Šiame privatumo pranešime paaiškinama, kaip „Maildroppa“ tvarko asmens duomenis, kai lankotės mūsų svetainėje, kuriate ar valdote „Maildroppa“ paskyrą, bendraujate su mumis arba naudojatės kita paslauga, kurios duomenų tvarkymo tikslus nustato „Maildroppa“. Gavėjų duomenų ir kitų duomenų, kuriuos mūsų verslo klientai pateikia „Maildroppa“, tvarkymas atskirai aprašytas 3.2 punkte „Maildroppa kaip duomenų tvarkytoja“.
1 Duomenų valdytojas ir kontaktas privatumo klausimais
Duomenų valdytojas pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) ir kontaktinis asmuo privatumo klausimais yra:
Marcus Biel, vykdantis veiklą pavadinimu „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Vokietija
Telefonas: +49 171 1151013
Bendrieji ir privatumo klausimai: kontaktinė forma
Apie neteisėtą turinį, brukalą ar kitą piktnaudžiavimą taip pat galima pranešti puslapyje Pranešti apie neteisėtą turinį ir piktnaudžiavimą.
Privatumo užklausos Marcus Biel pasiekia per kontaktinę formą, nurodytą pirmiau.
2 Kam taikomas šis pranešimas
Šis pranešimas visų pirma taikomas:
- mūsų svetainės ir viešai talpinamų „Maildroppa“ puslapių lankytojams;
- potencialiems klientams, bandomosios versijos naudotojams, klientams ir jų įgaliotiesiems paskyrų naudotojams;
- asmenims, siunčiantiems pagalbos prašymus, privatumo užklausas ar pranešimus apie piktnaudžiavimą;
- pačios „Maildroppa“ pardavimo ir produkto pranešimų gavėjams;
- asmenims, kurių duomenis tvarkome savo sutarčių, saugumo, atsiskaitymo ar piktnaudžiavimo prevencijos tikslais.
„Maildroppa“ siūloma tik verslininkams, kaip apibrėžta Vokietijos civilinio kodekso (BGB) 14 straipsnyje, viešosios teisės subjektams ir specialiesiems viešosios teisės fondams, o ne vartotojams ar vaikams. Paskyrų naudotojai turi būti ne jaunesni kaip 18 metų.
3 Mūsų vaidmenys
3.1 „Maildroppa“ kaip duomenų valdytoja
„Maildroppa“ yra duomenų valdytoja, kai nustatome duomenų tvarkymo tikslus ir esmines priemones. Tai apima svetainės veikimą, bendravimą su potencialiais klientais, sutarčių ir paskyrų administravimą, tapatumo nustatymą, atsiskaitymą, mūsų pačių pranešimus apie produktą, saugumą, sukčiavimo ir piktnaudžiavimo prevenciją bei teisines prievoles.
3.2 „Maildroppa“ kaip duomenų tvarkytoja
Kai klientas „Maildroppa“ sistemoje tvarko gavėjų sąrašus, kampanijas, formų pateikimus, automatizavimus ar panašius kliento duomenis, tikslus ir esmines priemones paprastai nustato klientas. „Maildroppa“ šiuos duomenis tvarko kaip duomenų tvarkytoja pagal dokumentais įformintus kliento nurodymus. Taikomas Duomenų tvarkymo susitarimas (DPA) pagal BDAR 28 straipsnį, 1.3 versija, 2026 m. spalio 7 d.
Duomenų subjektai prašymus dėl tokių kliento duomenų paprastai turėtų pateikti atitinkamam siuntėjui arba „Maildroppa“ klientui. Jei galime saugiai nustatyti tą klientą, persiunčiame prašymą ir padedame pagal DPA. Savarankiškai nesprendžiame dėl kliento kampanijos teisėtumo ar duomenų subjektų teisių išimčių.
Siaurai apibrėžtais tikslais – visų pirma dėl paslaugų teikėjo lygmens skundų ir piktnaudžiavimo signalų, platformos ir tinklo saugumo, siuntimo infrastruktūros apsaugos, neteisėto naudojimo prevencijos ir mūsų pačių teisinių prievolių – „Maildroppa“ gali būti tam tikrų metaduomenų valdytoja. Šie tikslai nėra derinami su „Maildroppa“ reklama. Išsami informacija pateikta 4.12 punkte.
