Ovo Obaveštenje o privatnosti objašnjava kako Maildroppa obrađuje podatke o ličnosti kada posetite naš veb-sajt, otvorite ili upravljate Maildroppa nalogom, komunicirate s nama ili koristite drugu uslugu za koju Maildroppa određuje svrhe obrade. Obrada podataka o primaocima i drugih podataka koje naši poslovni klijenti unose u Maildroppa posebno je opisana u tački 3.2, „Maildroppa kao obrađivač”.
1 Rukovalac i kontakt za pitanja privatnosti
Rukovalac u smislu Opšte uredbe o zaštiti podataka (GDPR) i kontakt osoba za pitanja privatnosti je:
Marcus Biel, koji posluje pod nazivom „Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Nemačka
Telefon: +49 171 1151013
Opšta pitanja i pitanja privatnosti: kontakt obrazac
Nezakonit sadržaj, neželjene poruke ili druge zloupotrebe mogu se prijaviti i putem stranice Prijavite nezakonit sadržaj i zloupotrebu.
Pitanja privatnosti stižu do Marcus Biel putem gorenavedenog kontakt obrasca.
2 Na koga se ovo Obaveštenje odnosi
Ovo Obaveštenje posebno obuhvata:
- posetioce našeg veb-sajta i javno hostovanih Maildroppa stranica;
- potencijalne klijente, probne korisnike, klijente i njihove ovlašćene korisnike naloga;
- lica koja šalju zahteve za podršku, privatnost ili u vezi sa zloupotrebom;
- primaoce sopstvenih obaveštenja Maildroppa o prodaji i proizvodima;
- lica čije podatke obrađujemo za sopstvene svrhe ugovaranja, bezbednosti, obračuna ili sprečavanja zloupotrebe.
Maildroppa se nudi isključivo privrednim subjektima u smislu člana 14 Nemačkog građanskog zakonika (BGB), pravnim licima javnog prava i posebnim fondovima javnog prava, a ne potrošačima ili deci. Korisnici naloga moraju imati najmanje 18 godina.
3 Naše uloge
3.1 Maildroppa kao rukovalac
Maildroppa je rukovalac kada određujemo svrhe i bitna sredstva obrade. To obuhvata rad veb-sajta, komunikaciju s potencijalnim klijentima, upravljanje ugovorima i nalozima, autentifikaciju, obračun, sopstvena obaveštenja o proizvodima, bezbednost, sprečavanje prevara i zloupotreba i zakonske obaveze.
3.2 Maildroppa kao obrađivač
Kada klijent u Maildroppa obrađuje liste primalaca, kampanje, podnete obrasce, automatizacije ili slične podatke klijenta, klijent po pravilu određuje svrhe i bitna sredstva. Maildroppa te podatke obrađuje kao obrađivač prema dokumentovanim uputstvima klijenta. Primenjuje se Ugovor o obradi podataka (DPA) u skladu sa članom 28 GDPR-a, verzija 1.3 od 7. oktobra 2026.
Lica na koja se podaci odnose treba po pravilu da zahtev u vezi s takvim podacima klijenta upute odgovarajućem pošiljaocu ili klijentu Maildroppa. Kada možemo bezbedno da utvrdimo identitet tog klijenta, prosleđujemo zahtev i pomažemo u skladu sa DPA. Ne odlučujemo samostalno o zakonitosti klijentove kampanje ili o izuzecima od prava lica na koja se podaci odnose.
Za usko ograničene svrhe — posebno signale pritužbi i zloupotrebe na nivou pružaoca, bezbednost platforme i mreže, zaštitu infrastrukture za slanje, sprečavanje nezakonitog korišćenja i sopstvene zakonske obaveze — Maildroppa može biti rukovalac određenih metapodataka. Te svrhe se ne kombinuju sa oglašavanjem Maildroppa. Pojedinosti su date u tački 4.12.
4 Podaci, svrhe, pravni osnovi i čuvanje
4.1 Isporuka veb-sajta i tehnička bezbednost
Kada se zatraži naš veb-sajt ili javna stranica, obrađujemo informacije kao što su IP adresa, datum i vreme, traženi URL, izvor upućivanja, detalji pregledača i uređaja, HTTP status, preneta količina podataka i pokazatelji bezbednosti ili grešaka.
