Це Повідомлення про конфіденційність пояснює, як Maildroppa обробляє персональні дані, коли ви відвідуєте наш вебсайт, створюєте або адмініструєте обліковий запис Maildroppa, спілкуєтеся з нами або користуєтеся іншою послугою, цілі обробки для якої визначає Maildroppa. Обробку даних одержувачів та інших даних, які наші бізнес-клієнти розміщують у Maildroppa, окремо описано в пункті 3.2 «Maildroppa як обробник».
1 Контролер і контакт із питань конфіденційності
Контролером відповідно до Загального регламенту про захист даних (GDPR) та контактною особою для звернень із питань конфіденційності є:
Marcus Biel, який здійснює діяльність під назвою «Maildroppa»
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Німеччина
Телефон: +49 171 1151013
Загальні звернення та звернення з питань конфіденційності: контактна форма
Про незаконний контент, спам чи інші зловживання також можна повідомити через Повідомлення про незаконний контент і зловживання.
Звернення з питань конфіденційності надходять до Marcus Biel через зазначену вище контактну форму.
2 На кого поширюється це Повідомлення
Це Повідомлення поширюється, зокрема, на:
- відвідувачів нашого вебсайту та загальнодоступних розміщених сторінок Maildroppa;
- потенційних клієнтів, користувачів пробної версії, клієнтів та їхніх уповноважених користувачів облікових записів;
- осіб, які надсилають запити до служби підтримки, звернення з питань конфіденційності або зловживань;
- одержувачів власних повідомлень Maildroppa щодо продажів і продукту;
- осіб, дані яких ми обробляємо для власних цілей, пов’язаних із договорами, безпекою, виставленням рахунків або запобіганням зловживанням.
Maildroppa пропонується виключно підприємцям у розумінні § 14 Цивільного кодексу Німеччини (BGB), юридичним особам публічного права та спеціальним фондам публічного права, а не споживачам чи дітям. Користувачам облікових записів має бути щонайменше 18 років.
3 Наші ролі
3.1 Maildroppa як контролер
Maildroppa є контролером, коли ми визначаємо цілі та основні засоби обробки. Це охоплює роботу вебсайту, спілкування з потенційними клієнтами, адміністрування договорів та облікових записів, автентифікацію, виставлення рахунків, наші власні повідомлення щодо продукту, безпеку, запобігання шахрайству та зловживанням, а також юридичні обов’язки.
3.2 Maildroppa як обробник
Коли клієнт обробляє в Maildroppa списки одержувачів, кампанії, дані, надіслані через форми, автоматизації або подібні дані клієнта, цілі та основні засоби зазвичай визначає клієнт. Maildroppa обробляє ці дані як обробник згідно із задокументованими вказівками клієнта. Застосовується Угода про обробку даних (DPA) відповідно до статті 28 GDPR, версія 1.3 від 7 жовтня 2026 року.
Суб’єктам даних зазвичай слід адресувати запит щодо таких даних клієнта відповідному відправнику або клієнту Maildroppa. Якщо ми можемо безпечно ідентифікувати цього клієнта, ми пересилаємо запит і надаємо допомогу відповідно до DPA. Ми не вирішуємо самостійно питання законності кампанії клієнта або винятків із прав суб’єктів даних.
Для вузько обмежених цілей — зокрема, сигналів про скарги та зловживання на рівні постачальника, безпеки платформи й мережі, захисту інфраструктури надсилання, запобігання незаконному використанню та виконання власних юридичних обов’язків — Maildroppa може бути контролером певних метаданих. Ці цілі не поєднуються з рекламою Maildroppa. Докладні відомості наведено в пункті 4.12.
4 Дані, цілі, правові підстави та зберігання
4.1 Надання вебсайту та технічна безпека
Під час запиту до нашого вебсайту або загальнодоступної сторінки ми обробляємо таку інформацію, як IP-адреса, дата й час, запитана URL-адреса, джерело переходу, відомості про браузер і пристрій, статус HTTP, обсяг переданих даних та показники безпеки чи помилок.
