Ova obavijest o privatnosti objašnjava kako Maildroppa obrađuje osobne podatke kada posjetite našu internetsku stranicu, izradite račun Maildroppa ili njime upravljate, komunicirate s nama ili koristite drugu uslugu za koju Maildroppa određuje svrhe obrade. Obrada podataka primatelja i drugih podataka koje naši poslovni korisnici unose u Maildroppa opisana je zasebno u točki 3.2 „Maildroppa kao izvršitelj obrade”.
1 Voditelj obrade i kontakt za pitanja privatnosti
Voditelj obrade prema Općoj uredbi o zaštiti podataka (GDPR) i osoba za kontakt za pitanja privatnosti jest:
Marcus Biel, koji posluje pod nazivom „Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Njemačka
Telefon: +49 171 1151013
Opći upiti i upiti o privatnosti: obrazac za kontakt
Nezakoniti sadržaj, neželjenu poštu ili druge zlouporabe možete prijaviti i putem stranice Prijava nezakonitog sadržaja i zlouporabe.
Upiti o privatnosti dostavljaju se Marcusu Bielu putem obrasca za kontakt navedenog iznad.
2 Na koga se odnosi ova obavijest
Ova obavijest odnosi se osobito na:
- posjetitelje naše internetske stranice i javno dostupnih stranica Maildroppa;
- potencijalne klijente, korisnike probne verzije, klijente i njihove ovlaštene korisnike računa;
- osobe koje šalju zahtjeve za podršku, upite o privatnosti ili prijave zlouporabe;
- primatelje vlastitih prodajnih poruka i poruka o proizvodu Maildroppa;
- osobe čije podatke obrađujemo za vlastite svrhe povezane s ugovorima, sigurnošću, naplatom ili sprječavanjem zlouporabe.
Maildroppa se nudi isključivo poduzetnicima u smislu članka 14. njemačkog Građanskog zakonika (BGB), javnopravnim tijelima i posebnim fondovima javnog prava, a ne potrošačima ili djeci. Korisnici računa moraju imati najmanje 18 godina.
3 Naše uloge
3.1 Maildroppa kao voditelj obrade
Maildroppa je voditelj obrade kada određujemo svrhe i ključna sredstva obrade. To uključuje rad internetske stranice, komunikaciju s potencijalnim klijentima, upravljanje ugovorima i računima, autentifikaciju, naplatu, vlastite poruke o proizvodu, sigurnost, sprječavanje prijevara i zlouporabe te pravne obveze.
3.2 Maildroppa kao izvršitelj obrade
Kada klijent u sustavu Maildroppa obrađuje popise primatelja, kampanje, podatke poslane putem obrazaca, automatizacije ili slične podatke klijenta, klijent u pravilu određuje svrhe i ključna sredstva. Maildroppa obrađuje te podatke kao izvršitelj obrade prema dokumentiranim uputama klijenta. Primjenjuje se Ugovor o obradi podataka (DPA) prema članku 28. GDPR-a, verzija 1.3 od 7. listopada 2026.
Ispitanici bi zahtjeve koji se odnose na takve podatke klijenta u pravilu trebali uputiti odgovarajućem pošiljatelju ili klijentu Maildroppa. Ako možemo pouzdano utvrditi identitet tog klijenta, prosljeđujemo mu zahtjev i pružamo pomoć prema DPA-u. Ne odlučujemo samostalno o zakonitosti klijentove kampanje ili iznimkama od prava ispitanika.
Za usko ograničene svrhe — osobito signale pritužbi i zlouporabe na razini pružatelja usluge, sigurnost platforme i mreže, zaštitu infrastrukture za slanje, sprječavanje nezakonite uporabe i vlastite pravne obveze — Maildroppa može biti voditelj obrade određenih metapodataka. Te svrhe ne povezuju se s oglašavanjem usluge Maildroppa. Pojedinosti su navedene u točki 4.12.
4 Podaci, svrhe, pravne osnove i čuvanje
4.1 Prikaz internetske stranice i tehnička sigurnost
Pri zahtjevu za našu internetsku stranicu ili javnu stranicu obrađujemo informacije kao što su IP adresa, datum i vrijeme, zatraženi URL, stranica upućivanja, podaci o pregledniku i uređaju, HTTP status, količina prenesenih podataka te pokazatelji sigurnosti ili pogrešaka.
