Persónuverndartilkynning

Þessi persónuverndartilkynning útskýrir hvernig Maildroppa vinnur með persónuupplýsingar þegar þú heimsækir vefsíðu okkar, stofnar eða stjórnar Maildroppa-reikningi, átt samskipti við okkur eða notar aðra þjónustu þar sem Maildroppa ákveður tilgang vinnslunnar. Vinnslu viðtakandaupplýsinga og annarra upplýsinga sem fyrirtækjaviðskiptavinir okkar setja í Maildroppa er lýst sérstaklega í ákvæði 3.2, „Maildroppa sem vinnsluaðili“.

1 Ábyrgðaraðili og tengiliður vegna persónuverndar

Ábyrgðaraðili samkvæmt almennu persónuverndarreglugerðinni (GDPR) og tengiliður vegna fyrirspurna um persónuvernd er:

Marcus Biel, sem rekur starfsemi undir heitinu „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Þýskaland

Sími: +49 171 1151013
Almennar fyrirspurnir og fyrirspurnir um persónuvernd: samskiptaeyðublað

Einnig er hægt að tilkynna ólöglegt efni, ruslpóst eða aðra misnotkun í gegnum Tilkynna ólöglegt efni og misnotkun.

Fyrirspurnir um persónuvernd berast Marcus Biel í gegnum samskiptaeyðublaðið sem tilgreint er hér að ofan.

2 Um hverja þessi tilkynning gildir

Þessi tilkynning tekur einkum til:

gesta á vefsíðu okkar og opinberlega hýstum Maildroppa-síðum;
mögulegra viðskiptavina, prufunotenda, viðskiptavina og heimilaðra notenda reikninga þeirra;
einstaklinga sem senda beiðnir um aðstoð, fyrirspurnir um persónuvernd eða tilkynningar um misnotkun;
viðtakenda eigin sölu- og vörusamskipta Maildroppa;
einstaklinga sem við vinnum með upplýsingar um í eigin tilgangi vegna samninga, öryggis, reikningagerðar eða varna gegn misnotkun.

Maildroppa er eingöngu boðið atvinnurekendum í skilningi 14. gr. þýsku borgaralaganna (BGB), opinberum lögaðilum og sérstökum opinberum sjóðum, en ekki neytendum eða börnum. Notendur reikninga verða að vera að minnsta kosti 18 ára.

3 Hlutverk okkar

3.1 Maildroppa sem ábyrgðaraðili

Maildroppa er ábyrgðaraðili þegar við ákveðum tilgang og grundvallaraðferðir vinnslunnar. Þetta tekur til reksturs vefsíðunnar, samskipta við mögulega viðskiptavini, umsýslu samninga og reikninga, auðkenningar, reikningagerðar, eigin vörusamskipta okkar, öryggis, varna gegn svikum og misnotkun og lagaskyldna.

3.2 Maildroppa sem vinnsluaðili

Þegar viðskiptavinur vinnur með viðtakendalista, herferðir, innsendingar eyðublaða, sjálfvirkni eða sambærilegar upplýsingar viðskiptavinar í Maildroppa ákveður viðskiptavinurinn almennt tilgang og grundvallaraðferðir. Maildroppa vinnur með þessar upplýsingar sem vinnsluaðili samkvæmt skjalfestum fyrirmælum viðskiptavinarins. Vinnslusamningurinn (DPA) samkvæmt 28. gr. GDPR, útgáfa 1.3 frá 7. október 2026, gildir.

Skráðir einstaklingar ættu almennt að beina beiðni um slíkar upplýsingar viðskiptavinar til viðkomandi sendanda eða viðskiptavinar Maildroppa. Þegar við getum borið örugg kennsl á þann viðskiptavin framsendum við beiðnina og veitum aðstoð samkvæmt DPA. Við ákveðum ekki sjálfstætt lögmæti herferðar viðskiptavinar eða undanþágur frá réttindum skráðra einstaklinga.

Í þröngt afmörkuðum tilgangi — einkum vegna merkja um kvartanir og misnotkun á þjónustuveitustigi, öryggis kerfisins og netsins, verndar sendingarinnviða, varna gegn ólöglegri notkun og eigin lagaskyldna okkar — getur Maildroppa verið ábyrgðaraðili tiltekinna lýsigagna. Þessum tilgangi er ekki blandað saman við auglýsingar fyrir Maildroppa. Nánari upplýsingar eru í ákvæði 4.12.