Ми використовуємо дані для надання сторінки, підтримання стабільності, дослідження помилок, захисту від атак і зловживань та документування подій, важливих для безпеки. Правовою підставою є стаття 6(1)(f) GDPR. Наші законні інтереси полягають у безпечній, доступній і підзвітній послузі. Зберігання інформації на пристрої або доступ до неї, що є суворо необхідними для послуги, прямо запитаної користувачем, регулюються § 25(2) TDDDG. Необов’язковий доступ до пристрою ми здійснюємо лише на підставі дійсної згоди відповідно до § 25(1) TDDDG.
Звичайні вебжурнали та журнали безпеки видаляються відповідно до задокументованого операційного циклу, коли вони більше не потрібні для надання послуги, діагностики та захисту. Витяги, важливі для безпеки, можуть зберігатися до врегулювання інциденту та протягом застосовного строку для правових вимог.
4.2 Технічно необхідні налаштування
Якщо це необхідно для сеансу, мови, безпеки, входу або іншої прямо запитаної вами функції, ми зберігаємо чи зчитуємо потрібну інформацію в браузері. Ці операції служать лише запитаній функції та регулюються § 25(2) TDDDG. Інформація сеансу припиняє зберігатися із завершенням сеансу; інші необхідні налаштування зберігаються лише стільки, скільки потрібно для відповідної функції або цілі безпеки.
4.3 Аналітика аудиторії та продукту
Ми використовуємо Plausible Analytics для отримання зведеної інформації про перегляди сторінок, джерела, браузер, операційну систему, тип пристрою, приблизне місцезнаходження, вихідні посилання та окремі події, як-от перехід до реєстрації. У нашій інтеграції Plausible не використовує файли cookie, локальне сховище або постійний ідентифікатор, що охоплює різні пристрої чи користувачів. IP-адреса та User-Agent використовуються для обробки запиту, але не зберігаються в необробленому вигляді; ідентифікатор, який щодня змінюється, неможливо пов’язати між різними днями або вебсайтами.
Правовою підставою є стаття 6(1)(f) GDPR. Наш законний інтерес полягає у зведеному вимірюванні з урахуванням конфіденційності та вдосконаленні вебсайту й продукту. Постачальником є Plausible Insights OÜ, Естонія; за даними постачальника, дані відвідувачів обробляються в ЄС. Google Ads і Google Tag Manager наразі не використовуються на вебсайті.
4.4 Вбудовані відео та зовнішній контент
Окремі сторінки можуть містити вбудовані відео YouTube чи Spotlightr та інші зовнішні медіаматеріали. Сам зовнішній програвач завантажується лише тоді, коли ви свідомо активуєте відтворення. Зображення попереднього перегляду може бути заздалегідь отримане локально або від відповідного постачальника. За зовнішнього запиту постачальник із технічних причин отримує інформацію, зокрема IP-адресу, відомості про браузер і пристрій, запитану сторінку та час. Після активації програвача можуть оброблятися додаткові відомості про використання та, якщо ви ввійшли в обліковий запис у постачальника, відомості про обліковий запис.
Отримання зображення попереднього перегляду ґрунтується на статті 6(1)(f) GDPR; наш законний інтерес — інформативний попередній перегляд відео з мінімізацією даних. Свідомо активуючи зовнішній програвач, ви запитуєте цей контент. Зберігання інформації на вашому пристрої або доступ до неї регулюються § 25(2) TDDDG лише тією мірою, якою вони суворо необхідні для надання прямо запитаного контенту. Будь-який додатковий доступ до пристрою чи обробка, що потребують згоди, вимагають дійсної згоди, яка охоплює ці операції. Сама активація відтворення не є загальною згодою на відстеження чи рекламу. До подальшої обробки постачальником застосовується його власне повідомлення про конфіденційність.
