni ja neid reguleerib TDDDG paragrahvi 25 lõige 2. Seansiteave lõpeb koos seansiga; muud vajalikud seaded jäävad alles üksnes nii kauaks, kui vastav funktsioon või turvalisuse eesmärk nõuab.

4.3 Külastajate ja toote analüütika

Kasutame Plausible Analyticsit, et saada koondteavet lehevaatamiste, allikate, brauseri, operatsioonisüsteemi, seadmeklassi, ligikaudse asukoha, väljaminevate linkide ja valitud sündmuste, näiteks registreerimisele viiva klõpsu kohta. Meie integratsioonis ei kasuta Plausible küpsiseid, kohalikku salvestusruumi ega seadmete või kasutajate vahelist püsivat identifikaatorit. IP-aadressi ja User-Agenti kasutatakse päringu töötlemiseks, kuid neid ei salvestata algkujul; iga päev muutuvat identifikaatorit ei saa päevade või veebisaitide vahel siduda.

Õiguslik alus on GDPR-i artikli 6 lõike 1 punkt f. Meie õigustatud huvi on privaatsust arvestav koondmõõtmine ning veebisaidi ja toote täiustamine. Teenusepakkuja on Plausible Insights OÜ, Eesti; teenusepakkuja sõnul töödeldakse külastajate andmeid EL-is. Google Adsi ja Google Tag Manageri veebisaidil praegu ei kasutata.

4.4 Manustatud videod ja väline sisu

Üksikud lehed võivad sisaldada manustatud YouTube'i või Spotlightri videoid ja muud välist meediasisu. Väline mängija ise laaditakse alles siis, kui käivitate taasesituse teadlikult. Eelvaatepilti võidakse eelnevalt laadida kohalikult või asjaomaselt teenusepakkujalt. Välise päringu korral saab teenusepakkuja tehnilistel põhjustel teavet, sealhulgas IP-aadressi, brauseri ja seadme andmed, taotletud lehe ja kellaaja. Pärast mängija aktiveerimist võidakse töödelda täiendavat kasutusteavet ning, kui olete teenusepakkuja juures sisse logitud, kontoteavet.

Eelvaatepildi laadimise alus on GDPR-i artikli 6 lõike 1 punkt f; meie õigustatud huvi on informatiivne, andmekasutust vähendav video eelvaade. Välist mängijat teadlikult aktiveerides taotlete seda sisu. Teabe salvestamist teie seadmesse või juurdepääsu selle teabele reguleerib TDDDG paragrahvi 25 lõige 2 üksnes ulatuses, mis on sõnaselgelt soovitud sisu pakkumiseks rangelt vajalik. Mis tahes täiendav juurdepääs seadmele või nõusolekut vajav töötlemine nõuab kehtivat nõusolekut, mis hõlmab neid toiminguid. Pelk taasesituse aktiveerimine ei ole üldine nõusolek jälgimiseks või reklaamiks. Teenusepakkuja edasisele töötlemisele kehtib tema enda privaatsusteade.

4.5 Kontakt, tugi, privaatsus ja kuritarvitamise teated

Kui võtate meiega ühendust, töötleme kontaktandmeid, ettevõtte ja konto konteksti, sõnumit ja manuseid, tehnilisi metaandmeid, meie vastust ja juhtumimärkmeid. Kuritarvitamise teade võib sisaldada ka teatatud URL-i, saatjat, päiseid, kampaania identifikaatorit, põhjendusi, tõendeid ja heausksuse kinnitust.

Eesmärgid on taotlusele vastamine, lepingu sõlmimine või täitmine, õiguslike kohustuste täitmine, nõuete vastu kaitsmine ning saajate ja platvormi kaitse. Sõltuvalt taotlusest on õiguslik alus GDPR-i artikli 6 lõike 1 punkt b, kui olete isiklikult lepingu pool või teie taotlusel võetakse meetmeid teiega lepingu sõlmimiseks, GDPR-i artikli 6 lõike 1 punkt c õiguslike kohustuste puhul või GDPR-i artikli 6 lõike 1 punkt f. Meie õigustatud huvid on päringute tõendatavalt vastutustundlik käsitlemine, kuritarvitamise ennetamine ja õigusnõuete kaitsmine.

