Konto- och arbetsytedata
När ett konto skapas registrerar tjänsten uppgifter som namn, e-postadress, organisationsnamn, roll och kontoaktivitet. Lösenord lagras som hashvärden i stället för klartext.
Om åtkomstnycklar är aktiverade skapar webbläsaren och autentiseraren en autentiseringsuppgift. En privat nyckel stannar hos autentiseraren eller en leverantör av synkroniserade åtkomstnycklar; tjänsten lagrar motsvarande offentliga nyckeluppgifter och en kortlivad inloggningsutmaning.
GDPR och drift inom EU
Din arbetsyta i smartest.email finns på servrar inom Europeiska unionen. Att skicka mejl involverar leveransinfrastruktur och mottagarens e-postleverantör, som kan finnas i ett annat land. Drift inom EU betyder inte att alla dataflöden stannar i EU och innebär inte i sig GDPR-efterlevnad.
Dataskyddsförordningen (GDPR) gäller personuppgifter som identifierbara prenumeranters e-postadresser. Organisationer som använder en arbetsyta bestämmer vem de kontaktar och varför; de behöver lämplig rättslig grund, tydlig information till kontakterna och ett sätt att tillgodose tillämpliga rättigheter. Direktmarknadsföring via e-post omfattas också av tillämpliga regler för elektronisk marknadsföring. Se Europeiska kommissionens GDPR-vägledning och vår dataskyddsöversikt.
Kontakter och kampanjer
Organisationer kan lägga till eller importera kontakters e-postadresser, namn, taggar, egna fält och prenumerationsstatus. Registreringsformulär på webbplatser kan också samla in besökarnas uppgifter och ett uttryckligt val om marknadsföringssamtycke. Tjänsten registrerar samtyckestexten, registreringswebbplatsens ursprung och tid för godkända registreringar. Kampanjer kan innehålla ämnesrader, avsändaruppgifter, mallar, meddelandeinnehåll, valda målgrupper, scheman och inställningar för avsändardomän.
Organisationen som använder arbetsytan bestämmer vilka kontakter som ska ingå och vad som ska skickas. Den ansvarar för information om insamling och tillstånd. Våra utkast till villkor beskriver förväntningar på ansvarsfulla utskick.
Enterprise-förfrågningar
Kontaktformuläret för Enterprise frågar efter kontakt- och organisationsuppgifter, förväntad användning och eventuella anteckningar du väljer att lämna. Inskickningen innehåller ditt samtycke till att bli kontaktad om förfrågan. Den skickas till webbplatsens kontaktmottagning så att teamet kan svara.
Den slutliga informationen måste ange operatören och leverantörerna som hanterar förfrågningarna, lagringstiden och eventuella internationella överföringar.
Inloggningslagring i webbläsaren
Den nuvarande webbappen lagrar åtkomst- och uppdateringstoken i webbläsarens localStorage efter inloggning. Gränssnittet tar bort dessa token när du loggar ut och kan ta bort dem när en session avvisas. Inloggning med åtkomstnyckel använder samma applikationstoken efter autentisering.
Personer med åtkomst till webbläsarprofilen eller enheten kan kunna använda en session som fortfarande är inloggad. Logga ut på delade enheter och skydda din webbläsarprofil.
Leverans- och engagemangshändelser
För att leverera kampanjer och visa resultat registrerar plattformen utskicks- och leveransresultat, studsar, avregistreringar och engagemangshändelser. Kampanjens HTML kan innehålla en liten bild som registrerar en öppning, och kampanjlänkar kan gå via en spårningsomdirigering för att registrera ett klick innan målet nås.
Händelserna kopplas till en kampanj och en kontakt så att den avsändande organisationen kan se kampanjresultat. Öppningar och klick är osäkra indikatorer: e-postklienter, integritetsverktyg och automatiserade system kan påverka antalen.
Hur uppgifter används och delas
Uppgifter används för att autentisera medlemmar, driva arbetsytan, förbereda och leverera meddelanden, tillämpa behörigheter och utskickskontroller, visa rapporter och utreda tjänstefel eller missbruk.
Mottagaradresser och meddelandeinnehåll passerar nödvändigtvis genom utskicksinfrastruktur och mottagande e-postsystem för att leverera en kampanj. Behöriga medlemmar i den avsändande organisationen har tillgång till arbetsytans data enligt sina behörigheter. Den slutliga informationen måste ange tjänsteoperatören, berörda leverantörer och eventuella internationella dataöverföringar.
Lagring och säkerhet
Tjänsten lagrar konto-, kontakt-, formulär-, kampanj- och händelseposter för att driva arbetsytan. Det exakta schemat för lagring och radering har inte fastställts för denna publika information. Den planerade abonnemangsjämförelsen innehåller produktmål, inte verifierade löften om nuvarande lagring i drift.
Åtkomstkontroller och autentiseringskontroller ingår i den nuvarande produkten. Ingen säkerhetsåtgärd eliminerar alla risker, och slutlig information om säkerhet, säkerhetskopiering och incidenter bör granskas före extern lansering.
Val och rättigheter
Kampanjmottagare kan använda avregistreringslänken i ett meddelande för att stoppa framtida kampanjutskick till adressen och kan invända mot direktmarknadsföring. Arbetsytans medlemmar kan redigera vissa konto- och målgruppsuppgifter i produkten.
Beroende på omständigheterna kan personer ha rätt att få tillgång till, rätta, radera, begränsa eller få ut sina personuppgifter samt invända mot viss användning eller återkalla samtycke. Europeiska kommissionen förklarar dessa rättigheter. Före extern publicering måste den slutliga integritetsinformationen ange den juridiska tjänsteoperatörens kontaktväg, tillämpliga rättsliga grunder, lagringstider och information om klagomål till en tillsynsmyndighet.
