Thông báo về quyền riêng tư này giải thích cách Maildroppa xử lý dữ liệu cá nhân khi quý vị truy cập trang web của chúng tôi, tạo hoặc quản lý tài khoản Maildroppa, liên hệ với chúng tôi hoặc sử dụng dịch vụ khác mà Maildroppa xác định mục đích xử lý. Việc xử lý dữ liệu người nhận và dữ liệu khác mà khách hàng doanh nghiệp đưa vào Maildroppa được mô tả riêng tại Điều 3.2, “Maildroppa với tư cách bên xử lý”.
1 Bên kiểm soát và đầu mối liên hệ về quyền riêng tư
Bên kiểm soát theo Quy định chung về bảo vệ dữ liệu (GDPR) và người liên hệ cho các câu hỏi về quyền riêng tư là:
Marcus Biel, kinh doanh dưới tên “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Đức
Điện thoại: +49 171 1151013
Câu hỏi chung và về quyền riêng tư: biểu mẫu liên hệ
Quý vị cũng có thể báo cáo nội dung bất hợp pháp, thư rác hoặc hành vi lạm dụng khác qua Báo cáo nội dung bất hợp pháp và hành vi lạm dụng.
Các câu hỏi về quyền riêng tư được chuyển tới Marcus Biel thông qua biểu mẫu liên hệ nêu trên.
2 Đối tượng áp dụng của Thông báo này
Thông báo này áp dụng cụ thể cho:
- người truy cập trang web của chúng tôi và các trang Maildroppa được lưu trữ công khai;
- khách hàng tiềm năng, người dùng thử, khách hàng và người dùng tài khoản được họ ủy quyền;
- người gửi yêu cầu hỗ trợ, quyền riêng tư hoặc xử lý lạm dụng;
- người nhận thông tin bán hàng và sản phẩm của chính Maildroppa;
- người có dữ liệu được chúng tôi xử lý cho mục đích riêng về hợp đồng, bảo mật, lập hóa đơn hoặc phòng chống lạm dụng.
Maildroppa chỉ được cung cấp cho các chủ thể kinh doanh theo nghĩa của Điều 14 Bộ luật Dân sự Đức (BGB), các pháp nhân theo luật công và quỹ đặc biệt theo luật công, không dành cho người tiêu dùng hoặc trẻ em. Người dùng tài khoản phải từ 18 tuổi trở lên.
3 Vai trò của chúng tôi
3.1 Maildroppa với tư cách bên kiểm soát
Maildroppa là bên kiểm soát khi chúng tôi xác định mục đích và phương tiện thiết yếu của việc xử lý. Điều này bao gồm vận hành trang web, liên lạc với khách hàng tiềm năng, quản lý hợp đồng và tài khoản, xác thực, lập hóa đơn, thông tin sản phẩm của chính chúng tôi, bảo mật, phòng chống gian lận và lạm dụng, và các nghĩa vụ pháp lý.
3.2 Maildroppa với tư cách bên xử lý
Khi khách hàng xử lý danh sách người nhận, chiến dịch, nội dung gửi qua biểu mẫu, quy trình tự động hóa hoặc dữ liệu khách hàng tương tự trong Maildroppa, khách hàng thường xác định mục đích và phương tiện thiết yếu. Maildroppa xử lý dữ liệu đó với tư cách bên xử lý theo chỉ dẫn được lập thành văn bản của khách hàng. Thỏa thuận xử lý dữ liệu (DPA) theo Điều 28 GDPR, phiên bản 1.3 ngày 7 tháng 10 năm 2026, được áp dụng.
Chủ thể dữ liệu thường nên gửi yêu cầu liên quan đến dữ liệu khách hàng đó cho người gửi hoặc khách hàng Maildroppa có liên quan. Khi có thể xác định khách hàng đó một cách an toàn, chúng tôi chuyển tiếp yêu cầu và hỗ trợ theo DPA. Chúng tôi không tự quyết định tính hợp pháp của chiến dịch của khách hàng hoặc các ngoại lệ đối với quyền của chủ thể dữ liệu.
Đối với các mục đích được giới hạn chặt chẽ, đặc biệt là tín hiệu khiếu nại và lạm dụng ở cấp nhà cung cấp, bảo mật nền tảng và mạng, bảo vệ hạ tầng gửi, ngăn chặn sử dụng bất hợp pháp và các nghĩa vụ pháp lý riêng, Maildroppa có thể là bên kiểm soát đối với một số siêu dữ liệu. Những mục đích đó không được kết hợp với quảng cáo cho Maildroppa. Điều 4.12 cung cấp chi tiết.
