Adatkezelési tájékoztató

Ez az adatkezelési tájékoztató ismerteti, hogyan kezeli a Maildroppa a személyes adatokat, amikor Ön felkeresi weboldalunkat, Maildroppa-fiókot hoz létre vagy kezel, kapcsolatba lép velünk, illetve olyan más szolgáltatást vesz igénybe, amelynél az adatkezelés célját a Maildroppa határozza meg. A címzettek adatainak és az üzleti ügyfeleink által a Maildroppába feltöltött egyéb adatoknak a kezelése külön, a 3.2. pontban, „A Maildroppa mint adatfeldolgozó” cím alatt szerepel.

1 Adatkezelő és adatvédelmi kapcsolattartó

Az általános adatvédelmi rendelet (GDPR) szerinti adatkezelő és az adatvédelmi kérdések kapcsolattartója:

Marcus Biel, aki „Maildroppa” néven folytat üzleti tevékenységet
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Németország

Telefon: +49 171 1151013
Általános és adatvédelmi megkeresések: kapcsolatfelvételi űrlap

Jogellenes tartalom, kéretlen levél vagy más visszaélés az alábbi oldalon is bejelenthető: Jogellenes tartalom és visszaélés bejelentése.

Az adatvédelmi megkeresések a fent megjelölt kapcsolatfelvételi űrlap útján jutnak el Marcus Bielhez.

2 Kire vonatkozik ez a tájékoztató

Ez a tájékoztató különösen az alábbi személyekre vonatkozik:

weboldalunk és a nyilvánosan elérhető Maildroppa-oldalak látogatóira;
érdeklődőkre, a próbaverzió használóira, ügyfelekre és fiókjaik jogosult felhasználóira;
támogatási, adatvédelmi vagy visszaéléssel kapcsolatos megkeresést küldő személyekre;
a Maildroppa saját értékesítési és terméktájékoztató üzeneteinek címzettjeire;
olyan személyekre, akiknek adatait saját szerződéses, biztonsági, számlázási vagy visszaélés-megelőzési céljainkra kezeljük.

A Maildroppa kizárólag a német polgári törvénykönyv (BGB) 14. §-a szerinti vállalkozások, közjogi jogalanyok és közjogi különalapok számára érhető el, fogyasztók és gyermekek számára nem. A fiók felhasználóinak legalább 18 évesnek kell lenniük.

3 Szerepeink

3.1 A Maildroppa mint adatkezelő

A Maildroppa adatkezelőként jár el, ha mi határozzuk meg az adatkezelés célját és lényeges eszközeit. Ide tartozik a weboldal működtetése, az érdeklődőkkel való kapcsolattartás, a szerződések és fiókok adminisztrációja, a hitelesítés, a számlázás, a saját terméktájékoztatás, a biztonság, a csalás és a visszaélések megelőzése, valamint a jogi kötelezettségek teljesítése.

3.2 A Maildroppa mint adatfeldolgozó

Amikor az ügyfél címzettlistákat, kampányokat, űrlapbeküldéseket, automatizálásokat vagy hasonló ügyféladatokat kezel a Maildroppában, általában az ügyfél határozza meg a célokat és a lényeges eszközöket. A Maildroppa ezeket az adatokat adatfeldolgozóként, az ügyfél dokumentált utasításai szerint dolgozza fel. A GDPR 28. cikke szerinti adatfeldolgozási megállapodás (DPA) 2026. október 7-i, 1.3. verziója alkalmazandó.

Az érintetteknek az ilyen ügyféladatokkal kapcsolatos kérelmüket általában az adott feladóhoz vagy Maildroppa-ügyfélhez kell intézniük. Ha az ügyfelet biztonságosan azonosítani tudjuk, továbbítjuk a kérelmet és a DPA szerint segítséget nyújtunk. Nem döntünk önállóan az ügyfél kampányának jogszerűségéről vagy az érintetti jogok alóli kivételekről.

