Oznámenie o ochrane osobných údajov

Toto oznámenie o ochrane osobných údajov vysvetľuje, ako Maildroppa spracúva osobné údaje, keď navštívite naše webové sídlo, vytvoríte alebo spravujete účet Maildroppa, komunikujete s nami alebo využívate inú službu, pri ktorej účely spracúvania určuje Maildroppa. Spracúvanie údajov príjemcov a ďalších údajov, ktoré naši firemní zákazníci ukladajú do Maildroppa, je samostatne opísané v bode 3.2 „Maildroppa ako sprostredkovateľ“.

1 Prevádzkovateľ a kontakt pre ochranu osobných údajov

Prevádzkovateľom podľa všeobecného nariadenia o ochrane údajov (GDPR) a kontaktnou osobou pre otázky ochrany osobných údajov je:

Marcus Biel, podnikajúci pod obchodným označením „Maildroppa“
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Nemecko

Telefón: +49 171 1151013
Všeobecné otázky a otázky ochrany osobných údajov: kontaktný formulár

Nezákonný obsah, spam alebo iné zneužitie možno nahlásiť aj prostredníctvom stránky Nahlásenie nezákonného obsahu a zneužitia.

Otázky ochrany osobných údajov sa doručujú Marcusovi Bielovi prostredníctvom kontaktného formulára uvedeného vyššie.

2 Na koho sa toto oznámenie vzťahuje

Toto oznámenie sa vzťahuje najmä na:

návštevníkov nášho webového sídla a verejne hostovaných stránok Maildroppa;
záujemcov, používateľov skúšobnej verzie, zákazníkov a ich oprávnených používateľov účtu;
osoby, ktoré zasielajú žiadosti o podporu, otázky ochrany osobných údajov alebo oznámenia o zneužití;
príjemcov vlastných obchodných a produktových oznámení Maildroppa;
osoby, ktorých údaje spracúvame na vlastné zmluvné, bezpečnostné, fakturačné účely alebo účely predchádzania zneužitiu.

Maildroppa sa ponúka výlučne podnikateľom v zmysle § 14 nemeckého Občianskeho zákonníka (BGB), verejnoprávnym subjektom a osobitným fondom podľa verejného práva, nie spotrebiteľom ani deťom. Používatelia účtu musia mať aspoň 18 rokov.

3 Naše úlohy

3.1 Maildroppa ako prevádzkovateľ

Maildroppa je prevádzkovateľom, ak určujeme účely a podstatné prostriedky spracúvania. Zahŕňa to prevádzku webového sídla, komunikáciu so záujemcami, správu zmlúv a účtov, autentifikáciu, fakturáciu, vlastné produktové oznámenia, bezpečnosť, predchádzanie podvodom a zneužitiu a právne povinnosti.

3.2 Maildroppa ako sprostredkovateľ

Ak zákazník v Maildroppa spracúva zoznamy príjemcov, kampane, odoslané formuláre, automatizácie alebo podobné údaje zákazníka, účely a podstatné prostriedky spravidla určuje zákazník. Maildroppa spracúva tieto údaje ako sprostredkovateľ podľa zdokumentovaných pokynov zákazníka. Uplatňuje sa zmluva o spracúvaní osobných údajov (DPA) podľa článku 28 GDPR, verzia 1.3 zo 7. októbra 2026.

Dotknuté osoby by sa so žiadosťou týkajúcou sa takýchto údajov zákazníka mali spravidla obrátiť na príslušného odosielateľa alebo zákazníka Maildroppa. Ak dokážeme tohto zákazníka bezpečne identifikovať, žiadosť mu postúpime a poskytneme súčinnosť podľa DPA. Samostatne nerozhodujeme o zákonnosti kampane zákazníka ani o výnimkách z práv dotknutých osôb.

