Njoftim për Privatësinë

Ky Njoftim për Privatësinë shpjegon se si Maildroppa përpunon të dhënat personale kur vizitoni faqen tonë të internetit, krijoni ose administroni një llogari Maildroppa, komunikoni me ne ose përdorni një shërbim tjetër për të cilin Maildroppa përcakton qëllimet e përpunimit. Përpunimi i të dhënave të marrësve dhe i të dhënave të tjera që klientët tanë biznesorë vendosin në Maildroppa përshkruhet veçmas në pikën 3.2, “Maildroppa si përpunues”.

1 Kontrolluesi dhe kontakti për privatësinë

Kontrolluesi sipas Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR) dhe personi i kontaktit për pyetjet mbi privatësinë është:

Marcus Biel, që ushtron veprimtarinë me emrin “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Gjermani

Telefon: +49 171 1151013
Pyetje të përgjithshme dhe për privatësinë: formulari i kontaktit

Përmbajtja e paligjshme, mesazhet e padëshiruara ose abuzimet e tjera mund të raportohen edhe nëpërmjet Raportoni përmbajtje të paligjshme dhe abuzime.

Pyetjet për privatësinë i mbërrijnë Marcus Biel nëpërmjet formularit të kontaktit të identifikuar më sipër.

2 Kë mbulon ky Njoftim

Ky Njoftim mbulon, në veçanti:

vizitorët e faqes sonë të internetit dhe të faqeve Maildroppa të hostuara publikisht;
klientët potencialë, përdoruesit e provës, klientët dhe përdoruesit e autorizuar të llogarive të tyre;
personat që dërgojnë kërkesa për mbështetje, privatësi ose abuzime;
marrësit e komunikimeve të vetë Maildroppa-s për shitjet dhe produktet;
personat të dhënat e të cilëve i përpunojmë për qëllimet tona të kontratave, sigurisë, faturimit ose parandalimit të abuzimit.

Maildroppa u ofrohet ekskluzivisht bizneseve në kuptimin e nenit 14 të Kodit Civil Gjerman (BGB), personave juridikë të së drejtës publike dhe fondeve të posaçme të së drejtës publike, dhe jo konsumatorëve ose fëmijëve. Përdoruesit e llogarive duhet të jenë të paktën 18 vjeç.

3 Rolet tona

3.1 Maildroppa si kontrollues

Maildroppa është kontrollues kur ne përcaktojmë qëllimet dhe mjetet thelbësore të përpunimit. Kjo përfshin funksionimin e faqes së internetit, komunikimet me klientët potencialë, administrimin e kontratave dhe llogarive, autentikimin, faturimin, komunikimet tona për produktet, sigurinë, parandalimin e mashtrimit dhe abuzimit, si dhe detyrimet ligjore.

3.2 Maildroppa si përpunues

Kur një klient përpunon lista marrësish, fushata, të dhëna të dërguara përmes formularëve, automatizime ose të dhëna të ngjashme të klientit në Maildroppa, klienti përgjithësisht përcakton qëllimet dhe mjetet thelbësore. Maildroppa i përpunon këto të dhëna si përpunues sipas udhëzimeve të dokumentuara të klientit. Zbatohet Marrëveshja e Përpunimit të të Dhënave (DPA) sipas nenit 28 të GDPR-së, versioni 1.3, datë 7 tetor 2026.

Subjektet e të dhënave duhet përgjithësisht t'ia drejtojnë kërkesën për këto të dhëna të klientit dërguesit përkatës ose klientit përkatës të Maildroppa-s. Kur mund ta identifikojmë në mënyrë të sigurt atë klient, ia përcjellim kërkesën dhe ndihmojmë sipas DPA-së. Ne nuk vendosim në mënyrë të pavarur për ligjshmërinë e një fushate të klientit ose për përjashtime nga të drejtat e subjekteve të të dhënave.

Për qëllime të kufizuara ngushtë, veçanërisht sinjalet e ankesave dhe abuzimit në nivel ofruesi, sigurinë e platformës dhe rrjetit, mbrojtjen e infrastrukturës së dërgimit, parandalimin e përdorimit të paligjshëm dhe detyrimet tona ligjore, Maildroppa mund të jetë kontrollues për metadata të caktuara. Këto qëllime nuk kombinohen me reklama për Maildroppa-n. Pika 4.12 jep hollësitë.

