Zásady ochrany osobních údajů
Buzón temporal je navržen tak, abyste nikomu nemuseli poskytovat své údaje: nejsou zde žádné účty, hesla ani formuláře, které by se ptaly na vaše jméno. Tyto zásady vysvětlují, jaké nemnohé údaje se zpracovávají, aby služba fungovala, jak dlouho a s kým.
Správce
Správcem osobních údajů je Buzón temporal (buzontemporal.com). Ve všech záležitostech ochrany soukromí, včetně uplatnění vašich práv, pište na privacidad@buzontemporal.com.
Jaké údaje zpracováváme
Schránka a její zprávy
- Adresa vaší schránky, kterou vygeneruje služba nebo kterou si zvolíte.
- Přijaté zprávy: odesílatel, příjemci, předmět, náhled a tělo zprávy. Přílohy se odstraňují při doručení a nikdy se neukládají.
Tyto údaje existují pouze po dobu existence schránky (60 minut, s možností obnovení) a smažou se spolu s ní. Mějte na paměti, že zprávy píší třetí osoby: obsahují takové údaje, jaké do nich odesílatel vloží.
Technické údaje
- Vaše IP adresa, používaná přechodně, v paměti, k uplatňování limitů používání a předcházení zneužití (požadavky za minutu a schránky vytvořené za hodinu) a zasílaná službě Cloudflare Turnstile k ověření, že jste člověk, když vytváříte schránku.
- Technické protokoly (logy) serverů, které obsahují interní identifikátory (schránek a zpráv) a údaje o chybách, nikoli však adresy schránek ani obsah zpráv.
Nezpracováváme vaše jméno, telefonní číslo ani skutečnou e-mailovou adresu a nevytváříme profily.
Účely a právní základy
| Účel | Údaje | Právní základ |
|---|---|---|
| Poskytnutí schránky a zobrazení přijaté pošty | Adresa schránky, zprávy, relační cookie | Poskytnutí služby, o kterou žádáte (čl. 6 odst. 1 písm. b) GDPR) |
| Bezpečnost, limity používání a předcházení zneužití | IP adresa, ověření Turnstile, technické protokoly | Oprávněný zájem na zachování bezpečnosti a dostupnosti služby (čl. 6 odst. 1 písm. f) GDPR) |
| Souhrnné statistiky používání | Obecné cesty stránek a události bez osobních údajů | Oprávněný zájem na tom, vědět, jak se služba používá (čl. 6 odst. 1 písm. f) GDPR) |
| Zapamatování vašich preferencí | Jazyk a motiv | Poskytnutí služby (čl. 6 odst. 1 písm. b) GDPR) |
Jak dlouho údaje uchováváme
| Údaje | Doba |
|---|---|
| Adresa schránky a zprávy | Po dobu existence schránky (60 minut od vytvoření nebo posledního obnovení); obvykle se smažou do jedné minuty po vypršení, když si vyžádáte novou schránku nebo když zprávu smažete |
| Přílohy | Neukládají se: odstraňují se při doručení |
| IP adresa pro limity používání | V paměti, nejvýše jednu hodinu |
| Relační cookie | Po dobu existence schránky |
| Jazyková cookie | Jeden rok |
| Technické protokoly | Automaticky se rotují a přepisují (několik desítek MB na službu) |
Jako technická pojistka platí, že pokud porucha znemožní běžné zpracování zprávy, její kopie se automaticky smažou nejpozději do 7 dnů (příchozí fronta) nebo do 31 dnů (pravidlo mazání v úložišti zpráv). Interní identifikátor smazané zprávy, bez adresy, odesílatele a předmětu, se uchovává 7 dní, aby se zpráva nemohla znovu objevit. Některá interní počítadla používání, která obsahují část adresy před znakem @, vyprší sama přibližně 5 minut po posledním použití.
Tabulky obsahující dočasné schránky a zprávy jsou vyloučeny ze záloh databáze a úložiště zpráv se nezálohuje.
Kde jsou údaje uloženy
Poštu přijímá a ukládá Mailingest, poštovní platforma, na které Buzón temporal běží a kterou provozuje stejný vlastník:
- Těla zpráv (bez příloh) se ukládají v Cloudflare R2, v soukromém bucketu umístěném v západní Evropě.
- Adresa schránky a metadata zpráv (odesílatel, předmět, náhled) se ukládají v databázi PostgreSQL na serverech Hetzner v Německu.
S kým údaje sdílíme
Vaše údaje nikomu neprodáváme ani nepředáváme. Podílejí se pouze tito poskytovatelé, a to jako zpracovatelé:
- Cloudflare: síť pro doručování obsahu a proxy webu (veškerý provoz prochází přes ni), ověření Turnstile a úložiště R2.
- Hetzner: servery v Německu, na kterých běží web, API, poštovní platforma a její databáze.
- onedollarstats: statistiky používání bez cookies. Dostává pouze obecné cesty (například
/csnebo/cs/[message]), nikdy adresy schránek ani identifikátory zpráv, a události bez osobních údajů (například že byla vytvořena schránka). Jako každý webový server přijímá požadavek prohlížeče s jeho IP adresou a identifikací prohlížeče (user agent).
Mezinárodní předávání
Cloudflare je společnost se sídlem ve Spojených státech. Pokud její služby zahrnují předávání údajů mimo Evropský hospodářský prostor, opírá se o standardní smluvní doložky schválené Evropskou komisí a o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework).
Cookies a místní úložiště
Buzón temporal nepoužívá reklamní ani sledovací cookies.
| Název | Typ | Účel | Doba trvání |
|---|---|---|---|
bt_mailbox | Technická cookie, nezbytně nutná | Identifikuje vaši schránku: je podepsaná, čte ji pouze server (HttpOnly) a nikdy se nesdílí | Po dobu existence schránky |
locale | Preferenční cookie | Pamatuje si jazyk, ve kterém web prohlížíte | Jeden rok |
theme | Místní úložiště | Pamatuje si světlý nebo tmavý motiv | Dokud ho nevymažete |
bt:marks:… | Místní úložiště | Pamatuje si, které zprávy jste si přečetli nebo připnuli | Dokud ho nevymažete |
Místní úložiště zůstává ve vašem prohlížeči a nikdy se neodesílá na server. Cloudflare Turnstile může pro své ověření shromažďovat signály z prohlížeče, a to podle svých vlastních zásad ochrany osobních údajů.
Vaše práva
Svá práva na přístup, opravu, výmaz, vznesení námitky, omezení zpracování a přenositelnost můžete uplatnit e-mailem na privacidad@buzontemporal.com. Protože neexistují účty, budeme k dohledání údajů schránky potřebovat její adresu, dokud je ještě aktivní; po vypršení její údaje již neexistují.
Své údaje můžete také kdykoli sami smazat: smažte zprávy, vyžádejte si novou schránku nebo ji nechte vypršet a vymažte cookies a místní úložiště svého prohlížeče.
Pokud se domníváte, že jsme s vašimi údaji nenakládali správně, můžete podat stížnost u španělského dozorového úřadu pro ochranu osobních údajů, AEPD (Agencia Española de Protección de Datos, aepd.es), nebo u dozorového úřadu v místě vašeho bydliště.
Děti
Služba není určena dětem mladším 14 let, což je ve Španělsku minimální věk pro udělení souhlasu se zpracováním vlastních osobních údajů.
Změny těchto zásad
Tyto zásady můžeme aktualizovat, pokud se změní služba nebo právní předpisy. Datum poslední aktualizace je uvedeno výše.