GDPR & Protecția Datelor
MailProfessionale (Eurhosting shpk) respectă integral Regulamentul General privind Protecția Datelor (UE) 2016/679 („GDPR"). Această pagină explică modul în care colectăm, prelucrăm și protejăm datele dumneavoastră cu caracter personal.
Operator de date
Operatorul de date cu caracter personal colectate prin MailProfessionale este:
Registrul activităților de prelucrare
Mai jos se regăsește registrul sintetic al principalelor activități de prelucrare a datelor cu caracter personal desfășurate de MailProfessionale.
| Activitate | Scop | Temei juridic | Perioadă de păstrare |
|---|---|---|---|
| Gestionarea contului și facturare | Crearea și furnizarea contului de client, facturare, plăți | Executarea contractului (Art. 6.1.b GDPR) | Durata contractului + 10 ani (obligații fiscale) |
| Gestionarea căsuțelor de email | Furnizarea serviciului de email (trimitere, primire, stocare mesaje) | Executarea contractului (Art. 6.1.b GDPR) | Durata contractului |
| Jurnale SMTP/IMAP | Securitate, prevenirea abuzurilor, diagnosticare tehnică a serverelor de mail | Interes legitim (Art. 6.1.f GDPR) | 90 de zile |
| Arhivare email pentru conformitate | Păstrare conform obligațiilor legale pentru clienții supuși obligațiilor de arhivare | Obligație legală / Executarea contractului | Conform politicii planului abonat |
| Asistență clienți | Gestionarea solicitărilor de suport tehnic și comercial | Executarea contractului / Interes legitim | 3 ani de la ultima interacțiune |
| Securitate și prevenirea fraudelor | Monitorizare antispam, antivirus, prevenirea accesului neautorizat | Interes legitim (Art. 6.1.f GDPR) | 12 luni |
| Marketing (opt-in) | Trimiterea de comunicări comerciale și newslettere | Consimțământ (Art. 6.1.a GDPR) | Până la retragerea consimțământului |
Acord de prelucrare a datelor (DPA)
Clienții Business și Enterprise care au nevoie de un Data Processor Agreement conform Art. 28 GDPR îl pot solicita scriind la privacy@mailprofessionale.com.
Subîmputerniciți
Pentru furnizarea serviciului, apelăm la următorii subîmputerniciți, selectați pentru standardele lor de securitate și conformitatea cu GDPR.
| Furnizor | Scop | Locația datelor |
|---|---|---|
| Stripe | Procesarea plăților și facturare | Uniunea Europeană |
| Mistral AI | AI Assistant pentru planurile Business/Enterprise (rezumate email, ciorne de răspuns, filtru antispam inteligent) | Uniunea Europeană (Franța) |
Drepturile dumneavoastră
În calitate de persoană vizată, aveți dreptul la:
Acces
Obținerea confirmării prelucrării și a unei copii a datelor dumneavoastră personale.
Rectificare
Solicitarea corectării datelor inexacte sau incomplete.
Ștergere
Solicitarea ștergerii datelor dumneavoastră ("dreptul de a fi uitat").
Restricționare
Solicitarea restricționării prelucrării în anumite circumstanțe.
Portabilitate
Primirea datelor dumneavoastră într-un format structurat și transferarea lor către alt operator.
Opoziție
Opoziția față de prelucrarea bazată pe interes legitim sau în scop de marketing.
Retragerea consimțământului
Retragerea în orice moment a unui consimțământ acordat anterior.
Pentru a exercita oricare dintre aceste drepturi, scrieți la privacy@mailprofessionale.com.
Încălcarea securității datelor (Data Breach)
În cazul unei încălcări a securității datelor cu caracter personal care prezintă un risc pentru drepturile și libertățile persoanelor vizate, MailProfessionale va notifica autoritatea de supraveghere competentă în termen de 72 de ore de la descoperire, conform Art. 33 GDPR, și va informa utilizatorii afectați atunci când legea o impune.
Localizarea infrastructurii
Spre deosebire de Google Workspace și Microsoft 365, MailProfessionale găzduiește 100% din date pe servere situate în Europa, în afara jurisdicției CLOUD Act american. Niciun fel de date nu părăsesc Uniunea Europeană, garantând suveranitatea digitală completă a datelor dumneavoastră.
Autoritatea de supraveghere
Aveți dreptul de a depune o plângere la autoritatea de supraveghere pentru protecția datelor din țara dumneavoastră de reședință. Lista completă a autorităților naționale europene de protecție a datelor (DPA) este disponibilă pe site-ul Comitetului European pentru Protecția Datelor (CEPD/EDPB) la edpb.europa.eu. De exemplu, în România autoritatea competentă este ANSPDCP – Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).
Contact
Pentru orice întrebare privind prelucrarea datelor dumneavoastră cu caracter personal sau prezenta informare GDPR, scrieți la privacy@mailprofessionale.com.