Üldiste küsimuste käsitlemiseks ja tõendamiseks vajalikke juhtumitoimikuid säilitatakse tavaliselt kolm aastat alates selle kalendriaasta lõpust, mil juhtum suletakse. Juhtumit võidakse säilitada kauem, kui seda nõuab seadus, uurimine, ametiasutuse taotlus või õigusnõue. Manused ja isikusamasuse tõendid, mida selgelt enam ei vajata, kustutatakse varem. Tehnilistele veebi- ja turvalogidele kehtib punktis 4.1 kirjeldatud eesmärgipõhine säilitamine.

4.6 Registreerimine, konto, autentimine ja leping

Registreerimisel ja kasutamise ajal töötleme nime, tööalaseid kontaktandmeid, ettevõtet, aadressi, riiki, keelt, sisselogimis- ja autentimisidentifikaatoreid, rolle, konto seadeid, lepingu ja paketi andmeid, aktsepteeritud lepinguväljaandeid, kasutus- ja turvasündmusi ning vajalikku suhtlust. Lepingu aktsepteerimise tõendid võivad hõlmata aktsepteeritud lepinguväljaannet, aktsepteerimise aega ning teavet aktsepteerimistoimingu ja selle kontoga seostamise kohta.

Eesmärgid on lepingu sõlmimine ja täitmine, teenuse osutamine ja haldamine, volitatud kasutajate autentimine, lepinguliste tahteavalduste registreerimine ja toe pakkumine. Kui olete isiklikult lepingu pool või teie taotlusel võetakse meetmeid teiega lepingu sõlmimiseks, on nendeks eesmärkideks vajaliku töötlemise õiguslik alus GDPR-i artikli 6 lõike 1 punkt b. Ärikliendi volitatud kasutajate, administraatorite või kontaktisikute puhul, kes ise pole lepingu pooled, põhineb vajalik töötlemine GDPR-i artikli 6 lõike 1 punktil f. Meie õigustatud huvi on sellele kliendile kokkulepitud teenuse osutamine ja haldamine, sealhulgas tema volitatud kasutajate autentimine ja nendega suhtlemine. Turvalisuse ja tõendamisega seotud töötlemine põhineb lisaks GDPR-i artikli 6 lõike 1 punktil f; meie õigustatud huvid on konto ja teenuse kaitsmine, lepinguliste tahteavalduste jälgitavuse säilitamine ja õigusnõuete kaitsmine.

Sellest meie enda eesmärkidel toimuvast töötlemisest pärinevad operatiivsed kontoandmed kustutatakse pärast lepingu lõppu dokumenteeritud lõpetamis- ja kustutamisprotsessi järgi, kui neid pole enam vaja tagastamiseks, tegevuse lõpetamiseks või seadusliku piiranguaja vältel. Lepingudokumendid ja toetavad tõendid võivad jääda alles kohaldatava üldise aegumistähtaja lõpuni, niivõrd kui see on vajalik õigusnõuete tõendamiseks või kaitsmiseks. Kliendi isikuandmetele, mida Maildroppa töötleb kliendi nimel, kehtib punkt 7 koos DPA-ga.

4.7 Arveldus ja maksed

Hinnapakkumiste, tellimuste, maksete, kreeditarvete ja arvete jaoks töötleme nime, ettevõtet, aadressi, käibemaksukohustuslase numbrit, paketti, summat, valuutat, makse olekut, tehinguidentifikaatoreid ja kirjavahetust. Täielikke kaardi- või pangakontoandmeid töötleb üldjuhul Stripe ning meile edastatakse ainult Maildroppale vajalik oleku- ja arveldusteave.

GDPR-i artikli 6 lõike 1 punkt b on lepingu täitmiseks ja makse käsitlemiseks vajaliku töötlemise õiguslik alus, kui olete isiklikult lepingu pool. Ärikliendi kontaktisikute puhul, kes ise pole lepingu pooled, kehtib GDPR-i artikli 6 lõike 1 punkt f; meie õigustatud huvi on selle kliendiga sõlmitud lepingu nõuetekohane haldamine ja arveldus. Äri- ja maksukohustusi täidetakse GDPR-i artikli 6 lõike 1 punkti c alusel. Raamatupidamise algdokumente säilitatakse üldjuhul kaheksa aastat ning pikema seadusjärgse säilitamiskohustusega äriraamatuid ja dokumente kümme aastat, mõlemal juhul vastava kalendriaasta lõpust. Kui Stripe kasutab andmeid enda regulatiivsetel eesmärkidel, vastutab ta nende eesmärkide andmekaitse eest ise.

