Πολιτική απορρήτου

1. Ποιοι είμαστε

Η GoBird OÜ, εταιρεία περιορισμένης ευθύνης εγγεγραμμένη στην Εσθονία (αριθμός μητρώου 17311365, Sepapaja tn 6, 15551 Tallinn, Εσθονία· «εμείς», «μας»), λειτουργεί το MailAudit (mailaudit.io και api.mailaudit.io) και είναι ο υπεύθυνος επεξεργασίας των δεδομένων προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία μέσω της υπηρεσίας. Η παρούσα πολιτική εξηγεί τι συλλέγουμε, για ποιο σκοπό, για πόσο χρονικό διάστημα το διατηρούμε και ποια δικαιώματα έχετε. Μπορείτε να επικοινωνήσετε μαζί μας για οποιοδήποτε θέμα απορρήτου στη διεύθυνση που αναφέρεται στο τέλος της παρούσας σελίδας.

2. Τι συλλέγουμε

2.1 Δοκιμαστικά email

Όταν στέλνετε ένα email σε δοκιμαστική διεύθυνση (η οποία ισχύει για 1 ώρα από τη δημιουργία της), λαμβάνουμε και αναλύουμε:

Ολόκληρο το μήνυμα όπως ελήφθη: κεφαλίδες, θέμα, σώμα και τυχόν συνημμένα
Στοιχεία αποστολέα από τις κεφαλίδες: τις διευθύνσεις αποστολέα και επιστροφής (return-path), τη διεύθυνση IP και το όνομα HELO του διακομιστή αποστολής
Τα αποτελέσματα των ελέγχων μας: SPF, DKIM, DMARC, αντίστροφο DNS, εγγραφές MX και A, βαθμολογία SpamAssassin, ανάλυση περιεχομένου και κατάσταση σε blacklists

Τα δοκιμαστικά email περιέχουν συχνά δεδομένα προσωπικού χαρακτήρα, όπως ονόματα και διευθύνσεις email. Αποστέλλετε μόνο περιεχόμενο που δικαιούστε να κοινοποιήσετε και αποφεύγετε τα ευαίσθητα δεδομένα.

2.2 Γραμματοκιβώτιο προγραμματιστών (συνδεδεμένοι χρήστες)

Κάθε λογαριασμός με τον οποίο έχει πραγματοποιηθεί σύνδεση λαμβάνει μια προσωρινή διεύθυνση (dev-xxxxxx@…, με οποιοδήποτε +tag). Τα μηνύματα που αποστέλλονται σε αυτήν αποθηκεύονται ολόκληρα (το αρχικό μήνυμα καθώς και οι σύνδεσμοι και οι κωδικοί μίας χρήσης που εξάγουμε), ώστε να μπορείτε να τα διαβάζετε στον πίνακα ελέγχου, μέσω του API ή μέσω συνδέσμου κοινοποίησης. Το γραμματοκιβώτιο μόνο λαμβάνει μηνύματα, έως 200 μηνύματα την ημέρα και έως 10 MB ανά μήνυμα. Όποιος διαθέτει τον σύνδεσμο κοινοποίησης ενός μηνύματος μπορεί να το διαβάσει έως ότου αυτό διαγραφεί.

2.3 Δεδομένα λογαριασμού

Συνδέεστε με λογαριασμό GoBird στο auth.gobird.io (OpenID Connect). Κατά τη σύνδεση λαμβάνουμε το όνομά σας, τη διεύθυνση email σας, το URL της φωτογραφίας προφίλ σας (avatar) και ένα σταθερό αναγνωριστικό λογαριασμού. Τα χρησιμοποιούμε για να εμφανίζουμε ποιος είναι συνδεδεμένος και για να συνδέουμε με εσάς τα κλειδιά API σας, το ιστορικό των τεστ σας και το γραμματοκιβώτιο προγραμματιστών σας. Δεν λαμβάνουμε ποτέ τον κωδικό πρόσβασής σας.

2.4 Κλειδιά API και χρήση

Αποθηκεύουμε μόνο ένα hash κάθε κλειδιού API (το ίδιο το κλειδί σας εμφανίζεται μία μόνο φορά), μαζί με το όνομά του, τον χρόνο δημιουργίας και τελευταίας χρήσης του, καθώς και μετρητές αιτημάτων ανά κλειδί και ανά ημέρα. Οι μετρητές χρησιμοποιούνται για τα όρια αιτημάτων και για τα στατιστικά χρήσης στον πίνακα ελέγχου σας.

