Adatok, adatvédelem és GDPR

A Spamless.dev az uniós adatvédelmi szabályok szem előtt tartásával épült és üzemel. A szolgáltatást a Codius Kft. (Budapest) üzemelteti — lásd az impresszumot.

Hol dolgozzuk fel a leveleidet

A gateway AWS eu-west-1 tárhelyen (Írország) működik. A kézbesítési sorok, karantén, naplók és elemzési szolgáltatók adatáramlása és megőrzése eltérő. A bekapcsolt AI-elemzés az email tárgyát, törzsrészleteit és metaadatait AWS Bedrockhoz vagy TypeSafe/Jevhez továbbíthatja. Az EU-s gateway-tárhely nem igazolja minden szolgáltató régióját vagy tanítási szabályait. Személyes adatok elemzése előtt nézd át az aktuális Adatvédelmi tájékoztatót és DPA-t.

Mit gyűjtünk

• E-mail-adatokat a szűréshez (fejlécek, törzs, mellékletek, metaadatok) — valós idejű feldolgozással.
• Fiókadatokat, amelyeket megadsz (név, e-mail, cég).
• Használati/naplóadatokat (API-kérések, admin tevékenység, IP-címek, időbélyegek) a szolgáltatás üzemeltetéséhez és védelméhez.

Az adataidat soha nem adjuk el, és nem profilozzuk. A fizetést a Stripe kezeli — kártyaszámot nem tárolunk.

A GDPR szerinti jogaid

Hozzáférhetsz a személyes adataidhoz, helyesbítheted, töröltetheted, korlátozhatod vagy hordozhatod őket, tiltakozhatsz a kezelés ellen, és bármikor visszavonhatod a hozzájárulásod. Írj a privacy@spamless.dev címre (vagy adatvédelmi kapcsolattartónknak: dpo@spamless.dev). A magyar felügyeleti hatóságot (NAIH) az impresszum oldal nevezi meg.

Jogi dokumentumok

• Adatvédelmi tájékoztató — mit gyűjtünk és miért.
• Adatfeldolgozási megállapodás (DPA) — üzleti ügyfeleknek; felsorolja a további adatfeldolgozóinkat: AWS (tárhely, tárolás, SES), Stripe (fizetés), MaxMind (IP-helymeghatározás), Spamhaus (domain-/IP-reputáció), abuse.ch (kártevő-hash-ek), TypeSafe/Jev (bekapcsolt AI-elemzés), Sentry (hibafigyelés), Google Analytics (hozzájárulásos analitika) és Crisp (élő chat).
• Süti-tájékoztató — a feltétlenül szükséges sütik, valamint az opcionális, hozzájáruláshoz kötött monitoring- és analitikai (Sentry, Google Analytics) és élő chat (Crisp) sütik. Hirdetési vagy webhelyek közötti nyomkövetés nincs. A választásodat bármikor módosíthatod a lábléc Süti-beállítások pontjával.
• Használati szabályzat és Felhasználási feltételek teszik teljessé a sort. Visszaélést az abuse@spamless.dev, biztonsági hibát a security@spamless.dev címen jelenthetsz.

Minden jogi oldal elérhető angolul, magyarul és németül az oldal láblécéből.

Átviteli biztonság

A bejövő átjárónk, az mx.spamless.dev nyilvánosan megbízható TLS-tanúsítvánnyal rendelkezik és fogadja a STARTTLS-t, így a feladók TLS-en keresztül kézbesíthetnek neked — és közzétehetsz a domainedre egy MTA-STS szabályzatot, amely a mi MX-ünket nevezi meg. Maga a spamless.dev domain enforce módú MTA-STS-t és TLS-jelentést tesz közzé.

Függőben lévő és bizonytalan kézbesítések

A függőben lévő vagy bizonytalan kimenetelű kézbesítéshez tartozó sorpéldány automatikus lejárat nélkül megmaradhat a kézbesítés egyeztetéséig vagy kifejezett operátori rendelkezésig. Az igazolt kézbesítés után a sorpéldány törlődik. A karanténra és a naplókra külön megőrzési szabályzat érvényes.