4 Të dhënat, qëllimet, bazat ligjore dhe ruajtja

4.1 Ofrimi i faqes së internetit dhe siguria teknike

Kur kërkohet faqja jonë e internetit ose një faqe publike, ne përpunojmë informacione si adresa IP, data dhe ora, URL-ja e kërkuar, burimi referues, hollësitë e shfletuesit dhe pajisjes, statusi HTTP, vëllimi i transferuar dhe treguesit e sigurisë ose gabimeve.

I përdorim të dhënat për të ofruar faqen, për të ruajtur qëndrueshmërinë, për të hetuar gabimet, për t'u mbrojtur nga sulmet dhe abuzimet dhe për të dokumentuar ngjarjet me rëndësi për sigurinë. Baza ligjore është neni 6(1)(f) i GDPR-së. Interesat tona legjitime janë një shërbim i sigurt, i disponueshëm dhe i përgjegjshëm. Ruajtja e informacionit në pajisje ose qasja në të, kur është rreptësisht e nevojshme për një shërbim të kërkuar shprehimisht nga përdoruesi, rregullohet nga neni 25(2) i TDDDG-së. Qasjen jo thelbësore në pajisje e përdorim vetëm mbi bazën e pëlqimit të vlefshëm sipas nenit 25(1) të TDDDG-së.

Regjistrat rutinë të internetit dhe sigurisë fshihen sipas ciklit operacional të dokumentuar kur nuk nevojiten më për ofrimin, diagnostikimin dhe mbrojtjen. Ekstraktet me rëndësi për sigurinë mund të ruhen deri në zgjidhjen e incidentit dhe për periudhën e zbatueshme për pretendimet ligjore.

4.2 Cilësimet teknikisht të nevojshme

Kur nevojitet për një sesion, gjuhë, siguri, hyrje ose funksion tjetër që kërkoni shprehimisht, ruajmë ose lexojmë informacionin e nevojshëm në shfletues. Këto veprime i shërbejnë vetëm funksionit të kërkuar dhe rregullohen nga neni 25(2) i TDDDG-së. Informacioni i sesionit përfundon bashkë me sesionin; cilësimet e tjera të nevojshme mbeten vetëm për aq kohë sa kërkohet për funksionin ose qëllimin përkatës të sigurisë.

4.3 Analitika e audiencës dhe produktit

Përdorim Plausible Analytics për të marrë informacion të agreguar mbi shikimet e faqeve, burimet, shfletuesin, sistemin operativ, kategorinë e pajisjes, vendndodhjen e përafërt, lidhjet dalëse dhe ngjarje të zgjedhura, si klikimi drejt regjistrimit. Në integrimin tonë, Plausible nuk përdor cookies, ruajtje lokale ose identifikues të qëndrueshëm ndërmjet pajisjeve ose përdoruesve. Adresa IP dhe User-Agent përdoren për përpunimin e kërkesës, por nuk ruhen në formë të papërpunuar; identifikuesi që ndryshon çdo ditë nuk mund të lidhet ndërmjet ditëve ose faqeve të internetit.

Baza ligjore është neni 6(1)(f) i GDPR-së. Interesi ynë legjitim është matja e agreguar që respekton privatësinë dhe përmirësimi i faqes së internetit dhe produktit. Ofruesi është Plausible Insights OÜ, Estoni; sipas ofruesit, të dhënat e vizitorëve përpunohen në BE. Google Ads dhe Google Tag Manager aktualisht nuk përdoren në faqen e internetit.

4.4 Video të integruara dhe përmbajtje e jashtme

Faqe të veçanta mund të integrojnë video YouTube ose Spotlightr dhe media të tjera të jashtme. Vetë riprodhuesi i jashtëm ngarkohet vetëm kur e aktivizoni qëllimisht riprodhimin. Një imazh paraprak mund të merret më herët lokalisht ose nga ofruesi përkatës. Për një kërkesë të jashtme, ofruesi teknikisht merr informacion që përfshin adresën IP, hollësitë e shfletuesit dhe pajisjes, faqen e kërkuar dhe kohën. Pas aktivizimit të riprodhuesit, mund të përpunohen informacione të tjera përdorimi dhe, nëse keni hyrë në llogari te ofruesi, informacione llogarie.

