MailAudit

Politika zasebnosti

Zadnja posodobitev: 30. septembra 2026

1. Kdo smo

Družba GoBird OÜ, registrirana v Estoniji kot družba z omejeno odgovornostjo (matična številka 17311365, Sepapaja tn 6, 15551 Tallinn, Estonija; „mi“, „naš“ ali „nas“), upravlja storitev MailAudit (mailaudit.io in api.mailaudit.io) in je upravljavec osebnih podatkov, ki se obdelujejo prek storitve. Ta politika pojasnjuje, katere podatke zbiramo, zakaj, kako dolgo jih hranimo in kakšne pravice imate. Glede kakršnega koli vprašanja o zasebnosti nas lahko kontaktirate na naslovu na koncu te strani.

2. Katere podatke zbiramo

2.1 Testna sporočila

Ko pošljete e‑poštno sporočilo na testni naslov (veljaven 1 uro po ustvarjanju), prejmemo in analiziramo:

  • Celotno sporočilo, kot je bilo prejeto: glave, zadevo, telo in morebitne priponke
  • Podatke o pošiljatelju iz glav: naslova pošiljatelja in povratne poti (return-path), IP naslov in ime HELO strežnika pošiljatelja
  • Rezultate naših preverjanj: SPF, DKIM, DMARC, povratni DNS, zapise MX in A, oceno SpamAssassin, analizo vsebine in stanje na črnih listah

Testna sporočila pogosto vsebujejo osebne podatke, kot so imena in e‑poštni naslovi. Pošiljajte le vsebino, ki jo smete deliti, in se izogibajte občutljivim podatkom.

2.2 Razvijalski predal (prijavljeni uporabniki)

Vsak prijavljeni račun dobi naslov za enkratno uporabo (dev-xxxxxx@…, s poljubno +oznako). Sporočila, poslana nanj, se shranijo v celoti (izvirno sporočilo ter povezave in enkratne kode, ki jih izluščimo), da jih lahko preberete na nadzorni plošči, prek API-ja ali prek povezave za deljenje. Predal samo prejema pošto, največ 200 sporočil na dan in 10 MB na sporočilo. Kdor ima povezavo za deljenje posameznega sporočila, ga lahko bere, dokler ni izbrisano.

2.3 Podatki o računu

Prijavite se z računom GoBird na auth.gobird.io (OpenID Connect). Ob prijavi prejmemo vaše ime, e‑poštni naslov, URL profilne fotografije (avatarja) in stalni identifikator računa. Uporabljamo jih za prikaz, kdo je prijavljen, in za povezavo vaših API ključev, zgodovine testov in razvijalskega predala z vami. Vašega gesla nikoli ne prejmemo.

2.4 API ključi in poraba

Hranimo le zgoščeno vrednost (hash) vsakega API ključa (sam ključ vam prikažemo enkrat), skupaj z njegovim imenom, časom ustvarjanja in zadnje uporabe ter števci zahtevkov po ključu in po dnevih. Števce uporabljamo za omejitve zahtevkov in za statistiko porabe na vaši nadzorni plošči.

2.5 Tehnični podatki

Ko uporabljate spletno mesto ali API, naši strežniki obdelujejo vaš IP naslov, uporabniški agent (user agent) vašega brskalnika in URL-je, ki jih zahtevate. IP naslov uporabljamo za uveljavljanje omejitev zahtevkov in preprečevanje zlorab. Orodja (poizvedba MX, preverjanje črnih list in ugleda) obdelujejo tudi domeno ali IP naslov, ki ga vnesete.

2.6 Analitika (samo z vašo privolitvijo)

Če v pasici za piškotke kliknete „Sprejmi“, naložimo Google Analytics 4. Ta zbira psevdonimizirane podatke o uporabi (obiskane strani, približno lokacijo, izpeljano iz vašega IP naslova, podatke o napravi in brskalniku) s piškotki, navedenimi v naši politiki piškotkov. Google Analytics se nikoli ne naloži na nadzorni plošči, na povezavah do deljenih sporočil (/m/…) ali na poročilih testov (/test/…), njegove oglaševalske funkcije in Google signali pa so izklopljeni. Brez vaše privolitve se sploh ne naloži.

