🇨🇿Čeština
🇩🇪Deutsch🇬🇧English🇵🇱Polski🇨🇿Čeština🇫🇷Français🇪🇸Español🇷🇺Русский🇸🇦العربية🇨🇳中文

Ochrana soukromí

1. Správce

Správcem ve smyslu obecného nařízení o ochraně osobních údajů (GDPR) je:

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
E-mail: info@mail4free.net

Úplné údaje (příp. obchodní rejstřík/DIČ) viz tiráž.

2. Jaké údaje zpracováváme a na jakém právním základě

  • Dočasné alias adresy a přijaté e-maily: náhodně generované nebo volně zvolené. S e-mailem nutně zpracováváme také údaje odesílatele (adresa odesílatele, jméno, předmět, obsah, přílohy) a technické hlavičky. Právní základ: čl. 6 odst. 1 písm. b) GDPR (poskytnutí vámi požadované služby), resp. čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na provozu služby a na přijímání zpráv pro příslušnou adresu). Příchozí e-maily dočasných adres uchovává naše aplikace výhradně prchavě v operační paměti (RAM) a neukládá je do databáze ani na datová média; z technických důvodů zpráva leží ve sběrné schránce poštovního serveru (viz oddíl 5) jen do doby, než ji naše aplikace vyzvedne. Tyto údaje jsou po uplynutí platnosti adresy automaticky a nenávratně smazány (při restartu služby operační paměti zaniknou okamžitě) - zcela bez registrace.
  • Údaje o účtu (pouze při registraci): e-mailová adresa, hashované heslo (hesla nikdy neukládáme v prostém textu), okamžik registrace a posledního přihlášení. Právní základ: čl. 6 odst. 1 písm. b) GDPR (smlouva o používání účtu).
  • Trvalé aliasy (Alias-Vault): u registrovaných uživatelů uložené adresy včetně štítku/tagu, volitelné cílové adresy pro přeposílání a volitelného ID chatu Telegramu, resp. URL webhooku Discordu - vždy jen tehdy, pokud tato pole sami vyplníte. Pouze e-maily trvalých aliasů registrovaných uživatelů se pro zajištění trvalé dostupnosti ukládají do databáze. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
  • Odkazy ke sdílení (volitelné): Pokud jako registrovaný uživatel vytvoříte odkaz pouze pro čtení ke schránce, může kdokoli, kdo tento odkaz zná, schránku prohlížet až do jeho vypršení, resp. odvolání. Odkaz předáváte dál sami; můžete jej kdykoli odvolat. Právní základ: čl. 6 odst. 1 písm. b) GDPR.
  • Protokolování při návštěvě stránky (serverové logy, rate limiting): Při každém přístupu na naši webovou stránku webový server automaticky zaznamenává: IP adresu, datum a čas, požadovanou adresu (URL), stavový kód HTTP, objem přenesených dat, dříve navštívenou stránku (referrer, pokud byl předán) a identifikaci prohlížeče a operačního systému (user agent). Tyto údaje se zpracovávají k odvrácení zneužití, hledání chyb a zajištění provozu - na našem serveru u našeho poskytovatele hostingu (viz oddíl 5). Serverové logy na našem serveru (webový server a poštovní server) se automaticky mažou po 7 dnech. Aplikace sama nevytváří žádné protokoly návštěvníků ani uživatelské profily a neprovádí měření dosahu. Také při příjmu e-mailů poštovní server zaznamenává technicky běžné údaje o spojení (např. IP adresu doručujícího serveru, časové razítko, adresu odesílatele a příjemce). Pro rate limiting ukládáme do databáze pouze hash vaší IP adresy, z něhož nelze IP adresu zpětně dopočítat a který se nejpozději po jedné hodině automaticky maže. Právní základ: čl. 6 odst. 1 písm. f) GDPR (oprávněný zájem na bezpečném, stabilním provozu bez zneužití).
  • Dary (dobrovolné): vyřizují se výhradně prostřednictvím PayPalu, u nás se žádné údaje o darech neukládají (viz oddíl 5).
  • Kontaktování: viz oddíl 12.
  • Cookies: viz oddíl 4.

