MailAudit

Privatlivspolitik

Senest opdateret: 30. september 2026

1. Hvem vi er

GoBird OÜ, et anpartsselskab registreret i Estland (registreringsnummer 17311365, Sepapaja tn 6, 15551 Tallinn, Estland; »vi«, »vores« eller »os«), driver MailAudit (mailaudit.io og api.mailaudit.io) og er dataansvarlig for de personoplysninger, der behandles via tjenesten. Denne politik forklarer, hvad vi indsamler, hvorfor, hvor længe vi opbevarer det, og hvilke rettigheder du har. Du kan kontakte os om ethvert spørgsmål vedrørende privatliv på adressen nederst på denne side.

2. Hvad vi indsamler

2.1 Test-e-mails

Når du sender en e-mail til en testadresse (gyldig i 1 time efter oprettelsen), modtager og analyserer vi:

  • Hele beskeden, som den blev modtaget: headere, emne, indhold og eventuelle vedhæftede filer
  • Afsenderoplysninger fra headerne: afsender- og return-path-adresser samt den afsendende servers IP-adresse og HELO-navn
  • Resultaterne af vores tjek: SPF, DKIM, DMARC, reverse DNS, MX- og A-records, SpamAssassin-score, indholdsanalyse og blacklist-status

Test-e-mails indeholder ofte personoplysninger, f.eks. navne og e-mailadresser. Send kun indhold, som du har ret til at dele, og undgå følsomme oplysninger.

2.2 Udvikler-indbakke (brugere, der er logget ind)

Hver konto, der er logget ind, får en engangsadresse (dev-xxxxxx@…, med et vilkårligt +tag). Beskeder, der sendes til den, gemmes i deres helhed (den rå besked samt de links og engangskoder, vi udtrækker), så du kan læse dem på dashboardet, via API'et eller via et delingslink. Indbakken modtager kun post, op til 200 beskeder om dagen og 10 MB pr. besked. Enhver, der har delingslinket til en besked, kan læse den, indtil den slettes.

2.3 Kontooplysninger

Du logger ind med en GoBird-konto på auth.gobird.io (OpenID Connect). Ved login modtager vi dit navn, din e-mailadresse, URL'en til dit profilbillede (avatar) og en fast kontoidentifikator. Vi bruger dem til at vise, hvem der er logget ind, og til at knytte dine API-nøgler, din testhistorik og din udvikler-indbakke til dig. Vi modtager aldrig din adgangskode.

2.4 API-nøgler og forbrug

Vi gemmer kun en hash af hver API-nøgle (selve nøglen vises for dig én gang) sammen med dens navn, tidspunktet for oprettelse og seneste brug samt tællere for forespørgsler pr. nøgle og pr. dag. Tællerne bruges til rate limits og til forbrugsstatistikken på dit dashboard.

2.5 Tekniske data

Når du bruger websitet eller API'et, behandler vores servere din IP-adresse, din browsers user agent og de URL'er, du anmoder om. Vi bruger IP-adressen til at håndhæve rate limits og forhindre misbrug. Værktøjerne (MX-opslag, blacklist- og omdømmetjek) behandler desuden det domæne eller den IP-adresse, du indtaster.

2.6 Analyse (kun med dit samtykke)

Hvis du klikker på »Accepter« i cookiebanneret, indlæser vi Google Analytics 4. Det indsamler pseudonyme brugsdata (besøgte sider, omtrentlig placering udledt af din IP-adresse, oplysninger om enhed og browser) ved hjælp af de cookies, der er angivet i vores cookiepolitik. Google Analytics indlæses aldrig på dashboardet, på delte beskedlinks (/m/…) eller på testrapporter (/test/…), og dets annonceringsfunktioner og Google-signaler er slået fra. Uden dit samtykke indlæses det slet ikke.

3. Hvorfor vi bruger oplysningerne (retsgrundlag)

  • Udførelse af testene, levering af udvikler-indbakken, din konto og dine API-nøgler: for at levere den tjeneste, du beder om (databeskyttelsesforordningens art. 6, stk. 1, litra b)
  • Rate limiting, sikkerhed og forebyggelse af misbrug: vores legitime interesse i at holde tjenesten tilgængelig og sikker (databeskyttelsesforordningens art. 6, stk. 1, litra f)
  • Google Analytics: kun med dit samtykke (databeskyttelsesforordningens art. 6, stk. 1, litra a), som du til enhver tid kan trække tilbage
  • Overholdelse af retlige forpligtelser, hvor de finder anvendelse (databeskyttelsesforordningens art. 6, stk. 1, litra c)

Vi sælger ikke personoplysninger, og vi bruger kun indholdet af test-e-mails til den analyse, du beder om.

