Šajā privātuma paziņojumā ir izskaidrots, kā Maildroppa apstrādā personas datus, kad apmeklējat mūsu tīmekļvietni, izveidojat vai pārvaldāt Maildroppa kontu, sazināties ar mums vai izmantojat citu pakalpojumu, kura apstrādes nolūkus nosaka Maildroppa. Saņēmēju datu un citu datu, kurus mūsu uzņēmējdarbības klienti ievieto Maildroppa, apstrāde ir atsevišķi aprakstīta 3.2. punktā “Maildroppa kā apstrādātājs”.
1 Pārzinis un kontaktpersona privātuma jautājumos
Pārzinis saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) un kontaktpersona privātuma jautājumos ir:
Marcus Biel, kas veic uzņēmējdarbību ar nosaukumu “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Vācija
Tālrunis: +49 171 1151013
Vispārīgi un privātuma jautājumi: saziņas veidlapa
Par nelikumīgu saturu, surogātpastu vai citu ļaunprātīgu izmantošanu var ziņot arī lapā Ziņot par nelikumīgu saturu un ļaunprātīgu izmantošanu.
Privātuma pieprasījumi sasniedz Marcus Biel, izmantojot saziņas veidlapu, kas norādīta iepriekš.
2 Uz ko attiecas šis paziņojums
Šis paziņojums jo īpaši attiecas uz:
- mūsu tīmekļvietnes un publiski mitināto Maildroppa lapu apmeklētājiem;
- potenciālajiem klientiem, izmēģinājuma versijas lietotājiem, klientiem un viņu pilnvarotajiem konta lietotājiem;
- personām, kuras nosūta atbalsta, privātuma vai ļaunprātīgas izmantošanas pieprasījumus;
- Maildroppa paša pārdošanas un produktu paziņojumu saņēmējiem;
- personām, kuru datus apstrādājam saviem līgumu, drošības, rēķinu izrakstīšanas vai ļaunprātīgas izmantošanas novēršanas nolūkiem.
Maildroppa tiek piedāvāts tikai uzņēmējiem Vācijas Civillikuma (BGB) 14. panta izpratnē, publisko tiesību subjektiem un īpašiem publisko tiesību fondiem, nevis patērētājiem vai bērniem. Konta lietotājiem jābūt vismaz 18 gadus veciem.
3 Mūsu lomas
3.1 Maildroppa kā pārzinis
Maildroppa ir pārzinis, ja mēs nosakām apstrādes nolūkus un būtiskos līdzekļus. Tas ietver tīmekļvietnes darbību, saziņu ar potenciālajiem klientiem, līgumu un kontu administrēšanu, autentifikāciju, rēķinu izrakstīšanu, mūsu pašu produktu paziņojumus, drošību, krāpšanas un ļaunprātīgas izmantošanas novēršanu, kā arī juridiskos pienākumus.
3.2 Maildroppa kā apstrādātājs
Ja klients Maildroppa apstrādā saņēmēju sarakstus, kampaņas, veidlapu iesniegumus, automatizācijas vai līdzīgus klienta datus, nolūkus un būtiskos līdzekļus parasti nosaka klients. Maildroppa apstrādā šos datus kā apstrādātājs saskaņā ar klienta dokumentētiem norādījumiem. Tiek piemērota Datu apstrādes vienošanās (DPA) saskaņā ar VDAR 28. pantu, 1.3. versija, kas datēta ar 2026. gada 7. oktobri.
Datu subjektiem pieprasījums par šādiem klienta datiem parasti jāadresē attiecīgajam nosūtītājam vai Maildroppa klientam. Ja varam droši identificēt šo klientu, pārsūtām pieprasījumu un sniedzam palīdzību saskaņā ar DPA. Mēs patstāvīgi nelemjam par klienta kampaņas likumību vai izņēmumiem no datu subjektu tiesībām.
Šauri ierobežotiem nolūkiem — jo īpaši pakalpojuma sniedzēja līmeņa sūdzību un ļaunprātīgas izmantošanas signāliem, platformas un tīkla drošībai, nosūtīšanas infrastruktūras aizsardzībai, nelikumīgas izmantošanas novēršanai un mūsu pašu juridiskajiem pienākumiem — Maildroppa var būt noteiktu metadatu pārzinis. Šie nolūki netiek apvienoti ar Maildroppa reklāmu. Sīkāka informācija sniegta 4.12. punktā.