Podatke koristimo za prikaz stranice, održavanje stabilnosti, istraživanje pogrešaka, zaštitu od napada i zlouporabe te dokazivanje događaja važnih za sigurnost. Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naši legitimni interesi su sigurna i dostupna usluga te mogućnost dokazivanja odgovornog pružanja usluge. Pohrana informacija na uređaj ili pristup informacijama na uređaju koji su strogo nužni za uslugu koju je korisnik izričito zatražio uređeni su člankom 25. stavkom 2. TDDDG-a. Pristup uređaju koji nije nužan koristimo samo na temelju valjane privole prema članku 25. stavku 1. TDDDG-a.
Redoviti internetski i sigurnosni zapisnici brišu se prema dokumentiranom operativnom ciklusu kada više nisu potrebni za prikaz, dijagnostiku i zaštitu. Izvadci važni za sigurnost mogu se čuvati do rješavanja incidenta i tijekom primjenjivog razdoblja za pravne zahtjeve.
4.2 Tehnički nužne postavke
Kada je to potrebno za sesiju, jezik, sigurnost, prijavu ili drugu funkciju koju izričito zatražite, pohranjujemo ili čitamo potrebne informacije u pregledniku. Te radnje služe samo zatraženoj funkciji i uređene su člankom 25. stavkom 2. TDDDG-a. Informacije o sesiji prestaju završetkom sesije; druge nužne postavke ostaju samo onoliko dugo koliko je potrebno za odgovarajuću funkciju ili sigurnosnu svrhu.
4.3 Analitika posjećenosti i proizvoda
Plausible Analytics koristimo za dobivanje zbirnih informacija o pregledima stranica, izvorima, pregledniku, operacijskom sustavu, vrsti uređaja, približnoj lokaciji, izlaznim poveznicama i odabranim događajima, primjerice kliku prema registraciji. U našoj integraciji Plausible ne koristi kolačiće, lokalnu pohranu ni trajni identifikator između uređaja ili korisnika. IP adresa i User-Agent koriste se za obradu zahtjeva, ali se ne pohranjuju u izvornom obliku; identifikator koji se mijenja svakodnevno ne može se povezivati između dana ili internetskih stranica.
Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Naš legitimni interes je zbirno mjerenje koje uvažava privatnost i poboljšanje internetske stranice i proizvoda. Pružatelj je Plausible Insights OÜ, Estonija; prema navodima pružatelja, podaci posjetitelja obrađuju se u EU-u. Google Ads i Google Tag Manager trenutačno se ne koriste na internetskoj stranici.
4.4 Ugrađeni videozapisi i vanjski sadržaj
Pojedine stranice mogu sadržavati ugrađene videozapise YouTubea ili Spotlightra i druge vanjske medijske sadržaje. Sam vanjski reproduktor učitava se tek kada namjerno aktivirate reprodukciju. Slika pretpregleda može se prethodno dohvatiti lokalno ili od odgovarajućeg pružatelja. Pri vanjskom zahtjevu pružatelj iz tehničkih razloga prima informacije uključujući IP adresu, podatke o pregledniku i uređaju, zatraženu stranicu i vrijeme. Nakon aktivacije reproduktora mogu se obrađivati dodatne informacije o uporabi te, ako ste prijavljeni kod pružatelja, informacije o računu.
Dohvat slike pretpregleda temelji se na članku 6. stavku 1. točki (f) GDPR-a; naš legitimni interes je informativan pretpregled videozapisa uz smanjenje količine podataka. Namjernom aktivacijom vanjskog reproduktora tražite taj sadržaj. Pohrana informacija na vaš uređaj ili pristup tim informacijama uređeni su člankom 25. stavkom 2. TDDDG-a samo u mjeri strogo nužnoj za pružanje izričito zatraženog sadržaja. Svaki dodatni pristup uređaju ili obrada za koje je potrebna privola zahtijevaju valjanu privolu koja obuhvaća te radnje. Samo aktiviranje reprodukcije nije opća privola za praćenje ili oglašavanje. Na naknadnu obradu pružatelja primjenjuje se njegova vlastita obavijest o privatnosti.
4.5 Kontakt, podrška, privatnost i prijave zlouporabe
Kada nas kontaktirate, obrađujemo podatke za kontakt, informacije povezane s tvrtkom i računom, poruku i privitke, tehničke metapodatke, naš odgovor i bilješke o predmetu. Prijava zlouporabe može sadržavati i prijavljeni URL, pošiljatelja, zaglavlja, identifikator kampanje, razloge, dokaze i izjavu o postupanju u dobroj vjeri.