Na úzko vymedzené účely – najmä signály sťažností a zneužitia na úrovni poskytovateľa, bezpečnosť platformy a siete, ochranu odosielacej infraštruktúry, predchádzanie protiprávnemu používaniu a vlastné právne povinnosti – môže byť Maildroppa prevádzkovateľom určitých metaúdajov. Tieto účely sa nespájajú s reklamou na Maildroppa. Podrobnosti uvádza bod 4.12.

4 Údaje, účely, právne základy a uchovávanie

4.1 Sprístupnenie webového sídla a technická bezpečnosť

Pri požiadavke na naše webové sídlo alebo verejnú stránku spracúvame informácie, ako sú IP adresa, dátum a čas, požadovaná URL, odkazujúca stránka, údaje o prehliadači a zariadení, stav HTTP, prenesený objem a bezpečnostné alebo chybové ukazovatele.

Údaje používame na sprístupnenie stránky, zachovanie stability, zisťovanie príčin chýb, ochranu pred útokmi a zneužitím a preukazovanie bezpečnostne významných udalostí. Právnym základom je článok 6 ods. 1 písm. f) GDPR. Našimi oprávnenými záujmami sú bezpečná a dostupná služba a možnosť preukázať jej zodpovedné poskytovanie. Uchovávanie informácií v zariadení alebo prístup k nim, ktoré sú nevyhnutne potrebné na službu výslovne požadovanú používateľom, sa riadia § 25 ods. 2 TDDDG. Prístup k zariadeniu, ktorý nie je nevyhnutný, využívame iba na základe platného súhlasu podľa § 25 ods. 1 TDDDG.

Bežné webové a bezpečnostné protokoly sa vymazávajú podľa zdokumentovaného prevádzkového cyklu, keď už nie sú potrebné na sprístupnenie, diagnostiku a ochranu. Bezpečnostne významné výpisy možno uchovávať do vyriešenia incidentu a počas príslušnej lehoty na právne nároky.

4.2 Technicky nevyhnutné nastavenia

Ak je to potrebné na reláciu, jazyk, bezpečnosť, prihlásenie alebo inú funkciu, ktorú výslovne požadujete, ukladáme alebo čítame potrebné informácie v prehliadači. Tieto operácie slúžia len požadovanej funkcii a riadia sa § 25 ods. 2 TDDDG. Informácie o relácii zanikajú jej skončením; ostatné nevyhnutné nastavenia zostávajú iba tak dlho, ako si vyžaduje príslušná funkcia alebo bezpečnostný účel.

4.3 Analýza návštevnosti a používania produktu

Pomocou Plausible Analytics získavame súhrnné informácie o zobrazeniach stránok, zdrojoch, prehliadači, operačnom systéme, kategórii zariadenia, približnej polohe, odchádzajúcich odkazoch a vybraných udalostiach, napríklad kliknutí na registráciu. V našej integrácii Plausible nepoužíva súbory cookie, lokálne úložisko ani trvalý identifikátor naprieč zariadeniami alebo používateľmi. IP adresa a User-Agent sa používajú na spracovanie požiadavky, no neukladajú sa v nespracovanej podobe; identifikátor meniaci sa každý deň nemožno prepájať naprieč dňami alebo webovými sídlami.

Právnym základom je článok 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je súhrnné meranie rešpektujúce súkromie a zlepšovanie webového sídla a produktu. Poskytovateľom je Plausible Insights OÜ, Estónsko; podľa poskytovateľa sa údaje návštevníkov spracúvajú v EÚ. Google Ads ani Google Tag Manager sa na webovom sídle v súčasnosti nepoužívajú.

4.4 Vložené videá a externý obsah

Jednotlivé stránky môžu obsahovať vložené videá YouTube alebo Spotlightr a ďalšie externé médiá. Samotný externý prehrávač sa načíta až po tom, ako vedome spustíte prehrávanie. Náhľadový obrázok sa môže vopred načítať lokálne alebo od príslušného poskytovateľa. Pri externej požiadavke poskytovateľ z technických dôvodov dostáva informácie vrátane IP adresy, údajov o prehliadači a zariadení, požadovanej stránky a času. Po aktivácii prehrávača sa môžu spracúvať ďalšie informácie o používaní a, ak ste u poskytovateľa prihlásení, aj informácie o účte.