4 Upplýsingar, tilgangur, lagagrundvöllur og varðveisla

4.1 Birting vefsíðu og tæknilegt öryggi

Þegar vefsíða okkar eða opinber síða er sótt vinnum við með upplýsingar svo sem IP-tölu, dagsetningu og tíma, umbeðna vefslóð, tilvísunarsíðu, upplýsingar um vafra og tæki, HTTP-stöðu, flutt gagnamagn og vísbendingar um öryggi eða villur.

Við notum upplýsingarnar til að birta síðuna, viðhalda stöðugleika, rannsaka villur, verjast árásum og misnotkun og skjalfesta atvik sem skipta máli fyrir öryggi. Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir okkar eru örugg og aðgengileg þjónusta sem hægt er að gera grein fyrir. Geymsla upplýsinga í tæki eða aðgangur að þeim sem er algjörlega nauðsynlegur fyrir þjónustu sem notandinn hefur sérstaklega óskað eftir fellur undir 2. mgr. 25. gr. TDDDG. Við notum ónauðsynlegan aðgang að upplýsingum í tækjum eingöngu á grundvelli gilds samþykkis samkvæmt 1. mgr. 25. gr. TDDDG.

Venjubundnum vef- og öryggisannálum er eytt samkvæmt skjalfestri rekstrarlotu þegar þeirra er ekki lengur þörf fyrir afhendingu, greiningu og vernd. Útdrætti sem skipta máli fyrir öryggi má varðveita þar til atvik hefur verið leyst og á því tímabili sem gildir um réttarkröfur.

4.2 Tæknilega nauðsynlegar stillingar

Þar sem þess er þörf fyrir setu, tungumál, öryggi, innskráningu eða aðra virkni sem þú óskar sérstaklega eftir geymum við eða lesum nauðsynlegar upplýsingar í vafranum. Þessar aðgerðir þjóna eingöngu umbeðinni virkni og falla undir 2. mgr. 25. gr. TDDDG. Upplýsingar um setu falla úr gildi þegar setunni lýkur; aðrar nauðsynlegar stillingar haldast aðeins eins lengi og viðkomandi virkni eða öryggistilgangur krefst.

4.3 Greining á áhorfendum og vöru

Við notum Plausible Analytics til að fá samanteknar upplýsingar um síðuflettingar, uppruna, vafra, stýrikerfi, flokk tækis, áætlaða staðsetningu, tengla út af síðunni og valin atvik, svo sem smell til að skrá sig. Í samþættingu okkar notar Plausible hvorki vafrakökur, staðbundna geymslu né varanlegt auðkenni milli tækja eða notenda. IP-tala og User-Agent eru notuð til að vinna úr beiðni en eru ekki geymd á hráu formi; auðkenni sem skipt er um daglega er ekki hægt að tengja milli daga eða vefsvæða.

Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir okkar eru samanteknar mælingar og umbætur á vefsíðunni og vörunni með tilliti til persónuverndar. Þjónustuveitandinn er Plausible Insights OÜ í Eistlandi; samkvæmt þjónustuveitandanum eru upplýsingar um gesti unnar innan ESB. Google Ads og Google Tag Manager eru ekki notuð á vefsíðunni sem stendur.

4.4 Innfelld myndskeið og ytra efni

Einstakar síður geta fellt inn myndskeið frá YouTube eða Spotlightr og annað ytra miðlaefni. Ytri spilarinn sjálfur er aðeins hlaðinn þegar þú virkjar afspilun af ásetningi. Forskoðunarmynd getur verið sótt áður, annaðhvort staðbundið eða frá viðkomandi þjónustuveitanda. Við ytri beiðni fær þjónustuveitandinn af tæknilegum ástæðum upplýsingar, þar á meðal IP-tölu, upplýsingar um vafra og tæki, umbeðna síðu og tíma. Eftir að spilarinn er virkjaður getur frekari vinnsla farið fram á notkunarupplýsingum og, ef þú ert innskráður hjá þjónustuveitandanum, reikningsupplýsingum.