Podatke koristimo za isporuku stranice, održavanje stabilnosti, istraživanje grešaka, zaštitu od napada i zloupotrebe i dokazivanje događaja važnih za bezbednost. Pravni osnov je član 6(1)(f) GDPR-a. Naši legitimni interesi su bezbedna, dostupna usluga za koju možemo da položimo račun. Čuvanje informacija na uređaju ili pristup tim informacijama koji su strogo neophodni za uslugu koju je korisnik izričito zatražio uređeni su članom 25(2) TDDDG-a. Pristup uređaju koji nije neophodan koristimo samo na osnovu valjanog pristanka prema članu 25(1) TDDDG-a.
Rutinski veb i bezbednosni dnevnici brišu se prema dokumentovanom operativnom ciklusu kada više nisu potrebni za isporuku, dijagnostiku i zaštitu. Izvodi važni za bezbednost mogu se čuvati do rešavanja incidenta i tokom primenjivog perioda za pravne zahteve.
4.2 Tehnički neophodna podešavanja
Kada je to potrebno za sesiju, jezik, bezbednost, prijavu ili drugu funkciju koju izričito zatražite, čuvamo ili čitamo potrebne informacije u pregledaču. Ove radnje služe samo zatraženoj funkciji i uređene su članom 25(2) TDDDG-a. Informacije o sesiji prestaju da važe završetkom sesije; druga neophodna podešavanja ostaju samo onoliko dugo koliko zahteva odgovarajuća funkcija ili bezbednosna svrha.
4.3 Analitika publike i proizvoda
Koristimo Plausible Analytics za dobijanje zbirnih informacija o pregledima stranica, izvorima, pregledaču, operativnom sistemu, klasi uređaja, približnoj lokaciji, izlaznim vezama i odabranim događajima, kao što je klik za registraciju. U našoj integraciji Plausible ne koristi kolačiće, lokalno skladište ili trajni identifikator koji povezuje uređaje ili korisnike. IP adresa i User-Agent koriste se za obradu zahteva, ali se ne čuvaju u sirovom obliku; identifikator koji se svakodnevno menja ne može se povezivati između različitih dana ili veb-sajtova.
Pravni osnov je član 6(1)(f) GDPR-a. Naš legitimni interes je zbirno merenje koje uvažava privatnost i unapređenje veb-sajta i proizvoda. Pružalac je Plausible Insights OÜ, Estonija; prema navodima pružaoca, podaci posetilaca obrađuju se u EU. Google Ads i Google Tag Manager trenutno se ne koriste na veb-sajtu.
4.4 Ugrađeni video-snimci i spoljni sadržaj
Na pojedinim stranicama mogu biti ugrađeni YouTube ili Spotlightr video-snimci i drugi spoljni mediji. Sam spoljni plejer učitava se tek kada namerno aktivirate reprodukciju. Slika za pregled može prethodno biti preuzeta lokalno ili od odgovarajućeg pružaoca. Pri spoljnom zahtevu pružalac tehnički dobija informacije koje uključuju IP adresu, detalje pregledača i uređaja, traženu stranicu i vreme. Nakon aktiviranja plejera mogu se obrađivati dodatne informacije o korišćenju i, ako ste prijavljeni kod pružaoca, informacije o nalogu.
Preuzimanje slike za pregled zasniva se na članu 6(1)(f) GDPR-a; naš legitimni interes je informativan pregled videa uz minimalnu upotrebu podataka. Namernim aktiviranjem spoljnog plejera tražite taj sadržaj. Čuvanje informacija na vašem uređaju ili pristup njima uređeni su članom 25(2) TDDDG-a samo u meri u kojoj su strogo neophodni za pružanje izričito zatraženog sadržaja. Svaki dodatni pristup uređaju ili obrada za koju je potreban pristanak zahteva valjan pristanak koji obuhvata te radnje. Samo aktiviranje reprodukcije nije opšti pristanak na praćenje ili oglašavanje. Za naknadnu obradu pružaoca važi njegovo sopstveno obaveštenje o privatnosti.
