Privātuma politika

1. Kas mēs esam

GoBird OÜ, Igaunijā reģistrēta sabiedrība ar ierobežotu atbildību (reģistrācijas numurs 17311365, Sepapaja tn 6, 15551 Tallinn, Igaunija; „mēs“, „mūsu“ vai „mūs“), nodrošina MailAudit darbību (mailaudit.io un api.mailaudit.io) un ir pārzinis personas datiem, kas tiek apstrādāti, izmantojot pakalpojumu. Šajā politikā ir izskaidrots, ko mēs vācam, kāpēc, cik ilgi to glabājam un kādas ir jūsu tiesības. Jebkurā ar privātumu saistītā jautājumā varat ar mums sazināties, izmantojot šīs lapas beigās norādīto adresi.

2. Ko mēs vācam

2.1 Testa e-pasti

Kad jūs nosūtāt e-pastu uz testa adresi (tā ir derīga 1 stundu pēc izveides), mēs saņemam un analizējam:

Visu vēstuli tādu, kāda tā saņemta: galvenes, tēmu, saturu un visus pielikumus
Sūtītāja datus no galvenēm: sūtītāja un atpakaļceļa (return-path) adreses, sūtītājservera IP adresi un HELO nosaukumu
Mūsu pārbaužu rezultātus: SPF, DKIM, DMARC, reverso DNS, MX un A ierakstus, SpamAssassin vērtējumu, satura analīzi un melno sarakstu statusu

Testa e-pastos bieži ir personas dati, piemēram, vārdi un e-pasta adreses. Sūtiet tikai tādu saturu, kuru jums ir tiesības kopīgot, un izvairieties no sensitīviem datiem.

2.2 Izstrādes pastkaste (pieteikušies lietotāji)

Katrs konts, kurā lietotājs ir pieteicies, saņem vienreizlietojamu adresi (dev-xxxxxx@…, ar jebkuru +tagu). Uz to nosūtītās vēstules tiek glabātas pilnībā (oriģinālā vēstule, kā arī saites un vienreizējie kodi, ko mēs no tās iegūstam), lai jūs tās varētu lasīt vadības panelī, izmantojot API vai ar koplietošanas saiti. Pastkaste tikai saņem vēstules – līdz 200 vēstulēm dienā un līdz 10 MB vienai vēstulei. Ikviens, kam ir vēstules koplietošanas saite, var to lasīt, līdz vēstule tiek dzēsta.

2.3 Konta dati

Jūs piesakāties ar GoBird kontu vietnē auth.gobird.io (OpenID Connect). Pieteikšanās laikā mēs saņemam jūsu vārdu, e-pasta adresi, profila fotoattēla (avatara) URL un pastāvīgu konta identifikatoru. Mēs tos izmantojam, lai parādītu, kurš ir pieteicies, un lai sasaistītu ar jums jūsu API atslēgas, testu vēsturi un izstrādes pastkasti. Jūsu paroli mēs nekad nesaņemam.

2.4 API atslēgas un lietojums

Mēs glabājam tikai katras API atslēgas jaucējvērtību (hash) (pati atslēga jums tiek parādīta vienreiz) kopā ar tās nosaukumu, izveides un pēdējās lietošanas laiku, kā arī pieprasījumu skaitītājus katrai atslēgai un katrai dienai. Skaitītāji tiek izmantoti pieprasījumu limitiem un lietojuma statistikai jūsu vadības panelī.

2.5 Tehniskie dati

Kad jūs izmantojat vietni vai API, mūsu serveri apstrādā jūsu IP adresi, jūsu pārlūkprogrammas lietotāja aģentu (user agent) un URL, kurus pieprasāt. IP adresi mēs izmantojam, lai piemērotu pieprasījumu limitus un novērstu ļaunprātīgu izmantošanu. Rīki (MX vaicājums, melno sarakstu un reputācijas pārbaudes) apstrādā arī jūsu ievadīto domēnu vai IP adresi.

2.6 Analītika (tikai ar jūsu piekrišanu)

Ja sīkdatņu paziņojumā noklikšķināt uz „Pieņemt“, mēs ielādējam Google Analytics 4. Tas vāc pseidonimizētus lietojuma datus (apmeklētās lapas, aptuvenu atrašanās vietu, kas noteikta pēc jūsu IP adreses, ierīces un pārlūkprogrammas informāciju), izmantojot mūsu Sīkdatņu politikā uzskaitītās sīkdatnes. Google Analytics nekad netiek ielādēts vadības panelī, kopīgoto vēstuļu saitēs (/m/…) vai testu pārskatos (/test/…), un tā reklāmas funkcijas un Google signals ir atspējotas. Bez jūsu piekrišanas tas netiek ielādēts vispār.

