Политика за поверителност

Последна актуализация: 5 ноември 2026 г.

Администратор на данните

MailBridge се предоставя от Божидар Христов чрез mailbridge.bhristov.eu. За запитвания относно личните данни използвайте страницата „Контакти“.

Обработвани данни

При регистрация се обработват данни за потребителски профил. При свързване на пощенска кутия се съхраняват настройки за връзка и криптирани данни за достъп. Създадените чрез MailBridge чернови, включително получател, тема и текст, се съхраняват в базата данни на услугата.

Цели и правни основания

Данните за профила, настройките на пощенските кутии и заявените действия се обработват за предоставяне на услугата и изпълнение на условията за ползване (чл. 6, пар. 1, буква „б“ от GDPR). Техническите журнали и мерките срещу злоупотреби служат за сигурност и диагностика на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR), при съобразяване с правата на потребителите. Когато законът изисква запазване на определена информация, основанието е изпълнение на законово задължение (чл. 6, пар. 1, буква „в“ от GDPR).

Достъп до електронна поща

MailBridge използва предоставения от потребителя достъп до пощенски сървъри за изпълнение на заявени действия, включително преглед на писма и изпращане на потвърдени чернови.

Външни услуги и получатели

MailBridge комуникира с пощенските сървъри, посочени от потребителя, и предоставя чрез MCP на свързания ChatGPT само данните, необходими за поисканото действие. Данните, предадени на ChatGPT, се обработват и съгласно приложимите условия и политика на OpenAI. Възможно е данни да се обработват от доставчици на хостинг и техническа инфраструктура за поддръжката на услугата. Използването на ChatGPT може да включва обработване извън Европейското икономическо пространство според условията на съответния доставчик.

Срокове за съхранение и изтриване

Получените писма се извличат при поискване от пощенския сървър и не се съхраняват постоянно като копие в базата данни на MailBridge.

Черновите със статус DRAFT се изтриват автоматично след 30 дни без промяна, а записите със статус SENT — 30 дни след изпращането. Почистването се изпълнява ежедневно. Записите със статус SENDING и SEND_UNCERTAIN не участват в това автоматично изтриване.

Настройките на свързаните пощенски кутии и криптираните данни за достъп се съхраняват до премахването на кутията или изтриването на акаунта. При изтриване на акаунта свързаните данни, включително виртуалните сесии и OAuth авторизациите, се премахват от основната база данни.

OAuth авторизациите с изтекъл refresh токен се изтриват автоматично от основната база данни при ежедневно почистване (03:20 UTC). Свързаните с тях записи за OAuth сесии и активни връзки се премахват чрез връзките в базата данни. Изтичането на access токен само по себе си не води до изтриване на авторизация, ако refresh токенът остава валиден. Изоставените OAuth авторизации с изтекъл authorization code, за които няма access токен и refresh токен, също се изтриват автоматично при ежедневното почистване. Други авторизации без записан срок на refresh токен не се обхващат от това правило. Техническите файлови логове на сървъра се ротират ежеседмично с четири запазени поколения (приблизително четири седмици). Резервните копия се управляват чрез BackupPC с приблизително седмични пълни и ежедневни инкрементални архиви, при настройки за запазване на един пълен и шест инкрементални архива. Конфигурираните максимални срокове за съхранение са съответно 180 и 30 дни, но действителният период зависи от графика на архивиране и правилата за премахване на резервните копия. SQL архивирането подменя предходния комплект с последния успешен, а синхронизацията чрез rsync не поддържа отделна история. Тези срокове не означават незабавно изтриване на информация от вече създадени резервни копия. OAuth съгласията се премахват при ръчно прекъсване или отнемане на OAuth връзката. Ежедневното почистване премахва и съгласията, за които вече няма съответстваща OAuth авторизация; при следващо свързване се изисква ново съгласие. Техническите журнали се използват за диагностика, поддръжка и защита на услугата. Файловите логове се ротират ежеседмично, като се запазват до четири поколения. Системните журнали се съхраняват съобразно конфигурацията на сървъра и наличното дисково пространство, без предварително определен фиксиран срок за съхранение.

Права на субектите на данни

При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните, както и право на възражение срещу обработване, основано на легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите, без това да засяга законосъобразността на обработването преди оттеглянето. За упражняване на права и запитвания използвайте страницата „Контакти“. Исканията се разглеждат в сроковете, предвидени в GDPR.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), както и да потърсите съдебна защита по приложимия ред.