Конфиденциальность

Контролёр данных

Контролёр данных — компания, указанная выше, с наименованием, юридическим адресом и номером плательщика НДС. По любым вопросам конфиденциальности пишите на privacy@mailpod.app.

Ответственный за защиту данных

Мы не назначали ответственного за защиту данных (DPO). По любым вопросам пишите на privacy@mailpod.app.

Какие данные собирает сайт

Сервер записывает получаемые запросы (страница, результат, время) для работы и безопасности сайта.

• Ничего не загружается со сторонних сайтов: шрифты, изображения и скрипты отдаются этим сайтом.

Статистика посещений

Мы считаем посещения сайта с помощью Matomo, который сами установили и обслуживаем на собственной инфраструктуре в Европейском союзе: никакие данные не передаются третьим лицам.

Matomo работает без cookie, поэтому мы не запрашиваем никакого согласия. Ваш IP-адрес анонимизируется: Matomo сохраняет только его первые 2 байта.

О каждом посещении он записывает просмотренную страницу, источник перехода (referrer), язык, тип браузера и устройства, а также время.

Эти данные нужны нам, чтобы знать, какие страницы читают, и улучшать сайт. Правовое основание — наш законный интерес (ст. 6(1)(f) GDPR). Вы можете возразить против обработки (ст. 21 GDPR), написав на privacy@mailpod.app.

Данные об отдельных посещениях автоматически удаляются через 180 дней; остаётся только обобщённая анонимная статистика (например, число посещений каждой страницы).

Cookie

Сайт mailpod.app не использует cookie — ни собственные, ни сторонние. Поэтому мы не запрашиваем никакого согласия.

Если вы меняете тему кнопкой вверху страницы, выбор (светлая или тёмная) сохраняется в локальном хранилище вашего браузера под ключом «tema». Он никогда не отправляется на сервер, и его можно удалить, очистив данные сайта в браузере.

Если вы нам пишете

Если вы пишете нам по электронной почте, мы используем ваш адрес и то, что вы написали, только для ответа и, если вы попросите, для подготовки предложения.

Если вы регистрируетесь

Для бесплатного ящика нам нужны имя ящика и контактный адрес, на который мы отправляем ссылку для подтверждения. Для платного сервиса нам нужны имя пространства, выбранные рабочие места и хранилище, адрес администратора и платёжные реквизиты.

Мы используем эти данные, чтобы создать сервис, выставлять за него счета и писать вам о самом сервисе. Правовое основание — договор (ст. 6(1)(b) GDPR), а для выставления счетов — обязанность по закону (ст. 6(1)(c)). Контактный адрес или адрес администратора становится также адресом восстановления вашей учётной записи: туда придёт ссылка, если вы забудете пароль. Для рассылки и маркетинга мы используем их, только если вы так решите (см. ниже). Защита формы от злоупотреблений — это вычисление в вашем браузере: оно не использует сторонние сервисы и не оставляет cookie.

Все данные формы обязательны, кроме флажка рассылки: без них сервис нельзя создать и выставить за него счёт, и форма не отправляется. Вместе с формой мы записываем также IP-адрес, с которого вы её отправили, и версию условий, которую вы приняли.

Рассылка и маркетинговые сообщения

Только если вы отметите флажок в форме регистрации, мы используем ваш контактный адрес или адрес администратора, чтобы присылать вам рассылку mailpod и сообщения о новостях и предложениях сервиса. При открытии формы флажок не отмечен и не обязателен: регистрация работает и без него.

Мы записываем ваш выбор, да или нет, с датой и временем, версией и языком показанного текста, регистрацией, к которой он относится, и IP-адресом, с которого была отправлена форма: это доказательство согласия. Новый выбор добавляется к предыдущему, а не стирает его.

Вы можете отозвать согласие в любой момент, бесплатно и без последствий для сервиса, написав на privacy@mailpod.app. Отзыв не влияет на законность того, что было сделано раньше (ст. 7(3) GDPR).

Мы храним доказательство согласия в течение всего срока действия согласия и в течение 10 лет после его отзыва — это общий срок исковой давности. В каждом маркетинговом письме есть ссылка для отписки.

Как долго мы храним данные

• Данные регистрации: в течение всего срока договорных отношений.
• Счета и платёжные реквизиты: 10 лет (ст. 2220 Гражданского кодекса Италии).
• Доказательство согласия на маркетинг: в течение всего срока действия согласия, затем 10 лет (общий срок исковой давности).
• Неподтверждённые регистрации и неоплаченные заказы платного сервиса: ссылка для подтверждения истекает через 3 часа, и ею больше нельзя воспользоваться; данные заявки вместе с их доказательствами удаляются через 30 дней после истечения срока.
• Статистика посещений: 180 дней, как сказано выше.

Кому передаются данные

• Инфраструктура: Hetzner Online GmbH, Германия, где размещены наши серверы.
• Платежи: Stripe, только для платного сервиса, чтобы получить оплату и проверить номер плательщика НДС.
• Электронные счета: провайдер, который передаёт электронные счета, и Sistema di Interscambio (система обмена электронными счетами) Налогового агентства Италии.
• Органы власти, когда этого требует закон.

Бесплатный ящик

Если вы открываете бесплатный ящик как частное лицо, контролёром данных вашего ящика являемся мы. Мы обрабатываем:

• данные учётной записи: имя ящика, контактный адрес, который является и адресом восстановления, и учётные данные для входа;
• содержимое ящика: письма, папки и всё, что вы в нём сохраняете;
• журналы входа с IP-адресом, с которого вы входите;
• журналы доставки писем: дата, отправитель, получатель и результат.

Хранение. Учётная запись и содержимое ящика хранятся, пока ящик активен; когда вы его закрываете, они удаляются из системы. Резервные копии создаются ежедневно, и хранятся последние 7: удалённые данные исчезают из резервных копий через 7 дней, по мере ротации. Журналы доставки удаляются через 90 дней. Подсчёт получателей для ограничений на отправку удаляется через 2 дня. Журналы входа хранятся для безопасности сервиса и исполнения обязанностей по закону, не дольше 12 месяцев.

Получатели. Данные остаются в нашей инфраструктуре, размещённой у Hetzner Online GmbH в Германии и Финляндии. Мы никому их не передаём, кроме органов власти, которые запрашивают их на основании закона. Письма, которые вы отправляете, разумеется, доходят до своих получателей.

Передача за рубеж. Никакой передачи за пределы Европейского союза: данные ящика остаются в Союзе.

Корпоративные клиенты

В платном сервисе данные, обрабатываемые в ящиках организации, принадлежат организации, которая является их контролёром; мы обрабатываем их как обработчик, от её имени и по её указаниям (ст. 28 GDPR). Данные регистрации и выставления счетов организации, напротив, регулируются этим уведомлением.

Соглашение об обработке данных и список субобработчиков предоставляются до подписания по запросу на privacy@mailpod.app. Среди субобработчиков — Hetzner Online GmbH, Германия, где размещена инфраструктура.

Ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки (ст. 15–22 GDPR), написав на privacy@mailpod.app.

Вы также можете подать жалобу в Garante per la protezione dei dati personali (итальянский орган по защите персональных данных) или в надзорный орган страны, в которой вы живёте или работаете.