Informacja o ochronie danych osobowych

Niniejsza informacja o ochronie danych osobowych wyjaśnia, jak Maildroppa przetwarza dane osobowe, gdy odwiedzają Państwo naszą stronę internetową, tworzą konto Maildroppa lub nim zarządzają, komunikują się z nami lub korzystają z innej usługi, dla której Maildroppa określa cele przetwarzania. Przetwarzanie danych odbiorców i innych danych umieszczanych w Maildroppa przez naszych klientów biznesowych opisano osobno w punkcie 3.2 „Maildroppa jako podmiot przetwarzający”.

1 Administrator i kontakt w sprawach ochrony danych

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) oraz osobą kontaktową w sprawach ochrony danych jest:

Marcus Biel, prowadzący działalność pod nazwą „Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Niemcy

Telefon: +49 171 1151013
Pytania ogólne i dotyczące ochrony danych: formularz kontaktowy

Nielegalne treści, spam lub inne nadużycia można również zgłaszać za pośrednictwem strony Zgłaszanie nielegalnych treści i nadużyć.

Zapytania dotyczące ochrony danych trafiają do Marcusa Biela za pośrednictwem formularza kontaktowego wskazanego powyżej.

2 Kogo dotyczy ta informacja

Niniejsza informacja dotyczy w szczególności:

osób odwiedzających naszą stronę internetową i publicznie udostępniane strony Maildroppa;
potencjalnych klientów, użytkowników wersji próbnej, klientów i upoważnionych użytkowników ich kont;
osób przesyłających prośby o pomoc, zapytania dotyczące ochrony danych lub zgłoszenia nadużyć;
odbiorców własnych komunikatów handlowych i produktowych Maildroppa;
osób, których dane przetwarzamy do własnych celów związanych z umowami, bezpieczeństwem, rozliczeniami lub zapobieganiem nadużyciom.

Maildroppa jest oferowana wyłącznie przedsiębiorcom w rozumieniu § 14 niemieckiego kodeksu cywilnego (BGB), podmiotom prawa publicznego oraz funduszom specjalnym prawa publicznego, a nie konsumentom ani dzieciom. Użytkownicy kont muszą mieć ukończone 18 lat.

3 Nasze role

3.1 Maildroppa jako administrator

Maildroppa jest administratorem, gdy określamy cele i zasadnicze sposoby przetwarzania. Obejmuje to prowadzenie strony internetowej, komunikację z potencjalnymi klientami, zarządzanie umowami i kontami, uwierzytelnianie, rozliczenia, własne komunikaty produktowe, bezpieczeństwo, zapobieganie oszustwom i nadużyciom oraz obowiązki prawne.

3.2 Maildroppa jako podmiot przetwarzający

Gdy klient przetwarza w Maildroppa listy odbiorców, kampanie, zgłoszenia z formularzy, automatyzacje lub podobne dane klienta, to klient zasadniczo określa cele i zasadnicze sposoby przetwarzania. Maildroppa przetwarza te dane jako podmiot przetwarzający na udokumentowane polecenie klienta. Zastosowanie ma umowa powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO, wersja 1.3 z dnia 7 października 2026 r.

Osoby, których dane dotyczą, powinny zasadniczo kierować żądania dotyczące takich danych klienta do odpowiedniego nadawcy lub klienta Maildroppa. Jeśli możemy bezpiecznie zidentyfikować tego klienta, przekazujemy mu żądanie i udzielamy pomocy zgodnie z DPA. Nie rozstrzygamy samodzielnie o zgodności z prawem kampanii klienta ani o wyjątkach od praw osób, których dane dotyczą.

Do ściśle ograniczonych celów — w szczególności sygnałów skarg i nadużyć na poziomie dostawcy, bezpieczeństwa platformy i sieci, ochrony infrastruktury wysyłkowej, zapobiegania bezprawnemu wykorzystaniu i naszych własnych obowiązków prawnych — Maildroppa może być administratorem określonych metadanych. Cele te nie są łączone z reklamą Maildroppa. Szczegóły podano w punkcie 4.12.