4 Duomenys, tikslai, teisiniai pagrindai ir saugojimas
4.1 Svetainės pateikimas ir techninis saugumas
Kai pateikiama užklausa į mūsų svetainę ar viešą puslapį, tvarkome tokią informaciją kaip IP adresas, data ir laikas, prašomas URL, nukreipiantis puslapis, naršyklės ir įrenginio duomenys, HTTP būsena, perduotų duomenų kiekis ir saugumo ar klaidų rodikliai.
Duomenis naudojame puslapiui pateikti, stabilumui palaikyti, klaidoms tirti, apsaugai nuo atakų ir piktnaudžiavimo bei saugumui reikšmingiems įvykiams įrodyti. Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėti interesai – saugi ir prieinama paslauga bei galimybė pagrįsti atsakingą jos teikimą. Informacijos saugojimą įrenginyje ar prieigą prie jos, kai tai būtina naudotojo aiškiai prašomai paslaugai, reglamentuoja TDDDG 25 straipsnio 2 dalis. Nebūtiną prieigą prie įrenginio naudojame tik gavę galiojantį sutikimą pagal TDDDG 25 straipsnio 1 dalį.
Įprasti žiniatinklio ir saugumo žurnalai ištrinami pagal dokumentuotą veiklos ciklą, kai jų nebereikia pateikimui, diagnostikai ir apsaugai. Saugumui reikšmingi išrašai gali būti saugomi, kol išsprendžiamas incidentas, ir taikomą teisinių reikalavimų laikotarpį.
4.2 Techniškai būtini nustatymai
Kai to reikia seansui, kalbai, saugumui, prisijungimui ar kitai jūsų aiškiai prašomai funkcijai, naršyklėje saugome ar skaitome reikiamą informaciją. Šios operacijos skirtos tik prašomai funkcijai ir joms taikoma TDDDG 25 straipsnio 2 dalis. Seanso informacija nustoja galioti kartu su seansu; kiti būtini nustatymai išlieka tik tiek, kiek reikia atitinkamai funkcijai ar saugumo tikslui.
4.3 Auditorijos ir produkto analitika
Naudojame „Plausible Analytics“, kad gautume apibendrintą informaciją apie puslapių peržiūras, šaltinius, naršyklę, operacinę sistemą, įrenginio klasę, apytikslę vietą, išorines nuorodas ir pasirinktus įvykius, pavyzdžiui, registracijos nuorodos paspaudimą. Mūsų integracijoje „Plausible“ nenaudoja slapukų, vietinės saugyklos ar nuolatinio identifikatoriaus tarp įrenginių ar naudotojų. IP adresas ir „User-Agent“ naudojami užklausai apdoroti, bet nesaugomi neapdorotu pavidalu; kasdien keičiamo identifikatoriaus negalima susieti tarp dienų ar svetainių.
Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėtas interesas – į privatumą atsižvelgiantis apibendrintas matavimas ir svetainės bei produkto tobulinimas. Paslaugos teikėjas – Plausible Insights OÜ, Estija; jo teigimu, lankytojų duomenys tvarkomi ES. „Google Ads“ ir „Google Tag Manager“ šiuo metu svetainėje nenaudojami.
4.4 Įterptieji vaizdo įrašai ir išorinis turinys
Atskiruose puslapiuose gali būti įterptų „YouTube“ ar „Spotlightr“ vaizdo įrašų ir kito išorinio medijų turinio. Pats išorinis leistuvas įkeliamas tik jums sąmoningai įjungus atkūrimą. Peržiūros vaizdas gali būti iš anksto gautas vietoje arba iš atitinkamo teikėjo. Išorinės užklausos atveju teikėjas dėl techninių priežasčių gauna informaciją, įskaitant IP adresą, naršyklės ir įrenginio duomenis, prašomą puslapį ir laiką. Įjungus leistuvą, gali būti tvarkoma papildoma naudojimo informacija ir, jei esate prisijungę pas teikėją, paskyros informacija.