Szűken meghatározott célokra – különösen a szolgáltatói szintű panasz- és visszaélésjelzések, a platform és a hálózat biztonsága, a küldési infrastruktúra védelme, a jogellenes használat megelőzése és saját jogi kötelezettségeink teljesítése érdekében – a Maildroppa egyes metaadatok adatkezelője lehet. Ezeket a célokat nem kapcsoljuk össze a Maildroppa reklámozásával. A részleteket a 4.12. pont tartalmazza.

4 Adatok, célok, jogalapok és megőrzés

4.1 A weboldal elérhetővé tétele és technikai biztonság

Weboldalunk vagy egy nyilvános oldal lekérésekor olyan információkat kezelünk, mint az IP-cím, a dátum és idő, a kért URL, a hivatkozó oldal, a böngésző és az eszköz adatai, a HTTP-állapot, az átvitt adatmennyiség, valamint a biztonsági vagy hibajelzések.

Az adatokat az oldal megjelenítésére, a stabilitás fenntartására, a hibák kivizsgálására, a támadások és visszaélések elleni védelemre, valamint a biztonsági szempontból jelentős események igazolására használjuk. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekeink a biztonságos és elérhető szolgáltatás, valamint a szolgáltatás felelős nyújtásának igazolhatósága. A felhasználó által kifejezetten kért szolgáltatáshoz feltétlenül szükséges információk eszközön történő tárolására vagy az azokhoz való hozzáférésre a TDDDG 25. § (2) bekezdése irányadó. Nem szükséges eszközhozzáférést kizárólag a TDDDG 25. § (1) bekezdése szerinti érvényes hozzájárulás alapján alkalmazunk.

A szokásos webes és biztonsági naplókat a dokumentált működési ciklus szerint töröljük, amikor már nincs rájuk szükség a megjelenítéshez, diagnosztikához és védelemhez. A biztonsági szempontból jelentős kivonatokat az incidens lezárásáig és a jogi igényekre irányadó időtartamig megőrizhetjük.

4.2 Technikailag szükséges beállítások

Ha ez a munkamenethez, nyelvhez, biztonsághoz, bejelentkezéshez vagy az Ön által kifejezetten kért más funkcióhoz szükséges, a szükséges információkat a böngészőben tároljuk vagy onnan olvassuk ki. Ezek a műveletek kizárólag a kért funkciót szolgálják, és a TDDDG 25. § (2) bekezdése irányadó rájuk. A munkamenet-információk a munkamenettel együtt megszűnnek; más szükséges beállítások csak a megfelelő funkcióhoz vagy biztonsági célhoz szükséges ideig maradnak meg.

4.3 Látogatottsági és termékelemzés

A Plausible Analytics segítségével összesített információkat kapunk az oldalmegtekintésekről, forrásokról, böngészőről, operációs rendszerről, eszközkategóriáról, hozzávetőleges helyről, kifelé mutató hivatkozásokról és egyes eseményekről, például a regisztrációra vezető kattintásról. Integrációnkban a Plausible nem használ sütiket, helyi tárhelyet vagy eszközökön, illetve felhasználókon átívelő állandó azonosítót. Az IP-címet és a User-Agent adatot a kérés feldolgozásához használja, de nyers formában nem tárolja; a naponta változó azonosító nem kapcsolható össze különböző napok vagy weboldalak között.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a magánszférát tiszteletben tartó összesített mérés és a weboldal, illetve a termék fejlesztése. A szolgáltató az észtországi Plausible Insights OÜ; a szolgáltató tájékoztatása szerint a látogatói adatokat az EU-ban dolgozza fel. Jelenleg nem használunk Google Ads vagy Google Tag Manager szolgáltatást a weboldalon.

4.4 Beágyazott videók és külső tartalmak

Egyes oldalak YouTube- vagy Spotlightr-videókat és más külső médiatartalmakat ágyazhatnak be. Maga a külső lejátszó csak akkor töltődik be, amikor Ön szándékosan elindítja a lejátszást. Egy előnézeti képet ezt megelőzően helyi forrásból vagy az adott szolgáltatótól is lekérhetünk. Külső kérés esetén a szolgáltató technikai okokból többek között megkapja az IP-címet, a böngésző és az eszköz adatait, a kért oldalt és az időpontot. A lejátszó aktiválása után további használati adatok, valamint – ha be van jelentkezve a szolgáltatónál – fiókadatok kezelhetők.

