הודעת פרטיות

הודעת פרטיות זו מסבירה כיצד Maildroppa מעבדת נתונים אישיים כשאתם מבקרים באתר שלנו, יוצרים או מנהלים חשבון Maildroppa, מתקשרים עמנו או משתמשים בשירות אחר ש-Maildroppa קובעת את מטרות העיבוד שלו. עיבוד נתוני הנמענים ונתונים אחרים שהלקוחות העסקיים שלנו מזינים ל-Maildroppa מתואר בנפרד בסעיף 3.2, ״Maildroppa כמעבדת נתונים״.

1 בעל השליטה בנתונים ופרטי קשר בנושאי פרטיות

בעל השליטה לפי התקנה הכללית להגנה על נתונים (GDPR) ואיש הקשר לפניות בנושאי פרטיות הוא:

Marcus Biel, הפועל בשם המסחרי ״Maildroppa״
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
גרמניה

טלפון: +49 171 1151013
פניות כלליות ובנושאי פרטיות: טופס יצירת קשר

ניתן לדווח על תוכן בלתי חוקי, דואר זבל או שימוש לרעה אחר גם באמצעות דיווח על תוכן בלתי חוקי ושימוש לרעה.

פניות בנושאי פרטיות מגיעות ל-Marcus Biel באמצעות טופס יצירת הקשר שצוין לעיל.

2 על מי חלה הודעה זו

הודעה זו חלה בפרט על:

• מבקרים באתר שלנו ובדפי Maildroppa המאוחסנים ונגישים לציבור;
• לקוחות פוטנציאליים, משתמשי ניסיון, לקוחות ומשתמשי החשבונות שהוסמכו על ידם;
• אנשים השולחים בקשות תמיכה, פרטיות או בקשות הנוגעות לשימוש לרעה;
• נמעני הודעות המכירות והמוצרים של Maildroppa עצמה;
• אנשים שאת נתוניהם אנו מעבדים למטרותינו העצמיות הקשורות לחוזים, אבטחה, חיוב או מניעת שימוש לרעה.

Maildroppa מוצעת אך ורק לעסקים כהגדרתם בסעיף 14 לקודקס האזרחי הגרמני (BGB), לגופים לפי המשפט הציבורי ולקרנות מיוחדות לפי המשפט הציבורי, ולא לצרכנים או לילדים. משתמשי חשבון חייבים להיות בני 18 לפחות.

3 התפקידים שלנו

3.1 Maildroppa כבעלת שליטה בנתונים

Maildroppa היא בעלת השליטה כאשר אנו קובעים את מטרות העיבוד ואת אמצעיו המהותיים. הדבר כולל הפעלת האתר, תקשורת עם לקוחות פוטנציאליים, ניהול חוזים וחשבונות, אימות זהות, חיוב, הודעות המוצרים שלנו, אבטחה, מניעת הונאה ושימוש לרעה וחובות משפטיות.

3.2 Maildroppa כמעבדת נתונים

כאשר לקוח מעבד רשימות נמענים, קמפיינים, נתונים שנשלחו בטפסים, אוטומציות או נתוני לקוח דומים ב-Maildroppa, הלקוח קובע בדרך כלל את המטרות ואת האמצעים המהותיים. Maildroppa מעבדת נתונים אלה כמעבדת נתונים לפי הוראותיו המתועדות של הלקוח. חל הסכם עיבוד הנתונים (DPA) לפי סעיף 28 ל-GDPR, גרסה 1.3 מיום 7 באוקטובר 2026.

נושאי נתונים צריכים בדרך כלל להפנות בקשה בנוגע לנתוני לקוח כאלה לשולח הרלוונטי או ללקוח Maildroppa הרלוונטי. כאשר אנו יכולים לזהות לקוח זה בבטחה, אנו מעבירים את הבקשה ומסייעים לפי ה-DPA. איננו מחליטים באופן עצמאי על חוקיות קמפיין של לקוח או על חריגים לזכויות נושאי הנתונים.

