Obvestilo o zasebnosti

To obvestilo o zasebnosti pojasnjuje, kako Maildroppa obdeluje osebne podatke, ko obiščete naše spletno mesto, ustvarite ali upravljate račun Maildroppa, komunicirate z nami ali uporabljate drugo storitev, pri kateri Maildroppa določa namene obdelave. Obdelava podatkov prejemnikov in drugih podatkov, ki jih naši poslovni naročniki vnesejo v Maildroppa, je ločeno opisana v točki 3.2 »Maildroppa kot obdelovalec«.

1 Upravljavec in kontakt za vprašanja zasebnosti

Upravljavec po Splošni uredbi o varstvu podatkov (GDPR) in kontaktna oseba za vprašanja zasebnosti je:

Marcus Biel, ki posluje pod imenom »Maildroppa«
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Nemčija

Telefon: +49 171 1151013
Splošna vprašanja in vprašanja zasebnosti: kontaktni obrazec

Nezakonite vsebine, neželeno pošto ali druge zlorabe lahko prijavite tudi prek strani Prijava nezakonitih vsebin in zlorab.

Vprašanja zasebnosti prejme Marcus Biel prek kontaktnega obrazca, navedenega zgoraj.

2 Na koga se to obvestilo nanaša

To obvestilo se nanaša zlasti na:

obiskovalce našega spletnega mesta in javno gostovanih strani Maildroppa;
potencialne naročnike, uporabnike preizkusne različice, naročnike in njihove pooblaščene uporabnike računov;
osebe, ki pošiljajo zahtevke za podporo, vprašanja zasebnosti ali prijave zlorab;
prejemnike lastnih prodajnih sporočil Maildroppa in obvestil o izdelku;
osebe, katerih podatke obdelujemo za lastne pogodbene namene, varnost, obračunavanje ali preprečevanje zlorab.

Maildroppa je namenjena izključno podjetnikom v smislu 14. člena nemškega civilnega zakonika (BGB), osebam javnega prava in posebnim skladom javnega prava, ne pa potrošnikom ali otrokom. Uporabniki računa morajo biti stari najmanj 18 let.

3 Naše vloge

3.1 Maildroppa kot upravljavec

Maildroppa je upravljavec, kadar določamo namene in bistvena sredstva obdelave. To vključuje delovanje spletnega mesta, komunikacijo s potencialnimi naročniki, upravljanje pogodb in računov, avtentikacijo, obračunavanje, lastna obvestila o izdelku, varnost, preprečevanje goljufij in zlorab ter pravne obveznosti.

3.2 Maildroppa kot obdelovalec

Kadar naročnik v Maildroppa obdeluje sezname prejemnikov, kampanje, oddaje obrazcev, avtomatizacije ali podobne naročnikove podatke, namene in bistvena sredstva praviloma določa naročnik. Maildroppa te podatke obdeluje kot obdelovalec v skladu z dokumentiranimi navodili naročnika. Uporablja se pogodba o obdelavi podatkov (DPA) po 28. členu GDPR, različica 1.3 z dne 7. oktobra 2026.

Posamezniki, na katere se nanašajo osebni podatki, naj zahtevo v zvezi s takimi naročnikovimi podatki praviloma naslovijo na ustreznega pošiljatelja ali naročnika Maildroppa. Če lahko tega naročnika varno prepoznamo, mu zahtevo posredujemo in nudimo pomoč v skladu z DPA. O zakonitosti naročnikove kampanje ali izjemah od pravic posameznikov ne odločamo samostojno.

Za ozko omejene namene – zlasti signale pritožb in zlorab na ravni ponudnika, varnost platforme in omrežja, zaščito infrastrukture za pošiljanje, preprečevanje nezakonite uporabe in lastne pravne obveznosti – je lahko Maildroppa upravljavec določenih metapodatkov. Teh namenov ne združujemo z oglaševanjem Maildroppa. Podrobnosti vsebuje točka 4.12.

4 Podatki, nameni, pravne podlage in hramba

4.1 Zagotavljanje spletnega mesta in tehnična varnost

Ob zahtevi za naše spletno mesto ali javno stran obdelujemo informacije, kot so naslov IP, datum in čas, zahtevani URL, napotitvena stran, podatki o brskalniku in napravi, status HTTP, količina prenesenih podatkov ter kazalniki varnosti ali napak.