Marrja e një imazhi paraprak bazohet në nenin 6(1)(f) të GDPR-së; interesi ynë legjitim është një pamje paraprake informuese e videos që minimizon të dhënat. Duke aktivizuar qëllimisht riprodhuesin e jashtëm, kërkoni atë përmbajtje. Ruajtja e informacionit në pajisjen tuaj ose qasja në të rregullohet nga neni 25(2) i TDDDG-së vetëm në masën rreptësisht të nevojshme për të ofruar përmbajtjen e kërkuar shprehimisht. Çdo qasje shtesë në pajisje ose përpunim që kërkon pëlqim ka nevojë për pëlqim të vlefshëm që mbulon këto veprime. Vetëm aktivizimi i riprodhimit nuk është pëlqim i përgjithshëm për gjurmim ose reklama. Njoftimi i privatësisë i vetë ofruesit zbatohet për përpunimin e tij të mëvonshëm.

4.5 Kontakti, mbështetja, privatësia dhe raportimet e abuzimit

Kur na kontaktoni, përpunojmë të dhënat e kontaktit, kontekstin e kompanisë dhe llogarisë, mesazhin dhe bashkëngjitjet, metadatat teknike, përgjigjen tonë dhe shënimet e rastit. Një raportim abuzimi mund të përfshijë edhe URL-në e raportuar, dërguesin, titujt teknikë të mesazhit, identifikuesin e fushatës, arsyet, provat dhe deklaratën e mirëbesimit.

Qëllimet janë përgjigjja ndaj kërkesës, lidhja ose përmbushja e kontratës, përmbushja e detyrimeve ligjore, mbrojtja ndaj pretendimeve dhe mbrojtja e marrësve dhe platformës. Në varësi të kërkesës, baza ligjore është neni 6(1)(b) i GDPR-së kur ju personalisht jeni palë në kontratë ose merren masa me kërkesën tuaj për të lidhur kontratë me ju, neni 6(1)(c) i GDPR-së për detyrimet ligjore, ose neni 6(1)(f) i GDPR-së. Interesat tona legjitime janë trajtimi me përgjegjshmëri i pyetjeve, parandalimi i abuzimit dhe mbrojtja ndaj pretendimeve ligjore.

Regjistrat e rasteve të nevojshëm për trajtimin dhe dokumentimin e çështjeve të përgjithshme normalisht ruhen për tre vjet nga fundi i vitit kalendarik në të cilin çështja mbyllet. Një rast mund të ruhet më gjatë kur kërkohet nga ligji, një hetim, kërkesë autoriteti ose pretendim ligjor. Bashkëngjitjet dhe provat e identitetit që qartësisht nuk nevojiten më fshihen më herët. Regjistrat teknikë të internetit dhe sigurisë i nënshtrohen ruajtjes sipas qëllimit të përshkruar në pikën 4.1.

4.6 Regjistrimi, llogaria, autentikimi dhe kontrata

Gjatë regjistrimit dhe përdorimit, përpunojmë emrin, të dhënat e kontaktit të biznesit, kompaninë, adresën, shtetin, gjuhën, identifikuesit e hyrjes dhe autentikimit, rolet, cilësimet e llogarisë, hollësitë e kontratës dhe planit, versionet e pranuara të kontratës, ngjarjet e përdorimit dhe sigurisë dhe komunikimet e nevojshme. Provat e pranimit të kontratës mund të përfshijnë versionin e kontratës së pranuar, kohën e pranimit dhe informacion mbi veprimin e pranimit dhe lidhjen e tij me llogarinë.

Qëllimet janë lidhja dhe përmbushja e kontratës, ofrimi dhe administrimi i shërbimit, autentikimi i përdoruesve të autorizuar, regjistrimi i deklaratave kontraktore dhe ofrimi i mbështetjes. Kur ju personalisht jeni palë në kontratë ose merren masa me kërkesën tuaj për të lidhur kontratë me ju, neni 6(1)(b) i GDPR-së është baza ligjore për përpunimin e nevojshëm për këto qëllime. Për përdoruesit e autorizuar, administratorët ose personat e kontaktit të një klienti biznesor që nuk janë vetë palë në kontratë, përpunimi i nevojshëm bazohet në nenin 6(1)(f) të GDPR-së. Interesi ynë legjitim është ofrimi dhe administrimi i shërbimit të dakordësuar për atë klient, përfshirë autentikimin dhe komunikimin me përdoruesit e tij të autorizuar. Përpunimi lidhur me sigurinë dhe provat bazohet gjithashtu në nenin 6(1)(f) të GDPR-së; interesat tona legjitime janë mbrojtja e llogarisë dhe shërbimit, mbajtja e deklaratave kontraktore të gjurmueshme dhe mbrojtja ndaj pretendimeve ligjore.