Az előnézeti kép lekérésének alapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a tájékoztató jellegű, adattakarékos videóelőnézet. A külső lejátszó szándékos aktiválásával Ön az adott tartalmat kéri. Az eszközén történő információtárolásra vagy az információkhoz való hozzáférésre a TDDDG 25. § (2) bekezdése csak a kifejezetten kért tartalom biztosításához feltétlenül szükséges mértékben alkalmazandó. Bármely további eszközhozzáféréshez vagy hozzájárulást igénylő adatkezeléshez az adott műveletekre kiterjedő érvényes hozzájárulás szükséges. A lejátszás puszta aktiválása nem jelent általános hozzájárulást a követéshez vagy reklámozáshoz. A szolgáltató további adatkezelésére saját adatkezelési tájékoztatója irányadó.

4.5 Kapcsolatfelvétel, támogatás, adatvédelem és visszaélés-bejelentések

Ha kapcsolatba lép velünk, kezeljük az elérhetőségi adatokat, a vállalati és fiókkörnyezetet, az üzenetet és mellékleteket, a technikai metaadatokat, a válaszunkat és az ügyhöz tartozó feljegyzéseket. A visszaélés-bejelentés tartalmazhatja a bejelentett URL-t, a feladót, a fejléceket, a kampányazonosítót, az indokokat, a bizonyítékokat és a jóhiszeműségi nyilatkozatot is.

A célok a megkeresés megválaszolása, szerződés megkötése vagy teljesítése, jogi kötelezettségek teljesítése, igényekkel szembeni védekezés, valamint a címzettek és a platform védelme. A megkereséstől függően a jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha Ön személyesen szerződő fél, vagy az Ön kérésére lépéseket teszünk az Önnel való szerződéskötés érdekében; jogi kötelezettségeknél a GDPR 6. cikk (1) bekezdés c) pontja; vagy a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekeink a megkeresések elszámoltatható kezelése, a visszaélések megelőzése és a jogi igények védelme.

Az általános ügyek intézéséhez és igazolásához szükséges ügyiratokat rendszerint az ügy lezárásának naptári éve végétől számított három évig őrizzük meg. Az ügy hosszabb ideig is megőrizhető, ha azt jogszabály, vizsgálat, hatósági megkeresés vagy jogi igény indokolja. Az egyértelműen szükségtelenné vált mellékleteket és személyazonossági igazolásokat korábban töröljük. A technikai webes és biztonsági naplókra a 4.1. pont szerinti célhoz kötött megőrzés vonatkozik.

4.6 Regisztráció, fiók, hitelesítés és szerződés

Regisztrációkor és a használat során kezeljük a nevet, üzleti elérhetőségeket, vállalatot, címet, országot, nyelvet, bejelentkezési és hitelesítési azonosítókat, szerepköröket, fiókbeállításokat, szerződéses és csomagadatokat, elfogadott szerződésverziókat, használati és biztonsági eseményeket, valamint a szükséges kommunikációt. A szerződés elfogadásának bizonyítékai magukban foglalhatják az elfogadott szerződésverziót, az elfogadás idejét, valamint az elfogadási műveletre és annak fiókhoz rendelésére vonatkozó információkat.

A célok a szerződés megkötése és teljesítése, a szolgáltatás nyújtása és adminisztrációja, a jogosult felhasználók hitelesítése, a szerződéses nyilatkozatok rögzítése és a támogatás biztosítása. Ha Ön személyesen szerződő fél, vagy az Ön kérésére lépéseket teszünk az Önnel való szerződéskötés érdekében, az e célokhoz szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Az üzleti ügyfél olyan jogosult felhasználói, adminisztrátorai vagy kapcsolattartói esetében, akik maguk nem szerződő felek, a szükséges adatkezelés alapja a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az ügyféllel megállapodott szolgáltatás nyújtása és kezelése, ideértve jogosult felhasználóinak hitelesítését és a velük való kapcsolattartást. A biztonsági és bizonyítási célú adatkezelés ezenfelül a GDPR 6. cikk (1) bekezdés f) pontján alapul; jogos érdekeink a fiók és a szolgáltatás védelme, a szerződéses nyilatkozatok visszakövethetősége és a jogi igények védelme.

