Notă de informare privind confidențialitatea

Prezenta notă de informare privind confidențialitatea explică modul în care Maildroppa prelucrează datele cu caracter personal atunci când vizitați site-ul nostru, creați sau administrați un cont Maildroppa, comunicați cu noi ori utilizați un alt serviciu pentru care Maildroppa stabilește scopurile prelucrării. Prelucrarea datelor destinatarilor și a altor date pe care clienții noștri comerciali le introduc în Maildroppa este descrisă separat la clauza 3.2, „Maildroppa în calitate de persoană împuternicită de operator”.

1 Operatorul și contactul pentru protecția datelor

Operatorul în sensul Regulamentului general privind protecția datelor (RGPD) și persoana de contact pentru întrebări privind protecția datelor este:

Marcus Biel, desfășurând activități sub denumirea „Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Germania

Telefon: +49 171 1151013
Întrebări generale și privind protecția datelor: formular de contact

Conținutul ilegal, spamul sau alte abuzuri pot fi raportate și prin intermediul paginii Raportați conținutul ilegal și abuzurile.

Întrebările privind protecția datelor ajung la Marcus Biel prin intermediul formularului de contact indicat mai sus.

2 Cui i se aplică această notă

Această notă se aplică în special:

vizitatorilor site-ului nostru și ai paginilor Maildroppa găzduite public;
potențialilor clienți, utilizatorilor versiunii de probă, clienților și utilizatorilor autorizați ai conturilor acestora;
persoanelor care trimit solicitări de asistență, întrebări privind protecția datelor sau sesizări de abuz;
destinatarilor comunicărilor comerciale și despre produse proprii ale Maildroppa;
persoanelor ale căror date le prelucrăm în scopuri proprii privind contractele, securitatea, facturarea sau prevenirea abuzurilor.

Maildroppa este oferit exclusiv profesioniștilor în sensul articolului 14 din Codul civil german (BGB), entităților de drept public și fondurilor speciale de drept public, nu consumatorilor sau copiilor. Utilizatorii conturilor trebuie să aibă cel puțin 18 ani.

3 Rolurile noastre

3.1 Maildroppa în calitate de operator

Maildroppa este operator atunci când stabilim scopurile și mijloacele esențiale ale prelucrării. Aceasta include funcționarea site-ului, comunicarea cu potențialii clienți, administrarea contractelor și conturilor, autentificarea, facturarea, comunicările despre produsele noastre, securitatea, prevenirea fraudelor și abuzurilor și obligațiile legale.

3.2 Maildroppa în calitate de persoană împuternicită de operator

Atunci când un client prelucrează în Maildroppa liste de destinatari, campanii, formulare trimise, automatizări sau date similare ale clientului, clientul stabilește, de regulă, scopurile și mijloacele esențiale. Maildroppa prelucrează aceste date ca persoană împuternicită de operator, conform instrucțiunilor documentate ale clientului. Se aplică Acordul privind prelucrarea datelor (DPA) în temeiul articolului 28 RGPD, versiunea 1.3 din 7 octombrie 2026.

Persoanele vizate ar trebui, de regulă, să adreseze solicitările privind aceste date ale clientului expeditorului relevant sau clientului Maildroppa. Dacă putem identifica în siguranță clientul respectiv, îi transmitem solicitarea și oferim asistență în temeiul DPA. Nu decidem în mod independent asupra legalității unei campanii a clientului sau a excepțiilor de la drepturile persoanelor vizate.

În scopuri strict limitate — în special semnale privind reclamațiile și abuzurile la nivel de furnizor, securitatea platformei și rețelei, protecția infrastructurii de expediere, prevenirea utilizării ilegale și propriile obligații legale — Maildroppa poate fi operator pentru anumite metadate. Aceste scopuri nu sunt combinate cu publicitatea pentru Maildroppa. Clauza 4.12 oferă detalii.

4 Date, scopuri, temeiuri juridice și păstrare

4.1 Furnizarea site-ului și securitatea tehnică

Atunci când se solicită site-ul nostru sau o pagină publică, prelucrăm informații precum adresa IP, data și ora, URL-ul solicitat, pagina de proveniență, detalii despre browser și dispozitiv, starea HTTP, volumul transferat și indicatori de securitate sau eroare.