3. Zakaj jih uporabljamo (pravne podlage)

  • Izvajanje testov, razvijalski predal, vaš račun in vaši API ključi: zagotavljanje storitve, ki jo zahtevate (točka (b) člena 6(1) GDPR)
  • Omejevanje zahtevkov, varnost in preprečevanje zlorab: naš zakoniti interes, da storitev ostane dostopna in varna (točka (f) člena 6(1) GDPR)
  • Google Analytics: samo z vašo privolitvijo (točka (a) člena 6(1) GDPR), ki jo lahko kadar koli prekličete
  • Izpolnjevanje zakonskih obveznosti, kadar se uporabljajo (točka (c) člena 6(1) GDPR)

Osebnih podatkov ne prodajamo, vsebino testnih sporočil pa uporabljamo samo za analizo, ki jo zahtevate.

4. Kako dolgo jih hranimo

  • Testni naslovi veljajo 1 uro po ustvarjanju.
  • Rezultati testov (poročilo, glave in telo sporočila) in izvirna sporočila se izbrišejo 30 dni po testu.
  • Sporočila v razvijalskem predalu in njihove povezave za deljenje se izbrišejo po 24 urah. Testi dostavljivosti, zagnani na sporočilu iz razvijalskega predala, se prav tako izbrišejo po 24 urah.
  • API ključi so shranjeni le kot zgoščena vrednost. Zapise o ključih (vključno z razveljavljenimi ključi) in števce porabe po ključih hranimo za vašo statistiko porabe in za omejevanje zahtevkov; na zahtevo jih izbrišemo.
  • Vaše ime in URL avatarja se hranita samo v vašem piškotku za prijavo (8 ur). Identifikator vašega računa povezuje z vami vaše API ključe, teste in razvijalski predal, vaš e‑poštni naslov pa je shranjen skupaj z vašimi API ključi.
  • Podatke Google Analytics hrani Google v skladu z nastavitvijo hrambe podatkov naše lastnosti Analytics, največ 14 mesecev.

Sporočilo iz razvijalskega predala lahko izbrišete ali API ključ razveljavite na nadzorni plošči kadar koli, prav tako pa nas lahko prosite, da druge podatke izbrišemo prej.

5. Kdo prejme podatke

Uporabljamo naslednje prejemnike in obdelovalce:

  • Storitev za prijavo GoBird (auth.gobird.io), za preverjanje pristnosti
  • Cloudflare, Inc., prek katerega poteka ves promet do mailaudit.io in api.mailaudit.io (zaščita omrežja in TLS)
  • Upravljavce javnih črnih list DNS (DNSBL), kot je Spamhaus: preverjanje črnih list jim v obliki poizvedb DNS pošlje IP naslov strežnika pošiljatelja (ali pri preverjanju domen domeno)
  • Google Ireland Limited in Google LLC, za Google Analytics, samo z vašo privolitvijo

SpamAssassin in vsa druga preverjanja se izvajajo na naših lastnih strežnikih.

6. Prenosi zunaj EGP

Podatki Google Analytics se lahko prenesejo družbi Google LLC v Združene države Amerike. Google LLC je potrdil, da spoštuje okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework).

7. Varnost

Podatke varujemo s tehničnimi in organizacijskimi ukrepi, primernimi tveganju. Vse povezave z MailAuditom so med prenosom šifrirane (HTTPS/TLS), dostop do naših sistemov je omejen, API ključi so shranjeni le kot zgoščene vrednosti, HTML e‑poštnih sporočil pa je prikazan v izoliranem okviru (sandbox), pri čemer se oddaljene slike naložijo le, če to zahtevate.

8. Vaše pravice

Po GDPR imate pravico, da:

  • dostopate do osebnih podatkov, ki jih hranimo o vas
  • zahtevate popravek netočnih podatkov
  • zahtevate izbris svojih podatkov
  • zahtevate omejitev obdelave svojih podatkov
  • ugovarjate obdelavi, ki temelji na našem zakonitem interesu
  • zahtevate prenosljivost podatkov
  • kadar koli prekličete privolitev s povezavo „Nastavitve piškotkov“ v nogi strani, kar ne vpliva na zakonitost predhodne obdelave
  • vložite pritožbo pri nadzornem organu za varstvo podatkov, zlasti v državi članici EU, v kateri živite ali delate, ali pri našem vodilnem nadzornem organu, estonskem inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon, www.aki.ee)

Za uveljavljanje svojih pravic nam pišite na spodnji naslov. Odgovorimo v enem mesecu.

9. Spremembe te politike

To politiko lahko občasno posodobimo. Datum na vrhu strani označuje najnovejšo različico, o pomembnih spremembah pa obvestimo na spletnem mestu.

10. Kontakt

Imate vprašanja o tej politiki ali svojih podatkih? Pišite nam na: [email protected]