MailAudit

Polityka prywatności

Ostatnia aktualizacja: 30 września 2026

1. Kim jesteśmy

GoBird OÜ, spółka z ograniczoną odpowiedzialnością zarejestrowana w Estonii (numer rejestrowy 17311365, Sepapaja tn 6, 15551 Tallinn, Estonia; „my”, „nasz” lub „nas”), prowadzi serwis MailAudit (mailaudit.io i api.mailaudit.io) i jest administratorem danych osobowych przetwarzanych w ramach usługi. Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu, jak długo je przechowujemy i jakie przysługują Ci prawa. We wszelkich sprawach dotyczących prywatności możesz skontaktować się z nami pod adresem podanym na końcu tej strony.

2. Jakie dane zbieramy

2.1 E‑maile testowe

Gdy wysyłasz e‑mail na adres testowy (ważny przez 1 godzinę od utworzenia), odbieramy i analizujemy:

  • Całą wiadomość w postaci, w jakiej została odebrana: nagłówki, temat, treść i ewentualne załączniki
  • Dane nadawcy z nagłówków: adres nadawcy i adres zwrotny (return-path), adres IP serwera wysyłającego oraz jego nazwę HELO
  • Wyniki naszych sprawdzeń: SPF, DKIM, DMARC, odwrotny DNS, rekordy MX i A, wynik SpamAssassin, analizę treści oraz status na listach blokujących

E‑maile testowe często zawierają dane osobowe, takie jak imiona i nazwiska czy adresy e‑mail. Wysyłaj wyłącznie treści, do których udostępniania masz prawo, i unikaj danych wrażliwych.

2.2 Skrzynka deweloperska (zalogowani użytkownicy)

Każde zalogowane konto otrzymuje jednorazowy adres (dev-xxxxxx@…, z dowolnym +tagiem). Wiadomości wysłane na ten adres są przechowywane w całości (surowa wiadomość wraz z wyodrębnionymi przez nas linkami i kodami jednorazowymi), abyś mógł je czytać w panelu, przez API lub za pomocą linku do udostępnienia. Skrzynka wyłącznie odbiera pocztę – do 200 wiadomości dziennie i do 10 MB na wiadomość. Każdy, kto ma link do udostępnienia wiadomości, może ją czytać do czasu jej usunięcia.

2.3 Dane konta

Logujesz się kontem GoBird w serwisie auth.gobird.io (OpenID Connect). Podczas logowania otrzymujemy Twoje imię i nazwisko, adres e‑mail, adres URL zdjęcia profilowego (awatara) oraz stały identyfikator konta. Wykorzystujemy je, aby pokazać, kto jest zalogowany, oraz aby powiązać z Tobą Twoje klucze API, historię testów i skrzynkę deweloperską. Nigdy nie otrzymujemy Twojego hasła.

2.4 Klucze API i ich użycie

Przechowujemy wyłącznie hash każdego klucza API (sam klucz jest pokazywany Ci tylko raz) wraz z jego nazwą, datą utworzenia i ostatniego użycia oraz licznikami zapytań dla każdego klucza i każdego dnia. Liczniki służą do stosowania limitów zapytań oraz do statystyk użycia w Twoim panelu.

2.5 Dane techniczne

Gdy korzystasz ze strony internetowej lub z API, nasze serwery przetwarzają Twój adres IP, identyfikator klienta (user agent) Twojej przeglądarki oraz adresy URL, o które prosisz. Adresu IP używamy do stosowania limitów zapytań i zapobiegania nadużyciom. Narzędzia (wyszukiwanie rekordów MX, sprawdzanie list blokujących i reputacji) przetwarzają także wpisaną przez Ciebie domenę lub adres IP.

2.6 Analityka (wyłącznie za Twoją zgodą)

Jeśli klikniesz „Akceptuję” w banerze cookies, wczytujemy Google Analytics 4. Narzędzie to zbiera pseudonimowe dane o korzystaniu z serwisu (odwiedzone strony, przybliżoną lokalizację ustaloną na podstawie adresu IP, dane urządzenia i przeglądarki) za pomocą plików cookies wymienionych w naszej Polityce cookies. Google Analytics nigdy nie jest wczytywane w panelu, w udostępnionych linkach do wiadomości (/m/…) ani w raportach z testów (/test/…), a jego funkcje reklamowe i Google signals są wyłączone. Bez Twojej zgody nie jest ono w ogóle wczytywane.