4.5 Kontakt, podrška, privatnost i prijave zloupotrebe
Kada nas kontaktirate, obrađujemo kontakt podatke, kontekst kompanije i naloga, poruku i priloge, tehničke metapodatke, naš odgovor i beleške o predmetu. Prijava zloupotrebe može sadržati i prijavljeni URL, pošiljaoca, zaglavlja, identifikator kampanje, razloge, dokaze i izjavu o dobroj veri.
Svrhe su odgovor na zahtev, zaključenje ili izvršenje ugovora, ispunjavanje zakonskih obaveza, odbrana od zahteva i zaštita primalaca i platforme. Zavisno od zahteva, pravni osnov je član 6(1)(b) GDPR-a kada ste lično ugovorna strana ili se na vaš zahtev preduzimaju radnje radi zaključenja ugovora s vama, član 6(1)(c) GDPR-a za zakonske obaveze, ili član 6(1)(f) GDPR-a. Naši legitimni interesi su odgovorno postupanje po upitima, sprečavanje zloupotrebe i odbrana od pravnih zahteva.
Evidencije predmeta potrebne za rešavanje i dokazivanje opštih pitanja obično se čuvaju tri godine od kraja kalendarske godine u kojoj je predmet zaključen. Predmet može ostati duže kada to zahtevaju zakon, istraga, zahtev organa ili pravni zahtev. Prilozi i dokazi identiteta koji očigledno više nisu potrebni brišu se ranije. Tehnički veb i bezbednosni dnevnici podležu čuvanju prema svrsi opisanom u tački 4.1.
4.6 Registracija, nalog, autentifikacija i ugovor
Pri registraciji i tokom korišćenja obrađujemo ime, poslovne kontakt podatke, kompaniju, adresu, zemlju, jezik, identifikatore prijave i autentifikacije, uloge, podešavanja naloga, detalje ugovora i paketa, prihvaćene verzije ugovora, događaje korišćenja i bezbednosti i neophodnu komunikaciju. Dokaz prihvatanja ugovora može uključivati prihvaćenu verziju ugovora, vreme prihvatanja i informacije o radnji prihvatanja i njenoj povezanosti s nalogom.
Svrhe su zaključenje i izvršenje ugovora, pružanje i upravljanje uslugom, autentifikacija ovlašćenih korisnika, evidentiranje ugovornih izjava i pružanje podrške. Kada ste lično ugovorna strana ili se na vaš zahtev preduzimaju radnje radi zaključenja ugovora s vama, član 6(1)(b) GDPR-a je pravni osnov za obradu neophodnu za te svrhe. Za ovlašćene korisnike, administratore ili kontakt osobe poslovnog klijenta koji sami nisu ugovorne strane, neophodna obrada zasniva se na članu 6(1)(f) GDPR-a. Naš legitimni interes je pružanje i upravljanje dogovorenom uslugom za tog klijenta, uključujući autentifikaciju i komunikaciju s njegovim ovlašćenim korisnicima. Obrada povezana s bezbednošću i dokazima dodatno se zasniva na članu 6(1)(f) GDPR-a; naši legitimni interesi su zaštita naloga i usluge, obezbeđivanje sledljivosti ugovornih izjava i odbrana od pravnih zahteva.
Operativni podaci naloga iz ove obrade za sopstvene svrhe brišu se nakon prestanka ugovora, prema dokumentovanom postupku prestanka i brisanja, kada više nisu potrebni za vraćanje, okončanje poslova ili zakonit period ograničenja. Evidencije ugovora i prateći dokazi mogu ostati do isteka primenjivog redovnog roka zastarelosti, u meri neophodnoj za dokazivanje ili odbranu od pravnih zahteva. Podaci o ličnosti klijenta koje Maildroppa obrađuje u ime klijenta uređeni su tačkom 7 zajedno sa DPA.
4.7 Obračun i plaćanje
Za ponude, porudžbine, plaćanja, odobrenja i fakture obrađujemo ime, kompaniju, adresu, PDV identifikacioni broj, paket, iznos, valutu, status plaćanja, identifikatore transakcija i prepisku. Potpune podatke kartice ili banke po pravilu obrađuje Stripe, a nama se vraćaju samo informacije o statusu i obračunu potrebne Maildroppa.