4 Dane, cele, podstawy prawne i przechowywanie

4.1 Udostępnianie strony internetowej i bezpieczeństwo techniczne

Przy żądaniu dostępu do naszej witryny lub strony publicznej przetwarzamy informacje takie jak adres IP, data i godzina, żądany URL, strona odsyłająca, dane przeglądarki i urządzenia, status HTTP, ilość przesłanych danych oraz wskaźniki bezpieczeństwa lub błędów.

Wykorzystujemy te dane do udostępniania strony, utrzymywania stabilności, badania błędów, ochrony przed atakami i nadużyciami oraz dokumentowania zdarzeń istotnych dla bezpieczeństwa. Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasze prawnie uzasadnione interesy to bezpieczna, dostępna usługa oraz możliwość wykazania odpowiedzialnego jej świadczenia. Przechowywanie informacji na urządzeniu lub dostęp do nich, które są bezwzględnie niezbędne do usługi wyraźnie żądanej przez użytkownika, podlegają § 25 ust. 2 TDDDG. Dostęp do urządzenia, który nie jest niezbędny, wykorzystujemy wyłącznie na podstawie ważnej zgody zgodnie z § 25 ust. 1 TDDDG.

Rutynowe dzienniki internetowe i bezpieczeństwa są usuwane zgodnie z udokumentowanym cyklem operacyjnym, gdy nie są już potrzebne do udostępniania, diagnostyki i ochrony. Wyciągi istotne dla bezpieczeństwa mogą być przechowywane do rozwiązania incydentu oraz przez odpowiedni okres dotyczący roszczeń prawnych.

4.2 Ustawienia niezbędne technicznie

Jeżeli jest to konieczne do sesji, języka, bezpieczeństwa, logowania lub innej funkcji, której wyraźnie Państwo żądają, zapisujemy lub odczytujemy wymagane informacje w przeglądarce. Operacje te służą wyłącznie żądanej funkcji i podlegają § 25 ust. 2 TDDDG. Informacje o sesji wygasają wraz z jej zakończeniem; pozostałe niezbędne ustawienia pozostają jedynie tak długo, jak wymaga tego dana funkcja lub cel bezpieczeństwa.

4.3 Analityka odwiedzin i produktu

Korzystamy z Plausible Analytics, aby uzyskiwać zbiorcze informacje o odsłonach stron, źródłach, przeglądarce, systemie operacyjnym, klasie urządzenia, przybliżonej lokalizacji, linkach wychodzących i wybranych zdarzeniach, takich jak kliknięcie prowadzące do rejestracji. W naszej integracji Plausible nie używa plików cookie, pamięci lokalnej ani trwałego identyfikatora obejmującego różne urządzenia lub użytkowników. Adres IP i User-Agent służą do przetwarzania żądania, lecz nie są przechowywane w postaci nieprzetworzonej; identyfikatora zmienianego codziennie nie można łączyć między dniami ani witrynami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest zbiorczy pomiar z poszanowaniem prywatności oraz ulepszanie strony i produktu. Dostawcą jest Plausible Insights OÜ, Estonia; według dostawcy dane odwiedzających są przetwarzane w UE. Google Ads i Google Tag Manager nie są obecnie używane na stronie.

4.4 Osadzone filmy i treści zewnętrzne

Poszczególne strony mogą zawierać filmy YouTube lub Spotlightr i inne zewnętrzne materiały multimedialne. Sam odtwarzacz zewnętrzny jest ładowany dopiero po świadomym uruchomieniu odtwarzania. Obraz podglądu może zostać wcześniej pobrany lokalnie lub od odpowiedniego dostawcy. W przypadku żądania zewnętrznego dostawca z przyczyn technicznych otrzymuje informacje obejmujące adres IP, dane przeglądarki i urządzenia, żądaną stronę i czas. Po aktywacji odtwarzacza mogą być przetwarzane dalsze informacje o korzystaniu, a jeśli są Państwo zalogowani u dostawcy — także informacje o koncie.

