Privaatsuspoliitika

1. Kes me oleme

GoBird OÜ, Eestis registreeritud osaühing (registrikood 17311365, Sepapaja tn 6, 15551 Tallinn, Eesti; „meie“), haldab MailAuditit (mailaudit.io ja api.mailaudit.io) ning on teenuse kaudu töödeldavate isikuandmete vastutav töötleja. Käesolevas privaatsuspoliitikas selgitame, mida me kogume, miks, kui kaua me andmeid säilitame ja millised õigused teil on. Kõigis privaatsusküsimustes võite meiega ühendust võtta selle lehe lõpus toodud aadressil.

2. Mida me kogume

2.1 Testkirjad

Kui saadate e-kirja testaadressile (mis kehtib 1 tunni jooksul pärast loomist), võtame vastu ja analüüsime:

Kogu kirja sellisena, nagu see saabus: päised, teema, sisu ja kõik manused
Päistest pärinevad saatja andmed: saatja ja tagastusaadress (return-path), saatva serveri IP-aadress ja HELO nimi
Meie kontrollide tulemused: SPF, DKIM, DMARC, pöörd-DNS, MX- ja A-kirjed, SpamAssassini skoor, sisu analüüs ja blokinimekirjade staatus

Testkirjad sisaldavad sageli isikuandmeid, näiteks nimesid ja e-posti aadresse. Saatke ainult sellist sisu, mida teil on õigus jagada, ning vältige tundlikke andmeid.

2.2 Arenduspostkast (sisselogitud kasutajad)

Iga sisselogitud konto saab ühekordse aadressi (dev-xxxxxx@…, mis tahes +sildiga). Sellele saadetud kirjad salvestatakse täies mahus (algne kiri koos linkide ja ühekordsete koodidega, mille me sellest eraldame), et saaksite neid lugeda töölaual, API kaudu või jagamislingi abil. Postkast ainult võtab kirju vastu, kuni 200 kirja päevas ja kuni 10 MB kirja kohta. Igaüks, kellel on kirja jagamislink, saab kirja lugeda seni, kuni see kustutatakse.

2.3 Kontoandmed

Te logite sisse GoBirdi kontoga aadressil auth.gobird.io (OpenID Connect). Sisselogimisel saame teie nime, e-posti aadressi, profiilifoto (avatari) URL-i ja püsiva kontotunnuse. Kasutame neid selleks, et näidata, kes on sisse logitud, ning siduda teie API-võtmed, testide ajaloo ja arenduspostkasti teiega. Teie parooli me kunagi ei saa.

2.4 API-võtmed ja kasutus

Salvestame igast API-võtmest ainult räsi (võtit ennast näidatakse teile üks kord) koos selle nime, loomise ja viimase kasutamise ajaga ning päringuloendurid võtme ja päeva kaupa. Loendureid kasutatakse päringute limiitide rakendamiseks ja kasutusstatistika kuvamiseks teie töölaual.

2.5 Tehnilised andmed

Kui kasutate veebisaiti või API-t, töötlevad meie serverid teie IP-aadressi, teie brauseri kasutajaagenti (user agent) ja URL-e, mida te pärite. IP-aadressi kasutame päringute limiitide rakendamiseks ja kuritarvituste ennetamiseks. Tööriistad (MX-päring, blokinimekirja- ja reputatsioonikontroll) töötlevad ka teie sisestatud domeeni või IP-aadressi.

2.6 Analüütika (ainult teie nõusolekul)

Kui klõpsate küpsiste bänneris nupul „Nõustu“, laadime Google Analytics 4. See kogub pseudonüümitud kasutusandmeid (külastatud lehed, IP-aadressi põhjal tuletatud ligikaudne asukoht, seadme ja brauseri andmed), kasutades meie küpsiste poliitikas loetletud küpsiseid. Google Analyticsit ei laadita kunagi töölaual, jagatud kirjade linkidel (/m/…) ega testiaruannetes (/test/…) ning selle reklaamifunktsioonid ja Google signals on välja lülitatud. Ilma teie nõusolekuta seda üldse ei laadita.

3. Miks me andmeid kasutame (õiguslikud alused)

Testide, arenduspostkasti, teie konto ja teie API-võtmete toimimine: teie soovitud teenuse osutamiseks (IKÜM artikli 6 lõike 1 punkt b)
Päringute piiramine, turvalisus ja kuritarvituste ennetamine: meie õigustatud huvi hoida teenus kättesaadava ja turvalisena (IKÜM artikli 6 lõike 1 punkt f)
Google Analytics: ainult teie nõusolekul (IKÜM artikli 6 lõike 1 punkt a), mille võite igal ajal tagasi võtta
Juriidiliste kohustuste täitmine, kui need kehtivad (IKÜM artikli 6 lõike 1 punkt c)

Me ei müü isikuandmeid ning kasutame testkirjade sisu ainult teie tellitud analüüsiks.

