Politika zasebnosti

• Uporabniški račun: e-poštni naslov, ime, ki ga navedete ob prijavi, in ime organizacije. Potrebujemo jih za prijavo, za članstvo v organizaciji in kot privzete prejemnike obvestil. Pravna podlaga je izvajanje pogodbe.
• Domene: imena domen, ki jih dodate, in javni zapisi DNS (SPF, DKIM, DMARC, MX), ki jih poizvedujemo.
• Agregatna poročila DMARC: poročila, ki jih prejemniki pošte (na primer Google, Microsoft in Yahoo) pošiljajo na naš nabiralnik za vašo domeno. Vsebujejo naslove IP strežnikov, ki pošiljajo v imenu domene, število sporočil in rezultate preverjanj SPF, DKIM in DMARC; ne vsebujejo vsebine sporočil ali naslovov prejemnikov. Podrobnosti hranimo 30, 180 ali 730 dni, odvisno od paketa, dnevne seštevke pa, dokler jih na vašo zahtevo ali z izbrisom računa ne izbrišemo.
• Obvestila: e-poštni naslovi prejemnikov obvestil, ki jih nastavite, in dnevnik pošiljanja (kdaj in komu je bilo obvestilo poslano, skupaj z zadevo in besedilom obvestila).
• Microsoft SNDS: povezava do poročila, ki jo vnesete. Hranimo jo šifrirano.

Vse, za kar zgoraj ni naveden rok (uporabniški račun, domene, prejemniki obvestil in dnevnik pošiljanja, povezava SNDS), hranimo, dokler račun obstaja, in izbrišemo v 30 dneh od zahteve za izbris. Pravna podlaga za vso to obdelavo je izvajanje pogodbe.

Če povežete Google račun z Google Postmaster Tools, Reputo dostopa do Googlovih podatkov z obsegi openid, email, https://www.googleapis.com/auth/postmaster.domain in https://www.googleapis.com/auth/postmaster.traffic.readonly.

• Kaj beremo: e-poštni naslov povezanega računa (da povezavo poimenujemo), seznam domen v Postmaster Tools tega računa in stanje njihove verifikacije, za domene, ki jih spremljate pri nas, pa dnevne stopnje (prijave neželene pošte, uspešnost avtentikacije DMARC, napake pri dostavi, dohodni TLS) in Googlove ocene zahtev za pošiljatelje.
• Zakaj: da jih prikažemo v razdelku Gmail vaše domene, da presodimo dimenziji Dostava in Ugled ter da odpremo incidente in pošljemo obvestila, ki ste jih nastavili. Za nič drugega.
• Dodajanje domene: na vašo zahtevo eno od vaših spremljanih domen dodamo v vaš račun Postmaster Tools in Google prosimo, naj jo preveri, s TXT zapisom, ki ga objavite sami; v vašem Google računu ne spreminjamo ničesar drugega.
• Hramba: žetone povezave hranimo šifrirane, prebrane Googlove stopnje in ocene pa v naši zbirki podatkov; oboje na strežnikih v EU (Hetzner, Nürnberg, Nemčija). Besedila obvestil, ki jih vsebujejo, se hranijo v dnevniku pošiljanja.
• Deljenje: Googlovih podatkov ne delimo s tretjimi osebami, jih ne prodajamo in jih ne uporabljamo za oglaševanje ali za učenje modelov umetne inteligence. Naši zaposleni jih pogledajo le, kadar je to potrebno za odpravo težave, ki ste jo prijavili, ali kadar to zahteva zakon. Googlove vrednosti, ki jih vsebuje obvestilo, prejmejo samo prejemniki obvestil, ki jih nastavite, prek našega ponudnika e-pošte, nihče drug.
• Izbris: ko povezavo prekinete, izbrišemo njene poverilnice in Google prosimo, da dostop prekliče. Dnevne stopnje in ocene zahtev, ki smo jih že shranili, pripadajo domeni in jih izbrišemo na vašo zahtevo ali z izbrisom računa. Dostop lahko kadar koli prekličete tudi v nastavitvah svojega Google računa.

V slovenščini: Reputo pri uporabi podatkov, prejetih iz Googlovih API-jev, in pri njihovem prenosu v katero koli drugo aplikacijo upošteva pravilnik Google API Services User Data Policy, vključno z zahtevami glede omejene uporabe (Limited Use). To velja za vse podatke, ki jih Reputo prejme iz Googlovih API-jev.

• Hetzner Online GmbH, Nemčija: gostovanje strežnikov.
• Neoserv, Slovenija: e-pošta (pošiljanje obvestil in nabiralnik za poročila DMARC).

Prijavo izvaja Keycloak, ki ga upravljamo sami na istih strežnikih.

Koda aplikacije sama ne zapisuje piškotkov in ne hrani podatkov v shrambi brskalnika. Knjižnica za prijavo med prijavo za kratek čas hrani zapis o stanju prijave in ga ob vrnitvi s prijave odstrani. Prijavni strežnik nastavi le piškotke, ki so nujni za prijavo in sejo. Ta spletna stran ne uporablja piškotkov ali analitike.

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Zahtevo pošljite na hello@gostly.si; odgovorimo in jo izvedemo v 30 dneh. Izbris računa izvedemo v 30 dneh od zahteve.

Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).

Ob vsaki spremembi posodobimo datum na vrhu. O bistvenih spremembah uporabnike obvestimo po e-pošti.