Политика приватности

1. Ко смо ми

GoBird OÜ, друштво са ограниченом одговорношћу регистровано у Естонији (матични број 17311365, Sepapaja tn 6, 15551 Tallinn, Естонија; „ми“, „наш“ или „нас“), управља услугом MailAudit (mailaudit.io и api.mailaudit.io) и руковалац је подацима о личности који се обрађују путем услуге. Ова политика објашњава које податке прикупљамо, зашто, колико дуго их чувамо и која права имате. У вези са било којим питањем приватности можете нам се обратити на адресу наведену на крају ове странице.

2. Шта прикупљамо

2.1 Тест мејлови

Када пошаљете мејл на тест адресу (која важи 1 сат од креирања), примамо и анализирамо:

Комплетну поруку у облику у којем је примљена: заглавља, наслов, тело и све прилоге
Податке о пошиљаоцу из заглавља: адресе пошиљаоца и повратне путање (return-path), IP адресу и HELO назив сервера пошиљаоца
Резултате наших провера: SPF, DKIM, DMARC, реверзни DNS, MX и A записе, SpamAssassin скор, анализу садржаја и статус на црним листама

Тест мејлови често садрже податке о личности, као што су имена и мејл адресе. Шаљите само садржај који имате право да делите и избегавајте осетљиве податке.

2.2 Развојно сандуче (пријављени корисници)

Сваки пријављени налог добија једнократну адресу (dev-xxxxxx@…, са било којом +ознаком). Поруке послате на њу чувају се у целости (изворна порука, као и линкови и једнократни кодови које издвајамо) како бисте могли да их читате на контролној табли, преко API-ја или путем линка за дељење. Сандуче само прима пошту, највише 200 порука дневно и 10 MB по поруци. Свако ко има линк за дељење неке поруке може да је чита док не буде обрисана.

2.3 Подаци о налогу

Пријављујете се GoBird налогом на auth.gobird.io (OpenID Connect). Приликом пријаве добијамо ваше име, мејл адресу, URL профилне фотографије (аватара) и трајни идентификатор налога. Користимо их да прикажемо ко је пријављен и да са вама повежемо ваше API кључеве, историју тестова и развојно сандуче. Вашу лозинку никада не добијамо.

2.4 API кључеви и коришћење

Чувамо само хеш сваког API кључа (сам кључ вам се приказује само једном), заједно са његовим називом, временом креирања и последњег коришћења, као и бројачима захтева по кључу и по дану. Бројачи се користе за ограничења броја захтева и за статистику коришћења на вашој контролној табли.

2.5 Технички подаци

Када користите веб-сајт или API, наши сервери обрађују вашу IP адресу, кориснички агент (user агент) вашег прегледача и URL-ове које захтевате. IP адресу користимо за примену ограничења броја захтева и за спречавање злоупотреба. Алати (MX провера, провере црних листа и репутације) обрађују и домен или IP адресу коју унесете.

2.6 Аналитика (само уз ваш пристанак)

Ако у обавештењу о колачићима кликнете „Прихвати“, учитавамо Google Analytics 4. Он прикупља псеудонимизоване податке о коришћењу (посећене странице, приближну локацију изведену из ваше IP адресе, податке о уређају и прегледачу) помоћу колачића наведених у нашој Политици колачића. Google Analytics се никада не учитава на контролној табли, на линковима ка дељеним порукама (/m/…) ни на извештајима тестова (/test/…), а његове функције за оглашавање и Google сигнали су искључени. Без вашег пристанка уопште се не учитава.