למטרות מוגבלות ומצומצמות, ובפרט אותות תלונה ושימוש לרעה ברמת הספק, אבטחת הפלטפורמה והרשת, הגנת תשתית השליחה, מניעת שימוש בלתי חוקי וחובותינו המשפטיות העצמיות, Maildroppa עשויה להיות בעלת שליטה במטא-נתונים מסוימים. מטרות אלה אינן משולבות בפרסום עבור Maildroppa. פרטים מובאים בסעיף 4.12.

4 נתונים, מטרות, בסיסים משפטיים ושמירה

4.1 אספקת האתר ואבטחה טכנית

בעת בקשה לאתר שלנו או לדף ציבורי, אנו מעבדים מידע כגון כתובת IP, תאריך ושעה, כתובת ה-URL המבוקשת, מקור ההפניה, פרטי דפדפן ומכשיר, מצב HTTP, נפח הנתונים שהועברו ומדדי אבטחה או שגיאה.

אנו משתמשים בנתונים כדי לספק את הדף, לשמור על יציבות, לבדוק שגיאות, להתגונן מפני תקיפות ושימוש לרעה ולתעד אירועים הנוגעים לאבטחה. הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR. האינטרסים הלגיטימיים שלנו הם שירות מאובטח, זמין שניתן לתת עליו דין וחשבון. שמירת מידע במכשיר או גישה אליו, כשהן הכרחיות לחלוטין לשירות שהמשתמש ביקש במפורש, כפופות לסעיף 25(2) ל-TDDDG. אנו מבצעים גישה לא חיונית למכשיר רק על בסיס הסכמה תקפה לפי סעיף 25(1) ל-TDDDG.

יומני אינטרנט ואבטחה שגרתיים נמחקים לפי המחזור התפעולי המתועד כשאינם נחוצים עוד לאספקה, לאבחון ולהגנה. תמציות הנוגעות לאבטחה עשויות להישמר עד לפתרון האירוע ולמשך התקופה החלה על תביעות משפטיות.

4.2 הגדרות הנחוצות מבחינה טכנית

כאשר הדבר נחוץ להפעלה, לשפה, לאבטחה, להתחברות או לפונקציה אחרת שביקשתם במפורש, אנו שומרים או קוראים את המידע הדרוש בדפדפן. פעולות אלה משרתות רק את הפונקציה המבוקשת וכפופות לסעיף 25(2) ל-TDDDG. מידע ההפעלה מסתיים עם סיום ההפעלה; הגדרות נחוצות אחרות נשמרות רק למשך הזמן הדרוש לפונקציה או למטרת האבטחה הרלוונטית.

4.3 ניתוח קהל ומוצר

אנו משתמשים ב-Plausible Analytics לקבלת מידע מצטבר על צפיות בדפים, מקורות, דפדפן, מערכת הפעלה, סוג מכשיר, מיקום משוער, קישורים יוצאים ואירועים נבחרים כגון לחיצה למעבר להרשמה. בשילוב שלנו, Plausible אינה משתמשת בקובצי Cookie, באחסון מקומי או במזהה קבוע החוצה מכשירים או משתמשים. כתובת IP ו-User-Agent משמשים לעיבוד בקשה אך אינם נשמרים בצורתם הגולמית; לא ניתן לקשר מזהה המתחלף מדי יום בין ימים או אתרים שונים.

הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי שלנו הוא מדידה מצטברת המכבדת פרטיות ושיפור האתר והמוצר. הספק הוא Plausible Insights OÜ, אסטוניה; לדברי הספק, נתוני מבקרים מעובדים באיחוד האירופי. Google Ads ו-Google Tag Manager אינם בשימוש באתר כיום.

4.4 סרטונים מוטמעים ותוכן חיצוני

דפים מסוימים עשויים להטמיע סרטוני YouTube או Spotlightr ומדיה חיצונית אחרת. הנגן החיצוני עצמו נטען רק כאשר אתם מפעילים במכוון את הניגון. תמונת תצוגה מקדימה עשויה להיטען מראש ממקור מקומי או מהספק הרלוונטי. בבקשה חיצונית, הספק מקבל מבחינה טכנית מידע הכולל כתובת IP, פרטי דפדפן ומכשיר, הדף המבוקש והזמן. לאחר הפעלת הנגן, ייתכן עיבוד של מידע שימוש נוסף, ואם אתם מחוברים לחשבון אצל הספק, גם של מידע חשבון.

