Polityka prywatności
Ostatnia aktualizacja:
To tłumaczenie udostępniamy dla Twojej wygody. Jeśli różni się od wersji angielskiej, rozstrzygająca jest wersja angielska.
Niniejsza polityka wyjaśnia, w jaki sposób Tomas Pesek, Dritec 214, 533 05 Czechy, nr identyfikacyjny (IČO) 74861280 („my”) przetwarza dane osobowe jako administrator, gdy odwiedzasz naszą stronę internetową lub korzystasz ze swojego konta Frontmail. Gdy przetwarzamy treść wiadomości e-mail wysyłanych przez Ciebie za pośrednictwem Frontmail, działamy jako Twój podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych.
1. Przetwarzane dane
| Kategoria | Przykłady | Cel | Podstawa prawna (RODO) |
|---|---|---|---|
| Dane konta | imię i nazwisko, e-mail, hash hasła, organizacja, rola, język | prowadzenie konta i świadczenie Usługi | umowa (art. 6 ust. 1 lit. b) |
| Dane bezpieczeństwa | adres IP, informacje o urządzeniu i sesji, ustawienia MFA, dziennik audytu | zabezpieczenie kont, zapobieganie nadużyciom | prawnie uzasadniony interes (art. 6 ust. 1 lit. f) |
| Dane rozliczeniowe | adres rozliczeniowy, numer VAT, faktury, status płatności (danymi kart zajmuje się Stripe) | rozliczenia i obowiązki podatkowe | umowa, obowiązek prawny (art. 6 ust. 1 lit. b i c) |
| Dane o użytkowaniu | żądania API, metadane wiadomości, zużycie kredytów | świadczenie Usługi, panele zużycia, wsparcie | umowa, prawnie uzasadniony interes |
| Komunikacja | wiadomości do wsparcia, powiadomienia produktowe i rozliczeniowe | wsparcie, komunikacja dotycząca Usługi | umowa, prawnie uzasadniony interes |
| Marketing (opcjonalnie) | adres e-mail, znacznik czasu zgody | newslettery i nowości produktowe | zgoda (art. 6 ust. 1 lit. a) |
| Analityka strony (opcjonalnie) | zagregowane odsłony stron | ulepszanie strony internetowej | zgoda (art. 6 ust. 1 lit. a) |
2. Odbiorcy i podprzetwarzający
Korzystamy ze starannie wybranych dostawców: Amazon Web Services (hosting, e-maile z powiadomieniami systemowymi; region UE eu-central-1), Stripe (płatności), Cloudflare (DNS, ochrona przed botami), Google Cloud (analityka zużycia; EU) oraz Google Analytics (Google Ireland Limited; wyłącznie na stronie frontmail.dev i tylko za Twoją zgodą). Aktualna lista znajduje się w umowie powierzenia. Niektórzy dostawcy mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub decyzji stwierdzającej odpowiedni stopień ochrony.
3. Okres przechowywania
- Dane konta: przez cały okres istnienia konta, a następnie usuwane w ciągu 30 dni od jego zamknięcia (kopie zapasowe wygasają w ciągu 35 dni).
- Historia wiadomości: zgodnie z Twoim planem (7–180 dni).
- Faktury i dokumentacja księgowa: przez okres wymagany przepisami podatkowymi (10 lat).
- Logi bezpieczeństwa: do 90 dni.
4. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i wniesienia sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie. Możesz wyeksportować lub usunąć swoje dane w panelu albo napisać na adres privacy@frontmail.dev. Masz prawo wnieść skargę do organu nadzorczego – w Republice Czeskiej jest nim Urząd Ochrony Danych Osobowych (ÚOOÚ).
5. Bezpieczeństwo
Szyfrujemy dane podczas przesyłania i przechowywania; dane dostępowe do dostawców są chronione szyfrowaniem kopertowym (AWS KMS). Dostęp mają wyłącznie pracownicy, którzy go potrzebują.
6. Dane użytkowników Google
Ta część dotyczy cię, jeśli logujesz się przez Google albo podłączasz konto Gmail jako usługę wysyłki.
Do czego mamy dostęp. Przy logowaniu przez Google otrzymujemy twoje imię i nazwisko, adres e-mail i zdjęcie profilowe – używamy ich do założenia i zabezpieczenia konta. Przy podłączaniu Gmaila prosimy tylko o dwa uprawnienia: adres e-mail twojego konta Google (openid, email), żeby pokazać, które konto jest podłączone, i używać go jako domyślnego nadawcy, oraz uprawnienie do wysyłania e-maili w twoim imieniu (gmail.send). Nigdy nie czytamy, nie przeszukujemy, nie wyświetlamy, nie zmieniamy ani nie usuwamy e-maili, kontaktów, kalendarza ani innych treści z twojego konta Google – uprawnienie, o które prosimy, w ogóle na to nie pozwala.
Jak z nich korzystamy. Tokeny Gmaila służą wyłącznie do wysyłania wiadomości skonfigurowanych we Frontmailu (np. zgłoszeń z formularzy na twojej stronie) przez twoje własne konto Gmail. Nie używamy danych użytkowników Google do reklam, nie sprzedajemy ich, nie wykorzystujemy ich do rozwijania ani trenowania modeli AI czy uczenia maszynowego i nikt z Frontmaila ich nie czyta – chyba że poprosisz nas o to w ramach wsparcia, jest to konieczne ze względów bezpieczeństwa (np. przy wyjaśnianiu nadużyć) albo wymaga tego prawo.
Jak je przechowujemy i komu udostępniamy. Tokeny są szyfrowane szyfrowaniem kopertowym AWS KMS (AES-256-GCM) w regionie AWS eu-central-1 (Frankfurt) i odszyfrowujemy je tylko w chwili wysyłki. Wiadomości wysłane przez Gmail zostają w historii wiadomości przez okres zależny od twojego planu (7–180 dni), tak jak każda inna wiadomość. Dane użytkowników Google udostępniamy wyłącznie Google (aby dostarczyć wiadomość przez Gmail API) oraz AWS jako naszemu podmiotowi przetwarzającemu (hosting); nikomu innemu ich nie przekazujemy, chyba że wymaga tego prawo.
Cofnięcie dostępu i usunięcie. Gdy usuniesz usługę Gmail w panelu (Usługi → Usuń), cofamy dostęp Frontmaila w Google i od razu usuwamy tokeny. Po usunięciu organizacji lub konta tokeny są usuwane razem ze wszystkimi innymi danymi (w ciągu 30 dni). Dostęp możesz też w każdej chwili odebrać na myaccount.google.com/permissions – Frontmail przestanie wtedy wysyłać przez to konto. Prośby o usunięcie: privacy@frontmail.dev.
Ograniczone użycie (Limited Use). Korzystanie przez Frontmail z informacji otrzymanych z interfejsów Google API i ich przekazywanie innym aplikacjom jest zgodne z zasadami Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use).
7. Pliki cookies
Zobacz naszą Politykę cookies.
8. Zmiany
O istotnych zmianach poinformujemy na tej stronie oraz, w stosownych przypadkach, e-mailem.
9. Kontakt
Kontakt w sprawach ochrony danych: privacy@frontmail.dev.