Peržiūros vaizdo gavimas grindžiamas BDAR 6 straipsnio 1 dalies f punktu; mūsų teisėtas interesas – informatyvi vaizdo įrašo peržiūra, kuriai naudojama kuo mažiau duomenų. Sąmoningai įjungdami išorinį leistuvą prašote to turinio. Informacijos saugojimą jūsų įrenginyje ar prieigą prie jos TDDDG 25 straipsnio 2 dalis reglamentuoja tik tiek, kiek tai būtina aiškiai prašomam turiniui pateikti. Bet kokiai papildomai prieigai prie įrenginio ar duomenų tvarkymui, kuriam reikia sutikimo, būtinas galiojantis sutikimas, apimantis tas operacijas. Vien atkūrimo įjungimas nėra bendras sutikimas dėl sekimo ar reklamos. Vėlesniam teikėjo duomenų tvarkymui taikomas jo paties privatumo pranešimas.
4.5 Kontaktai, pagalba, privatumas ir pranešimai apie piktnaudžiavimą
Kai susisiekiate su mumis, tvarkome kontaktinius duomenis, įmonės ir paskyros kontekstą, pranešimą ir priedus, techninius metaduomenis, mūsų atsakymą ir bylos pastabas. Pranešime apie piktnaudžiavimą taip pat gali būti nurodytas URL, siuntėjas, antraštės, kampanijos identifikatorius, priežastys, įrodymai ir sąžiningumo pareiškimas.
Tikslai – atsakyti į prašymą, sudaryti ar vykdyti sutartį, laikytis teisinių prievolių, gintis nuo reikalavimų ir apsaugoti gavėjus bei platformą. Priklausomai nuo prašymo, teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas, kai jūs asmeniškai esate sutarties šalis arba jūsų prašymu imamasi veiksmų sutarčiai su jumis sudaryti, BDAR 6 straipsnio 1 dalies c punktas, kai vykdomos teisinės prievolės, arba BDAR 6 straipsnio 1 dalies f punktas. Mūsų teisėti interesai – atskaitingas užklausų nagrinėjimas, piktnaudžiavimo prevencija ir teisinių reikalavimų gynimas.
Bylų įrašai, reikalingi bendriesiems klausimams nagrinėti ir pagrįsti, paprastai saugomi trejus metus nuo kalendorinių metų, kuriais byla užbaigiama, pabaigos. Byla gali būti saugoma ilgiau, jei to reikalauja įstatymas, tyrimas, institucijos prašymas ar teisinis reikalavimas. Priedai ir tapatybės įrodymai, kurių akivaizdžiai nebereikia, ištrinami anksčiau. Techniniams žiniatinklio ir saugumo žurnalams taikomas 4.1 punkte aprašytas saugojimas pagal tikslą.
4.6 Registracija, paskyra, tapatumo nustatymas ir sutartis
Registracijos ir naudojimo metu tvarkome vardą, pavardę, verslo kontaktinius duomenis, įmonę, adresą, šalį, kalbą, prisijungimo ir tapatumo nustatymo identifikatorius, vaidmenis, paskyros nustatymus, sutarties ir plano duomenis, priimtas sutarties versijas, naudojimo bei saugumo įvykius ir būtiną komunikaciją. Sutarties priėmimo įrodymai gali apimti priimtą sutarties versiją, priėmimo laiką ir informaciją apie priėmimo veiksmą bei jo susiejimą su paskyra.
Tikslai – sutarties sudarymas ir vykdymas, paslaugos teikimas bei administravimas, įgaliotųjų naudotojų tapatumo nustatymas, sutartinių pareiškimų registravimas ir pagalbos teikimas. Kai jūs asmeniškai esate sutarties šalis arba jūsų prašymu imamasi veiksmų sutarčiai su jumis sudaryti, šiems tikslams būtino tvarkymo teisinis pagrindas yra BDAR 6 straipsnio 1 dalies b punktas. Verslo kliento įgaliotųjų naudotojų, administratorių ar kontaktinių asmenų, kurie patys nėra sutarties šalys, būtinas duomenų tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu. Mūsų teisėtas interesas – sutartos paslaugos teikimas ir administravimas tam klientui, įskaitant jo įgaliotųjų naudotojų tapatumo nustatymą ir bendravimą su jais. Su saugumu ir įrodymais susijęs tvarkymas papildomai grindžiamas BDAR 6 straipsnio 1 dalies f punktu; mūsų teisėti interesai – paskyros ir paslaugos apsauga, sutartinių pareiškimų atsekamumas ir teisinių reikalavimų gynimas.