Utilizăm datele pentru a furniza pagina, a menține stabilitatea, a investiga erorile, a proteja împotriva atacurilor și abuzurilor și a documenta evenimentele relevante pentru securitate. Temeiul juridic este articolul 6 alineatul (1) litera (f) RGPD. Interesele noastre legitime sunt un serviciu sigur, disponibil și a cărui furnizare responsabilă poate fi demonstrată. Stocarea informațiilor pe dispozitiv sau accesul la acestea, strict necesare pentru un serviciu solicitat expres de utilizator, sunt reglementate de articolul 25 alineatul (2) TDDDG. Utilizăm accesul neesențial la dispozitiv numai pe baza unui consimțământ valabil în temeiul articolului 25 alineatul (1) TDDDG.

Jurnalele web și de securitate curente sunt șterse conform ciclului operațional documentat atunci când nu mai sunt necesare pentru furnizare, diagnosticare și protecție. Extrasele relevante pentru securitate pot fi păstrate până la soluționarea unui incident și pe durata aplicabilă pretențiilor juridice.

4.2 Setări necesare din punct de vedere tehnic

Atunci când este necesar pentru o sesiune, limbă, securitate, autentificare sau altă funcție solicitată expres, stocăm sau citim informațiile necesare în browser. Aceste operațiuni servesc exclusiv funcției solicitate și sunt reglementate de articolul 25 alineatul (2) TDDDG. Informațiile de sesiune încetează odată cu sesiunea; celelalte setări necesare rămân numai atât timp cât sunt necesare pentru funcția sau scopul de securitate relevant.

4.3 Analiza audienței și a produsului

Utilizăm Plausible Analytics pentru a obține informații agregate despre vizualizări de pagini, surse, browser, sistem de operare, clasa dispozitivului, localizare aproximativă, linkuri externe și anumite evenimente, precum un clic către înregistrare. În integrarea noastră, Plausible nu utilizează module cookie, stocare locală sau un identificator persistent între dispozitive sau utilizatori. Adresa IP și User-Agent sunt utilizate pentru a prelucra o cerere, dar nu sunt stocate în formă brută; un identificator schimbat zilnic nu poate fi corelat între zile sau site-uri.

Temeiul juridic este articolul 6 alineatul (1) litera (f) RGPD. Interesul nostru legitim este măsurarea agregată cu respectarea vieții private și îmbunătățirea site-ului și a produsului. Furnizorul este Plausible Insights OÜ, Estonia; potrivit furnizorului, datele vizitatorilor sunt prelucrate în UE. Google Ads și Google Tag Manager nu sunt utilizate în prezent pe site.

4.4 Videoclipuri încorporate și conținut extern

Anumite pagini pot încorpora videoclipuri YouTube sau Spotlightr și alte materiale media externe. Playerul extern propriu-zis este încărcat numai când activați în mod deliberat redarea. O imagine de previzualizare poate fi preluată anterior local sau de la furnizorul relevant. În cazul unei cereri externe, furnizorul primește, din motive tehnice, informații inclusiv adresa IP, detalii despre browser și dispozitiv, pagina solicitată și ora. După activarea playerului, pot fi prelucrate informații suplimentare despre utilizare și, dacă sunteți conectat la furnizor, despre cont.

Preluarea unei imagini de previzualizare se bazează pe articolul 6 alineatul (1) litera (f) RGPD; interesul nostru legitim este o previzualizare video informativă, care minimizează datele. Prin activarea deliberată a playerului extern, solicitați conținutul respectiv. Stocarea informațiilor pe dispozitiv sau accesul la acestea sunt reglementate de articolul 25 alineatul (2) TDDDG numai în măsura strict necesară furnizării conținutului solicitat expres. Orice acces suplimentar la dispozitiv sau prelucrare care necesită consimțământ impune un consimțământ valabil care să acopere acele operațiuni. Simpla activare a redării nu reprezintă un consimțământ general pentru urmărire sau publicitate. Prelucrării ulterioare efectuate de furnizor i se aplică propria sa notă de informare privind confidențialitatea.

4.5 Contact, asistență, protecția datelor și sesizări de abuz

Când ne contactați, prelucrăm datele de contact, contextul firmei și al contului, mesajul și anexele, metadatele tehnice, răspunsul nostru și notele de caz. O sesizare de abuz poate include și URL-ul raportat, expeditorul, antetele, identificatorul campaniei, motivele, dovezile și declarația de bună-credință.