Az e saját célú adatkezelésből származó működési fiókadatokat a szerződés megszűnését követően, a dokumentált megszüntetési és törlési folyamat szerint töröljük, amikor már nincs rájuk szükség visszaadáshoz, lezáráshoz vagy jogszerű korlátozási időtartam alatt. A szerződéses dokumentumok és alátámasztó bizonyítékok a vonatkozó általános elévülési idő végéig megmaradhatnak, amennyiben a jogi igények igazolásához vagy védelméhez szükségesek. Az ügyfél nevében a Maildroppa által feldolgozott ügyfél-személyesadatokra a 7. pont és a DPA együttesen irányadó.

4.7 Számlázás és fizetés

Ajánlatokhoz, megrendelésekhez, fizetésekhez, jóváírásokhoz és számlákhoz kezeljük a nevet, vállalatot, címet, áfaazonosítót, csomagot, összeget, pénznemet, fizetési állapotot, tranzakcióazonosítókat és levelezést. A teljes kártya- vagy bankszámlaadatokat általában a Stripe dolgozza fel, mi pedig csak a Maildroppa számára szükséges állapot- és számlázási információkat kapjuk vissza.

A GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez és a fizetés kezeléséhez szükséges adatkezelés jogalapja, ha Ön személyesen szerződő fél. Az üzleti ügyfél olyan kapcsolattartóinál, akik maguk nem szerződő felek, a GDPR 6. cikk (1) bekezdés f) pontja alkalmazandó; jogos érdekünk az adott ügyféllel kötött szerződés megfelelő adminisztrációja és számlázása. Kereskedelmi és adóügyi kötelezettségeinket a GDPR 6. cikk (1) bekezdés c) pontja alapján teljesítjük. A számviteli bizonylatokat általában nyolc évig, a hosszabb törvényes megőrzés alá eső üzleti könyveket és nyilvántartásokat tíz évig őrizzük, minden esetben az adott naptári év végétől számítva. Ha a Stripe saját szabályozási céljaira használ adatokat, e célok tekintetében saját adatvédelmi felelőssége alapján jár el.

4.8 Fiókbiztonság, csalás és visszaélés megelőzése

A szolgáltatás, a küldői hírnév és más felhasználók védelme érdekében fiók-, domain-, feladó-, fizetési, hálózati, használati, kézbesítési, visszapattanási, panasz- és kockázati jelzéseket kezelünk. Ezek tartalmazhatják az IP-címet és országot, az e-mail és a domain jellemzőit, a szokatlan bejelentkezési vagy küldési mintákat, a lista eredetére vonatkozó bizonyítékokat, a panaszarányokat és a fiókellenőrzés eredményeit.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja, törvényes jelentési vagy együttműködési kötelezettség esetén pedig a GDPR 6. cikk (1) bekezdés c) pontja. Jogos érdekeink a kéretlen levelek, csalások, adathalászat, rosszindulatú szoftverek, jogosulatlan hozzáférés és hírnévkárosodás megelőzése. Automatizált jelzések felülvizsgálatot, bizonyítékkérést vagy azonnal szükséges ideiglenes védelmi intézkedést indíthatnak el. Ha egy döntés természetes személyre nézve joghatással vagy hasonlóan jelentős hatással jár, az automatizált döntésekre vonatkozó jogszabályi követelmények alkalmazandók; az érintett emberi felülvizsgálatot kérhet és előadhatja álláspontját.

A nem megerősített, szokásos kockázati jelzéseket töröljük, amikor már nincs rájuk szükség a szolgáltatás értékeléséhez és védelméhez. A megerősített jogsértések, korlátozási és panasz-bizonyítékok a szükséges védelmi és elévülési időtartamig megmaradhatnak. Minimális, korlátozott hozzáférésű kommunikációtiltási nyilvántartás megmaradhat, ha az ismételt nem kívánt kommunikáció vagy a korlátozások megkerülésének megelőzéséhez szükséges.