4.5 Контакти, підтримка, конфіденційність і повідомлення про зловживання
Коли ви звертаєтеся до нас, ми обробляємо контактні дані, контекст компанії та облікового запису, повідомлення й вкладення, технічні метадані, нашу відповідь та нотатки у справі. Повідомлення про зловживання також може містити URL-адресу, про яку повідомляється, відправника, заголовки, ідентифікатор кампанії, підстави, докази та заяву про добросовісність.
Цілями є відповідь на запит, укладення або виконання договору, дотримання юридичних обов’язків, захист від вимог і захист одержувачів та платформи. Залежно від запиту правовою підставою є стаття 6(1)(b) GDPR, якщо ви особисто є стороною договору або на ваш запит здійснюються заходи для укладення договору з вами, стаття 6(1)(c) GDPR для юридичних обов’язків або стаття 6(1)(f) GDPR. Наші законні інтереси полягають у підзвітному опрацюванні звернень, запобіганні зловживанням і захисті від правових вимог.
Матеріали справ, необхідні для опрацювання загальних питань та їх документування, зазвичай зберігаються протягом трьох років від кінця календарного року, у якому справу закрито. Справа може зберігатися довше, якщо цього вимагають закон, розслідування, запит органу влади або правова вимога. Вкладення та докази особи, які явно більше не потрібні, видаляються раніше. До технічних вебжурналів і журналів безпеки застосовується зберігання залежно від цілі, описане в пункті 4.1.
4.6 Реєстрація, обліковий запис, автентифікація та договір
Під час реєстрації та використання ми обробляємо ім’я, ділові контактні дані, компанію, адресу, країну, мову, ідентифікатори входу й автентифікації, ролі, налаштування облікового запису, відомості про договір і тарифний план, прийняті версії договору, події використання й безпеки та необхідну комунікацію. Докази прийняття договору можуть включати прийняту версію договору, час прийняття та інформацію про дію прийняття і її зв’язок з обліковим записом.
Цілями є укладення й виконання договору, надання та адміністрування послуги, автентифікація уповноважених користувачів, фіксація договірних заяв і надання підтримки. Якщо ви особисто є стороною договору або на ваш запит здійснюються заходи для укладення договору з вами, правовою підставою обробки, необхідної для цих цілей, є стаття 6(1)(b) GDPR. Для уповноважених користувачів, адміністраторів або контактних осіб бізнес-клієнта, які самі не є сторонами договору, необхідна обробка ґрунтується на статті 6(1)(f) GDPR. Наш законний інтерес полягає в наданні й адмініструванні погодженої послуги для цього клієнта, зокрема в автентифікації його уповноважених користувачів і спілкуванні з ними. Обробка, пов’язана з безпекою та доказами, додатково ґрунтується на статті 6(1)(f) GDPR; наші законні інтереси полягають у захисті облікового запису й послуги, забезпеченні простежуваності договірних заяв і захисті від правових вимог.
Операційні дані облікового запису, отримані в межах цієї обробки для наших власних цілей, видаляються після завершення договору відповідно до задокументованої процедури припинення та видалення, коли вони більше не потрібні для повернення, завершення обслуговування або законного періоду обмеження. Договірні документи та підтвердні докази можуть зберігатися до спливу застосовного загального строку позовної давності тією мірою, якою це необхідно для підтвердження правових вимог або захисту від них. Персональні дані клієнта, які Maildroppa обробляє від його імені, регулюються пунктом 7 разом із DPA.
4.7 Виставлення рахунків і платежі
Для комерційних пропозицій, замовлень, платежів, кредитових коригувань і рахунків ми обробляємо ім’я, компанію, адресу, номер платника ПДВ, тарифний план, суму, валюту, статус платежу, ідентифікатори транзакцій та листування. Повні дані картки або банківського рахунку зазвичай обробляє Stripe, а нам повертаються лише відомості про статус і розрахунки, необхідні Maildroppa.