4.8 Konto turvalisus ning pettuste ja kuritarvitamise ennetamine

Teenuse, saatmismaine ja teiste kasutajate kaitseks töötleme konto, domeeni, saatja, makse, võrgu, kasutuse, kohaletoimetamise, tagasipõrgete, kaebuste ja riskide signaale. Need võivad hõlmata IP-aadressi ja riiki, e-posti ja domeeni omadusi, ebatavalisi sisselogimis- või saatmismustreid, loendi päritolu tõendeid, kaebuste määra ja konto läbivaatamise tulemusi.

Õiguslik alus on GDPR-i artikli 6 lõike 1 punkt f ning seadusest tuleneva teatamis- või koostöökohustuse korral GDPR-i artikli 6 lõike 1 punkt c. Meie õigustatud huvid on rämpsposti, pettuste, andmepüügi, pahavara, loata juurdepääsu ja mainekahju ennetamine. Automaatsed signaalid võivad käivitada läbivaatamise, tõendite taotluse või viivitamatult vajaliku ajutise kaitsemeetme. Kui otsus toob füüsilisele isikule kaasa õiguslikke või samaväärselt olulisi tagajärgi, kehtivad automaatsete otsuste seadusest tulenevad nõuded; isik võib taotleda inimese tehtavat läbivaatamist ja esitada oma seisukoha.

Kinnitamata tavapärased riskisignaalid kustutatakse, kui neid pole enam vaja teenuse hindamiseks ja kaitseks. Kinnitatud rikkumised ning piirangute ja kaebuste tõendid võivad jääda alles vajalikeks kaitse- ja aegumisperioodideks. Minimaalne piiratud juurdepääsuga suhtluse tõkestamise kirje võib jääda alles, kui see on vajalik korduva soovimatu suhtluse või meetmetest kõrvalehoidmise vältimiseks.

4.9 Veadiagnostika ja tegevusseire

Vea ilmnemisel võime töödelda vea aega, mõjutatud funktsiooni, pseudonüümset konto- või kasutajaidentifikaatorit, seadet, brauserit, operatsioonisüsteemi, väljalaset, kutsepinu ja päringu metaandmeid. Sisu ja otseseid identifikaatoreid vähendatakse või eemaldatakse võimaluse korral enne edastamist.

Eesmärgid on tõrkeotsing, turvalisus ja kättesaadavus GDPR-i artikli 6 lõike 1 punkti f alusel. Diagnostikaandmed kustutatakse teenusepakkuja seadistatud ja operatiivse tsükli järgi, kui neid pole enam vaja tõrkeotsinguks, turvalisuseks või konkreetse toejuhtumi jaoks.

4.10 Meie teenuse- ja turundussuhtlus

Saadame lepingulisi ja turvateateid, kui see on vajalik lepingu täitmiseks või konto ja teenuse kaitseks, punktis 4.6 kirjeldatud õiguslikel alustel. Uudiskirjad ja muu reklaam põhinevad GDPR-i artikli 6 lõike 1 punkti a ja UWG paragrahvi 7 kohasel nõusolekul või meie sarnaste teenuste puhul seaduses sätestatud kitsa olemasoleva kliendi erandi piires GDPR-i artikli 6 lõike 1 punktil f koos UWG paragrahvi 7 lõikega 3.

Võite turundusest igal ajal tasuta loobuda. Pärast nõusoleku tagasivõtmist või vastuväidet säilitame minimaalse suhtluse tõkestamise ja tõendamise kirje, kui see on vajalik teie valiku järgimiseks ja varasema õiguspärasuse tõendamiseks. Nõusoleku kirjeid säilitatakse tavaliselt kuni kolme aasta möödumiseni selle kalendriaasta lõpust, mil nõusolekut viimati kasutati või see tagasi võeti.

4.11 Kliendi sisu ja saajate andmed

Kliendid võivad Maildroppas töödelda kontaktandmeid, kohandatud välju, silte, segmente, nõusoleku ja allika tõendeid, vormiesitusi, kampaaniate ja automaatikate sisu, kohaletoimetamise, avamise, klõpsamise, tagasipõrke, kaebuse ja tellimusest loobumise andmeid, faile ja integratsiooniandmeid. Konkreetse ulatuse määrab klient.