טעינת תמונת תצוגה מקדימה מבוססת על סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא תצוגה מקדימה אינפורמטיבית של סרטון תוך מזעור נתונים. בהפעלת הנגן החיצוני במכוון, אתם מבקשים את התוכן הזה. שמירה של מידע במכשירכם או גישה אליו כפופות לסעיף 25(2) ל-TDDDG רק במידה שהן הכרחיות לחלוטין לאספקת התוכן שהתבקש במפורש. כל גישה נוספת למכשיר או עיבוד המחייבים הסכמה דורשים הסכמה תקפה המכסה פעולות אלה. עצם הפעלת הניגון אינה הסכמה גורפת למעקב או לפרסום. על העיבוד בהמשך בידי הספק חלה הודעת הפרטיות שלו.

4.5 יצירת קשר, תמיכה, פרטיות ודיווחים על שימוש לרעה

כאשר אתם יוצרים עמנו קשר, אנו מעבדים פרטי קשר, הקשר של החברה והחשבון, את ההודעה והקבצים המצורפים, מטא-נתונים טכניים, את תשובתנו והערות הטיפול. דיווח על שימוש לרעה עשוי לכלול גם את כתובת ה-URL המדווחת, השולח, כותרות ההודעה, מזהה הקמפיין, נימוקים, ראיות והצהרת תום לב.

המטרות הן מענה לבקשה, כריתת חוזה או ביצועו, עמידה בחובות משפטיות, הגנה מפני תביעות והגנה על נמענים ועל הפלטפורמה. בהתאם לבקשה, הבסיס המשפטי הוא סעיף 6(1)(b) ל-GDPR כאשר אתם צד לחוזה באופן אישי או כאשר ננקטים צעדים לבקשתכם כדי לכרות עמכם חוזה, סעיף 6(1)(c) ל-GDPR לחובות משפטיות, או סעיף 6(1)(f) ל-GDPR. האינטרסים הלגיטימיים שלנו הם טיפול בפניות באופן שניתן לתת עליו דין וחשבון, מניעת שימוש לרעה והגנה מפני תביעות משפטיות.

רישומי טיפול הנחוצים לטיפול בעניינים כלליים ולהוכחתם נשמרים בדרך כלל במשך שלוש שנים מתום השנה הקלנדרית שבה הסתיים העניין. תיק עשוי להישמר זמן רב יותר כאשר הדבר נדרש מכוח דין, חקירה, בקשת רשות או תביעה משפטית. קבצים מצורפים וראיות זהות שברור כי אינם נחוצים עוד נמחקים מוקדם יותר. יומני אינטרנט טכניים ואבטחה כפופים לשמירה המבוססת על מטרה המתוארת בסעיף 4.1.

4.6 הרשמה, חשבון, אימות זהות וחוזה

בעת ההרשמה ובמהלך השימוש, אנו מעבדים שם, פרטי קשר עסקיים, חברה, כתובת, מדינה, שפה, מזהי התחברות ואימות, תפקידים, הגדרות חשבון, פרטי חוזה ותוכנית, גרסאות חוזה שאושרו, אירועי שימוש ואבטחה ותקשורת נחוצה. ראיות לאישור חוזה עשויות לכלול את גרסת החוזה שאושרה, מועד האישור ומידע על פעולת האישור ושיוכה לחשבון.

המטרות הן כריתת חוזה וביצועו, אספקת השירות וניהולו, אימות משתמשים מורשים, תיעוד הצהרות חוזיות ומתן תמיכה. כאשר אתם צד לחוזה באופן אישי או כאשר ננקטים צעדים לבקשתכם כדי לכרות עמכם חוזה, סעיף 6(1)(b) ל-GDPR הוא הבסיס המשפטי לעיבוד הנחוץ למטרות אלה. עבור משתמשים מורשים, מנהלים או אנשי קשר של לקוח עסקי שאינם בעצמם צד לחוזה, העיבוד הנחוץ מבוסס על סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי שלנו הוא אספקת השירות המוסכם לאותו לקוח וניהולו, לרבות אימות המשתמשים המורשים שלו ותקשורת עמם. עיבוד הקשור לאבטחה ולראיות מבוסס בנוסף על סעיף 6(1)(f) ל-GDPR; האינטרסים הלגיטימיים שלנו הם הגנה על החשבון והשירות, שמירת יכולת מעקב אחר הצהרות חוזיות והגנה מפני תביעות משפטיות.