Sókn forskoðunarmyndar byggist á f-lið 1. mgr. 6. gr. GDPR; lögmætir hagsmunir okkar eru upplýsandi forskoðun myndskeiðs sem lágmarkar gagnanotkun. Með því að virkja ytri spilarann af ásetningi óskar þú eftir því efni. Geymsla upplýsinga í tækinu þínu eða aðgangur að þeim fellur aðeins undir 2. mgr. 25. gr. TDDDG að því marki sem hún er algjörlega nauðsynleg til að veita það efni sem sérstaklega var óskað eftir. Allur viðbótaraðgangur að tækinu eða vinnsla sem krefst samþykkis þarf gilt samþykki sem nær til þeirra aðgerða. Það eitt að virkja afspilun er ekki almennt samþykki fyrir rakningu eða auglýsingum. Persónuverndartilkynning þjónustuveitandans sjálfs gildir um síðari vinnslu hans.

4.5 Samskipti, aðstoð, persónuvernd og tilkynningar um misnotkun

Þegar þú hefur samband við okkur vinnum við með samskiptaupplýsingar, samhengi fyrirtækis og reiknings, skilaboðin og viðhengi, tæknileg lýsigögn, svar okkar og athugasemdir um málið. Tilkynning um misnotkun getur einnig innihaldið tilkynnta vefslóð, sendanda, hausupplýsingar, auðkenni herferðar, ástæður, sönnunargögn og yfirlýsingu um góða trú.

Tilgangurinn er að svara beiðninni, gera eða efna samning, uppfylla lagaskyldur, verjast kröfum og vernda viðtakendur og kerfið. Eftir eðli beiðninnar er lagagrundvöllurinn b-liður 1. mgr. 6. gr. GDPR þegar þú ert persónulega aðili að samningnum eða ráðstafanir eru gerðar að þinni beiðni til að gera samning við þig, c-liður 1. mgr. 6. gr. GDPR vegna lagaskyldna eða f-liður 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir okkar eru skjalfestanleg meðhöndlun fyrirspurna, varnir gegn misnotkun og varnir gegn réttarkröfum.

Málsgögn sem þarf til að meðhöndla og skjalfesta almenn mál eru yfirleitt varðveitt í þrjú ár frá lokum þess almanaksárs þegar málinu lýkur. Mál má varðveita lengur ef lög, rannsókn, beiðni yfirvalds eða réttarkrafa krefst þess. Viðhengjum og gögnum til staðfestingar á auðkenni sem augljóslega er ekki lengur þörf á er eytt fyrr. Tæknilegir vef- og öryggisannálar falla undir tilgangsbundna varðveislu sem lýst er í ákvæði 4.1.

4.6 Skráning, reikningur, auðkenning og samningur

Við skráningu og meðan á notkun stendur vinnum við með nafn, samskiptaupplýsingar í starfi, fyrirtæki, heimilisfang, land, tungumál, innskráningar- og auðkenningarauðkenni, hlutverk, reikningsstillingar, upplýsingar um samning og áskriftarleið, samþykktar samningsútgáfur, notkunar- og öryggisatvik og nauðsynleg samskipti. Sönnunargögn um samþykki samnings geta innihaldið samþykkta samningsútgáfu, tíma samþykkis og upplýsingar um samþykkisaðgerðina og tengingu hennar við reikninginn.

Tilgangurinn er að gera og efna samning, veita og stjórna þjónustunni, auðkenna heimilaða notendur, skrá samningsyfirlýsingar og veita aðstoð. Þegar þú ert persónulega aðili að samningnum eða ráðstafanir eru gerðar að þinni beiðni til að gera samning við þig er b-liður 1. mgr. 6. gr. GDPR lagagrundvöllur þeirrar vinnslu sem er nauðsynleg í þessum tilgangi. Fyrir heimilaða notendur, stjórnendur eða tengiliði fyrirtækjaviðskiptavinar sem eru ekki sjálfir aðilar að samningnum byggist nauðsynleg vinnsla á f-lið 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir okkar eru að veita og stjórna umsaminni þjónustu fyrir þann viðskiptavin, þar á meðal að auðkenna heimilaða notendur hans og eiga samskipti við þá. Vinnsla vegna öryggis og sönnunargagna byggist einnig á f-lið 1. mgr. 6. gr. GDPR; lögmætir hagsmunir okkar eru að vernda reikninginn og þjónustuna, halda samningsyfirlýsingum rekjanlegum og verjast réttarkröfum.