4 Dati, nolūki, juridiskie pamati un glabāšana
4.1 Tīmekļvietnes nodrošināšana un tehniskā drošība
Kad tiek pieprasīta mūsu tīmekļvietne vai publiska lapa, mēs apstrādājam tādu informāciju kā IP adrese, datums un laiks, pieprasītais URL, atsauces lapa, pārlūkprogrammas un ierīces informācija, HTTP statuss, pārsūtītais apjoms un drošības vai kļūdu rādītāji.
Mēs izmantojam datus lapas nodrošināšanai, stabilitātes uzturēšanai, kļūdu izmeklēšanai, aizsardzībai pret uzbrukumiem un ļaunprātīgu izmantošanu un drošībai nozīmīgu notikumu pierādīšanai. Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir drošs un pieejams pakalpojums un iespēja pierādīt tā atbildīgu sniegšanu. Informācijas glabāšanu ierīcē vai piekļuvi tai, kas ir stingri nepieciešama lietotāja skaidri pieprasītam pakalpojumam, regulē TDDDG 25. panta 2. punkts. Nebūtisku piekļuvi ierīcei izmantojam tikai, pamatojoties uz derīgu piekrišanu saskaņā ar TDDDG 25. panta 1. punktu.
Ikdienas tīmekļa un drošības žurnāli tiek dzēsti saskaņā ar dokumentēto darbības ciklu, kad tie vairs nav vajadzīgi nodrošināšanai, diagnostikai un aizsardzībai. Drošībai nozīmīgus izrakstus var glabāt līdz incidenta atrisināšanai un piemērojamajā juridisko prasījumu laikposmā.
4.2 Tehniski nepieciešamie iestatījumi
Ja tas nepieciešams sesijai, valodai, drošībai, pieteikšanās darbībai vai citai jūsu skaidri pieprasītai funkcijai, pārlūkprogrammā saglabājam vai nolasām vajadzīgo informāciju. Šīs darbības kalpo tikai pieprasītajai funkcijai, un tās regulē TDDDG 25. panta 2. punkts. Sesijas informācija beidzas līdz ar sesiju; citi nepieciešamie iestatījumi saglabājas tikai tik ilgi, cik vajadzīgs attiecīgajai funkcijai vai drošības nolūkam.
4.3 Auditorijas un produkta analītika
Mēs izmantojam Plausible Analytics, lai iegūtu apkopotu informāciju par lapu skatījumiem, avotiem, pārlūkprogrammu, operētājsistēmu, ierīces kategoriju, aptuveno atrašanās vietu, izejošajām saitēm un atlasītiem notikumiem, piemēram, klikšķi uz reģistrāciju. Mūsu integrācijā Plausible neizmanto sīkdatnes, lokālo krātuvi vai pastāvīgu identifikatoru dažādām ierīcēm vai lietotājiem. IP adrese un User-Agent tiek izmantoti pieprasījuma apstrādei, bet netiek glabāti neapstrādātā veidā; ik dienu mainīgo identifikatoru nevar sasaistīt starp dienām vai tīmekļvietnēm.
Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmā interese ir privātumu respektējoša apkopota mērīšana un tīmekļvietnes un produkta uzlabošana. Pakalpojuma sniedzējs ir Plausible Insights OÜ, Igaunija; saskaņā ar tā sniegto informāciju apmeklētāju dati tiek apstrādāti ES. Google Ads un Google Tag Manager pašlaik tīmekļvietnē netiek izmantoti.
4.4 Iegulti videoklipi un ārējs saturs
Atsevišķās lapās var būt iegulti YouTube vai Spotlightr videoklipi un cits ārējs multivides saturs. Pats ārējais atskaņotājs tiek ielādēts tikai tad, kad apzināti aktivizējat atskaņošanu. Priekšskatījuma attēlu var iepriekš iegūt lokāli vai no attiecīgā sniedzēja. Ārēja pieprasījuma gadījumā sniedzējs tehnisku iemeslu dēļ saņem informāciju, tostarp IP adresi, pārlūkprogrammas un ierīces informāciju, pieprasīto lapu un laiku. Pēc atskaņotāja aktivizēšanas var tikt apstrādāta papildu lietošanas informācija un, ja esat pieteicies pie sniedzēja, arī konta informācija.