4.9 Hibadiagnosztika és működési felügyelet

Hiba esetén kezelhetjük a hiba idejét, az érintett funkciót, az álnevesített fiók- vagy felhasználóazonosítót, az eszközt, böngészőt, operációs rendszert, kiadást, hívási vermet és a kérés metaadatait. A tartalmat és a közvetlen azonosítókat lehetőség szerint továbbítás előtt minimalizáljuk vagy eltávolítjuk.

A célok a hibaelhárítás, biztonság és rendelkezésre állás, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A diagnosztikai adatokat a beállított szolgáltatói és működési ciklus szerint töröljük, amikor már nincs rájuk szükség hibaelhárításhoz, biztonsághoz vagy egy konkrét támogatási ügyhöz.

4.10 Szolgáltatási és marketingkommunikációnk

Szerződéses és biztonsági üzeneteket küldünk, amikor azok a szerződés teljesítéséhez vagy a fiók és szolgáltatás védelméhez szükségesek, a 4.6. pontban leírt jogalapokon. A hírlevelek és egyéb reklámok a GDPR 6. cikk (1) bekezdés a) pontja és az UWG 7. §-a szerinti hozzájáruláson, vagy saját hasonló szolgáltatásainknál a meglévő ügyfelekre vonatkozó szűk törvényes kivétel keretében a GDPR 6. cikk (1) bekezdés f) pontján és az UWG 7. § (3) bekezdésén alapulnak.

A marketingről bármikor díjmentesen leiratkozhat. Visszavonás vagy tiltakozás után minimális tiltási és bizonyítási nyilvántartást őrzünk, amennyiben az a választás tiszteletben tartásához és a korábbi jogszerűség igazolásához szükséges. A hozzájárulási nyilvántartásokat rendszerint a hozzájárulás utolsó felhasználásának vagy visszavonásának naptári éve végét követő három évig őrizzük.

4.11 Ügyféltartalom és címzettadatok

Az ügyfelek a Maildroppában kapcsolattartási adatokat, egyéni mezőket, címkéket, szegmenseket, hozzájárulási és forrásbizonyítékokat, űrlapbeküldéseket, kampány- és automatizálási tartalmakat, kézbesítési, megnyitási, kattintási, visszapattanási, panasz- és leiratkozási adatokat, fájlokat és integrációs adatokat kezelhetnek. A konkrét kört az ügyfél határozza meg.

Ha egy ügyfél weboldalába beágyazza a Maildroppa űrlapbetöltőjét, a betöltő a képernyőméretekből, valamint a böngésző és az operációs rendszer adataiból technikai azonosítót képezhet, és azt az űrlapkéréssel együtt továbbíthatja a Maildroppának az űrlappal való visszaélések ellenőrzéséhez. A felugró űrlap ismételt megjelenésének szabályozásához a betöltő az utolsó megjelenítés idejét is tárolhatja a böngésző helyi tárhelyén. A beágyazásról és a beállításokról az ügyfél dönt; ezeket az eszközműveleteket saját adatkezelési tájékoztatójában ismertetnie kell, és jogszerűségüket az alkalmazandó jog szerint értékelnie kell.

A Maildroppa ezeket az adatokat a GDPR 28. cikke szerinti adatfeldolgozóként dolgozza fel a szolgáltatás nyújtása, biztosítása és támogatása érdekében, a szerződésnek és az ügyfél dokumentált utasításainak megfelelően. Az érintettekkel szembeni jogalapot az illetékes adatkezelő határozza meg. A 4.12. pont a Maildroppa saját célú, szűken meghatározott, külön adatkezelésére vonatkozik. Az adatfeldolgozás részleteit, kategóriáit, a törlést és a további adatfeldolgozókat a DPA és mellékletei ismertetik.

