SECȚIUNEA 01
Identificarea Operatorului de Date și Domeniul de Aplicare
Prezenta Politică de Confidențialitate și Protecție a Datelor cu Caracter Personal guvernează modul în care Bsns Group International L.L.C-FZ (persoană juridică înregistrată în Meydan Free Zone, Guvernul din Dubai, Emiratele Arabe Unite, sub License No. 2643625.01 și Formation No. 2643625, având sediul social în Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E., reprezentată legal de Stefan Cristian Soare în calitate de Manager) colectează, utilizează, stochează, protejează și prelucrează datele cu caracter personal.
Această politică se aplică tuturor vizitatorilor, utilizatorilor și clienților B2B ai ecosistemului Mailing Engineer, incluzând fără limitare:
- Pagina publică de prezentare și scannerul live de audit DNS accesibile pe https://mailing-engineer.com;
- Portalul clienților SaaS (https://portal.mailing-engineer.com), portalul dedicat agențiilor partenere (https://agency.mailing-engineer.com) și nucleul de automatizare (https://app.mailing-engineer.com);
- Aplicația oficială Mailing Engineer pentru Shopify și integrările e-commerce (WooCommerce, Gomag, MerchantPro, Magento, OpenCart);
- Serverul Remote AI Model Context Protocol (MCP) cu 60 de unelte accesibil la https://mailing-engineer.com/mcp.
Prelucrarea datelor se desfășoară în strictă conformitate cu Regulamentul (UE) 2016/679 (Regulamentul General privind Protecția Datelor — GDPR), Directiva 2002/58/CE (ePrivacy), UAE Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data (PDPL) și Google API Services User Data Policy.
SECȚIUNEA 02
Rolurile de Prelucrare: Operator de Date vs. Persoană Împuternicită (Art. 28 GDPR)
Având în vedere natura B2B SaaS a platformei Mailing Engineer, distincția juridică dintre calitatea de Operator de Date (Data Controller) și cea de Persoană Împuternicită (Data Processor) este stabilită clar după cum urmează:
A. Bsns Group International L.L.C-FZ ca Operator de Date (Data Controller)
Acționăm în calitate de Operator de Date exclusiv pentru datele conturilor clienților noștri B2B (reprezentanții magazinelor online și ai agențiilor), datele de facturare fiscală, jurnalele de securitate ale platformei, sesiunile de autentificare (inclusiv Google Sign-In) și solicitările de audit DNS inițiate pe mailing-engineer.com.
B. Bsns Group International L.L.C-FZ ca Persoană Împuternicită (Data Processor — Art. 28 GDPR)
Pentru listele de abonați, adresele de e-mail ale cumpărătorilor finali, istoricul comenzilor și evenimentele de coș abandonat încărcate sau sincronizate de un magazin online în platformă, Clientul (magazinul online) este Operatorul de Date, iar Bsns Group International L.L.C-FZ acționează strict ca Persoană Împuternicită în baza Acordului de Prelucrare a Datelor (DPA).
SECȚIUNEA 03
Categoriile de Date cu Caracter Personal Colectate
Colectăm și prelucrăm doar datele strict necesare funcționării sigure, auditării tehnice și furnizării serviciilor de comunicare în cloud (principiul minimizării datelor — Art. 5 alin. (1) lit. (c) GDPR):
- Date de Identificare și Cont B2B: Nume și prenume, adresă de e-mail profesională, număr de telefon / WhatsApp, denumirea companiei, cod unic de înregistrare fiscală (CUI / VAT ID), adresa sediului social și domeniul web al magazinului online.
- Date de Autentificare prin Google OAuth 2.0: În cazul utilizării opțiunii „Continuă cu Google” (1-Click Google Sign-In), primim de la Google exclusiv adresa de e-mail verificată, numele afișat în profil, identificatorul unic al contului Google (
sub) și URL-ul fotografiei de profil (dacă este publică).
- Date Financiare și de Facturare: Istoricul tranzacțiilor, pachetele de credite sau abonamentele selectate, facturile fiscale emise și ultimele 4 cifre ale cardului (datele complete ale cardului bancar sunt colectate și procesate exclusiv de Stripe Payments Europe, Ltd., certificată PCI-DSS Level 1, fără a atinge serverele noastre).