Priekšskatījuma attēla iegūšana balstās uz VDAR 6. panta 1. punkta f) apakšpunktu; mūsu leģitīmā interese ir informatīvs video priekšskatījums ar minimālu datu apjomu. Apzināti aktivizējot ārējo atskaņotāju, jūs pieprasāt šo saturu. Informācijas glabāšanu jūsu ierīcē vai piekļuvi tai regulē TDDDG 25. panta 2. punkts tikai tādā apjomā, kāds ir stingri nepieciešams skaidri pieprasītā satura nodrošināšanai. Jebkurai papildu piekļuvei ierīcei vai apstrādei, kurai nepieciešama piekrišana, vajadzīga derīga piekrišana, kas aptver šīs darbības. Tikai atskaņošanas aktivizēšana nav vispārēja piekrišana izsekošanai vai reklāmai. Sniedzēja turpmākajai apstrādei piemēro tā paša privātuma paziņojumu.
4.5 Saziņa, atbalsts, privātums un ziņojumi par ļaunprātīgu izmantošanu
Kad sazināties ar mums, mēs apstrādājam kontaktinformāciju, uzņēmuma un konta kontekstu, ziņojumu un pielikumus, tehniskos metadatus, mūsu atbildi un lietas piezīmes. Ziņojums par ļaunprātīgu izmantošanu var ietvert arī norādīto URL, nosūtītāju, galvenes, kampaņas identifikatoru, iemeslus, pierādījumus un apliecinājumu par labticību.
Nolūki ir atbildēt uz pieprasījumu, noslēgt vai izpildīt līgumu, pildīt juridiskos pienākumus, aizstāvēties pret prasījumiem un aizsargāt saņēmējus un platformu. Atkarībā no pieprasījuma juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts, ja jūs personīgi esat līguma puse vai pēc jūsu pieprasījuma tiek veikti pasākumi līguma noslēgšanai ar jums, VDAR 6. panta 1. punkta c) apakšpunkts juridiskajiem pienākumiem vai VDAR 6. panta 1. punkta f) apakšpunkts. Mūsu leģitīmās intereses ir pārskatatbildīga pieprasījumu izskatīšana, ļaunprātīgas izmantošanas novēršana un juridisko prasījumu aizstāvēšana.
Lietu ierakstus, kas nepieciešami vispārīgu jautājumu izskatīšanai un pierādīšanai, parasti glabā trīs gadus no tā kalendārā gada beigām, kurā lieta tiek slēgta. Lietu var glabāt ilgāk, ja to prasa likums, izmeklēšana, iestādes pieprasījums vai juridisks prasījums. Pielikumi un identitātes pierādījumi, kuri acīmredzami vairs nav vajadzīgi, tiek dzēsti agrāk. Uz tehniskajiem tīmekļa un drošības žurnāliem attiecas 4.1. punktā aprakstītā glabāšana atbilstoši nolūkam.
4.6 Reģistrācija, konts, autentifikācija un līgums
Reģistrācijas un lietošanas laikā apstrādājam vārdu, uzvārdu, darba kontaktinformāciju, uzņēmumu, adresi, valsti, valodu, pieteikšanās un autentifikācijas identifikatorus, lomas, konta iestatījumus, līguma un plāna informāciju, pieņemtās līguma versijas, lietošanas un drošības notikumus un nepieciešamo saziņu. Līguma pieņemšanas pierādījumi var ietvert pieņemto līguma versiju, pieņemšanas laiku un informāciju par pieņemšanas darbību un tās saistību ar kontu.
Nolūki ir līguma noslēgšana un izpilde, pakalpojuma sniegšana un administrēšana, pilnvaroto lietotāju autentifikācija, līgumisko paziņojumu reģistrēšana un atbalsta sniegšana. Ja jūs personīgi esat līguma puse vai pēc jūsu pieprasījuma tiek veikti pasākumi līguma noslēgšanai ar jums, šiem nolūkiem nepieciešamās apstrādes juridiskais pamats ir VDAR 6. panta 1. punkta b) apakšpunkts. Uzņēmējdarbības klienta pilnvarotajiem lietotājiem, administratoriem vai kontaktpersonām, kuri paši nav līguma puses, nepieciešamā apstrāde balstās uz VDAR 6. panta 1. punkta f) apakšpunktu. Mūsu leģitīmā interese ir saskaņotā pakalpojuma sniegšana un administrēšana šim klientam, tostarp tā pilnvaroto lietotāju autentifikācija un saziņa ar tiem. Ar drošību un pierādījumiem saistītā apstrāde papildus balstās uz VDAR 6. panta 1. punkta f) apakšpunktu; mūsu leģitīmās intereses ir konta un pakalpojuma aizsardzība, līgumisko paziņojumu izsekojamība un juridisko prasījumu aizstāvēšana.
