Dane konta i obszaru roboczego
Podczas tworzenia konta usługa zapisuje dane, takie jak imię i nazwisko, adres e-mail, nazwa organizacji, rola i aktywność konta. Hasła są przechowywane jako skróty kryptograficzne, a nie zwykły tekst.
Jeśli klucze dostępu są włączone, przeglądarka i uwierzytelniacz tworzą poświadczenie. Klucz prywatny pozostaje w uwierzytelniaczu lub u dostawcy synchronizowanych kluczy; usługa przechowuje odpowiadające mu informacje o kluczu publicznym i krótkotrwałe wyzwanie logowania.
RODO i hosting w UE
Twój obszar roboczy smartest.email znajduje się na serwerach w Unii Europejskiej. Wysyłanie wiadomości angażuje infrastrukturę dostarczania i dostawcę poczty odbiorcy, który może znajdować się w innym kraju. Hosting w UE nie oznacza, że każdy przepływ danych pozostaje w UE, i sam w sobie nie zapewnia zgodności z RODO.
Ogólne rozporządzenie o ochronie danych (RODO) dotyczy danych osobowych, takich jak identyfikowalne adresy e-mail subskrybentów. Organizacje korzystające z obszaru roboczego decydują, z kim i dlaczego się kontaktują; potrzebują odpowiedniej podstawy prawnej, jasnych informacji dla kontaktów i sposobu realizacji przysługujących praw. Marketing bezpośredni przez e-mail podlega również właściwym przepisom o marketingu elektronicznym. Zobacz materiały Komisji Europejskiej: wytyczne dotyczące RODO oraz nasze omówienie ochrony danych.
Kontakty i kampanie
Organizacje mogą dodawać lub importować adresy e-mail kontaktów, imiona i nazwiska, tagi, pola własne i status subskrypcji. Formularze zapisu na stronach mogą również zbierać dane podane przez odwiedzających i wyraźną zgodę na marketing. Usługa rejestruje treść zgody, pochodzenie witryny zapisu i czas zaakceptowanego zgłoszenia. Kampanie mogą zawierać tematy, dane nadawcy, szablony, treść wiadomości, wybranych odbiorców, harmonogramy i ustawienia domeny wysyłkowej.
Organizacja korzystająca z obszaru roboczego decyduje, które kontakty uwzględnić i co wysłać. Odpowiada za informacje o zbieraniu danych i zgody. Dokument projektu warunków określa zasady odpowiedzialnej wysyłki.
Zapytania o Enterprise
Formularz kontaktowy Enterprise prosi o dane kontaktowe i organizacji, przewidywane użycie oraz opcjonalne uwagi. Zgłoszenie obejmuje zgodę na kontakt w sprawie zapytania. Jest wysyłane do usługi odbioru zapytań witryny, aby zespół mógł odpowiedzieć.
Ostateczna informacja musi wskazywać operatora i dostawców obsługujących te zapytania, okres przechowywania oraz ewentualne transfery międzynarodowe.
Przechowywanie logowania w przeglądarce
Obecna aplikacja internetowa przechowuje tokeny dostępu i odświeżania w przeglądarce, w localStorage po zalogowaniu. Interfejs usuwa tokeny po wylogowaniu i może je usunąć po odrzuceniu sesji. Logowanie kluczem dostępu używa tych samych tokenów sesji aplikacji po uwierzytelnieniu.
Osoby z dostępem do profilu przeglądarki lub urządzenia mogą móc korzystać z pozostawionej aktywnej sesji. Wylogowuj się na współdzielonych urządzeniach i chroń profil przeglądarki.
Zdarzenia dostarczania i zaangażowania
Aby dostarczać kampanie i pokazywać wyniki, platforma rejestruje wyniki wysyłania i dostarczania, odbicia, rezygnacje z subskrypcji oraz zdarzenia zaangażowania. HTML kampanii może zawierać mały obraz służący do rejestrowania otwarć, a linki mogą przechodzić przez przekierowanie śledzące, aby zapisać kliknięcie przed dotarciem do celu.
Zdarzenia te są powiązane z kampanią i kontaktem, aby organizacja wysyłająca mogła zobaczyć wyniki kampanii. Otwarcia i kliknięcia są niedoskonałymi wskaźnikami: programy pocztowe, narzędzia prywatności i systemy automatyczne mogą wpływać na liczniki.
Wykorzystywanie i udostępnianie danych
Dane służą do uwierzytelniania członków, obsługi obszaru roboczego, przygotowywania i dostarczania wiadomości, egzekwowania uprawnień i kontroli wysyłki, prezentowania raportów oraz badania awarii lub nadużyć.
Aby dostarczyć kampanię, adresy odbiorców i treść wiadomości muszą przejść przez infrastrukturę wysyłkową i docelowe systemy pocztowe. Uprawnieni członkowie organizacji wysyłającej mają dostęp do danych obszaru roboczego zgodnie z uprawnieniami. Ostateczna informacja musi wskazywać operatora usługi, właściwych dostawców i ewentualne międzynarodowe transfery danych.
Przechowywanie i bezpieczeństwo
Usługa przechowuje rekordy kont, kontaktów, formularzy, kampanii i zdarzeń w celu obsługi obszaru roboczego. Dokładny harmonogram przechowywania i usuwania nie został jeszcze ustalony dla tej publicznej informacji. Planowane porównanie pakietów zawiera cele produktowe, a nie zweryfikowaną obietnicę dotyczącą obecnego przechowywania danych.
Kontrola dostępu i uwierzytelnianie są częścią obecnego produktu. Żaden środek bezpieczeństwa nie eliminuje wszystkich ryzyk; ostateczne informacje o bezpieczeństwie, kopiach zapasowych i incydentach należy sprawdzić przed publicznym uruchomieniem.
Wybory i prawa
Odbiorcy kampanii mogą użyć linku rezygnacji w wiadomości, aby zatrzymać kolejne wysyłki kampanii na ten adres, oraz sprzeciwić się marketingowi bezpośredniemu. Członkowie obszaru roboczego mogą edytować część danych konta i odbiorców w produkcie.
Zależnie od okoliczności osobom mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia lub otrzymania swoich danych osobowych, a także sprzeciwu wobec określonych zastosowań lub wycofania zgody. Dokument Komisji Europejskiej wyjaśnia te prawa. Przed publikacją zewnętrzną ostateczna informacja o prywatności musi zawierać sposób kontaktu z prawnym operatorem usługi, właściwe podstawy prawne, okresy przechowywania i informacje o skargach do organu nadzorczego.