- Date Prelucrate în Numele Comercianților (End-Customer Data): Adrese de e-mail ale abonaților, prenume/nume, statutul consimțământului (Opt-In / Double Opt-In), marcajul temporal al abonării, telemetria de livrare prin Amazon SES (Delivery, Open, Click, Hard/Soft Bounce, ARF Spam Complaint) și statutul de dezabonare (RFC 8058).
- Date Tehnice, Jurnale de Securitate și Audit DNS: Adresa IP a vizitatorului, tipul browserului (User-Agent), fusul orar, înregistrările publice DNS ale domeniului testat (SPF, DKIM, DMARC, MX) și codurile de verificare 2FA (Email OTP / TOTP).
SECȚIUNEA 04 · CONFORMITATE GOOGLE OAUTH 2.0
Autentificarea prin Google OAuth 2.0 și Politica Google API Services User Data (Limited Use Disclosure)
Platforma Mailing Engineer oferă utilizatorilor posibilitatea de a se înregistra și autentifica rapid și securizat folosind contul lor Google (Google OAuth 2.0 Sign-In). Pentru transparență totală și conformitate cu cerințele de verificare Google Cloud / OAuth:
- Permisiuni (Scopes) Solicitate: Aplicația noastră solicită exclusiv permisiunile standard de bază, non-sensibile:
openid, email și profile.
- Cum Utilizăm Datele Google: Adresa de e-mail verificată și numele preluate prin Google OAuth 2.0 sunt utilizate exclusiv pentru: (a) crearea și identificarea contului de client în portalul Mailing Engineer; (b) emiterea token-ului securizat de sesiune; și (c) transmiterea notificărilor critice de securitate, facturare și livrabilitate aferente contului.
- Ce NU Facem cu Datele Google: Mailing Engineer nu solicită acces și nu citește mesajele din Gmail, contactele din Google Contacts sau fișierele din Google Drive. Nu vindem, nu închiriem și nu transferăm niciodată datele obținute prin Google APIs către terți, brokeri de date sau rețele de publicitate. Nu folosim datele provenite din Google APIs pentru antrenarea de modele de inteligență artificială generale sau pentru profilare publicitară.
Declarație Oficială de Conformitate Google Limited Use (Google API Services User Data Policy):
Utilizarea și transferul de către Mailing Engineer (Bsns Group International L.L.C-FZ) către orice altă aplicație a informațiilor primite de la API-urile Google respectă integral Google API Services User Data Policy, inclusiv cerințele privind utilizarea limitată (Limited Use requirements).
SECȚIUNEA 05
Scopurile și Temeiurile Legale ale Prelucrării (Art. 6 GDPR & UAE PDPL)
Fiecare operațiune de prelucrare a datelor cu caracter personal din cadrul platformei are la bază un temei juridic bine determinat conform Art. 6 alin. (1) din Regulamentul (UE) 2016/679:
- Executarea Contractului — Art. 6 alin. (1) lit. (b) GDPR: Crearea și administrarea contului de client, configurarea tehnică a domeniilor de expediere în Amazon SES, furnizarea editorului vizual de newslettere, accesul la cele 60 de unelte AI MCP și procesarea plăților/creditelor.
- Îndeplinirea unei Obligații Legale — Art. 6 alin. (1) lit. (c) GDPR: Emiterea și arhivarea facturilor comerciale conform legislației fiscale, prevenirea fraudei financiare și menținerea registrului obligatoriu de dezabonări (Global Suppression / Do-Not-Contact List) conform RFC 8058 și Art. 21 GDPR.
- Interesul Legitim — Art. 6 alin. (1) lit. (f) GDPR: Asigurarea securității cibernetice a rețelei (protecție WAF, detecție anomalii de autentificare, rate-limiting împotriva atacurilor brute-force), prevenirea abuzurilor și protejarea reputației IP-urilor de expediere.
- Consimțământul Expres — Art. 6 alin. (1) lit. (a) GDPR: Trimiterea de comunicări comerciale către persoanele care au optat explicit (Opt-In / Double Opt-In) și utilizarea cookie-urilor analitice sau de marketing opționale.