Pobieranie obrazu podglądu opiera się na art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest informacyjny podgląd filmu przy minimalizacji danych. Świadomie uruchamiając zewnętrzny odtwarzacz, żądają Państwo tej treści. Przechowywanie informacji na Państwa urządzeniu lub dostęp do nich podlegają § 25 ust. 2 TDDDG tylko w zakresie bezwzględnie niezbędnym do dostarczenia wyraźnie żądanej treści. Każdy dodatkowy dostęp do urządzenia lub przetwarzanie wymagające zgody wymaga ważnej zgody obejmującej te operacje. Samo uruchomienie odtwarzania nie stanowi ogólnej zgody na śledzenie lub reklamę. Do późniejszego przetwarzania przez dostawcę stosuje się jego własną informację o ochronie danych.

4.5 Kontakt, pomoc, ochrona danych i zgłoszenia nadużyć

Gdy kontaktują się Państwo z nami, przetwarzamy dane kontaktowe, informacje dotyczące firmy i konta, wiadomość i załączniki, metadane techniczne, naszą odpowiedź i notatki dotyczące sprawy. Zgłoszenie nadużycia może również obejmować zgłoszony URL, nadawcę, nagłówki, identyfikator kampanii, uzasadnienie, dowody i oświadczenie o działaniu w dobrej wierze.

Celami są udzielenie odpowiedzi, zawarcie lub wykonanie umowy, wypełnianie obowiązków prawnych, obrona przed roszczeniami i ochrona odbiorców oraz platformy. W zależności od żądania podstawą prawną jest art. 6 ust. 1 lit. b RODO, gdy są Państwo osobiście stroną umowy lub na Państwa żądanie podejmowane są działania w celu zawarcia umowy z Państwem, art. 6 ust. 1 lit. c RODO w przypadku obowiązków prawnych albo art. 6 ust. 1 lit. f RODO. Nasze prawnie uzasadnione interesy to rozliczalna obsługa zapytań, zapobieganie nadużyciom i obrona roszczeń prawnych.

Akta spraw potrzebne do załatwiania i dokumentowania spraw ogólnych są zwykle przechowywane przez trzy lata od końca roku kalendarzowego, w którym sprawa została zamknięta. Sprawa może być przechowywana dłużej, jeżeli wymaga tego prawo, postępowanie wyjaśniające, żądanie organu lub roszczenie prawne. Załączniki i dowody tożsamości, które wyraźnie nie są już potrzebne, są usuwane wcześniej. Techniczne dzienniki internetowe i bezpieczeństwa podlegają przechowywaniu uzależnionemu od celu, opisanemu w punkcie 4.1.

4.6 Rejestracja, konto, uwierzytelnianie i umowa

Przy rejestracji i podczas korzystania przetwarzamy imię i nazwisko, służbowe dane kontaktowe, firmę, adres, kraj, język, identyfikatory logowania i uwierzytelniania, role, ustawienia konta, szczegóły umowy i planu, zaakceptowane wersje umowy, zdarzenia związane z korzystaniem i bezpieczeństwem oraz niezbędną komunikację. Dowody akceptacji umowy mogą obejmować zaakceptowaną wersję umowy, czas akceptacji oraz informacje o czynności akceptacji i jej powiązaniu z kontem.

Celami są zawarcie i wykonanie umowy, świadczenie usługi i zarządzanie nią, uwierzytelnianie upoważnionych użytkowników, rejestrowanie oświadczeń umownych i udzielanie pomocy. Gdy są Państwo osobiście stroną umowy lub na Państwa żądanie podejmowane są działania w celu zawarcia umowy z Państwem, podstawą prawną przetwarzania niezbędnego do tych celów jest art. 6 ust. 1 lit. b RODO. W przypadku upoważnionych użytkowników, administratorów lub osób kontaktowych klienta biznesowego, którzy sami nie są stronami umowy, niezbędne przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO. Naszym prawnie uzasadnionym interesem jest świadczenie uzgodnionej usługi na rzecz tego klienta i zarządzanie nią, w tym uwierzytelnianie jego upoważnionych użytkowników i komunikacja z nimi. Przetwarzanie związane z bezpieczeństwem i dowodami opiera się dodatkowo na art. 6 ust. 1 lit. f RODO; nasze prawnie uzasadnione interesy to ochrona konta i usługi, zapewnienie możliwości prześledzenia oświadczeń umownych oraz obrona roszczeń prawnych.

