Politica de confidențialitate

1. Cine suntem

GoBird OÜ, societate cu răspundere limitată înregistrată în Estonia (cod de înregistrare 17311365, Sepapaja tn 6, 15551 Tallinn, Estonia; „noi”, „al nostru” sau „nouă”), operează MailAudit (mailaudit.io și api.mailaudit.io) și este operatorul datelor cu caracter personal prelucrate prin intermediul serviciului. Această politică explică ce date colectăm, de ce, cât timp le păstrăm și ce drepturi aveți. Ne puteți contacta în orice chestiune privind confidențialitatea la adresa indicată la sfârșitul acestei pagini.

2. Ce date colectăm

2.1 Emailuri de test

Atunci când trimiteți un email la o adresă de test (valabilă timp de 1 oră de la creare), primim și analizăm:

Mesajul complet, așa cum a fost primit: headerele, subiectul, corpul mesajului și eventualele atașamente
Datele expeditorului din headere: adresele expeditorului și de return-path, adresa IP a serverului expeditor și numele HELO
Rezultatele verificărilor noastre: SPF, DKIM, DMARC, DNS invers, înregistrările MX și A, scorul SpamAssassin, analiza conținutului și statusul în blacklisturi

Emailurile de test conțin adesea date cu caracter personal, precum nume și adrese de email. Trimiteți doar conținut pe care aveți dreptul să îl partajați și evitați datele sensibile.

2.2 Inboxul de dezvoltare (utilizatori autentificați)

Fiecare cont autentificat primește o adresă de unică folosință (dev-xxxxxx@…, cu orice +tag). Mesajele trimise la această adresă sunt stocate integral (mesajul brut, împreună cu linkurile și codurile de unică folosință pe care le extragem), pentru ca dumneavoastră să le puteți citi în panoul de control, prin API sau printr-un link de partajare. Inboxul doar primește emailuri, cel mult 200 de mesaje pe zi și 10 MB per mesaj. Orice persoană care deține linkul de partajare al unui mesaj îl poate citi până la ștergerea acestuia.

2.3 Datele contului

Vă autentificați cu un cont GoBird pe auth.gobird.io (OpenID Connect). La autentificare primim numele dumneavoastră, adresa de email, URL-ul fotografiei de profil (avatar) și un identificator stabil al contului. Le folosim pentru a afișa cine este autentificat și pentru a asocia cu dumneavoastră cheile API, istoricul testelor și inboxul de dezvoltare. Nu primim niciodată parola dumneavoastră.

2.4 Cheile API și utilizarea

Stocăm doar un hash al fiecărei chei API (cheia propriu-zisă vă este afișată o singură dată), împreună cu numele acesteia, momentul creării și al ultimei utilizări, precum și contoare de cereri per cheie și per zi. Contoarele sunt folosite pentru limitele de cereri și pentru statisticile de utilizare din panoul dumneavoastră de control.

2.5 Date tehnice

Atunci când folosiți site-ul sau API-ul, serverele noastre prelucrează adresa dumneavoastră IP, user agentul browserului și URL-urile pe care le solicitați. Folosim adresa IP pentru aplicarea limitelor de cereri și pentru prevenirea abuzurilor. Instrumentele (interogarea MX, verificările de blacklist și de reputație) prelucrează, de asemenea, domeniul sau adresa IP pe care o introduceți.

2.6 Analiză (doar cu consimțământul dumneavoastră)

Dacă apăsați „Accept” în bannerul de cookie-uri, încărcăm Google Analytics 4. Acesta colectează date de utilizare pseudonimizate (paginile vizitate, locația aproximativă dedusă din adresa dumneavoastră IP, detalii despre dispozitiv și browser) prin intermediul cookie-urilor enumerate în Politica noastră de cookie-uri. Google Analytics nu este încărcat niciodată în panoul de control, pe linkurile de mesaje partajate (/m/…) sau pe rapoartele de test (/test/…), iar funcțiile sale de publicitate și Google signals sunt dezactivate. Fără consimțământul dumneavoastră, acesta nu este încărcat deloc.