SECȚIUNEA 06
Securitatea Infrastructurii, Criptarea și Localizarea Datelor în UE (Frankfurt)
Protecția datelor clienților și a bazelor de abonați este construită pe o arhitectură de securitate multi-stratificată, găzduită în Uniunea Europeană (Frankfurt, Germania — regiunea eu-central-1):
- Criptare la Stocare și în Tranzit: Toate bazele de date și volumele de stocare sunt criptate folosind standardul AES-256, iar toate comunicațiile HTTP/API și conexiunile SMTP sunt criptate prin TLS 1.3 cu certificate ECDSA.
- Autentificare în 3 Piloni (3-Pillar Enterprise Auth): Accesul în portalul clienților este protejat prin autentificare Google OAuth 2.0, coduri de verificare pe e-mail (Email OTP) și autentificare în doi pași prin aplicații TOTP (Google Authenticator / Authy), alături de amprentarea sesiunilor autorizate.
- Izolare Multi-Tenant Strictă: Fiecare cont de client și fiecare magazin înrolat dispune de izolare logică la nivel de rând (Row-Level Security) și verificare criptografică a proprietății domeniului prin înregistrări DNS TXT și chei RSA DKIM de 2048 biți.
- Monitorizare 24/7 și Scut Anti-Bounce: Infrastructura este protejată de Web Application Firewall (Nginx WAF), filtre automate de sintaxă și MX înainte de expediere și oprire automată (Circuit-Breaker) în caz de anomalii.
SECȚIUNEA 07
Sub-procesatori Autorizați și Parteneri Tehnologici
Pentru furnizarea serviciilor la standarde înalte de disponibilitate și securitate, colaborăm exclusiv cu furnizori de infrastructură de prim rang, care oferă garanții depline privind conformitatea cu GDPR (Acorduri Art. 28 și certificări ISO/IEC 27001 / SOC 2 Type II):
| Sub-procesator / Entitate |
Rol Tehnic și Scopul Prelucrării |
Localizare Date / Regiune |
| Amazon Web Services EMEA SARL (Amazon SES & SNS) |
Expedierea e-mailurilor tranzacționale și de marketing, semnarea DKIM și procesarea în timp real a notificărilor de bounce/complaint. |
Frankfurt, Germania (eu-central-1, UE) |
| Hetzner Online GmbH |
Găzduire servere dedicate, baze de date criptate și procesare aplicație cloud în centre de date certificate ISO 27001. |
Falkenstein / Nürnberg, Germania (UE) |
| Stripe Payments Europe, Ltd. |
Procesarea securizată a plăților cu cardul (Visa, Mastercard, Apple Pay, Google Pay) și prevenirea fraudei (PCI-DSS Level 1). |
Dublin, Irlanda (UE) / Global PCI Network |
| Cloudflare, Inc. |
Protecție DDoS, rezoluție DNS și configurare automată 1-Click a înregistrărilor SPF, DKIM și DMARC (doar la autorizarea clientului). |
Rețea Edge UE (Frankfurt / București) |
| Google Ireland Limited |
Autentificare securizată Google Sign-In (OAuth 2.0) și analiză agregată a traficului web (Google Analytics 4 / Google Ads). |
Irlanda (UE) / Cadrul EU-U.S. Data Privacy |
SECȚIUNEA 08
Politica de Cookie-uri, Google Analytics 4, Google Ads și Tehnologii Similare
Site-ul mailing-engineer.com utilizează module cookie și mecanisme de stocare locală în browser (localStorage / sessionStorage) strict controlate:
| Categorie / Identificator |
Scop Tehnic |
Durată de Stocare |
Strict Necesare: me_token, me_trusted_device, nm_lang |
Menținerea sesiunii autentificate a clientului în Portal, memorarea dispozitivului verificat 2FA și păstrarea limbii selectate (RO / EN). |
Sesiune / 30 zile (2FA) / Persistent (limbă) |
Analitice & Performanță: Google Analytics 4 (_ga, _ga_*) |
Măsurarea anonimizată a performanței paginilor, a timpului de încărcare (Core Web Vitals) și a interacțiunii cu calculatoarele din site. |
Până la 13 luni (cu anonimizare IP activă) |
| Conversii B2B: Google Ads & Server-Side Meta CAPI |
Atribuirea conversiilor pentru vizitatorii care solicită un audit DNS sau își deschid un cont gratuit (datele de contact sunt transformate în hash criptografic ireversibil SHA-256). |
90 zile |
Puteți bloca sau șterge în orice moment cookie-urile non-esențiale din setările browserului dumneavoastră fără ca accesul la funcțiile principale ale platformei să fie afectat.