Operatīvie konta dati, kas iegūti šajā apstrādē mūsu pašu nolūkiem, pēc līguma beigām tiek dzēsti saskaņā ar dokumentēto izbeigšanas un dzēšanas procesu, kad tie vairs nav vajadzīgi atdošanai, darbības pabeigšanai vai tiesiskā ierobežojuma laikposmā. Līguma ieraksti un apliecinošie pierādījumi var palikt līdz piemērojamā vispārējā noilguma termiņa beigām, ciktāl tie nepieciešami juridisku prasījumu pierādīšanai vai aizstāvēšanai. Klienta personas datiem, kurus Maildroppa apstrādā klienta vārdā, piemēro 7. punktu kopā ar DPA.
4.7 Rēķinu izrakstīšana un maksājumi
Piedāvājumiem, pasūtījumiem, maksājumiem, kredītrēķiniem un rēķiniem apstrādājam vārdu, uzvārdu, uzņēmumu, adresi, PVN numuru, plānu, summu, valūtu, maksājuma statusu, darījumu identifikatorus un korespondenci. Pilnus kartes vai bankas konta datus parasti apstrādā Stripe, un mums tiek atgriezta tikai Maildroppa nepieciešamā statusa un norēķinu informācija.
VDAR 6. panta 1. punkta b) apakšpunkts ir juridiskais pamats apstrādei, kas nepieciešama līguma izpildei un maksājuma apstrādei, ja jūs personīgi esat līguma puse. Uzņēmējdarbības klienta kontaktpersonām, kuras pašas nav līguma puses, piemēro VDAR 6. panta 1. punkta f) apakšpunktu; mūsu leģitīmā interese ir pienācīga līguma ar šo klientu administrēšana un norēķinu veikšana. Komerciālie un nodokļu pienākumi tiek pildīti uz VDAR 6. panta 1. punkta c) apakšpunkta pamata. Grāmatvedības attaisnojuma dokumentus parasti glabā astoņus gadus, bet komerciālās grāmatas un ierakstus, kam piemēro ilgāku likumā noteikto glabāšanu, — desmit gadus, katrā gadījumā no attiecīgā kalendārā gada beigām. Ja Stripe izmanto datus saviem regulatīvajiem nolūkiem, tas šajos nolūkos uzņemas patstāvīgu atbildību par datu aizsardzību.
4.8 Konta drošība, krāpšanas un ļaunprātīgas izmantošanas novēršana
Lai aizsargātu pakalpojumu, nosūtīšanas reputāciju un citus lietotājus, apstrādājam konta, domēna, nosūtītāja, maksājumu, tīkla, lietošanas, piegādes, atgriezto ziņojumu, sūdzību un riska signālus. Tie var ietvert IP adresi un valsti, e-pasta un domēna pazīmes, neparastus pieteikšanās vai nosūtīšanas modeļus, pierādījumus par saraksta izcelsmi, sūdzību rādītājus un konta pārbaudes rezultātus.
Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts un juridiska ziņošanas vai sadarbības pienākuma gadījumā — VDAR 6. panta 1. punkta c) apakšpunkts. Mūsu leģitīmās intereses ir surogātpasta, krāpšanas, pikšķerēšanas, ļaunprogrammatūras, neatļautas piekļuves un reputācijas kaitējuma novēršana. Automatizēti signāli var izraisīt pārbaudi, pierādījumu pieprasījumu vai nekavējoties nepieciešamu pagaidu aizsardzības pasākumu. Ja lēmums rada tiesiskas vai līdzīgi nozīmīgas sekas fiziskai personai, piemēro automatizētu lēmumu pieņemšanas likumiskās prasības; persona var pieprasīt cilvēka veiktu pārskatīšanu un paust savu nostāju.
