MailAudit

Integritetspolicy

Senast uppdaterad: 30 september 2026

1. Vilka vi är

GoBird OÜ, ett aktiebolag registrerat i Estland (registreringsnummer 17311365, Sepapaja tn 6, 15551 Tallinn, Estland; ”vi”, ”vår” eller ”oss”), driver MailAudit (mailaudit.io och api.mailaudit.io) och är personuppgiftsansvarig för de personuppgifter som behandlas genom tjänsten. Denna policy förklarar vad vi samlar in, varför, hur länge vi sparar det och vilka rättigheter du har. Du kan kontakta oss i alla integritetsfrågor på adressen längst ned på denna sida.

2. Vad vi samlar in

2.1 Testmejl

När du skickar ett mejl till en testadress (giltig i 1 timme efter att den skapats) tar vi emot och analyserar:

  • Hela meddelandet såsom det tagits emot: headers, ämne, innehåll och eventuella bilagor
  • Avsändaruppgifter från headers: avsändar- och return-path-adresser, den sändande serverns IP-adress och HELO-namn
  • Resultaten av våra kontroller: SPF, DKIM, DMARC, omvänd DNS, MX- och A-poster, SpamAssassin-poäng, innehållsanalys och svartliststatus

Testmejl innehåller ofta personuppgifter, till exempel namn och e‑postadresser. Skicka endast innehåll som du har rätt att dela och undvik känsliga uppgifter.

2.2 Utvecklarinkorg (inloggade användare)

Varje inloggat konto får en engångsadress (dev-xxxxxx@…, med valfri +tagg). Meddelanden som skickas dit sparas i sin helhet (råmeddelandet samt de länkar och engångskoder vi extraherar) så att du kan läsa dem i kontrollpanelen, via API:et eller via en delningslänk. Inkorgen tar endast emot mejl, upp till 200 meddelanden per dag och 10 MB per meddelande. Den som har delningslänken till ett meddelande kan läsa det tills det raderas.

2.3 Kontouppgifter

Du loggar in med ett GoBird-konto på auth.gobird.io (OpenID Connect). Vid inloggningen får vi ditt namn, din e‑postadress, URL:en till din profilbild (avatar) och en stabil kontoidentifierare. Vi använder dem för att visa vem som är inloggad och för att koppla dina API-nycklar, din testhistorik och din utvecklarinkorg till dig. Vi tar aldrig emot ditt lösenord.

2.4 API-nycklar och användning

Vi sparar endast en hash av varje API-nyckel (själva nyckeln visas för dig en gång), tillsammans med dess namn, tidpunkt för skapande och senaste användning samt räknare för förfrågningar per nyckel och per dag. Räknarna används för begränsningar av antalet förfrågningar och för användningsstatistiken i din kontrollpanel.

2.5 Tekniska uppgifter

När du använder webbplatsen eller API:et behandlar våra servrar din IP-adress, din webbläsares user agent och de URL:er du begär. Vi använder IP-adressen för att tillämpa begränsningar av antalet förfrågningar och för att förhindra missbruk. Verktygen (MX-uppslag, svartlist- och ryktekontroller) behandlar även den domän eller IP-adress som du anger.

2.6 Analys (endast med ditt samtycke)

Om du klickar på ”Acceptera” i cookiebannern laddar vi Google Analytics 4. Det samlar in pseudonyma användningsuppgifter (besökta sidor, ungefärlig plats som härleds från din IP-adress, uppgifter om enhet och webbläsare) med hjälp av de cookies som anges i vår cookiepolicy. Google Analytics laddas aldrig i kontrollpanelen, på delade meddelandelänkar (/m/…) eller på testrapporter (/test/…), och dess annonsfunktioner och Google-signaler är avaktiverade. Utan ditt samtycke laddas det inte alls.