Scopurile sunt răspunsul la solicitare, încheierea sau executarea unui contract, îndeplinirea obligațiilor legale, apărarea împotriva pretențiilor și protejarea destinatarilor și a platformei. În funcție de solicitare, temeiul juridic este articolul 6 alineatul (1) litera (b) RGPD atunci când sunteți personal parte la contract sau se iau măsuri la cererea dumneavoastră pentru încheierea unui contract cu dumneavoastră, articolul 6 alineatul (1) litera (c) RGPD pentru obligații legale sau articolul 6 alineatul (1) litera (f) RGPD. Interesele noastre legitime sunt gestionarea documentată și responsabilă a solicitărilor, prevenirea abuzurilor și apărarea pretențiilor juridice.

Dosarele necesare gestionării și documentării chestiunilor generale sunt păstrate în mod normal timp de trei ani de la sfârșitul anului calendaristic în care se închide cazul. Un caz poate fi păstrat mai mult dacă acest lucru este cerut de lege, de o investigație, de o solicitare a unei autorități sau de o pretenție juridică. Anexele și dovezile de identitate care în mod clar nu mai sunt necesare sunt șterse mai devreme. Jurnalele tehnice web și de securitate sunt supuse păstrării în funcție de scop, descrise la clauza 4.1.

4.6 Înregistrare, cont, autentificare și contract

La înregistrare și pe durata utilizării, prelucrăm numele, datele profesionale de contact, firma, adresa, țara, limba, identificatorii de conectare și autentificare, rolurile, setările contului, detaliile contractului și planului, versiunile contractuale acceptate, evenimentele de utilizare și securitate și comunicările necesare. Dovezile acceptării contractului pot include versiunea acceptată, momentul acceptării și informații despre acțiunea de acceptare și asocierea sa cu contul.

Scopurile sunt încheierea și executarea unui contract, furnizarea și administrarea serviciului, autentificarea utilizatorilor autorizați, înregistrarea declarațiilor contractuale și furnizarea asistenței. Dacă sunteți personal parte la contract sau se iau măsuri la cererea dumneavoastră pentru încheierea unui contract cu dumneavoastră, articolul 6 alineatul (1) litera (b) RGPD reprezintă temeiul juridic pentru prelucrarea necesară acestor scopuri. Pentru utilizatorii autorizați, administratorii sau persoanele de contact ale unui client comercial care nu sunt ele însele părți la contract, prelucrarea necesară se bazează pe articolul 6 alineatul (1) litera (f) RGPD. Interesul nostru legitim este furnizarea și administrarea serviciului convenit pentru acel client, inclusiv autentificarea utilizatorilor săi autorizați și comunicarea cu aceștia. Prelucrarea legată de securitate și dovezi se bazează suplimentar pe articolul 6 alineatul (1) litera (f) RGPD; interesele noastre legitime sunt protejarea contului și a serviciului, menținerea trasabilității declarațiilor contractuale și apărarea pretențiilor juridice.

Datele operaționale ale contului provenite din această prelucrare în scopuri proprii sunt șterse după încetarea contractului conform procesului documentat de încetare și ștergere, când nu mai sunt necesare pentru returnare, încheierea operațiunilor sau o perioadă legală de restricționare. Evidențele contractuale și dovezile justificative pot rămâne până la expirarea termenului general de prescripție aplicabil, în măsura necesară dovedirii sau apărării pretențiilor juridice. Datele cu caracter personal ale clientului prelucrate de Maildroppa în numele clientului sunt reglementate de clauza 7 împreună cu DPA.

4.7 Facturare și plăți

Pentru oferte, comenzi, plăți, note de credit și facturi, prelucrăm numele, firma, adresa, codul de TVA, planul, suma, moneda, starea plății, identificatorii tranzacțiilor și corespondența. Datele complete ale cardului sau contului bancar sunt, de regulă, prelucrate de Stripe, iar nouă ne sunt returnate numai informațiile despre stare și facturare necesare Maildroppa.