Стаття 6(1)(b) GDPR є правовою підставою обробки, необхідної для виконання договору й опрацювання платежу, якщо ви особисто є стороною договору. Для контактних осіб бізнес-клієнта, які самі не є сторонами договору, застосовується стаття 6(1)(f) GDPR; наш законний інтерес полягає в належному адмініструванні договору з цим клієнтом і розрахунках за ним. Комерційні та податкові обов’язки виконуються на підставі статті 6(1)(c) GDPR. Бухгалтерські первинні документи зазвичай зберігаються вісім років, а комерційні книги й записи, для яких закон передбачає довший строк зберігання, — десять років, у кожному випадку від кінця відповідного календарного року. Коли Stripe використовує дані для власних регуляторних цілей, вона несе власну відповідальність за захист даних для цих цілей.
4.8 Безпека облікового запису, запобігання шахрайству та зловживанням
Для захисту послуги, репутації надсилання та інших користувачів ми обробляємо сигнали щодо облікових записів, доменів, відправників, платежів, мережі, використання, доставки, повернень листів, скарг і ризиків. Вони можуть включати IP-адресу й країну, характеристики електронної пошти та домену, незвичні схеми входу чи надсилання, докази походження списку, частоту скарг і результати перевірки облікового запису.
Правовою підставою є стаття 6(1)(f) GDPR, а для юридичного обов’язку звітування чи співпраці — стаття 6(1)(c) GDPR. Наші законні інтереси полягають у запобіганні спаму, шахрайству, фішингу, шкідливому програмному забезпеченню, несанкціонованому доступу та шкоді репутації. Автоматизовані сигнали можуть спричинити перевірку, запит доказів або негайно необхідний тимчасовий захисний захід. Якщо рішення має юридичні або подібні істотні наслідки для фізичної особи, застосовуються законодавчі вимоги щодо автоматизованих рішень; ця особа може вимагати перегляду людиною та викласти свою позицію.
Непідтверджені звичайні сигнали ризику видаляються, коли вони більше не потрібні для оцінювання й захисту послуги. Докази підтверджених порушень, обмежень і скарг можуть зберігатися протягом необхідних періодів захисту та строків позовної давності. Мінімальний запис про блокування надсилання з обмеженим доступом може зберігатися, коли це необхідно для запобігання повторній небажаній комунікації або обходу обмежень.
4.9 Діагностика помилок та операційний моніторинг
У разі помилки ми можемо обробляти час її виникнення, функцію, якої вона стосується, псевдонімний ідентифікатор облікового запису чи користувача, пристрій, браузер, операційну систему, версію, стек викликів і метадані запиту. За можливості контент і прямі ідентифікатори мінімізуються або видаляються перед передаванням.
Цілями є усунення несправностей, безпека й доступність на підставі статті 6(1)(f) GDPR. Діагностичні дані видаляються відповідно до налаштованого циклу постачальника та операційного циклу, коли вони більше не потрібні для усунення несправностей, безпеки чи певного звернення до підтримки.
4.10 Наші сервісні та маркетингові повідомлення
Ми надсилаємо договірні повідомлення та повідомлення щодо безпеки, коли це необхідно для виконання договору або захисту облікового запису й послуги, на правових підставах, описаних у пункті 4.6. Інформаційні розсилки та інша реклама ґрунтуються на згоді відповідно до статті 6(1)(a) GDPR і § 7 UWG або, у межах вузького законодавчого винятку для наявних клієнтів щодо наших подібних послуг, на статті 6(1)(f) GDPR разом із § 7(3) UWG.
Ви можете в будь-який час безкоштовно відмовитися від маркетингових повідомлень. Після відкликання згоди або заперечення ми зберігаємо мінімальний запис про блокування надсилання та докази, якщо це необхідно для дотримання вашого вибору й підтвердження попередньої законності. Записи про згоду зазвичай зберігаються до спливу трьох років після кінця календарного року, у якому згоду востаннє використано або відкликано.