Neapstiprināti ikdienas riska signāli tiek dzēsti, kad tie vairs nav vajadzīgi pakalpojuma novērtēšanai un aizsardzībai. Apstiprināti pārkāpumi, ierobežojumu un sūdzību pierādījumi var saglabāties nepieciešamajos aizsardzības un noilguma laikposmos. Minimāls saziņas bloķēšanas ieraksts ar ierobežotu piekļuvi var palikt, ja tas nepieciešams atkārtotas nevēlamas saziņas vai pasākumu apiešanas novēršanai.
4.9 Kļūdu diagnostika un darbības uzraudzība
Kļūdas gadījumā varam apstrādāt kļūdas laiku, skarto funkciju, pseidonimizētu konta vai lietotāja identifikatoru, ierīci, pārlūkprogrammu, operētājsistēmu, laidienu, izsaukumu steku un pieprasījuma metadatus. Ja iespējams, saturu un tiešos identifikatorus pirms pārsūtīšanas samazina līdz minimumam vai noņem.
Nolūki ir problēmu novēršana, drošība un pieejamība, pamatojoties uz VDAR 6. panta 1. punkta f) apakšpunktu. Diagnostikas dati tiek dzēsti saskaņā ar konfigurēto sniedzēja un darbības ciklu, kad tie vairs nav vajadzīgi problēmu novēršanai, drošībai vai konkrētam atbalsta gadījumam.
4.10 Mūsu pakalpojuma un mārketinga saziņa
Līgumiskus un drošības ziņojumus sūtām, ja tas nepieciešams līguma izpildei vai konta un pakalpojuma aizsardzībai, uz 4.6. punktā aprakstītajiem juridiskajiem pamatiem. Jaunumu vēstules un cita reklāma balstās uz piekrišanu saskaņā ar VDAR 6. panta 1. punkta a) apakšpunktu un UWG 7. pantu vai šaurā likumā noteiktā esošo klientu izņēmuma ietvaros attiecībā uz mūsu līdzīgiem pakalpojumiem — uz VDAR 6. panta 1. punkta f) apakšpunktu kopā ar UWG 7. panta 3. punktu.
No mārketinga varat jebkurā laikā atteikties bez maksas. Pēc piekrišanas atsaukšanas vai iebilduma saglabājam minimālu saziņas bloķēšanas un pierādījumu ierakstu, ja tas vajadzīgs izvēles ievērošanai un iepriekšējās likumības pierādīšanai. Piekrišanas ierakstus parasti glabā līdz trīs gadu beigām pēc tā kalendārā gada beigām, kurā piekrišana pēdējo reizi izmantota vai atsaukta.
4.11 Klienta saturs un saņēmēju dati
Klienti Maildroppa var apstrādāt kontaktinformāciju, pielāgotus laukus, birkas, segmentus, piekrišanas un avota pierādījumus, veidlapu iesniegumus, kampaņu un automatizāciju saturu, piegādes, atvēršanas, klikšķu, atgriezto ziņojumu, sūdzību un abonēšanas atcelšanas datus, datnes un integrāciju datus. Konkrēto apjomu nosaka klients.
Ja klients savā tīmekļvietnē iegulst Maildroppa veidlapu ielādētāju, ielādētājs var iegūt tehnisku identifikatoru no ekrāna izmēriem, pārlūkprogrammas un operētājsistēmas datiem un nosūtīt to kopā ar veidlapas pieprasījumu Maildroppa, lai pārbaudītu veidlapu ļaunprātīgu izmantošanu. Lai kontrolētu uznirstošas veidlapas atkārtotu rādīšanu, ielādētājs var arī saglabāt pēdējās rādīšanas laiku pārlūkprogrammas lokālajā krātuvē. Klients lemj par iegulšanu un konfigurāciju, tam jāapraksta šīs darbības ierīcē savā privātuma paziņojumā un jāizvērtē to likumība saskaņā ar piemērojamiem tiesību aktiem.
Maildroppa apstrādā šos datus kā apstrādātājs saskaņā ar VDAR 28. pantu, lai sniegtu, aizsargātu un atbalstītu pakalpojumu atbilstoši līgumam un klienta dokumentētiem norādījumiem. Attiecīgais pārzinis nosaka juridisko pamatu attiecībā uz datu subjektiem. 4.12. punkts attiecas uz šauri ierobežotu, atsevišķu Maildroppa apstrādi saviem nolūkiem. Apstrādes informācija, kategorijas, dzēšana un apakšapstrādātāji ir aprakstīti DPA un tās pielikumos.