Podatke uporabljamo za prikaz strani, ohranjanje stabilnosti, raziskovanje napak, zaščito pred napadi in zlorabami ter dokazovanje varnostno pomembnih dogodkov. Pravna podlaga je člen 6(1)(f) GDPR. Naši zakoniti interesi so varna in razpoložljiva storitev ter možnost dokazovanja odgovornega zagotavljanja storitve. Shranjevanje informacij v napravo ali dostop do njih, ki je nujno potreben za storitev, ki jo je uporabnik izrecno zahteval, ureja člen 25(2) TDDDG. Dostop do naprave, ki ni nujen, uporabljamo samo na podlagi veljavne privolitve po členu 25(1) TDDDG.

Običajni spletni in varnostni dnevniki se izbrišejo po dokumentiranem operativnem ciklu, ko niso več potrebni za prikaz, diagnostiko in zaščito. Varnostno pomembne izvlečke lahko hranimo do rešitve incidenta in za ustrezno obdobje pravnih zahtevkov.

4.2 Tehnično potrebne nastavitve

Kadar je to potrebno za sejo, jezik, varnost, prijavo ali drugo funkcijo, ki jo izrecno zahtevate, shranimo ali preberemo potrebne informacije v brskalniku. Ti postopki služijo samo zahtevani funkciji in jih ureja člen 25(2) TDDDG. Informacije o seji prenehajo s koncem seje; druge potrebne nastavitve ostanejo samo toliko časa, kolikor je potrebno za ustrezno funkcijo ali varnostni namen.

4.3 Analitika obiskanosti in izdelka

Plausible Analytics uporabljamo za pridobivanje zbirnih informacij o ogledih strani, virih, brskalniku, operacijskem sistemu, vrsti naprave, približni lokaciji, izhodnih povezavah in izbranih dogodkih, kot je klik za registracijo. V naši integraciji Plausible ne uporablja piškotkov, lokalne shrambe ali trajnega identifikatorja med napravami ali uporabniki. Naslov IP in User-Agent se uporabljata za obdelavo zahteve, vendar se ne shranjujeta v izvorni obliki; identifikatorja, ki se dnevno spreminja, ni mogoče povezovati med dnevi ali spletnimi mesti.

Pravna podlaga je člen 6(1)(f) GDPR. Naš zakoniti interes je zbirno merjenje ob upoštevanju zasebnosti ter izboljševanje spletnega mesta in izdelka. Ponudnik je Plausible Insights OÜ, Estonija; po navedbah ponudnika se podatki obiskovalcev obdelujejo v EU. Google Ads in Google Tag Manager se trenutno na spletnem mestu ne uporabljata.

4.4 Vdelani videoposnetki in zunanja vsebina

Posamezne strani lahko vsebujejo videoposnetke YouTube ali Spotlightr in druge zunanje medijske vsebine. Sam zunanji predvajalnik se naloži šele, ko namerno aktivirate predvajanje. Predogledna slika se lahko predhodno pridobi lokalno ali od ustreznega ponudnika. Pri zunanji zahtevi ponudnik iz tehničnih razlogov prejme informacije, vključno z naslovom IP, podatki o brskalniku in napravi, zahtevano stranjo in časom. Po aktivaciji predvajalnika se lahko obdelujejo dodatne informacije o uporabi ter, če ste pri ponudniku prijavljeni, informacije o računu.

Pridobitev predogledne slike temelji na členu 6(1)(f) GDPR; naš zakoniti interes je informativen predogled videa z najmanjšim potrebnim obsegom podatkov. Z namerno aktivacijo zunanjega predvajalnika zahtevate to vsebino. Shranjevanje informacij v vašo napravo ali dostop do njih ureja člen 25(2) TDDDG samo v obsegu, ki je nujno potreben za zagotovitev izrecno zahtevane vsebine. Vsak dodaten dostop do naprave ali obdelava, ki zahteva privolitev, potrebuje veljavno privolitev, ki zajema te postopke. Samo aktiviranje predvajanja ni splošna privolitev v sledenje ali oglaševanje. Za nadaljnjo obdelavo ponudnika velja njegovo lastno obvestilo o zasebnosti.