Šio duomenų tvarkymo mūsų pačių tikslais metu gauti veiklos paskyros duomenys pasibaigus sutarčiai ištrinami pagal dokumentuotą nutraukimo ir ištrynimo procesą, kai jų nebereikia grąžinimui, veiklos užbaigimui ar teisėtam apribojimo laikotarpiui. Sutartiniai įrašai ir pagrindžiantys įrodymai gali likti iki taikomo bendrojo senaties termino pabaigos tiek, kiek būtina teisiniams reikalavimams pagrįsti ar ginti. Kliento asmens duomenims, kuriuos „Maildroppa“ tvarko kliento vardu, taikomas 7 punktas kartu su DPA.
4.7 Atsiskaitymas ir mokėjimai
Pasiūlymams, užsakymams, mokėjimams, kreditinėms sumoms ir sąskaitoms tvarkome vardą, pavardę, įmonę, adresą, PVM mokėtojo kodą, planą, sumą, valiutą, mokėjimo būseną, operacijų identifikatorius ir korespondenciją. Visus kortelės ar banko sąskaitos duomenis paprastai tvarko „Stripe“, o mums grąžinama tik „Maildroppa“ reikalinga būsenos ir atsiskaitymo informacija.
BDAR 6 straipsnio 1 dalies b punktas yra duomenų tvarkymo, būtino sutarčiai vykdyti ir mokėjimui apdoroti, teisinis pagrindas, kai jūs asmeniškai esate sutarties šalis. Verslo kliento kontaktiniams asmenims, kurie patys nėra sutarties šalys, taikomas BDAR 6 straipsnio 1 dalies f punktas; mūsų teisėtas interesas – tinkamas sutarties su tuo klientu administravimas ir atsiskaitymas pagal ją. Komercinės ir mokestinės prievolės vykdomos pagal BDAR 6 straipsnio 1 dalies c punktą. Apskaitos dokumentai paprastai saugomi aštuonerius metus, o verslo apskaitos knygos ir įrašai, kuriems taikomas ilgesnis įstatyminis saugojimas, – dešimt metų, kiekvienu atveju nuo atitinkamų kalendorinių metų pabaigos. Kai „Stripe“ naudoja duomenis savo reguliavimo reikalavimų vykdymo tikslais, už duomenų apsaugą šiais tikslais ji atsako savarankiškai.
4.8 Paskyros saugumas, sukčiavimo ir piktnaudžiavimo prevencija
Siekdami apsaugoti paslaugą, siuntimo reputaciją ir kitus naudotojus, tvarkome paskyros, domeno, siuntėjo, mokėjimų, tinklo, naudojimo, pristatymo, grąžintų laiškų, skundų ir rizikos signalus. Tai gali apimti IP adresą ir šalį, el. pašto ir domeno savybes, neįprastus prisijungimo ar siuntimo modelius, sąrašo kilmės įrodymus, skundų rodiklius ir paskyros patikros rezultatus.
Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas, o vykdant teisinę pranešimo ar bendradarbiavimo prievolę – BDAR 6 straipsnio 1 dalies c punktas. Mūsų teisėti interesai – brukalo, sukčiavimo, duomenų viliojimo, kenkėjiškos programinės įrangos, neleistinos prieigos ir žalos reputacijai prevencija. Automatiniai signalai gali paskatinti patikrą, įrodymų prašymą ar nedelsiant būtiną laikiną apsaugos priemonę. Kai sprendimas sukelia fiziniam asmeniui teisinių ar panašiai reikšmingų padarinių, taikomi įstatyminiai automatinių sprendimų reikalavimai; tas asmuo gali prašyti žmogaus atliekamos peržiūros ir pateikti savo poziciją.
Nepatvirtinti įprasti rizikos signalai ištrinami, kai jų nebereikia paslaugai vertinti ir apsaugoti. Patvirtinti pažeidimai, apribojimų ir skundų įrodymai gali likti būtinais apsaugos ir senaties laikotarpiais. Minimalus prieigos apribojimais apsaugotas komunikacijos blokavimo įrašas gali likti, jei būtinas pakartotinei nepageidaujamai komunikacijai ar priemonių apėjimui užkirsti kelią.