Načítanie náhľadového obrázka sa zakladá na článku 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je informatívny náhľad videa s minimalizáciou údajov. Vedomou aktiváciou externého prehrávača požadujete tento obsah. Uchovávanie informácií vo Vašom zariadení alebo prístup k nim sa riadia § 25 ods. 2 TDDDG iba v rozsahu nevyhnutnom na poskytnutie výslovne požadovaného obsahu. Akýkoľvek ďalší prístup k zariadeniu alebo spracúvanie, ktoré vyžadujú súhlas, musia byť pokryté platným súhlasom zahŕňajúcim tieto operácie. Samotné spustenie prehrávania nie je všeobecným súhlasom so sledovaním alebo reklamou. Na následné spracúvanie poskytovateľom sa vzťahuje jeho vlastné oznámenie o ochrane osobných údajov.

4.5 Kontakt, podpora, ochrana osobných údajov a oznámenia o zneužití

Keď nás kontaktujete, spracúvame kontaktné údaje, informácie súvisiace s firmou a účtom, správu a prílohy, technické metaúdaje, našu odpoveď a poznámky k prípadu. Oznámenie o zneužití môže obsahovať aj nahlásenú URL, odosielateľa, hlavičky, identifikátor kampane, dôvody, dôkazy a vyhlásenie o dobrej viere.

Účelmi sú odpoveď na žiadosť, uzavretie alebo plnenie zmluvy, plnenie právnych povinností, obhajovanie právnych nárokov a ochrana príjemcov a platformy. V závislosti od žiadosti je právnym základom článok 6 ods. 1 písm. b) GDPR, ak ste osobne zmluvnou stranou alebo sa na Vašu žiadosť prijímajú opatrenia na uzavretie zmluvy s Vami, článok 6 ods. 1 písm. c) GDPR pri právnych povinnostiach alebo článok 6 ods. 1 písm. f) GDPR. Našimi oprávnenými záujmami sú preukázateľné vybavovanie otázok, predchádzanie zneužitiu a obhajovanie právnych nárokov.

Záznamy potrebné na vybavenie a preukázanie všeobecných záležitostí sa bežne uchovávajú tri roky od konca kalendárneho roka, v ktorom sa záležitosť uzavrie. Prípad sa môže uchovávať dlhšie, ak to vyžaduje zákon, vyšetrovanie, žiadosť orgánu alebo právny nárok. Prílohy a doklady totožnosti, ktoré už zjavne nie sú potrebné, sa vymazávajú skôr. Na technické webové a bezpečnostné protokoly sa vzťahuje uchovávanie podľa účelu opísané v bode 4.1.

4.6 Registrácia, účet, autentifikácia a zmluva

Pri registrácii a počas používania spracúvame meno, pracovné kontaktné údaje, firmu, adresu, krajinu, jazyk, prihlasovacie a autentifikačné identifikátory, roly, nastavenia účtu, údaje o zmluve a programe, prijaté verzie zmluvy, udalosti používania a bezpečnosti a nevyhnutnú komunikáciu. Doklady o prijatí zmluvy môžu zahŕňať prijatú verziu zmluvy, čas prijatia a informácie o úkone prijatia a jeho priradení k účtu.

Účelmi sú uzavretie a plnenie zmluvy, poskytovanie a správa služby, autentifikácia oprávnených používateľov, zaznamenávanie zmluvných vyhlásení a poskytovanie podpory. Ak ste osobne zmluvnou stranou alebo sa na Vašu žiadosť prijímajú opatrenia na uzavretie zmluvy s Vami, právnym základom spracúvania nevyhnutného na tieto účely je článok 6 ods. 1 písm. b) GDPR. V prípade oprávnených používateľov, administrátorov alebo kontaktných osôb firemného zákazníka, ktorí sami nie sú zmluvnými stranami, sa nevyhnutné spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR. Naším oprávneným záujmom je poskytovanie a správa dohodnutej služby pre daného zákazníka vrátane autentifikácie jeho oprávnených používateľov a komunikácie s nimi. Spracúvanie na účely bezpečnosti a dokazovania sa navyše zakladá na článku 6 ods. 1 písm. f) GDPR; našimi oprávnenými záujmami sú ochrana účtu a služby, zachovanie dohľadateľnosti zmluvných vyhlásení a obhajovanie právnych nárokov.