Kui klient manustab oma veebisaidile Maildroppa vormilaaduri, võib laadija tuletada tehnilise identifikaatori ekraani mõõtmetest ning brauseri ja operatsioonisüsteemi andmetest ning edastada selle koos vormipäringuga Maildroppale vormide kuritarvitamise kontrolliks. Hüpikvormi korduva kuvamise juhtimiseks võib laadija salvestada brauseri kohalikku salvestusruumi ka viimase kuvamise aja. Manustamise ja seadistamise üle otsustab klient, kes peab neid seadmetoiminguid kirjeldama oma privaatsusteates ja hindama nende õiguspärasust kohaldatava õiguse alusel.

Maildroppa töötleb neid andmeid GDPR-i artikli 28 kohase volitatud töötlejana teenuse osutamiseks, turvamiseks ja toetamiseks vastavalt lepingule ja kliendi dokumenteeritud juhistele. Õigusliku aluse andmesubjektide suhtes määrab asjaomane vastutav töötleja. Punkt 4.12 kehtib Maildroppa kitsalt piiritletud eraldiseisvale töötlemisele enda eesmärkidel. Töötlemise üksikasjad, kategooriad, kustutamine ja alamtöötlejad on kirjeldatud DPA-s ja selle lisades.

GDPR-i artikli 9 kohaste isikuandmete eriliikide ning GDPR-i artikli 10 kohaste süüdimõistvate kohtuotsuste ja süütegudega seotud andmete töötlemine ei kuulu standardteenuse hulka. Klient võib selliseid andmeid Maildroppas töödelda ainult juhul, kui selles on konkreetse eesmärgi jaoks eelnevalt sõnaselgelt tekstivormis kokku lepitud, sealhulgas vajalikud täiendavad kaitsemeetmed, vastavalt DPA punktile 3.4. Sama lepingusätte alusel kehtib see ka täielike maksevahendiandmete, ametisaladuste, Saksamaa karistusseadustiku (StGB) paragrahvi 203 alusel kaitstud kutsesaladuste ja muude seadusega erikaitse all olevate andmete kohta.

4.12 Teenusepakkuja tasandi kaebuste, kohaletoimetamise ja kuritarvitamise signaalid

Maildroppa töötleb kohaletoimetamise sündmusi, tagasipõrkeid, kaebusi, tellimusest loobumisi ja suhtluse tõkestamisi üldjuhul asjaomase kliendi nimel. Kui Maildroppa vajab eraldi teatud metaandmeid platvormi, saatmistaristu või teiste saajate kaitseks, määrab Maildroppa selle kitsalt piiritletud eesmärgi ise. Allikad hõlmavad klientide seadistusi, kohaletoimetamisteenuse tagasisidet, saajate toiminguid ja kuritarvitamise teateid. Andmed võivad hõlmata saaja aadressi või tuletatud suhtluse tõkestamise identifikaatorit, saatjat ja domeeni, sõnumi või kampaania identifikaatorit, sündmuse liiki, aega, põhjust ning käsitlemise või läbivaatamise olekut.

Õiguslik alus on GDPR-i artikli 6 lõike 1 punkt f. Õigustatud huvid on kaebuste ja vastuväidete järgimine, korduva soovimatu suhtluse ennetamine, kuritarvitamise vältimine ja ühise saatmismaine kaitse. Teave piirdub kaitseks ja tõendamiseks vajaliku ulatusega ning kustutatakse või anonüümitakse selle eesmärgi ja vajalike aegumis- või piiranguperioodide lõppedes. Esmase teabe oma suhtluse kohta annab asjaomane klient; see teade annab lisateavet Maildroppa eraldiseisvate eesmärkide kohta.

5 Vastuvõtjad ja teenusepakkujad

Isikuandmeid avaldatakse ainult vastuvõtjatele, kes vajavad neid eespool nimetatud eesmärkidel. Nende hulka võivad kuuluda:

• Marcus Biel ning kaasamise korral sõnaselgelt volitatud isikud ja konfidentsiaalsuskohustusega kutselised nõustajad;
• sissetulevat ja väljaminevat suhtlust käitlevad tehnilised teenusepakkujad ulatuses, milles nad sel eesmärgil isikuandmeid töötlevad;
• Hetzner Online GmbH põhimajutuse ja taristu jaoks Saksamaal;
• Cloudflare, Inc. DNS-i, sisu edastamise, puhverserveri ja turvafunktsioonide jaoks;
• Amazon Web Services EMEA SARL ja asjaomased AWS-i üksused objektide salvestamise ja tehniliste pilveteenuste jaoks, peamiselt Frankfurdis;
• SparkPost/Bird tehinguliste ja klientide e-kirjade kohaletoimetamiseks;
• Okta/Auth0 autentimiseks ja kontole juurdepääsuks;
• Bugsnag/SmartBear veadiagnostikaks;
• Plausible Insights OÜ privaatsust arvestavaks veebisaidi ja toote analüütikaks;
• Stripe Payments Europe, Limited ja asjaomased Stripe'i üksused maksete jaoks;
• YouTube/Google ja Spotlightr väliste eelvaatepiltide jaoks, kui neid kasutatakse, ning pärast teadlikku aktiveerimist vastava mängija jaoks;
• õigus-, maksu- ja turvanõustajad, ametiasutused ja kohtud, kui see on vajalik või seadusega nõutav.

