Zásady ochrany súkromia

1. Kto sme

Spoločnosť GoBird OÜ, zapísaná v Estónsku ako spoločnosť s ručením obmedzeným (registračné číslo 17311365, Sepapaja tn 6, 15551 Tallinn, Estónsko; „my“, „nás“ alebo „naše“), prevádzkuje službu MailAudit (mailaudit.io a api.mailaudit.io) a je prevádzkovateľom osobných údajov spracúvaných prostredníctvom tejto služby. Tieto zásady vysvetľujú, aké údaje zhromažďujeme, prečo, ako dlho ich uchovávame a aké máte práva. V akejkoľvek záležitosti týkajúcej sa ochrany súkromia nás môžete kontaktovať na adrese uvedenej na konci tejto stránky.

2. Aké údaje zhromažďujeme

2.1 Testovacie e‑maily

Keď pošlete e‑mail na testovaciu adresu (platnú 1 hodinu od jej vytvorenia), prijmeme a analyzujeme:

Celú správu tak, ako bola prijatá: hlavičky, predmet, telo a prípadné prílohy
Údaje o odosielateľovi z hlavičiek: adresu odosielateľa a adresu return-path, IP adresu odosielajúceho servera a jeho názov HELO
Výsledky našich kontrol: SPF, DKIM, DMARC, reverzné DNS, záznamy MX a A, skóre SpamAssassin, analýzu obsahu a stav na blacklistoch

Testovacie e‑maily často obsahujú osobné údaje, napríklad mená a e‑mailové adresy. Posielajte iba obsah, ktorý ste oprávnení zdieľať, a vyhýbajte sa citlivým údajom.

2.2 Vývojárska schránka (prihlásení používatelia)

Každý prihlásený účet dostane jednorazovú adresu (dev-xxxxxx@…, s ľubovoľným +tagom). Správy na ňu odoslané sa ukladajú v úplnej podobe (nespracovaná správa spolu s odkazmi a jednorazovými kódmi, ktoré z nej extrahujeme), aby ste ich mohli čítať na nástenke, cez API alebo pomocou odkazu na zdieľanie. Schránka poštu iba prijíma, a to najviac 200 správ denne a 10 MB na správu. Ktokoľvek, kto má odkaz na zdieľanie správy, si ju môže prečítať, kým nebude vymazaná.

2.3 Údaje o účte

Prihlasujete sa účtom GoBird na auth.gobird.io (OpenID Connect). Pri prihlásení od vás dostaneme vaše meno, e‑mailovú adresu, URL profilovej fotografie (avatara) a stály identifikátor účtu. Používame ich na zobrazenie toho, kto je prihlásený, a na priradenie vašich API kľúčov, histórie testov a vývojárskej schránky k vám. Vaše heslo nikdy nedostaneme.

2.4 API kľúče a ich využitie

Pri každom API kľúči ukladáme iba jeho hash (samotný kľúč sa vám zobrazí len raz) spolu s jeho názvom, časom vytvorenia a posledného použitia a počítadlami požiadaviek pre každý kľúč a každý deň. Počítadlá slúžia na uplatňovanie limitov požiadaviek a na štatistiky využitia na vašej nástenke.

2.5 Technické údaje

Keď používate web alebo API, naše servery spracúvajú vašu IP adresu, identifikáciu vášho prehliadača (user agent) a URL adresy, ktoré požadujete. IP adresu používame na uplatňovanie limitov požiadaviek a na predchádzanie zneužitiu. Nástroje (vyhľadanie MX záznamov, kontrola blacklistov a reputácie) spracúvajú aj doménu alebo IP adresu, ktorú zadáte.

2.6 Analytika (iba s vaším súhlasom)

Ak v lište súborov cookie kliknete na „Prijať“, načítame Google Analytics 4. Tento nástroj zhromažďuje pseudonymné údaje o používaní (navštívené stránky, približnú polohu odvodenú z vašej IP adresy, údaje o zariadení a prehliadači) pomocou súborov cookie uvedených v našich Zásadách používania súborov cookie. Google Analytics sa nikdy nenačítava na nástenke, na zdieľaných odkazoch na správy (/m/…) ani v reportoch z testov (/test/…) a jeho reklamné funkcie a Google signals sú vypnuté. Bez vášho súhlasu sa nenačítava vôbec.