Prevádzkové údaje účtu z tohto spracúvania na naše vlastné účely sa po skončení zmluvy vymazávajú podľa zdokumentovaného postupu ukončenia a vymazania, keď už nie sú potrebné na vrátenie, vysporiadanie alebo počas zákonnej doby obmedzenia. Zmluvné záznamy a podporné dôkazy možno uchovávať do uplynutia príslušnej všeobecnej premlčacej lehoty v rozsahu nevyhnutnom na preukázanie alebo obhajovanie právnych nárokov. Na osobné údaje zákazníka spracúvané Maildroppa v mene zákazníka sa vzťahuje bod 7 spolu s DPA.

4.7 Fakturácia a platby

Pri ponukách, objednávkach, platbách, dobropisoch a faktúrach spracúvame meno, firmu, adresu, IČ DPH, program, sumu, menu, stav platby, identifikátory transakcií a korešpondenciu. Úplné údaje o karte alebo bankovom účte spravidla spracúva Stripe a nám sa vracajú iba informácie o stave a fakturácii potrebné pre Maildroppa.

Článok 6 ods. 1 písm. b) GDPR je právnym základom spracúvania nevyhnutného na plnenie zmluvy a spracovanie platby, ak ste osobne zmluvnou stranou. Pri kontaktných osobách firemného zákazníka, ktoré samy nie sú zmluvnou stranou, sa uplatňuje článok 6 ods. 1 písm. f) GDPR; naším oprávneným záujmom je riadna správa a fakturácia zmluvy s týmto zákazníkom. Obchodné a daňové povinnosti sa plnia na základe článku 6 ods. 1 písm. c) GDPR. Účtovné doklady sa spravidla uchovávajú osem rokov a obchodné knihy a záznamy podliehajúce dlhšej zákonnej lehote uchovávania desať rokov, vždy od konca príslušného kalendárneho roka. Ak Stripe používa údaje na vlastné regulačné účely, za ochranu údajov na tieto účely zodpovedá samostatne.

4.8 Bezpečnosť účtu, predchádzanie podvodom a zneužitiu

Na ochranu služby, reputácie odosielania a ostatných používateľov spracúvame signály týkajúce sa účtu, domény, odosielateľa, platieb, siete, používania, doručovania, nedoručených správ, sťažností a rizík. Môžu zahŕňať IP adresu a krajinu, vlastnosti e-mailu a domény, neobvyklé vzorce prihlasovania alebo odosielania, doklady o pôvode zoznamu, mieru sťažností a výsledky preverenia účtu.

Právnym základom je článok 6 ods. 1 písm. f) GDPR a pri zákonnej oznamovacej povinnosti alebo povinnosti spolupráce článok 6 ods. 1 písm. c) GDPR. Našimi oprávnenými záujmami sú predchádzanie spamu, podvodom, phishingu, škodlivému softvéru, neoprávnenému prístupu a poškodeniu dobrej povesti. Automatizované signály môžu vyvolať preverenie, žiadosť o dôkazy alebo bezprostredne nevyhnutné dočasné ochranné opatrenie. Ak rozhodnutie vyvoláva právne alebo obdobne významné účinky týkajúce sa fyzickej osoby, uplatňujú sa zákonné požiadavky na automatizované rozhodnutia; táto osoba môže požiadať o ľudské preskúmanie a vyjadriť svoje stanovisko.

