Notis Privasi

Notis Privasi ini menerangkan cara Maildroppa memproses data peribadi apabila anda melawat laman web kami, mencipta atau mengurus akaun Maildroppa, berkomunikasi dengan kami atau menggunakan perkhidmatan lain yang tujuan pemprosesannya ditentukan oleh Maildroppa. Pemprosesan data penerima dan data lain yang dimasukkan oleh pelanggan perniagaan kami ke dalam Maildroppa diterangkan secara berasingan dalam Klausa 3.2, “Maildroppa sebagai pemproses”.

1 Pengawal dan hubungan privasi

Pengawal di bawah Peraturan Perlindungan Data Am (GDPR) dan pegawai hubungan bagi pertanyaan privasi ialah:

Marcus Biel, menjalankan perniagaan sebagai “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Jerman

Telefon: +49 171 1151013
Pertanyaan am dan privasi: borang hubungan

Kandungan menyalahi undang-undang, spam atau penyalahgunaan lain juga boleh dilaporkan melalui Laporkan kandungan menyalahi undang-undang dan penyalahgunaan.

Pertanyaan privasi disampaikan kepada Marcus Biel melalui borang hubungan yang dinyatakan di atas.

2 Pihak yang diliputi Notis ini

Notis ini meliputi, khususnya:

• pelawat laman web kami dan halaman Maildroppa yang dihoskan secara awam;
• bakal pelanggan, pengguna percubaan, pelanggan dan pengguna akaun yang diberi kuasa oleh mereka;
• individu yang menghantar permintaan sokongan, privasi atau berkaitan penyalahgunaan;
• penerima komunikasi jualan dan produk Maildroppa sendiri;
• individu yang datanya kami proses untuk tujuan kontrak, keselamatan, pengebilan atau pencegahan penyalahgunaan kami sendiri.

Maildroppa ditawarkan secara eksklusif kepada perniagaan dalam pengertian seksyen 14 Kanun Sivil Jerman (BGB), entiti undang-undang awam dan dana khas di bawah undang-undang awam, bukan kepada pengguna atau kanak-kanak. Pengguna akaun mestilah berumur sekurang-kurangnya 18 tahun.

3 Peranan kami

3.1 Maildroppa sebagai pengawal

Maildroppa ialah pengawal apabila kami menentukan tujuan dan kaedah utama pemprosesan. Ini termasuk pengendalian laman web, komunikasi dengan bakal pelanggan, pentadbiran kontrak dan akaun, pengesahan identiti, pengebilan, komunikasi produk kami sendiri, keselamatan, pencegahan penipuan dan penyalahgunaan serta kewajipan undang-undang.

3.2 Maildroppa sebagai pemproses

Apabila pelanggan memproses senarai penerima, kempen, penyerahan borang, automasi atau data pelanggan yang seumpamanya dalam Maildroppa, pelanggan lazimnya menentukan tujuan dan kaedah utamanya. Maildroppa memproses data tersebut sebagai pemproses mengikut arahan pelanggan yang didokumenkan. Perjanjian Pemprosesan Data (DPA) di bawah Perkara 28 GDPR, versi 1.3 bertarikh 7 Oktober 2026, terpakai.

Subjek data lazimnya hendaklah mengemukakan permintaan mengenai data pelanggan tersebut kepada pengirim atau pelanggan Maildroppa yang berkenaan. Jika kami dapat mengenal pasti pelanggan itu dengan selamat, kami memajukan permintaan dan memberikan bantuan di bawah DPA. Kami tidak menentukan secara bebas kesahan kempen pelanggan atau pengecualian terhadap hak subjek data.

Bagi tujuan yang dibataskan dengan ketat—khususnya isyarat aduan dan penyalahgunaan pada peringkat penyedia, keselamatan platform dan rangkaian, perlindungan infrastruktur penghantaran, pencegahan penggunaan yang menyalahi undang-undang serta kewajipan undang-undang kami sendiri—Maildroppa boleh menjadi pengawal bagi metadata tertentu. Tujuan tersebut tidak digabungkan dengan pengiklanan untuk Maildroppa. Klausa 4.12 memberikan butirannya.