Articolul 6 alineatul (1) litera (b) RGPD este temeiul juridic pentru prelucrarea necesară executării contractului și gestionării plății atunci când sunteți personal parte la contract. Pentru persoanele de contact ale unui client comercial care nu sunt ele însele părți la contract, se aplică articolul 6 alineatul (1) litera (f) RGPD; interesul nostru legitim este administrarea și facturarea corectă a contractului cu acel client. Obligațiile comerciale și fiscale sunt îndeplinite în temeiul articolului 6 alineatul (1) litera (c) RGPD. Documentele justificative contabile sunt păstrate, de regulă, timp de opt ani, iar registrele și evidențele comerciale supuse unei păstrări legale mai îndelungate, timp de zece ani, în fiecare caz de la sfârșitul anului calendaristic relevant. Atunci când Stripe utilizează date în propriile scopuri de conformitate cu reglementările, acționează sub propria răspundere privind protecția datelor pentru acele scopuri.

4.8 Securitatea contului, prevenirea fraudelor și abuzurilor

Pentru a proteja serviciul, reputația de expediere și alți utilizatori, prelucrăm semnale privind contul, domeniul, expeditorul, plata, rețeaua, utilizarea, livrarea, mesajele returnate, reclamațiile și riscurile. Acestea pot include adresa IP și țara, caracteristici ale e-mailului și domeniului, tipare neobișnuite de conectare sau expediere, dovezi privind originea listelor, rate ale reclamațiilor și rezultatele verificării contului.

Temeiul juridic este articolul 6 alineatul (1) litera (f) RGPD și, pentru o obligație legală de raportare sau cooperare, articolul 6 alineatul (1) litera (c) RGPD. Interesele noastre legitime sunt prevenirea spamului, fraudelor, phishingului, programelor malware, accesului neautorizat și prejudicierii reputației. Semnalele automate pot declanșa o verificare, o cerere de dovezi sau o măsură temporară de protecție necesară imediat. Dacă o decizie produce efecte juridice sau efecte similare semnificative asupra unei persoane fizice, se aplică cerințele legale pentru deciziile automate; persoana respectivă poate solicita o analiză umană și își poate prezenta poziția.

Semnalele de risc curente neconfirmate sunt șterse când nu mai sunt necesare pentru evaluarea și protejarea serviciului. Încălcările confirmate, dovezile privind restricțiile și reclamațiile pot rămâne pe perioadele necesare de protecție și prescripție. O evidență minimă de blocare a comunicărilor, cu acces restricționat, poate rămâne atunci când este necesară pentru a preveni noi comunicări nedorite sau eludarea măsurilor.

4.9 Diagnosticarea erorilor și monitorizarea operațională

Când apare o eroare, putem prelucra momentul erorii, funcția afectată, un identificator pseudonim al contului sau utilizatorului, dispozitivul, browserul, sistemul de operare, versiunea, stiva de apeluri și metadatele cererii. Conținutul și identificatorii direcți sunt minimizați sau eliminați înainte de transfer, atunci când este posibil.

Scopurile sunt depanarea, securitatea și disponibilitatea, în temeiul articolului 6 alineatul (1) litera (f) RGPD. Datele de diagnosticare sunt șterse conform ciclului configurat al furnizorului și celui operațional, când nu mai sunt necesare pentru depanare, securitate sau un anumit caz de asistență.

4.10 Comunicările noastre de serviciu și marketing

Trimitem mesaje contractuale și de securitate atunci când sunt necesare pentru executarea contractului sau protejarea contului și a serviciului, pe temeiurile juridice descrise la clauza 4.6. Buletinele informative și alte comunicări publicitare se bazează pe consimțământ în temeiul articolului 6 alineatul (1) litera (a) RGPD și al articolului 7 UWG sau, în cadrul excepției legale restrânse pentru clienții existenți în privința serviciilor noastre similare, pe articolul 6 alineatul (1) litera (f) RGPD împreună cu articolul 7 alineatul (3) UWG.

Puteți renunța oricând, gratuit, la comunicările de marketing. După retragerea consimțământului sau opoziție, păstrăm o evidență minimă de blocare și dovezi atunci când sunt necesare pentru respectarea opțiunii și demonstrarea legalității anterioare. Evidențele consimțământului sunt păstrate, de regulă, până la trei ani după sfârșitul anului calendaristic în care consimțământul a fost utilizat ultima dată sau retras.

