Personvernerklæring

1. Hvem vi er

GoBird OÜ, et aksjeselskap registrert i Estland (registreringsnummer 17311365, Sepapaja tn 6, 15551 Tallinn, Estland; «vi», «vår» eller «oss»), driver MailAudit (mailaudit.io og api.mailaudit.io) og er behandlingsansvarlig for personopplysningene som behandles gjennom tjenesten. Denne erklæringen forklarer hva vi samler inn, hvorfor, hvor lenge vi lagrer det og hvilke rettigheter du har. Du kan kontakte oss om alle personvernspørsmål på adressen nederst på denne siden.

2. Hva vi samler inn

2.1 Test-e‑poster

Når du sender en e‑post til en testadresse (gyldig i 1 time etter at den er opprettet), mottar og analyserer vi:

Hele meldingen slik den ble mottatt: headere, emne, meldingstekst og eventuelle vedlegg
Avsenderopplysninger fra headerne: avsender- og return-path-adresser, IP-adressen og HELO-navnet til serveren som sendte meldingen
Resultatene av sjekkene våre: SPF, DKIM, DMARC, omvendt DNS, MX- og A-oppføringer, SpamAssassin-poengsum, innholdsanalyse og blacklist-status

Test-e‑poster inneholder ofte personopplysninger, for eksempel navn og e‑postadresser. Send bare innhold du har rett til å dele, og unngå sensitive opplysninger.

2.2 Utviklerinnboks (innloggede brukere)

Hver innlogget konto får en engangsadresse (dev-xxxxxx@…, med valgfri +tagg). Meldinger som sendes dit, lagres i sin helhet (den rå meldingen samt lenkene og engangskodene vi trekker ut), slik at du kan lese dem i kontrollpanelet, via API-et eller via en delingslenke. Innboksen tar bare imot e‑post, opptil 200 meldinger per dag og 10 MB per melding. Alle som har delingslenken til en melding, kan lese den til den slettes.

2.3 Kontoopplysninger

Du logger inn med en GoBird-konto på auth.gobird.io (OpenID Connect). Ved innloggingen mottar vi navnet ditt, e‑postadressen din, URL-en til profilbildet ditt (avatar) og en stabil kontoidentifikator. Vi bruker dem til å vise hvem som er innlogget, og til å knytte API-nøklene, testhistorikken og utviklerinnboksen din til deg. Vi mottar aldri passordet ditt.

2.4 API-nøkler og bruk

Vi lagrer bare en hash av hver API-nøkkel (selve nøkkelen vises for deg én gang), sammen med navnet, tidspunktet for opprettelse og siste bruk samt tellere for forespørsler per nøkkel og per dag. Tellerne brukes til grenser for antall forespørsler og til bruksstatistikken i kontrollpanelet ditt.

2.5 Tekniske opplysninger

Når du bruker nettstedet eller API-et, behandler serverne våre IP-adressen din, nettleserens user agent og URL-ene du ber om. Vi bruker IP-adressen til å håndheve grenser for antall forespørsler og til å forhindre misbruk. Verktøyene (MX-oppslag, blacklist- og omdømmesjekker) behandler også domenet eller IP-adressen du oppgir.

2.6 Analyse (bare med ditt samtykke)

Hvis du klikker «Godta» i cookie-banneret, laster vi inn Google Analytics 4. Det samler inn pseudonyme bruksdata (besøkte sider, omtrentlig posisjon utledet fra IP-adressen din, opplysninger om enhet og nettleser) ved hjelp av cookiene som er oppført i cookie-erklæringen vår. Google Analytics lastes aldri inn i kontrollpanelet, på delte meldingslenker (/m/…) eller på testrapporter (/test/…), og annonseringsfunksjonene og Google-signaler er deaktivert. Uten ditt samtykke lastes det ikke inn i det hele tatt.

