GDPR Compliance
Дата останнього оновлення: 23 березня 2026 року
1. Загальні положення
Сервіс mail.expert зобов’язується обробляти персональні дані відповідно до вимог Регламенту (ЄС) 2016/679 (GDPR) та інших застосовних норм захисту даних.
Ми впроваджуємо відповідні технічні та організаційні заходи для забезпечення законної, прозорої та безпечної обробки персональних даних.
2. Ролі сторін
У контексті використання сервісу:
Користувач (клієнт) виступає як Контролер даних (Data Controller)
mail.expert виступає як Обробник даних (Data Processor)
Це означає, що саме користувач визначає мету та правові підстави обробки персональних даних, а сервіс здійснює обробку виключно за його запитом.
3. Обсяг обробки даних
Ми обробляємо персональні дані лише у межах, необхідних для надання послуг.
До таких даних можуть належати:
email-адреси, передані для валідації
технічні дані (IP-адреса, журнали запитів, метадані)
дані облікового запису
Обробка включає технічну перевірку email-адрес (DNS, SMTP та інші методи), без надсилання електронних листів.
4. Правові підстави обробки
Обробка персональних даних здійснюється на підставі:
виконання договору (надання послуг)
законних інтересів (забезпечення безпеки, запобігання шахрайству, покращення сервісу)
виконання юридичних зобов’язань
Користувач несе відповідальність за наявність правових підстав для передачі даних у сервіс.
5. Права суб’єктів даних
Відповідно до GDPR, суб’єкти даних мають право:
отримати доступ до своїх даних
вимагати виправлення неточних даних
вимагати видалення даних (“право на забуття”)
обмежити обробку
заперечити проти обробки
отримати дані у структурованому форматі (portability)
Запити можуть бути направлені на:
📧 info@mails.expert
6. Безпека даних
Ми застосовуємо належні заходи безпеки, включаючи:
шифрування даних під час передачі (HTTPS)
контроль доступу до інформації
моніторинг та логування
виявлення зловживань
Метою є захист даних від несанкціонованого доступу, втрати або розголошення.
7. Субобробники (Subprocessors)
Для надання послуг ми можемо залучати третіх осіб, зокрема:
провайдерів інфраструктури
платіжні системи
аналітичні сервіси
Такі субобробники залучаються виключно для забезпечення функціонування сервісу та зобов’язані дотримуватися відповідних стандартів захисту даних.
8. Передача даних за межі ЄС
Оскільки сервіс працює на базі хмарної інфраструктури, персональні дані можуть оброблятися за межами Європейської економічної зони.
У таких випадках ми застосовуємо відповідні гарантії захисту даних, передбачені GDPR.
9. Зберігання даних
Дані зберігаються лише протягом часу, необхідного для:
надання послуг
забезпечення безпеки
виконання законодавчих вимог
Детальніше — у Політиці зберігання даних (Data Retention Policy).
10. Порушення безпеки (Data Breach)
У разі виявлення інциденту безпеки, що може вплинути на персональні дані, ми:
вживаємо заходів для усунення порушення
оцінюємо ризики для суб’єктів даних
повідомляємо користувачів у випадках, передбачених законодавством
11. Запити та звернення
З усіх питань щодо захисту даних, реалізації прав або GDPR:
12. Зміни до політики
Ця сторінка може періодично оновлюватися.
Актуальна версія завжди доступна на сайті із зазначенням дати останнього оновлення.