3. Зашто их користимо (правни основи)

Спровођење тестова, развојно сандуче, ваш налог и ваши API кључеви: пружање услуге коју тражите (члан 6. став 1. тачка (b) GDPR-а)
Ограничавање броја захтева, безбедност и спречавање злоупотреба: наш легитимни интерес да услуга остане доступна и безбедна (члан 6. став 1. тачка (f) GDPR-а)
Google Analytics: само уз ваш пристанак (члан 6. став 1. тачка (a) GDPR-а), који можете опозвати у било ком тренутку
Испуњавање законских обавеза када се оне примењују (члан 6. став 1. тачка (c) GDPR-а)

Не продајемо податке о личности, а садржај тест мејлова користимо искључиво за анализу коју затражите.

4. Колико дуго их чувамо

Тест адресе важе 1 сат од креирања.
Резултати тестова (извештај, заглавља и тело поруке) и изворни мејлови бришу се 30 дана након теста.
Поруке у развојном сандучету и њихови линкови за дељење бришу се после 24 сата. Тестови испоручивости покренути на поруци из развојног сандучета такође се бришу после 24 сата.
API кључеви се чувају само као хеш. Записи о кључевима (укључујући опозване кључеве) и бројачи коришћења по кључу чувају се ради ваше статистике коришћења и ограничавања броја захтева; бришемо их на захтев.
Ваше име и URL аватара чувају се само у вашем колачићу за пријаву (8 сати). Идентификатор вашег налога повезује са вама ваше API кључеве, тестове и развојно сандуче, а ваша мејл адреса се чува уз ваше API кључеве.
Податке Google Analytics-а Google чува у складу са подешавањем задржавања података нашег Analytics својства, најдуже 14 месеци.

Поруку из развојног сандучета можете обрисати, а API кључ опозвати на контролној табли у било ком тренутку; такође можете затражити да друге податке обришемо раније.

5. Ко прима податке

Користимо следеће примаоце и обрађиваче:

GoBird услугу пријаве (auth.gobird.io), за аутентификацију
Cloudflare, Inc., преко којег пролази сав саобраћај ка mailaudit.io и api.mailaudit.io (заштита мреже и TLS)
Оператере јавних DNS црних листа (DNSBL), као што је Spamhaus: провера црних листа им шаље IP адресу сервера пошиљаоца (или, код провере домена, домен) у виду DNS упита
Google Ireland Limited и Google LLC, за Google Analytics, само уз ваш пристанак

SpamAssassin и све остале провере извршавају се на нашим сопственим серверима.

6. Пренос изван ЕЕП-а

Подаци Google Analytics-а могу се пренети компанији Google LLC у Сједињеним Америчким Државама. Google LLC је сертификовао своју усклађеност са Оквиром ЕУ–САД за приватност података (EU-U.S. Data Privacy Framework).

7. Безбедност

Податке штитимо техничким и организационим мерама примереним ризику. Све везе са MailAudit-ом су шифроване током преноса (HTTPS/TLS), приступ нашим системима је ограничен, API кључеви се чувају само као хеш, а HTML мејлова приказује се у изолованом оквиру (sandbox), при чему се удаљене слике учитавају само када то затражите.

8. Ваша права

Према GDPR-у имате право да:

приступите подацима о личности које о вама чувамо
захтевате исправку нетачних података
захтевате брисање својих података
захтевате ограничење обраде својих података
уложите приговор на обраду засновану на нашем легитимном интересу
остварите право на преносивост података
у било ком тренутку опозовете свој пристанак путем линка „Подешавања колачића“ у подножју странице, без утицаја на законитост раније обраде
поднесете притужбу надзорном органу за заштиту података, посебно у држави чланици ЕУ у којој живите или радите, или нашем водећем надзорном органу, естонском Инспекторату за заштиту података (Andmekaitse Inspektsioon, www.aki.ee)

Да бисте остварили своја права, пишите нам на адресу наведену у наставку. Одговарамо у року од месец дана.

9. Измене ове политике

Ову политику можемо повремено ажурирати. Датум на врху странице означава најновију верзију, а о значајним изменама обавештавамо на веб-сајту.

10. Контактирајте нас

Имате питања о овој политици или својим подацима? Пишите нам на: [email protected]