Īpašu kategoriju personas datu apstrāde saskaņā ar VDAR 9. pantu un ar sodāmību un pārkāpumiem saistītu datu apstrāde saskaņā ar VDAR 10. pantu neietilpst standarta pakalpojumā. Klients drīkst apstrādāt šādus datus Maildroppa tikai tad, ja tas konkrētajam nolūkam iepriekš skaidri saskaņots teksta formā, ietverot nepieciešamos papildu aizsardzības pasākumus, atbilstoši DPA 3.4. punktam. Saskaņā ar to pašu līguma noteikumu tas attiecas arī uz pilniem maksājumu instrumentu datiem, dienesta noslēpumiem, profesionālajiem noslēpumiem, kas aizsargāti ar Vācijas Kriminālkodeksa (StGB) 203. pantu, un citiem datiem ar īpašu likumisku aizsardzību.
4.12 Pakalpojuma sniedzēja līmeņa sūdzību, piegādes un ļaunprātīgas izmantošanas signāli
Maildroppa parasti apstrādā piegādes notikumus, atgrieztos ziņojumus, sūdzības, abonēšanas atcelšanu un saziņas bloķēšanu attiecīgā klienta vārdā. Ja Maildroppa atsevišķi nepieciešami konkrēti metadati platformas, nosūtīšanas infrastruktūras vai citu saņēmēju aizsardzībai, Maildroppa pati nosaka šo šauri ierobežoto nolūku. Avoti ietver klientu konfigurācijas, piegādes sniedzēju atsauksmes, saņēmēju darbības un ziņojumus par ļaunprātīgu izmantošanu. Dati var ietvert saņēmēja adresi vai atvasinātu saziņas bloķēšanas identifikatoru, nosūtītāju un domēnu, ziņojuma vai kampaņas identifikatoru, notikuma veidu, laiku, iemeslu un izskatīšanas vai pārbaudes statusu.
Juridiskais pamats ir VDAR 6. panta 1. punkta f) apakšpunkts. Leģitīmās intereses ir sūdzību un iebildumu ievērošana, atkārtotas nevēlamas saziņas novēršana, ļaunprātīgas izmantošanas novēršana un kopīgās nosūtīšanas reputācijas aizsardzība. Informācija tiek ierobežota līdz nepieciešamajam aizsardzības un pierādījumu apjomam un dzēsta vai anonimizēta, kad beidzas šis nolūks un nepieciešamie noilguma vai ierobežojumu laikposmi. Attiecīgais klients sniedz galveno informāciju par savu saziņu; šis paziņojums sniedz papildu informāciju par Maildroppa atsevišķajiem nolūkiem.
5 Saņēmēji un pakalpojumu sniedzēji
Personas dati tiek izpausti tikai saņēmējiem, kuriem tie nepieciešami iepriekš norādītajiem nolūkiem. Tie var ietvert:
- Marcus Biel un, ja tiek piesaistītas, skaidri pilnvarotas personas un profesionālus konsultantus, kuriem ir pienākums ievērot konfidencialitāti;
- tehniskos sniedzējus, kas apstrādā ienākošo un izejošo saziņu, ciktāl tie šajā nolūkā apstrādā personas datus;
- Hetzner Online GmbH galvenajai mitināšanai un infrastruktūrai Vācijā;
- Cloudflare, Inc. DNS, satura piegādes, starpniekservera un drošības funkcijām;
- Amazon Web Services EMEA SARL un attiecīgos AWS subjektus objektu glabāšanai un tehniskajiem mākoņpakalpojumiem, galvenokārt Frankfurtē;
- SparkPost/Bird transakciju un klientu e-pasta piegādei;
- Okta/Auth0 autentifikācijai un piekļuvei kontam;
- Bugsnag/SmartBear kļūdu diagnostikai;
- Plausible Insights OÜ privātumu respektējošai tīmekļvietnes un produkta analītikai;
- Stripe Payments Europe, Limited un attiecīgos Stripe subjektus maksājumiem;
- YouTube/Google un Spotlightr ārējiem priekšskatījuma attēliem, ja tie tiek izmantoti, un pēc apzinātas aktivizēšanas attiecīgajam atskaņotājam;
- juridiskos, nodokļu un drošības konsultantus, iestādes un tiesas, ja tas nepieciešams vai to prasa likums.