Rekstrarupplýsingum reiknings úr þessari vinnslu í eigin tilgangi okkar er eytt eftir lok samnings samkvæmt skjalfestu ferli um lok og eyðingu þegar þeirra er ekki lengur þörf fyrir skil, frágang eða lögmætt takmörkunartímabil. Samningsgögn og stuðningsgögn má varðveita þar til viðeigandi almennur fyrningarfrestur rennur út, að því marki sem nauðsynlegt er til að sýna fram á réttarkröfur eða verjast þeim. Persónuupplýsingar viðskiptavinar sem Maildroppa vinnur með fyrir hönd viðskiptavinarins falla undir ákvæði 7 ásamt DPA.

4.7 Reikningagerð og greiðslur

Vegna tilboða, pantana, greiðslna, kreditfærslna og reikninga vinnum við með nafn, fyrirtæki, heimilisfang, virðisaukaskattsnúmer, áskriftarleið, upphæð, gjaldmiðil, greiðslustöðu, færsluauðkenni og bréfaskipti. Stripe vinnur almennt með fullar korta- eða bankaupplýsingar og aðeins þær stöðu- og reikningsupplýsingar sem Maildroppa þarf eru sendar aftur til okkar.

B-liður 1. mgr. 6. gr. GDPR er lagagrundvöllur vinnslu sem er nauðsynleg til að efna samninginn og meðhöndla greiðslu þegar þú ert persónulega aðili að samningnum. Um tengiliði fyrirtækjaviðskiptavinar sem eru ekki sjálfir aðilar að samningnum gildir f-liður 1. mgr. 6. gr. GDPR; lögmætir hagsmunir okkar eru rétt umsýsla og reikningagerð vegna samningsins við þann viðskiptavin. Viðskipta- og skattaréttarlegum skyldum er sinnt á grundvelli c-liðar 1. mgr. 6. gr. GDPR. Bókhaldsfylgiskjöl eru almennt varðveitt í átta ár og viðskiptabækur og skrár sem falla undir lengri lögbundna varðveislu í tíu ár, í báðum tilvikum frá lokum viðkomandi almanaksárs. Þegar Stripe notar upplýsingar í eigin eftirlits- eða reglufylgnitilgangi ber Stripe sjálfstæða ábyrgð á persónuvernd vegna þess tilgangs.

4.8 Öryggi reikninga og varnir gegn svikum og misnotkun

Til að vernda þjónustuna, orðspor sendinga og aðra notendur vinnum við með merki um reikninga, lén, sendendur, greiðslur, net, notkun, afhendingu, endursendan póst, kvartanir og áhættu. Þau geta meðal annars falið í sér IP-tölu og land, eiginleika tölvupósts og léna, óvenjulegt innskráningar- eða sendingarmynstur, gögn um uppruna lista, hlutfall kvartana og niðurstöður yfirferðar reikninga.

Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. GDPR og, vegna lagalegrar tilkynningar- eða samstarfsskyldu, c-liður 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir okkar eru að koma í veg fyrir ruslpóst, svik, vefveiðar, spilliforrit, óheimilan aðgang og skaða á orðspori. Sjálfvirk merki geta leitt til yfirferðar, beiðni um sönnunargögn eða tafarlausrar nauðsynlegrar tímabundinnar verndarráðstöfunar. Þegar ákvörðun hefur réttaráhrif eða sambærileg veruleg áhrif á einstakling gilda lögbundnar kröfur um sjálfvirkar ákvarðanir; einstaklingurinn getur óskað eftir mannlegri yfirferð og komið sjónarmiðum sínum á framfæri.

Óstaðfestum venjubundnum áhættumerkjum er eytt þegar þeirra er ekki lengur þörf til að meta og vernda þjónustuna. Gögn um staðfest brot, takmarkanir og kvartanir má varðveita í nauðsynleg verndar- og fyrningartímabil. Lágmarksskráning um sendingarbann, með takmörkuðum aðgangi, má haldast þegar það er nauðsynlegt til að koma í veg fyrir endurtekin óæskileg samskipti eða sniðgöngu.

