Zásady ochrany osobních údajů

1. Kdo jsme

Společnost GoBird OÜ, zapsaná v Estonsku jako společnost s ručením omezeným (registrační číslo 17311365, Sepapaja tn 6, 15551 Tallinn, Estonsko; „my“, „nás“ nebo „naše“), provozuje službu MailAudit (mailaudit.io a api.mailaudit.io) a je správcem osobních údajů zpracovávaných prostřednictvím této služby. Tyto zásady vysvětlují, jaké údaje shromažďujeme, proč, jak dlouho je uchováváme a jaká máte práva. V jakékoli záležitosti týkající se ochrany osobních údajů nás můžete kontaktovat na adrese uvedené na konci této stránky.

2. Jaké údaje shromažďujeme

2.1 Testovací e‑maily

Když pošlete e‑mail na testovací adresu (platnou 1 hodinu od jejího vytvoření), přijmeme a analyzujeme:

Celou zprávu tak, jak byla přijata: hlavičky, předmět, tělo a případné přílohy
Údaje o odesílateli z hlaviček: adresu odesílatele a adresu return-path, IP adresu odesílajícího serveru a jeho název HELO
Výsledky našich kontrol: SPF, DKIM, DMARC, reverzní DNS, záznamy MX a A, skóre SpamAssassin, analýzu obsahu a stav na blacklistech

Testovací e‑maily často obsahují osobní údaje, například jména a e‑mailové adresy. Posílejte pouze obsah, který jste oprávněni sdílet, a vyhněte se citlivým údajům.

2.2 Vývojářská schránka (přihlášení uživatelé)

Každý přihlášený účet získá jednorázovou adresu (dev-xxxxxx@…, s libovolným +tagem). Zprávy na ni odeslané se ukládají v úplné podobě (nezpracovaná zpráva spolu s odkazy a jednorázovými kódy, které z ní extrahujeme), abyste je mohli číst na nástěnce, přes API nebo pomocí odkazu pro sdílení. Schránka poštu pouze přijímá, a to nejvýše 200 zpráv denně a 10 MB na zprávu. Kdokoli, kdo má odkaz pro sdílení zprávy, si ji může přečíst, dokud nebude smazána.

2.3 Údaje o účtu

Přihlašujete se účtem GoBird na auth.gobird.io (OpenID Connect). Při přihlášení od vás obdržíme vaše jméno, e‑mailovou adresu, URL profilové fotografie (avataru) a stálý identifikátor účtu. Používáme je k zobrazení toho, kdo je přihlášen, a k přiřazení vašich API klíčů, historie testů a vývojářské schránky k vám. Vaše heslo nikdy neobdržíme.

2.4 API klíče a jejich využití

U každého API klíče ukládáme pouze jeho hash (samotný klíč se vám zobrazí jen jednou) spolu s jeho názvem, časem vytvoření a posledního použití a počitadly požadavků pro každý klíč a každý den. Počitadla slouží k uplatňování limitů požadavků a ke statistikám využití na vaší nástěnce.

2.5 Technické údaje

Když používáte web nebo API, naše servery zpracovávají vaši IP adresu, identifikaci vašeho prohlížeče (user agent) a URL adresy, které požadujete. IP adresu používáme k uplatňování limitů požadavků a k předcházení zneužití. Nástroje (vyhledání MX záznamů, kontrola blacklistů a reputace) zpracovávají také doménu nebo IP adresu, kterou zadáte.

2.6 Analytika (pouze s vaším souhlasem)

Pokud v liště cookies kliknete na „Přijmout“, načteme Google Analytics 4. Tento nástroj shromažďuje pseudonymní údaje o používání (navštívené stránky, přibližnou polohu odvozenou z vaší IP adresy, údaje o zařízení a prohlížeči) pomocí cookies uvedených v našich Zásadách používání cookies. Google Analytics se nikdy nenačítá na nástěnce, na sdílených odkazech na zprávy (/m/…) ani v reportech z testů (/test/…) a jeho reklamní funkce a Google signals jsou vypnuté. Bez vašeho souhlasu se nenačítá vůbec.