Svrhe su odgovor na zahtjev, sklapanje ili izvršavanje ugovora, ispunjavanje pravnih obveza, obrana od zahtjeva te zaštita primatelja i platforme. Ovisno o zahtjevu, pravna osnova je članak 6. stavak 1. točka (b) GDPR-a ako ste osobno stranka ugovora ili se na vaš zahtjev poduzimaju koraci radi sklapanja ugovora s vama, članak 6. stavak 1. točka (c) GDPR-a za pravne obveze ili članak 6. stavak 1. točka (f) GDPR-a. Naši legitimni interesi su dokazivo odgovorno rješavanje upita, sprječavanje zlouporabe i obrana pravnih zahtjeva.
Spisi predmeta potrebni za rješavanje i dokazivanje općih pitanja u pravilu se čuvaju tri godine od kraja kalendarske godine u kojoj je predmet zaključen. Predmet se može čuvati dulje ako to zahtijeva zakon, istraga, zahtjev nadležnog tijela ili pravni zahtjev. Privitci i dokazi identiteta koji očito više nisu potrebni brišu se ranije. Tehnički internetski i sigurnosni zapisnici podliježu čuvanju prema svrsi opisanom u točki 4.1.
4.6 Registracija, račun, autentifikacija i ugovor
Pri registraciji i tijekom uporabe obrađujemo ime, poslovne podatke za kontakt, tvrtku, adresu, državu, jezik, identifikatore prijave i autentifikacije, uloge, postavke računa, pojedinosti ugovora i plana, prihvaćene verzije ugovora, događaje uporabe i sigurnosti te nužnu komunikaciju. Dokazi prihvaćanja ugovora mogu uključivati prihvaćenu verziju ugovora, vrijeme prihvaćanja i informacije o radnji prihvaćanja i njezinoj povezanosti s računom.
Svrhe su sklapanje i izvršavanje ugovora, pružanje usluge i upravljanje njome, autentifikacija ovlaštenih korisnika, evidentiranje ugovornih izjava i pružanje podrške. Ako ste osobno stranka ugovora ili se na vaš zahtjev poduzimaju koraci radi sklapanja ugovora s vama, članak 6. stavak 1. točka (b) GDPR-a pravna je osnova za obradu nužnu u te svrhe. Za ovlaštene korisnike, administratore ili osobe za kontakt poslovnog klijenta koji sami nisu stranke ugovora nužna obrada temelji se na članku 6. stavku 1. točki (f) GDPR-a. Naš legitimni interes je pružanje ugovorene usluge tom klijentu i upravljanje njome, uključujući autentifikaciju njegovih ovlaštenih korisnika i komunikaciju s njima. Obrada povezana sa sigurnošću i dokazima dodatno se temelji na članku 6. stavku 1. točki (f) GDPR-a; naši legitimni interesi su zaštita računa i usluge, osiguravanje sljedivosti ugovornih izjava i obrana pravnih zahtjeva.
Operativni podaci računa iz ove obrade za naše vlastite svrhe brišu se nakon prestanka ugovora prema dokumentiranom postupku prestanka i brisanja kada više nisu potrebni za povrat, završetak poslovnog odnosa ili zakonito razdoblje ograničenja. Ugovorni zapisi i popratni dokazi mogu ostati do isteka primjenjivog općeg roka zastare u mjeri potrebnoj za dokazivanje ili obranu pravnih zahtjeva. Na osobne podatke klijenta koje Maildroppa obrađuje u ime klijenta primjenjuje se točka 7 zajedno s DPA-om.
4.7 Naplata i plaćanje
Za ponude, narudžbe, plaćanja, odobrenja i račune obrađujemo ime, tvrtku, adresu, PDV identifikacijski broj, plan, iznos, valutu, status plaćanja, identifikatore transakcija i korespondenciju. Potpune podatke kartice ili bankovnog računa u pravilu obrađuje Stripe, a nama se vraćaju samo status i informacije za naplatu potrebne usluzi Maildroppa.