נתוני חשבון תפעוליים מעיבוד זה למטרותינו העצמיות נמחקים לאחר סיום החוזה לפי תהליך הסיום והמחיקה המתועד, כשאינם נחוצים עוד להשבה, להשלמת הסגירה או לתקופת הגבלה כדין. רישומי חוזה וראיות תומכות עשויים להישמר עד לתום תקופת ההתיישנות הרגילה החלה, במידה הנחוצה להוכחת תביעות משפטיות או להתגוננות מפניהן. נתונים אישיים של הלקוח ש-Maildroppa מעבדת בשם הלקוח כפופים לסעיף 7 יחד עם ה-DPA.

4.7 חיוב ותשלום

לצורך הצעות מחיר, הזמנות, תשלומים, זיכויים וחשבוניות, אנו מעבדים שם, חברה, כתובת, מספר זיהוי מע״מ, תוכנית, סכום, מטבע, מצב תשלום, מזהי עסקאות ותכתובות. פרטי כרטיס או בנק מלאים מעובדים בדרך כלל בידי Stripe, ורק פרטי המצב והחיוב הנחוצים ל-Maildroppa מוחזרים אלינו.

סעיף 6(1)(b) ל-GDPR הוא הבסיס המשפטי לעיבוד הנחוץ לביצוע החוזה ולטיפול בתשלום כאשר אתם צד לחוזה באופן אישי. עבור אנשי קשר של לקוח עסקי שאינם בעצמם צד לחוזה, חל סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא ניהול תקין של החוזה עם אותו לקוח וחיובו. חובות מסחריות ומיסויות מקוימות על בסיס סעיף 6(1)(c) ל-GDPR. אסמכתאות חשבונאיות נשמרות בדרך כלל שמונה שנים, וספרים ורישומים מסחריים הכפופים לחובת שמירה ארוכה יותר לפי דין נשמרים עשר שנים, בכל מקרה מתום השנה הקלנדרית הרלוונטית. כאשר Stripe משתמשת בנתונים למטרות הרגולטוריות העצמיות שלה, היא פועלת באחריותה העצמית להגנת נתונים לגבי מטרות אלה.

4.8 אבטחת חשבון, מניעת הונאה ושימוש לרעה

כדי להגן על השירות, על מוניטין השליחה ועל משתמשים אחרים, אנו מעבדים אותות הקשורים לחשבון, לדומיין, לשולח, לתשלום, לרשת, לשימוש, למסירה, להחזרות דואר, לתלונות ולסיכונים. אלה עשויים לכלול כתובת IP ומדינה, מאפייני דוא״ל ודומיין, דפוסי התחברות או שליחה חריגים, ראיות למקור הרשימה, שיעורי תלונות ותוצאות בדיקת חשבון.

הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR, ולחובת דיווח או שיתוף פעולה לפי דין, סעיף 6(1)(c) ל-GDPR. האינטרסים הלגיטימיים שלנו הם מניעת דואר זבל, הונאה, דיוג, נוזקות, גישה בלתי מורשית ופגיעה במוניטין. אותות אוטומטיים עשויים להוביל לבדיקה, לבקשת ראיות או לאמצעי הגנה זמני הנחוץ מיד. כאשר החלטה יוצרת השפעות משפטיות או השפעות משמעותיות דומות על אדם, חלות הדרישות לפי דין להחלטות אוטומטיות; אותו אדם רשאי לבקש בדיקה אנושית ולהציג את עמדתו.

אותות סיכון שגרתיים שלא אומתו נמחקים כשאינם נחוצים עוד להערכה ולהגנה על השירות. ראיות להפרות מאומתות, להגבלות ולתלונות עשויות להישמר לאורך תקופות ההגנה וההתיישנות הנחוצות. רישום מינימלי של חסימת שליחה, עם גישה מוגבלת, עשוי להישמר כשנדרש למניעת תקשורת לא רצויה חוזרת או עקיפת אמצעים.