4.11 Контент клієнтів і дані одержувачів
Клієнти можуть обробляти в Maildroppa контактні дані, користувацькі поля, теги, сегменти, докази згоди й джерела, дані, надіслані через форми, контент кампаній та автоматизацій, дані доставки, відкриття, натискань, повернення листів, скарг і відписок, файли й дані інтеграцій. Конкретний обсяг визначає клієнт.
Якщо клієнт вбудовує на своєму вебсайті скрипт завантаження форм Maildroppa, цей скрипт може формувати технічний ідентифікатор на основі розмірів екрана та відомостей про браузер і операційну систему й передавати його разом із запитом форми до Maildroppa для перевірок зловживання формами. Для керування повторним показом спливної форми скрипт також може зберігати час останнього показу в локальному сховищі браузера. Клієнт вирішує питання вбудовування й налаштування, повинен описати ці операції з пристроєм у власному повідомленні про конфіденційність та оцінити їхню законність відповідно до застосовного права.
Maildroppa обробляє ці дані як обробник відповідно до статті 28 GDPR, щоб надавати, захищати й підтримувати послугу згідно з договором і задокументованими вказівками клієнта. Відповідний контролер визначає правову підставу стосовно суб’єктів даних. До вузько обмеженої окремої обробки Maildroppa для власних цілей застосовується пункт 4.12. Відомості про обробку, категорії, видалення та субобробників описано в DPA і додатках до неї.
Обробка спеціальних категорій персональних даних відповідно до статті 9 GDPR та даних про обвинувальні вироки й кримінальні правопорушення відповідно до статті 10 GDPR не є частиною стандартної послуги. Клієнт може обробляти такі дані в Maildroppa лише за умови попередньої прямо вираженої домовленості в текстовій формі для конкретної цілі, включно з необхідними додатковими гарантіями, відповідно до пункту 3.4 DPA. Згідно з тим самим положенням договору це також стосується повних даних платіжних інструментів, службових таємниць, професійних таємниць, захищених § 203 Кримінального кодексу Німеччини (StGB), та інших даних, що мають спеціальний законодавчий захист.
4.12 Сигнали про скарги, доставку та зловживання на рівні постачальника
Maildroppa зазвичай обробляє події доставки, повернення листів, скарги, відписки й блокування надсилання від імені відповідного клієнта. Якщо Maildroppa окремо потребує певних метаданих для захисту платформи, інфраструктури надсилання або інших одержувачів, Maildroppa самостійно визначає цю вузько обмежену ціль. Джерела включають налаштування клієнта, відгуки постачальника доставки, дії одержувачів і повідомлення про зловживання. Дані можуть включати адресу одержувача або похідний ідентифікатор блокування надсилання, відправника й домен, ідентифікатор повідомлення чи кампанії, тип події, час, причину та статус опрацювання або перевірки.
Правовою підставою є стаття 6(1)(f) GDPR. Законні інтереси полягають у врахуванні скарг і заперечень, запобіганні повторній небажаній комунікації, запобіганні зловживанням та захисті спільної репутації надсилання. Інформація обмежується обсягом, необхідним для захисту й доказів, і видаляється або анонімізується після завершення цієї цілі та необхідних строків позовної давності чи періодів обмеження. Відповідний клієнт надає основну інформацію про свою комунікацію; це Повідомлення надає додаткову інформацію про окремі цілі Maildroppa.