4.9 Klaidų diagnostika ir veiklos stebėsena
Įvykus klaidai galime tvarkyti klaidos laiką, paveiktą funkciją, pseudoniminį paskyros ar naudotojo identifikatorių, įrenginį, naršyklę, operacinę sistemą, leidimą, iškvietimų dėklą ir užklausos metaduomenis. Turinys ir tiesioginiai identifikatoriai prieš perdavimą, kai įmanoma, sumažinami arba pašalinami.
Tikslai – trikčių šalinimas, saugumas ir prieinamumas, remiantis BDAR 6 straipsnio 1 dalies f punktu. Diagnostiniai duomenys ištrinami pagal nustatytą teikėjo ir veiklos ciklą, kai jų nebereikia trikčių šalinimui, saugumui ar konkrečiam pagalbos atvejui.
4.10 Mūsų paslaugos ir rinkodaros komunikacija
Sutartinius ir saugumo pranešimus siunčiame, kai jų reikia sutarčiai vykdyti arba paskyrai ir paslaugai apsaugoti, 4.6 punkte aprašytais teisiniais pagrindais. Naujienlaiškiai ir kita reklama grindžiami sutikimu pagal BDAR 6 straipsnio 1 dalies a punktą ir UWG 7 straipsnį arba, laikantis siauros įstatyminės esamų klientų išimties dėl mūsų panašių paslaugų, BDAR 6 straipsnio 1 dalies f punktu kartu su UWG 7 straipsnio 3 dalimi.
Rinkodaros galite bet kada nemokamai atsisakyti. Atšaukus sutikimą ar pareiškus prieštaravimą, saugome minimalų komunikacijos blokavimo ir įrodymų įrašą, jei to reikia pasirinkimui gerbti ir ankstesniam teisėtumui pagrįsti. Sutikimo įrašai paprastai saugomi tol, kol sueina treji metai nuo kalendorinių metų, kuriais sutikimas paskutinį kartą buvo panaudotas arba atšauktas, pabaigos.
4.11 Kliento turinys ir gavėjų duomenys
Klientai „Maildroppa“ sistemoje gali tvarkyti kontaktinius duomenis, pasirinktinius laukus, žymas, segmentus, sutikimo ir šaltinio įrodymus, formų pateikimus, kampanijų ir automatizavimų turinį, pristatymo, atidarymo, paspaudimų, grąžintų laiškų, skundų ir prenumeratos atsisakymo duomenis, failus bei integracijų duomenis. Konkretų mastą nustato klientas.
Kai klientas savo svetainėje įterpia „Maildroppa“ formų įkėlimo modulį, modulis gali iš ekrano matmenų, naršyklės ir operacinės sistemos duomenų išvesti techninį identifikatorių ir perduoti jį kartu su formos užklausa „Maildroppa“, kad būtų tikrinamas piktnaudžiavimas formomis. Pakartotiniam iššokančiosios formos rodymui valdyti modulis taip pat gali saugoti paskutinio rodymo laiką vietinėje naršyklės saugykloje. Klientas sprendžia dėl įterpimo ir konfigūravimo, privalo aprašyti šias operacijas įrenginyje savo privatumo pranešime ir įvertinti jų teisėtumą pagal taikomą teisę.
„Maildroppa“ šiuos duomenis tvarko kaip duomenų tvarkytoja pagal BDAR 28 straipsnį, kad teiktų, apsaugotų ir palaikytų paslaugą pagal sutartį ir dokumentais įformintus kliento nurodymus. Teisinį pagrindą duomenų subjektų atžvilgiu nustato atitinkamas duomenų valdytojas. 4.12 punktas taikomas siaurai apribotam, atskiram „Maildroppa“ duomenų tvarkymui savo tikslais. Tvarkymo detalės, kategorijos, ištrynimas ir pagalbiniai duomenų tvarkytojai aprašyti DPA ir jos prieduose.