4.5 Kontakt, podpora, zasebnost in prijave zlorab

Ko stopite v stik z nami, obdelujemo kontaktne podatke, informacije o podjetju in računu, sporočilo in priloge, tehnične metapodatke, naš odgovor in zapiske o zadevi. Prijava zlorabe lahko vključuje tudi prijavljeni URL, pošiljatelja, glave sporočil, identifikator kampanje, razloge, dokaze in izjavo o dobri veri.

Nameni so odgovor na zahtevo, sklenitev ali izvajanje pogodbe, izpolnjevanje pravnih obveznosti, obramba pred zahtevki ter zaščita prejemnikov in platforme. Glede na zahtevo je pravna podlaga člen 6(1)(b) GDPR, če ste osebno pogodbena stranka ali se na vašo zahtevo izvajajo ukrepi za sklenitev pogodbe z vami, člen 6(1)(c) GDPR za pravne obveznosti ali člen 6(1)(f) GDPR. Naši zakoniti interesi so dokazljivo odgovorna obravnava poizvedb, preprečevanje zlorab in obramba pravnih zahtevkov.

Spisi, potrebni za obravnavo in dokazovanje splošnih zadev, se običajno hranijo tri leta od konca koledarskega leta, v katerem je zadeva zaključena. Zadeva se lahko hrani dlje, kadar to zahteva zakon, preiskava, zahteva organa ali pravni zahtevek. Priloge in dokazila o identiteti, ki očitno niso več potrebni, se izbrišejo prej. Za tehnične spletne in varnostne dnevnike velja hramba glede na namen, opisana v točki 4.1.

4.6 Registracija, račun, avtentikacija in pogodba

Ob registraciji in med uporabo obdelujemo ime, poslovne kontaktne podatke, podjetje, naslov, državo, jezik, identifikatorje za prijavo in avtentikacijo, vloge, nastavitve računa, podatke o pogodbi in paketu, sprejete različice pogodbe, dogodke uporabe in varnosti ter potrebno komunikacijo. Dokazila o sprejemu pogodbe lahko vključujejo sprejeto različico pogodbe, čas sprejema ter informacije o dejanju sprejema in njegovi povezavi z računom.

Nameni so sklenitev in izvajanje pogodbe, zagotavljanje in upravljanje storitve, avtentikacija pooblaščenih uporabnikov, beleženje pogodbenih izjav in zagotavljanje podpore. Če ste osebno pogodbena stranka ali se na vašo zahtevo izvajajo ukrepi za sklenitev pogodbe z vami, je pravna podlaga za obdelavo, potrebno za te namene, člen 6(1)(b) GDPR. Za pooblaščene uporabnike, skrbnike ali kontaktne osebe poslovnega naročnika, ki sami niso pogodbene stranke, potrebna obdelava temelji na členu 6(1)(f) GDPR. Naš zakoniti interes je zagotavljanje in upravljanje dogovorjene storitve za tega naročnika, vključno z avtentikacijo njegovih pooblaščenih uporabnikov in komunikacijo z njimi. Obdelava za varnost in dokazovanje dodatno temelji na členu 6(1)(f) GDPR; naši zakoniti interesi so zaščita računa in storitve, ohranjanje sledljivosti pogodbenih izjav in obramba pravnih zahtevkov.

Operativni podatki računa iz te obdelave za naše lastne namene se po koncu pogodbe izbrišejo po dokumentiranem postopku prenehanja in izbrisa, ko niso več potrebni za vračilo, zaključevanje ali zakonito obdobje omejitve. Pogodbeni zapisi in podporna dokazila lahko ostanejo do izteka ustreznega splošnega zastaralnega roka, kolikor je potrebno za dokazovanje ali obrambo pravnih zahtevkov. Za osebne podatke naročnika, ki jih Maildroppa obdeluje v njegovem imenu, velja točka 7 skupaj z DPA.

4.7 Obračunavanje in plačila

Za ponudbe, naročila, plačila, dobropise in račune obdelujemo ime, podjetje, naslov, identifikacijsko številko za DDV, paket, znesek, valuto, status plačila, identifikatorje transakcij in korespondenco. Celotne podatke o kartici ali bančnem računu praviloma obdeluje Stripe, nam pa se vrnejo samo podatki o statusu in obračunavanju, ki jih potrebuje Maildroppa.