5 Одержувачі та постачальники послуг
Персональні дані розкриваються лише одержувачам, яким вони потрібні для зазначених вище цілей. До них можуть належати:
- Marcus Biel та, у разі залучення, прямо уповноважені особи й професійні консультанти, зобов’язані дотримуватися конфіденційності;
- технічні постачальники, які опрацьовують вхідну й вихідну комунікацію, тією мірою, якою вони обробляють для цього персональні дані;
- Hetzner Online GmbH для основного хостингу й інфраструктури в Німеччині;
- Cloudflare, Inc. для DNS, доставки контенту, проксі та функцій безпеки;
- Amazon Web Services EMEA SARL і відповідні юридичні особи AWS для об’єктного сховища й технічних хмарних послуг, переважно у Франкфурті;
- SparkPost/Bird для доставки транзакційних електронних листів і листів клієнтів;
- Okta/Auth0 для автентифікації та доступу до облікового запису;
- Bugsnag/SmartBear для діагностики помилок;
- Plausible Insights OÜ для аналітики вебсайту й продукту з урахуванням конфіденційності;
- Stripe Payments Europe, Limited і відповідні юридичні особи Stripe для платежів;
- YouTube/Google і Spotlightr для зовнішніх зображень попереднього перегляду, якщо вони використовуються, та, після свідомої активації, для відповідного програвача;
- юридичні, податкові й безпекові консультанти, органи влади та суди, коли це необхідно або вимагається законом.
До даних, які Maildroppa обробляє як обробник, застосовується Додаток 3 «Затверджені субобробники та передавання» до DPA. Зображення, завантажені клієнтом, зберігаються через обліковий запис AWS Maildroppa. У межах технічної підготовки шаблонів електронних листів Stripo отримує контент HTML/CSS, переданий для цієї цілі. Він може містити персональну інформацію, посилання та URL-адреси зображень. Списки одержувачів і основні дані клієнтів, як-от імена та адреси електронної пошти, не передаються окремо для цієї обробки шаблонів. Якщо при цьому персональні дані клієнта обробляються від його імені, застосовується запис щодо Stripo в Додатку 3 до DPA. Такі послуги, як Zapier, Make або інші інтеграції, які клієнт залучає безпосередньо й підключає до Maildroppa, отримують дані за вказівками та під відповідальність клієнта; клієнт повинен оцінити цих одержувачів, договори та передавання. Власні обов’язки Maildroppa щодо виконання вказівок, забезпечення безпеки та дотримання вимог до міжнародного передавання продовжують діяти.
Ми не продаємо персональні дані й не розкриваємо їх для прямої реклами іншої сторони.
6 Міжнародне передавання
Деякі постачальники або організації підтримки розташовані за межами Європейської економічної зони. Коли персональні дані передаються до третьої країни або доступні з неї, ми застосовуємо належний механізм відповідно до глави V GDPR, зокрема рішення про належний рівень захисту, включно з чинною участю в EU-US Data Privacy Framework, або Стандартні договірні положення Європейської комісії.
Коли використовуються Стандартні договірні положення, ми оцінюємо відповідні закони й практики та будь-які додаткові технічні, договірні й організаційні гарантії. Одержувачів, регіони та механізми передавання, що використовуються для персональних даних клієнта, зазначено в Додатку 3 до DPA; також застосовується пункт 10 DPA. Копію відповідних гарантій можна запросити через нашу контактну форму. Комерційні таємниці та відомості про безпеку можуть бути приховані за умови, що це не перешкоджає необхідному оцінюванню гарантій.
7 Зберігання, видалення та резервні копії
Коли Maildroppa обробляє дані як контролер для власних цілей, застосовуються строки, описані вище для відповідної обробки. Якщо фіксованого строку не зазначено, ми видаляємо або анонімізуємо дані після завершення їхньої цілі, якщо жодний юридичний обов’язок, необхідність обмеження, поточне розслідування або правовий захист не потребують їх. Ми враховуємо ціль, чутливість, обсяг, ризик і законодавчі строки позовної давності.
Повернення та видалення персональних даних клієнта, які Maildroppa обробляє від його імені, регулюються пунктом 11 DPA. Після завершення послуг з обробки ці дані, за вибором клієнта й без невиправданої затримки, видаляються або повертаються, після чого наявні копії видаляються, якщо зберігання не вимагається законом. За відсутності інших вказівок погоджується видалення. Якщо негайне вибіркове видалення з резервних копій технічно неможливе, відповідні дані захищаються від подальшого операційного використання та видаляються або перезаписуються не пізніше завершення задокументованого циклу резервного копіювання обмеженої тривалості. У разі відновлення резервної копії відповідні видалення, заперечення та обмеження обробки повторно застосовуються без невиправданої затримки.