A GDPR 9. cikke szerinti különleges személyes adatok és a GDPR 10. cikke szerinti, büntetőjogi felelősség megállapítására és bűncselekményekre vonatkozó adatok kezelése nem része az alapszolgáltatásnak. Az ügyfél ilyen adatokat csak akkor kezelhet a Maildroppában, ha erről a konkrét célra vonatkozóan előzetesen, kifejezetten, szöveges formában megállapodtak, beleértve a szükséges további garanciákat is, a DPA 3.4. pontjának megfelelően. Ugyanezen szerződéses rendelkezés alapján ez a teljes fizetésieszköz-adatokra, hivatali titkokra, a német büntető törvénykönyv (StGB) 203. §-a által védett szakmai titkokra és más különleges törvényi védelem alatt álló adatokra is érvényes.

4.12 Szolgáltatói szintű panasz-, kézbesítési és visszaélésjelzések

A Maildroppa a kézbesítési eseményeket, visszapattanásokat, panaszokat, leiratkozásokat és kommunikációtiltásokat általában az adott ügyfél nevében dolgozza fel. Ha a Maildroppának külön szüksége van bizonyos metaadatokra a platform, a küldési infrastruktúra vagy más címzettek védelméhez, ezt a szűken meghatározott célt maga határozza meg. A források közé tartoznak az ügyfélbeállítások, a kézbesítési szolgáltató visszajelzései, a címzetti műveletek és a visszaélés-bejelentések. Az adatok tartalmazhatják a címzett címét vagy az abból képzett tiltási azonosítót, a feladót és a domaint, az üzenet- vagy kampányazonosítót, az esemény típusát, idejét, okát és a kezelés vagy felülvizsgálat állapotát.

A jogalap a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekeink a panaszok és tiltakozások tiszteletben tartása, az ismételt nem kívánt kommunikáció megelőzése, a visszaélések megelőzése és a közös küldői hírnév védelme. Az információkat a védelemhez és bizonyításhoz szükséges körre korlátozzuk, és e cél, valamint a szükséges elévülési vagy korlátozási időtartamok megszűnésekor töröljük vagy anonimizáljuk. Saját kommunikációjáról az adott ügyfél nyújt elsődleges tájékoztatást; ez a tájékoztató a Maildroppa külön céljairól ad kiegészítő információkat.

5 Címzettek és szolgáltatók

Személyes adatokat csak olyan címzettekkel közlünk, akiknek azokra a fenti célokhoz szükségük van. Ide tartozhatnak:

Marcus Biel, valamint bevonásuk esetén kifejezetten felhatalmazott személyek és titoktartásra köteles szakmai tanácsadók;
a bejövő és kimenő kommunikációt kezelő technikai szolgáltatók, amennyiben e célból személyes adatokat dolgoznak fel;
Hetzner Online GmbH az elsődleges tárhelyhez és németországi infrastruktúrához;
Cloudflare, Inc. a DNS-hez, tartalomkézbesítéshez, proxy- és biztonsági funkciókhoz;
Amazon Web Services EMEA SARL és az illetékes AWS-jogalanyok objektumtároláshoz és technikai felhőszolgáltatásokhoz, elsősorban Frankfurtban;
SparkPost/Bird a tranzakciós és ügyfél-e-mailek kézbesítéséhez;
Okta/Auth0 a hitelesítéshez és a fiókhozzáféréshez;
Bugsnag/SmartBear hibadiagnosztikához;
Plausible Insights OÜ a magánszférát tiszteletben tartó weboldal- és termékelemzéshez;
Stripe Payments Europe, Limited és az illetékes Stripe-jogalanyok a fizetésekhez;
YouTube/Google és Spotlightr a külső előnézeti képekhez, ahol ezeket használjuk, valamint szándékos aktiválás után a megfelelő lejátszóhoz;
jogi, adó- és biztonsági tanácsadók, hatóságok és bíróságok, ha ez szükséges vagy jogszabály írja elő.