Të dhënat operative të llogarisë nga ky përpunim për qëllimet tona fshihen pas përfundimit të kontratës sipas procesit të dokumentuar të përfundimit dhe fshirjes, kur nuk nevojiten më për kthimin, mbylljen e veprimtarisë ose një periudhë të ligjshme kufizimi. Regjistrat e kontratës dhe provat mbështetëse mund të mbeten deri në skadimin e afatit të zakonshëm të parashkrimit të zbatueshëm, në masën e nevojshme për të provuar ose mbrojtur ndaj pretendimeve ligjore. Të Dhënat Personale të Klientit të përpunuara nga Maildroppa në emër të klientit rregullohen nga pika 7 së bashku me DPA-në.

4.7 Faturimi dhe pagesa

Për ofertat, porositë, pagesat, kreditimet dhe faturat, përpunojmë emrin, kompaninë, adresën, numrin e identifikimit të TVSH-së, planin, shumën, monedhën, statusin e pagesës, identifikuesit e transaksioneve dhe korrespondencën. Të dhënat e plota të kartës ose bankës përgjithësisht përpunohen nga Stripe dhe neve na kthehen vetëm informacionet e statusit dhe faturimit që i nevojiten Maildroppa-s.

Neni 6(1)(b) i GDPR-së është baza ligjore për përpunimin e nevojshëm për përmbushjen e kontratës dhe trajtimin e pagesës kur ju personalisht jeni palë në kontratë. Për personat e kontaktit të një klienti biznesor që nuk janë vetë palë në kontratë zbatohet neni 6(1)(f) i GDPR-së; interesi ynë legjitim është administrimi dhe faturimi i rregullt i kontratës me atë klient. Detyrimet tregtare dhe tatimore përmbushen në bazë të nenit 6(1)(c) të GDPR-së. Dokumentet mbështetëse kontabël përgjithësisht ruhen për tetë vjet, ndërsa librat dhe regjistrat tregtarë që i nënshtrohen një ruajtjeje ligjore më të gjatë për dhjetë vjet, në secilin rast nga fundi i vitit kalendarik përkatës. Kur Stripe përdor të dhëna për qëllimet e veta rregullatore, ajo vepron nën përgjegjësinë e vet për mbrojtjen e të dhënave për këto qëllime.

4.8 Siguria e llogarisë, parandalimi i mashtrimit dhe abuzimit

Për të mbrojtur shërbimin, reputacionin e dërgimit dhe përdoruesit e tjerë, përpunojmë sinjale të llogarisë, domenit, dërguesit, pagesës, rrjetit, përdorimit, dorëzimit, kthimit të mesazheve, ankesave dhe rrezikut. Këto mund të përfshijnë adresën IP dhe shtetin, karakteristikat e emailit dhe domenit, modele të pazakonta hyrjeje ose dërgimi, prova të origjinës së listës, normat e ankesave dhe rezultatet e shqyrtimit të llogarisë.

Baza ligjore është neni 6(1)(f) i GDPR-së dhe, për një detyrim ligjor raportimi ose bashkëpunimi, neni 6(1)(c) i GDPR-së. Interesat tona legjitime janë parandalimi i mesazheve të padëshiruara, mashtrimit, phishing-ut, programeve keqdashëse, qasjes së paautorizuar dhe dëmtimit të reputacionit. Sinjalet automatike mund të shkaktojnë shqyrtim, kërkesë për prova ose një masë mbrojtëse të përkohshme të nevojshme menjëherë. Kur një vendim prodhon pasoja ligjore ose pasoja të ngjashme të rëndësishme për një person fizik, zbatohen kërkesat ligjore për vendimet automatike; ai person mund të kërkojë shqyrtim nga një njeri dhe të paraqesë qëndrimin e vet.

Sinjalet rutinë të pakonfirmuara të rrezikut fshihen kur nuk nevojiten më për vlerësimin dhe mbrojtjen e shërbimit. Provat e shkeljeve të konfirmuara, kufizimeve dhe ankesave mund të mbeten për periudhat e nevojshme të mbrojtjes dhe parashkrimit. Një regjistër minimal bllokimi të dërgimit, me qasje të kufizuar, mund të mbetet kur nevojitet për të parandaluar përsëritjen e komunikimit të padëshiruar ose shmangien e masave.