3. W jakim celu wykorzystujemy dane (podstawy prawne)

  • Przeprowadzanie testów, obsługa skrzynki deweloperskiej, Twojego konta i Twoich kluczy API: w celu świadczenia usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO)
  • Limity zapytań, bezpieczeństwo i zapobieganie nadużyciom: nasz prawnie uzasadniony interes polegający na zapewnieniu dostępności i bezpieczeństwa usługi (art. 6 ust. 1 lit. f RODO)
  • Google Analytics: wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać
  • Wypełnianie obowiązków prawnych, jeżeli mają zastosowanie (art. 6 ust. 1 lit. c RODO)

Nie sprzedajemy danych osobowych, a treść e‑maili testowych wykorzystujemy wyłącznie do analizy, o którą prosisz.

4. Jak długo przechowujemy dane

  • Adresy testowe są ważne przez 1 godzinę od utworzenia.
  • Wyniki testów (raport, nagłówki i treść wiadomości) oraz surowe e‑maile są usuwane 30 dni po teście.
  • Wiadomości w skrzynce deweloperskiej i linki do ich udostępnienia są usuwane po 24 godzinach. Testy dostarczalności uruchomione dla wiadomości ze skrzynki deweloperskiej również są usuwane po 24 godzinach.
  • Klucze API są przechowywane wyłącznie w postaci hasha. Rekordy kluczy (w tym kluczy unieważnionych) oraz liczniki użycia poszczególnych kluczy przechowujemy na potrzeby Twoich statystyk użycia i stosowania limitów zapytań; usuwamy je na żądanie.
  • Twoje imię i nazwisko oraz adres URL awatara są przechowywane wyłącznie w pliku cookie logowania (8 godzin). Identyfikator konta wiąże z Tobą Twoje klucze API, testy i skrzynkę deweloperską, a Twój adres e‑mail jest przechowywany razem z Twoimi kluczami API.
  • Dane Google Analytics są przechowywane przez Google zgodnie z ustawieniem okresu przechowywania danych w naszej usłudze Analytics, przez maksymalnie 14 miesięcy.

W każdej chwili możesz usunąć wiadomość ze skrzynki deweloperskiej lub unieważnić klucz API w panelu, a także poprosić nas o wcześniejsze usunięcie innych danych.

5. Kto otrzymuje dane

Korzystamy z następujących odbiorców i podmiotów przetwarzających:

  • Usługa logowania GoBird (auth.gobird.io) – w celu uwierzytelniania
  • Cloudflare, Inc., przez którego przechodzi cały ruch do mailaudit.io i api.mailaudit.io (ochrona sieci i TLS)
  • Operatorzy publicznych list blokujących DNS (DNSBL), tacy jak Spamhaus: sprawdzenie list blokujących przesyła im adres IP serwera wysyłającego (lub, w przypadku sprawdzania domen, domenę) w postaci zapytań DNS
  • Google Ireland Limited i Google LLC – na potrzeby Google Analytics, wyłącznie za Twoją zgodą

SpamAssassin i wszystkie pozostałe sprawdzenia działają na naszych własnych serwerach.

6. Przekazywanie danych poza EOG

Dane Google Analytics mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Google LLC poświadczyła przestrzeganie zasad ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

7. Bezpieczeństwo

Chronimy dane za pomocą środków technicznych i organizacyjnych odpowiednich do ryzyka. Wszystkie połączenia z MailAudit są szyfrowane podczas przesyłania (HTTPS/TLS), dostęp do naszych systemów jest ograniczony, klucze API są przechowywane wyłącznie w postaci hashy, a kod HTML e‑maili jest wyświetlany w odizolowanej ramce (sandbox), przy czym zdalne obrazy są wczytywane tylko na Twoje żądanie.

8. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

  • dostępu do przechowywanych przez nas danych osobowych, które Cię dotyczą
  • sprostowania nieprawidłowych danych
  • usunięcia Twoich danych
  • ograniczenia przetwarzania Twoich danych
  • wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
  • przenoszenia danych
  • wycofania zgody w dowolnym momencie za pomocą linku „Ustawienia cookies” w stopce strony, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem
  • wniesienia skargi do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE, w którym mieszkasz lub pracujesz, lub do naszego wiodącego organu nadzorczego, estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, www.aki.ee)

Aby skorzystać ze swoich praw, napisz do nas na adres podany poniżej. Odpowiadamy w ciągu jednego miesiąca.

9. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę. Data na górze strony wskazuje najnowszą wersję, a o istotnych zmianach informujemy na stronie internetowej.

10. Kontakt

Masz pytania dotyczące niniejszej polityki lub swoich danych? Napisz do nas na adres: [email protected]