Operacyjne dane konta z tego przetwarzania do naszych własnych celów są usuwane po zakończeniu umowy zgodnie z udokumentowaną procedurą zakończenia i usuwania, gdy nie są już potrzebne do zwrotu, zamknięcia współpracy lub przez zgodny z prawem okres ograniczenia. Dokumentacja umowna i dowody mogą pozostać do upływu właściwego ogólnego terminu przedawnienia, w zakresie niezbędnym do wykazania lub obrony roszczeń prawnych. Do danych osobowych klienta przetwarzanych przez Maildroppa w imieniu klienta stosuje się punkt 7 wraz z DPA.

4.7 Rozliczenia i płatności

Na potrzeby ofert, zamówień, płatności, uznań i faktur przetwarzamy imię i nazwisko, firmę, adres, numer VAT, plan, kwotę, walutę, status płatności, identyfikatory transakcji i korespondencję. Pełne dane karty lub rachunku bankowego zasadniczo przetwarza Stripe, a do nas trafiają tylko informacje o statusie i rozliczeniach potrzebne Maildroppa.

Art. 6 ust. 1 lit. b RODO stanowi podstawę prawną przetwarzania niezbędnego do wykonania umowy i obsługi płatności, gdy są Państwo osobiście stroną umowy. W przypadku osób kontaktowych klienta biznesowego, które same nie są stronami umowy, stosuje się art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest prawidłowe zarządzanie umową z tym klientem i jej rozliczanie. Obowiązki handlowe i podatkowe są wypełniane na podstawie art. 6 ust. 1 lit. c RODO. Dowody księgowe zasadniczo przechowuje się przez osiem lat, a księgi handlowe i dokumentację podlegające dłuższemu ustawowemu okresowi przechowywania przez dziesięć lat, w każdym przypadku od końca odpowiedniego roku kalendarzowego. Gdy Stripe wykorzystuje dane do własnych celów regulacyjnych, ponosi za te cele własną odpowiedzialność w zakresie ochrony danych.

4.8 Bezpieczeństwo konta, zapobieganie oszustwom i nadużyciom

Aby chronić usługę, reputację wysyłkową i innych użytkowników, przetwarzamy sygnały dotyczące kont, domen, nadawców, płatności, sieci, korzystania, dostarczania, odbić wiadomości, skarg i ryzyka. Mogą one obejmować adres IP i kraj, cechy adresu e-mail i domeny, nietypowe wzorce logowania lub wysyłania, dowody pochodzenia listy, wskaźniki skarg i wyniki weryfikacji konta.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO, a przy ustawowym obowiązku zgłoszenia lub współpracy — art. 6 ust. 1 lit. c RODO. Nasze prawnie uzasadnione interesy to zapobieganie spamowi, oszustwom, phishingowi, złośliwemu oprogramowaniu, nieuprawnionemu dostępowi i szkodom reputacyjnym. Automatyczne sygnały mogą uruchomić weryfikację, żądanie dowodów lub niezwłocznie konieczny tymczasowy środek ochronny. Jeżeli decyzja wywołuje skutki prawne lub podobnie istotne skutki wobec osoby fizycznej, obowiązują ustawowe wymogi dotyczące decyzji automatycznych; osoba ta może zażądać weryfikacji przez człowieka i przedstawić swoje stanowisko.

Niepotwierdzone rutynowe sygnały ryzyka są usuwane, gdy nie są już potrzebne do oceny i ochrony usługi. Potwierdzone naruszenia, dowody ograniczeń i skarg mogą pozostać przez niezbędne okresy ochrony i przedawnienia. Minimalny zapis blokady komunikacji z ograniczonym dostępem może pozostać, gdy jest niezbędny do zapobieżenia ponownej niechcianej komunikacji lub obchodzeniu środków.