4.9 Diagnostikimi i gabimeve dhe monitorimi operacional

Kur ndodh një gabim, mund të përpunojmë kohën e gabimit, funksionin e prekur, identifikuesin e pseudonimizuar të llogarisë ose përdoruesit, pajisjen, shfletuesin, sistemin operativ, versionin, stivën e ekzekutimit dhe metadatat e kërkesës. Përmbajtja dhe identifikuesit e drejtpërdrejtë minimizohen ose hiqen para transferimit kur është e mundur.

Qëllimet janë zgjidhja e problemeve, siguria dhe disponueshmëria, në bazë të nenit 6(1)(f) të GDPR-së. Të dhënat diagnostikuese fshihen sipas ciklit të konfiguruar të ofruesit dhe atij operacional kur nuk nevojiten më për zgjidhjen e problemeve, sigurinë ose një rast të caktuar mbështetjeje.

4.10 Komunikimi ynë për shërbimin dhe marketingun

Dërgojmë mesazhe kontraktore dhe sigurie kur nevojiten për të përmbushur kontratën ose për të mbrojtur llogarinë dhe shërbimin, mbi bazat ligjore të përshkruara në pikën 4.6. Buletinet dhe reklamat e tjera mbështeten në pëlqimin sipas nenit 6(1)(a) të GDPR-së dhe nenit 7 të UWG-së ose, brenda përjashtimit të ngushtë ligjor për klientët ekzistues për shërbimet tona të ngjashme, në nenin 6(1)(f) të GDPR-së së bashku me nenin 7(3) të UWG-së.

Mund të hiqni dorë nga marketingu në çdo kohë pa pagesë. Pas tërheqjes së pëlqimit ose kundërshtimit, ruajmë një regjistër minimal bllokimi dhe provash kur nevojitet për të respektuar zgjedhjen dhe për të dëshmuar ligjshmërinë e mëparshme. Regjistrat e pëlqimit normalisht ruhen deri tre vjet pas përfundimit të vitit kalendarik në të cilin pëlqimi është përdorur për herë të fundit ose është tërhequr.

4.11 Përmbajtja e klientit dhe të dhënat e marrësve

Klientët mund të përpunojnë në Maildroppa të dhëna kontakti, fusha të personalizuara, etiketa, segmente, prova pëlqimi dhe burimi, të dhëna të dërguara përmes formularëve, përmbajtje fushatash dhe automatizimesh, të dhëna dorëzimi, hapjeje, klikimi, kthimi mesazhesh, ankesash dhe çregjistrimi, skedarë dhe të dhëna integrimi. Klienti përcakton shtrirjen konkrete.

Kur një klient integron ngarkuesin e formularëve Maildroppa në faqen e vet, ngarkuesi mund të nxjerrë një identifikues teknik nga përmasat e ekranit dhe hollësitë e shfletuesit dhe sistemit operativ dhe ta transmetojë bashkë me kërkesën e formularit te Maildroppa për kontrollet kundër abuzimit me formularët. Për të kontrolluar shfaqjen e përsëritur të një formulari kërcyes, ngarkuesi mund të ruajë edhe kohën e shfaqjes së fundit në ruajtjen lokale të shfletuesit. Klienti vendos për integrimin dhe konfigurimin, duhet t'i përshkruajë këto veprime në pajisje në njoftimin e vet të privatësisë dhe të vlerësojë ligjshmërinë e tyre sipas ligjit të zbatueshëm.

Maildroppa i përpunon këto të dhëna si përpunues sipas nenit 28 të GDPR-së për të ofruar, siguruar dhe mbështetur shërbimin në përputhje me kontratën dhe udhëzimet e dokumentuara të klientit. Kontrolluesi përkatës përcakton bazën ligjore në raport me subjektet e të dhënave. Pika 4.12 zbatohet për përpunimin e veçantë, të kufizuar ngushtë, nga Maildroppa për qëllimet e veta. Hollësitë e përpunimit, kategoritë, fshirja dhe nënpërpunuesit përshkruhen në DPA dhe në anekset e saj.