Specialių kategorijų asmens duomenų tvarkymas pagal BDAR 9 straipsnį ir duomenų apie apkaltinamuosius nuosprendžius ir nusikalstamas veikas tvarkymas pagal BDAR 10 straipsnį nėra standartinės paslaugos dalis. Klientas tokius duomenis „Maildroppa“ gali tvarkyti tik tuo atveju, jei dėl to konkrečiam tikslui iš anksto aiškiai susitarta tekstine forma, įskaitant būtinas papildomas apsaugos priemones, pagal DPA 3.4 punktą. Pagal tą pačią sutartinę nuostatą tai taip pat taikoma išsamiems mokėjimo priemonių duomenims, tarnybinėms paslaptims, profesinėms paslaptims, saugomoms pagal Vokietijos baudžiamojo kodekso (StGB) 203 straipsnį, ir kitiems duomenims, kuriems suteikta speciali įstatyminė apsauga.
4.12 Paslaugų teikėjo lygmens skundų, pristatymo ir piktnaudžiavimo signalai
„Maildroppa“ paprastai tvarko pristatymo įvykius, grąžintus laiškus, skundus, prenumeratos atsisakymus ir komunikacijos blokavimus atitinkamo kliento vardu. Kai „Maildroppa“ atskirai reikia tam tikrų metaduomenų platformai, siuntimo infrastruktūrai ar kitiems gavėjams apsaugoti, „Maildroppa“ pati nustato tą siaurai apribotą tikslą. Šaltiniai apima klientų konfigūracijas, pristatymo teikėjų grįžtamąjį ryšį, gavėjų veiksmus ir pranešimus apie piktnaudžiavimą. Duomenys gali apimti gavėjo adresą ar išvestinį komunikacijos blokavimo identifikatorių, siuntėją ir domeną, pranešimo ar kampanijos identifikatorių, įvykio rūšį, laiką, priežastį bei nagrinėjimo ar patikros būseną.
Teisinis pagrindas – BDAR 6 straipsnio 1 dalies f punktas. Teisėti interesai – skundų ir prieštaravimų paisymas, pakartotinės nepageidaujamos komunikacijos prevencija, piktnaudžiavimo prevencija ir bendros siuntimo reputacijos apsauga. Informacija apribojama būtinu apsaugos ir įrodymų mastu ir ištrinama arba anonimizuojama, kai baigiasi šis tikslas bei būtini senaties ar apribojimo laikotarpiai. Pagrindinę informaciją apie savo komunikaciją pateikia atitinkamas klientas; šiame pranešime pateikiama papildoma informacija apie atskirus „Maildroppa“ tikslus.
5 Gavėjai ir paslaugų teikėjai
Asmens duomenys atskleidžiami tik gavėjams, kuriems jų reikia pirmiau nurodytais tikslais. Tai gali būti:
- Marcus Biel ir, kai pasitelkiami, aiškiai įgalioti asmenys bei profesionalūs konsultantai, saistomi konfidencialumo;
- techniniai teikėjai, tvarkantys gaunamą ir siunčiamą komunikaciją, tiek, kiek šiuo tikslu jie tvarko asmens duomenis;
- Hetzner Online GmbH pagrindinei prieglobai ir infrastruktūrai Vokietijoje;
- Cloudflare, Inc. DNS, turinio pateikimo, tarpinio serverio ir saugumo funkcijoms;
- Amazon Web Services EMEA SARL ir atitinkami AWS subjektai objektų saugojimui ir techninėms debesijos paslaugoms, daugiausia Frankfurte;
- SparkPost/Bird operacinių ir klientų el. laiškų pristatymui;
- Okta/Auth0 tapatumo nustatymui ir prieigai prie paskyros;
- Bugsnag/SmartBear klaidų diagnostikai;
- Plausible Insights OÜ į privatumą atsižvelgiančiai svetainės ir produkto analitikai;
- Stripe Payments Europe, Limited ir atitinkami Stripe subjektai mokėjimams;
- YouTube/Google ir Spotlightr išoriniams peržiūros vaizdams, kai jie naudojami, ir, sąmoningai įjungus, atitinkamam leistuvui;
- teisės, mokesčių ir saugumo konsultantai, institucijos ir teismai, kai tai būtina arba reikalaujama pagal įstatymą.