Član 6(1)(b) GDPR-a je pravni osnov za obradu neophodnu za izvršenje ugovora i obradu plaćanja kada ste lično ugovorna strana. Za kontakt osobe poslovnog klijenta koje same nisu ugovorne strane važi član 6(1)(f) GDPR-a; naš legitimni interes je pravilno upravljanje ugovorom s tim klijentom i njegov obračun. Trgovinske i poreske obaveze ispunjavaju se na osnovu člana 6(1)(c) GDPR-a. Računovodstvene isprave po pravilu se čuvaju osam godina, a poslovne knjige i evidencije za koje važi duži zakonski rok čuvanja deset godina, u oba slučaja od kraja odgovarajuće kalendarske godine. Kada Stripe koristi podatke za sopstvene regulatorne svrhe, za te svrhe postupa pod sopstvenom odgovornošću za zaštitu podataka.
4.8 Bezbednost naloga, sprečavanje prevara i zloupotrebe
Radi zaštite usluge, reputacije slanja i drugih korisnika, obrađujemo signale naloga, domena, pošiljaoca, plaćanja, mreže, korišćenja, isporuke, vraćenih poruka, pritužbi i rizika. Oni mogu uključivati IP adresu i zemlju, osobine e-pošte i domena, neobične obrasce prijavljivanja ili slanja, dokaze o poreklu liste, stope pritužbi i rezultate pregleda naloga.
Pravni osnov je član 6(1)(f) GDPR-a, a za zakonsku obavezu prijavljivanja ili saradnje član 6(1)(c) GDPR-a. Naši legitimni interesi su sprečavanje neželjene pošte, prevara, fišinga, zlonamernog softvera, neovlašćenog pristupa i štete po reputaciju. Automatizovani signali mogu pokrenuti pregled, zahtev za dokazima ili odmah neophodnu privremenu zaštitnu meru. Kada odluka proizvodi pravne ili slično značajne posledice po fizičko lice, primenjuju se zakonski uslovi za automatizovane odluke; to lice može zatražiti ljudsko preispitivanje i izneti svoj stav.
Nepotvrđeni rutinski signali rizika brišu se kada više nisu potrebni za procenu i zaštitu usluge. Dokazi potvrđenih povreda, ograničenja i pritužbi mogu ostati tokom neophodnih perioda zaštite i zastarelosti. Minimalna evidencija blokiranja slanja sa ograničenim pristupom može ostati kada je potrebna za sprečavanje ponovljene neželjene komunikacije ili zaobilaženja mera.
4.9 Dijagnostika grešaka i operativni nadzor
Kada dođe do greške, možemo obrađivati vreme greške, pogođenu funkciju, pseudonimizovani identifikator naloga ili korisnika, uređaj, pregledač, operativni sistem, izdanje, stek i metapodatke zahteva. Sadržaj i neposredni identifikatori umanjuju se ili uklanjaju pre prenosa kada je to moguće.
Svrhe su otklanjanje problema, bezbednost i dostupnost, na osnovu člana 6(1)(f) GDPR-a. Dijagnostički podaci brišu se prema podešenom ciklusu pružaoca i operativnom ciklusu kada više nisu potrebni za otklanjanje problema, bezbednost ili određeni predmet podrške.
4.10 Naša uslužna i marketinška komunikacija
Ugovorne i bezbednosne poruke šaljemo kada je to neophodno za izvršenje ugovora ili zaštitu naloga i usluge, na pravnim osnovima opisanim u tački 4.6. Bilteni i druge reklame zasnivaju se na pristanku prema članu 6(1)(a) GDPR-a i članu 7 UWG-a ili, u okviru uskog zakonskog izuzetka za postojeće klijente u pogledu naših sličnih usluga, na članu 6(1)(f) GDPR-a zajedno sa članom 7(3) UWG-a.
Od marketinga možete odustati u svakom trenutku besplatno. Nakon povlačenja pristanka ili prigovora čuvamo minimalnu evidenciju blokiranja i dokaza kada je potrebna da se poštuje izbor i pokaže prethodna zakonitost. Evidencije pristanka obično se čuvaju do tri godine nakon kraja kalendarske godine u kojoj je pristanak poslednji put korišćen ili povučen.