4.9 Diagnostyka błędów i monitorowanie operacyjne

Gdy wystąpi błąd, możemy przetwarzać czas błędu, funkcję, której dotyczy, pseudonimowy identyfikator konta lub użytkownika, urządzenie, przeglądarkę, system operacyjny, wersję, stos wywołań i metadane żądania. W miarę możliwości treści i bezpośrednie identyfikatory są minimalizowane lub usuwane przed przekazaniem.

Celami są rozwiązywanie problemów, bezpieczeństwo i dostępność, na podstawie art. 6 ust. 1 lit. f RODO. Dane diagnostyczne są usuwane zgodnie ze skonfigurowanym cyklem dostawcy i cyklem operacyjnym, gdy nie są już potrzebne do rozwiązywania problemów, bezpieczeństwa lub konkretnej sprawy pomocy technicznej.

4.10 Nasza komunikacja usługowa i marketingowa

Wysyłamy wiadomości umowne i dotyczące bezpieczeństwa, gdy jest to niezbędne do wykonania umowy lub ochrony konta i usługi, na podstawach prawnych opisanych w punkcie 4.6. Newslettery i inne reklamy opierają się na zgodzie zgodnie z art. 6 ust. 1 lit. a RODO i § 7 UWG lub, w ramach wąskiego ustawowego wyjątku dla dotychczasowych klientów w odniesieniu do naszych podobnych usług, na art. 6 ust. 1 lit. f RODO w związku z § 7 ust. 3 UWG.

Mogą Państwo w dowolnym momencie bezpłatnie zrezygnować z marketingu. Po wycofaniu zgody lub wniesieniu sprzeciwu zachowujemy minimalny zapis blokady komunikacji i dowody, gdy są potrzebne do uszanowania wyboru i wykazania wcześniejszej zgodności z prawem. Dokumentacja zgody jest zwykle przechowywana do upływu trzech lat od końca roku kalendarzowego, w którym zgoda została ostatnio wykorzystana lub wycofana.

4.11 Treści klientów i dane odbiorców

Klienci mogą przetwarzać w Maildroppa dane kontaktowe, pola niestandardowe, tagi, segmenty, dowody zgody i źródła, zgłoszenia formularzy, treści kampanii i automatyzacji, dane o dostarczeniach, otwarciach, kliknięciach, odbiciach, skargach i rezygnacjach z subskrypcji, pliki i dane integracji. Konkretny zakres określa klient.

Gdy klient osadza na swojej stronie skrypt wczytujący formularze Maildroppa, skrypt może utworzyć identyfikator techniczny na podstawie wymiarów ekranu, danych przeglądarki i systemu operacyjnego oraz przesłać go wraz z żądaniem formularza do Maildroppa w celu kontroli nadużyć formularzy. Aby kontrolować wielokrotne wyświetlanie formularza wyskakującego, skrypt może również zapisywać czas ostatniego wyświetlenia w pamięci lokalnej przeglądarki. Klient decyduje o osadzeniu i konfiguracji, musi opisać te operacje na urządzeniu we własnej informacji o ochronie danych i ocenić ich zgodność z obowiązującym prawem.

Maildroppa przetwarza te dane jako podmiot przetwarzający zgodnie z art. 28 RODO w celu świadczenia, zabezpieczania i wspierania usługi zgodnie z umową i udokumentowanymi poleceniami klienta. Właściwy administrator określa podstawę prawną względem osób, których dane dotyczą. Punkt 4.12 dotyczy ściśle ograniczonego, odrębnego przetwarzania przez Maildroppa do własnych celów. Szczegóły przetwarzania, kategorie, usuwanie i dalsze podmioty przetwarzające opisano w DPA i jej załącznikach.