Povinnost poskytnout osobní údaje neexistuje; bez registrace můžete službu používat, aniž byste nám sdělovali jakékoli údaje. Technicky nezbytné je pouze zpracování údajů o spojení, které vznikají při návštěvě stránky.

3. K čemu údaje používáme

Výhradně k poskytování služby: doručování e-mailů do správné schránky, zobrazení v doručené poště, volitelné přeposílání nebo oznámení na cíle, které jste uvedli, a ochrana před zneužitím. Neprobíhá žádné sledování pro reklamní účely ani prodej údajů třetím osobám. Zobrazené skóre spamu se vypočítává lokálně na našem serveru podle jednoduchých vzorů a slouží pouze jako upozornění pro vás; žádný obsah se nepředává externím službám kontroly spamu. Vaše e-maily nečteme a obsahově je nevyhodnocujeme. K e-mailům dočasných adres, které jsou prchavě uchovávány v operační paměti, není v běžném provozu přístup přes databázi; nejsou tam uloženy. K údajům uloženým v databázi (účty a e-maily trvalých aliasů) mají administrátoři technický přístup; k přístupu dochází pouze z konkrétního důvodu, například při podezření na zneužití, k odstranění poruchy nebo na základě právní povinnosti.

4. Cookies / lokální úložiště

Nastavujeme jednu technicky nezbytnou relační cookie, abychom vás během návštěvy znovu rozpoznali (např. kterou dočasnou adresu právě používáte, zvolený jazyk, ochrana formulářů proti CSRF). Zaniká automaticky zavřením prohlížeče, resp. po krátké nečinnosti. Pro tuto cookie není podle § 25 odst. 2 č. 2 německého zákona TDDDG (dříve TTDSG) vyžadován souhlas, protože je technicky nezbytná pro provoz služby, který jste požadovali; další zpracování se opírá o čl. 6 odst. 1 písm. f) GDPR. Nenastavují se žádné sledovací, marketingové ani analytické cookies a Local Storage se nepoužívá pro účely sledování.

5. Hosting, dary a externí obsah

Hosting: Služba a příslušný poštovní server běží na serveru v datovém centru v Německu. Provozovatelem je náš poskytovatel hostingu Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Německo. S Hetznerem je uzavřena smlouva o zpracování osobních údajů podle čl. 28 GDPR; Hetzner zpracovává údaje pouze podle našich pokynů. Příchozí e-maily se v poštovním serveru krátce ukládají do sběrné schránky, naše aplikace je vyzvedne a poté se ze sběrné schránky smažou. E-maily dočasných adres pak aplikace uchovává výhradně v operační paměti (RAM), pouze e-maily trvalých aliasů registrovaných uživatelů se ukládají do databáze.

Písma a skripty (lokálně): Všechna písma (Inter, Sora), knihovna PDF (jsPDF) a knihovna QR kódů jsou poskytovány z našeho vlastního serveru. Nejsou zahrnuty žádné Google Fonts, žádná externí síť pro doručování obsahu (CDN) ani žádné sledovací nebo analytické skripty třetích stran - při načtení našich stránek se proto vaše IP adresa nepředává společnosti Google ani jiným poskytovatelům písem. Vytváření souborů PDF a QR kódů probíhá výhradně ve vašem prohlížeči.

