Przejdź do treści
Wróć na stronę główną

Prywatność

Informacje o prywatności

Przegląd danych związanych ze zbieraniem subskrybentów oraz tworzeniem, wysyłaniem i mierzeniem kampanii.

Wersja robocza do przeglądu. Ta strona opisuje obecne podejście do produktu. Nie stanowi kompletnej, ostatecznej informacji prawnej: przed publikacją zewnętrzną należy potwierdzić tożsamość prawną i dane kontaktowe operatora, warunki właściwe dla danej jurysdykcji oraz inne wymagane szczegóły.

Dane konta i obszaru roboczego

Podczas tworzenia konta usługa zapisuje dane, takie jak imię i nazwisko, adres e-mail, nazwa organizacji, rola i aktywność konta. Hasła są przechowywane jako skróty kryptograficzne, a nie zwykły tekst.

Jeśli klucze dostępu są włączone, przeglądarka i uwierzytelniacz tworzą poświadczenie. Klucz prywatny pozostaje w uwierzytelniaczu lub u dostawcy synchronizowanych kluczy; usługa przechowuje odpowiadające mu informacje o kluczu publicznym i krótkotrwałe wyzwanie logowania.

RODO i hosting w UE

Twój obszar roboczy smartest.email znajduje się na serwerach w Unii Europejskiej. Wysyłanie wiadomości angażuje infrastrukturę dostarczania i dostawcę poczty odbiorcy, który może znajdować się w innym kraju. Hosting w UE nie oznacza, że każdy przepływ danych pozostaje w UE, i sam w sobie nie zapewnia zgodności z RODO.

Ogólne rozporządzenie o ochronie danych (RODO) dotyczy danych osobowych, takich jak identyfikowalne adresy e-mail subskrybentów. Organizacje korzystające z obszaru roboczego decydują, z kim i dlaczego się kontaktują; potrzebują odpowiedniej podstawy prawnej, jasnych informacji dla kontaktów i sposobu realizacji przysługujących praw. Marketing bezpośredni przez e-mail podlega również właściwym przepisom o marketingu elektronicznym. Zobacz materiały Komisji Europejskiej: wytyczne dotyczące RODO oraz nasze omówienie ochrony danych.

Kontakty i kampanie

Organizacje mogą dodawać lub importować adresy e-mail kontaktów, imiona i nazwiska, tagi, pola własne i status subskrypcji. Formularze zapisu na stronach mogą również zbierać dane podane przez odwiedzających i wyraźną zgodę na marketing. Usługa rejestruje treść zgody, pochodzenie witryny zapisu i czas zaakceptowanego zgłoszenia. Kampanie mogą zawierać tematy, dane nadawcy, szablony, treść wiadomości, wybranych odbiorców, harmonogramy i ustawienia domeny wysyłkowej.

Organizacja korzystająca z obszaru roboczego decyduje, które kontakty uwzględnić i co wysłać. Odpowiada za informacje o zbieraniu danych i zgody. Dokument projektu warunków określa zasady odpowiedzialnej wysyłki.

Newsletter smartest.email

Gdy zapisujesz się do naszego newslettera, wykorzystujemy Twój adres e-mail i zgodę do wysyłania nowości smartest.email oraz wskazówek dotyczących e-mail marketingu.

W przestrzeni smartest.email przechowujemy Twój adres e-mail, treść zgody, czas zapisu i przekazane informacje o pochodzeniu witryny. Uprawnieni członkowie przestrzeni mogą zarządzać Twoją subskrypcją. Możesz w każdej chwili wycofać zgodę, korzystając z linku rezygnacji w naszych e-mailach.

Zapytania o Enterprise

Formularz kontaktowy Enterprise prosi o dane kontaktowe i organizacji, przewidywane użycie oraz opcjonalne uwagi. Zgłoszenie obejmuje zgodę na kontakt w sprawie zapytania. Jest wysyłane do usługi odbioru zapytań witryny, aby zespół mógł odpowiedzieć.