Datiem, kurus Maildroppa apstrādā kā apstrādātājs, piemēro DPA 3. pielikumu “Apstiprinātie apakšapstrādātāji un nosūtīšana”. Klienta augšupielādētie attēli tiek glabāti, izmantojot Maildroppa AWS kontu. E-pasta veidņu tehniskās sagatavošanas ietvaros Stripo saņem šim nolūkam nosūtīto HTML/CSS saturu. Tas var saturēt personas informāciju, saites un attēlu URL. Saņēmēju saraksti un klientu pamatdati, piemēram, vārdi, uzvārdi un e-pasta adreses, šai veidņu apstrādei netiek nosūtīti atsevišķi. Ja šajā procesā klienta personas dati tiek apstrādāti klienta vārdā, piemēro Stripo ierakstu DPA 3. pielikumā. Tādi pakalpojumi kā Zapier, Make vai citas integrācijas, kuras klients tieši piesaista un savieno ar Maildroppa, saņem datus saskaņā ar klienta norādījumiem un uz klienta atbildību; klientam jāizvērtē šie saņēmēji, līgumi un nosūtīšana. Maildroppa paša pienākumi ievērot norādījumus, nodrošināt drošību un izpildīt starptautiskās nosūtīšanas prasības paliek spēkā.
Mēs nepārdodam personas datus un neizpaužam tos citas puses tiešajai reklāmai.
6 Starptautiskā nosūtīšana
Daži pakalpojumu sniedzēji vai atbalsta subjekti atrodas ārpus Eiropas Ekonomikas zonas. Ja personas dati tiek nosūtīti uz trešo valsti vai tiem piekļūst no tās, izmantojam atbilstošu mehānismu saskaņā ar VDAR V nodaļu, jo īpaši lēmumu par aizsardzības līmeņa pietiekamību, tostarp derīgu dalību ES un ASV datu privātuma regulējumā (EU–US Data Privacy Framework), vai Eiropas Komisijas līguma standartklauzulas.
Ja izmantojam līguma standartklauzulas, izvērtējam attiecīgos tiesību aktus un praksi, kā arī jebkurus papildu tehniskos, līgumiskos un organizatoriskos aizsardzības pasākumus. Klienta personas datiem izmantotie saņēmēji, reģioni un nosūtīšanas mehānismi ir norādīti DPA 3. pielikumā; piemēro arī DPA 10. punktu. Attiecīgo aizsardzības pasākumu kopiju var pieprasīt, izmantojot mūsu saziņas veidlapu. Komercnoslēpumus un drošības informāciju var aizklāt, ja tas netraucē nepieciešamo aizsardzības pasākumu izvērtēšanu.
7 Glabāšana, dzēšana un dublējumkopijas
Ja Maildroppa apstrādā datus kā pārzinis saviem nolūkiem, piemēro iepriekš aprakstītos attiecīgās apstrādes termiņus. Ja nav norādīts noteikts termiņš, datus dzēšam vai anonimizējam, kad to nolūks beidzas un tos neprasa juridisks pienākums, ierobežošanas nepieciešamība, turpināta izmeklēšana vai juridiska aizstāvība. Ņemam vērā nolūku, sensitivitāti, apjomu, risku un likumā noteiktos noilguma termiņus.
Klienta personas datu, kurus Maildroppa apstrādā klienta vārdā, atdošanu un dzēšanu regulē DPA 11. punkts. Pēc apstrādes pakalpojumu beigām šie dati pēc klienta izvēles un bez nepamatotas kavēšanās tiek dzēsti vai atdoti, un pēc tam tiek dzēstas esošās kopijas, ja vien glabāšanu neprasa likums. Ja nav citu norādījumu, ir panākta vienošanās par dzēšanu. Ja tūlītēja selektīva dzēšana no dublējumkopijām tehniski nav iespējama, attiecīgie dati tiek aizsargāti pret turpmāku operatīvu izmantošanu un dzēsti vai pārrakstīti ne vēlāk kā dokumentētā ierobežota ilguma dublēšanas cikla beigās. Ja dublējumkopija tiek atjaunota, attiecīgā dzēšana, iebildumi un apstrādes ierobežojumi tiek atkārtoti piemēroti bez nepamatotas kavēšanās.