SECȚIUNEA 09
Perioada de Stocare și Ștergerea Automată a Datelor
Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor pentru care au fost colectate:
- Datele Contului de Client și Listele de Abonați: Sunt păstrate pe toată durata în care contul de client este activ. În cazul închiderii contului sau al dezinstalării aplicației Shopify, token-urile de acces sunt revocate instantaneu, iar listele de contacte aferente sunt șterse definitiv din bazele active în termen de maximum 30 de zile calendaristice.
- Documentele Fiscale și Facturile Comerciale: Sunt păstrate pe o perioadă de 5 până la 10 ani, conform obligațiilor legale contabile și fiscale aplicabile.
- Registrul de Suprimare (Do-Not-Contact / Unsubscribe): Amprenta adreselor care s-au dezabonat sau au generat Hard Bounce este păstrată pe termen nelimitat, exclusiv în scopul blocării tehnice a oricărei expedieri viitoare către acele adrese (conform Art. 21 GDPR).
SECȚIUNEA 10
Drepturile Persoanelor Vizate (GDPR & UAE PDPL) și Procedura de Ștergere a Datelor
În conformitate cu Regulamentul (UE) 2016/679 (Art. 15–22) și legislația UAE PDPL, beneficiați de următoarele drepturi garantate:
- Dreptul de acces (Art. 15 GDPR): Puteți solicita confirmarea prelucrării datelor și o copie completă a datelor deținute.
- Dreptul la rectificare (Art. 16 GDPR): Puteți actualiza oricând datele de profil, companie sau facturare direct din Portalul Clienților.
- Dreptul la ștergerea datelor — „Dreptul de a fi uitat” (Art. 17 GDPR): Puteți solicita ștergerea definitivă a contului dumneavoastră, revocarea conexiunii Google OAuth 2.0 și eliminarea tuturor datelor asociate trimițând un e-mail la contact@mailing-engineer.com sau security@mailing-engineer.com. Solicitările sunt procesate în maximum 72 de ore.
- Dreptul la restricționarea prelucrării (Art. 18) și portabilitatea datelor (Art. 20): Puteți exporta oricând listele de contacte și rapoartele de campanie în format standard CSV/JSON.
- Dreptul la opoziție și Dezabonare cu Un Singur Click (Art. 21 GDPR & RFC 8058): Fiecare e-mail expediat prin infrastructura noastră conține un link vizibil de dezabonare în subsol și antetul nativ
List-Unsubscribe-Post: List-Unsubscribe=One-Click, care dezactivează instantaneu și ireversibil comunicările comerciale către adresa respectivă.
SECȚIUNEA 11
Transferuri Internaționale de Date și Garanții Standard (SCC)
Infrastructura principală de baze de date și expediere e-mail a platformei Mailing Engineer este localizată în Uniunea Europeană (Germania — Frankfurt). În situațiile în care administrarea corporativă implică entitatea mamă Bsns Group International L.L.C-FZ din Dubai (Emiratele Arabe Unite) sau sub-procesatori globali certificați, transferul datelor se realizează cu aplicarea Clauzelor Contractuale Standard (SCC) aprobate de Comisia Europeană (Decizia de punere în aplicare (UE) 2021/914) și a măsurilor tehnice suplimentare de criptare AES-256 și TLS 1.3.
SECȚIUNEA 12
Actualizări ale Politicii și Date Oficiale de Contact DPO
Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative sau noile funcționalități ale platformei. Versiunea curentă a fost actualizată la data de 29 Octombrie 2026. Pentru orice întrebări, cereri de exercitare a drepturilor GDPR sau sesizări privind confidențialitatea, Responsabilul nostru cu Protecția Datelor (DPO) vă stă la dispoziție:
SECTION 01
Data Controller Identity & Scope of Policy
This Privacy Policy and Personal Data Protection Notice governs how Bsns Group International L.L.C-FZ (a corporate legal entity incorporated in the Meydan Free Zone, Government of Dubai, United Arab Emirates, under License No. 2643625.01 and Formation No. 2643625, having its registered office at Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E., legally represented by Manager Stefan Cristian Soare) collects, uses, stores, protects, and processes personal data.