4.9 Villugreining og rekstrareftirlit

Þegar villa kemur upp getum við unnið með tíma villunnar, viðkomandi virkni, reiknings- eða notandaauðkenni með dulnefni, tæki, vafra, stýrikerfi, hugbúnaðarútgáfu og lýsigögn um kallstafla og beiðni. Efni og bein auðkenni eru lágmörkuð eða fjarlægð fyrir flutning þar sem það er mögulegt.

Tilgangurinn er bilanaleit, öryggi og aðgengi, á grundvelli f-liðar 1. mgr. 6. gr. GDPR. Greiningargögnum er eytt samkvæmt uppsettri lotu þjónustuveitanda og rekstrar þegar þeirra er ekki lengur þörf fyrir bilanaleit, öryggi eða tiltekið aðstoðarmál.

4.10 Þjónustu- og markaðssamskipti okkar

Við sendum samnings- og öryggisskilaboð þegar það er nauðsynlegt til að efna samninginn eða vernda reikninginn og þjónustuna á þeim lagagrundvelli sem lýst er í ákvæði 4.6. Fréttabréf og aðrar auglýsingar byggjast á samþykki samkvæmt a-lið 1. mgr. 6. gr. GDPR og 7. gr. UWG eða, innan þröngrar lögbundinnar undanþágu fyrir núverandi viðskiptavini vegna sambærilegrar þjónustu okkar, f-lið 1. mgr. 6. gr. GDPR ásamt 3. mgr. 7. gr. UWG.

Þú getur hvenær sem er afþakkað markaðssamskipti án kostnaðar. Eftir afturköllun eða andmæli varðveitum við lágmarksskráningu um sendingarbann og sönnunargögn þegar það er nauðsynlegt til að virða valið og sýna fram á fyrra lögmæti. Samþykkisgögn eru yfirleitt varðveitt þar til þrjú ár eru liðin frá lokum þess almanaksárs þegar samþykkið var síðast notað eða afturkallað.

4.11 Efni viðskiptavina og viðtakandaupplýsingar

Viðskiptavinir geta unnið með samskiptaupplýsingar, sérsniðna reiti, merkingar, hópa, samþykkis- og upprunagögn, innsendingar eyðublaða, efni herferða og sjálfvirkni, upplýsingar um afhendingu, opnun, smelli, endursendan póst, kvartanir og afskráningu, skrár og samþættingargögn í Maildroppa. Viðskiptavinurinn ákveður hið tiltekna umfang.

Þegar viðskiptavinur fellir inn hleðsluskriftu Maildroppa-eyðublaða á vefsíðu sinni getur skriftan leitt út tæknilegt auðkenni af skjástærð og upplýsingum um vafra og stýrikerfi og sent það ásamt eyðublaðsbeiðninni til Maildroppa til að kanna misnotkun eyðublaða. Til að stýra endurtekinni birtingu sprettiglugga með eyðublaði getur skriftan einnig geymt síðasta birtingartíma í staðbundinni geymslu vafrans. Viðskiptavinurinn ákveður innfellingu og stillingar, verður að lýsa þessum aðgerðum á tækinu í eigin persónuverndartilkynningu og meta lögmæti þeirra samkvæmt gildandi lögum.

Maildroppa vinnur með þessar upplýsingar sem vinnsluaðili samkvæmt 28. gr. GDPR til að veita, tryggja og styðja þjónustuna í samræmi við samninginn og skjalfest fyrirmæli viðskiptavinar. Viðkomandi ábyrgðaraðili ákveður lagagrundvöll gagnvart skráðum einstaklingum. Ákvæði 4.12 gildir um þröngt afmarkaða, aðskilda vinnslu Maildroppa í eigin tilgangi. Nánari upplýsingar um vinnslu, flokka, eyðingu og undirvinnsluaðila eru í DPA og viðaukum hans.

Vinnsla sérstakra flokka persónuupplýsinga samkvæmt 9. gr. GDPR og upplýsinga um refsidóma og lögbrot samkvæmt 10. gr. GDPR er ekki hluti af staðlaðri þjónustu. Viðskiptavinurinn má aðeins vinna með slíkar upplýsingar í Maildroppa ef sérstaklega hefur verið samið um það fyrirfram á textaformi fyrir þann tiltekna tilgang, þar með talið nauðsynlegar viðbótarverndarráðstafanir, í samræmi við ákvæði 3.4 í DPA. Samkvæmt sama samningsákvæði gildir þetta einnig um fullar upplýsingar um greiðslumiðla, embættisleyndarmál, upplýsingar sem falla undir starfstengda þagnarskyldu samkvæmt 203. gr. þýsku hegningarlaganna (StGB) og aðrar upplýsingar sem njóta sérstakrar lögbundinnar verndar.