4.11 Sadržaj klijenta i podaci o primaocima
Klijenti u Maildroppa mogu obrađivati kontakt podatke, prilagođena polja, oznake, segmente, dokaze o pristanku i izvoru, podnete obrasce, sadržaj kampanja i automatizacija, podatke o isporuci, otvaranju, klikovima, vraćenim porukama, pritužbama i odjavama, datoteke i podatke integracija. Konkretan obim određuje klijent.
Kada klijent ugradi Maildroppa učitavač obrazaca u svoj veb-sajt, učitavač može izvesti tehnički identifikator iz dimenzija ekrana i detalja pregledača i operativnog sistema i preneti ga sa zahtevom obrasca u Maildroppa radi provera zloupotrebe obrazaca. Radi kontrole ponovljenog prikazivanja iskačućeg obrasca, učitavač može sačuvati i vreme poslednjeg prikaza u lokalnom skladištu pregledača. Klijent odlučuje o ugradnji i podešavanjima, mora opisati ove radnje na uređaju u sopstvenom obaveštenju o privatnosti i oceniti njihovu zakonitost prema primenjivom pravu.
Maildroppa obrađuje ove podatke kao obrađivač u skladu sa članom 28 GDPR-a radi pružanja, obezbeđivanja i podrške usluzi prema ugovoru i dokumentovanim uputstvima klijenta. Odgovarajući rukovalac određuje pravni osnov u odnosu na lica na koja se podaci odnose. Tačka 4.12 primenjuje se na usko ograničenu, odvojenu obradu Maildroppa za sopstvene svrhe. Pojedinosti obrade, kategorije, brisanje i podobrađivači opisani su u DPA i njegovim prilozima.
Obrada posebnih vrsta podataka o ličnosti prema članu 9 GDPR-a i podataka o krivičnim presudama i krivičnim delima prema članu 10 GDPR-a nije deo standardne usluge. Klijent može obrađivati takve podatke u Maildroppa samo ako je to unapred izričito dogovoreno u tekstualnom obliku za konkretnu svrhu, uključujući neophodne dodatne zaštitne mere, u skladu sa tačkom 3.4 DPA. Prema istoj ugovornoj odredbi, to važi i za potpune podatke o platnim instrumentima, službene tajne, profesionalne tajne zaštićene članom 203 Nemačkog krivičnog zakonika (StGB) i druge podatke sa posebnom zakonskom zaštitom.
4.12 Signali pritužbi, isporuke i zloupotrebe na nivou pružaoca
Maildroppa po pravilu obrađuje događaje isporuke, vraćene poruke, pritužbe, odjave i blokiranja slanja u ime odgovarajućeg klijenta. Kada Maildroppa odvojeno treba određene metapodatke za zaštitu platforme, infrastrukture za slanje ili drugih primalaca, Maildroppa sama određuje tu usko ograničenu svrhu. Izvori uključuju podešavanja klijenta, povratne informacije pružaoca isporuke, radnje primalaca i prijave zloupotrebe. Podaci mogu uključivati adresu primaoca ili izvedeni identifikator blokiranja, pošiljaoca i domen, identifikator poruke ili kampanje, vrstu događaja, vreme, razlog i status obrade ili pregleda.
Pravni osnov je član 6(1)(f) GDPR-a. Legitimni interesi su uvažavanje pritužbi i prigovora, sprečavanje ponovljene neželjene komunikacije, sprečavanje zloupotrebe i zaštita zajedničke reputacije slanja. Informacije su ograničene na neophodan obim zaštite i dokaza i brišu se ili anonimizuju kada prestanu ta svrha i neophodni rokovi zastarelosti ili ograničenja. Odgovarajući klijent daje osnovne informacije o svojoj komunikaciji; ovo Obaveštenje daje dodatne informacije o odvojenim svrhama Maildroppa.