2.5 Τεχνικά δεδομένα

Όταν χρησιμοποιείτε τον ιστότοπο ή το API, οι διακομιστές μας επεξεργάζονται τη διεύθυνση IP σας, το αναγνωριστικό του προγράμματος περιήγησής σας (user agent) και τα URL που ζητάτε. Χρησιμοποιούμε τη διεύθυνση IP για την εφαρμογή ορίων αιτημάτων και για την πρόληψη καταχρήσεων. Τα εργαλεία (αναζήτηση MX, έλεγχοι blacklist και φήμης) επεξεργάζονται επίσης το domain ή τη διεύθυνση IP που εισάγετε.

2.6 Analytics (μόνο με τη συγκατάθεσή σας)

Εάν κάνετε κλικ στο «Αποδοχή» στο banner cookies, φορτώνουμε το Google Analytics 4. Αυτό συλλέγει ψευδωνυμοποιημένα δεδομένα χρήσης (σελίδες που επισκεφθήκατε, κατά προσέγγιση τοποθεσία που προκύπτει από τη διεύθυνση IP σας, στοιχεία συσκευής και προγράμματος περιήγησης) μέσω των cookies που παρατίθενται στην Πολιτική cookies μας. Το Google Analytics δεν φορτώνεται ποτέ στον πίνακα ελέγχου, στους συνδέσμους κοινοποιημένων μηνυμάτων (/m/…) ή στις αναφορές τεστ (/test/…), ενώ οι διαφημιστικές λειτουργίες του και τα Google signals είναι απενεργοποιημένα. Χωρίς τη συγκατάθεσή σας δεν φορτώνεται καθόλου.

3. Για ποιο σκοπό τα χρησιμοποιούμε (νομικές βάσεις)

Εκτέλεση των τεστ, λειτουργία του γραμματοκιβωτίου προγραμματιστών, του λογαριασμού σας και των κλειδιών API σας: για την παροχή της υπηρεσίας που ζητάτε (άρθρο 6 παρ. 1 στοιχ. β΄ ΓΚΠΔ)
Περιορισμός αιτημάτων, ασφάλεια και πρόληψη καταχρήσεων: το έννομο συμφέρον μας να διατηρείται η υπηρεσία διαθέσιμη και ασφαλής (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ)
Google Analytics: μόνο με τη συγκατάθεσή σας (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ), την οποία μπορείτε να ανακαλέσετε ανά πάσα στιγμή
Συμμόρφωση με νομικές υποχρεώσεις, όπου αυτές ισχύουν (άρθρο 6 παρ. 1 στοιχ. γ΄ ΓΚΠΔ)

Δεν πωλούμε δεδομένα προσωπικού χαρακτήρα και χρησιμοποιούμε το περιεχόμενο των δοκιμαστικών email αποκλειστικά για την ανάλυση που ζητάτε.

4. Για πόσο χρονικό διάστημα τα διατηρούμε

Οι δοκιμαστικές διευθύνσεις ισχύουν για 1 ώρα από τη δημιουργία τους.
Τα αποτελέσματα των τεστ (αναφορά, κεφαλίδες και σώμα μηνύματος) και τα αρχικά email διαγράφονται 30 ημέρες μετά το τεστ.
Τα μηνύματα του γραμματοκιβωτίου προγραμματιστών και οι σύνδεσμοι κοινοποίησής τους διαγράφονται μετά από 24 ώρες. Τα τεστ παραδοσιμότητας που εκτελούνται σε μήνυμα του γραμματοκιβωτίου προγραμματιστών διαγράφονται επίσης μετά από 24 ώρες.
Τα κλειδιά API αποθηκεύονται μόνο ως hash. Οι εγγραφές των κλειδιών (συμπεριλαμβανομένων των ανακληθέντων κλειδιών) και οι μετρητές χρήσης ανά κλειδί διατηρούνται για τα στατιστικά χρήσης σας και για τον περιορισμό αιτημάτων· τα διαγράφουμε κατόπιν αιτήματος.
Το όνομά σας και το URL του avatar σας διατηρούνται μόνο στο cookie σύνδεσής σας (8 ώρες). Το αναγνωριστικό του λογαριασμού σας συνδέει με εσάς τα κλειδιά API, τα τεστ και το γραμματοκιβώτιο προγραμματιστών σας, ενώ η διεύθυνση email σας αποθηκεύεται μαζί με τα κλειδιά API σας.
Τα δεδομένα του Google Analytics διατηρούνται από την Google σύμφωνα με τη ρύθμιση διατήρησης δεδομένων της ιδιότητας (property) Analytics που διαθέτουμε, για έως 14 μήνες.