4.9 אבחון שגיאות וניטור תפעולי

בעת שגיאה, אנו עשויים לעבד את זמן השגיאה, הפונקציה שהושפעה, מזהה בדוי של חשבון או משתמש, מכשיר, דפדפן, מערכת הפעלה, גרסה, מחסנית ביצוע ומטא-נתוני בקשה. תוכן ומזהים ישירים מצומצמים או מוסרים לפני ההעברה ככל האפשר.

המטרות הן פתרון תקלות, אבטחה וזמינות, על בסיס סעיף 6(1)(f) ל-GDPR. נתוני אבחון נמחקים לפי מחזור הספק שהוגדר והמחזור התפעולי כשאינם נחוצים עוד לפתרון תקלות, לאבטחה או למקרה תמיכה מסוים.

4.10 הודעות השירות והשיווק שלנו

אנו שולחים הודעות חוזיות והודעות אבטחה כשנדרש לביצוע החוזה או להגנה על החשבון והשירות, על הבסיסים המשפטיים המתוארים בסעיף 4.6. דיוורים ופרסומות אחרות נשענים על הסכמה לפי סעיף 6(1)(a) ל-GDPR וסעיף 7 ל-UWG או, במסגרת החריג המצומצם בחוק ללקוחות קיימים לגבי שירותים דומים שלנו, על סעיף 6(1)(f) ל-GDPR בצירוף סעיף 7(3) ל-UWG.

ניתן לבטל קבלת שיווק בכל עת ללא תשלום. לאחר ביטול הסכמה או התנגדות, אנו שומרים רישום מינימלי של חסימת שליחה וראיות כשנדרש לכבד את הבחירה ולהוכיח חוקיות קודמת. רישומי הסכמה נשמרים בדרך כלל עד שלוש שנים לאחר תום השנה הקלנדרית שבה נעשה בהסכמה שימוש אחרון או שבה היא בוטלה.

4.11 תוכן לקוחות ונתוני נמענים

לקוחות עשויים לעבד ב-Maildroppa פרטי קשר, שדות מותאמים אישית, תגיות, פלחים, ראיות להסכמה ולמקור, נתונים שנשלחו בטפסים, תוכן קמפיינים ואוטומציות, נתוני מסירה, פתיחה, לחיצה, החזרת דואר, תלונה וביטול מנוי, קבצים ונתוני אינטגרציה. הלקוח קובע את ההיקף המסוים.

כאשר לקוח מטמיע באתרו את טוען הטפסים של Maildroppa, הטוען עשוי לגזור מזהה טכני מממדי המסך ומפרטי הדפדפן ומערכת ההפעלה ולשלוח אותו עם בקשת הטופס ל-Maildroppa לצורך בדיקות שימוש לרעה בטפסים. כדי לשלוט בהצגה חוזרת של טופס קופץ, הטוען עשוי גם לשמור את זמן ההצגה האחרון באחסון המקומי של הדפדפן. הלקוח מחליט על ההטמעה ועל ההגדרות, חייב לתאר פעולות מכשיר אלה בהודעת הפרטיות שלו ולהעריך את חוקיותן לפי הדין החל.

Maildroppa מעבדת נתונים אלה כמעבדת נתונים לפי סעיף 28 ל-GDPR כדי לספק את השירות, לאבטח אותו ולתמוך בו בהתאם לחוזה ולהוראות המתועדות של הלקוח. בעל השליטה הרלוונטי קובע את הבסיס המשפטי ביחס לנושאי הנתונים. סעיף 4.12 חל על העיבוד הנפרד והמצומצם של Maildroppa למטרותיה העצמיות. פרטי העיבוד, הקטגוריות, המחיקה ומעבדי המשנה מתוארים ב-DPA ובנספחיו.