4 Data, tujuan, asas undang-undang dan penyimpanan

4.1 Penyampaian laman web dan keselamatan teknikal

Apabila laman web kami atau halaman awam diminta, kami memproses maklumat seperti alamat IP, tarikh dan masa, URL yang diminta, perujuk, butiran pelayar dan peranti, status HTTP, jumlah pemindahan serta penunjuk keselamatan atau ralat.

Kami menggunakan data untuk menyampaikan halaman, mengekalkan kestabilan, menyiasat ralat, melindungi daripada serangan dan penyalahgunaan serta membuktikan peristiwa berkaitan keselamatan. Asas undang-undangnya ialah Perkara 6(1)(f) GDPR. Kepentingan sah kami ialah perkhidmatan yang selamat, tersedia dan boleh dipertanggungjawabkan. Penyimpanan atau akses kepada maklumat peranti yang amat diperlukan untuk perkhidmatan yang diminta secara nyata oleh pengguna dikawal oleh seksyen 25(2) TDDDG. Kami hanya menggunakan akses peranti yang tidak penting berdasarkan persetujuan sah di bawah seksyen 25(1) TDDDG.

Log web dan keselamatan rutin dipadam mengikut kitaran operasi yang didokumenkan apabila tidak lagi diperlukan untuk penyampaian, diagnostik dan perlindungan. Petikan berkaitan keselamatan boleh disimpan sehingga insiden diselesaikan dan sepanjang tempoh yang terpakai bagi tuntutan undang-undang.

4.2 Tetapan yang diperlukan secara teknikal

Jika diperlukan untuk sesi, bahasa, keselamatan, log masuk atau fungsi lain yang anda minta secara nyata, kami menyimpan atau membaca maklumat yang diperlukan dalam pelayar. Operasi ini hanya memenuhi fungsi yang diminta dan dikawal oleh seksyen 25(2) TDDDG. Maklumat sesi tamat bersama sesi; tetapan lain yang diperlukan hanya dikekalkan selama yang diperlukan untuk fungsi atau tujuan keselamatan berkenaan.

4.3 Analitik khalayak dan produk

Kami menggunakan Plausible Analytics untuk memperoleh maklumat agregat tentang paparan halaman, sumber, pelayar, sistem pengendalian, kelas peranti, lokasi anggaran, pautan keluar dan peristiwa terpilih seperti klik ke pendaftaran. Dalam integrasi kami, Plausible tidak menggunakan kuki, storan setempat atau pengecam kekal merentas peranti atau pengguna. Alamat IP dan User-Agent digunakan untuk memproses permintaan tetapi tidak disimpan dalam bentuk mentah; pengecam yang bertukar setiap hari tidak boleh dipautkan merentas hari atau laman web.

Asas undang-undangnya ialah Perkara 6(1)(f) GDPR. Kepentingan sah kami ialah pengukuran agregat yang mengambil kira privasi serta penambahbaikan laman web dan produk. Penyedianya ialah Plausible Insights OÜ, Estonia; menurut penyedia, data pelawat diproses di EU. Google Ads dan Google Tag Manager pada masa ini tidak digunakan pada laman web.

4.4 Video terbenam dan kandungan luaran

Halaman tertentu boleh membenamkan video YouTube atau Spotlightr dan media luaran lain. Pemain luaran itu sendiri hanya dimuatkan apabila anda mengaktifkan main balik dengan sengaja. Imej pratonton boleh diperoleh secara setempat atau daripada penyedia berkenaan terlebih dahulu. Bagi permintaan luaran, penyedia secara teknikal menerima maklumat termasuk alamat IP, butiran pelayar dan peranti, halaman yang diminta serta masa. Selepas pemain diaktifkan, maklumat penggunaan lanjut dan, jika anda log masuk dengan penyedia, maklumat akaun boleh diproses.