3. De ce folosim datele (temeiuri juridice)

Rularea testelor, inboxul de dezvoltare, contul și cheile dumneavoastră API: pentru a furniza serviciul pe care îl solicitați (art. 6 alin. (1) lit. b) din RGPD)
Limitarea cererilor, securitatea și prevenirea abuzurilor: interesul nostru legitim de a menține serviciul disponibil și sigur (art. 6 alin. (1) lit. f) din RGPD)
Google Analytics: doar cu consimțământul dumneavoastră (art. 6 alin. (1) lit. a) din RGPD), pe care îl puteți retrage în orice moment
Îndeplinirea obligațiilor legale, acolo unde acestea se aplică (art. 6 alin. (1) lit. c) din RGPD)

Nu vindem date cu caracter personal și folosim conținutul emailurilor de test exclusiv pentru analiza pe care o solicitați.

4. Cât timp păstrăm datele

Adresele de test sunt valabile timp de 1 oră de la creare.
Rezultatele testelor (raportul, headerele și corpul mesajului) și emailurile brute sunt șterse la 30 de zile după test.
Mesajele din inboxul de dezvoltare și linkurile lor de partajare sunt șterse după 24 de ore. Testele de livrabilitate rulate pe un mesaj din inboxul de dezvoltare sunt, de asemenea, șterse după 24 de ore.
Cheile API sunt stocate doar sub formă de hash. Înregistrările cheilor (inclusiv ale cheilor revocate) și contoarele de utilizare per cheie sunt păstrate pentru statisticile dumneavoastră de utilizare și pentru limitarea cererilor; le ștergem la cerere.
Numele dumneavoastră și URL-ul avatarului sunt păstrate doar în cookie-ul de autentificare (8 ore). Identificatorul contului asociază cu dumneavoastră cheile API, testele și inboxul de dezvoltare, iar adresa de email este stocată împreună cu cheile API.
Datele Google Analytics sunt păstrate de Google conform setării de păstrare a datelor din proprietatea noastră Analytics, cel mult 14 luni.

Puteți șterge oricând un mesaj din inboxul de dezvoltare sau revoca o cheie API din panoul de control și ne puteți solicita să ștergem mai devreme și alte date.

5. Cine primește datele

Folosim următorii destinatari și persoane împuternicite:

Serviciul de autentificare GoBird (auth.gobird.io), pentru autentificare
Cloudflare, Inc., prin care trece întregul trafic către mailaudit.io și api.mailaudit.io (protecția rețelei și TLS)
Operatorii blacklisturilor DNS publice (DNSBL), precum Spamhaus: o verificare de blacklist le transmite adresa IP a serverului expeditor (sau, în cazul verificărilor de domeniu, domeniul) sub formă de interogări DNS
Google Ireland Limited și Google LLC, pentru Google Analytics, doar cu consimțământul dumneavoastră

SpamAssassin și toate celelalte verificări rulează pe propriile noastre servere.

6. Transferuri în afara SEE

Datele Google Analytics pot fi transferate către Google LLC, în Statele Unite. Google LLC și-a certificat aderarea la cadrul UE-SUA privind confidențialitatea datelor (EU-U.S. Data Privacy Framework).

7. Securitate

Protejăm datele prin măsuri tehnice și organizatorice adecvate riscului. Toate conexiunile către MailAudit sunt criptate în tranzit (HTTPS/TLS), accesul la sistemele noastre este restricționat, cheile API sunt stocate doar sub formă de hash-uri, iar HTML-ul emailurilor este afișat într-un cadru izolat (sandbox), imaginile externe fiind încărcate doar atunci când le solicitați.

8. Drepturile dumneavoastră

În temeiul RGPD, aveți dreptul:

de acces la datele cu caracter personal pe care le deținem despre dumneavoastră
de a obține rectificarea datelor inexacte
de a obține ștergerea datelor dumneavoastră
de a obține restricționarea prelucrării datelor dumneavoastră
de a vă opune prelucrării întemeiate pe interesul nostru legitim
la portabilitatea datelor
de a vă retrage consimțământul în orice moment, prin linkul „Setări cookie-uri” din subsolul paginii, fără a afecta legalitatea prelucrării efectuate anterior
de a depune o plângere la o autoritate de supraveghere a protecției datelor, în special în statul membru al UE în care locuiți sau lucrați, ori la autoritatea noastră de supraveghere principală, Inspectoratul pentru Protecția Datelor din Estonia (Andmekaitse Inspektsioon, www.aki.ee)

Pentru a vă exercita drepturile, scrieți-ne la adresa de mai jos. Răspundem în termen de o lună.

9. Modificări ale acestei politici

Putem actualiza periodic această politică. Data din partea de sus indică cea mai recentă versiune, iar modificările semnificative le anunțăm pe site.

10. Contact

Aveți întrebări despre această politică sau despre datele dumneavoastră? Scrieți-ne la: [email protected]