Nepotvrdené bežné rizikové signály sa vymazávajú, keď už nie sú potrebné na posúdenie a ochranu služby. Potvrdené porušenia, dôkazy o obmedzeniach a sťažnostiach možno uchovávať počas nevyhnutných ochranných a premlčacích lehôt. Minimálny záznam o blokovaní komunikácie s obmedzeným prístupom môže zostať uchovaný, ak je to potrebné na zabránenie opakovanej nevyžiadanej komunikácii alebo obchádzaniu opatrení.

4.9 Diagnostika chýb a monitorovanie prevádzky

Pri chybe môžeme spracúvať čas chyby, dotknutú funkciu, pseudonymný identifikátor účtu alebo používateľa, zariadenie, prehliadač, operačný systém, verziu, zásobník volaní a metaúdaje požiadavky. Obsah a priame identifikátory sa pred prenosom podľa možnosti minimalizujú alebo odstraňujú.

Účelmi sú riešenie problémov, bezpečnosť a dostupnosť na základe článku 6 ods. 1 písm. f) GDPR. Diagnostické údaje sa vymazávajú podľa nastaveného cyklu poskytovateľa a prevádzky, keď už nie sú potrebné na riešenie problémov, bezpečnosť alebo konkrétny prípad podpory.

4.10 Naša servisná a marketingová komunikácia

Zmluvné a bezpečnostné správy zasielame, ak je to nevyhnutné na plnenie zmluvy alebo ochranu účtu a služby, na právnych základoch opísaných v bode 4.6. Spravodaje a iná reklama sa opierajú o súhlas podľa článku 6 ods. 1 písm. a) GDPR a § 7 UWG alebo v rámci úzkej zákonnej výnimky pre existujúcich zákazníkov pri našich podobných službách o článok 6 ods. 1 písm. f) GDPR v spojení s § 7 ods. 3 UWG.

Z prijímania marketingových oznámení sa môžete kedykoľvek bezplatne odhlásiť. Po odvolaní súhlasu alebo námietke uchovávame minimálny záznam o blokovaní komunikácie a dôkazy, ak je to potrebné na rešpektovanie voľby a preukázanie predchádzajúcej zákonnosti. Záznamy o súhlase sa bežne uchovávajú do uplynutia troch rokov od konca kalendárneho roka, v ktorom bol súhlas naposledy použitý alebo odvolaný.

4.11 Obsah zákazníka a údaje príjemcov

Zákazníci môžu v Maildroppa spracúvať kontaktné údaje, vlastné polia, štítky, segmenty, doklady o súhlase a zdroji, odoslané formuláre, obsah kampaní a automatizácií, údaje o doručení, otvorení, kliknutí, nedoručení, sťažnostiach a odhlásení, súbory a integračné údaje. Konkrétny rozsah určuje zákazník.

Ak zákazník vloží na svoje webové sídlo skript na načítanie formulárov Maildroppa, tento skript môže odvodiť technický identifikátor z rozmerov obrazovky a údajov o prehliadači a operačnom systéme a preniesť ho s požiadavkou formulára do Maildroppa na kontrolu zneužitia formulárov. Na riadenie opakovaného zobrazovania vyskakovacieho formulára môže skript ukladať aj čas posledného zobrazenia do lokálneho úložiska prehliadača. Zákazník rozhoduje o vložení a nastavení, musí tieto operácie so zariadením opísať vo vlastnom oznámení o ochrane osobných údajov a posúdiť ich zákonnosť podľa príslušného práva.

Maildroppa spracúva tieto údaje ako sprostredkovateľ podľa článku 28 GDPR na poskytovanie, zabezpečenie a podporu služby v súlade so zmluvou a zdokumentovanými pokynmi zákazníka. Právny základ vo vzťahu k dotknutým osobám určuje príslušný prevádzkovateľ. Bod 4.12 sa vzťahuje na úzko vymedzené samostatné spracúvanie Maildroppa na vlastné účely. Podrobnosti spracúvania, kategórie, vymazanie a ďalší sprostredkovatelia sú opísaní v DPA a jej prílohách.