Pengambilan imej pratonton berasaskan Perkara 6(1)(f) GDPR; kepentingan sah kami ialah pratonton video yang bermaklumat dengan penggunaan data yang minimum. Dengan mengaktifkan pemain luaran secara sengaja, anda meminta kandungan tersebut. Penyimpanan atau akses kepada maklumat pada peranti anda dikawal oleh seksyen 25(2) TDDDG hanya setakat yang amat diperlukan untuk menyediakan kandungan yang diminta secara nyata. Sebarang akses peranti tambahan atau pemprosesan yang memerlukan persetujuan memerlukan persetujuan sah yang meliputi operasi tersebut. Mengaktifkan main balik semata-mata bukan persetujuan menyeluruh untuk penjejakan atau pengiklanan. Notis privasi penyedia sendiri terpakai kepada pemprosesan seterusnya oleh penyedia itu.

4.5 Hubungan, sokongan, privasi dan laporan penyalahgunaan

Apabila anda menghubungi kami, kami memproses butiran hubungan, konteks syarikat dan akaun, mesej dan lampiran, metadata teknikal, jawapan kami serta nota kes. Laporan penyalahgunaan juga boleh merangkumi URL yang dilaporkan, pengirim, pengepala, pengecam kempen, alasan, bukti dan pernyataan niat baik.

Tujuannya ialah menjawab permintaan, memasuki atau melaksanakan kontrak, mematuhi kewajipan undang-undang, membela diri terhadap tuntutan dan melindungi penerima serta platform. Bergantung pada permintaan, asas undang-undangnya ialah Perkara 6(1)(b) GDPR jika anda sendiri merupakan pihak kepada kontrak atau langkah diambil atas permintaan anda untuk memasuki kontrak dengan anda, Perkara 6(1)(c) GDPR bagi kewajipan undang-undang, atau Perkara 6(1)(f) GDPR. Kepentingan sah kami ialah pengendalian pertanyaan yang boleh dipertanggungjawabkan, pencegahan penyalahgunaan dan pembelaan terhadap tuntutan undang-undang.

Rekod kes yang diperlukan untuk mengendalikan dan membuktikan urusan am lazimnya disimpan selama tiga tahun dari akhir tahun kalendar apabila urusan itu ditutup. Kes boleh disimpan lebih lama jika diperlukan oleh undang-undang, penyiasatan, permintaan pihak berkuasa atau tuntutan undang-undang. Lampiran dan bukti identiti yang jelas tidak lagi diperlukan dipadam lebih awal. Log web teknikal dan keselamatan tertakluk kepada penyimpanan berdasarkan tujuan yang diterangkan dalam Klausa 4.1.

4.6 Pendaftaran, akaun, pengesahan identiti dan kontrak

Semasa pendaftaran dan penggunaan, kami memproses nama, butiran hubungan perniagaan, syarikat, alamat, negara, bahasa, pengecam log masuk dan pengesahan identiti, peranan, tetapan akaun, butiran kontrak dan pelan, versi kontrak yang diterima, peristiwa penggunaan dan keselamatan serta komunikasi yang diperlukan. Bukti penerimaan kontrak boleh merangkumi versi kontrak yang diterima, masa penerimaan serta maklumat tentang tindakan penerimaan dan perkaitannya dengan akaun.

Tujuannya ialah memasuki dan melaksanakan kontrak, menyediakan dan mentadbir perkhidmatan, mengesahkan pengguna yang diberi kuasa, merekodkan pernyataan kontraktual dan memberikan sokongan. Jika anda sendiri merupakan pihak kepada kontrak atau langkah diambil atas permintaan anda untuk memasuki kontrak dengan anda, Perkara 6(1)(b) GDPR ialah asas undang-undang bagi pemprosesan yang diperlukan untuk tujuan tersebut. Bagi pengguna yang diberi kuasa, pentadbir atau pegawai hubungan pelanggan perniagaan yang bukan pihak kepada kontrak itu sendiri, pemprosesan yang diperlukan berasaskan Perkara 6(1)(f) GDPR. Kepentingan sah kami ialah menyediakan dan mentadbir perkhidmatan yang dipersetujui untuk pelanggan tersebut, termasuk mengesahkan dan berkomunikasi dengan pengguna yang diberi kuasanya. Pemprosesan berkaitan keselamatan dan pembuktian juga berasaskan Perkara 6(1)(f) GDPR; kepentingan sah kami ialah melindungi akaun dan perkhidmatan, memastikan pernyataan kontraktual boleh dijejaki serta membela diri terhadap tuntutan undang-undang.