Člen 6(1)(b) GDPR je pravna podlaga za obdelavo, potrebno za izvajanje pogodbe in obravnavo plačila, kadar ste osebno pogodbena stranka. Za kontaktne osebe poslovnega naročnika, ki same niso pogodbene stranke, velja člen 6(1)(f) GDPR; naš zakoniti interes je pravilno upravljanje in obračunavanje pogodbe s tem naročnikom. Trgovinske in davčne obveznosti izpolnjujemo na podlagi člena 6(1)(c) GDPR. Knjigovodske listine se praviloma hranijo osem let, poslovne knjige in zapisi, za katere velja daljša zakonska hramba, pa deset let, v obeh primerih od konca ustreznega koledarskega leta. Kadar Stripe uporablja podatke za lastne regulativne namene, za te namene sam odgovarja za varstvo podatkov.

4.8 Varnost računa, preprečevanje goljufij in zlorab

Za zaščito storitve, ugleda pošiljanja in drugih uporabnikov obdelujemo signale o računu, domeni, pošiljatelju, plačilih, omrežju, uporabi, dostavi, zavrnjenih sporočilih, pritožbah in tveganjih. Ti lahko vključujejo naslov IP in državo, lastnosti e-pošte in domene, nenavadne vzorce prijave ali pošiljanja, dokazila o izvoru seznama, stopnje pritožb in rezultate pregleda računa.

Pravna podlaga je člen 6(1)(f) GDPR, za zakonsko obveznost poročanja ali sodelovanja pa člen 6(1)(c) GDPR. Naši zakoniti interesi so preprečevanje neželene pošte, goljufij, lažnega predstavljanja, zlonamerne programske opreme, nepooblaščenega dostopa in škode za ugled. Samodejni signali lahko sprožijo pregled, zahtevo za dokazila ali takoj potreben začasni zaščitni ukrep. Če odločitev povzroča pravne ali podobno pomembne učinke za fizično osebo, veljajo zakonske zahteve za avtomatizirane odločitve; ta oseba lahko zahteva človeški pregled in predstavi svoje stališče.

Nepotrjeni običajni signali tveganja se izbrišejo, ko niso več potrebni za ocenjevanje in zaščito storitve. Potrjene kršitve, dokazila o omejitvah in pritožbah lahko ostanejo za potrebna obdobja zaščite in zastaranja. Minimalen zapis o blokiranju komunikacije z omejenim dostopom lahko ostane, kadar je to potrebno za preprečevanje ponovne neželene komunikacije ali izogibanja ukrepom.

4.9 Diagnostika napak in operativni nadzor

Ob napaki lahko obdelujemo čas napake, prizadeto funkcijo, psevdonimni identifikator računa ali uporabnika, napravo, brskalnik, operacijski sistem, izdajo, sklad klicev in metapodatke zahteve. Vsebino in neposredne identifikatorje pred prenosom, kadar je mogoče, zmanjšamo na najmanjši obseg ali odstranimo.

Nameni so odpravljanje težav, varnost in razpoložljivost na podlagi člena 6(1)(f) GDPR. Diagnostični podatki se izbrišejo po nastavljenem ciklu ponudnika in operativnem ciklu, ko niso več potrebni za odpravljanje težav, varnost ali določen primer podpore.

4.10 Naša storitvena in trženjska komunikacija

Pogodbena in varnostna sporočila pošiljamo, kadar so potrebna za izvajanje pogodbe ali zaščito računa in storitve, na pravnih podlagah iz točke 4.6. Glasila in drugo oglaševanje temeljijo na privolitvi po členu 6(1)(a) GDPR in 7. členu UWG ali v okviru ozke zakonske izjeme za obstoječe naročnike glede naših podobnih storitev na členu 6(1)(f) GDPR skupaj s členom 7(3) UWG.

Od trženja se lahko kadar koli brezplačno odjavite. Po preklicu privolitve ali ugovoru hranimo minimalen zapis o blokiranju komunikacije in dokazila, kadar so potrebni za spoštovanje izbire in dokazovanje pretekle zakonitosti. Zapisi o privolitvi se običajno hranijo do izteka treh let od konca koledarskega leta, v katerem je bila privolitev nazadnje uporabljena ali preklicana.