Përpunimi i kategorive të veçanta të të dhënave personale sipas nenit 9 të GDPR-së dhe i të dhënave për dënimet dhe veprat penale sipas nenit 10 të GDPR-së nuk bën pjesë në shërbimin standard. Klienti mund t'i përpunojë këto të dhëna në Maildroppa vetëm nëse kjo është rënë dakord shprehimisht paraprakisht në formë teksti për qëllimin konkret, përfshirë masat mbrojtëse shtesë të nevojshme, në përputhje me pikën 3.4 të DPA-së. Sipas të njëjtës dispozitë kontraktore, kjo zbatohet edhe për të dhënat e plota të instrumenteve të pagesës, sekretet zyrtare, sekretet profesionale të mbrojtura sipas nenit 203 të Kodit Penal Gjerman (StGB) dhe të dhëna të tjera që gëzojnë mbrojtje të veçantë ligjore.

4.12 Sinjalet e ankesave, dorëzimit dhe abuzimit në nivel ofruesi

Maildroppa përgjithësisht përpunon ngjarjet e dorëzimit, kthimet e mesazheve, ankesat, çregjistrimet dhe bllokimet e dërgimit në emër të klientit përkatës. Kur Maildroppa ka nevojë veçmas për metadata të caktuara për të mbrojtur platformën, infrastrukturën e dërgimit ose marrës të tjerë, Maildroppa e përcakton vetë atë qëllim të kufizuar ngushtë. Burimet përfshijnë konfigurimet e klientit, informacionin kthyes të ofruesit të dorëzimit, veprimet e marrësve dhe raportimet e abuzimit. Të dhënat mund të përfshijnë një adresë marrësi ose identifikues të derivuar bllokimi, dërguesin dhe domenin, identifikuesin e mesazhit ose fushatës, llojin e ngjarjes, kohën, arsyen dhe statusin e trajtimit ose shqyrtimit.

Baza ligjore është neni 6(1)(f) i GDPR-së. Interesat legjitime janë respektimi i ankesave dhe kundërshtimeve, parandalimi i komunikimit të përsëritur të padëshiruar, parandalimi i abuzimit dhe mbrojtja e reputacionit të përbashkët të dërgimit. Informacioni kufizohet në shtrirjen e nevojshme të mbrojtjes dhe provave dhe fshihet ose anonimizohet kur përfundojnë qëllimi dhe periudhat e nevojshme të parashkrimit ose kufizimit. Klienti përkatës jep informacionin kryesor mbi komunikimin e vet; ky Njoftim jep informacionin shtesë mbi qëllimet e veçanta të Maildroppa-s.

5 Marrësit dhe ofruesit e shërbimeve

Të dhënat personale u zbulohen vetëm marrësve që kanë nevojë për to për qëllimet e mësipërme. Këta mund të përfshijnë:

Marcus Biel dhe, kur angazhohen, persona të autorizuar shprehimisht dhe këshilltarë profesionistë të detyruar të ruajnë konfidencialitetin;
ofrues teknikë që trajtojnë komunikimet hyrëse dhe dalëse, në masën që përpunojnë të dhëna personale për këtë qëllim;
Hetzner Online GmbH për hostimin bazë dhe infrastrukturën në Gjermani;
Cloudflare, Inc. për DNS, shpërndarjen e përmbajtjes, funksionet proxy dhe të sigurisë;
Amazon Web Services EMEA SARL dhe subjektet përkatëse AWS për ruajtjen e objekteve dhe shërbimet teknike cloud, kryesisht në Frankfurt;
SparkPost/Bird për dorëzimin e emaileve transaksionale dhe të klientëve;
Okta/Auth0 për autentikimin dhe qasjen në llogari;
Bugsnag/SmartBear për diagnostikimin e gabimeve;
Plausible Insights OÜ për analitikën e faqes së internetit dhe produktit që respekton privatësinë;
Stripe Payments Europe, Limited dhe subjektet përkatëse Stripe për pagesat;
YouTube/Google dhe Spotlightr për imazhe paraprake të jashtme kur përdoren dhe, pas aktivizimit të qëllimshëm, për riprodhuesin përkatës;
këshilltarë ligjorë, tatimorë dhe sigurie, autoritete dhe gjykata kur nevojitet ose kërkohet ligjërisht.