4 Dữ liệu, mục đích, cơ sở pháp lý và lưu giữ
4.1 Cung cấp trang web và bảo mật kỹ thuật
Khi trang web của chúng tôi hoặc một trang công khai được yêu cầu, chúng tôi xử lý thông tin như địa chỉ IP, ngày giờ, URL được yêu cầu, nguồn giới thiệu, chi tiết trình duyệt và thiết bị, trạng thái HTTP, dung lượng truyền và các chỉ báo bảo mật hoặc lỗi.
Chúng tôi sử dụng dữ liệu để cung cấp trang, duy trì sự ổn định, điều tra lỗi, bảo vệ trước các cuộc tấn công và lạm dụng, và lưu bằng chứng về các sự kiện liên quan đến bảo mật. Cơ sở pháp lý là Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là một dịch vụ an toàn, sẵn có và có thể giải trình. Việc lưu trữ hoặc truy cập thông tin thiết bị thực sự cần thiết cho dịch vụ mà người dùng yêu cầu rõ ràng được điều chỉnh bởi Điều 25(2) TDDDG. Chúng tôi chỉ sử dụng quyền truy cập thiết bị không thiết yếu trên cơ sở sự đồng ý hợp lệ theo Điều 25(1) TDDDG.
Nhật ký web và bảo mật thông thường được xóa theo chu kỳ vận hành đã lập thành văn bản khi không còn cần thiết cho việc cung cấp, chẩn đoán và bảo vệ. Các trích xuất liên quan đến bảo mật có thể được lưu giữ đến khi sự cố được giải quyết và trong thời hạn áp dụng đối với các yêu cầu pháp lý.
4.2 Các cài đặt cần thiết về mặt kỹ thuật
Khi cần thiết cho phiên sử dụng, ngôn ngữ, bảo mật, đăng nhập hoặc chức năng khác mà quý vị yêu cầu rõ ràng, chúng tôi lưu trữ hoặc đọc thông tin cần thiết trong trình duyệt. Những thao tác này chỉ phục vụ chức năng được yêu cầu và được điều chỉnh bởi Điều 25(2) TDDDG. Thông tin phiên kết thúc cùng với phiên; các cài đặt cần thiết khác chỉ tồn tại trong thời gian cần thiết cho chức năng hoặc mục đích bảo mật liên quan.
4.3 Phân tích đối tượng truy cập và sản phẩm
Chúng tôi sử dụng Plausible Analytics để lấy thông tin tổng hợp về lượt xem trang, nguồn, trình duyệt, hệ điều hành, loại thiết bị, vị trí gần đúng, liên kết ra ngoài và các sự kiện được chọn như nhấp để đăng ký. Trong cách tích hợp của chúng tôi, Plausible không sử dụng cookie, bộ nhớ cục bộ hoặc mã định danh bền vững xuyên thiết bị hay người dùng. Địa chỉ IP và User-Agent được sử dụng để xử lý yêu cầu nhưng không được lưu ở dạng thô; mã định danh thay đổi hàng ngày không thể được liên kết giữa các ngày hoặc trang web.
Cơ sở pháp lý là Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là đo lường tổng hợp có chú trọng quyền riêng tư và cải thiện trang web cùng sản phẩm. Nhà cung cấp là Plausible Insights OÜ, Estonia; theo nhà cung cấp, dữ liệu khách truy cập được xử lý tại EU. Google Ads và Google Tag Manager hiện không được sử dụng trên trang web.
4.4 Video nhúng và nội dung bên ngoài
Một số trang có thể nhúng video YouTube hoặc Spotlightr và phương tiện bên ngoài khác. Bản thân trình phát bên ngoài chỉ được tải khi quý vị chủ động kích hoạt phát. Hình ảnh xem trước có thể được lấy từ nguồn cục bộ hoặc nhà cung cấp liên quan trước đó. Đối với yêu cầu bên ngoài, về mặt kỹ thuật, nhà cung cấp nhận được thông tin gồm địa chỉ IP, chi tiết trình duyệt và thiết bị, trang được yêu cầu và thời gian. Sau khi kích hoạt trình phát, thông tin sử dụng bổ sung và, nếu quý vị đã đăng nhập với nhà cung cấp, thông tin tài khoản có thể được xử lý.