עיבוד קטגוריות מיוחדות של נתונים אישיים לפי סעיף 9 ל-GDPR ונתונים הקשורים להרשעות ולעבירות פליליות לפי סעיף 10 ל-GDPR אינו חלק מהשירות הסטנדרטי. הלקוח רשאי לעבד נתונים כאלה ב-Maildroppa רק אם הוסכם על כך במפורש מראש בצורת טקסט למטרה המסוימת, לרבות אמצעי ההגנה הנוספים הנחוצים, בהתאם לסעיף 3.4 ל-DPA. לפי אותה הוראה חוזית, הדבר חל גם על נתונים מלאים של אמצעי תשלום, סודות רשמיים, סודות מקצועיים המוגנים לפי סעיף 203 לקודקס הפלילי הגרמני (StGB) ונתונים אחרים הזוכים להגנה מיוחדת בחוק.

4.12 אותות תלונה, מסירה ושימוש לרעה ברמת הספק

Maildroppa מעבדת בדרך כלל אירועי מסירה, החזרות דואר, תלונות, ביטולי מנוי וחסימות שליחה בשם הלקוח הרלוונטי. כאשר Maildroppa זקוקה בנפרד למטא-נתונים מסוימים כדי להגן על הפלטפורמה, על תשתית השליחה או על נמענים אחרים, Maildroppa קובעת בעצמה מטרה מצומצמת זו. המקורות כוללים הגדרות לקוח, משוב מספק המסירה, פעולות נמענים ודיווחי שימוש לרעה. הנתונים עשויים לכלול כתובת נמען או מזהה חסימת שליחה נגזר, שולח ודומיין, מזהה הודעה או קמפיין, סוג אירוע, זמן, סיבה ומצב טיפול או בדיקה.

הבסיס המשפטי הוא סעיף 6(1)(f) ל-GDPR. האינטרסים הלגיטימיים הם כיבוד תלונות והתנגדויות, מניעת תקשורת לא רצויה חוזרת, מניעת שימוש לרעה והגנה על מוניטין השליחה המשותף. המידע מוגבל להיקף ההגנה והראיות הנחוץ ונמחק או הופך לאנונימי בתום המטרה ותקופות ההתיישנות או ההגבלה הנחוצות. הלקוח הרלוונטי מספק את המידע העיקרי על התקשורת שלו; הודעה זו מספקת מידע נוסף על מטרותיה הנפרדות של Maildroppa.

5 מקבלי נתונים וספקי שירות

נתונים אישיים נמסרים רק למקבלים הזקוקים להם למטרות שלעיל. אלה עשויים לכלול:

• Marcus Biel וככל שנשכרים שירותיהם, אנשים שהורשו במפורש ויועצים מקצועיים הכפופים לחובת סודיות;
• ספקים טכניים המטפלים בתקשורת נכנסת ויוצאת, ככל שהם מעבדים נתונים אישיים למטרה זו;
• Hetzner Online GmbH לאחסון ולתשתית המרכזיים בגרמניה;
• Cloudflare, Inc. לפונקציות DNS, הפצת תוכן, שרת מתווך ואבטחה;
• Amazon Web Services EMEA SARL וישויות AWS הרלוונטיות לאחסון אובייקטים ולשירותי ענן טכניים, בעיקר בפרנקפורט;
• SparkPost/Bird למסירת דוא״ל תפעולי ודוא״ל של לקוחות;
• Okta/Auth0 לאימות זהות ולגישה לחשבון;
• Bugsnag/SmartBear לאבחון שגיאות;
• Plausible Insights OÜ לניתוח אתר ומוצר תוך התחשבות בפרטיות;
• Stripe Payments Europe, Limited וישויות Stripe הרלוונטיות לתשלומים;
• YouTube/Google ו-Spotlightr לתמונות תצוגה מקדימה חיצוניות כשנעשה בהן שימוש, ולאחר הפעלה מכוונת לנגן הרלוונטי;
• יועצים משפטיים, יועצי מס ואבטחה, רשויות ובתי משפט כשנדרש או כשקיימת חובה לפי דין.