4.11 Conținutul clienților și datele destinatarilor

Clienții pot prelucra în Maildroppa date de contact, câmpuri personalizate, etichete, segmente, dovezi ale consimțământului și sursei, formulare trimise, conținut de campanii și automatizări, date privind livrarea, deschiderea, clicurile, mesajele returnate, reclamațiile și dezabonările, fișiere și date de integrare. Clientul stabilește sfera concretă.

Dacă un client încorporează pe site-ul său componenta Maildroppa de încărcare a formularelor, aceasta poate genera un identificator tehnic din dimensiunile ecranului și detaliile browserului și sistemului de operare și îl poate transmite împreună cu cererea formularului către Maildroppa pentru verificarea abuzurilor legate de formulare. Pentru a controla afișarea repetată a unui formular pop-up, componenta poate stoca și ora ultimei afișări în spațiul de stocare locală al browserului. Clientul decide încorporarea și configurarea, trebuie să descrie aceste operațiuni pe dispozitiv în propria notă de informare privind confidențialitatea și să le evalueze legalitatea conform dreptului aplicabil.

Maildroppa prelucrează aceste date ca persoană împuternicită de operator în temeiul articolului 28 RGPD, pentru a furniza, securiza și susține serviciul conform contractului și instrucțiunilor documentate ale clientului. Operatorul relevant stabilește temeiul juridic în raport cu persoanele vizate. Clauza 4.12 se aplică prelucrării separate, strict limitate, efectuate de Maildroppa în scopuri proprii. Detaliile prelucrării, categoriile, ștergerea și subcontractanții sunt descriși în DPA și anexele sale.

Prelucrarea categoriilor speciale de date cu caracter personal în temeiul articolului 9 RGPD și a datelor privind condamnările penale și infracțiunile în temeiul articolului 10 RGPD nu face parte din serviciul standard. Clientul poate prelucra asemenea date în Maildroppa numai dacă acest lucru a fost convenit expres în prealabil, în formă textuală, pentru scopul specific, inclusiv garanțiile suplimentare necesare, conform clauzei 3.4 din DPA. Potrivit aceleiași dispoziții contractuale, acest lucru se aplică și datelor complete ale instrumentelor de plată, secretelor oficiale, secretelor profesionale protejate de articolul 203 din Codul penal german (StGB) și altor date care beneficiază de protecție legală specială.

4.12 Semnale privind reclamațiile, livrarea și abuzurile la nivel de furnizor

Maildroppa prelucrează, de regulă, evenimentele de livrare, mesajele returnate, reclamațiile, dezabonările și blocările comunicărilor în numele clientului relevant. Dacă Maildroppa are nevoie separat de anumite metadate pentru a proteja platforma, infrastructura de expediere sau alți destinatari, Maildroppa stabilește singură acel scop strict limitat. Sursele includ configurațiile clienților, feedbackul furnizorilor de livrare, acțiunile destinatarilor și sesizările de abuz. Datele pot include o adresă de destinatar sau un identificator derivat pentru blocarea comunicărilor, expeditorul și domeniul, identificatorul mesajului sau campaniei, tipul evenimentului, ora, motivul și starea gestionării sau verificării.

Temeiul juridic este articolul 6 alineatul (1) litera (f) RGPD. Interesele legitime sunt respectarea reclamațiilor și opozițiilor, prevenirea comunicărilor nedorite repetate, prevenirea abuzurilor și protejarea reputației comune de expediere. Informațiile sunt limitate la sfera necesară protecției și dovezilor și sunt șterse sau anonimizate când acel scop și perioadele necesare de prescripție sau restricționare încetează. Clientul relevant furnizează informațiile principale despre comunicările sale; prezenta notă oferă informațiile suplimentare despre scopurile separate ale Maildroppa.