Việc lấy hình ảnh xem trước dựa trên Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là bản xem trước video cung cấp thông tin và giảm thiểu dữ liệu. Bằng việc chủ động kích hoạt trình phát bên ngoài, quý vị yêu cầu nội dung đó. Việc lưu trữ hoặc truy cập thông tin trên thiết bị của quý vị chỉ được điều chỉnh bởi Điều 25(2) TDDDG trong phạm vi thực sự cần thiết để cung cấp nội dung được yêu cầu rõ ràng. Mọi truy cập thiết bị bổ sung hoặc hoạt động xử lý đòi hỏi sự đồng ý đều cần sự đồng ý hợp lệ bao quát các thao tác đó. Việc chỉ kích hoạt phát không phải là sự đồng ý bao trùm cho theo dõi hoặc quảng cáo. Thông báo về quyền riêng tư của chính nhà cung cấp áp dụng cho hoạt động xử lý tiếp theo của họ.
4.5 Liên hệ, hỗ trợ, quyền riêng tư và báo cáo lạm dụng
Khi quý vị liên hệ với chúng tôi, chúng tôi xử lý chi tiết liên hệ, bối cảnh công ty và tài khoản, thông điệp và tệp đính kèm, siêu dữ liệu kỹ thuật, phản hồi của chúng tôi và ghi chú vụ việc. Báo cáo lạm dụng cũng có thể gồm URL được báo cáo, người gửi, tiêu đề kỹ thuật, mã định danh chiến dịch, lý do, bằng chứng và tuyên bố thiện chí.
Mục đích là trả lời yêu cầu, giao kết hoặc thực hiện hợp đồng, tuân thủ nghĩa vụ pháp lý, bảo vệ trước các yêu cầu và bảo vệ người nhận cùng nền tảng. Tùy yêu cầu, cơ sở pháp lý là Điều 6(1)(b) GDPR khi bản thân quý vị là bên trong hợp đồng hoặc các bước được thực hiện theo yêu cầu của quý vị để giao kết hợp đồng với quý vị, Điều 6(1)(c) GDPR cho nghĩa vụ pháp lý, hoặc Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là xử lý các câu hỏi một cách có trách nhiệm giải trình, phòng chống lạm dụng và bảo vệ trước các yêu cầu pháp lý.
Hồ sơ vụ việc cần thiết để xử lý và chứng minh các vấn đề thông thường thường được lưu trong ba năm kể từ cuối năm dương lịch mà vụ việc kết thúc. Vụ việc có thể được giữ lâu hơn nếu luật pháp, điều tra, yêu cầu của cơ quan có thẩm quyền hoặc yêu cầu pháp lý đòi hỏi. Tệp đính kèm và bằng chứng nhận dạng rõ ràng không còn cần thiết được xóa sớm hơn. Nhật ký web kỹ thuật và bảo mật tuân theo việc lưu giữ dựa trên mục đích được mô tả tại Điều 4.1.
4.6 Đăng ký, tài khoản, xác thực và hợp đồng
Khi đăng ký và trong quá trình sử dụng, chúng tôi xử lý tên, chi tiết liên hệ công việc, công ty, địa chỉ, quốc gia, ngôn ngữ, mã định danh đăng nhập và xác thực, vai trò, cài đặt tài khoản, chi tiết hợp đồng và gói dịch vụ, phiên bản hợp đồng đã chấp nhận, sự kiện sử dụng và bảo mật, cùng các trao đổi cần thiết. Bằng chứng chấp nhận hợp đồng có thể gồm phiên bản hợp đồng được chấp nhận, thời điểm chấp nhận và thông tin về hành động chấp nhận cùng sự liên kết với tài khoản.
Mục đích là giao kết và thực hiện hợp đồng, cung cấp và quản lý dịch vụ, xác thực người dùng được ủy quyền, ghi nhận tuyên bố hợp đồng và hỗ trợ. Khi bản thân quý vị là bên trong hợp đồng hoặc các bước được thực hiện theo yêu cầu của quý vị để giao kết hợp đồng với quý vị, Điều 6(1)(b) GDPR là cơ sở pháp lý cho việc xử lý cần thiết cho những mục đích đó. Đối với người dùng được ủy quyền, quản trị viên hoặc người liên hệ của khách hàng doanh nghiệp mà bản thân không phải là bên trong hợp đồng, việc xử lý cần thiết dựa trên Điều 6(1)(f) GDPR. Lợi ích hợp pháp của chúng tôi là cung cấp và quản lý dịch vụ đã thỏa thuận cho khách hàng đó, gồm xác thực và liên lạc với người dùng được họ ủy quyền. Việc xử lý liên quan đến bảo mật và bằng chứng còn dựa trên Điều 6(1)(f) GDPR; lợi ích hợp pháp của chúng tôi là bảo vệ tài khoản và dịch vụ, duy trì khả năng truy vết các tuyên bố hợp đồng và bảo vệ trước các yêu cầu pháp lý.