3. Varför vi använder uppgifterna (rättslig grund)

  • Genomförande av testerna, utvecklarinkorgen, ditt konto och dina API-nycklar: för att tillhandahålla den tjänst du begär (artikel 6.1 b i dataskyddsförordningen, GDPR)
  • Begränsning av antalet förfrågningar, säkerhet och förebyggande av missbruk: vårt berättigade intresse av att hålla tjänsten tillgänglig och säker (artikel 6.1 f GDPR)
  • Google Analytics: endast med ditt samtycke (artikel 6.1 a GDPR), som du kan återkalla när som helst
  • Fullgörande av rättsliga förpliktelser där sådana gäller (artikel 6.1 c GDPR)

Vi säljer inte personuppgifter, och vi använder innehållet i testmejl endast för den analys du begär.

4. Hur länge vi sparar uppgifterna

  • Testadresser är giltiga i 1 timme efter att de skapats.
  • Testresultat (rapport, headers och meddelandets innehåll) och råmejlen raderas 30 dagar efter testet.
  • Meddelanden i utvecklarinkorgen och deras delningslänkar raderas efter 24 timmar. Leveranstester som körs på ett meddelande i utvecklarinkorgen raderas också efter 24 timmar.
  • API-nycklar sparas endast som en hash. Nyckelposter (inklusive återkallade nycklar) och användningsräknarna per nyckel sparas för din användningsstatistik och för begränsning av antalet förfrågningar; vi raderar dem på begäran.
  • Ditt namn och din avatar-URL sparas endast i din inloggningscookie (8 timmar). Din kontoidentifierare kopplar dina API-nycklar, tester och din utvecklarinkorg till dig, och din e‑postadress sparas tillsammans med dina API-nycklar.
  • Uppgifter i Google Analytics sparas av Google enligt inställningen för datalagring i vår Analytics-egendom, i högst 14 månader.

Du kan när som helst radera ett meddelande i utvecklarinkorgen eller återkalla en API-nyckel i kontrollpanelen, och du kan be oss att radera andra uppgifter tidigare.

5. Vem som tar emot uppgifterna

Vi använder följande mottagare och personuppgiftsbiträden:

  • GoBirds inloggningstjänst (auth.gobird.io), för autentisering
  • Cloudflare, Inc., genom vilken all trafik till mailaudit.io och api.mailaudit.io passerar (nätverksskydd och TLS)
  • Operatörer av offentliga DNS-svartlistor (DNSBL), till exempel Spamhaus: en svartlistkontroll skickar den sändande serverns IP-adress (eller, vid domänkontroller, domänen) till dem som DNS-frågor
  • Google Ireland Limited och Google LLC, för Google Analytics, endast med ditt samtycke

SpamAssassin och alla andra kontroller körs på våra egna servrar.

6. Överföringar utanför EES

Uppgifter i Google Analytics kan överföras till Google LLC i USA. Google LLC har certifierat att bolaget följer ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework).

7. Säkerhet

Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder som är lämpliga i förhållande till risken. Alla anslutningar till MailAudit krypteras under överföring (HTTPS/TLS), åtkomsten till våra system är begränsad, API-nycklar sparas endast som hashvärden och mejlens HTML visas i en isolerad ram (sandbox), där externa bilder endast laddas när du begär det.

8. Dina rättigheter

Enligt GDPR har du rätt att:

  • få tillgång till de personuppgifter som vi har om dig
  • få felaktiga uppgifter rättade
  • få dina uppgifter raderade
  • begränsa behandlingen av dina uppgifter
  • invända mot behandling som grundar sig på vårt berättigade intresse
  • dataportabilitet
  • när som helst återkalla ditt samtycke via länken ”Cookieinställningar” i sidfoten, utan att det påverkar lagligheten av tidigare behandling
  • lämna in ett klagomål till en tillsynsmyndighet för dataskydd, särskilt i den EU-medlemsstat där du bor eller arbetar, eller till vår ledande tillsynsmyndighet, den estniska dataskyddsinspektionen (Andmekaitse Inspektsioon, www.aki.ee)

För att utöva dina rättigheter, skriv till oss på adressen nedan. Vi svarar inom en månad.

9. Ändringar i denna policy

Vi kan uppdatera denna policy från tid till annan. Datumet högst upp visar den senaste versionen, och vi meddelar väsentliga ändringar på webbplatsen.

10. Kontakta oss

Har du frågor om denna policy eller dina uppgifter? Skriv till oss på: [email protected]