Članak 6. stavak 1. točka (b) GDPR-a pravna je osnova za obradu nužnu za izvršenje ugovora i obradu plaćanja ako ste osobno stranka ugovora. Za osobe za kontakt poslovnog klijenta koje same nisu stranke ugovora primjenjuje se članak 6. stavak 1. točka (f) GDPR-a; naš legitimni interes je pravilno upravljanje ugovorom s tim klijentom i njegova naplata. Trgovačke i porezne obveze ispunjavaju se na temelju članka 6. stavka 1. točke (c) GDPR-a. Knjigovodstvene isprave u pravilu se čuvaju osam godina, a poslovne knjige i evidencije koje podliježu duljem zakonskom čuvanju deset godina, u svakom slučaju od kraja odgovarajuće kalendarske godine. Kada Stripe koristi podatke za vlastite regulatorne svrhe, za te svrhe djeluje pod vlastitom odgovornošću za zaštitu podataka.
4.8 Sigurnost računa, sprječavanje prijevara i zlouporabe
Radi zaštite usluge, ugleda pri slanju i drugih korisnika obrađujemo signale povezane s računom, domenom, pošiljateljem, plaćanjem, mrežom, uporabom, isporukom, povratima poruka, pritužbama i rizikom. Oni mogu uključivati IP adresu i državu, značajke e-pošte i domene, neuobičajene obrasce prijave ili slanja, dokaze o podrijetlu popisa, stope pritužbi i rezultate provjere računa.
Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a, a za zakonsku obvezu prijavljivanja ili suradnje članak 6. stavak 1. točka (c) GDPR-a. Naši legitimni interesi su sprječavanje neželjene pošte, prijevara, krađe identiteta, zlonamjernog softvera, neovlaštenog pristupa i narušavanja ugleda. Automatizirani signali mogu pokrenuti provjeru, zahtjev za dokazima ili odmah nužnu privremenu zaštitnu mjeru. Ako odluka proizvodi pravne ili slično značajne učinke za fizičku osobu, primjenjuju se zakonski zahtjevi za automatizirane odluke; ta osoba može zatražiti ljudsko preispitivanje i iznijeti svoje stajalište.
Nepotvrđeni redoviti signali rizika brišu se kada više nisu potrebni za procjenu i zaštitu usluge. Potvrđene povrede, dokazi o ograničenjima i pritužbama mogu ostati tijekom potrebnih zaštitnih razdoblja i rokova zastare. Minimalni zapis blokiranja komunikacije s ograničenim pristupom može ostati ako je nužan za sprječavanje ponovljene neželjene komunikacije ili zaobilaženja mjera.
4.9 Dijagnostika pogrešaka i operativni nadzor
Kada se pojavi pogreška, možemo obrađivati vrijeme pogreške, zahvaćenu funkciju, pseudonimni identifikator računa ili korisnika, uređaj, preglednik, operacijski sustav, verziju, stog poziva i metapodatke zahtjeva. Sadržaj i izravni identifikatori, gdje je moguće, svode se na najmanju mjeru ili uklanjaju prije prijenosa.
Svrhe su otklanjanje poteškoća, sigurnost i dostupnost na temelju članka 6. stavka 1. točke (f) GDPR-a. Dijagnostički podaci brišu se prema konfiguriranom ciklusu pružatelja i operativnom ciklusu kada više nisu potrebni za otklanjanje poteškoća, sigurnost ili određeni slučaj podrške.
4.10 Naša komunikacija o usluzi i marketinška komunikacija
Šaljemo ugovorne i sigurnosne poruke kada su nužne za izvršenje ugovora ili zaštitu računa i usluge, na pravnim osnovama opisanima u točki 4.6. Bilteni i drugo oglašavanje temelje se na privoli prema članku 6. stavku 1. točki (a) GDPR-a i članku 7. UWG-a ili, u okviru uske zakonske iznimke za postojeće klijente za naše slične usluge, na članku 6. stavku 1. točki (f) GDPR-a zajedno s člankom 7. stavkom 3. UWG-a.
Od marketinške komunikacije možete odustati u bilo kojem trenutku bez naknade. Nakon povlačenja privole ili prigovora čuvamo minimalni zapis blokiranja komunikacije i dokaze kada su potrebni za poštovanje odabira i dokazivanje prethodne zakonitosti. Zapisi o privoli u pravilu se čuvaju do isteka tri godine od kraja kalendarske godine u kojoj je privola posljednji put upotrijebljena ili povučena.