Dữ liệu tài khoản vận hành từ việc xử lý này cho mục đích riêng của chúng tôi được xóa sau khi hợp đồng kết thúc theo quy trình chấm dứt và xóa đã lập thành văn bản, khi không còn cần thiết để hoàn trả, hoàn tất việc chấm dứt hoặc cho một thời kỳ hạn chế hợp pháp. Hồ sơ hợp đồng và bằng chứng hỗ trợ có thể tồn tại đến khi hết thời hiệu thông thường áp dụng, trong phạm vi cần thiết để chứng minh hoặc bảo vệ trước các yêu cầu pháp lý. Dữ liệu cá nhân của khách hàng do Maildroppa xử lý thay mặt khách hàng được điều chỉnh bởi Điều 7 cùng với DPA.
4.7 Lập hóa đơn và thanh toán
Đối với báo giá, đơn hàng, thanh toán, khoản ghi có và hóa đơn, chúng tôi xử lý tên, công ty, địa chỉ, mã số VAT, gói dịch vụ, số tiền, tiền tệ, trạng thái thanh toán, mã định danh giao dịch và thư từ. Chi tiết thẻ hoặc ngân hàng đầy đủ thường do Stripe xử lý và chỉ thông tin trạng thái và lập hóa đơn mà Maildroppa cần mới được gửi lại cho chúng tôi.
Điều 6(1)(b) GDPR là cơ sở pháp lý cho việc xử lý cần thiết để thực hiện hợp đồng và xử lý thanh toán khi bản thân quý vị là bên trong hợp đồng. Đối với người liên hệ của khách hàng doanh nghiệp mà bản thân không phải là bên trong hợp đồng, Điều 6(1)(f) GDPR áp dụng; lợi ích hợp pháp của chúng tôi là quản lý và lập hóa đơn đúng đắn cho hợp đồng với khách hàng đó. Nghĩa vụ thương mại và thuế được thực hiện trên cơ sở Điều 6(1)(c) GDPR. Chứng từ kế toán thường được lưu tám năm, còn sổ sách và hồ sơ thương mại chịu thời hạn lưu giữ dài hơn theo luật được lưu mười năm, trong mỗi trường hợp tính từ cuối năm dương lịch liên quan. Khi Stripe sử dụng dữ liệu cho mục đích tuân thủ quy định riêng, Stripe hành động theo trách nhiệm bảo vệ dữ liệu riêng cho những mục đích đó.
4.8 Bảo mật tài khoản, phòng chống gian lận và lạm dụng
Để bảo vệ dịch vụ, uy tín gửi và người dùng khác, chúng tôi xử lý tín hiệu tài khoản, tên miền, người gửi, thanh toán, mạng, sử dụng, chuyển phát, thư bị trả lại, khiếu nại và rủi ro. Các tín hiệu này có thể gồm địa chỉ IP và quốc gia, đặc điểm email và tên miền, mẫu đăng nhập hoặc gửi bất thường, bằng chứng nguồn gốc danh sách, tỷ lệ khiếu nại và kết quả rà soát tài khoản.
Cơ sở pháp lý là Điều 6(1)(f) GDPR và, đối với nghĩa vụ báo cáo hoặc hợp tác theo luật, Điều 6(1)(c) GDPR. Lợi ích hợp pháp của chúng tôi là phòng chống thư rác, gian lận, lừa đảo giả mạo, phần mềm độc hại, truy cập trái phép và tổn hại uy tín. Tín hiệu tự động có thể kích hoạt rà soát, yêu cầu bằng chứng hoặc biện pháp bảo vệ tạm thời cần thiết ngay lập tức. Khi một quyết định tạo ra tác động pháp lý hoặc tác động đáng kể tương tự đối với cá nhân, các yêu cầu luật định về quyết định tự động được áp dụng; người đó có thể yêu cầu con người rà soát và trình bày quan điểm của mình.
Các tín hiệu rủi ro thông thường chưa được xác nhận được xóa khi không còn cần thiết để đánh giá và bảo vệ dịch vụ. Bằng chứng vi phạm đã xác nhận, hạn chế và khiếu nại có thể tồn tại trong thời hạn bảo vệ và thời hiệu cần thiết. Hồ sơ chặn gửi tối thiểu với quyền truy cập hạn chế có thể được giữ khi cần ngăn chặn tái diễn liên lạc không mong muốn hoặc né tránh biện pháp.