על נתונים ש-Maildroppa מעבדת כמעבדת נתונים חל נספח 3 ל-DPA, ״מעבדי משנה והעברות מאושרים״. תמונות שהלקוח מעלה מאוחסנות באמצעות חשבון ה-AWS של Maildroppa. במסגרת ההכנה הטכנית של תבניות דוא״ל, Stripo מקבלת את תוכן ה-HTML/CSS המועבר למטרה זו. תוכן זה עשוי לכלול מידע אישי, קישורים וכתובות URL של תמונות. רשימות נמענים ונתוני בסיס של לקוחות כגון שמות וכתובות דוא״ל אינם מועברים בנפרד לצורך עיבוד תבניות זה. ככל שבכך מעובדים נתונים אישיים של הלקוח בשמו, חלה הרשומה של Stripo בנספח 3 ל-DPA. שירותים כגון Zapier, Make או אינטגרציות אחרות שהלקוח מתקשר עמם ישירות ומחבר ל-Maildroppa מקבלים נתונים לפי הוראות הלקוח ובאחריותו; על הלקוח להעריך מקבלים, חוזים והעברות אלה. חובותיה העצמיות של Maildroppa לציית להוראות, להבטיח אבטחה ולעמוד בדרישות להעברות בינלאומיות ממשיכות לחול.

איננו מוכרים נתונים אישיים או מוסרים אותם לצורך פרסום ישיר של צד אחר.

6 העברות בינלאומיות

חלק מהספקים או מישויות התמיכה נמצאים מחוץ לאזור הכלכלי האירופי. כאשר נתונים אישיים מועברים למדינה שלישית או נגישים ממנה, אנו משתמשים במנגנון מתאים לפי פרק V ל-GDPR, ובפרט החלטת נאותות, לרבות השתתפות תקפה במסגרת פרטיות הנתונים של האיחוד האירופי וארה״ב (EU-US Data Privacy Framework), או הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית.

כאשר נעשה שימוש בסעיפים החוזיים הסטנדרטיים, אנו מעריכים את החוקים והפרקטיקות הרלוונטיים וכל אמצעי הגנה טכניים, חוזיים וארגוניים משלימים. המקבלים, האזורים ומנגנוני ההעברה המשמשים לנתונים אישיים של הלקוח מפורטים בנספח 3 ל-DPA; גם סעיף 10 ל-DPA חל. ניתן לבקש העתק של אמצעי ההגנה הרלוונטיים באמצעות טופס יצירת הקשר שלנו. ייתכן שיושחרו סודות מסחריים ופרטי אבטחה, בתנאי שאין בכך למנוע את ההערכה הנחוצה של אמצעי ההגנה.

7 שמירה, מחיקה וגיבויים

כאשר Maildroppa מעבדת נתונים כבעלת שליטה למטרותיה העצמיות, חלות התקופות המתוארות לעיל לגבי העיבוד הרלוונטי. כאשר לא נקבעה תקופה קבועה, אנו מוחקים את הנתונים או הופכים אותם לאנונימיים כשמטרתם מסתיימת ואין חובה משפטית, צורך בהגבלה, חקירה מתמשכת או הגנה משפטית המחייבים אותם. אנו מביאים בחשבון מטרה, רגישות, היקף, סיכון ותקופות התיישנות לפי דין.

השבה ומחיקה של נתונים אישיים של הלקוח ש-Maildroppa מעבדת בשמו כפופות לסעיף 11 ל-DPA. לאחר סיום שירותי העיבוד, הנתונים נמחקים או מושבים, לבחירת הלקוח וללא עיכוב בלתי מוצדק, ולאחר מכן נמחקים עותקים קיימים, אלא אם השמירה נדרשת לפי דין. בהיעדר הוראה אחרת, מוסכם על מחיקה. כאשר מחיקה בררנית מיידית מגיבויים אינה אפשרית טכנית, הנתונים הרלוונטיים מוגנים מפני שימוש תפעולי נוסף ונמחקים או נדרסים לכל המאוחר בתום מחזור הגיבוי המתועד והמוגבל בזמן. אם גיבוי משוחזר, המחיקות, ההתנגדויות והגבלות העיבוד הרלוונטיות מוחלות מחדש ללא עיכוב בלתי מוצדק.