Розрахункові й договірні документи, що зберігаються відповідно до закону, мінімальні відомості про блокування надсилання та докази безпеки чи зловживань зберігаються окремо й лише для визначених цілей. Вони не використовуються для нових маркетингових кампаній. Зберігання для власних цілей Maildroppa вимагає законної окремої обробки для цих цілей; воно не створює загального права зберігати персональні дані клієнта для власних цілей Maildroppa після завершення обробки від імені клієнта. Застосовується розмежування в пунктах 1.4 і 11.5 DPA.
8 Обов’язкова інформація
Відвідувачам вебсайту зазвичай не потрібно надавати додаткову договірну інформацію. Дані, позначені як обов’язкові для реєстрації, автентифікації, договору, платежу й перевірки безпеки, є необхідними; без них ми можемо бути не в змозі надати обліковий запис або певну функцію. Необов’язкові відомості позначаються або є очевидними з контексту.
9 Ваші права
За виконання передбачених законом умов ви маєте право на:
- доступ відповідно до статті 15 GDPR;
- виправлення відповідно до статті 16 GDPR;
- видалення відповідно до статті 17 GDPR;
- обмеження відповідно до статті 18 GDPR;
- перенесення даних відповідно до статті 20 GDPR;
- заперечення відповідно до статті 21 GDPR;
- відкликання згоди з дією на майбутнє;
- подання скарги до органу із захисту даних.
Заперечення: коли обробка ґрунтується на статті 6(1)(f) GDPR, ви можете заперечити з підстав, пов’язаних із вашою конкретною ситуацією. Ви можете заперечити проти прямого маркетингу в будь-який час без зазначення причин; після цього дані більше не оброблятимуться для цієї цілі.
Для звернень із питань конфіденційності скористайтеся нашою контактною формою. Ми можемо запросити інформацію, необхідну для підтвердження вашої особи та безпечного знаходження даних. Зазвичай ми відповідаємо протягом одного місяця; для складних або численних запитів цей строк може бути подовжений на два місяці за дотримання передбачених законом умов.
Якщо запит стосується даних клієнта, контролером яких є клієнт Maildroppa, зверніться до цього клієнта. Ми допоможемо йому з відповіддю.
10 Право подати скаргу
Ви можете подати скаргу до органу із захисту даних. Компетентним місцевим органом для Maildroppa зазвичай є:
Баварське земельне управління нагляду за захистом даних (BayLDA)
Promenade 18
91522 Ansbach
Німеччина
www.lda.bayern.de
Ви також можете звернутися до органу за місцем вашого звичайного проживання, роботи або за місцем імовірного порушення.
11 Безпека
Ми застосовуємо технічні й організаційні заходи, призначені для забезпечення рівня безпеки, відповідного ризику, з урахуванням сучасного рівня техніки, витрат на впровадження, характеру, обсягу, контексту й цілей. До них належать зашифроване передавання, доступ з автентифікацією та обмеженням за ролями, відокремлення середовищ клієнтів, ведення журналів безпеки, захист інфраструктури й процедури щодо інцидентів, резервного копіювання, відновлення та видалення.
Обов’язковий опис технічних і організаційних заходів для обробки від імені клієнтів наведено в Додатку 2 до DPA. Жодна інтернет-послуга не може гарантувати абсолютну безпеку.
12 Зміни до цього Повідомлення
Ми оновлюємо це Повідомлення, коли обробка, постачальники або правовий стан істотно змінюються. Поточна версія й дата доступні на нашому вебсайті. Ми також надаємо належне додаткове повідомлення про істотні зміни, що впливають на обліковий запис клієнта або наявний вибір.