4.11 Naročnikova vsebina in podatki prejemnikov

Naročniki lahko v Maildroppa obdelujejo kontaktne podatke, polja po meri, oznake, segmente, dokazila o privolitvi in izvoru, oddaje obrazcev, vsebino kampanj in avtomatizacij, podatke o dostavi, odprtjih, klikih, zavrnjenih sporočilih, pritožbah in odjavah, datoteke in integracijske podatke. Konkretni obseg določa naročnik.

Če naročnik na svoje spletno mesto vgradi nalagalnik obrazcev Maildroppa, lahko ta iz dimenzij zaslona ter podatkov o brskalniku in operacijskem sistemu izpelje tehnični identifikator in ga skupaj z zahtevo obrazca pošlje Maildroppa za preverjanje zlorab obrazcev. Za nadzor ponovnega prikazovanja pojavnega obrazca lahko nalagalnik v lokalno shrambo brskalnika shrani tudi čas zadnjega prikaza. Naročnik odloča o vgradnji in nastavitvah, mora te postopke na napravi opisati v svojem obvestilu o zasebnosti ter oceniti njihovo zakonitost po veljavnem pravu.

Maildroppa te podatke obdeluje kot obdelovalec po 28. členu GDPR za zagotavljanje, varovanje in podporo storitvi v skladu s pogodbo in dokumentiranimi navodili naročnika. Ustrezni upravljavec določi pravno podlago v razmerju do posameznikov, na katere se nanašajo podatki. Točka 4.12 velja za ozko omejeno, ločeno obdelavo Maildroppa za lastne namene. Podrobnosti obdelave, kategorije, izbris in podobdelovalci so opisani v DPA in njenih prilogah.

Obdelava posebnih vrst osebnih podatkov po 9. členu GDPR in podatkov v zvezi s kazenskimi obsodbami in prekrški po 10. členu GDPR ni del standardne storitve. Naročnik sme takšne podatke v Maildroppa obdelovati samo, če je bilo to za konkretni namen vnaprej izrecno dogovorjeno v besedilni obliki, vključno s potrebnimi dodatnimi zaščitnimi ukrepi, v skladu s točko 3.4 DPA. Po isti pogodbeni določbi to velja tudi za celotne podatke plačilnih instrumentov, uradne tajnosti, poklicne skrivnosti, zaščitene po 203. členu nemškega kazenskega zakonika (StGB), in druge podatke s posebno zakonsko zaščito.

4.12 Signali pritožb, dostave in zlorab na ravni ponudnika

Maildroppa praviloma obdeluje dogodke dostave, zavrnjena sporočila, pritožbe, odjave in blokiranja komunikacije v imenu ustreznega naročnika. Kadar Maildroppa ločeno potrebuje določene metapodatke za zaščito platforme, infrastrukture za pošiljanje ali drugih prejemnikov, ta ozko omejeni namen določi sama. Viri vključujejo nastavitve naročnikov, povratne informacije ponudnikov dostave, dejanja prejemnikov in prijave zlorab. Podatki lahko vključujejo naslov prejemnika ali izpeljani identifikator blokiranja komunikacije, pošiljatelja in domeno, identifikator sporočila ali kampanje, vrsto dogodka, čas, razlog ter status obravnave ali pregleda.

Pravna podlaga je člen 6(1)(f) GDPR. Zakoniti interesi so upoštevanje pritožb in ugovorov, preprečevanje ponavljajoče se neželene komunikacije, preprečevanje zlorab in zaščita skupnega ugleda pošiljanja. Informacije so omejene na potrebni obseg zaščite in dokazovanja ter se izbrišejo ali anonimizirajo, ko prenehajo ta namen in potrebna obdobja zastaranja ali omejitev. Ustrezni naročnik zagotavlja glavne informacije o svoji komunikaciji; to obvestilo zagotavlja dodatne informacije o ločenih namenih Maildroppa.