רישומי חיוב וחוזים הנשמרים לפי דין, מידע מינימלי על חסימות שליחה וראיות אבטחה או שימוש לרעה נשמרים בנפרד ורק למטרותיהם המוגדרות. הם אינם משמשים לקמפיינים שיווקיים חדשים. שמירה למטרותיה העצמיות של Maildroppa מחייבת עיבוד נפרד וחוקי למטרות אלה; אין בה ליצור זכות כללית לשמור נתונים אישיים של הלקוח למטרותיה העצמיות של Maildroppa לאחר סיום העיבוד בשם הלקוח. חלה ההבחנה שבסעיפים 1.4 ו-11.5 ל-DPA.

8 מידע נדרש

מבקרים באתר בדרך כלל אינם נדרשים למסור מידע חוזי נוסף. נתונים המסומנים כחובה להרשמה, אימות זהות, חוזה, תשלום ובדיקת אבטחה הם נחוצים; בלעדיהם ייתכן שלא נוכל לספק חשבון או פונקציה מסוימת. מידע רשות מסומן או ברור מן ההקשר.

9 זכויותיכם

כאשר מתקיימים התנאים המשפטיים, עומדות לכם הזכויות הבאות:

• גישה לפי סעיף 15 ל-GDPR;
• תיקון לפי סעיף 16 ל-GDPR;
• מחיקה לפי סעיף 17 ל-GDPR;
• הגבלה לפי סעיף 18 ל-GDPR;
• ניידות נתונים לפי סעיף 20 ל-GDPR;
• התנגדות לפי סעיף 21 ל-GDPR;
• ביטול הסכמה בתוקף לעתיד;
• הגשת תלונה לרשות להגנת נתונים.

התנגדות: כאשר העיבוד מבוסס על סעיף 6(1)(f) ל-GDPR, ניתן להתנגד מטעמים הנוגעים למצבכם המסוים. ניתן להתנגד לשיווק ישיר בכל עת ללא נימוק; לאחר מכן הנתונים לא יעובדו עוד למטרה זו.

השתמשו בטופס יצירת הקשר שלנו לפניות בנושאי פרטיות. אנו עשויים לבקש מידע הנחוץ לאימות זהותכם ולאיתור בטוח של הנתונים. בדרך כלל נשיב בתוך חודש; בבקשות מורכבות או רבות, ניתן להאריך תקופה זו בחודשיים נוספים כאשר מתקיימים התנאים המשפטיים.

אם הבקשה נוגעת לנתוני לקוח שלקוח Maildroppa הוא בעל השליטה בהם, פנו לאותו לקוח. נסייע לו במענה.

10 הזכות להגיש תלונה

ניתן להגיש תלונה לרשות להגנת נתונים. הרשות המקומית המוסמכת לגבי Maildroppa היא בדרך כלל:

המשרד המדינתי של בוואריה לפיקוח על הגנת נתונים (BayLDA)
Promenade 18
91522 Ansbach
גרמניה
www.lda.bayern.de

ניתן לפנות גם לרשות במקום מגוריכם הרגיל, במקום עבודתכם או במקום שבו נטען שהתרחשה הפרה.

11 אבטחה

אנו משתמשים באמצעים טכניים וארגוניים שנועדו לספק רמת אבטחה המתאימה לסיכון, בהתחשב במצב הטכנולוגיה, בעלויות היישום, בטיב, בהיקף, בהקשר ובמטרות. אלה כוללים העברה מוצפנת, גישה מאומתת ומוגבלת לפי תפקיד, הפרדה בין סביבות לקוחות, רישום אבטחה, הגנת תשתית ונהלים לאירועים, לגיבויים, לשחזור ולמחיקה.

התיאור המחייב של האמצעים הטכניים והארגוניים לעיבוד בשם לקוחות מפורט בנספח 2 ל-DPA. שום שירות מבוסס אינטרנט אינו יכול להבטיח אבטחה מוחלטת.

12 שינויים בהודעה זו

אנו מעדכנים הודעה זו כאשר חל שינוי מהותי בעיבוד, בספקים או במצב המשפטי. הגרסה העדכנית והתאריך זמינים באתר שלנו. אנו מספקים גם הודעה נוספת מתאימה על שינויים מהותיים המשפיעים על חשבון לקוח או על בחירות קיימות.