Przetwarzanie szczególnych kategorii danych osobowych zgodnie z art. 9 RODO oraz danych dotyczących wyroków skazujących i czynów zabronionych zgodnie z art. 10 RODO nie jest częścią standardowej usługi. Klient może przetwarzać takie dane w Maildroppa tylko wtedy, gdy zostało to wcześniej wyraźnie uzgodnione w formie tekstowej dla konkretnego celu, z uwzględnieniem niezbędnych dodatkowych zabezpieczeń, zgodnie z punktem 3.4 DPA. Na podstawie tego samego postanowienia umownego dotyczy to również pełnych danych instrumentów płatniczych, tajemnic urzędowych, tajemnic zawodowych chronionych na podstawie § 203 niemieckiego kodeksu karnego (StGB) i innych danych objętych szczególną ochroną ustawową.

4.12 Sygnały skarg, dostarczania i nadużyć na poziomie dostawcy

Maildroppa zasadniczo przetwarza zdarzenia dostarczenia, odbicia, skargi, rezygnacje z subskrypcji i blokady komunikacji w imieniu odpowiedniego klienta. Gdy Maildroppa odrębnie potrzebuje określonych metadanych do ochrony platformy, infrastruktury wysyłkowej lub innych odbiorców, sama określa ten ściśle ograniczony cel. Źródła obejmują konfiguracje klientów, informacje zwrotne dostawców doręczeń, działania odbiorców i zgłoszenia nadużyć. Dane mogą obejmować adres odbiorcy lub pochodny identyfikator blokady, nadawcę i domenę, identyfikator wiadomości lub kampanii, rodzaj zdarzenia, czas, przyczynę oraz status obsługi lub weryfikacji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Prawnie uzasadnione interesy to respektowanie skarg i sprzeciwów, zapobieganie ponownej niechcianej komunikacji, zapobieganie nadużyciom i ochrona wspólnej reputacji wysyłkowej. Informacje ogranicza się do zakresu niezbędnego dla ochrony i dowodów oraz usuwa lub anonimizuje po ustaniu tego celu i upływie niezbędnych okresów przedawnienia lub ograniczenia. Odpowiedni klient przekazuje podstawowe informacje o swojej komunikacji; niniejsza informacja uzupełnia je o odrębne cele Maildroppa.

5 Odbiorcy i dostawcy usług

Dane osobowe udostępnia się wyłącznie odbiorcom, którzy potrzebują ich do powyższych celów. Mogą do nich należeć:

Marcus Biel oraz, w razie zaangażowania, wyraźnie upoważnione osoby i profesjonalni doradcy zobowiązani do poufności;
dostawcy techniczni obsługujący komunikację przychodzącą i wychodzącą, w zakresie, w jakim przetwarzają w tym celu dane osobowe;
Hetzner Online GmbH w zakresie głównego hostingu i infrastruktury w Niemczech;
Cloudflare, Inc. w zakresie DNS, dostarczania treści, funkcji proxy i bezpieczeństwa;
Amazon Web Services EMEA SARL i odpowiednie podmioty AWS w zakresie przechowywania obiektów i technicznych usług chmurowych, głównie we Frankfurcie;
SparkPost/Bird w zakresie dostarczania wiadomości transakcyjnych i wiadomości e-mail klientów;
Okta/Auth0 w zakresie uwierzytelniania i dostępu do konta;
Bugsnag/SmartBear w zakresie diagnostyki błędów;
Plausible Insights OÜ w zakresie analityki strony i produktu z poszanowaniem prywatności;
Stripe Payments Europe, Limited i odpowiednie podmioty Stripe w zakresie płatności;
YouTube/Google i Spotlightr w zakresie zewnętrznych obrazów podglądu, jeśli są używane, oraz odpowiedniego odtwarzacza po świadomej aktywacji;
doradcy prawni, podatkowi i do spraw bezpieczeństwa, organy i sądy, gdy jest to konieczne lub wymagane prawem.