Data akaun operasi daripada pemprosesan untuk tujuan kami sendiri ini dipadam selepas kontrak tamat mengikut proses penamatan dan pemadaman yang didokumenkan apabila tidak lagi diperlukan untuk pemulangan, penyelesaian penutupan atau tempoh sekatan yang sah. Rekod kontrak dan bukti sokongan boleh dikekalkan sehingga tamat tempoh had masa biasa yang terpakai, setakat yang diperlukan untuk membuktikan atau membela diri terhadap tuntutan undang-undang. Data Peribadi Pelanggan yang diproses oleh Maildroppa bagi pihak pelanggan dikawal oleh Klausa 7 bersama DPA.

4.7 Pengebilan dan pembayaran

Bagi sebut harga, pesanan, pembayaran, kredit dan invois, kami memproses nama, syarikat, alamat, nombor pengenalan VAT, pelan, amaun, mata wang, status pembayaran, pengecam transaksi dan surat-menyurat. Butiran kad atau bank penuh lazimnya diproses oleh Stripe dan hanya maklumat status serta pengebilan yang diperlukan oleh Maildroppa dikembalikan kepada kami.

Perkara 6(1)(b) GDPR ialah asas undang-undang bagi pemprosesan yang diperlukan untuk melaksanakan kontrak dan mengendalikan pembayaran jika anda sendiri merupakan pihak kepada kontrak. Bagi pegawai hubungan pelanggan perniagaan yang bukan pihak kepada kontrak itu sendiri, Perkara 6(1)(f) GDPR terpakai; kepentingan sah kami ialah pentadbiran dan pengebilan kontrak dengan pelanggan tersebut secara teratur. Kewajipan komersial dan percukaian dipenuhi berdasarkan Perkara 6(1)(c) GDPR. Baucar perakaunan lazimnya disimpan selama lapan tahun dan buku serta rekod komersial yang tertakluk kepada tempoh penyimpanan berkanun yang lebih panjang selama sepuluh tahun, masing-masing dari akhir tahun kalendar berkenaan. Jika Stripe menggunakan data untuk tujuan kawal selianya sendiri, Stripe bertindak di bawah tanggungjawab perlindungan datanya sendiri bagi tujuan tersebut.

4.8 Keselamatan akaun, pencegahan penipuan dan penyalahgunaan

Untuk melindungi perkhidmatan, reputasi penghantaran dan pengguna lain, kami memproses isyarat akaun, domain, pengirim, pembayaran, rangkaian, penggunaan, penghantaran, e-mel lantun, aduan dan risiko. Ini boleh merangkumi alamat IP dan negara, ciri e-mel dan domain, corak log masuk atau penghantaran luar biasa, bukti asal senarai, kadar aduan dan hasil semakan akaun.

Asas undang-undangnya ialah Perkara 6(1)(f) GDPR dan, bagi kewajipan pelaporan atau kerjasama undang-undang, Perkara 6(1)(c) GDPR. Kepentingan sah kami ialah mencegah spam, penipuan, pancingan data, perisian hasad, akses tanpa kebenaran dan kerosakan reputasi. Isyarat automatik boleh mencetuskan semakan, permintaan bukti atau langkah perlindungan sementara yang diperlukan dengan segera. Jika keputusan menghasilkan kesan undang-undang atau kesan ketara yang seumpamanya terhadap individu, keperluan berkanun bagi keputusan automatik terpakai; individu itu boleh meminta semakan manusia dan menyatakan pendiriannya.