Duomenims, kuriuos „Maildroppa“ tvarko kaip duomenų tvarkytoja, taikomas DPA 3 priedas „Patvirtinti pagalbiniai duomenų tvarkytojai ir perdavimai“. Kliento įkelti vaizdai saugomi per „Maildroppa“ AWS paskyrą. Techniškai rengiant el. laiškų šablonus, „Stripo“ gauna šiuo tikslu perduotą HTML/CSS turinį. Jame gali būti asmeninės informacijos, nuorodų ir vaizdų URL. Gavėjų sąrašai ir pagrindiniai klientų duomenys, pavyzdžiui, vardai, pavardės ir el. pašto adresai, šiam šablonų tvarkymui atskirai neperduodami. Kai šio proceso metu kliento asmens duomenys tvarkomi jo vardu, taikomas „Stripo“ įrašas DPA 3 priede. Tokios paslaugos kaip „Zapier“, „Make“ ar kitos integracijos, kurias klientas pasitelkia tiesiogiai ir prijungia prie „Maildroppa“, gauna duomenis pagal kliento nurodymus ir jo atsakomybe; klientas turi įvertinti tuos gavėjus, sutartis ir perdavimus. Pačios „Maildroppa“ prievolės laikytis nurodymų, užtikrinti saugumą ir vykdyti tarptautinių perdavimų reikalavimus lieka galioti.
Asmens duomenų neparduodame ir neatskleidžiame kitos šalies tiesioginei reklamai.
6 Tarptautiniai perdavimai
Kai kurie teikėjai ar pagalbos subjektai yra už Europos ekonominės erdvės ribų. Kai asmens duomenys perduodami į trečiąją šalį arba prie jų prieinama iš jos, naudojame tinkamą mechanizmą pagal BDAR V skyrių, visų pirma sprendimą dėl tinkamumo, įskaitant galiojantį dalyvavimą ES ir JAV duomenų privatumo sistemoje (EU–US Data Privacy Framework), arba Europos Komisijos standartines sutarčių sąlygas.
Naudodami standartines sutarčių sąlygas vertiname atitinkamus įstatymus ir praktiką bei visas papildomas technines, sutartines ir organizacines apsaugos priemones. Kliento asmens duomenims taikomi gavėjai, regionai ir perdavimo mechanizmai išdėstyti DPA 3 priede; taip pat taikomas DPA 10 punktas. Atitinkamų apsaugos priemonių kopijos galima prašyti per mūsų kontaktinę formą. Komercinės paslaptys ir saugumo detalės gali būti užtušuotos, jei tai netrukdo būtinam apsaugos priemonių įvertinimui.
7 Saugojimas, ištrynimas ir atsarginės kopijos
Kai „Maildroppa“ tvarko duomenis kaip valdytoja savo tikslais, taikomi pirmiau atitinkamam tvarkymui aprašyti laikotarpiai. Jei konkretus laikotarpis nenurodytas, duomenis ištriname arba anonimizuojame, kai jų tikslas pasibaigia ir jų nereikalauja teisinė prievolė, apribojimo poreikis, tęsiamas tyrimas ar teisinė gynyba. Atsižvelgiame į tikslą, jautrumą, kiekį, riziką ir įstatyminius senaties terminus.
Kliento asmens duomenų, kuriuos „Maildroppa“ tvarko kliento vardu, grąžinimą ir ištrynimą reglamentuoja DPA 11 punktas. Pasibaigus tvarkymo paslaugoms, šie duomenys kliento pasirinkimu ir be nepagrįsto delsimo ištrinami arba grąžinami, o esamos kopijos vėliau ištrinamos, išskyrus atvejus, kai saugoti reikalauja įstatymas. Jei nenurodyta kitaip, sutarta dėl ištrynimo. Kai skubus atrankinis ištrynimas iš atsarginių kopijų techniškai neįmanomas, atitinkami duomenys apsaugomi nuo tolesnio operacinio naudojimo ir ištrinami ar perrašomi ne vėliau kaip dokumentuoto ribotos trukmės atsarginių kopijų ciklo pabaigoje. Atkūrus atsarginę kopiją, atitinkami ištrynimai, prieštaravimai ir tvarkymo apribojimai be nepagrįsto delsimo taikomi iš naujo.