5 Primaoci i pružaoci usluga
Podaci o ličnosti otkrivaju se samo primaocima kojima su potrebni za gorenavedene svrhe. Oni mogu uključivati:
- Marcus Biel i, kada su angažovani, izričito ovlašćena lica i stručne savetnike obavezane poverljivošću;
- tehničke pružaoce koji obrađuju dolaznu i odlaznu komunikaciju, u meri u kojoj za tu svrhu obrađuju podatke o ličnosti;
- Hetzner Online GmbH za osnovni hosting i infrastrukturu u Nemačkoj;
- Cloudflare, Inc. za DNS, isporuku sadržaja, proksi i bezbednosne funkcije;
- Amazon Web Services EMEA SARL i odgovarajuće AWS subjekte za skladištenje objekata i tehničke usluge u oblaku, pretežno u Frankfurtu;
- SparkPost/Bird za isporuku transakcionih i klijentskih e-poruka;
- Okta/Auth0 za autentifikaciju i pristup nalogu;
- Bugsnag/SmartBear za dijagnostiku grešaka;
- Plausible Insights OÜ za analitiku veb-sajta i proizvoda koja uvažava privatnost;
- Stripe Payments Europe, Limited i odgovarajuće Stripe subjekte za plaćanja;
- YouTube/Google i Spotlightr za spoljne slike za pregled, gde se koriste, i nakon namernog aktiviranja za odgovarajući plejer;
- pravne, poreske i bezbednosne savetnike, organe i sudove kada je to potrebno ili zakonski obavezno.
Za podatke koje Maildroppa obrađuje kao obrađivač važi Prilog 3 DPA, „Odobreni podobrađivači i prenosi”. Slike koje klijent otpremi čuvaju se preko AWS naloga Maildroppa. U okviru tehničke pripreme šablona e-pošte, Stripo dobija HTML/CSS sadržaj prenet za tu svrhu. On može sadržati lične informacije, veze i URL adrese slika. Liste primalaca i matični podaci klijenata kao što su imena i adrese e-pošte ne prenose se posebno radi ove obrade šablona. Kada se pri tome podaci o ličnosti klijenta obrađuju u njegovo ime, primenjuje se stavka Stripo u Prilogu 3 DPA. Usluge kao što su Zapier, Make ili druge integracije koje klijent direktno angažuje i povezuje sa Maildroppa dobijaju podatke po uputstvima i pod odgovornošću klijenta; klijent mora oceniti te primaoce, ugovore i prenose. Sopstvene obaveze Maildroppa da poštuje uputstva, obezbedi bezbednost i ispuni uslove za međunarodne prenose i dalje važe.
Ne prodajemo podatke o ličnosti niti ih otkrivamo za direktno oglašavanje druge strane.
6 Međunarodni prenosi
Neki pružaoci ili subjekti podrške nalaze se van Evropskog ekonomskog prostora. Kada se podaci o ličnosti prenose u treću zemlju ili im se iz nje pristupa, koristimo odgovarajući mehanizam prema Poglavlju V GDPR-a, posebno odluku o primerenosti, uključujući valjano učešće u Okviru EU–SAD za privatnost podataka, ili Standardne ugovorne klauzule Evropske komisije.
Kada se koriste Standardne ugovorne klauzule, ocenjujemo relevantne zakone i prakse i sve dodatne tehničke, ugovorne i organizacione zaštitne mere. Primaoci, regioni i mehanizmi prenosa za podatke o ličnosti klijenta navedeni su u Prilogu 3 DPA; važi i tačka 10 DPA. Kopija relevantnih zaštitnih mera može se zatražiti preko našeg kontakt obrasca. Poslovne tajne i bezbednosni detalji mogu biti zatamnjeni, pod uslovom da to ne sprečava neophodnu ocenu zaštitnih mera.
7 Čuvanje, brisanje i rezervne kopije
Kada Maildroppa obrađuje podatke kao rukovalac za sopstvene svrhe, važe goreopisani rokovi za odgovarajuću obradu. Kada nije naveden fiksni rok, brišemo ili anonimizujemo podatke kada njihova svrha prestane i kada ih ne zahtevaju zakonska obaveza, potreba za ograničenjem, tekuća istraga ili pravna odbrana. Uzimamo u obzir svrhu, osetljivost, obim, rizik i zakonske rokove zastarelosti.
Vraćanje i brisanje podataka o ličnosti klijenta koje Maildroppa obrađuje u ime klijenta uređeni su tačkom 11 DPA. Nakon prestanka usluga obrade, ti podaci se, po izboru klijenta i bez neopravdanog odlaganja, brišu ili vraćaju, uz naknadno brisanje postojećih kopija, osim ako zakon zahteva čuvanje. Ako nije drugačije naloženo, dogovoreno je brisanje. Kada je trenutno selektivno brisanje iz rezervnih kopija tehnički nemoguće, dotični podaci se štite od dalje operativne upotrebe i brišu ili prepisuju novim podacima najkasnije do kraja dokumentovanog ciklusa rezervnih kopija ograničenog trajanja. Ako se rezervna kopija obnovi, relevantna brisanja, prigovori i ograničenja obrade ponovo se primenjuju bez neopravdanog odlaganja.