This policy applies to all website visitors, users, and B2B clients across the Mailing Engineer ecosystem, including without limitation:
- The public marketing website and live DNS deliverability scanner at https://mailing-engineer.com;
- The SaaS Client Portal (https://portal.mailing-engineer.com), the Agency Partner Portal (https://agency.mailing-engineer.com), and the core automation studio (https://app.mailing-engineer.com);
- The official Mailing Engineer for Shopify application and e-commerce integrations (WooCommerce, Gomag, MerchantPro, Magento, OpenCart);
- The 60-Tool Remote AI Model Context Protocol (MCP) Server accessible at https://mailing-engineer.com/mcp.
All data processing activities are conducted in strict compliance with Regulation (EU) 2016/679 (General Data Protection Regulation — GDPR), Directive 2002/58/EC (ePrivacy), UAE Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data (PDPL), and the Google API Services User Data Policy.
SECTION 02
Data Controller vs. Data Processor Roles (Article 28 GDPR)
Given the B2B SaaS architecture of the Mailing Engineer platform, the legal distinction between our role as Data Controller and our role as Data Processor is structured as follows:
A. Bsns Group International L.L.C-FZ as Data Controller
We act as the Data Controller strictly with respect to our B2B clients' account information (representatives of online stores and partner agencies), commercial invoicing records, platform security logs, authentication sessions (including Google Sign-In), and public domain DNS audits initiated on mailing-engineer.com.
B. Bsns Group International L.L.C-FZ as Data Processor (Art. 28 GDPR)
With respect to subscriber email lists, end-customer names, order histories, and abandoned cart events uploaded or synchronized by an e-commerce merchant into the platform, the Client (Merchant) is the Data Controller, and Bsns Group International L.L.C-FZ acts strictly as a Data Processor under Article 28 GDPR and our Data Processing Addendum (DPA).
SECTION 03
Categories of Personal Data Collected
We adhere to the principle of data minimization (Article 5(1)(c) GDPR) and collect only the data strictly necessary to provide, secure, and audit our cloud email and DNS infrastructure:
- B2B Account & Identity Data: Full name, work email address, phone / WhatsApp number, company legal name, tax / VAT registration number, registered business address, and online store domain name.
- Google OAuth 2.0 Sign-In Data: When you choose to register or sign in using "Continue with Google" (1-Click Google Sign-In), we receive from Google solely your verified email address, display name, unique Google account identifier (
sub), and public profile picture URL.
- Billing & Financial Records: Transaction history, selected credit packages or subscription tiers, commercial invoices issued, and the last 4 digits of the payment card (full payment card details are collected and processed exclusively by Stripe Payments Europe, Ltd., a PCI-DSS Level 1 certified processor, and never touch our servers).
- End-Customer Subscriber Data Processed on Behalf of Merchants: Subscriber email addresses, first/last names, explicit marketing consent status (Opt-In / Double Opt-In), consent timestamps, real-time Amazon SES delivery telemetry (Delivery, Open, Click, Hard/Soft Bounce, ARF Spam Complaint), and RFC 8058 unsubscribe status.
- Technical, Security & DNS Audit Telemetry: Visitor IP address, browser User-Agent, timezone, public DNS records of audited domains (SPF, DKIM, DMARC, MX), and 2FA verification metadata (Email OTP / TOTP).
SECTION 04 · GOOGLE OAUTH 2.0 COMPLIANCE
Google Sign-In (OAuth 2.0) & Google API Services User Data Policy (Limited Use Disclosure)
Mailing Engineer enables users to create an account and authenticate seamlessly using their Google account (Google OAuth 2.0 Sign-In). In full compliance with Google OAuth verification standards and the Google API Services User Data Policy:
- OAuth Scopes Requested: Our application requests only basic, non-sensitive identity scopes:
openid, email, and profile.