Ostateczna informacja musi wskazywać operatora i dostawców obsługujących te zapytania, okres przechowywania oraz ewentualne transfery międzynarodowe.

Przechowywanie logowania w przeglądarce

Obecna aplikacja internetowa przechowuje tokeny dostępu i odświeżania w przeglądarce, w localStorage po zalogowaniu. Interfejs usuwa tokeny po wylogowaniu i może je usunąć po odrzuceniu sesji. Logowanie kluczem dostępu używa tych samych tokenów sesji aplikacji po uwierzytelnieniu.

Osoby z dostępem do profilu przeglądarki lub urządzenia mogą móc korzystać z pozostawionej aktywnej sesji. Wylogowuj się na współdzielonych urządzeniach i chroń profil przeglądarki.

Zdarzenia dostarczania i zaangażowania

Aby dostarczać kampanie i pokazywać wyniki, platforma rejestruje wyniki wysyłania i dostarczania, odbicia, rezygnacje z subskrypcji oraz zdarzenia zaangażowania. HTML kampanii może zawierać mały obraz służący do rejestrowania otwarć, a linki mogą przechodzić przez przekierowanie śledzące, aby zapisać kliknięcie przed dotarciem do celu.

Zdarzenia te są powiązane z kampanią i kontaktem, aby organizacja wysyłająca mogła zobaczyć wyniki kampanii. Otwarcia i kliknięcia są niedoskonałymi wskaźnikami: programy pocztowe, narzędzia prywatności i systemy automatyczne mogą wpływać na liczniki.

Wykorzystywanie i udostępnianie danych

Dane służą do uwierzytelniania członków, obsługi obszaru roboczego, przygotowywania i dostarczania wiadomości, egzekwowania uprawnień i kontroli wysyłki, prezentowania raportów oraz badania awarii lub nadużyć.

Aby dostarczyć kampanię, adresy odbiorców i treść wiadomości muszą przejść przez infrastrukturę wysyłkową i docelowe systemy pocztowe. Uprawnieni członkowie organizacji wysyłającej mają dostęp do danych obszaru roboczego zgodnie z uprawnieniami. Ostateczna informacja musi wskazywać operatora usługi, właściwych dostawców i ewentualne międzynarodowe transfery danych.

Przechowywanie i bezpieczeństwo

Usługa przechowuje rekordy kont, kontaktów, formularzy, kampanii i zdarzeń w celu obsługi obszaru roboczego. Dokładny harmonogram przechowywania i usuwania nie został jeszcze ustalony dla tej publicznej informacji. Planowane porównanie pakietów zawiera cele produktowe, a nie zweryfikowaną obietnicę dotyczącą obecnego przechowywania danych.

Kontrola dostępu i uwierzytelnianie są częścią obecnego produktu. Żaden środek bezpieczeństwa nie eliminuje wszystkich ryzyk; ostateczne informacje o bezpieczeństwie, kopiach zapasowych i incydentach należy sprawdzić przed publicznym uruchomieniem.

Wybory i prawa

Odbiorcy kampanii mogą użyć linku rezygnacji w wiadomości, aby zatrzymać kolejne wysyłki kampanii na ten adres, oraz sprzeciwić się marketingowi bezpośredniemu. Członkowie obszaru roboczego mogą edytować część danych konta i odbiorców w produkcie.

Zależnie od okoliczności osobom mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia lub otrzymania swoich danych osobowych, a także sprzeciwu wobec określonych zastosowań lub wycofania zgody. Dokument Komisji Europejskiej wyjaśnia te prawa. Przed publikacją zewnętrzną ostateczna informacja o prywatności musi zawierać sposób kontaktu z prawnym operatorem usługi, właściwe podstawy prawne, okresy przechowywania i informacje o skargach do organu nadzorczego.