4.11 Sadržaj klijenta i podaci primatelja
Klijenti mogu u sustavu Maildroppa obrađivati podatke za kontakt, prilagođena polja, oznake, segmente, dokaze privole i izvora, podatke poslane putem obrazaca, sadržaj kampanja i automatizacija, podatke o isporuci, otvaranjima, klikovima, povratima poruka, pritužbama i odjavama, datoteke i podatke integracija. Klijent određuje konkretan opseg.
Ako klijent na svoju internetsku stranicu ugradi skriptu Maildroppa za učitavanje obrazaca, skripta može izvesti tehnički identifikator iz dimenzija zaslona i podataka o pregledniku i operacijskom sustavu te ga poslati uz zahtjev obrasca usluzi Maildroppa radi provjera zlouporabe obrazaca. Za upravljanje ponovljenim prikazivanjem skočnog obrasca skripta može pohraniti i vrijeme posljednjeg prikaza u lokalnu pohranu preglednika. Klijent odlučuje o ugradnji i konfiguraciji, mora opisati te radnje na uređaju u vlastitoj obavijesti o privatnosti i procijeniti njihovu zakonitost prema primjenjivom pravu.
Maildroppa obrađuje te podatke kao izvršitelj obrade prema članku 28. GDPR-a radi pružanja, osiguravanja i podrške usluzi u skladu s ugovorom i dokumentiranim uputama klijenta. Odgovarajući voditelj obrade određuje pravnu osnovu u odnosu na ispitanike. Točka 4.12 primjenjuje se na usko ograničenu, zasebnu obradu koju Maildroppa provodi za vlastite svrhe. Pojedinosti obrade, kategorije, brisanje i podizvršitelji obrade opisani su u DPA-u i njegovim prilozima.
Obrada posebnih kategorija osobnih podataka prema članku 9. GDPR-a i podataka koji se odnose na kaznene osude i kažnjiva djela prema članku 10. GDPR-a nije dio standardne usluge. Klijent smije obrađivati takve podatke u sustavu Maildroppa samo ako je to unaprijed izričito ugovoreno u tekstualnom obliku za određenu svrhu, uključujući potrebne dodatne zaštitne mjere, u skladu s točkom 3.4 DPA-a. Prema istoj ugovornoj odredbi to se odnosi i na potpune podatke platnih instrumenata, službene tajne, profesionalne tajne zaštićene člankom 203. njemačkog Kaznenog zakonika (StGB) i druge podatke kojima je osigurana posebna zakonska zaštita.
4.12 Signali pritužbi, isporuke i zlouporabe na razini pružatelja usluge
Maildroppa u pravilu obrađuje događaje isporuke, povrate poruka, pritužbe, odjave i blokiranja komunikacije u ime odgovarajućeg klijenta. Kada Maildroppa zasebno treba određene metapodatke radi zaštite platforme, infrastrukture za slanje ili drugih primatelja, Maildroppa sama određuje tu usko ograničenu svrhu. Izvori uključuju konfiguracije klijenata, povratne informacije pružatelja isporuke, radnje primatelja i prijave zlouporabe. Podaci mogu uključivati adresu primatelja ili izvedeni identifikator blokiranja komunikacije, pošiljatelja i domenu, identifikator poruke ili kampanje, vrstu događaja, vrijeme, razlog te status obrade ili provjere.
Pravna osnova je članak 6. stavak 1. točka (f) GDPR-a. Legitimni interesi su uvažavanje pritužbi i prigovora, sprječavanje ponovljene neželjene komunikacije, sprječavanje zlouporabe i zaštita zajedničkog ugleda pri slanju. Informacije se ograničavaju na opseg potreban za zaštitu i dokazivanje te se brišu ili anonimiziraju kada prestanu ta svrha i nužni rokovi zastare ili razdoblja ograničenja. Odgovarajući klijent pruža glavne informacije o svojoj komunikaciji; ova obavijest pruža dodatne informacije o zasebnim svrhama usluge Maildroppa.