Zakonski čuvane evidencije obračuna i ugovora, minimalne informacije o blokiranju slanja i dokazi bezbednosti ili zloupotrebe čuvaju se odvojeno i samo za svoje naznačene svrhe. Ne koriste se za nove marketinške kampanje. Čuvanje za sopstvene svrhe Maildroppa zahteva zakonitu, odvojenu obradu za te svrhe; ne stvara opšte pravo na čuvanje podataka o ličnosti klijenta za sopstvene svrhe Maildroppa nakon prestanka obrade u ime klijenta. Važi razgraničenje iz tačaka 1.4 i 11.5 DPA.
8 Obavezne informacije
Posetioci veb-sajta po pravilu ne moraju da daju dodatne ugovorne informacije. Podaci označeni kao obavezni za registraciju, autentifikaciju, ugovor, plaćanje i bezbednosni pregled neophodni su; bez njih možda nećemo moći da obezbedimo nalog ili određenu funkciju. Neobavezne informacije su označene ili su jasne iz konteksta.
9 Vaša prava
Kada su zakonski uslovi ispunjeni, imate pravo na:
- pristup prema članu 15 GDPR-a;
- ispravku prema članu 16 GDPR-a;
- brisanje prema članu 17 GDPR-a;
- ograničenje prema članu 18 GDPR-a;
- prenosivost podataka prema članu 20 GDPR-a;
- prigovor prema članu 21 GDPR-a;
- povlačenje pristanka sa dejstvom za ubuduće;
- pritužbu organu za zaštitu podataka.
Prigovor: Kada se obrada zasniva na članu 6(1)(f) GDPR-a, možete prigovoriti iz razloga povezanih s vašom posebnom situacijom. Direktnom marketingu možete prigovoriti u svakom trenutku bez navođenja razloga; podaci se tada više neće obrađivati za tu svrhu.
Za pitanja privatnosti koristite naš kontakt obrazac. Možemo zatražiti informacije neophodne za potvrdu vašeg identiteta i bezbedno pronalaženje podataka. Po pravilu odgovaramo u roku od jednog meseca; za složene ili brojne zahteve ovaj rok može biti produžen za dva meseca kada su zakonski uslovi ispunjeni.
Ako se zahtev odnosi na podatke klijenta za koje je klijent Maildroppa rukovalac, obratite se tom klijentu. Pomoći ćemo mu da odgovori.
10 Pravo na pritužbu
Možete podneti pritužbu organu za zaštitu podataka. Mesno nadležni organ za Maildroppa po pravilu je:
Bavarska pokrajinska služba za nadzor zaštite podataka (BayLDA)
Promenade 18
91522 Ansbach
Nemačka
www.lda.bayern.de
Možete se obratiti i organu prema mestu uobičajenog boravišta, radnog mesta ili mestu navodne povrede.
11 Bezbednost
Koristimo tehničke i organizacione mere namenjene obezbeđivanju nivoa bezbednosti koji odgovara riziku, uzimajući u obzir stanje tehnike, troškove primene, prirodu, obim, kontekst i svrhe. One uključuju šifrovani prenos, autentifikovan pristup ograničen prema ulogama, razdvajanje okruženja klijenata, bezbednosno evidentiranje, zaštitu infrastrukture i postupke za incidente, rezervne kopije, oporavak i brisanje.
Obavezujući opis tehničkih i organizacionih mera za obradu u ime klijenata naveden je u Prilogu 2 DPA. Nijedna usluga zasnovana na internetu ne može garantovati apsolutnu bezbednost.
12 Izmene ovog Obaveštenja
Ovo Obaveštenje ažuriramo kada se obrada, pružaoci ili pravno stanje bitno promene. Aktuelna verzija i datum dostupni su na našem veb-sajtu. Dajemo i odgovarajuće dodatno obaveštenje o bitnim promenama koje utiču na nalog klijenta ili postojeće izbore.