3. Hvorfor vi bruker opplysningene (behandlingsgrunnlag)

Gjennomføring av testene, utviklerinnboksen, kontoen din og API-nøklene dine: for å levere tjenesten du ber om (personvernforordningen (GDPR) art. 6 nr. 1 bokstav b)
Begrensning av antall forespørsler, sikkerhet og forebygging av misbruk: vår berettigede interesse i å holde tjenesten tilgjengelig og sikker (GDPR art. 6 nr. 1 bokstav f)
Google Analytics: bare med ditt samtykke (GDPR art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake
Oppfyllelse av rettslige forpliktelser der slike gjelder (GDPR art. 6 nr. 1 bokstav c)

Vi selger ikke personopplysninger, og vi bruker innholdet i test-e‑poster bare til analysen du ber om.

4. Hvor lenge vi lagrer opplysningene

Testadresser er gyldige i 1 time etter at de er opprettet.
Testresultater (rapport, headere og meldingstekst) og de rå e‑postene slettes 30 dager etter testen.
Meldinger i utviklerinnboksen og delingslenkene deres slettes etter 24 timer. Leveringstester som kjøres på en melding i utviklerinnboksen, slettes også etter 24 timer.
API-nøkler lagres bare som en hash. Nøkkeloppføringer (inkludert tilbakekalte nøkler) og brukstellerne per nøkkel lagres for bruksstatistikken din og for begrensning av antall forespørsler; vi sletter dem på forespørsel.
Navnet ditt og avatar-URL-en din lagres bare i innloggings-cookien din (8 timer). Kontoidentifikatoren din knytter API-nøklene, testene og utviklerinnboksen din til deg, og e‑postadressen din lagres sammen med API-nøklene dine.
Google Analytics-data lagres av Google i samsvar med innstillingen for datalagring i Analytics-egenskapen vår, i høyst 14 måneder.

Du kan når som helst slette en melding i utviklerinnboksen eller tilbakekalle en API-nøkkel i kontrollpanelet, og du kan be oss om å slette andre opplysninger tidligere.

5. Hvem som mottar opplysningene

Vi bruker følgende mottakere og databehandlere:

GoBirds innloggingstjeneste (auth.gobird.io), for autentisering
Cloudflare, Inc., som all trafikk til mailaudit.io og api.mailaudit.io går gjennom (nettverksbeskyttelse og TLS)
Operatører av offentlige DNS-blacklister (DNSBL), for eksempel Spamhaus: en blacklist-sjekk sender dem IP-adressen til serveren som sendte meldingen (eller, ved domenesjekker, domenet) i form av DNS-spørringer
Google Ireland Limited og Google LLC, for Google Analytics, bare med ditt samtykke

SpamAssassin og alle andre sjekker kjører på våre egne servere.

6. Overføringer utenfor EØS

Google Analytics-data kan overføres til Google LLC i USA. Google LLC har sertifisert at selskapet overholder rammeverket for personvern mellom EU og USA (EU-U.S. Data Privacy Framework).

7. Sikkerhet

Vi beskytter opplysningene med tekniske og organisatoriske tiltak som er tilpasset risikoen. Alle tilkoblinger til MailAudit er kryptert under overføring (HTTPS/TLS), tilgangen til systemene våre er begrenset, API-nøkler lagres bare som hasher, og HTML-innholdet i e‑poster vises i en isolert ramme (sandkasse), der eksterne bilder bare lastes inn når du ber om det.

8. Dine rettigheter

Etter GDPR har du rett til å:

få innsyn i personopplysningene vi har om deg
få uriktige opplysninger rettet
få opplysningene dine slettet
begrense behandlingen av opplysningene dine
protestere mot behandling som er basert på vår berettigede interesse
dataportabilitet
når som helst trekke tilbake samtykket ditt via lenken «Cookie-innstillinger» i bunnteksten, uten at det påvirker lovligheten av tidligere behandling
klage til en tilsynsmyndighet for personvern, særlig i den EU-medlemsstaten der du bor eller arbeider, eller til vår ledende tilsynsmyndighet, det estiske datatilsynet (Andmekaitse Inspektsioon, www.aki.ee)

For å utøve rettighetene dine kan du skrive til oss på adressen nedenfor. Vi svarer innen én måned.

9. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Datoen øverst viser den nyeste versjonen, og vi kunngjør vesentlige endringer på nettstedet.

10. Kontakt oss

Har du spørsmål om denne erklæringen eller opplysningene dine? Skriv til oss på: [email protected]