5 Primatelji i pružatelji usluga
Osobni podaci otkrivaju se samo primateljima kojima su potrebni za gore navedene svrhe. Oni mogu uključivati:
- Marcusa Biela te, ako su angažirani, izričito ovlaštene osobe i stručne savjetnike obvezane na povjerljivost;
- tehničke pružatelje koji obrađuju dolaznu i odlaznu komunikaciju u mjeri u kojoj u tu svrhu obrađuju osobne podatke;
- Hetzner Online GmbH za glavni hosting i infrastrukturu u Njemačkoj;
- Cloudflare, Inc. za DNS, isporuku sadržaja, proxy i sigurnosne funkcije;
- Amazon Web Services EMEA SARL i odgovarajuće subjekte AWS-a za objektnu pohranu i tehničke usluge u oblaku, prvenstveno u Frankfurtu;
- SparkPost/Bird za isporuku transakcijske e-pošte i e-pošte klijenata;
- Okta/Auth0 za autentifikaciju i pristup računu;
- Bugsnag/SmartBear za dijagnostiku pogrešaka;
- Plausible Insights OÜ za analitiku internetske stranice i proizvoda koja uvažava privatnost;
- Stripe Payments Europe, Limited i odgovarajuće subjekte Stripea za plaćanja;
- YouTube/Google i Spotlightr za vanjske slike pretpregleda kada se koriste te, nakon namjerne aktivacije, za odgovarajući reproduktor;
- pravne, porezne i sigurnosne savjetnike, nadležna tijela i sudove kada je to potrebno ili zakonski obvezno.
Za podatke koje Maildroppa obrađuje kao izvršitelj obrade primjenjuje se Prilog 3 DPA-u „Odobreni podizvršitelji obrade i prijenosi”. Slike koje klijent prenese pohranjuju se putem računa AWS usluge Maildroppa. U sklopu tehničke pripreme predložaka e-pošte Stripo prima HTML/CSS sadržaj prenesen u tu svrhu. On može sadržavati osobne informacije, poveznice i URL-ove slika. Popisi primatelja i matični podaci klijenata, poput imena i adresa e-pošte, ne prenose se zasebno za tu obradu predložaka. Ako se pritom osobni podaci klijenta obrađuju u njegovo ime, primjenjuje se unos za Stripo u Prilogu 3 DPA-u. Usluge poput Zapiera, Makea ili drugih integracija koje klijent izravno angažira i poveže s uslugom Maildroppa primaju podatke prema uputama i na odgovornost klijenta; klijent mora procijeniti te primatelje, ugovore i prijenose. Vlastite obveze usluge Maildroppa u pogledu pridržavanja uputa, osiguravanja sigurnosti i ispunjavanja zahtjeva za međunarodne prijenose i dalje vrijede.
Ne prodajemo osobne podatke niti ih otkrivamo za izravno oglašavanje druge strane.
6 Međunarodni prijenosi
Neki pružatelji ili subjekti podrške nalaze se izvan Europskoga gospodarskog prostora. Kada se osobni podaci prenose u treću zemlju ili im se pristupa iz takve zemlje, koristimo odgovarajući mehanizam prema poglavlju V GDPR-a, osobito odluku o primjerenosti, uključujući valjano sudjelovanje u okviru EU–US Data Privacy Framework, ili standardne ugovorne klauzule Europske komisije.
Kada se koriste standardne ugovorne klauzule, procjenjujemo relevantne zakone i praksu te sve dodatne tehničke, ugovorne i organizacijske zaštitne mjere. Primatelji, regije i mehanizmi prijenosa koji se koriste za osobne podatke klijenta navedeni su u Prilogu 3 DPA-u; primjenjuje se i točka 10 DPA-a. Kopiju relevantnih zaštitnih mjera možete zatražiti putem našeg obrasca za kontakt. Poslovne tajne i sigurnosne pojedinosti mogu se zacrniti, pod uvjetom da to ne sprječava potrebnu procjenu zaštitnih mjera.
7 Čuvanje, brisanje i sigurnosne kopije
Kada Maildroppa obrađuje podatke kao voditelj obrade za vlastite svrhe, primjenjuju se razdoblja opisana iznad za odgovarajuću obradu. Ako nije navedeno određeno razdoblje, podatke brišemo ili anonimiziramo kada prestane njihova svrha i nijedna pravna obveza, potreba za ograničenjem, istraga u tijeku ili pravna obrana ne zahtijeva njihovo čuvanje. Uzimamo u obzir svrhu, osjetljivost, količinu, rizik i zakonske rokove zastare.
