MailAudit

Politika e privatësisë

Përditësuar së fundi: 30 shtator 2026

1. Kush jemi ne

GoBird OÜ, shoqëri me përgjegjësi të kufizuar e regjistruar në Estoni (numri i regjistrimit 17311365, Sepapaja tn 6, 15551 Tallinn, Estoni; “ne”, “ynë” ose “neve”), operon MailAudit (mailaudit.io dhe api.mailaudit.io) dhe është kontrolluesi i të dhënave personale që përpunohen përmes shërbimit. Kjo politikë shpjegon çfarë mbledhim, pse, sa kohë i ruajmë dhe çfarë të drejtash keni. Mund të na kontaktoni për çdo çështje privatësie në adresën që gjendet në fund të kësaj faqeje.

2. Çfarë mbledhim

2.1 Email-et e testeve

Kur dërgoni një email në një adresë testi (e vlefshme për 1 orë pas krijimit), ne marrim dhe analizojmë:

  • Mesazhin e plotë, ashtu siç është marrë: header-at, subjektin, trupin dhe çdo bashkëngjitje
  • Të dhënat e dërguesit nga header-at: adresat e dërguesit dhe të return-path, adresën IP të serverit dërgues dhe emrin HELO
  • Rezultatet e kontrolleve tona: SPF, DKIM, DMARC, DNS i kundërt, regjistrat MX dhe A, pikët e SpamAssassin, analizën e përmbajtjes dhe statusin në listat e zeza

Email-et e testeve shpesh përmbajnë të dhëna personale, si emra dhe adresa email-i. Dërgoni vetëm përmbajtje që keni të drejtë ta ndani dhe shmangni të dhënat e ndjeshme.

2.2 Kutia postare e zhvilluesit (përdoruesit e identifikuar)

Çdo llogari e identifikuar merr një adresë të përkohshme (dev-xxxxxx@…, me çfarëdo +tag). Mesazhet e dërguara në të ruhen të plota (mesazhi i papërpunuar, si dhe lidhjet dhe kodet njëpërdorimshe që nxjerrim), në mënyrë që t’i lexoni në panel, përmes API-së ose përmes një lidhjeje ndarjeje. Kutia postare vetëm merr email-e, deri në 200 mesazhe në ditë dhe 10 MB për mesazh. Kushdo që ka lidhjen e ndarjes së një mesazhi mund ta lexojë atë derisa të fshihet.

2.3 Të dhënat e llogarisë

Ju identifikoheni me një llogari GoBird në auth.gobird.io (OpenID Connect). Nga identifikimi marrim emrin tuaj, adresën e email-it, URL-në e fotografisë së profilit (avatarit) dhe një identifikues të qëndrueshëm të llogarisë. I përdorim për të treguar se kush është i identifikuar dhe për t’ju lidhur me çelësat tuaj API, historikun e testeve dhe kutinë postare të zhvilluesit. Nuk e marrim kurrë fjalëkalimin tuaj.

2.4 Çelësat API dhe përdorimi

Ruajmë vetëm një hash të çdo çelësi API (vetë çelësi ju shfaqet vetëm një herë), së bashku me emrin e tij, kohën e krijimit dhe të përdorimit të fundit, si dhe numëruesit e kërkesave për çdo çelës dhe për çdo ditë. Numëruesit përdoren për kufijtë e kërkesave dhe për statistikat e përdorimit në panelin tuaj.

2.5 Të dhënat teknike

Kur përdorni faqen ose API-në, serverët tanë përpunojnë adresën tuaj IP, user agent-in e shfletuesit tuaj dhe URL-të që kërkoni. Adresën IP e përdorim për të zbatuar kufijtë e kërkesave dhe për të parandaluar abuzimet. Mjetet (kërkimi MX, kontrollet e listave të zeza dhe të reputacionit) përpunojnë gjithashtu domenin ose adresën IP që futni.

2.6 Analitika (vetëm me pëlqimin tuaj)

Nëse klikoni “Prano” në banerin e cookies, ngarkojmë Google Analytics 4. Ai mbledh të dhëna përdorimi të pseudonimizuara (faqet e vizituara, vendndodhjen e përafërt të nxjerrë nga adresa juaj IP, të dhëna për pajisjen dhe shfletuesin) përmes cookies të renditura në Politikën tonë të cookies. Google Analytics nuk ngarkohet kurrë në panel, në lidhjet e mesazheve të ndara (/m/…) ose në raportet e testeve (/test/…), dhe funksionet e tij të reklamimit dhe Google signals janë të çaktivizuara. Pa pëlqimin tuaj, ai nuk ngarkohet fare.

3. Pse i përdorim (bazat ligjore)

  • Ekzekutimi i testeve, kutia postare e zhvilluesit, llogaria juaj dhe çelësat tuaj API: për të ofruar shërbimin që kërkoni (neni 6(1)(b) i GDPR-së)
  • Kufizimi i kërkesave, siguria dhe parandalimi i abuzimeve: interesi ynë legjitim për ta mbajtur shërbimin të disponueshëm dhe të sigurt (neni 6(1)(f) i GDPR-së)
  • Google Analytics: vetëm me pëlqimin tuaj (neni 6(1)(a) i GDPR-së), të cilin mund ta tërhiqni në çdo kohë
  • Përmbushja e detyrimeve ligjore, aty ku zbatohen (neni 6(1)(c) i GDPR-së)

Nuk shesim të dhëna personale dhe përmbajtjen e email-eve të testeve e përdorim vetëm për analizën që kërkoni.

