GDPR in Varstvo Podatkov
MailProfessionale (Eurhosting shpk) v celoti spoštuje Splošno uredbo o varstvu podatkov (EU) 2016/679 ("GDPR"). Ta stran pojasnjuje, kako zbiramo, obdelujemo in ščitimo vaše osebne podatke.
Upravljavec podatkov
Upravljavec osebnih podatkov, zbranih prek MailProfessionale, je:
Evidenca dejavnosti obdelave
Spodaj je povzetek evidence glavnih dejavnosti obdelave osebnih podatkov, ki jih izvaja MailProfessionale.
| Dejavnost | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
| Upravljanje računa in zaračunavanje | Ustvarjanje in zagotavljanje uporabniškega računa, izdajanje računov, plačila | Izvajanje pogodbe (čl. 6.1.b GDPR) | Trajanje pogodbe + 10 let (davčne obveznosti) |
| Upravljanje e-poštnih predalov | Zagotavljanje e-poštne storitve (pošiljanje, prejemanje, shranjevanje sporočil) | Izvajanje pogodbe (čl. 6.1.b GDPR) | Trajanje pogodbe |
| Dnevniki SMTP/IMAP | Varnost, preprečevanje zlorab, tehnična diagnostika poštnih strežnikov | Zakoniti interes (čl. 6.1.f GDPR) | 90 dni |
| Arhiviranje e-pošte za skladnost | Zakonsko predpisana hramba za stranke, za katere veljajo regulativne obveznosti arhiviranja | Zakonska obveznost / Izvajanje pogodbe | V skladu s politiko izbranega paketa |
| Podpora strankam | Obravnava zahtevkov za tehnično in poslovno podporo | Izvajanje pogodbe / Zakoniti interes | 3 leta od zadnje interakcije |
| Varnost in preprečevanje goljufij | Nadzor proti neželeni pošti in virusom, preprečevanje nepooblaščenega dostopa | Zakoniti interes (čl. 6.1.f GDPR) | 12 mesecev |
| Trženje (opt-in) | Pošiljanje komercialnih sporočil in e-novic | Privolitev (čl. 6.1.a GDPR) | Do preklica privolitve |
Pogodba o obdelavi podatkov (DPA)
Stranke s paketoma Business in Enterprise, ki potrebujejo pogodbo o obdelavi podatkov v skladu s čl. 28 GDPR, jo lahko zahtevajo na privacy@mailprofessionale.com.
Podobdelovalci
Za zagotavljanje storitve uporabljamo naslednje podobdelovalce, izbrane zaradi njihovih varnostnih standardov in skladnosti z GDPR.
| Ponudnik | Namen | Lokacija podatkov |
|---|---|---|
| Stripe | Obdelava plačil in izdajanje računov | Evropska unija |
| Mistral AI | AI Assistant za pakete Business/Enterprise (povzetki e-pošte, osnutki odgovorov, pameten filter neželene pošte) | Evropska unija (Francija) |
Vaše pravice
Kot posameznik, na katerega se nanašajo podatki, imate pravico do:
Dostopa
Pridobiti potrditev obdelave in kopijo svojih osebnih podatkov.
Popravka
Zahtevati popravek netočnih ali nepopolnih podatkov.
Izbrisa
Zahtevati izbris svojih podatkov ("pravica do pozabe").
Omejitve
Zahtevati omejitev obdelave v določenih okoliščinah.
Prenosljivosti
Prejeti svoje podatke v strukturirani obliki in jih prenesti drugemu upravljavcu.
Ugovora
Ugovarjati obdelavi, ki temelji na zakonitem interesu ali za namene trženja.
Preklica privolitve
Kadar koli preklicati predhodno dano privolitev.
Za uveljavljanje katere koli od teh pravic pišite na privacy@mailprofessionale.com.
Kršitev varstva podatkov (Data Breach)
V primeru kršitve varstva osebnih podatkov, ki pomeni tveganje za pravice in svoboščine posameznikov, bo MailProfessionale v 72 urah od odkritja obvestil pristojni nadzorni organ, kot to zahteva čl. 33 GDPR, in obvestil prizadete uporabnike, kadar to zahteva zakon.
Lokacija infrastrukture
Za razliko od Google Workspace in Microsoft 365 MailProfessionale gosti 100 % podatkov na strežnikih, ki se nahajajo v Evropi, izven jurisdikcije ameriškega CLOUD Act. Nobeni podatki nikoli ne zapustijo Evropske unije, kar zagotavlja popolno digitalno suverenost vaših podatkov.
Nadzorni organ
Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov v državi vašega prebivališča. Celoten seznam evropskih nacionalnih organov za varstvo podatkov (DPA) je na voljo na spletni strani Evropskega odbora za varstvo podatkov (EOVP/EDPB) na edpb.europa.eu. V Sloveniji je na primer pristojni organ IP – Informacijski pooblaščenec (ip-rs.si).
Kontakt
Za vsa vprašanja glede obdelave vaših osebnih podatkov ali tega obvestila GDPR pišite na privacy@mailprofessionale.com.