Isyarat risiko rutin yang belum disahkan dipadam apabila tidak lagi diperlukan untuk menilai dan melindungi perkhidmatan. Bukti pelanggaran yang disahkan, sekatan dan aduan boleh dikekalkan sepanjang tempoh perlindungan dan had masa yang diperlukan. Rekod minimum penyekatan penghantaran dengan akses terhad boleh dikekalkan jika diperlukan untuk mencegah komunikasi tidak diingini berulang atau pemintasan sekatan.

4.9 Diagnostik ralat dan pemantauan operasi

Apabila ralat berlaku, kami boleh memproses masa ralat, fungsi yang terjejas, pengecam akaun atau pengguna berpseudonim, peranti, pelayar, sistem pengendalian, keluaran, tindanan pelaksanaan dan metadata permintaan. Kandungan dan pengecam langsung diminimumkan atau dibuang sebelum pemindahan jika boleh.

Tujuannya ialah penyelesaian masalah, keselamatan dan ketersediaan, berdasarkan Perkara 6(1)(f) GDPR. Data diagnostik dipadam mengikut kitaran penyedia yang dikonfigurasikan dan kitaran operasi apabila tidak lagi diperlukan untuk penyelesaian masalah, keselamatan atau kes sokongan tertentu.

4.10 Komunikasi perkhidmatan dan pemasaran kami

Kami menghantar mesej kontraktual dan keselamatan apabila diperlukan untuk melaksanakan kontrak atau melindungi akaun dan perkhidmatan berdasarkan asas undang-undang yang diterangkan dalam Klausa 4.6. Surat berita dan pengiklanan lain bergantung pada persetujuan di bawah Perkara 6(1)(a) GDPR dan seksyen 7 UWG atau, dalam pengecualian berkanun yang terhad bagi pelanggan sedia ada untuk perkhidmatan kami yang serupa, Perkara 6(1)(f) GDPR bersama seksyen 7(3) UWG.

Anda boleh memilih untuk tidak menerima pemasaran pada bila-bila masa secara percuma. Selepas penarikan balik atau bantahan, kami menyimpan rekod minimum penyekatan penghantaran dan pembuktian jika diperlukan untuk menghormati pilihan itu dan menunjukkan kesahan terdahulu. Rekod persetujuan lazimnya disimpan sehingga tiga tahun selepas akhir tahun kalendar apabila persetujuan kali terakhir digunakan atau ditarik balik.

4.11 Kandungan pelanggan dan data penerima

Pelanggan boleh memproses butiran hubungan, medan tersuai, tag, segmen, bukti persetujuan dan sumber, penyerahan borang, kandungan kempen dan automasi, data penghantaran, pembukaan, klik, e-mel lantun, aduan dan pembatalan langganan, fail serta data integrasi dalam Maildroppa. Pelanggan menentukan skop khususnya.

Jika pelanggan membenamkan pemuat borang Maildroppa pada laman webnya, pemuat itu boleh memperoleh pengecam teknikal daripada dimensi skrin, butiran pelayar dan sistem pengendalian lalu menghantarnya bersama permintaan borang kepada Maildroppa untuk pemeriksaan penyalahgunaan borang. Untuk mengawal paparan berulang borang timbul, pemuat juga boleh menyimpan masa paparan terakhir dalam storan setempat pelayar. Pelanggan memutuskan pembenaman dan konfigurasi, mesti menerangkan operasi peranti ini dalam notis privasinya sendiri dan menilai kesahannya di bawah undang-undang yang terpakai.

Maildroppa memproses data ini sebagai pemproses di bawah Perkara 28 GDPR untuk menyediakan, melindungi dan menyokong perkhidmatan menurut kontrak dan arahan pelanggan yang didokumenkan. Pengawal berkenaan menentukan asas undang-undang berhubung subjek data. Klausa 4.12 terpakai kepada pemprosesan berasingan yang dibataskan dengan ketat oleh Maildroppa untuk tujuannya sendiri. Butiran pemprosesan, kategori, pemadaman dan subpemproses diterangkan dalam DPA dan Lampirannya.