4. Sa kohë i ruajmë

  • Adresat e testeve janë të vlefshme për 1 orë pas krijimit.
  • Rezultatet e testeve (raporti, header-at dhe trupi i mesazhit) dhe email-et e papërpunuara fshihen 30 ditë pas testit.
  • Mesazhet e kutisë postare të zhvilluesit dhe lidhjet e tyre të ndarjes fshihen pas 24 orësh. Testet e dorëzueshmërisë të ekzekutuara mbi një mesazh të kutisë postare të zhvilluesit fshihen gjithashtu pas 24 orësh.
  • Çelësat API ruhen vetëm si hash. Të dhënat e çelësave (përfshirë çelësat e revokuar) dhe numëruesit e përdorimit për çdo çelës ruhen për statistikat tuaja të përdorimit dhe për kufizimin e kërkesave; i fshijmë me kërkesë.
  • Emri juaj dhe URL-ja e avatarit ruhen vetëm në cookie-n tuaj të identifikimit (8 orë). Identifikuesi i llogarisë ju lidh me çelësat tuaj API, testet dhe kutinë postare të zhvilluesit, ndërsa adresa juaj e email-it ruhet së bashku me çelësat tuaj API.
  • Të dhënat e Google Analytics ruhen nga Google sipas cilësimit të ruajtjes së të dhënave në pronën tonë të Analytics, për jo më shumë se 14 muaj.

Mund të fshini një mesazh të kutisë postare të zhvilluesit ose të revokoni një çelës API në panel në çdo kohë, dhe mund të na kërkoni t’i fshijmë më herët të dhënat e tjera.

5. Kush i merr të dhënat

Përdorim marrësit dhe përpunuesit e mëposhtëm:

  • Shërbimi i identifikimit i GoBird (auth.gobird.io), për autentikimin
  • Cloudflare, Inc., përmes së cilës kalon i gjithë trafiku drejt mailaudit.io dhe api.mailaudit.io (mbrojtja e rrjetit dhe TLS)
  • Operatorët e listave të zeza publike DNS (DNSBL), si Spamhaus: një kontroll liste të zezë u dërgon atyre adresën IP të serverit dërgues (ose, për kontrollet e domeneve, domenin) në formën e kërkimeve DNS
  • Google Ireland Limited dhe Google LLC, për Google Analytics, vetëm me pëlqimin tuaj

SpamAssassin dhe të gjitha kontrollet e tjera ekzekutohen në serverët tanë.

6. Transferimet jashtë ZEE-së

Të dhënat e Google Analytics mund të transferohen te Google LLC në Shtetet e Bashkuara. Google LLC ka certifikuar aderimin e saj në Kuadrin e Privatësisë së të Dhënave BE-SHBA (EU-U.S. Data Privacy Framework).

7. Siguria

Ne i mbrojmë të dhënat me masa teknike dhe organizative të përshtatshme për rrezikun. Të gjitha lidhjet me MailAudit janë të enkriptuara gjatë transmetimit (HTTPS/TLS), qasja në sistemet tona është e kufizuar, çelësat API ruhen vetëm si hash-e, dhe HTML-ja e email-eve shfaqet në një kornizë të izoluar (sandbox), ku imazhet e jashtme ngarkohen vetëm kur i kërkoni ju.

8. Të drejtat tuaja

Sipas GDPR-së, ju keni të drejtë:

  • të keni qasje në të dhënat personale që mbajmë për ju
  • të kërkoni korrigjimin e të dhënave të pasakta
  • të kërkoni fshirjen e të dhënave tuaja
  • të kërkoni kufizimin e përpunimit të të dhënave tuaja
  • të kundërshtoni përpunimin e bazuar në interesin tonë legjitim
  • për transportueshmërinë e të dhënave
  • të tërhiqni pëlqimin tuaj në çdo kohë përmes lidhjes “Cilësimet e cookies” në fund të faqes, pa ndikuar në ligjshmërinë e përpunimit të mëparshëm
  • të paraqisni ankesë pranë një autoriteti mbikëqyrës për mbrojtjen e të dhënave, veçanërisht në shtetin anëtar të BE-së ku jetoni ose punoni, ose pranë autoritetit tonë mbikëqyrës kryesor, Inspektoratit Estonez për Mbrojtjen e të Dhënave (Andmekaitse Inspektsioon, www.aki.ee)

Për të ushtruar të drejtat tuaja, na shkruani në adresën më poshtë. Ne përgjigjemi brenda një muaji.

9. Ndryshimet në këtë politikë

Mund ta përditësojmë këtë politikë herë pas here. Data në krye tregon versionin më të fundit, dhe ndryshimet e rëndësishme i njoftojmë në faqen e internetit.

10. Na kontaktoni

Keni pyetje rreth kësaj politike ose të dhënave tuaja? Na shkruani në: [email protected]