Spracúvanie osobitných kategórií osobných údajov podľa článku 9 GDPR a údajov týkajúcich sa uznaní viny za trestné činy a priestupky podľa článku 10 GDPR nie je súčasťou štandardnej služby. Zákazník môže takéto údaje v Maildroppa spracúvať iba vtedy, ak to bolo na konkrétny účel vopred výslovne dohodnuté v textovej forme vrátane nevyhnutných dodatočných záruk podľa bodu 3.4 DPA. Podľa rovnakého zmluvného ustanovenia to platí aj pre úplné údaje o platobných prostriedkoch, úradné tajomstvá, profesijné tajomstvá chránené podľa § 203 nemeckého Trestného zákonníka (StGB) a ďalšie údaje podliehajúce osobitnej zákonnej ochrane.

4.12 Signály sťažností, doručovania a zneužitia na úrovni poskytovateľa

Maildroppa spravidla spracúva udalosti doručenia, nedoručené správy, sťažnosti, odhlásenia a blokovania komunikácie v mene príslušného zákazníka. Ak Maildroppa samostatne potrebuje určité metaúdaje na ochranu platformy, odosielacej infraštruktúry alebo iných príjemcov, určuje tento úzko vymedzený účel sama. Zdrojmi sú nastavenia zákazníkov, spätná väzba poskytovateľov doručovania, úkony príjemcov a oznámenia o zneužití. Údaje môžu zahŕňať adresu príjemcu alebo odvodený identifikátor blokovania komunikácie, odosielateľa a doménu, identifikátor správy alebo kampane, typ udalosti, čas, dôvod a stav vybavenia alebo preverenia.

Právnym základom je článok 6 ods. 1 písm. f) GDPR. Oprávnenými záujmami sú rešpektovanie sťažností a námietok, predchádzanie opakovanej nevyžiadanej komunikácii, predchádzanie zneužitiu a ochrana spoločnej reputácie odosielania. Informácie sa obmedzujú na nevyhnutný rozsah ochrany a dokazovania a vymazávajú alebo anonymizujú sa po skončení tohto účelu a nevyhnutných premlčacích lehôt alebo lehôt obmedzenia. Príslušný zákazník poskytuje hlavné informácie o svojej komunikácii; toto oznámenie poskytuje doplňujúce informácie o samostatných účeloch Maildroppa.

5 Príjemcovia a poskytovatelia služieb

Osobné údaje sa poskytujú iba príjemcom, ktorí ich potrebujú na vyššie uvedené účely. Môžu medzi nich patriť:

Marcus Biel a prípadne poverené, výslovne oprávnené osoby a odborní poradcovia viazaní mlčanlivosťou;
technickí poskytovatelia zabezpečujúci prichádzajúcu a odchádzajúcu komunikáciu v rozsahu, v akom na tento účel spracúvajú osobné údaje;
Hetzner Online GmbH pre hlavný hosting a infraštruktúru v Nemecku;
Cloudflare, Inc. pre DNS, doručovanie obsahu, proxy a bezpečnostné funkcie;
Amazon Web Services EMEA SARL a príslušné subjekty AWS pre objektové úložisko a technické cloudové služby, predovšetkým vo Frankfurte;
SparkPost/Bird pre doručovanie transakčných a zákazníckych e-mailov;
Okta/Auth0 pre autentifikáciu a prístup k účtu;
Bugsnag/SmartBear pre diagnostiku chýb;
Plausible Insights OÜ pre analýzu webového sídla a produktu rešpektujúcu súkromie;
Stripe Payments Europe, Limited a príslušné subjekty Stripe pre platby;
YouTube/Google a Spotlightr pre externé náhľadové obrázky, ak sa používajú, a po vedomej aktivácii pre príslušný prehrávač;
právni, daňoví a bezpečnostní poradcovia, orgány a súdy, ak je to potrebné alebo vyžadované zákonom.