Maildroppa kui volitatud töötleja töödeldavatele andmetele kehtib DPA lisa 3 „Heakskiidetud alamtöötlejad ja edastamised”. Kliendi üles laaditud pilte hoitakse Maildroppa AWS-i konto kaudu. E-kirjamallide tehnilise ettevalmistamise käigus saab Stripo selleks edastatud HTML/CSS-sisu. See võib sisaldada isiklikku teavet, linke ja piltide URL-e. Saajate loendeid ja klientide põhiandmeid, näiteks nimesid ja e-posti aadresse, selle mallide töötlemise jaoks eraldi ei edastata. Kui selle käigus töödeldakse kliendi isikuandmeid kliendi nimel, kehtib DPA lisa 3 Stripo kanne. Teenused nagu Zapier, Make või muud integratsioonid, mille klient otse kaasab ja Maildroppaga ühendab, saavad andmeid kliendi juhiste ja vastutuse alusel; klient peab neid vastuvõtjaid, lepinguid ja edastamisi hindama. Maildroppa enda kohustused järgida juhiseid, tagada turvalisus ja täita rahvusvahelise edastamise nõudeid kehtivad edasi.

Me ei müü isikuandmeid ega avalda neid teise osapoole otsereklaami jaoks.

6 Rahvusvaheline edastamine

Mõned teenusepakkujad või tugiüksused asuvad väljaspool Euroopa Majanduspiirkonda. Kui isikuandmeid edastatakse kolmandasse riiki või neile pääsetakse ligi kolmandast riigist, kasutame GDPR-i V peatüki kohast asjakohast mehhanismi, eelkõige kaitse piisavuse otsust, sealhulgas kehtivat osalemist EL-i ja USA andmekaitseraamistikus (EU–US Data Privacy Framework), või Euroopa Komisjoni lepingu tüüptingimusi.

Lepingu tüüptingimuste kasutamisel hindame asjakohaseid seadusi ja tavasid ning täiendavaid tehnilisi, lepingulisi ja korralduslikke kaitsemeetmeid. Kliendi isikuandmete puhul kasutatavad vastuvõtjad, piirkonnad ja edastamismehhanismid on kirjas DPA lisas 3; kehtib ka DPA punkt 10. Asjakohaste kaitsemeetmete koopiat saab taotleda meie kontaktivormi kaudu. Ärisaladused ja turvalisuse üksikasjad võidakse varjata, tingimusel et see ei takista kaitsemeetmete vajalikku hindamist.

7 Säilitamine, kustutamine ja varukoopiad

Kui Maildroppa töötleb andmeid vastutava töötlejana enda eesmärkidel, kehtivad eespool vastava töötlemise kohta kirjeldatud tähtajad. Kui kindlat tähtaega pole märgitud, kustutame või anonüümime andmed eesmärgi lõppemisel, kui neid ei nõua õiguslik kohustus, piiramise vajadus, jätkuv uurimine või õiguskaitse. Arvestame eesmärki, tundlikkust, mahtu, riski ja seadusjärgseid aegumistähtaegu.

Kliendi isikuandmete tagastamist ja kustutamist, mida Maildroppa töötleb kliendi nimel, reguleerib DPA punkt 11. Pärast töötlemisteenuste lõppu kustutatakse või tagastatakse andmed kliendi valikul põhjendamatu viivituseta ning olemasolevad koopiad seejärel kustutatakse, välja arvatud juhul, kui säilitamine on seadusega nõutav. Kui pole antud muid juhiseid, on kokku lepitud kustutamine. Kui viivitamatu valikuline kustutamine varukoopiatest on tehniliselt võimatu, kaitstakse asjaomaseid andmeid edasise operatiivse kasutuse eest ning need kustutatakse või kirjutatakse üle hiljemalt dokumenteeritud piiratud kestusega varundustsükli lõpuks. Varukoopia taastamisel rakendatakse asjaomased kustutamised, vastuväited ja töötlemispiirangud uuesti põhjendamatu viivituseta.