5 Prejemniki in ponudniki storitev

Osebni podatki se razkrijejo samo prejemnikom, ki jih potrebujejo za zgoraj navedene namene. Mednje lahko sodijo:

Marcus Biel ter, kadar so vključene, izrecno pooblaščene osebe in strokovni svetovalci, zavezani k zaupnosti;
tehnični ponudniki, ki obravnavajo vhodno in izhodno komunikacijo, kolikor za ta namen obdelujejo osebne podatke;
Hetzner Online GmbH za glavno gostovanje in infrastrukturo v Nemčiji;
Cloudflare, Inc. za DNS, dostavo vsebin, posredniške in varnostne funkcije;
Amazon Web Services EMEA SARL in ustrezne družbe AWS za objektno shrambo in tehnične storitve v oblaku, predvsem v Frankfurtu;
SparkPost/Bird za dostavo transakcijske in naročnikove e-pošte;
Okta/Auth0 za avtentikacijo in dostop do računa;
Bugsnag/SmartBear za diagnostiko napak;
Plausible Insights OÜ za analitiko spletnega mesta in izdelka ob upoštevanju zasebnosti;
Stripe Payments Europe, Limited in ustrezne družbe Stripe za plačila;
YouTube/Google in Spotlightr za zunanje predogledne slike, kjer se uporabljajo, ter po namerni aktivaciji za ustrezni predvajalnik;
pravni, davčni in varnostni svetovalci, organi in sodišča, kadar je to potrebno ali zakonsko zahtevano.

Za podatke, ki jih Maildroppa obdeluje kot obdelovalec, velja Priloga 3 k DPA »Odobreni podobdelovalci in prenosi«. Slike, ki jih naloži naročnik, so shranjene prek računa AWS družbe Maildroppa. Pri tehnični pripravi e-poštnih predlog Stripo prejme vsebino HTML/CSS, poslano v ta namen. Ta lahko vsebuje osebne informacije, povezave in URL-je slik. Seznami prejemnikov in matični podatki naročnikov, kot so imena in e-poštni naslovi, se za to obdelavo predlog ne pošiljajo ločeno. Če se pri tem osebni podatki naročnika obdelujejo v njegovem imenu, velja vnos Stripo v Prilogi 3 k DPA. Storitve, kot so Zapier, Make ali druge integracije, ki jih naročnik neposredno najame in poveže z Maildroppa, prejmejo podatke po naročnikovih navodilih in na njegovo odgovornost; naročnik mora oceniti te prejemnike, pogodbe in prenose. Lastne obveznosti Maildroppa glede upoštevanja navodil, zagotavljanja varnosti in izpolnjevanja zahtev za mednarodne prenose ostajajo v veljavi.

Osebnih podatkov ne prodajamo in jih ne razkrivamo za neposredno oglaševanje druge osebe.

6 Mednarodni prenosi

Nekateri ponudniki ali subjekti podpore so zunaj Evropskega gospodarskega prostora. Kadar se osebni podatki prenesejo v tretjo državo ali se do njih dostopa iz nje, uporabljamo ustrezen mehanizem po poglavju V GDPR, zlasti sklep o ustreznosti, vključno z veljavnim sodelovanjem v okviru EU–US Data Privacy Framework, ali standardne pogodbene klavzule Evropske komisije.

Pri uporabi standardnih pogodbenih klavzul ocenimo ustrezne zakone in prakse ter morebitne dodatne tehnične, pogodbene in organizacijske zaščitne ukrepe. Prejemniki, regije in mehanizmi prenosa za osebne podatke naročnika so določeni v Prilogi 3 k DPA; velja tudi točka 10 DPA. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate prek našega kontaktnega obrazca. Poslovne skrivnosti in varnostne podrobnosti so lahko prekrite, če to ne preprečuje potrebne ocene zaščitnih ukrepov.

7 Hramba, izbris in varnostne kopije

Kadar Maildroppa obdeluje podatke kot upravljavec za lastne namene, veljajo zgoraj opisana obdobja za ustrezno obdelavo. Če ni določeno fiksno obdobje, podatke izbrišemo ali anonimiziramo, ko njihov namen preneha in jih ne zahteva pravna obveznost, potreba po omejitvi, nadaljnja preiskava ali pravna obramba. Upoštevamo namen, občutljivost, obseg, tveganje in zakonske zastaralne roke.