Povrat i brisanje osobnih podataka klijenta koje Maildroppa obrađuje u ime klijenta uređeni su točkom 11 DPA-a. Nakon prestanka usluga obrade ti se podaci prema odabiru klijenta i bez nepotrebnog odgađanja brišu ili vraćaju, a postojeće kopije zatim brišu, osim ako je čuvanje zakonski obvezno. Ako nema drukčijih uputa, ugovoreno je brisanje. Ako je neposredno selektivno brisanje iz sigurnosnih kopija tehnički nemoguće, predmetni podaci štite se od daljnje operativne uporabe i brišu ili prepisuju najkasnije do kraja dokumentiranog ciklusa sigurnosnih kopija ograničenog trajanja. Ako se sigurnosna kopija obnovi, odgovarajuća brisanja, prigovori i ograničenja obrade ponovno se primjenjuju bez nepotrebnog odgađanja.
Zakonski čuvani zapisi o naplati i ugovorima, minimalne informacije o blokiranju komunikacije i dokazi o sigurnosti ili zlouporabi čuvaju se zasebno i samo za određene svrhe. Ne koriste se za nove marketinške kampanje. Čuvanje za vlastite svrhe usluge Maildroppa zahtijeva zakonitu, zasebnu obradu u te svrhe; ono ne stvara opće pravo čuvanja osobnih podataka klijenta za vlastite svrhe usluge Maildroppa nakon prestanka obrade u ime klijenta. Primjenjuje se razlikovanje iz točaka 1.4 i 11.5 DPA-a.
8 Obvezne informacije
Posjetitelji internetske stranice u pravilu ne moraju pružati dodatne ugovorne informacije. Podaci označeni kao obvezni za registraciju, autentifikaciju, ugovor, plaćanje i sigurnosnu provjeru nužni su; bez njih možda nećemo moći pružiti račun ili određenu funkciju. Neobvezne informacije označene su ili su jasne iz konteksta.
9 Vaša prava
Ako su ispunjeni zakonski uvjeti, imate pravo na:
- pristup prema članku 15. GDPR-a;
- ispravak prema članku 16. GDPR-a;
- brisanje prema članku 17. GDPR-a;
- ograničenje prema članku 18. GDPR-a;
- prenosivost podataka prema članku 20. GDPR-a;
- prigovor prema članku 21. GDPR-a;
- povlačenje privole s učinkom za budućnost;
- podnošenje pritužbe tijelu za zaštitu podataka.
Prigovor: Kada se obrada temelji na članku 6. stavku 1. točki (f) GDPR-a, možete prigovoriti zbog razloga koji se odnose na vašu posebnu situaciju. Izravnom marketingu možete prigovoriti u bilo kojem trenutku bez navođenja razloga; podaci se tada više neće obrađivati u tu svrhu.
Koristite naš obrazac za kontakt za upite o privatnosti. Možemo zatražiti informacije potrebne za potvrdu vašeg identiteta i sigurno pronalaženje podataka. U pravilu odgovaramo u roku od jednog mjeseca; za složene ili brojne zahtjeve taj se rok može produljiti za dva mjeseca ako su ispunjeni zakonski uvjeti.
Ako se zahtjev odnosi na podatke klijenta za koje je klijent Maildroppa voditelj obrade, obratite se tom klijentu. Pomoći ćemo mu pri odgovoru.
10 Pravo na pritužbu
Možete podnijeti pritužbu tijelu za zaštitu podataka. Mjesno nadležno tijelo za Maildroppa u pravilu je:
Bavarski državni ured za nadzor zaštite podataka (BayLDA)
Promenade 18
91522 Ansbach
Njemačka
www.lda.bayern.de
Možete se obratiti i tijelu nadležnom za vaše uobičajeno boravište, radno mjesto ili mjesto navodnog kršenja.
11 Sigurnost
Koristimo tehničke i organizacijske mjere namijenjene pružanju razine sigurnosti primjerene riziku, uzimajući u obzir najnovija dostignuća, troškove provedbe, prirodu, opseg, kontekst i svrhe. One uključuju šifrirani prijenos, autentificirani pristup ograničen prema ulogama, odvajanje klijentskih okruženja, sigurnosno bilježenje, zaštitu infrastrukture te postupke za incidente, sigurnosne kopije, oporavak i brisanje.
Obvezujući opis tehničkih i organizacijskih mjera za obradu u ime klijenata naveden je u Prilogu 2 DPA-u. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost.
12 Izmjene ove obavijesti
Ovu obavijest ažuriramo kada se obrada, pružatelji ili pravno stanje bitno promijene. Aktualna verzija i datum dostupni su na našoj internetskoj stranici. Pružamo i odgovarajuću dodatnu obavijest o bitnim promjenama koje utječu na klijentov račun ili postojeće odabire.