3. Kāpēc mēs tos izmantojam (juridiskais pamats)

Testu, izstrādes pastkastes, jūsu konta un jūsu API atslēgu darbība: lai sniegtu jūsu pieprasīto pakalpojumu (VDAR 6. panta 1. punkta b) apakšpunkts)
Pieprasījumu ierobežošana, drošība un ļaunprātīgas izmantošanas novēršana: mūsu leģitīmās intereses nodrošināt pakalpojuma pieejamību un drošību (VDAR 6. panta 1. punkta f) apakšpunkts)
Google Analytics: tikai ar jūsu piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts), kuru varat jebkurā laikā atsaukt
Juridisko pienākumu izpilde, ja tādi ir piemērojami (VDAR 6. panta 1. punkta c) apakšpunkts)

Mēs nepārdodam personas datus, un testa e-pastu saturu izmantojam tikai jūsu pieprasītajai analīzei.

4. Cik ilgi mēs tos glabājam

Testa adreses ir derīgas 1 stundu pēc to izveides.
Testu rezultāti (pārskats, galvenes un vēstules saturs) un oriģinālie e-pasti tiek dzēsti 30 dienas pēc testa.
Izstrādes pastkastes vēstules un to koplietošanas saites tiek dzēstas pēc 24 stundām. Piegādes testi, kas palaisti izstrādes pastkastes vēstulei, arī tiek dzēsti pēc 24 stundām.
API atslēgas tiek glabātas tikai kā jaucējvērtības. Atslēgu ieraksti (tostarp atsaukto atslēgu) un katras atslēgas lietojuma skaitītāji tiek glabāti jūsu lietojuma statistikai un pieprasījumu ierobežošanai; pēc pieprasījuma mēs tos dzēšam.
Jūsu vārds un avatara URL tiek glabāti tikai jūsu pieteikšanās sīkdatnē (8 stundas). Jūsu konta identifikators sasaista ar jums jūsu API atslēgas, testus un izstrādes pastkasti, bet jūsu e-pasta adrese tiek glabāta kopā ar jūsu API atslēgām.
Google Analytics datus Google glabā saskaņā ar mūsu Analytics rekvizīta datu saglabāšanas iestatījumu, ne ilgāk kā 14 mēnešus.

Izstrādes pastkastes vēstuli varat dzēst vai API atslēgu atsaukt vadības panelī jebkurā laikā, un varat lūgt mūs dzēst citus datus agrāk.

5. Kas saņem datus

Mēs izmantojam šādus saņēmējus un apstrādātājus:

GoBird pieteikšanās pakalpojums (auth.gobird.io) – autentifikācijai
Cloudflare, Inc., caur kuru plūst visa datplūsma uz mailaudit.io un api.mailaudit.io (tīkla aizsardzība un TLS)
Publisko DNS melno sarakstu (DNSBL) uzturētāji, piemēram, Spamhaus: melno sarakstu pārbaude nosūta tiem sūtītājservera IP adresi (vai, pārbaudot domēnu, – domēnu) DNS vaicājumu veidā
Google Ireland Limited un Google LLC – Google Analytics nodrošināšanai, tikai ar jūsu piekrišanu

SpamAssassin un visas pārējās pārbaudes darbojas mūsu pašu serveros.

6. Datu nosūtīšana ārpus EEZ

Google Analytics dati var tikt nosūtīti uzņēmumam Google LLC Amerikas Savienotajās Valstīs. Google LLC ir apliecinājis, ka ievēro ES–ASV datu privātuma regulējumu (EU-U.S. Data Privacy Framework).

7. Drošība

Mēs aizsargājam datus ar riskam atbilstošiem tehniskiem un organizatoriskiem pasākumiem. Visi savienojumi ar MailAudit pārsūtīšanas laikā ir šifrēti (HTTPS/TLS), piekļuve mūsu sistēmām ir ierobežota, API atslēgas tiek glabātas tikai kā jaucējvērtības, un e-pastu HTML tiek rādīts izolētā ietvarā (sandbox), bet ārējie attēli tiek ielādēti tikai tad, ja jūs to pieprasāt.

8. Jūsu tiesības

Saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR) jums ir tiesības:

piekļūt personas datiem, ko mēs par jums glabājam
panākt neprecīzu datu labošanu
panākt savu datu dzēšanu
ierobežot savu datu apstrādi
iebilst pret apstrādi, kuras pamatā ir mūsu leģitīmās intereses
uz datu pārnesamību
jebkurā laikā atsaukt savu piekrišanu, izmantojot saiti „Sīkdatņu iestatījumi“ lapas kājenē, neietekmējot iepriekšējās apstrādes likumīgumu
iesniegt sūdzību datu aizsardzības uzraudzības iestādē, jo īpaši tajā ES dalībvalstī, kurā dzīvojat vai strādājat, vai mūsu vadošajā uzraudzības iestādē – Igaunijas Datu aizsardzības inspekcijā (Andmekaitse Inspektsioon, www.aki.ee)

Lai izmantotu savas tiesības, rakstiet mums uz tālāk norādīto adresi. Mēs atbildam viena mēneša laikā.

9. Izmaiņas šajā politikā

Mēs laiku pa laikam varam atjaunināt šo politiku. Datums lapas augšdaļā norāda jaunāko versiju, un par būtiskām izmaiņām mēs paziņojam vietnē.

10. Sazinieties ar mums

Vai jums ir jautājumi par šo politiku vai jūsu datiem? Rakstiet mums: [email protected]