Pagal įstatymą saugomi atsiskaitymo ir sutartiniai įrašai, minimali komunikacijos blokavimo informacija bei saugumo ar piktnaudžiavimo įrodymai laikomi atskirai ir tik nustatytais tikslais. Jie nenaudojami naujoms rinkodaros kampanijoms. Saugojimui pačios „Maildroppa“ tikslais būtinas teisėtas, atskiras tvarkymas tais tikslais; tai nesukuria bendros teisės saugoti kliento asmens duomenis pačios „Maildroppa“ tikslais pasibaigus tvarkymui kliento vardu. Taikomas DPA 1.4 ir 11.5 punktuose nustatytas atskyrimas.
8 Privaloma informacija
Svetainės lankytojams paprastai nereikia pateikti papildomos sutartinės informacijos. Duomenys, pažymėti kaip privalomi registracijai, tapatumo nustatymui, sutarčiai, mokėjimui ir saugumo patikrai, yra būtini; be jų galime negalėti suteikti paskyros ar tam tikros funkcijos. Neprivaloma informacija yra pažymėta arba aiški iš konteksto.
9 Jūsų teisės
Kai tenkinamos teisinės sąlygos, turite teisę:
- susipažinti su duomenimis pagal BDAR 15 straipsnį;
- reikalauti juos ištaisyti pagal BDAR 16 straipsnį;
- reikalauti juos ištrinti pagal BDAR 17 straipsnį;
- reikalauti apriboti tvarkymą pagal BDAR 18 straipsnį;
- į duomenų perkeliamumą pagal BDAR 20 straipsnį;
- nesutikti pagal BDAR 21 straipsnį;
- atšaukti sutikimą, kad tai galiotų ateičiai;
- pateikti skundą duomenų apsaugos institucijai.
Nesutikimas: Kai tvarkymas grindžiamas BDAR 6 straipsnio 1 dalies f punktu, galite nesutikti dėl su jūsų konkrečia padėtimi susijusių priežasčių. Tiesioginei rinkodarai galite prieštarauti bet kada, nenurodydami priežasčių; tuomet duomenys šiuo tikslu nebebus tvarkomi.
Naudokite mūsų kontaktinę formą privatumo užklausoms. Galime paprašyti informacijos, būtinos jūsų tapatybei patvirtinti ir saugiai surasti duomenis. Paprastai atsakome per vieną mėnesį; sudėtingų ar gausių prašymų atveju šis laikotarpis gali būti pratęstas dviem mėnesiais, kai tenkinamos teisinės sąlygos.
Jei prašymas susijęs su kliento duomenimis, kurių valdytojas yra „Maildroppa“ klientas, kreipkitės į tą klientą. Padėsime jam atsakyti.
10 Teisė pateikti skundą
Galite pateikti skundą duomenų apsaugos institucijai. „Maildroppa“ kompetentinga vietos institucija paprastai yra:
Bavarijos žemės duomenų apsaugos priežiūros tarnyba (BayLDA)
Promenade 18
91522 Ansbach
Vokietija
www.lda.bayern.de
Taip pat galite kreiptis į savo įprastinės gyvenamosios vietos, darbo vietos arba tariamo pažeidimo vietos instituciją.
11 Saugumas
Naudojame technines ir organizacines priemones, skirtas užtikrinti riziką atitinkantį saugumo lygį, atsižvelgdami į technikos lygį, įgyvendinimo sąnaudas, pobūdį, mastą, kontekstą ir tikslus. Jos apima šifruotą perdavimą, prieigą su tapatumo nustatymu ir vaidmenų apribojimais, klientų aplinkų atskyrimą, saugumo įvykių registravimą, infrastruktūros apsaugą bei incidentų, atsarginių kopijų, atkūrimo ir ištrynimo procedūras.
Privalomas techninių ir organizacinių priemonių aprašymas duomenų tvarkymui klientų vardu pateiktas DPA 2 priede. Jokia internetinė paslauga negali garantuoti absoliutaus saugumo.
12 Šio pranešimo pakeitimai
Šį pranešimą atnaujiname, kai iš esmės keičiasi duomenų tvarkymas, teikėjai ar teisinė padėtis. Dabartinė versija ir data pateikiamos mūsų svetainėje. Taip pat teikiame atitinkamą papildomą informaciją apie esminius pakeitimus, turinčius įtakos kliento paskyrai ar esamiems pasirinkimams.