Pemprosesan kategori khas data peribadi di bawah Perkara 9 GDPR dan data berkaitan sabitan serta kesalahan jenayah di bawah Perkara 10 GDPR bukan sebahagian daripada perkhidmatan standard. Pelanggan hanya boleh memproses data tersebut dalam Maildroppa jika ini telah dipersetujui secara nyata terlebih dahulu dalam bentuk teks untuk tujuan khusus, termasuk perlindungan tambahan yang diperlukan, menurut Klausa 3.4 DPA. Di bawah peruntukan kontraktual yang sama, ini juga terpakai kepada data lengkap instrumen pembayaran, rahsia rasmi, rahsia profesional yang dilindungi di bawah seksyen 203 Kanun Jenayah Jerman (StGB) dan data lain yang diberikan perlindungan berkanun khas.

4.12 Isyarat aduan, penghantaran dan penyalahgunaan pada peringkat penyedia

Maildroppa lazimnya memproses peristiwa penghantaran, e-mel lantun, aduan, pembatalan langganan dan penyekatan penghantaran bagi pihak pelanggan berkenaan. Jika Maildroppa secara berasingan memerlukan metadata tertentu untuk melindungi platform, infrastruktur penghantaran atau penerima lain, Maildroppa menentukan sendiri tujuan yang dibataskan dengan ketat itu. Sumber termasuk konfigurasi pelanggan, maklum balas penyedia penghantaran, tindakan penerima dan laporan penyalahgunaan. Data boleh merangkumi alamat penerima atau pengecam penyekatan penghantaran terbitan, pengirim dan domain, pengecam mesej atau kempen, jenis peristiwa, masa, alasan serta status pengendalian atau semakan.

Asas undang-undangnya ialah Perkara 6(1)(f) GDPR. Kepentingan sahnya ialah menghormati aduan dan bantahan, mencegah komunikasi tidak diingini berulang, mencegah penyalahgunaan serta melindungi reputasi penghantaran bersama. Maklumat dihadkan kepada skop perlindungan dan pembuktian yang diperlukan serta dipadam atau dijadikan tanpa nama apabila tujuan itu dan tempoh had masa atau sekatan yang diperlukan tamat. Pelanggan berkenaan memberikan maklumat utama tentang komunikasinya; Notis ini memberikan maklumat tambahan tentang tujuan berasingan Maildroppa.

5 Penerima dan penyedia perkhidmatan

Data peribadi hanya didedahkan kepada penerima yang memerlukannya untuk tujuan di atas. Ini boleh termasuk:

• Marcus Biel dan, jika dilantik, individu yang diberi kuasa secara nyata serta penasihat profesional yang terikat dengan kerahsiaan;
• penyedia teknikal yang mengendalikan komunikasi masuk dan keluar, setakat mereka memproses data peribadi untuk tujuan itu;
• Hetzner Online GmbH untuk pengehosan teras dan infrastruktur di Jerman;
• Cloudflare, Inc. untuk fungsi DNS, penyampaian kandungan, proksi dan keselamatan;
• Amazon Web Services EMEA SARL dan entiti AWS berkenaan untuk storan objek dan perkhidmatan awan teknikal, terutamanya di Frankfurt;
• SparkPost/Bird untuk penghantaran e-mel transaksi dan pelanggan;
• Okta/Auth0 untuk pengesahan identiti dan akses akaun;
• Bugsnag/SmartBear untuk diagnostik ralat;
• Plausible Insights OÜ untuk analitik laman web dan produk yang mengambil kira privasi;
• Stripe Payments Europe, Limited dan entiti Stripe berkenaan untuk pembayaran;
• YouTube/Google dan Spotlightr untuk imej pratonton luaran jika digunakan dan, selepas pengaktifan sengaja, untuk pemain berkenaan;
• penasihat undang-undang, cukai dan keselamatan, pihak berkuasa serta mahkamah jika perlu atau diwajibkan undang-undang.