4.9 Chẩn đoán lỗi và giám sát vận hành
Khi xảy ra lỗi, chúng tôi có thể xử lý thời điểm lỗi, chức năng bị ảnh hưởng, mã định danh tài khoản hoặc người dùng được giả danh hóa, thiết bị, trình duyệt, hệ điều hành, phiên bản phát hành, ngăn xếp và siêu dữ liệu yêu cầu. Nội dung và mã định danh trực tiếp được giảm thiểu hoặc loại bỏ trước khi truyền nếu có thể.
Mục đích là khắc phục sự cố, bảo mật và tính sẵn có, dựa trên Điều 6(1)(f) GDPR. Dữ liệu chẩn đoán được xóa theo chu kỳ nhà cung cấp đã cấu hình và chu kỳ vận hành khi không còn cần thiết cho khắc phục sự cố, bảo mật hoặc một vụ việc hỗ trợ cụ thể.
4.10 Thông tin dịch vụ và tiếp thị của chúng tôi
Chúng tôi gửi thông điệp hợp đồng và bảo mật khi cần để thực hiện hợp đồng hoặc bảo vệ tài khoản và dịch vụ trên các cơ sở pháp lý nêu tại Điều 4.6. Bản tin và quảng cáo khác dựa trên sự đồng ý theo Điều 6(1)(a) GDPR và Điều 7 UWG hoặc, trong phạm vi ngoại lệ hẹp theo luật dành cho khách hàng hiện hữu đối với dịch vụ tương tự của chúng tôi, Điều 6(1)(f) GDPR kết hợp với Điều 7(3) UWG.
Quý vị có thể từ chối tiếp thị bất cứ lúc nào mà không mất phí. Sau khi rút lại sự đồng ý hoặc phản đối, chúng tôi giữ hồ sơ chặn gửi và bằng chứng tối thiểu khi cần để tôn trọng lựa chọn và chứng minh tính hợp pháp trước đó. Hồ sơ đồng ý thường được lưu đến ba năm sau khi kết thúc năm dương lịch mà sự đồng ý được sử dụng lần cuối hoặc được rút lại.
4.11 Nội dung khách hàng và dữ liệu người nhận
Khách hàng có thể xử lý chi tiết liên hệ, trường tùy chỉnh, thẻ, phân khúc, bằng chứng đồng ý và nguồn, nội dung gửi qua biểu mẫu, nội dung chiến dịch và tự động hóa, dữ liệu chuyển phát, mở, nhấp, thư bị trả lại, khiếu nại và hủy đăng ký, tệp và dữ liệu tích hợp trong Maildroppa. Khách hàng xác định phạm vi cụ thể.
Khi khách hàng nhúng trình tải biểu mẫu Maildroppa vào trang web của mình, trình tải có thể tạo mã định danh kỹ thuật từ kích thước màn hình, chi tiết trình duyệt và hệ điều hành rồi gửi cùng yêu cầu biểu mẫu đến Maildroppa để kiểm tra lạm dụng biểu mẫu. Để kiểm soát việc hiển thị lặp lại biểu mẫu bật lên, trình tải cũng có thể lưu thời điểm hiển thị cuối cùng trong bộ nhớ cục bộ của trình duyệt. Khách hàng quyết định việc nhúng và cấu hình, phải mô tả các thao tác thiết bị này trong thông báo về quyền riêng tư của mình và đánh giá tính hợp pháp theo luật áp dụng.
Maildroppa xử lý dữ liệu này với tư cách bên xử lý theo Điều 28 GDPR để cung cấp, bảo vệ và hỗ trợ dịch vụ theo hợp đồng và chỉ dẫn được lập thành văn bản của khách hàng. Bên kiểm soát liên quan xác định cơ sở pháp lý đối với chủ thể dữ liệu. Điều 4.12 áp dụng cho việc xử lý riêng biệt, được giới hạn chặt chẽ của Maildroppa cho mục đích riêng. Chi tiết xử lý, các loại dữ liệu, việc xóa và bên xử lý phụ được mô tả trong DPA và các Phụ lục.