Externí obsah pouze na vaši akci, resp. u reklamy: Obrázky v přijatých e-mailech jsou ve výchozím nastavení blokovány (ochrana před sledovacími pixely). Pokud kliknete na „Načíst obrázky“, načtou se přímo ze serveru odesílatele; ten přitom z technických důvodů obdrží vaši IP adresu (právní základ: čl. 6 odst. 1 písm. a) GDPR - vaše akce). Je-li na úvodní stránce zobrazena reklama, může se její obrázek načítat ze serveru reklamního partnera (přitom se mu předává vaše IP adresa; právní základ: čl. 6 odst. 1 písm. f) GDPR - financování bezplatné služby). Reklama je jako taková označena; nezahrnujeme pro ni žádné sledovací skripty. Kliknutí otevře stránku reklamního partnera na nové kartě, od té chvíle platí jeho zásady ochrany osobních údajů.

Dary přes PayPal: Na naší webové stránce (např. v záhlaví nebo jako upozornění v doručené poště) se nachází tlačítko pro dary. Kliknutí na něj otevře stránku pro dary PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lucemburk) v novém okně. Teprve od tohoto okamžiku se údaje (zejména vaše IP adresa a technické údaje o spojení) předávají společnosti PayPal; právním základem je váš dobrovolný úkon (čl. 6 odst. 1 písm. b), resp. písm. a) GDPR). Platí zásady ochrany osobních údajů společnosti PayPal; PayPal je přitom samostatným správcem. Bez kliknutí k žádnému předání nedochází. Celé zpracování plateb probíhá u PayPalu. Na našem serveru a v naší databázi se neukládají žádné údaje o darech (např. jméno, částka, platební údaje) a dárci se nepropojují s účty ani aliasy.

6. Předávání třetím osobám / předávání údajů mimo EU

K předání dochází pouze tehdy, pokud jej sami aktivně vyvoláte - například zadáním adresy pro přeposílání, chatu Telegramu nebo webhooku Discordu:

  • Přeposílání: Při aktivovaném přeposílání odesíláme obsah (text) příchozích e-mailů na cílovou adresu, kterou jste uvedli. Za zpracování tam odpovídá poskytovatel této schránky.
  • Telegram/Discord: Zde předáváme výhradně krátké oznámení s alias adresou, odesílatelem a předmětem - nikdy obsah e-mailu. Zkušební zprávu posíláme pouze na vaše kliknutí.

Telegram (Telegram FZ-LLC, Spojené arabské emiráty) a Discord (Discord Inc., USA) zpracovávají údaje mimo EU/EHP, případně v zemích bez úrovně ochrany osobních údajů rovnocenné právu EU; orgány tam mohou za určitých okolností přistupovat k údajům a práva subjektů údajů může být obtížnější vymáhat. Tím, že ID chatu nebo URL webhooku sami uložíte, výslovně souhlasíte s tímto předáním a vědomě je vyvoláváte (právní základ: čl. 6 odst. 1 písm. a) a b) GDPR ve spojení s čl. 49 odst. 1 písm. a) a b) GDPR). Souhlas můžete kdykoli s účinky do budoucna odvolat tím, že pole vymažete a uložíte. Na zpracování údajů samotnými společnostmi Telegram/Discord nemáme žádný vliv; platí jejich vlastní zásady ochrany osobních údajů (Telegram, Discord).

Kromě toho údaje předáváme pouze tehdy, pokud jsme k tomu ze zákona povinni (např. na základě nařízení orgánu nebo soudu) nebo je to nutné k odvrácení zneužití a k uplatnění právních nároků (čl. 6 odst. 1 písm. c), resp. f) GDPR).

7. Doba uložení

  • Dočasné aliasy včetně e-mailů: uchovávají se pouze v operační paměti a automaticky se mažou, jakmile uplyne platnost adresy (viz FAQ; dobu platnosti nastavuje provozovatel).
  • Trvalé aliasy a účet: zůstávají zachovány, dokud je sami nesmažete nebo nesmažete svůj účet. Smazáním účtu se nenávratně odstraní účet, aliasy a všechny e-maily v nich uložené.
  • Hashe pro rate limiting: nejvýše jednu hodinu.
  • Serverové logy (webový server, poštovní server): automaticky se mažou po 7 dnech.
  • Zálohy: Pokud poskytovatel hostingu vytváří záložní kopie, mohou tam údaje z databáze (účty, trvalé aliasy a jejich e-maily) ještě existovat po dobu zálohovacího cyklu a poté se pravidelně přepisují. E-maily dočasných adres v operační paměti se to netýká.