- How We Use Google User Data: Your verified Google email address and profile name are used exclusively to: (a) provision and authenticate your Mailing Engineer B2B account; (b) issue a secure session token; and (c) deliver essential account security, billing, and DNS deliverability notifications.
- Strict Prohibition on Unauthorized Use: Mailing Engineer never requests access to and never reads your Gmail messages, Google Contacts, or Google Drive files. We never sell, rent, lease, or transfer Google user data to any third party, data broker, or advertising network. We do not use Google user data for serving advertisements or for training generalized AI/ML models, and no human reads Google user data unless explicitly authorized by you for security or support troubleshooting.
Official Google API Services User Data Policy — Limited Use Disclosure:
Mailing Engineer’s (Bsns Group International L.L.C-FZ) use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
SECTION 05
Purposes and Legal Bases for Processing (Article 6 GDPR & UAE PDPL)
Every personal data processing activity carried out on our platform relies on a specific lawful basis under Article 6(1) of the EU GDPR:
- Performance of a Contract — Art. 6(1)(b) GDPR: Provisioning and managing your SaaS account, authenticating sender domains on Amazon SES, providing the Visual Newsletter Studio, executing the 60 AI MCP tools, and processing subscription or credit payments.
- Compliance with a Legal Obligation — Art. 6(1)(c) GDPR: Issuing and retaining commercial tax invoices, preventing financial fraud, and maintaining the mandatory global suppression list (Do-Not-Contact / RFC 8058 Unsubscribe Registry) under Article 21 GDPR.
- Legitimate Interests — Art. 6(1)(f) GDPR: Ensuring cloud cybersecurity (WAF filtering, brute-force rate limiting, anomalous login detection), preventing spam/abuse, and safeguarding AWS SES IP reputation.
- Explicit Consent — Art. 6(1)(a) GDPR: Sending permission-based marketing communications (Opt-In / Double Opt-In) and placing optional analytics or conversion cookies.
SECTION 06
Infrastructure Security, AES-256 Encryption & EU Data Residency (Frankfurt)
All customer data and subscriber databases are protected by an enterprise-grade, multi-layered security architecture hosted within the European Union (Frankfurt, Germany — eu-central-1 region):
- Encryption at Rest and in Transit: All databases and storage volumes are encrypted at rest using AES-256, and all web, API, and SMTP transmissions are encrypted in transit via TLS 1.3 with ECDSA certificates.
- 3-Pillar Enterprise Authentication: Account access is secured via Google OAuth 2.0 Sign-In, Email One-Time Passcodes (OTP), and TOTP Two-Factor Authentication (Google Authenticator / Authy), combined with cryptographic device session binding.
- Strict Multi-Tenant Isolation: Every client account and enrolled store is logically isolated via Row-Level Security (RLS) and cryptographic domain ownership verification using DNS TXT tokens and 2048-bit RSA DKIM keys.
- 24/7 WAF & Anti-Bounce Shield: Continuous monitoring via Nginx Web Application Firewall, pre-send syntax and MX hygiene validation, and automated circuit-breakers.