4.12 Merki um kvartanir, afhendingu og misnotkun á þjónustuveitustigi

Maildroppa vinnur almennt með afhendingaratvik, endursendan póst, kvartanir, afskráningar og sendingarbönn fyrir hönd viðkomandi viðskiptavinar. Þegar Maildroppa þarf sérstaklega tiltekin lýsigögn til að vernda kerfið, sendingarinnviði eða aðra viðtakendur ákveður Maildroppa sjálft þann þröngt afmarkaða tilgang. Heimildir eru meðal annars stillingar viðskiptavina, endurgjöf frá afhendingarþjónustuveitum, aðgerðir viðtakenda og tilkynningar um misnotkun. Upplýsingarnar geta innihaldið netfang viðtakanda eða afleitt auðkenni sendingarbanns, sendanda og lén, auðkenni skilaboða eða herferðar, tegund atviks, tíma, ástæðu og stöðu meðhöndlunar eða yfirferðar.

Lagagrundvöllurinn er f-liður 1. mgr. 6. gr. GDPR. Lögmætir hagsmunir eru að virða kvartanir og andmæli, koma í veg fyrir endurtekin óæskileg samskipti, fyrirbyggja misnotkun og vernda sameiginlegt orðspor sendinga. Upplýsingar takmarkast við það sem nauðsynlegt er vegna verndar og sönnunargagna og er eytt eða þær gerðar ópersónugreinanlegar þegar þeim tilgangi og nauðsynlegum fyrningar- eða takmörkunartímabilum lýkur. Viðkomandi viðskiptavinur veitir aðalupplýsingarnar um samskipti sín; þessi tilkynning veitir viðbótarupplýsingar um aðskilinn tilgang Maildroppa.

5 Viðtakendur og þjónustuveitendur

Persónuupplýsingar eru aðeins afhentar viðtakendum sem þurfa á þeim að halda í framangreindum tilgangi. Þeir geta meðal annars verið:

Marcus Biel og, þegar þeir eru fengnir til starfa, sérstaklega heimilaðir einstaklingar og faglegir ráðgjafar sem eru bundnir trúnaði;
tæknilegir þjónustuveitendur sem meðhöndla innkomandi og útleiðandi samskipti, að því marki sem þeir vinna með persónuupplýsingar í þeim tilgangi;
Hetzner Online GmbH vegna aðalhýsingar og innviða í Þýskalandi;
Cloudflare, Inc. vegna DNS, afhendingar efnis, milliþjóns- og öryggisvirkni;
Amazon Web Services EMEA SARL og viðeigandi AWS-félög vegna hlutageymslu og tæknilegrar skýjaþjónustu, aðallega í Frankfurt;
SparkPost/Bird vegna afhendingar færslutengdra tölvupósta og tölvupósta viðskiptavina;
Okta/Auth0 vegna auðkenningar og aðgangs að reikningum;
Bugsnag/SmartBear vegna villugreiningar;
Plausible Insights OÜ vegna vefsíðu- og vörugreiningar með tilliti til persónuverndar;
Stripe Payments Europe, Limited og viðeigandi Stripe-félög vegna greiðslna;
YouTube/Google og Spotlightr vegna ytri forskoðunarmynda þar sem þær eru notaðar og, eftir meðvitaða virkjun, viðkomandi spilara;
lögfræði-, skatta- og öryggisráðgjafar, yfirvöld og dómstólar þar sem það er nauðsynlegt eða lögbundið.