Việc xử lý các loại dữ liệu cá nhân đặc biệt theo Điều 9 GDPR và dữ liệu liên quan đến kết án hình sự và hành vi phạm tội theo Điều 10 GDPR không thuộc dịch vụ tiêu chuẩn. Khách hàng chỉ được xử lý dữ liệu đó trong Maildroppa nếu đã có thỏa thuận rõ ràng trước bằng hình thức văn bản cho mục đích cụ thể, gồm các biện pháp bảo vệ bổ sung cần thiết, phù hợp với Điều 3.4 DPA. Theo cùng điều khoản hợp đồng, điều này cũng áp dụng cho dữ liệu đầy đủ của phương tiện thanh toán, bí mật công vụ, bí mật nghề nghiệp được bảo vệ theo Điều 203 Bộ luật Hình sự Đức (StGB) và dữ liệu khác được pháp luật bảo vệ đặc biệt.
4.12 Tín hiệu khiếu nại, chuyển phát và lạm dụng ở cấp nhà cung cấp
Maildroppa thường xử lý sự kiện chuyển phát, thư bị trả lại, khiếu nại, hủy đăng ký và chặn gửi thay mặt khách hàng liên quan. Khi Maildroppa cần riêng một số siêu dữ liệu để bảo vệ nền tảng, hạ tầng gửi hoặc người nhận khác, Maildroppa tự xác định mục đích được giới hạn chặt chẽ đó. Nguồn gồm cấu hình khách hàng, phản hồi của nhà cung cấp chuyển phát, hành động người nhận và báo cáo lạm dụng. Dữ liệu có thể gồm địa chỉ người nhận hoặc mã định danh chặn gửi được suy ra, người gửi và tên miền, mã định danh thông điệp hoặc chiến dịch, loại sự kiện, thời gian, lý do và trạng thái xử lý hoặc rà soát.
Cơ sở pháp lý là Điều 6(1)(f) GDPR. Lợi ích hợp pháp là tôn trọng khiếu nại và phản đối, ngăn chặn liên lạc không mong muốn lặp lại, phòng chống lạm dụng và bảo vệ uy tín gửi chung. Thông tin được giới hạn ở phạm vi bảo vệ và bằng chứng cần thiết và được xóa hoặc ẩn danh hóa khi mục đích đó cùng thời hiệu hoặc thời hạn hạn chế cần thiết kết thúc. Khách hàng liên quan cung cấp thông tin chính về việc liên lạc của mình; Thông báo này cung cấp thông tin bổ sung về các mục đích riêng của Maildroppa.
5 Bên nhận và nhà cung cấp dịch vụ
Dữ liệu cá nhân chỉ được tiết lộ cho bên nhận cần dữ liệu cho các mục đích nêu trên. Các bên này có thể gồm:
- Marcus Biel và, khi được thuê, những người được ủy quyền rõ ràng cùng cố vấn chuyên môn chịu nghĩa vụ bảo mật;
- các nhà cung cấp kỹ thuật xử lý thông tin liên lạc đến và đi, trong phạm vi họ xử lý dữ liệu cá nhân cho mục đích đó;
- Hetzner Online GmbH cho dịch vụ lưu trữ cốt lõi và hạ tầng tại Đức;
- Cloudflare, Inc. cho DNS, phân phối nội dung, proxy và chức năng bảo mật;
- Amazon Web Services EMEA SARL và các pháp nhân AWS liên quan cho lưu trữ đối tượng và dịch vụ đám mây kỹ thuật, chủ yếu tại Frankfurt;
- SparkPost/Bird cho chuyển phát email giao dịch và email của khách hàng;
- Okta/Auth0 cho xác thực và truy cập tài khoản;
- Bugsnag/SmartBear cho chẩn đoán lỗi;
- Plausible Insights OÜ cho phân tích trang web và sản phẩm có chú trọng quyền riêng tư;
- Stripe Payments Europe, Limited và các pháp nhân Stripe liên quan cho thanh toán;
- YouTube/Google và Spotlightr cho hình ảnh xem trước bên ngoài khi được sử dụng và, sau khi chủ động kích hoạt, cho trình phát liên quan;
- cố vấn pháp lý, thuế và bảo mật, cơ quan có thẩm quyền và tòa án khi cần thiết hoặc pháp luật yêu cầu.