Vračilo in izbris osebnih podatkov naročnika, ki jih Maildroppa obdeluje v njegovem imenu, ureja točka 11 DPA. Po prenehanju storitev obdelave se ti podatki po izbiri naročnika in brez nepotrebnega odlašanja izbrišejo ali vrnejo, obstoječe kopije pa se nato izbrišejo, razen če je hramba zakonsko obvezna. Če ni drugačnih navodil, je dogovorjen izbris. Kadar je takojšnji selektivni izbris iz varnostnih kopij tehnično nemogoč, se zadevni podatki zaščitijo pred nadaljnjo operativno uporabo ter izbrišejo ali prepišejo najpozneje do konca dokumentiranega cikla varnostnih kopij omejenega trajanja. Če se varnostna kopija obnovi, se ustrezni izbrisi, ugovori in omejitve obdelave ponovno uporabijo brez nepotrebnega odlašanja.

Zakonsko hranjeni obračunski in pogodbeni zapisi, minimalne informacije o blokiranju komunikacije ter dokazila o varnosti ali zlorabah se hranijo ločeno in samo za določene namene. Ne uporabljajo se za nove trženjske kampanje. Hramba za lastne namene Maildroppa zahteva zakonito, ločeno obdelavo za te namene; ne ustvarja splošne pravice do hrambe osebnih podatkov naročnika za lastne namene Maildroppa po koncu obdelave v imenu naročnika. Velja razlikovanje v točkah 1.4 in 11.5 DPA.

8 Obvezne informacije

Obiskovalcem spletnega mesta praviloma ni treba posredovati dodatnih pogodbenih informacij. Podatki, označeni kot obvezni za registracijo, avtentikacijo, pogodbo, plačilo in varnostni pregled, so potrebni; brez njih morda ne moremo zagotoviti računa ali določene funkcije. Neobvezne informacije so označene ali jasne iz konteksta.

9 Vaše pravice

Če so izpolnjeni zakonski pogoji, imate pravico do:

dostopa po 15. členu GDPR;
popravka po 16. členu GDPR;
izbrisa po 17. členu GDPR;
omejitve po 18. členu GDPR;
prenosljivosti podatkov po 20. členu GDPR;
ugovora po 21. členu GDPR;
preklica privolitve z učinkom za naprej;
vložitve pritožbe pri organu za varstvo podatkov.

Ugovor: Kadar obdelava temelji na členu 6(1)(f) GDPR, lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Neposrednemu trženju lahko kadar koli ugovarjate brez navedbe razlogov; podatki se nato za ta namen ne bodo več obdelovali.

Uporabite naš kontaktni obrazec za vprašanja zasebnosti. Zahtevamo lahko informacije, potrebne za potrditev vaše identitete in varno iskanje podatkov. Praviloma odgovorimo v enem mesecu; pri zapletenih ali številnih zahtevah se lahko ta rok ob izpolnjenih zakonskih pogojih podaljša za dva meseca.

Če zahteva zadeva podatke naročnika, za katere je upravljavec naročnik Maildroppa, se obrnite na tega naročnika. Pri odgovoru mu bomo pomagali.

10 Pravica do pritožbe

Pritožite se lahko organu za varstvo podatkov. Krajevno pristojni organ za Maildroppa je praviloma:

Bavarski deželni urad za nadzor varstva podatkov (BayLDA)
Promenade 18
91522 Ansbach
Nemčija
www.lda.bayern.de

Obrnete se lahko tudi na organ v kraju svojega običajnega prebivališča, delovnega mesta ali domnevne kršitve.

11 Varnost

Uporabljamo tehnične in organizacijske ukrepe, namenjene zagotavljanju ravni varnosti, primerne tveganju, ob upoštevanju stanja tehnike, stroškov izvedbe, narave, obsega, okoliščin in namenov. Ti vključujejo šifriran prenos, avtenticiran in po vlogah omejen dostop, ločevanje okolij naročnikov, varnostno beleženje, zaščito infrastrukture ter postopke za incidente, varnostne kopije, obnovitev in izbris.

Zavezujoči opis tehničnih in organizacijskih ukrepov za obdelavo v imenu naročnikov je v Prilogi 2 k DPA. Nobena internetna storitev ne more zagotoviti popolne varnosti.

12 Spremembe tega obvestila

To obvestilo posodobimo, kadar se obdelava, ponudniki ali pravni položaj bistveno spremenijo. Trenutna različica in datum sta na voljo na našem spletnem mestu. O bistvenih spremembah, ki vplivajo na naročnikov račun ali obstoječe izbire, posredujemo tudi ustrezno dodatno obvestilo.