Për të dhënat e përpunuara nga Maildroppa si përpunues zbatohet Aneksi 3 i DPA-së, “Nënpërpunuesit dhe transferimet e miratuara”. Imazhet e ngarkuara nga klienti ruhen nëpërmjet llogarisë AWS të Maildroppa-s. Si pjesë e përgatitjes teknike të modeleve të emailit, Stripo merr përmbajtjen HTML/CSS të transmetuar për atë qëllim. Kjo mund të përmbajë informacione personale, lidhje dhe URL imazhesh. Listat e marrësve dhe të dhënat bazë të klientëve, si emrat dhe adresat e emailit, nuk transmetohen veçmas për këtë përpunim të modeleve. Kur gjatë kësaj përpunohen Të Dhëna Personale të Klientit në emër të tij, zbatohet zëri për Stripo në Aneksin 3 të DPA-së. Shërbime si Zapier, Make ose integrime të tjera që klienti angazhon drejtpërdrejt dhe i lidh me Maildroppa marrin të dhëna sipas udhëzimeve dhe nën përgjegjësinë e klientit; klienti duhet të vlerësojë këta marrës, kontrata dhe transferime. Detyrimet e vetë Maildroppa-s për të zbatuar udhëzimet, për të garantuar sigurinë dhe për të përmbushur kërkesat për transferimet ndërkombëtare vazhdojnë të zbatohen.

Ne nuk shesim të dhëna personale dhe as i zbulojmë për reklamim të drejtpërdrejtë të një pale tjetër.

6 Transferimet ndërkombëtare

Disa ofrues ose subjekte mbështetëse ndodhen jashtë Zonës Ekonomike Evropiane. Kur të dhënat personale transferohen në një vend të tretë ose në to aksesohet nga ai, përdorim një mekanizëm të përshtatshëm sipas Kreut V të GDPR-së, veçanërisht një vendim përshtatshmërie, përfshirë pjesëmarrjen e vlefshme në Kuadrin BE-SHBA për Privatësinë e të Dhënave, ose Klauzolat Standarde Kontraktore të Komisionit Evropian.

Kur përdoren Klauzolat Standarde Kontraktore, vlerësojmë ligjet dhe praktikat përkatëse dhe çdo masë mbrojtëse shtesë teknike, kontraktore dhe organizative. Marrësit, rajonet dhe mekanizmat e transferimit për Të Dhënat Personale të Klientit përcaktohen në Aneksin 3 të DPA-së; zbatohet edhe pika 10 e DPA-së. Një kopje e masave mbrojtëse përkatëse mund të kërkohet përmes formularit tonë të kontaktit. Sekretet tregtare dhe hollësitë e sigurisë mund të mbulohen, me kusht që kjo të mos pengojë vlerësimin e nevojshëm të masave mbrojtëse.

7 Ruajtja, fshirja dhe kopjet rezervë

Kur Maildroppa përpunon të dhëna si kontrollues për qëllimet e veta, zbatohen periudhat e përshkruara më sipër për përpunimin përkatës. Kur nuk përcaktohet periudhë fikse, i fshijmë ose anonimizojmë të dhënat kur qëllimi përfundon dhe asnjë detyrim ligjor, nevojë kufizimi, hetim në vijim ose mbrojtje ligjore nuk i kërkon më. Marrim parasysh qëllimin, ndjeshmërinë, vëllimin, rrezikun dhe afatet ligjore të parashkrimit.

Kthimi dhe fshirja e Të Dhënave Personale të Klientit të përpunuara nga Maildroppa në emër të klientit rregullohen nga pika 11 e DPA-së. Pas përfundimit të shërbimeve të përpunimit, këto të dhëna, sipas zgjedhjes së klientit dhe pa vonesë të pajustifikuar, fshihen ose kthehen dhe më pas fshihen kopjet ekzistuese, përveçse kur ruajtja kërkohet nga ligji. Në mungesë të udhëzimeve të tjera, është rënë dakord për fshirjen. Kur fshirja e menjëhershme selektive nga kopjet rezervë është teknikisht e pamundur, të dhënat përkatëse mbrohen nga përdorimi i mëtejshëm operacional dhe fshihen ose mbishkruhen jo më vonë se fundi i ciklit të dokumentuar të kopjeve rezervë me kohëzgjatje të kufizuar. Nëse një kopje rezervë rikthehet, fshirjet, kundërshtimet dhe kufizimet përkatëse të përpunimit rizbatohen pa vonesë të pajustifikuar.

