Політика конфіденційності
Buzón temporal влаштовано так, щоб вам не доводилося нікому надавати свої дані: тут немає облікових записів, паролів чи форм, що запитують ваше ім'я. Ця політика пояснює, які небагато даних обробляються для роботи сервісу, як довго та з ким.
Контролер
Контролером даних є Buzón temporal (buzontemporal.com). З будь-яких питань конфіденційності, зокрема щодо реалізації ваших прав, пишіть на privacidad@buzontemporal.com.
Які дані ми обробляємо
Скринька та її листи
- Адреса вашої скриньки, згенерована сервісом або обрана вами.
- Листи, які вона отримує: відправник, одержувачі, тема, фрагмент для попереднього перегляду та текст листа. Вкладення видаляються під час надходження і ніколи не зберігаються.
Ці дані існують лише протягом строку дії скриньки (60 хвилин з можливістю продовження) і видаляються разом із нею. Зважайте на те, що листи пишуть треті особи: вони містять ті дані, які в них вніс відправник.
Технічні дані
- Ваша IP-адреса, яка тимчасово використовується в оперативній пам'яті для застосування обмежень на використання та запобігання зловживанням (запити на хвилину та скриньки, створені за годину), а також передається до Cloudflare Turnstile для перевірки того, що ви людина, під час створення скриньки.
- Технічні журнали серверів, які містять внутрішні ідентифікатори (скриньок і листів) та відомості про помилки, але не адреси скриньок і не зміст листів.
Ми не обробляємо ваше ім'я, номер телефону чи справжню адресу електронної пошти і не створюємо профілів.
Цілі та правові підстави
| Мета | Дані | Правова підстава |
|---|---|---|
| Надання вам скриньки та відображення пошти, яку вона отримує | Адреса скриньки, листи, сесійний файл cookie | Надання послуги, яку ви запитуєте (ст. 6(1)(b) GDPR) |
| Безпека, обмеження на використання та запобігання зловживанням | IP-адреса, перевірка Turnstile, технічні журнали | Законний інтерес у забезпеченні безпеки та доступності сервісу (ст. 6(1)(f) GDPR) |
| Узагальнена статистика використання | Типові шляхи сторінок і події без персональних даних | Законний інтерес у розумінні того, як використовується сервіс (ст. 6(1)(f) GDPR) |
| Запам'ятовування ваших налаштувань | Мова та тема оформлення | Надання послуги (ст. 6(1)(b) GDPR) |
Строки зберігання
| Дані | Строк |
|---|---|
| Адреса скриньки та листи | Протягом строку дії скриньки (60 хвилин з моменту створення або останнього продовження); зазвичай видаляються протягом хвилини після закінчення строку дії, коли ви запитуєте нову скриньку або коли ви видаляєте лист |
| Вкладення | Не зберігаються: видаляються під час надходження |
| IP-адреса для обмежень на використання | В оперативній пам'яті, до однієї години |
| Сесійний файл cookie | Протягом строку дії скриньки |
| Файл cookie мови | Один рік |
| Технічні журнали | Ротуються та перезаписуються автоматично (кілька десятків МБ на кожен сервіс) |
Як технічний запобіжний захід, якщо через збій лист не вдається обробити у звичайному порядку, його копії автоматично видаляються не пізніше ніж через 7 днів (вхідна черга) або 31 день (правило видалення у сховищі листів). Внутрішній ідентифікатор видаленого листа — без адреси, відправника й теми — зберігається 7 днів, щоб лист не міг з'явитися знову. Деякі внутрішні лічильники використання, що містять частину адреси до символу @, видаляються самі приблизно через 5 хвилин після останнього використання.
Таблиці, що містять тимчасові скриньки та листи, виключено з резервних копій бази даних, а для сховища листів резервні копії не створюються.
Де зберігаються дані
Пошту отримує та зберігає Mailingest — поштова платформа, на якій працює Buzón temporal і якою керує той самий власник:
- Тексти листів (без вкладень) зберігаються в Cloudflare R2, у приватному бакеті, розташованому в Західній Європі.
- Адреса скриньки та метадані листів (відправник, тема, фрагмент для попереднього перегляду) зберігаються в базі даних PostgreSQL на серверах Hetzner у Німеччині.
Кому ми передаємо дані
Ми не продаємо і не передаємо ваші дані нікому. Залучено лише таких постачальників як обробників даних:
- Cloudflare: мережа доставки контенту та проксі-сервер вебсайту (через нього проходить увесь трафік), перевірка Turnstile та сховище R2.
- Hetzner: сервери в Німеччині, на яких працюють вебсайт, API, поштова платформа та її база даних.
- onedollarstats: статистика використання без файлів cookie. Отримує лише типові шляхи (наприклад,
/ukабо/uk/[message]), але ніколи — адреси скриньок чи ідентифікатори листів, а також події без персональних даних (наприклад, про те, що було створено скриньку). Як і будь-який вебсервер, він отримує запит браузера з його IP-адресою та user agent.
Міжнародна передача даних
Cloudflare — компанія, зареєстрована в Сполучених Штатах. Якщо використання її послуг передбачає передачу даних за межі Європейської економічної зони, така передача ґрунтується на стандартних договірних положеннях, затверджених Європейською комісією, та на Рамковій програмі ЄС — США щодо конфіденційності даних (EU-US Data Privacy Framework).
Файли cookie та локальне сховище
Buzón temporal не використовує рекламних файлів cookie чи файлів cookie для відстеження.
| Назва | Тип | Призначення | Строк |
|---|---|---|---|
bt_mailbox | Технічний файл cookie, суворо необхідний | Ідентифікує вашу скриньку: він підписаний, читається лише сервером (HttpOnly) і ніколи нікому не передається | Протягом строку дії скриньки |
locale | Файл cookie налаштувань | Запам'ятовує мову, якою ви переглядаєте сайт | Один рік |
theme | Локальне сховище | Запам'ятовує світлу чи темну тему | Доки ви його не очистите |
bt:marks:… | Локальне сховище | Запам'ятовує, які листи ви прочитали або закріпили | Доки ви його не очистите |
Локальне сховище залишається у вашому браузері і ніколи не передається на сервер. Cloudflare Turnstile може збирати сигнали браузера для своєї перевірки відповідно до власної політики конфіденційності.
Ваші права
Ви можете реалізувати свої права на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, написавши на privacidad@buzontemporal.com. Оскільки облікових записів немає, для пошуку даних скриньки нам знадобиться її адреса, доки скринька ще активна; після закінчення строку дії її даних більше не існує.
Ви також можете самостійно видалити свої дані будь-коли: видаліть листи, запитайте нову скриньку або дочекайтеся закінчення її строку дії, а також очистьте файли cookie та локальне сховище свого браузера.
Якщо ви вважаєте, що ми неналежним чином обробили ваші дані, ви можете подати скаргу до Іспанського агентства із захисту даних — AEPD (Agencia Española de Protección de Datos) (aepd.es) — або до наглядового органу за місцем вашого проживання.
Діти
Сервіс не призначений для дітей віком до 14 років — мінімального віку, з якого в Іспанії можна надавати згоду на обробку своїх даних.
Зміни цієї політики
Ми можемо оновлювати цю політику в разі зміни сервісу чи законодавства. Дату останнього оновлення зазначено вище.