5 Destinatari și furnizori de servicii

Datele cu caracter personal sunt divulgate numai destinatarilor care au nevoie de ele pentru scopurile de mai sus. Aceștia pot include:

Marcus Biel și, dacă sunt angajate, persoane autorizate expres și consilieri profesioniști obligați la confidențialitate;
furnizori tehnici care gestionează comunicările primite și trimise, în măsura în care prelucrează date cu caracter personal în acest scop;
Hetzner Online GmbH pentru găzduirea principală și infrastructura din Germania;
Cloudflare, Inc. pentru DNS, distribuirea conținutului, funcții proxy și de securitate;
Amazon Web Services EMEA SARL și entitățile AWS relevante pentru stocarea obiectelor și servicii tehnice cloud, în principal în Frankfurt;
SparkPost/Bird pentru livrarea e-mailurilor tranzacționale și ale clienților;
Okta/Auth0 pentru autentificare și acces la cont;
Bugsnag/SmartBear pentru diagnosticarea erorilor;
Plausible Insights OÜ pentru analiza site-ului și produsului cu respectarea vieții private;
Stripe Payments Europe, Limited și entitățile Stripe relevante pentru plăți;
YouTube/Google și Spotlightr pentru imagini externe de previzualizare, acolo unde sunt utilizate, și, după activarea deliberată, pentru playerul relevant;
consilieri juridici, fiscali și de securitate, autorități și instanțe, atunci când este necesar sau obligatoriu prin lege.

Pentru datele prelucrate de Maildroppa ca persoană împuternicită de operator, se aplică anexa 3 la DPA, „Subcontractanți aprobați și transferuri”. Imaginile încărcate de client sunt stocate prin contul AWS al Maildroppa. În cadrul pregătirii tehnice a șabloanelor de e-mail, Stripo primește conținutul HTML/CSS transmis în acest scop. Acesta poate conține informații personale, linkuri și URL-uri ale imaginilor. Listele de destinatari și datele de bază ale clienților, precum nume și adrese de e-mail, nu sunt transmise separat pentru această prelucrare a șabloanelor. Dacă, în acest proces, datele cu caracter personal ale clientului sunt prelucrate în numele său, se aplică rubrica Stripo din anexa 3 la DPA. Servicii precum Zapier, Make sau alte integrări contractate direct de client și conectate la Maildroppa primesc date conform instrucțiunilor și sub responsabilitatea clientului; clientul trebuie să evalueze destinatarii, contractele și transferurile respective. Obligațiile proprii ale Maildroppa de a respecta instrucțiunile, de a asigura securitatea și de a îndeplini cerințele privind transferurile internaționale continuă să se aplice.

Nu vindem date cu caracter personal și nu le divulgăm pentru publicitatea directă a unei alte părți.

6 Transferuri internaționale

Unii furnizori sau entități de asistență se află în afara Spațiului Economic European. Atunci când datele cu caracter personal sunt transferate către o țară terță sau accesate dintr-o asemenea țară, utilizăm un mecanism adecvat în temeiul capitolului V RGPD, în special o decizie privind caracterul adecvat al nivelului de protecție, inclusiv participarea valabilă la EU–US Data Privacy Framework, sau clauzele contractuale standard ale Comisiei Europene.

Atunci când utilizăm clauze contractuale standard, evaluăm legislația și practicile relevante și orice garanții tehnice, contractuale și organizatorice suplimentare. Destinatarii, regiunile și mecanismele de transfer utilizate pentru datele cu caracter personal ale clientului sunt prevăzute în anexa 3 la DPA; se aplică și clauza 10 din DPA. O copie a garanțiilor relevante poate fi solicitată prin formularul nostru de contact. Secretele comerciale și detaliile de securitate pot fi ocultate, cu condiția ca acest lucru să nu împiedice evaluarea necesară a garanțiilor.

7 Păstrare, ștergere și copii de rezervă

Dacă Maildroppa prelucrează date ca operator în scopuri proprii, se aplică perioadele descrise mai sus pentru prelucrarea respectivă. Dacă nu este prevăzută o perioadă fixă, ștergem sau anonimizăm datele atunci când scopul lor încetează și nicio obligație legală, necesitate de restricționare, investigație în curs sau apărare juridică nu le impune. Luăm în considerare scopul, sensibilitatea, volumul, riscul și termenele legale de prescripție.

Returnarea și ștergerea datelor cu caracter personal ale clientului prelucrate de Maildroppa în numele clientului sunt reglementate de clauza 11 din DPA. După încetarea serviciilor de prelucrare, aceste date sunt, la alegerea clientului și fără întârzieri nejustificate, șterse sau returnate, iar copiile existente sunt apoi șterse, cu excepția cazului în care păstrarea este impusă de lege. În lipsa altor instrucțiuni, este convenită ștergerea. Dacă ștergerea selectivă imediată din copiile de rezervă este imposibilă tehnic, datele în cauză sunt protejate împotriva utilizării operaționale ulterioare și sunt șterse sau suprascrise cel târziu la sfârșitul ciclului documentat al copiilor de rezervă, cu durată limitată. Dacă o copie de rezervă este restaurată, ștergerile, opozițiile și restricțiile de prelucrare relevante sunt reaplicate fără întârzieri nejustificate.