4. Kui kaua me andmeid säilitame

Testaadressid kehtivad 1 tunni jooksul pärast loomist.
Testi tulemused (aruanne, päised ja kirja sisu) ning algsed e-kirjad kustutatakse 30 päeva pärast testi.
Arenduspostkasti kirjad ja nende jagamislingid kustutatakse 24 tunni pärast. Arenduspostkasti kirjal käivitatud kohaletoimetatavuse testid kustutatakse samuti 24 tunni pärast.
API-võtmeid säilitatakse ainult räsina. Võtmete kirjeid (sealhulgas tühistatud võtmete omi) ja võtmepõhiseid kasutusloendureid säilitatakse teie kasutusstatistika ja päringute piiramise jaoks; kustutame need teie taotlusel.
Teie nime ja avatari URL-i hoitakse ainult teie sisselogimisküpsises (8 tundi). Teie kontotunnus seob teie API-võtmed, testid ja arenduspostkasti teiega ning teie e-posti aadress salvestatakse koos teie API-võtmetega.
Google Analyticsi andmeid säilitab Google vastavalt meie Analyticsi atribuudi andmete säilitamise seadele, kõige kauem 14 kuud.

Arenduspostkasti kirja saate kustutada või API-võtme tühistada töölaual igal ajal ning võite paluda meil muud andmed varem kustutada.

5. Kes andmeid saavad

Kasutame järgmisi vastuvõtjaid ja volitatud töötlejaid:

GoBirdi sisselogimisteenus (auth.gobird.io) autentimiseks
Cloudflare, Inc., mille kaudu liigub kogu mailaudit.io ja api.mailaudit.io liiklus (võrgukaitse ja TLS)
Avalike DNS-blokinimekirjade (DNSBL) haldajad, näiteks Spamhaus: blokinimekirja kontroll saadab neile DNS-päringutena saatva serveri IP-aadressi (või domeenikontrolli puhul domeeni)
Google Ireland Limited ja Google LLC Google Analyticsi jaoks, ainult teie nõusolekul

SpamAssassin ja kõik muud kontrollid töötavad meie enda serverites.

6. Edastamine väljapoole EMP-d

Google Analyticsi andmeid võidakse edastada Google LLC-le Ameerika Ühendriikides. Google LLC on kinnitanud, et järgib ELi–USA andmekaitseraamistikku (EU-U.S. Data Privacy Framework).

7. Turvalisus

Kaitseme andmeid riskile vastavate tehniliste ja korralduslike meetmetega. Kõik ühendused MailAuditiga on edastamise ajal krüpteeritud (HTTPS/TLS), ligipääs meie süsteemidele on piiratud, API-võtmeid säilitatakse ainult räsidena ning e-kirjade HTML-i kuvatakse isoleeritud raamis (sandbox), kusjuures välised pildid laaditakse ainult teie soovil.

8. Teie õigused

Isikuandmete kaitse üldmääruse (IKÜM) alusel on teil õigus:

tutvuda isikuandmetega, mida me teie kohta säilitame
nõuda ebatäpsete andmete parandamist
nõuda oma andmete kustutamist
nõuda oma andmete töötlemise piiramist
esitada vastuväiteid meie õigustatud huvil põhinevale töötlemisele
saada oma andmed ülekandmiseks sobivas vormingus (andmete ülekantavus)
võtta oma nõusolek igal ajal tagasi jaluses oleva lingi „Küpsiste seaded“ kaudu, ilma et see mõjutaks varasema töötlemise seaduslikkust
esitada kaebus andmekaitse järelevalveasutusele, eelkõige selles ELi liikmesriigis, kus te elate või töötate, või meie juhtivale järelevalveasutusele, Andmekaitse Inspektsioonile (www.aki.ee)

Oma õiguste kasutamiseks kirjutage meile allpool toodud aadressil. Vastame ühe kuu jooksul.

9. Käesoleva poliitika muutmine

Võime käesolevat poliitikat aeg-ajalt uuendada. Lehe ülaosas olev kuupäev näitab viimast versiooni ning olulistest muudatustest teatame veebisaidil.

10. Võtke meiega ühendust

Kas teil on küsimusi käesoleva poliitika või oma andmete kohta? Kirjutage meile aadressil: [email protected]