8. Vaše práva

Máte kdykoli právo na přístup (čl. 15 GDPR), opravu (čl. 16), výmaz (čl. 17), omezení zpracování (čl. 18), přenositelnost údajů (čl. 20) a vznést námitku (čl. 21). Udělený souhlas můžete kdykoli s účinky do budoucna odvolat (čl. 7 odst. 3 GDPR); zákonnost zpracování provedeného do té doby tím není dotčena.

Právo vznést námitku podle čl. 21 GDPR: Pokud se údaje zpracovávají na základě čl. 6 odst. 1 písm. f) GDPR, máte právo kdykoli z důvodů vyplývajících z vaší konkrétní situace vznést proti zpracování námitku. Údaje pak již nebudeme zpracovávat, pokud neprokážeme závažné oprávněné důvody pro zpracování, které převažují nad vašimi zájmy, nebo pokud zpracování slouží k uplatnění, výkonu nebo obhajobě právních nároků.

Protože většinu funkcí lze používat bez účtu a bez osobních základních údajů, můžete dočasné aliasy kdykoli sami smazat; registrovaní uživatelé mohou svůj účet odstranit v dashboardu a svou schránku exportovat jako ZIP (přenositelnost údajů). Pro všechny další žádosti použijte prosím kontaktní údaje uvedené v bodě 1. Upozornění: Dočasné adresy nejsou vázány na žádnou osobu; informace o takové adrese proto můžeme poskytnout pouze tehdy, pokud adresu uvedete a věrohodně doložíte, že vám patří (čl. 11, čl. 12 odst. 2 GDPR).

9. Právo podat stížnost

Máte právo podat stížnost u dozorového úřadu pro ochranu osobních údajů, pokud se domníváte, že zpracování vašich údajů porušuje GDPR - zejména u dozorového úřadu v místě vašeho obvyklého pobytu, vašeho pracoviště nebo místa údajného porušení. Přehled německých dozorových úřadů naleznete zde.

10. Bezpečnost údajů

Přijímáme technická a organizační opatření podle čl. 32 GDPR, mj.: šifrovaný přenos pomocí TLS (HTTPS), hashování hesel, ochrana proti CSRF, rate limiting proti zneužití, uzamčení interních adresářů, očištění obsahu HTML v e-mailech a blokování externích obrázků. Upozorňujeme: E-maily nejsou šifrovány od konce ke konci a dočasné adresy nejsou chráněny heslem - každý, kdo adresu zná nebo ji uhodne, může schránku otevřít. Proto takové adresy nepoužívejte pro citlivý obsah.

11. Žádné automatizované rozhodování

Výhradně automatizované rozhodování včetně profilování ve smyslu čl. 22 GDPR, které by vůči vám vyvolávalo právní účinky nebo se vás významně dotýkalo, neprobíhá. Skóre spamu je čistě zobrazované upozornění.

12. Kontaktování

Pokud nás kontaktujete e-mailem, zpracováváme vaše údaje (e-mailová adresa, obsah zprávy) za účelem vyřízení vašeho dotazu (čl. 6 odst. 1 písm. b), resp. písm. f) GDPR) a smažeme je, jakmile je dotaz vyřízen a nebrání tomu žádné zákonné povinnosti uchovávání.

13. Aktuálnost a změna těchto zásad

Stav: říjen 2026. Tyto zásady ochrany osobních údajů upravíme, pokud se změní služba nebo právní stav. Platí vždy zde zveřejněné znění.

Právně závazná je německá verze těchto zásad ochrany osobních údajů; překlady slouží pouze pro informaci.