Do danych przetwarzanych przez Maildroppa jako podmiot przetwarzający stosuje się załącznik 3 do DPA „Zatwierdzone dalsze podmioty przetwarzające i przekazywanie danych”. Obrazy przesłane przez klienta są przechowywane za pośrednictwem konta AWS Maildroppa. W ramach technicznego przygotowania szablonów e-mail Stripo otrzymuje przesłaną w tym celu zawartość HTML/CSS. Może ona zawierać informacje osobowe, linki i adresy URL obrazów. Listy odbiorców i podstawowe dane klientów, takie jak imiona, nazwiska i adresy e-mail, nie są osobno przekazywane do tego przetwarzania szablonów. Gdy w tym procesie dane osobowe klienta są przetwarzane w jego imieniu, stosuje się pozycję Stripo w załączniku 3 do DPA. Usługi takie jak Zapier, Make lub inne integracje, które klient angażuje bezpośrednio i łączy z Maildroppa, otrzymują dane na polecenie i odpowiedzialność klienta; klient musi ocenić tych odbiorców, umowy i przekazywanie danych. Własne obowiązki Maildroppa dotyczące stosowania się do poleceń, zapewnienia bezpieczeństwa i spełniania wymogów międzynarodowego przekazywania danych nadal obowiązują.

Nie sprzedajemy danych osobowych ani nie udostępniamy ich do bezpośredniej reklamy innego podmiotu.

6 Międzynarodowe przekazywanie danych

Niektórzy dostawcy lub podmioty wsparcia znajdują się poza Europejskim Obszarem Gospodarczym. Gdy dane osobowe są przekazywane do państwa trzeciego lub uzyskuje się do nich dostęp z takiego państwa, stosujemy odpowiedni mechanizm zgodnie z rozdziałem V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, w tym ważny udział w EU–US Data Privacy Framework, lub standardowe klauzule umowne Komisji Europejskiej.

Gdy stosowane są standardowe klauzule umowne, oceniamy właściwe przepisy i praktyki oraz wszelkie dodatkowe zabezpieczenia techniczne, umowne i organizacyjne. Odbiorców, regiony i mechanizmy przekazywania stosowane wobec danych osobowych klienta określono w załączniku 3 do DPA; stosuje się również punkt 10 DPA. O kopię odpowiednich zabezpieczeń można wystąpić za pośrednictwem naszego formularza kontaktowego. Tajemnice handlowe i szczegóły bezpieczeństwa mogą zostać utajnione, pod warunkiem że nie uniemożliwia to niezbędnej oceny zabezpieczeń.

7 Przechowywanie, usuwanie i kopie zapasowe

Gdy Maildroppa przetwarza dane jako administrator do własnych celów, obowiązują opisane powyżej okresy dla danego przetwarzania. Jeśli nie wskazano stałego okresu, usuwamy lub anonimizujemy dane, gdy ich cel ustaje i nie wymaga ich obowiązek prawny, potrzeba ograniczenia, trwające postępowanie lub obrona prawna. Bierzemy pod uwagę cel, wrażliwość, ilość, ryzyko i ustawowe terminy przedawnienia.

Zwrot i usunięcie danych osobowych klienta przetwarzanych przez Maildroppa w jego imieniu reguluje punkt 11 DPA. Po zakończeniu usług przetwarzania dane te są, według wyboru klienta i bez zbędnej zwłoki, usuwane albo zwracane, a następnie usuwane są istniejące kopie, chyba że prawo wymaga ich przechowywania. O ile nie wydano innego polecenia, uzgodnione jest usunięcie. Gdy natychmiastowe wybiórcze usunięcie z kopii zapasowych jest technicznie niemożliwe, dane są chronione przed dalszym wykorzystaniem operacyjnym i usuwane lub nadpisywane najpóźniej na koniec udokumentowanego cyklu kopii zapasowych o ograniczonym czasie trwania. W razie odtworzenia kopii zapasowej odpowiednie usunięcia, sprzeciwy i ograniczenia przetwarzania są ponownie stosowane bez zbędnej zwłoki.