Na údaje spracúvané Maildroppa ako sprostredkovateľom sa vzťahuje príloha 3 DPA „Schválení ďalší sprostredkovatelia a prenosy“. Obrázky nahrané zákazníkom sa ukladajú prostredníctvom účtu AWS spoločnosti Maildroppa. V rámci technickej prípravy e-mailových šablón Stripo prijíma obsah HTML/CSS prenášaný na tento účel. Môže obsahovať osobné informácie, odkazy a URL obrázkov. Zoznamy príjemcov a základné údaje zákazníkov, napríklad mená a e-mailové adresy, sa na toto spracovanie šablón samostatne neprenášajú. Ak sa pritom spracúvajú osobné údaje zákazníka v jeho mene, uplatňuje sa záznam Stripo v prílohe 3 DPA. Služby ako Zapier, Make alebo iné integrácie, ktoré si zákazník zabezpečí priamo a pripojí k Maildroppa, získavajú údaje podľa pokynov a na zodpovednosť zákazníka; zákazník musí posúdiť týchto príjemcov, zmluvy a prenosy. Vlastné povinnosti Maildroppa dodržiavať pokyny, zabezpečovať bezpečnosť a plniť požiadavky na medzinárodné prenosy naďalej platia.

Osobné údaje nepredávame ani neposkytujeme na priamu reklamu inej strany.

6 Medzinárodné prenosy

Niektorí poskytovatelia alebo subjekty podpory sa nachádzajú mimo Európskeho hospodárskeho priestoru. Ak sa osobné údaje prenášajú do tretej krajiny alebo sa k nim z takej krajiny pristupuje, používame vhodný mechanizmus podľa kapitoly V GDPR, najmä rozhodnutie o primeranosti vrátane platnej účasti v rámci EU–US Data Privacy Framework alebo štandardné zmluvné doložky Európskej komisie.

Pri použití štandardných zmluvných doložiek posudzujeme príslušné právne predpisy a prax a všetky doplňujúce technické, zmluvné a organizačné záruky. Príjemcovia, regióny a mechanizmy prenosu používané pre osobné údaje zákazníka sú uvedené v prílohe 3 DPA; uplatňuje sa aj bod 10 DPA. Kópiu príslušných záruk možno vyžiadať prostredníctvom nášho kontaktného formulára. Obchodné tajomstvá a bezpečnostné podrobnosti môžu byť začiernené, ak to nebráni nevyhnutnému posúdeniu záruk.

7 Uchovávanie, vymazanie a zálohy

Ak Maildroppa spracúva údaje ako prevádzkovateľ na vlastné účely, platia vyššie uvedené lehoty pre príslušné spracúvanie. Ak nie je uvedená pevná lehota, údaje vymazávame alebo anonymizujeme po zániku ich účelu, ak ich nevyžaduje právna povinnosť, potreba obmedzenia, pokračujúce vyšetrovanie alebo právna obrana. Zohľadňujeme účel, citlivosť, objem, riziko a zákonné premlčacie lehoty.

Vrátenie a vymazanie osobných údajov zákazníka spracúvaných Maildroppa v mene zákazníka sa riadia bodom 11 DPA. Po skončení služieb spracúvania sa tieto údaje podľa voľby zákazníka bez zbytočného odkladu vymažú alebo vrátia a existujúce kópie sa následne vymažú, ak uchovávanie nevyžaduje zákon. Ak nie je daný iný pokyn, je dohodnuté vymazanie. Ak okamžité selektívne vymazanie zo záloh nie je technicky možné, dotknuté údaje sa chránia pred ďalším prevádzkovým používaním a vymažú alebo prepíšu sa najneskôr do konca zdokumentovaného zálohovacieho cyklu s obmedzeným trvaním. Pri obnovení zálohy sa príslušné vymazania, námietky a obmedzenia spracúvania opätovne uplatnia bez zbytočného odkladu.