A Maildroppa által adatfeldolgozóként kezelt adatokra a DPA 3., „Jóváhagyott további adatfeldolgozók és adattovábbítások” című melléklete vonatkozik. Az ügyfél által feltöltött képeket a Maildroppa AWS-fiókján keresztül tároljuk. Az e-mail-sablonok technikai előkészítése során a Stripo megkapja az erre a célra továbbított HTML/CSS-tartalmat. Ez személyes információkat, hivatkozásokat és kép-URL-eket is tartalmazhat. Címzettlistákat és ügyféltörzsadatokat, például neveket és e-mail-címeket nem továbbítunk külön ehhez a sablonfeldolgozáshoz. Ha ennek során az ügyfél nevében ügyfél-személyesadatok feldolgozása történik, a DPA 3. mellékletében szereplő Stripo-bejegyzés irányadó. Az olyan szolgáltatások, mint a Zapier, a Make vagy más integrációk, amelyeket az ügyfél közvetlenül vesz igénybe és a Maildroppához kapcsol, az ügyfél utasítására és felelősségére kapnak adatokat; e címzetteket, szerződéseket és továbbításokat az ügyfélnek kell értékelnie. A Maildroppa saját, az utasítások betartására, a biztonság biztosítására és a nemzetközi adattovábbítási követelmények teljesítésére vonatkozó kötelezettségei továbbra is fennállnak.

Nem értékesítünk személyes adatokat, és nem adjuk át őket más fél közvetlen reklámozási céljára.

6 Nemzetközi adattovábbítások

Egyes szolgáltatók vagy támogatási szervezetek az Európai Gazdasági Térségen kívül találhatók. Ha személyes adatokat harmadik országba továbbítunk, vagy onnan férnek hozzájuk, a GDPR V. fejezete szerinti megfelelő mechanizmust alkalmazunk, különösen megfelelőségi határozatot, ideértve az EU–US Data Privacy Framework szerinti érvényes részvételt, vagy az Európai Bizottság általános szerződési feltételeit.

Általános szerződési feltételek alkalmazásakor értékeljük a vonatkozó jogszabályokat és gyakorlatot, valamint minden kiegészítő technikai, szerződéses és szervezési garanciát. Az ügyfél-személyesadatok esetében alkalmazott címzetteket, régiókat és továbbítási mechanizmusokat a DPA 3. melléklete tartalmazza; a DPA 10. pontja is alkalmazandó. A vonatkozó garanciák másolata az alábbi kapcsolatfelvételi űrlapon kérhető. Üzleti titkok és biztonsági részletek kitakarhatók, feltéve, hogy ez nem akadályozza a garanciák szükséges értékelését.

7 Megőrzés, törlés és biztonsági másolatok

Ha a Maildroppa adatkezelőként, saját céljaira kezel adatokat, a fent az adott adatkezelésnél ismertetett időtartamok irányadók. Ha nincs meghatározott időtartam, az adatokat céljuk megszűnésekor töröljük vagy anonimizáljuk, amennyiben jogi kötelezettség, korlátozási szükséglet, folyamatban lévő vizsgálat vagy jogi védekezés nem teszi szükségessé őket. Figyelembe vesszük a célt, érzékenységet, mennyiséget, kockázatot és a törvényes elévülési időket.

A Maildroppa által az ügyfél nevében feldolgozott ügyfél-személyesadatok visszaadására és törlésére a DPA 11. pontja irányadó. Az adatfeldolgozási szolgáltatások megszűnése után az adatokat az ügyfél választása szerint, indokolatlan késedelem nélkül töröljük vagy visszaadjuk, majd a meglévő másolatokat töröljük, kivéve, ha jogszabály megőrzést ír elő. Eltérő utasítás hiányában törlésben állapodtunk meg. Ha a biztonsági másolatokból történő azonnali szelektív törlés technikailag lehetetlen, az érintett adatokat védjük a további működési felhasználástól, és legkésőbb a dokumentált, korlátozott időtartamú mentési ciklus végéig töröljük vagy felülírjuk. Biztonsági másolat visszaállításakor az érintett törléseket, tiltakozásokat és adatkezelési korlátozásokat indokolatlan késedelem nélkül újra alkalmazzuk.