Dokumenty rozliczeniowe i umowne przechowywane zgodnie z prawem, minimalne informacje o blokadach komunikacji oraz dowody dotyczące bezpieczeństwa lub nadużyć są przechowywane oddzielnie i wyłącznie do określonych celów. Nie są wykorzystywane do nowych kampanii marketingowych. Przechowywanie do własnych celów Maildroppa wymaga zgodnego z prawem, odrębnego przetwarzania do tych celów; nie tworzy ogólnego prawa do przechowywania danych osobowych klienta do własnych celów Maildroppa po zakończeniu przetwarzania w imieniu klienta. Obowiązuje rozróżnienie zawarte w punktach 1.4 i 11.5 DPA.

8 Wymagane informacje

Odwiedzający stronę zasadniczo nie muszą podawać dodatkowych informacji umownych. Dane oznaczone jako wymagane do rejestracji, uwierzytelniania, umowy, płatności i weryfikacji bezpieczeństwa są niezbędne; bez nich możemy nie być w stanie udostępnić konta lub określonej funkcji. Informacje opcjonalne są oznaczone lub ich dobrowolność wynika z kontekstu.

9 Państwa prawa

Jeżeli spełnione są wymogi prawne, przysługują Państwu prawa do:

dostępu zgodnie z art. 15 RODO;
sprostowania zgodnie z art. 16 RODO;
usunięcia zgodnie z art. 17 RODO;
ograniczenia zgodnie z art. 18 RODO;
przenoszenia danych zgodnie z art. 20 RODO;
sprzeciwu zgodnie z art. 21 RODO;
wycofania zgody ze skutkiem na przyszłość;
wniesienia skargi do organu ochrony danych.

Sprzeciw: Jeżeli przetwarzanie opiera się na art. 6 ust. 1 lit. f RODO, mogą Państwo wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją. W dowolnym momencie mogą Państwo sprzeciwić się marketingowi bezpośredniemu bez podawania przyczyny; dane nie będą wówczas dalej przetwarzane do tego celu.

Prosimy skorzystać z naszego formularza kontaktowego w sprawach ochrony danych. Możemy poprosić o informacje niezbędne do potwierdzenia Państwa tożsamości i bezpiecznego odnalezienia danych. Zasadniczo odpowiadamy w ciągu jednego miesiąca; w przypadku złożonych lub licznych żądań termin ten może zostać przedłużony o dwa miesiące, jeśli spełnione są warunki prawne.

Jeżeli żądanie dotyczy danych klienta, których administratorem jest klient Maildroppa, prosimy skontaktować się z tym klientem. Pomożemy mu w udzieleniu odpowiedzi.

10 Prawo do wniesienia skargi

Mogą Państwo wnieść skargę do organu ochrony danych. Właściwym miejscowo organem dla Maildroppa jest zasadniczo:

Bawarski Krajowy Urząd Nadzoru nad Ochroną Danych (BayLDA)
Promenade 18
91522 Ansbach
Niemcy
www.lda.bayern.de

Mogą Państwo również skontaktować się z organem właściwym dla swojego zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia.

11 Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające zapewnić poziom bezpieczeństwa odpowiedni do ryzyka, z uwzględnieniem stanu wiedzy technicznej, kosztów wdrożenia, charakteru, zakresu, kontekstu i celów. Obejmują one szyfrowaną transmisję, uwierzytelniony dostęp ograniczony rolami, rozdzielenie środowisk klientów, rejestrowanie zdarzeń bezpieczeństwa, ochronę infrastruktury oraz procedury dotyczące incydentów, kopii zapasowych, odtwarzania i usuwania.

Wiążący opis środków technicznych i organizacyjnych dotyczących przetwarzania w imieniu klientów znajduje się w załączniku 2 do DPA. Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa.

12 Zmiany niniejszej informacji

Aktualizujemy niniejszą informację, gdy istotnie zmieniają się przetwarzanie, dostawcy lub sytuacja prawna. Aktualna wersja i data są dostępne na naszej stronie. Zapewniamy również odpowiednie dodatkowe powiadomienie o istotnych zmianach wpływających na konto klienta lub dotychczasowe wybory.