Zákonne uchovávané fakturačné a zmluvné záznamy, minimálne informácie o blokovaní komunikácie a dôkazy týkajúce sa bezpečnosti alebo zneužitia sa uchovávajú oddelene a iba na určené účely. Nepoužívajú sa na nové marketingové kampane. Uchovávanie na vlastné účely Maildroppa vyžaduje zákonné, samostatné spracúvanie na tieto účely; nezakladá všeobecné právo uchovávať osobné údaje zákazníka na vlastné účely Maildroppa po skončení spracúvania v mene zákazníka. Uplatňuje sa rozlíšenie v bodoch 1.4 a 11.5 DPA.

8 Povinné informácie

Návštevníci webového sídla spravidla nemusia poskytovať ďalšie zmluvné informácie. Údaje označené ako povinné na registráciu, autentifikáciu, zmluvu, platbu a bezpečnostné preverenie sú nevyhnutné; bez nich nemusíme byť schopní poskytnúť účet alebo konkrétnu funkciu. Nepovinné informácie sú označené alebo zrejmé z kontextu.

9 Vaše práva

Ak sú splnené zákonné podmienky, máte právo na:

prístup podľa článku 15 GDPR;
opravu podľa článku 16 GDPR;
vymazanie podľa článku 17 GDPR;
obmedzenie podľa článku 18 GDPR;
prenosnosť údajov podľa článku 20 GDPR;
namietanie podľa článku 21 GDPR;
odvolanie súhlasu s účinkami do budúcnosti;
podanie sťažnosti orgánu na ochranu osobných údajov.

Námietka: Ak sa spracúvanie zakladá na článku 6 ods. 1 písm. f) GDPR, môžete namietať z dôvodov týkajúcich sa Vašej konkrétnej situácie. Proti priamemu marketingu môžete kedykoľvek namietať bez uvedenia dôvodov; údaje sa potom na tento účel už nebudú spracúvať.

Použite náš kontaktný formulár na otázky ochrany osobných údajov. Môžeme požiadať o informácie potrebné na potvrdenie Vašej totožnosti a bezpečné vyhľadanie údajov. Spravidla odpovedáme do jedného mesiaca; pri zložitých alebo početných žiadostiach možno túto lehotu pri splnení zákonných podmienok predĺžiť o dva mesiace.

Ak sa žiadosť týka údajov zákazníka, ktorých prevádzkovateľom je zákazník Maildroppa, obráťte sa na tohto zákazníka. Pri odpovedi mu poskytneme súčinnosť.

10 Právo podať sťažnosť

Môžete podať sťažnosť orgánu na ochranu osobných údajov. Miestne príslušným orgánom pre Maildroppa je spravidla:

Bavorský krajinský úrad pre dohľad nad ochranou osobných údajov (BayLDA)
Promenade 18
91522 Ansbach
Nemecko
www.lda.bayern.de

Môžete sa obrátiť aj na orgán v mieste svojho obvyklého pobytu, pracoviska alebo údajného porušenia.

11 Bezpečnosť

Používame technické a organizačné opatrenia určené na zabezpečenie úrovne bezpečnosti primeranej riziku, pričom zohľadňujeme stav techniky, náklady na zavedenie, povahu, rozsah, kontext a účely. Zahŕňajú šifrovaný prenos, autentifikovaný prístup obmedzený podľa rolí, oddelenie zákazníckych prostredí, bezpečnostné protokolovanie, ochranu infraštruktúry a postupy pre incidenty, zálohovanie, obnovu a vymazanie.

Záväzný opis technických a organizačných opatrení pri spracúvaní v mene zákazníkov je uvedený v prílohe 2 DPA. Žiadna internetová služba nemôže zaručiť absolútnu bezpečnosť.

12 Zmeny tohto oznámenia

Toto oznámenie aktualizujeme pri podstatných zmenách spracúvania, poskytovateľov alebo právnej situácie. Aktuálna verzia a dátum sú dostupné na našom webovom sídle. O podstatných zmenách ovplyvňujúcich zákaznícky účet alebo existujúce voľby poskytujeme aj primerané dodatočné oznámenie.