Likumīgi glabātie norēķinu un līgumu ieraksti, minimālā saziņas bloķēšanas informācija un drošības vai ļaunprātīgas izmantošanas pierādījumi tiek glabāti atsevišķi un tikai noteiktajiem nolūkiem. Tos neizmanto jaunām mārketinga kampaņām. Glabāšanai Maildroppa paša nolūkiem nepieciešama likumīga, atsevišķa apstrāde šiem nolūkiem; tā nerada vispārējas tiesības glabāt klienta personas datus Maildroppa paša nolūkiem pēc apstrādes klienta vārdā beigām. Piemēro DPA 1.4. un 11.5. punktā noteikto nošķīrumu.
8 Obligātā informācija
Tīmekļvietnes apmeklētājiem parasti nav jāsniedz papildu līgumiska informācija. Dati, kas atzīmēti kā obligāti reģistrācijai, autentifikācijai, līgumam, maksājumam un drošības pārbaudei, ir nepieciešami; bez tiem mēs varam nespēt nodrošināt kontu vai konkrētu funkciju. Neobligātā informācija ir atzīmēta vai izriet no konteksta.
9 Jūsu tiesības
Ja izpildītas juridiskās prasības, jums ir tiesības:
- piekļūt datiem saskaņā ar VDAR 15. pantu;
- pieprasīt labošanu saskaņā ar VDAR 16. pantu;
- pieprasīt dzēšanu saskaņā ar VDAR 17. pantu;
- pieprasīt ierobežošanu saskaņā ar VDAR 18. pantu;
- uz datu pārnesamību saskaņā ar VDAR 20. pantu;
- iebilst saskaņā ar VDAR 21. pantu;
- atsaukt piekrišanu ar ietekmi uz turpmāko apstrādi;
- iesniegt sūdzību datu aizsardzības iestādei.
Iebildums: Ja apstrāde balstās uz VDAR 6. panta 1. punkta f) apakšpunktu, varat iebilst, pamatojoties uz savu konkrēto situāciju. Pret tiešo mārketingu varat iebilst jebkurā laikā, nenorādot iemeslus; pēc tam dati šajā nolūkā vairs netiks apstrādāti.
Izmantojiet mūsu saziņas veidlapu privātuma pieprasījumiem. Mēs varam lūgt informāciju, kas vajadzīga jūsu identitātes apstiprināšanai un drošai datu atrašanai. Parasti atbildam viena mēneša laikā; sarežģītu vai daudzu pieprasījumu gadījumā šo termiņu var pagarināt par diviem mēnešiem, ja ir izpildīti juridiskie nosacījumi.
Ja pieprasījums attiecas uz klienta datiem, kuru pārzinis ir Maildroppa klients, sazinieties ar šo klientu. Mēs palīdzēsim tam sagatavot atbildi.
10 Tiesības iesniegt sūdzību
Jūs varat iesniegt sūdzību datu aizsardzības iestādei. Maildroppa kompetentā vietējā iestāde parasti ir:
Bavārijas zemes Datu aizsardzības uzraudzības birojs (BayLDA)
Promenade 18
91522 Ansbach
Vācija
www.lda.bayern.de
Varat sazināties arī ar iestādi savas pastāvīgās dzīvesvietas, darbavietas vai iespējamā pārkāpuma vietā.
11 Drošība
Mēs izmantojam tehniskus un organizatoriskus pasākumus, kas paredzēti riskam atbilstoša drošības līmeņa nodrošināšanai, ņemot vērā tehnikas līmeni, īstenošanas izmaksas, raksturu, apjomu, kontekstu un nolūkus. Tie ietver šifrētu pārsūtīšanu, autentificētu un pēc lomām ierobežotu piekļuvi, klientu vides nošķiršanu, drošības žurnalēšanu, infrastruktūras aizsardzību un procedūras incidentiem, dublējumkopijām, atjaunošanai un dzēšanai.
Saistošs tehnisko un organizatorisko pasākumu apraksts apstrādei klientu vārdā ir sniegts DPA 2. pielikumā. Neviens internetā balstīts pakalpojums nevar garantēt absolūtu drošību.
12 Izmaiņas šajā paziņojumā
Mēs atjauninām šo paziņojumu, ja būtiski mainās apstrāde, sniedzēji vai juridiskā situācija. Pašreizējā versija un datums ir pieejami mūsu tīmekļvietnē. Par būtiskām izmaiņām, kas ietekmē klienta kontu vai esošās izvēles, sniedzam arī atbilstošu papildu paziņojumu.