3. Prečo údaje používame (právne základy)

Vykonávanie testov, prevádzka vývojárskej schránky, vášho účtu a vašich API kľúčov: poskytovanie služby, o ktorú žiadate (čl. 6 ods. 1 písm. b) GDPR)
Obmedzovanie počtu požiadaviek, bezpečnosť a predchádzanie zneužitiu: náš oprávnený záujem na zachovaní dostupnosti a bezpečnosti služby (čl. 6 ods. 1 písm. f) GDPR)
Google Analytics: iba s vaším súhlasom (čl. 6 ods. 1 písm. a) GDPR), ktorý môžete kedykoľvek odvolať
Plnenie zákonných povinností, ak sa uplatňujú (čl. 6 ods. 1 písm. c) GDPR)

Osobné údaje nepredávame a obsah testovacích e‑mailov používame iba na analýzu, o ktorú žiadate.

4. Ako dlho údaje uchovávame

Testovacie adresy sú platné 1 hodinu od ich vytvorenia.
Výsledky testov (report, hlavičky a telo správy) a nespracované e‑maily sa mažú 30 dní po teste.
Správy vo vývojárskej schránke a odkazy na ich zdieľanie sa mažú po 24 hodinách. Testy doručiteľnosti spustené na správe z vývojárskej schránky sa takisto mažú po 24 hodinách.
API kľúče sa ukladajú iba vo forme hashu. Záznamy o kľúčoch (vrátane zrušených kľúčov) a počítadlá využitia jednotlivých kľúčov uchovávame na účely vašich štatistík využitia a uplatňovania limitov požiadaviek; na požiadanie ich vymažeme.
Vaše meno a URL avatara sa uchovávajú iba vo vašom prihlasovacom súbore cookie (8 hodín). Identifikátor vášho účtu k vám priraďuje vaše API kľúče, testy a vývojársku schránku a vaša e‑mailová adresa je uložená spolu s vašimi API kľúčmi.
Údaje Google Analytics uchováva spoločnosť Google podľa nastavenia doby uchovávania údajov v našej službe Analytics, najviac 14 mesiacov.

Správu z vývojárskej schránky môžete kedykoľvek vymazať a API kľúč zrušiť na nástenke a môžete nás požiadať o skoršie vymazanie iných údajov.

5. Kto údaje dostáva

Využívame týchto príjemcov a sprostredkovateľov:

Prihlasovaciu službu GoBird (auth.gobird.io) na autentifikáciu
Spoločnosť Cloudflare, Inc., cez ktorú prechádza všetka prevádzka na mailaudit.io a api.mailaudit.io (ochrana siete a TLS)
Prevádzkovateľov verejných DNS blacklistov (DNSBL), napríklad Spamhaus: kontrola blacklistov im posiela IP adresu odosielajúceho servera (alebo pri kontrole domén doménu) vo forme DNS dotazov
Spoločnosti Google Ireland Limited a Google LLC pre Google Analytics, iba s vaším súhlasom

SpamAssassin a všetky ostatné kontroly bežia na našich vlastných serveroch.

6. Prenosy mimo EHP

Údaje Google Analytics môžu byť prenášané do spoločnosti Google LLC v Spojených štátoch. Spoločnosť Google LLC osvedčila, že dodržiava rámec ochrany údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework).

7. Bezpečnosť

Údaje chránime technickými a organizačnými opatreniami primeranými riziku. Všetky spojenia so službou MailAudit sú pri prenose šifrované (HTTPS/TLS), prístup k našim systémom je obmedzený, API kľúče sa ukladajú iba ako hashe a HTML e‑mailov sa zobrazuje v izolovanom rámci (sandbox), pričom vzdialené obrázky sa načítavajú iba na vašu žiadosť.

8. Vaše práva

Podľa GDPR máte právo:

na prístup k osobným údajom, ktoré o vás uchovávame
na opravu nesprávnych údajov
na vymazanie vašich údajov
na obmedzenie spracúvania vašich údajov
namietať proti spracúvaniu založenému na našom oprávnenom záujme
na prenosnosť údajov
kedykoľvek odvolať svoj súhlas pomocou odkazu „Nastavenia cookies“ v päte stránky bez toho, aby to malo vplyv na zákonnosť skoršieho spracúvania
podať sťažnosť dozornému orgánu pre ochranu osobných údajov, najmä v členskom štáte EÚ, v ktorom žijete alebo pracujete, alebo nášmu vedúcemu dozornému orgánu, estónskemu Inšpektorátu ochrany údajov (Andmekaitse Inspektsioon, www.aki.ee)

Ak chcete uplatniť svoje práva, napíšte nám na nižšie uvedenú adresu. Odpovieme do jedného mesiaca.

9. Zmeny týchto zásad

Tieto zásady môžeme z času na čas aktualizovať. Dátum v hornej časti stránky označuje najnovšiu verziu a o podstatných zmenách informujeme na webe.

10. Kontaktujte nás

Máte otázky k týmto zásadám alebo k svojim údajom? Napíšte nám na: [email protected]