Bagi data yang diproses oleh Maildroppa sebagai pemproses, Lampiran 3, “Subpemproses dan pemindahan yang diluluskan”, kepada DPA terpakai. Imej yang dimuat naik oleh pelanggan disimpan melalui akaun AWS Maildroppa. Sebagai sebahagian daripada penyediaan teknikal templat e-mel, Stripo menerima kandungan HTML/CSS yang dihantar untuk tujuan tersebut. Ini mungkin mengandungi maklumat peribadi, pautan dan URL imej. Senarai penerima dan data induk pelanggan seperti nama serta alamat e-mel tidak dihantar secara berasingan untuk pemprosesan templat ini. Jika Data Peribadi Pelanggan diproses bagi pihak pelanggan dalam proses tersebut, entri Stripo dalam Lampiran 3 DPA terpakai. Perkhidmatan seperti Zapier, Make atau integrasi lain yang dilantik terus oleh pelanggan dan disambungkan ke Maildroppa menerima data mengikut arahan dan tanggungjawab pelanggan; pelanggan mesti menilai penerima, kontrak dan pemindahan tersebut. Kewajipan Maildroppa sendiri untuk mematuhi arahan, memastikan keselamatan serta memenuhi keperluan pemindahan antarabangsa terus terpakai.

Kami tidak menjual data peribadi atau mendedahkannya untuk pengiklanan langsung pihak lain.

6 Pemindahan antarabangsa

Sesetengah penyedia atau entiti sokongan berada di luar Kawasan Ekonomi Eropah. Jika data peribadi dipindahkan ke atau diakses dari negara ketiga, kami menggunakan mekanisme yang sesuai di bawah Bab V GDPR, khususnya keputusan kecukupan, termasuk penyertaan sah dalam EU-US Data Privacy Framework, atau Klausa Kontrak Standard Suruhanjaya Eropah.

Apabila Klausa Kontrak Standard digunakan, kami menilai undang-undang dan amalan berkenaan serta perlindungan teknikal, kontraktual dan organisasi tambahan. Penerima, wilayah dan mekanisme pemindahan yang digunakan untuk Data Peribadi Pelanggan dinyatakan dalam Lampiran 3 DPA; Klausa 10 DPA juga terpakai. Salinan perlindungan berkenaan boleh diminta melalui borang hubungan kami. Rahsia perdagangan dan butiran keselamatan boleh dipadam daripada salinan, dengan syarat ini tidak menghalang penilaian perlindungan yang diperlukan.

7 Penyimpanan, pemadaman dan sandaran

Jika Maildroppa memproses data sebagai pengawal untuk tujuannya sendiri, tempoh yang diterangkan bagi pemprosesan berkenaan di atas terpakai. Jika tiada tempoh tetap dinyatakan, kami memadam atau menjadikan data tanpa nama apabila tujuannya tamat dan tiada kewajipan undang-undang, keperluan sekatan, penyiasatan berterusan atau pembelaan undang-undang memerlukannya. Kami mempertimbangkan tujuan, sensitiviti, jumlah, risiko dan tempoh had masa berkanun.

Pemulangan dan pemadaman Data Peribadi Pelanggan yang diproses oleh Maildroppa bagi pihak pelanggan dikawal oleh Klausa 11 DPA. Selepas perkhidmatan pemprosesan tamat, data tersebut dipadam atau dipulangkan mengikut pilihan pelanggan tanpa kelewatan yang tidak wajar, dengan salinan sedia ada kemudian dipadam, melainkan penyimpanan diwajibkan undang-undang. Melainkan diarahkan sebaliknya, pemadaman dipersetujui. Jika pemadaman terpilih serta-merta daripada sandaran mustahil secara teknikal, data berkenaan dilindungi daripada penggunaan operasi lanjut dan dipadam atau ditulis ganti selewat-lewatnya pada akhir kitaran sandaran berdurasi terhad yang didokumenkan. Jika sandaran dipulihkan, pemadaman, bantahan dan sekatan pemprosesan berkenaan dilaksanakan semula tanpa kelewatan yang tidak wajar.