A jogszerűen megőrzött számlázási és szerződéses nyilvántartásokat, minimális kommunikációtiltási információkat és biztonsági vagy visszaélési bizonyítékokat külön, kizárólag meghatározott céljaikra őrizzük. Nem használjuk őket új marketingkampányokra. A Maildroppa saját célú megőrzése jogszerű, külön adatkezelést igényel e célokra; nem teremt általános jogot az ügyfél-személyesadatok Maildroppa saját céljaira történő megőrzésére az ügyfél nevében végzett adatfeldolgozás befejezése után. A DPA 1.4. és 11.5. pontjában foglalt megkülönböztetés alkalmazandó.

8 Kötelező információk

A weboldal látogatóinak általában nem kell további szerződéses információkat megadniuk. A regisztrációhoz, hitelesítéshez, szerződéshez, fizetéshez és biztonsági ellenőrzéshez kötelezőként megjelölt adatok szükségesek; ezek nélkül előfordulhat, hogy nem tudunk fiókot vagy meghatározott funkciót biztosítani. A választható információkat megjelöljük, vagy azok a szövegkörnyezetből egyértelműek.

9 Az Ön jogai

A törvényi feltételek teljesülése esetén Ön jogosult:

hozzáférésre a GDPR 15. cikke szerint;
helyesbítésre a GDPR 16. cikke szerint;
törlésre a GDPR 17. cikke szerint;
korlátozásra a GDPR 18. cikke szerint;
adathordozhatóságra a GDPR 20. cikke szerint;
tiltakozásra a GDPR 21. cikke szerint;
a hozzájárulás jövőre nézve történő visszavonására;
panasz benyújtására adatvédelmi hatóságnál.

Tiltakozás: Ha az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontján alapul, Ön a saját helyzetével kapcsolatos okból tiltakozhat. A közvetlen üzletszerzés ellen bármikor indokolás nélkül tiltakozhat; ezt követően az adatokat e célból nem kezeljük tovább.

Használja kapcsolatfelvételi űrlapunkat adatvédelmi megkeresésekhez. Kérhetjük az Ön személyazonosságának megerősítéséhez és az adatok biztonságos megtalálásához szükséges információkat. Általában egy hónapon belül válaszolunk; összetett vagy nagyszámú kérelmek esetén ez a határidő a törvényi feltételek teljesülésekor két hónappal meghosszabbítható.

Ha a kérelem olyan ügyféladatokra vonatkozik, amelyek adatkezelője egy Maildroppa-ügyfél, kérjük, az adott ügyfélhez forduljon. Segítjük őt a válaszadásban.

10 Panasztételi jog

Ön panaszt tehet adatvédelmi hatóságnál. A Maildroppa helyileg illetékes hatósága általában:

Bajor Tartományi Adatvédelmi Felügyeleti Hivatal (BayLDA)
Promenade 18
91522 Ansbach
Németország
www.lda.bayern.de

Fordulhat a szokásos tartózkodási helye, munkahelye vagy az állítólagos jogsértés helye szerinti hatósághoz is.

11 Biztonság

Olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek célja a kockázatnak megfelelő biztonsági szint biztosítása, figyelembe véve a technika állását, a megvalósítás költségeit, a jelleget, a hatókört, a körülményeket és a célokat. Ide tartozik a titkosított továbbítás, a hitelesített és szerepkör szerint korlátozott hozzáférés, az ügyfélkörnyezetek elkülönítése, a biztonsági naplózás, az infrastruktúra védelme, valamint az incidensekre, mentésekre, helyreállításra és törlésre vonatkozó eljárások.

Az ügyfelek nevében végzett adatfeldolgozás technikai és szervezési intézkedéseinek kötelező leírását a DPA 2. melléklete tartalmazza. Egyetlen internetalapú szolgáltatás sem garantálhat teljes biztonságot.

12 A tájékoztató változásai

Ezt a tájékoztatót frissítjük, ha az adatkezelés, a szolgáltatók vagy a jogi helyzet lényegesen változik. Az aktuális verzió és dátum weboldalunkon érhető el. Az ügyfélfiókot vagy korábbi választásokat érintő lényeges változásokról megfelelő külön értesítést is adunk.