Evidențele de facturare și contractuale păstrate legal, informațiile minime privind blocarea comunicărilor și dovezile de securitate sau abuz sunt păstrate separat și numai în scopurile specificate. Nu sunt utilizate pentru campanii noi de marketing. Păstrarea în scopuri proprii ale Maildroppa necesită o prelucrare legală, separată, pentru acele scopuri; nu creează un drept general de a păstra datele cu caracter personal ale clientului în scopuri proprii ale Maildroppa după încetarea prelucrării în numele clientului. Se aplică distincția din clauzele 1.4 și 11.5 ale DPA.

8 Informații obligatorii

Vizitatorii site-ului nu trebuie, de regulă, să furnizeze informații contractuale suplimentare. Datele marcate ca obligatorii pentru înregistrare, autentificare, contract, plată și verificarea securității sunt necesare; fără ele, este posibil să nu putem furniza un cont sau o anumită funcție. Informațiile opționale sunt indicate ca atare sau rezultă clar din context.

9 Drepturile dumneavoastră

Dacă sunt îndeplinite condițiile legale, aveți dreptul la:

acces în temeiul articolului 15 RGPD;
rectificare în temeiul articolului 16 RGPD;
ștergere în temeiul articolului 17 RGPD;
restricționare în temeiul articolului 18 RGPD;
portabilitatea datelor în temeiul articolului 20 RGPD;
opoziție în temeiul articolului 21 RGPD;
retragerea consimțământului cu efect pentru viitor;
depunerea unei plângeri la o autoritate de protecție a datelor.

Opoziție: Dacă prelucrarea se bazează pe articolul 6 alineatul (1) litera (f) RGPD, vă puteți opune din motive legate de situația dumneavoastră particulară. Vă puteți opune oricând marketingului direct fără a oferi motive; datele nu vor mai fi apoi prelucrate în acel scop.

Utilizați formularul nostru de contact pentru întrebări privind protecția datelor. Putem solicita informațiile necesare pentru confirmarea identității și localizarea în siguranță a datelor. Răspundem, de regulă, în termen de o lună; pentru solicitări complexe sau numeroase, acest termen poate fi prelungit cu două luni dacă sunt îndeplinite condițiile legale.

Dacă solicitarea privește date ale clientului pentru care un client Maildroppa este operator, contactați acel client. Îl vom ajuta să răspundă.

10 Dreptul de a depune o plângere

Puteți depune o plângere la o autoritate de protecție a datelor. Autoritatea locală competentă pentru Maildroppa este, de regulă:

Oficiul Bavarez pentru Supravegherea Protecției Datelor (BayLDA)
Promenade 18
91522 Ansbach
Germania
www.lda.bayern.de

De asemenea, puteți contacta autoritatea de la locul reședinței dumneavoastră obișnuite, al locului de muncă sau al presupusei încălcări.

11 Securitate

Utilizăm măsuri tehnice și organizatorice menite să ofere un nivel de securitate adecvat riscului, ținând cont de stadiul tehnologiei, costurile implementării, natura, sfera, contextul și scopurile. Acestea includ transfer criptat, acces autentificat și restricționat în funcție de rol, separarea mediilor clienților, jurnalizare de securitate, protecția infrastructurii și proceduri pentru incidente, copii de rezervă, recuperare și ștergere.

Descrierea obligatorie a măsurilor tehnice și organizatorice pentru prelucrarea în numele clienților este prevăzută în anexa 2 la DPA. Niciun serviciu bazat pe internet nu poate garanta securitate absolută.

12 Modificări ale prezentei note

Actualizăm această notă atunci când prelucrarea, furnizorii sau situația juridică se modifică în mod semnificativ. Versiunea și data actuale sunt disponibile pe site-ul nostru. De asemenea, oferim notificări suplimentare adecvate privind modificările semnificative care afectează un cont de client sau opțiunile existente.