Um upplýsingar sem Maildroppa vinnur með sem vinnsluaðili gildir viðauki 3, „Samþykktir undirvinnsluaðilar og flutningar“, við DPA. Myndir sem viðskiptavinur hleður upp eru geymdar í gegnum AWS-reikning Maildroppa. Við tæknilegan undirbúning tölvupóstsniðmáta fær Stripo HTML/CSS-efnið sem sent er í þeim tilgangi. Það getur innihaldið persónuupplýsingar, tengla og vefslóðir mynda. Viðtakendalistar og grunngögn viðskiptavina, svo sem nöfn og netföng, eru ekki send sérstaklega vegna þessarar sniðmátavinnslu. Þegar þannig er unnið með persónuupplýsingar viðskiptavinar fyrir hans hönd gildir færslan um Stripo í viðauka 3 við DPA. Þjónustur eins og Zapier, Make eða aðrar samþættingar sem viðskiptavinurinn kaupir beint og tengir við Maildroppa fá upplýsingar samkvæmt fyrirmælum og á ábyrgð viðskiptavinarins; viðskiptavinurinn verður að meta þessa viðtakendur, samninga og flutninga. Eigin skyldur Maildroppa til að fylgja fyrirmælum, tryggja öryggi og uppfylla kröfur um alþjóðlega flutninga gilda áfram.

Við seljum ekki persónuupplýsingar né afhendum þær til beinna auglýsinga annars aðila.

6 Alþjóðlegir flutningar

Sumir þjónustuveitendur eða aðstoðaraðilar eru utan Evrópska efnahagssvæðisins. Þegar persónuupplýsingar eru fluttar til þriðja lands eða aðgangur að þeim fæst þaðan notum við viðeigandi fyrirkomulag samkvæmt V. kafla GDPR, einkum ákvörðun um fullnægjandi vernd, þar á meðal gilda þátttöku í EU-US Data Privacy Framework, eða stöðluð samningsákvæði framkvæmdastjórnar Evrópusambandsins.

Þegar stöðluð samningsákvæði eru notuð metum við viðeigandi lög og framkvæmd og allar viðbótarverndarráðstafanir af tæknilegum, samningsbundnum og skipulagslegum toga. Viðtakendur, svæði og flutningsfyrirkomulag sem notuð eru fyrir persónuupplýsingar viðskiptavinar eru tilgreind í viðauka 3 við DPA; ákvæði 10 í DPA gildir einnig. Hægt er að óska eftir afriti af viðeigandi verndarráðstöfunum í gegnum samskiptaeyðublað okkar. Viðskiptaleyndarmál og öryggisatriði má afmá, svo framarlega sem það hindrar ekki nauðsynlegt mat á verndarráðstöfununum.

7 Varðveisla, eyðing og öryggisafrit

Þegar Maildroppa vinnur með upplýsingar sem ábyrgðaraðili í eigin tilgangi gilda þau tímabil sem lýst er hér að ofan fyrir viðkomandi vinnslu. Þar sem ekkert fast tímabil er tilgreint eyðum við upplýsingum eða gerum þær ópersónugreinanlegar þegar tilgangi þeirra lýkur og engin lagaskylda, þörf fyrir takmörkun, yfirstandandi rannsókn eða réttarfarslegar varnir krefjast varðveislu þeirra. Við tökum mið af tilgangi, viðkvæmni, magni, áhættu og lögbundnum fyrningarfrestum.

Skil og eyðing persónuupplýsinga viðskiptavinar sem Maildroppa vinnur með fyrir hans hönd falla undir ákvæði 11 í DPA. Eftir lok vinnsluþjónustunnar er þessum upplýsingum, að vali viðskiptavinarins og án ótilhlýðilegrar tafar, eytt eða skilað og fyrirliggjandi afritum síðan eytt, nema varðveisla sé lögbundin. Nema önnur fyrirmæli séu gefin er samið um eyðingu. Þegar tafarlaus sértæk eyðing úr öryggisafritum er tæknilega ómöguleg eru viðkomandi upplýsingar varðar gegn frekari notkun í rekstri og þeim eytt eða skrifað yfir þær eigi síðar en við lok skjalfestrar öryggisafritunarlotu með takmarkaðri tímalengd. Ef öryggisafrit er endurheimt eru viðkomandi eyðingar, andmæli og takmarkanir á vinnslu framkvæmd aftur án ótilhlýðilegrar tafar.