SECTION 07
Authorized Sub-Processors & Technology Partners
To deliver high-availability cloud email infrastructure, we partner exclusively with tier-1 technology providers bound by GDPR Article 28 Data Processing Agreements and ISO/IEC 27001 / SOC 2 Type II certifications:
| Sub-Processor / Legal Entity |
Technical Role & Purpose of Processing |
Data Location / Region |
| Amazon Web Services EMEA SARL (Amazon SES & SNS) |
Cloud email dispatch, 2048-bit DKIM signing, and real-time bounce/complaint feedback loop notifications. |
Frankfurt, Germany (eu-central-1, EU) |
| Hetzner Online GmbH |
Dedicated cloud servers, encrypted database storage, and application hosting in ISO 27001 certified data centers. |
Falkenstein / Nuremberg, Germany (EU) |
| Stripe Payments Europe, Ltd. |
PCI-DSS Level 1 payment processing (Visa, Mastercard, Apple Pay, Google Pay) and automated billing fraud prevention. |
Dublin, Ireland (EU) / Global PCI Network |
| Cloudflare, Inc. |
DDoS mitigation, edge SSL/TLS, and optional 1-Click automated DNS provisioning (SPF, DKIM, DMARC) upon client authorization. |
EU Edge Network (Frankfurt / Bucharest) |
| Google Ireland Limited |
Google OAuth 2.0 Sign-In authentication and aggregated website performance analytics (Google Analytics 4 / Google Ads). |
Ireland (EU) / EU-U.S. Data Privacy Framework |
SECTION 08
Cookie Policy, Google Analytics 4, Google Ads & Similar Technologies
The mailing-engineer.com website uses strictly controlled browser cookies and local storage keys (localStorage / sessionStorage):
| Category / Identifier |
Technical Purpose |
Retention Period |
Strictly Necessary: me_token, me_trusted_device, nm_lang |
Maintains authenticated portal sessions, remembers 2FA-verified browsers, and stores your selected interface language (RO / EN). |
Session / 30 days (2FA) / Persistent (language) |
Analytics & Performance: Google Analytics 4 (_ga, _ga_*) |
Aggregated, IP-anonymized measurement of page load performance (Core Web Vitals) and interactive ROI calculator usage. |
Up to 13 months (IP anonymization enabled) |
| B2B Conversion Attribution: Google Ads & Server-Side Meta CAPI |
Measures conversion effectiveness when a merchant requests a live DNS audit or registers an account (identifiers are irreversibly hashed with SHA-256). |
90 days |
You can manage, block, or clear non-essential cookies at any time via your browser settings without affecting access to core platform functionality.
SECTION 09
Data Retention Schedule & Automated Deletion
We retain personal data only for as long as necessary to fulfill the contractual and legal purposes described in this policy:
- Client Account Data & Subscriber Lists: Retained for the duration of an active customer account. Upon account closure, deletion request, or Shopify app uninstallation, OAuth access tokens are immediately revoked and associated subscriber lists are permanently purged from active databases within 30 calendar days.
- Tax & Commercial Invoices: Retained for 5 to 10 years in accordance with mandatory statutory accounting and tax laws.
- Global Suppression Registry (Do-Not-Contact / Unsubscribe): Cryptographic records of unsubscribed or hard-bounced email addresses are retained indefinitely solely to prevent accidental future dispatches in compliance with Article 21 GDPR and RFC 8058.
SECTION 10
Data Subject Rights (GDPR & UAE PDPL) & Account Deletion Procedure
Under Articles 15–22 of the EU GDPR and the UAE PDPL, you have the following enforceable rights regarding your personal data:
- Right of Access (Art. 15 GDPR): Request confirmation of whether we process your personal data and obtain a complete copy of such data.
- Right to Rectification (Art. 16 GDPR): Update inaccurate or incomplete account, company, or billing details directly inside the Client Portal.
- Right to Erasure — "Right to be Forgotten" (Art. 17 GDPR): Request permanent deletion of your account, revocation of Google OAuth 2.0 tokens, and erasure of all associated data by emailing contact@mailing-engineer.com or security@mailing-engineer.com. All verified deletion requests are completed within 72 hours.
- Right to Restriction (Art. 18) & Data Portability (Art. 20 GDPR): Export your subscriber lists, suppression logs, and campaign metrics at any time in structured CSV or JSON format.
- Right to Object & One-Click Unsubscribe (Art. 21 GDPR & RFC 8058): Every commercial email sent through our platform includes a visible footer unsubscribe link and native
List-Unsubscribe-Post: List-Unsubscribe=One-Click headers that immediately and permanently halt further marketing emails to that address.
SECTION 11
International Data Transfers & Standard Contractual Clauses (SCC)
Mailing Engineer’s primary database and email dispatch infrastructure is physically located in the European Union (Frankfurt, Germany). Where corporate administration involves our parent entity Bsns Group International L.L.C-FZ in Dubai (United Arab Emirates) or certified global sub-processors, cross-border transfers are safeguarded by the European Commission’s Standard Contractual Clauses (SCC — Implementing Decision (EU) 2021/914) alongside strict technical AES-256 and TLS 1.3 encryption.
SECTION 12
Policy Updates & Official DPO Contact Details
We may update this Privacy Policy periodically to reflect regulatory developments or platform enhancements. This version was last updated on October 29, 2026. To exercise your data protection rights, request data deletion, or contact our Data Protection Officer (DPO), please reach out through our official channels: