MailAudit

Pravila privatnosti

Zadnje ažuriranje: 30. rujna 2026.

1. Tko smo

GoBird OÜ, društvo s ograničenom odgovornošću registrirano u Estoniji (registarski broj 17311365, Sepapaja tn 6, 15551 Tallinn, Estonija; „mi“, „naš“ ili „nas“), upravlja uslugom MailAudit (mailaudit.io i api.mailaudit.io) i voditelj je obrade osobnih podataka koji se obrađuju putem usluge. Ova pravila objašnjavaju koje podatke prikupljamo, zašto, koliko ih dugo čuvamo i koja prava imate. Za sva pitanja u vezi s privatnošću možete nam se obratiti na adresu navedenu na kraju ove stranice.

2. Što prikupljamo

2.1 Testni emailovi

Kada pošaljete email na testnu adresu (koja vrijedi 1 sat od izrade), primamo i analiziramo:

  • Cjelovitu poruku u obliku u kojem je primljena: zaglavlja, predmet, tijelo i sve privitke
  • Podatke o pošiljatelju iz zaglavlja: adrese pošiljatelja i povratne putanje (return-path), IP adresu i HELO naziv poslužitelja pošiljatelja
  • Rezultate naših provjera: SPF, DKIM, DMARC, obrnuti DNS, MX i A zapise, SpamAssassin rezultat, analizu sadržaja i status na blocklistama

Testni emailovi često sadrže osobne podatke, kao što su imena i email adrese. Šaljite samo sadržaj koji imate pravo dijeliti i izbjegavajte osjetljive podatke.

2.2 Razvojni sandučić (prijavljeni korisnici)

Svaki prijavljeni račun dobiva jednokratnu adresu (dev-xxxxxx@…, s bilo kojom +oznakom). Poruke poslane na nju pohranjuju se u cijelosti (izvorna poruka te poveznice i jednokratni kodovi koje izdvajamo) kako biste ih mogli čitati na nadzornoj ploči, putem API-ja ili putem poveznice za dijeljenje. Sandučić samo prima poštu, najviše 200 poruka dnevno i 10 MB po poruci. Svatko tko ima poveznicu za dijeljenje neke poruke može je čitati dok se ne izbriše.

2.3 Podaci o računu

Prijavljujete se GoBird računom na auth.gobird.io (OpenID Connect). Prilikom prijave primamo vaše ime, email adresu, URL profilne fotografije (avatara) i stalni identifikator računa. Koristimo ih kako bismo prikazali tko je prijavljen i kako bismo s vama povezali vaše API ključeve, povijest testova i razvojni sandučić. Vašu lozinku nikada ne primamo.

2.4 API ključevi i korištenje

Pohranjujemo samo hash svakog API ključa (sam ključ prikazuje vam se samo jednom), zajedno s njegovim nazivom, vremenom izrade i zadnjeg korištenja te brojačima zahtjeva po ključu i po danu. Brojači se koriste za ograničenja broja zahtjeva i za statistiku korištenja na vašoj nadzornoj ploči.

2.5 Tehnički podaci

Kada koristite web stranicu ili API, naši poslužitelji obrađuju vašu IP adresu, korisnički agent (user agent) vašeg preglednika i URL-ove koje zatražite. IP adresu koristimo za primjenu ograničenja broja zahtjeva i za sprječavanje zlouporabe. Alati (MX provjera, provjere blocklista i reputacije) obrađuju i domenu ili IP adresu koju unesete.

2.6 Analitika (samo uz vašu privolu)

Ako u obavijesti o kolačićima kliknete „Prihvati“, učitavamo Google Analytics 4. On prikuplja pseudonimizirane podatke o korištenju (posjećene stranice, približnu lokaciju izvedenu iz vaše IP adrese, podatke o uređaju i pregledniku) pomoću kolačića navedenih u našim Pravilima o kolačićima. Google Analytics nikada se ne učitava na nadzornoj ploči, na poveznicama na dijeljene poruke (/m/…) ni na izvještajima testova (/test/…), a njegove oglašivačke značajke i Google signali su isključeni. Bez vaše privole uopće se ne učitava.

3. Zašto ih koristimo (pravne osnove)

  • Provođenje testova, razvojni sandučić, vaš račun i vaši API ključevi: pružanje usluge koju zatražite (članak 6. stavak 1. točka (b) OUZP-a)
  • Ograničavanje broja zahtjeva, sigurnost i sprječavanje zlouporabe: naš legitimni interes da usluga ostane dostupna i sigurna (članak 6. stavak 1. točka (f) OUZP-a)
  • Google Analytics: samo uz vašu privolu (članak 6. stavak 1. točka (a) OUZP-a), koju možete povući u bilo kojem trenutku
  • Ispunjavanje pravnih obveza kada se primjenjuju (članak 6. stavak 1. točka (c) OUZP-a)

Ne prodajemo osobne podatke, a sadržaj testnih emailova koristimo isključivo za analizu koju zatražite.

4. Koliko dugo ih čuvamo

  • Testne adrese vrijede 1 sat od izrade.
  • Rezultati testova (izvještaj, zaglavlja i tijelo poruke) i izvorni emailovi brišu se 30 dana nakon testa.
  • Poruke u razvojnom sandučiću i njihove poveznice za dijeljenje brišu se nakon 24 sata. Testovi dostavljivosti pokrenuti na poruci iz razvojnog sandučića također se brišu nakon 24 sata.
  • API ključevi pohranjuju se samo kao hash. Zapisi o ključevima (uključujući opozvane ključeve) i brojači korištenja po ključu čuvaju se radi vaše statistike korištenja i ograničavanja broja zahtjeva; brišemo ih na zahtjev.
  • Vaše ime i URL avatara čuvaju se samo u vašem kolačiću za prijavu (8 sati). Identifikator vašeg računa povezuje s vama vaše API ključeve, testove i razvojni sandučić, a vaša email adresa pohranjuje se uz vaše API ključeve.
  • Podatke Google Analyticsa Google čuva u skladu s postavkom zadržavanja podataka našeg Analytics svojstva, najdulje 14 mjeseci.

Poruku iz razvojnog sandučića možete izbrisati, a API ključ opozvati na nadzornoj ploči u bilo kojem trenutku; također nas možete zatražiti da druge podatke izbrišemo ranije.

5. Tko prima podatke

Koristimo sljedeće primatelje i izvršitelje obrade:

  • GoBirdovu uslugu prijave (auth.gobird.io), za autentifikaciju
  • Cloudflare, Inc., preko kojeg prolazi sav promet prema mailaudit.io i api.mailaudit.io (zaštita mreže i TLS)
  • Operatere javnih DNS blocklista (DNSBL), kao što je Spamhaus: provjera blocklista šalje im IP adresu poslužitelja pošiljatelja (ili, kod provjere domene, domenu) u obliku DNS upita
  • Google Ireland Limited i Google LLC, za Google Analytics, samo uz vašu privolu

SpamAssassin i sve ostale provjere izvode se na našim vlastitim poslužiteljima.

6. Prijenosi izvan EGP-a

Podaci Google Analyticsa mogu se prenijeti društvu Google LLC u Sjedinjenim Američkim Državama. Google LLC certificirao je svoju usklađenost s Okvirom EU-a i SAD-a za privatnost podataka (EU-U.S. Data Privacy Framework).

7. Sigurnost

Podatke štitimo tehničkim i organizacijskim mjerama primjerenima riziku. Sve veze s MailAuditom šifrirane su tijekom prijenosa (HTTPS/TLS), pristup našim sustavima je ograničen, API ključevi pohranjuju se samo kao hash, a HTML emailova prikazuje se u izoliranom okviru (sandbox), pri čemu se udaljene slike učitavaju samo kada to zatražite.

8. Vaša prava

Prema OUZP-u imate pravo:

  • na pristup osobnim podacima koje o vama čuvamo
  • na ispravak netočnih podataka
  • na brisanje svojih podataka
  • na ograničenje obrade svojih podataka
  • na prigovor na obradu koja se temelji na našem legitimnom interesu
  • na prenosivost podataka
  • u bilo kojem trenutku povući svoju privolu putem poveznice „Postavke kolačića“ u podnožju stranice, bez utjecaja na zakonitost obrade provedene prije povlačenja
  • podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi članici EU-a u kojoj živite ili radite, ili našem vodećem nadzornom tijelu, estonskom Inspektoratu za zaštitu podataka (Andmekaitse Inspektsioon, www.aki.ee)

Kako biste ostvarili svoja prava, pišite nam na adresu navedenu u nastavku. Odgovaramo u roku od mjesec dana.

9. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Datum na vrhu stranice označava najnoviju verziju, a o značajnim izmjenama obavještavamo na web stranici.

10. Kontaktirajte nas

Imate pitanja o ovim pravilima ili svojim podacima? Pišite nam na: [email protected]