Reiknings- og samningsgögn sem eru varðveitt samkvæmt lögum, lágmarksupplýsingar um sendingarbann og sönnunargögn um öryggi eða misnotkun eru geymd aðskilin og eingöngu í tilgreindum tilgangi. Þau eru ekki notuð í nýjum markaðsherferðum. Varðveisla í eigin tilgangi Maildroppa krefst lögmætrar, aðskildrar vinnslu í þeim tilgangi; hún skapar ekki almennan rétt til að varðveita persónuupplýsingar viðskiptavinar í eigin tilgangi Maildroppa eftir að vinnslu fyrir hönd viðskiptavinarins lýkur. Aðgreiningin í ákvæðum 1.4 og 11.5 í DPA gildir.

8 Nauðsynlegar upplýsingar

Gestir vefsíðunnar þurfa almennt ekki að veita frekari samningsupplýsingar. Upplýsingar sem merktar eru sem nauðsynlegar fyrir skráningu, auðkenningu, samning, greiðslu og öryggisyfirferð eru nauðsynlegar; án þeirra getum við mögulega ekki veitt reikning eða tiltekna virkni. Valkvæðar upplýsingar eru merktar sem slíkar eða það er skýrt af samhenginu.

9 Réttindi þín

Þegar lagaskilyrði eru uppfyllt átt þú rétt á:

aðgangi samkvæmt 15. gr. GDPR;
leiðréttingu samkvæmt 16. gr. GDPR;
eyðingu samkvæmt 17. gr. GDPR;
takmörkun samkvæmt 18. gr. GDPR;
flutningi eigin gagna samkvæmt 20. gr. GDPR;
andmælum samkvæmt 21. gr. GDPR;
að afturkalla samþykki með áhrifum til framtíðar;
að kvarta til persónuverndaryfirvalds.

Andmæli: Þegar vinnsla byggist á f-lið 1. mgr. 6. gr. GDPR getur þú andmælt á grundvelli sérstakra aðstæðna þinna. Þú getur hvenær sem er andmælt beinni markaðssetningu án þess að tilgreina ástæður; upplýsingarnar verða þá ekki lengur unnar í þeim tilgangi.

Notaðu samskiptaeyðublað okkar fyrir fyrirspurnir um persónuvernd. Við kunnum að óska eftir upplýsingum sem þarf til að staðfesta auðkenni þitt og finna gögnin á öruggan hátt. Við svörum yfirleitt innan eins mánaðar; ef beiðnir eru flóknar eða margar má lengja þann frest um tvo mánuði þegar lagaskilyrði eru uppfyllt.

Ef beiðnin varðar upplýsingar viðskiptavinar sem viðskiptavinur Maildroppa er ábyrgðaraðili fyrir skaltu hafa samband við þann viðskiptavin. Við aðstoðum hann við svarið.

10 Réttur til að kvarta

Þú getur kvartað til persónuverndaryfirvalds. Lögbært staðbundið yfirvald Maildroppa er almennt:

Persónuverndareftirlit Bæjaralands (BayLDA)
Promenade 18
91522 Ansbach
Þýskaland
www.lda.bayern.de

Þú getur einnig haft samband við yfirvaldið þar sem þú hefur venjulega búsetu, á vinnustað þínum eða þar sem meint brot átti sér stað.

11 Öryggi

Við notum tæknilegar og skipulagslegar ráðstafanir sem eiga að veita öryggisstig sem hæfir áhættunni, með hliðsjón af nýjustu tækni, innleiðingarkostnaði, eðli, umfangi, samhengi og tilgangi. Þær fela meðal annars í sér dulkóðaðan flutning, auðkenndan og hlutverkatakmarkaðan aðgang, aðskilnað milli viðskiptavina, öryggisskráningu, innviðavernd og verklag vegna atvika, öryggisafrita, endurheimtar og eyðingar.

Bindandi lýsing á tæknilegum og skipulagslegum ráðstöfunum vegna vinnslu fyrir hönd viðskiptavina er í viðauka 2 við DPA. Engin netþjónusta getur tryggt algjört öryggi.

12 Breytingar á þessari tilkynningu

Við uppfærum þessa tilkynningu þegar vinnsla, þjónustuveitendur eða réttarstaða breytast verulega. Núgildandi útgáfa og dagsetning eru aðgengilegar á vefsíðu okkar. Við veitum einnig viðeigandi viðbótartilkynningu um verulegar breytingar sem hafa áhrif á reikning viðskiptavinar eða fyrirliggjandi val.