Đối với dữ liệu Maildroppa xử lý với tư cách bên xử lý, Phụ lục 3 “Bên xử lý phụ và chuyển giao được chấp thuận” của DPA áp dụng. Hình ảnh khách hàng tải lên được lưu qua tài khoản AWS của Maildroppa. Trong khâu chuẩn bị kỹ thuật mẫu email, Stripo nhận nội dung HTML/CSS được truyền cho mục đích đó. Nội dung này có thể chứa thông tin cá nhân, liên kết và URL hình ảnh. Danh sách người nhận và dữ liệu gốc của khách hàng như tên và địa chỉ email không được truyền riêng cho việc xử lý mẫu này. Khi Dữ liệu cá nhân của khách hàng được xử lý thay mặt khách hàng trong quá trình đó, mục Stripo tại Phụ lục 3 DPA áp dụng. Các dịch vụ như Zapier, Make hoặc tích hợp khác mà khách hàng trực tiếp thuê và kết nối với Maildroppa nhận dữ liệu theo chỉ dẫn và trách nhiệm của khách hàng; khách hàng phải đánh giá các bên nhận, hợp đồng và việc chuyển giao đó. Các nghĩa vụ riêng của Maildroppa về tuân thủ chỉ dẫn, bảo đảm an toàn và đáp ứng yêu cầu chuyển giao quốc tế tiếp tục được áp dụng.
Chúng tôi không bán dữ liệu cá nhân hoặc tiết lộ dữ liệu cho quảng cáo trực tiếp của bên khác.
6 Chuyển giao quốc tế
Một số nhà cung cấp hoặc đơn vị hỗ trợ nằm ngoài Khu vực Kinh tế châu Âu. Khi dữ liệu cá nhân được chuyển đến hoặc truy cập từ nước thứ ba, chúng tôi sử dụng cơ chế phù hợp theo Chương V GDPR, đặc biệt là quyết định về mức độ bảo vệ thỏa đáng, bao gồm việc tham gia hợp lệ vào Khung bảo vệ quyền riêng tư dữ liệu EU-Hoa Kỳ (EU-US Data Privacy Framework), hoặc Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu.
Khi sử dụng Điều khoản hợp đồng tiêu chuẩn, chúng tôi đánh giá luật pháp và thực tiễn liên quan cùng các biện pháp bảo vệ bổ sung về kỹ thuật, hợp đồng và tổ chức. Bên nhận, khu vực và cơ chế chuyển giao được sử dụng cho Dữ liệu cá nhân của khách hàng được nêu tại Phụ lục 3 DPA; Điều 10 DPA cũng áp dụng. Có thể yêu cầu bản sao các biện pháp bảo vệ liên quan qua biểu mẫu liên hệ của chúng tôi. Bí mật thương mại và chi tiết bảo mật có thể được che đi, miễn là không cản trở việc đánh giá cần thiết các biện pháp bảo vệ.
7 Lưu giữ, xóa và sao lưu
Khi Maildroppa xử lý dữ liệu với tư cách bên kiểm soát cho mục đích riêng, thời hạn được mô tả ở trên cho hoạt động xử lý liên quan được áp dụng. Khi không nêu thời hạn cố định, chúng tôi xóa hoặc ẩn danh hóa dữ liệu khi mục đích kết thúc và không có nghĩa vụ pháp lý, nhu cầu hạn chế, điều tra đang tiếp diễn hoặc việc bảo vệ pháp lý nào đòi hỏi giữ lại. Chúng tôi cân nhắc mục đích, mức độ nhạy cảm, dung lượng, rủi ro và thời hiệu luật định.
Việc hoàn trả và xóa Dữ liệu cá nhân của khách hàng do Maildroppa xử lý thay mặt khách hàng được điều chỉnh bởi Điều 11 DPA. Sau khi dịch vụ xử lý kết thúc, dữ liệu đó được xóa hoặc hoàn trả theo lựa chọn của khách hàng mà không chậm trễ không đáng có, rồi các bản sao hiện có được xóa, trừ khi luật yêu cầu lưu giữ. Trừ khi có chỉ dẫn khác, việc xóa được coi là đã thỏa thuận. Khi việc xóa chọn lọc ngay khỏi bản sao lưu là bất khả thi về kỹ thuật, dữ liệu liên quan được bảo vệ khỏi việc sử dụng vận hành tiếp theo và được xóa hoặc ghi đè chậm nhất vào cuối chu kỳ sao lưu có thời hạn giới hạn đã được lập thành văn bản. Nếu bản sao lưu được khôi phục, các yêu cầu xóa, phản đối và hạn chế xử lý liên quan được áp dụng lại mà không chậm trễ không đáng có.