Seaduse alusel säilitatavaid arveldus- ja lepingudokumente, minimaalseid suhtluse tõkestamise andmeid ning turvalisuse või kuritarvitamise tõendeid hoitakse eraldi ja ainult nende kindlaksmääratud eesmärkidel. Neid ei kasutata uute turunduskampaaniate jaoks. Säilitamine Maildroppa enda eesmärkidel nõuab õiguspärast eraldiseisvat töötlemist nendel eesmärkidel; see ei loo üldist õigust säilitada kliendi isikuandmeid Maildroppa enda eesmärkidel pärast kliendi nimel töötlemise lõppu. Kehtib DPA punktides 1.4 ja 11.5 tehtud eristus.

8 Nõutav teave

Veebisaidi külastajad ei pea üldjuhul esitama täiendavat lepingulist teavet. Registreerimise, autentimise, lepingu, makse ja turvakontrolli jaoks nõutavaks märgitud andmed on vajalikud; ilma nendeta ei pruugi me saada pakkuda kontot või teatud funktsiooni. Vabatahtlik teave on tähistatud või selgub kontekstist.

9 Teie õigused

Kui õiguslikud tingimused on täidetud, on teil õigus:

• tutvuda andmetega GDPR-i artikli 15 alusel;
• nõuda parandamist GDPR-i artikli 16 alusel;
• nõuda kustutamist GDPR-i artikli 17 alusel;
• nõuda piiramist GDPR-i artikli 18 alusel;
• andmete ülekandmisele GDPR-i artikli 20 alusel;
• esitada vastuväide GDPR-i artikli 21 alusel;
• võtta nõusolek tagasi edaspidise mõjuga;
• esitada kaebus andmekaitse järelevalveasutusele.

Vastuväide: Kui töötlemine põhineb GDPR-i artikli 6 lõike 1 punktil f, võite esitada vastuväite oma konkreetsest olukorrast tulenevatel põhjustel. Otseturundusele võite igal ajal põhjendust esitamata vastu vaielda; andmeid ei töödelda siis enam selleks eesmärgiks.

Kasutage meie kontaktivormi privaatsuspäringute jaoks. Võime küsida teavet, mis on vajalik teie isikusamasuse kinnitamiseks ja andmete turvaliseks leidmiseks. Üldjuhul vastame ühe kuu jooksul; keerukate või arvukate taotluste puhul võib seda tähtaega õiguslike tingimuste täitmisel kahe kuu võrra pikendada.

Kui taotlus puudutab kliendiandmeid, mille vastutav töötleja on Maildroppa klient, võtke ühendust selle kliendiga. Abistame teda vastamisel.

10 Õigus esitada kaebus

Võite esitada kaebuse andmekaitse järelevalveasutusele. Maildroppa pädev kohalik asutus on üldjuhul:

Baieri liidumaa andmekaitse järelevalveamet (BayLDA)
Promenade 18
91522 Ansbach
Saksamaa
www.lda.bayern.de

Võite pöörduda ka oma alalise elukoha, töökoha või väidetava rikkumise koha järelevalveasutuse poole.

11 Turvalisus

Kasutame tehnilisi ja korralduslikke meetmeid, mille eesmärk on tagada riskile vastav turvalisuse tase, arvestades tehnika taset, rakenduskulusid, olemust, ulatust, konteksti ja eesmärke. Need hõlmavad krüpteeritud edastamist, autenditud ja rollipõhiselt piiratud juurdepääsu, kliendikeskkondade eraldamist, turvalogimist, taristu kaitset ning intsidentide, varundamise, taastamise ja kustutamise protseduure.

Klientide nimel töötlemise tehniliste ja korralduslike meetmete siduv kirjeldus on DPA lisas 2. Ükski internetipõhine teenus ei saa tagada absoluutset turvalisust.

12 Selle teate muudatused

Uuendame seda teadet, kui töötlemine, teenusepakkujad või õiguslik olukord oluliselt muutuvad. Kehtiv versioon ja kuupäev on saadaval meie veebisaidil. Teavitame asjakohaselt ka eraldi olulistest muudatustest, mis mõjutavad kliendikontot või olemasolevaid valikuid.