Rekod pengebilan dan kontrak yang disimpan menurut undang-undang, maklumat minimum penyekatan penghantaran serta bukti keselamatan atau penyalahgunaan disimpan secara berasingan dan hanya untuk tujuan yang ditetapkan. Rekod ini tidak digunakan untuk kempen pemasaran baharu. Penyimpanan untuk tujuan Maildroppa sendiri memerlukan pemprosesan berasingan yang sah bagi tujuan tersebut; ia tidak mewujudkan hak umum untuk menyimpan Data Peribadi Pelanggan bagi tujuan Maildroppa sendiri selepas pemprosesan bagi pihak pelanggan tamat. Perbezaan dalam Klausa 1.4 dan 11.5 DPA terpakai.

8 Maklumat yang diperlukan

Pelawat laman web lazimnya tidak perlu memberikan maklumat kontraktual tambahan. Data yang ditandai sebagai wajib untuk pendaftaran, pengesahan identiti, kontrak, pembayaran dan semakan keselamatan adalah diperlukan; tanpanya kami mungkin tidak dapat menyediakan akaun atau fungsi tertentu. Maklumat pilihan dikenal pasti atau jelas daripada konteks.

9 Hak anda

Jika keperluan undang-undang dipenuhi, anda berhak untuk:

• mengakses di bawah Perkara 15 GDPR;
• membetulkan di bawah Perkara 16 GDPR;
• memadam di bawah Perkara 17 GDPR;
• mengehadkan di bawah Perkara 18 GDPR;
• mendapatkan kemudahalihan data di bawah Perkara 20 GDPR;
• membantah di bawah Perkara 21 GDPR;
• menarik balik persetujuan dengan kesan pada masa hadapan;
• mengadu kepada pihak berkuasa perlindungan data.

Bantahan: Jika pemprosesan berasaskan Perkara 6(1)(f) GDPR, anda boleh membantah atas alasan berkaitan keadaan khusus anda. Anda boleh membantah pemasaran langsung pada bila-bila masa tanpa memberikan alasan; data kemudiannya tidak lagi akan diproses untuk tujuan itu.

Sila gunakan borang hubungan kami untuk pertanyaan privasi. Kami boleh meminta maklumat yang diperlukan untuk mengesahkan identiti anda dan mencari data dengan selamat. Kami lazimnya menjawab dalam masa satu bulan; bagi permintaan yang rumit atau banyak, tempoh ini boleh dilanjutkan selama dua bulan lagi jika syarat undang-undang dipenuhi.

Jika permintaan berkaitan data pelanggan yang pengawalnya ialah pelanggan Maildroppa, sila hubungi pelanggan tersebut. Kami akan membantunya memberikan jawapan.

10 Hak untuk mengadu

Anda boleh mengadu kepada pihak berkuasa perlindungan data. Pihak berkuasa tempatan yang berbidang kuasa bagi Maildroppa lazimnya ialah:

Pejabat Negeri Bavaria bagi Penyeliaan Perlindungan Data (BayLDA)
Promenade 18
91522 Ansbach
Jerman
www.lda.bayern.de

Anda juga boleh menghubungi pihak berkuasa di tempat kediaman biasa, tempat kerja atau tempat pelanggaran yang didakwa berlaku.

11 Keselamatan

Kami menggunakan langkah teknikal dan organisasi yang bertujuan memberikan tahap keselamatan bersesuaian dengan risiko, dengan mengambil kira teknologi terkini, kos pelaksanaan, sifat, skop, konteks dan tujuan. Ini termasuk pemindahan disulitkan, akses yang disahkan dan dihadkan mengikut peranan, pemisahan pelanggan, pengelogan keselamatan, perlindungan infrastruktur serta prosedur insiden, sandaran, pemulihan dan pemadaman.

Huraian mengikat tentang langkah teknikal dan organisasi bagi pemprosesan bagi pihak pelanggan dinyatakan dalam Lampiran 2 DPA. Tiada perkhidmatan berasaskan internet boleh menjamin keselamatan mutlak.

12 Perubahan kepada Notis ini

Kami mengemas kini Notis ini apabila pemprosesan, penyedia atau kedudukan undang-undang berubah secara material. Versi dan tarikh semasa tersedia di laman web kami. Kami juga memberikan notis tambahan yang sesuai tentang perubahan material yang mempengaruhi akaun pelanggan atau pilihan sedia ada.