Hồ sơ hóa đơn và hợp đồng được giữ theo luật, thông tin chặn gửi tối thiểu, và bằng chứng bảo mật hoặc lạm dụng được lưu riêng và chỉ cho mục đích đã xác định. Chúng không được sử dụng cho chiến dịch tiếp thị mới. Việc lưu giữ cho mục đích riêng của Maildroppa đòi hỏi hoạt động xử lý hợp pháp, riêng biệt cho những mục đích đó; không tạo ra quyền chung để lưu Dữ liệu cá nhân của khách hàng cho mục đích riêng của Maildroppa sau khi việc xử lý thay mặt khách hàng kết thúc. Sự phân biệt tại Điều 1.4 và 11.5 DPA được áp dụng.
8 Thông tin bắt buộc
Người truy cập trang web thường không cần cung cấp thêm thông tin hợp đồng. Dữ liệu được đánh dấu là bắt buộc để đăng ký, xác thực, hợp đồng, thanh toán và rà soát bảo mật là cần thiết; nếu thiếu, chúng tôi có thể không cung cấp được tài khoản hoặc chức năng cụ thể. Thông tin tùy chọn được chỉ rõ hoặc rõ ràng theo ngữ cảnh.
9 Quyền của quý vị
Khi đáp ứng yêu cầu pháp luật, quý vị có quyền:
- truy cập theo Điều 15 GDPR;
- chỉnh sửa theo Điều 16 GDPR;
- xóa theo Điều 17 GDPR;
- hạn chế theo Điều 18 GDPR;
- chuyển dữ liệu theo Điều 20 GDPR;
- phản đối theo Điều 21 GDPR;
- rút lại sự đồng ý có hiệu lực cho tương lai;
- khiếu nại với cơ quan bảo vệ dữ liệu.
Phản đối: Khi việc xử lý dựa trên Điều 6(1)(f) GDPR, quý vị có thể phản đối vì lý do liên quan đến hoàn cảnh cụ thể của quý vị. Quý vị có thể phản đối tiếp thị trực tiếp bất cứ lúc nào mà không cần nêu lý do; dữ liệu khi đó sẽ không còn được xử lý cho mục đích đó.
Vui lòng sử dụng biểu mẫu liên hệ của chúng tôi cho câu hỏi về quyền riêng tư. Chúng tôi có thể yêu cầu thông tin cần thiết để xác nhận danh tính của quý vị và tìm dữ liệu một cách an toàn. Chúng tôi thường trả lời trong vòng một tháng; đối với yêu cầu phức tạp hoặc số lượng lớn, thời hạn này có thể được gia hạn thêm hai tháng nếu đáp ứng điều kiện pháp luật.
Nếu yêu cầu liên quan đến dữ liệu khách hàng mà một khách hàng Maildroppa là bên kiểm soát, vui lòng liên hệ khách hàng đó. Chúng tôi sẽ hỗ trợ họ trả lời.
10 Quyền khiếu nại
Quý vị có thể khiếu nại với cơ quan bảo vệ dữ liệu. Cơ quan địa phương có thẩm quyền đối với Maildroppa thường là:
Văn phòng bang Bavaria về giám sát bảo vệ dữ liệu (BayLDA)
Promenade 18
91522 Ansbach
Đức
www.lda.bayern.de
Quý vị cũng có thể liên hệ cơ quan nơi thường trú, nơi làm việc hoặc nơi xảy ra vi phạm bị cáo buộc.
11 Bảo mật
Chúng tôi sử dụng các biện pháp kỹ thuật và tổ chức nhằm cung cấp mức bảo mật phù hợp với rủi ro, có xét đến trình độ công nghệ hiện tại, chi phí triển khai, tính chất, phạm vi, bối cảnh và mục đích. Các biện pháp này gồm truyền dữ liệu được mã hóa, truy cập có xác thực và giới hạn theo vai trò, tách biệt môi trường khách hàng, ghi nhật ký bảo mật, bảo vệ hạ tầng và các quy trình sự cố, sao lưu, khôi phục và xóa.
Mô tả có tính ràng buộc về biện pháp kỹ thuật và tổ chức cho việc xử lý thay mặt khách hàng được nêu tại Phụ lục 2 DPA. Không dịch vụ dựa trên internet nào có thể bảo đảm an toàn tuyệt đối.
12 Thay đổi Thông báo này
Chúng tôi cập nhật Thông báo này khi hoạt động xử lý, nhà cung cấp hoặc tình hình pháp lý thay đổi đáng kể. Phiên bản và ngày hiện tại có trên trang web của chúng tôi. Chúng tôi cũng cung cấp thông báo bổ sung phù hợp về các thay đổi đáng kể ảnh hưởng đến tài khoản khách hàng hoặc lựa chọn hiện có.