3. Proč údaje používáme (právní základy)

Provádění testů, provoz vývojářské schránky, vašeho účtu a vašich API klíčů: poskytování služby, o kterou žádáte (čl. 6 odst. 1 písm. b) GDPR)
Omezování počtu požadavků, zabezpečení a předcházení zneužití: náš oprávněný zájem na zachování dostupnosti a bezpečnosti služby (čl. 6 odst. 1 písm. f) GDPR)
Google Analytics: pouze s vaším souhlasem (čl. 6 odst. 1 písm. a) GDPR), který můžete kdykoli odvolat
Plnění právních povinností, pokud se uplatní (čl. 6 odst. 1 písm. c) GDPR)

Osobní údaje neprodáváme a obsah testovacích e‑mailů používáme pouze k analýze, o kterou žádáte.

4. Jak dlouho údaje uchováváme

Testovací adresy jsou platné 1 hodinu od jejich vytvoření.
Výsledky testů (report, hlavičky a tělo zprávy) a nezpracované e‑maily se mažou 30 dní po testu.
Zprávy ve vývojářské schránce a odkazy pro jejich sdílení se mažou po 24 hodinách. Testy doručitelnosti spuštěné na zprávě z vývojářské schránky se rovněž mažou po 24 hodinách.
API klíče se ukládají pouze ve formě hashe. Záznamy o klíčích (včetně zneplatněných klíčů) a počitadla využití jednotlivých klíčů uchováváme pro vaše statistiky využití a pro uplatňování limitů požadavků; na požádání je smažeme.
Vaše jméno a URL avataru se uchovávají pouze ve vaší přihlašovací cookie (8 hodin). Identifikátor vašeho účtu k vám přiřazuje vaše API klíče, testy a vývojářskou schránku a vaše e‑mailová adresa je uložena spolu s vašimi API klíči.
Údaje Google Analytics uchovává společnost Google podle nastavení doby uchovávání dat v naší službě Analytics, nejdéle 14 měsíců.

Zprávu z vývojářské schránky můžete kdykoli smazat a API klíč zneplatnit na nástěnce a můžete nás požádat o dřívější smazání dalších údajů.

5. Kdo údaje přijímá

Využíváme následující příjemce a zpracovatele:

Přihlašovací službu GoBird (auth.gobird.io) pro autentizaci
Společnost Cloudflare, Inc., přes kterou prochází veškerý provoz na mailaudit.io a api.mailaudit.io (ochrana sítě a TLS)
Provozovatele veřejných DNS blacklistů (DNSBL), například Spamhaus: kontrola blacklistů jim posílá IP adresu odesílajícího serveru (nebo u kontroly domén doménu) ve formě DNS dotazů
Společnosti Google Ireland Limited a Google LLC pro Google Analytics, pouze s vaším souhlasem

SpamAssassin a všechny ostatní kontroly běží na našich vlastních serverech.

6. Předávání mimo EHP

Údaje Google Analytics mohou být předávány společnosti Google LLC ve Spojených státech. Společnost Google LLC osvědčila, že dodržuje rámec EU-USA pro ochranu osobních údajů (EU-U.S. Data Privacy Framework).

7. Zabezpečení

Údaje chráníme technickými a organizačními opatřeními přiměřenými riziku. Veškerá spojení se službou MailAudit jsou při přenosu šifrována (HTTPS/TLS), přístup k našim systémům je omezen, API klíče se ukládají pouze jako hashe a HTML e‑mailů se zobrazuje v izolovaném rámci (sandbox), přičemž vzdálené obrázky se načítají pouze na vaši žádost.

8. Vaše práva

Podle GDPR máte právo:

na přístup k osobním údajům, které o vás uchováváme
na opravu nepřesných údajů
na výmaz vašich údajů
na omezení zpracování vašich údajů
vznést námitku proti zpracování založenému na našem oprávněném zájmu
na přenositelnost údajů
kdykoli odvolat svůj souhlas pomocí odkazu „Nastavení cookies“ v zápatí, aniž by tím byla dotčena zákonnost dřívějšího zpracování
podat stížnost u dozorového úřadu pro ochranu osobních údajů, zejména v členském státě EU, kde žijete nebo pracujete, nebo u našeho vedoucího dozorového úřadu, estonského Inspektorátu ochrany údajů (Andmekaitse Inspektsioon, www.aki.ee)

Chcete-li uplatnit svá práva, napište nám na níže uvedenou adresu. Odpovíme do jednoho měsíce.

9. Změny těchto zásad

Tyto zásady můžeme čas od času aktualizovat. Datum v horní části stránky označuje nejnovější verzi a o významných změnách informujeme na webu.

10. Kontaktujte nás

Máte dotazy k těmto zásadám nebo ke svým údajům? Napište nám na: [email protected]