4. Hvor længe vi opbevarer oplysningerne

  • Testadresser er gyldige i 1 time efter oprettelsen.
  • Testresultater (rapport, headere og beskedens indhold) og de rå e-mails slettes 30 dage efter testen.
  • Beskeder i udvikler-indbakken og deres delingslinks slettes efter 24 timer. Leveringstests, der er kørt på en besked i udvikler-indbakken, slettes ligeledes efter 24 timer.
  • API-nøgler gemmes kun som en hash. Nøgleposter (herunder tilbagekaldte nøgler) og forbrugstællerne pr. nøgle opbevares til din forbrugsstatistik og til rate limiting; vi sletter dem efter anmodning.
  • Dit navn og URL'en til din avatar opbevares kun i din login-cookie (8 timer). Din kontoidentifikator knytter dine API-nøgler, tests og udvikler-indbakke til dig, og din e-mailadresse gemmes sammen med dine API-nøgler.
  • Google Analytics-data opbevares af Google i henhold til indstillingen for dataopbevaring i vores Analytics-ejendom, i højst 14 måneder.

Du kan til enhver tid slette en besked i udvikler-indbakken eller tilbagekalde en API-nøgle på dashboardet, og du kan bede os om at slette andre oplysninger tidligere.

5. Hvem der modtager oplysningerne

Vi benytter følgende modtagere og databehandlere:

  • GoBirds login-tjeneste (auth.gobird.io) til godkendelse
  • Cloudflare, Inc., som al trafik til mailaudit.io og api.mailaudit.io passerer igennem (netværksbeskyttelse og TLS)
  • Operatører af offentlige DNS-blacklister (DNSBL), såsom Spamhaus: et blacklist-tjek sender den afsendende servers IP-adresse (eller, ved domænetjek, domænet) til dem som DNS-forespørgsler
  • Google Ireland Limited og Google LLC til Google Analytics, kun med dit samtykke

SpamAssassin og alle andre tjek kører på vores egne servere.

6. Overførsler uden for EØS

Google Analytics-data kan blive overført til Google LLC i USA. Google LLC har certificeret, at virksomheden overholder EU-USA-databeskyttelsesrammen (EU-U.S. Data Privacy Framework).

7. Sikkerhed

Vi beskytter data med tekniske og organisatoriske foranstaltninger, der står i forhold til risikoen. Alle forbindelser til MailAudit er krypteret under overførslen (HTTPS/TLS), adgangen til vores systemer er begrænset, API-nøgler gemmes kun som hashes, og HTML-indholdet i e-mails vises i en isoleret ramme (sandbox), hvor eksterne billeder kun indlæses, når du beder om det.

8. Dine rettigheder

I henhold til databeskyttelsesforordningen (GDPR) har du ret til at:

  • få indsigt i de personoplysninger, vi opbevarer om dig
  • få urigtige oplysninger berigtiget
  • få dine oplysninger slettet
  • få behandlingen af dine oplysninger begrænset
  • gøre indsigelse mod behandling, der er baseret på vores legitime interesse
  • dataportabilitet
  • til enhver tid trække dit samtykke tilbage via linket »Cookieindstillinger« i sidefoden, uden at det berører lovligheden af den behandling, der er sket forinden
  • indgive en klage til en databeskyttelsesmyndighed, navnlig i den EU-medlemsstat, hvor du bor eller arbejder, eller til vores ledende tilsynsmyndighed, det estiske datatilsyn (Andmekaitse Inspektsioon, www.aki.ee)

Hvis du vil udøve dine rettigheder, skal du skrive til os på adressen nedenfor. Vi svarer inden for en måned.

9. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Datoen øverst viser den seneste version, og væsentlige ændringer offentliggør vi på websitet.

10. Kontakt os

Spørgsmål om denne politik eller dine oplysninger? Skriv til os på: [email protected]