Regjistrat e faturimit dhe kontratave të ruajtur ligjërisht, informacioni minimal i bllokimit të dërgimit dhe provat e sigurisë ose abuzimit mbahen veçmas dhe vetëm për qëllimet e tyre të përcaktuara. Ato nuk përdoren për fushata të reja marketingu. Ruajtja për qëllimet e vetë Maildroppa-s kërkon përpunim të ligjshëm dhe të veçantë për këto qëllime; ajo nuk krijon një të drejtë të përgjithshme për të ruajtur Të Dhënat Personale të Klientit për qëllimet e Maildroppa-s pas përfundimit të përpunimit në emër të klientit. Zbatohet dallimi në pikat 1.4 dhe 11.5 të DPA-së.

8 Informacioni i kërkuar

Vizitorëve të faqes përgjithësisht nuk u kërkohet të japin informacion shtesë kontraktor. Të dhënat e shënuara si të kërkuara për regjistrimin, autentikimin, kontratën, pagesën dhe shqyrtimin e sigurisë janë të nevojshme; pa to mund të mos jemi në gjendje të ofrojmë llogari ose funksion të caktuar. Informacioni opsional identifikohet ose është i qartë nga konteksti.

9 Të drejtat tuaja

Kur plotësohen kërkesat ligjore, keni të drejtë për:

qasje sipas nenit 15 të GDPR-së;
korrigjim sipas nenit 16 të GDPR-së;
fshirje sipas nenit 17 të GDPR-së;
kufizim sipas nenit 18 të GDPR-së;
transferueshmëri të të dhënave sipas nenit 20 të GDPR-së;
kundërshtim sipas nenit 21 të GDPR-së;
tërheqje të pëlqimit me efekt për të ardhmen;
paraqitje ankese te një autoritet i mbrojtjes së të dhënave.

Kundërshtimi: Kur përpunimi bazohet në nenin 6(1)(f) të GDPR-së, mund të kundërshtoni për arsye që lidhen me situatën tuaj të veçantë. Mund të kundërshtoni marketingun e drejtpërdrejtë në çdo kohë pa dhënë arsye; më pas të dhënat nuk do të përpunohen më për atë qëllim.

Përdorni formularin tonë të kontaktit për pyetjet mbi privatësinë. Mund të kërkojmë informacionin e nevojshëm për të konfirmuar identitetin tuaj dhe për të gjetur të dhënat në mënyrë të sigurt. Përgjithësisht përgjigjemi brenda një muaji; për kërkesa komplekse ose të shumta, kjo periudhë mund të zgjatet me dy muaj kur plotësohen kushtet ligjore.

Nëse kërkesa lidhet me të dhëna klienti për të cilat një klient i Maildroppa-s është kontrollues, ju lutemi kontaktoni atë klient. Ne do ta ndihmojmë për përgjigjen.

10 E drejta për t'u ankuar

Mund të ankoheni te një autoritet i mbrojtjes së të dhënave. Autoriteti vendor kompetent për Maildroppa-n përgjithësisht është:

Zyra Shtetërore Bavareze për Mbikëqyrjen e Mbrojtjes së të Dhënave (BayLDA)
Promenade 18
91522 Ansbach
Gjermani
www.lda.bayern.de

Mund të kontaktoni edhe autoritetin për vendbanimin tuaj të zakonshëm, vendin e punës ose vendin e shkeljes së pretenduar.

11 Siguria

Përdorim masa teknike dhe organizative të synuara për të ofruar nivel sigurie të përshtatshëm me rrezikun, duke marrë parasysh gjendjen e teknologjisë, kostot e zbatimit, natyrën, shtrirjen, kontekstin dhe qëllimet. Këto përfshijnë transferimin e enkriptuar, qasjen e autentikuar dhe të kufizuar sipas rolit, ndarjen e mjediseve të klientëve, regjistrimin e sigurisë, mbrojtjen e infrastrukturës dhe procedurat për incidentet, kopjet rezervë, rikuperimin dhe fshirjen.

Përshkrimi detyrues i masave teknike dhe organizative për përpunimin në emër të klientëve përcaktohet në Aneksin 2 të DPA-së. Asnjë shërbim i bazuar në internet nuk mund të garantojë siguri absolute.

12 Ndryshimet në këtë Njoftim

E përditësojmë këtë Njoftim kur përpunimi, ofruesit ose gjendja ligjore ndryshojnë në mënyrë thelbësore. Versioni aktual dhe data janë të disponueshme në faqen tonë. Japim gjithashtu njoftim shtesë të përshtatshëm për ndryshimet thelbësore që prekin llogarinë e një klienti ose zgjedhjet ekzistuese.