Μπορείτε ανά πάσα στιγμή να διαγράψετε ένα μήνυμα του γραμματοκιβωτίου προγραμματιστών ή να ανακαλέσετε ένα κλειδί API στον πίνακα ελέγχου, και μπορείτε να μας ζητήσετε να διαγράψουμε νωρίτερα άλλα δεδομένα.

5. Ποιοι λαμβάνουν τα δεδομένα

Χρησιμοποιούμε τους ακόλουθους αποδέκτες και εκτελούντες την επεξεργασία:

Την υπηρεσία σύνδεσης της GoBird (auth.gobird.io), για την αυθεντικοποίηση
Την Cloudflare, Inc., μέσω της οποίας διέρχεται όλη η κίνηση προς τα mailaudit.io και api.mailaudit.io (προστασία δικτύου και TLS)
Τους διαχειριστές δημόσιων DNS blacklists (DNSBL), όπως η Spamhaus: ένας έλεγχος blacklist τους αποστέλλει, με τη μορφή ερωτημάτων DNS, τη διεύθυνση IP του διακομιστή αποστολής (ή, στους ελέγχους domain, το domain)
Την Google Ireland Limited και την Google LLC, για το Google Analytics, μόνο με τη συγκατάθεσή σας

Το SpamAssassin και όλοι οι υπόλοιποι έλεγχοι εκτελούνται στους δικούς μας διακομιστές.

6. Διαβιβάσεις εκτός ΕΟΧ

Τα δεδομένα του Google Analytics ενδέχεται να διαβιβάζονται στην Google LLC στις Ηνωμένες Πολιτείες. Η Google LLC έχει πιστοποιήσει τη συμμόρφωσή της με το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-U.S. Data Privacy Framework).

7. Ασφάλεια

Προστατεύουμε τα δεδομένα με τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο. Όλες οι συνδέσεις με το MailAudit κρυπτογραφούνται κατά τη μεταφορά (HTTPS/TLS), η πρόσβαση στα συστήματά μας είναι περιορισμένη, τα κλειδιά API αποθηκεύονται μόνο ως hash και το HTML των email εμφανίζεται σε απομονωμένο πλαίσιο (sandbox), ενώ οι απομακρυσμένες εικόνες φορτώνονται μόνο όταν το ζητήσετε.

8. Τα δικαιώματά σας

Σύμφωνα με τον ΓΚΠΔ έχετε το δικαίωμα:

πρόσβασης στα δεδομένα προσωπικού χαρακτήρα που διατηρούμε για εσάς
διόρθωσης ανακριβών δεδομένων
διαγραφής των δεδομένων σας
περιορισμού της επεξεργασίας των δεδομένων σας
εναντίωσης στην επεξεργασία που βασίζεται στο έννομο συμφέρον μας
φορητότητας των δεδομένων
ανάκλησης της συγκατάθεσής σας ανά πάσα στιγμή μέσω του συνδέσμου «Ρυθμίσεις cookies» στο υποσέλιδο, χωρίς να θίγεται η νομιμότητα της επεξεργασίας που προηγήθηκε
υποβολής καταγγελίας σε εποπτική αρχή προστασίας δεδομένων, ιδίως στο κράτος μέλος της ΕΕ στο οποίο διαμένετε ή εργάζεστε, ή στην επικεφαλής εποπτική αρχή μας, την Εσθονική Επιθεώρηση Προστασίας Δεδομένων (Andmekaitse Inspektsioon, www.aki.ee)

Για να ασκήσετε τα δικαιώματά σας, γράψτε μας στη διεύθυνση που αναφέρεται παρακάτω. Απαντάμε εντός ενός μηνός.

9. Αλλαγές στην παρούσα πολιτική

Ενδέχεται να επικαιροποιούμε την παρούσα πολιτική κατά διαστήματα. Η ημερομηνία στην κορυφή δείχνει την πιο πρόσφατη έκδοση, ενώ τις σημαντικές αλλαγές τις ανακοινώνουμε στον ιστότοπο.

10. Επικοινωνήστε μαζί μας

Έχετε ερωτήσεις σχετικά με την παρούσα πολιτική ή τα δεδομένα σας; Γράψτε μας στη διεύθυνση: [email protected]