Zásady ochrany osobních údajů

Tyto Zásady ochrany osobních údajů vysvětlují, jaké osobní údaje Migrabox (migrabox.com) zpracovává, když jej používáte, proč a jak dlouho, a jaká máte práva podle obecného nařízení o ochraně osobních údajů (EU) 2016/679 („GDPR“).

Správcem je ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Itálie, daňové identifikační číslo IT04412340400. S jakýmkoli dotazem ohledně vašich údajů nám napište na info@migrabox.com.

• Kontaktní údaje: e-mailová adresa, kterou nám sdělíte pro zasílání oznámení. U bezplatného tarifu na ni zašleme 6místný ověřovací kód, který uchováváme pouze jako hash a jehož platnost vyprší po 15 minutách.
• Přístup ke schránkám: adresy zdrojové a cílové schránky, názvy jejich serverů a uživatelská jména. Hesla jsou uložena šifrovaně pomocí AES-256-GCM, používají se pouze k provedení kopírování a automaticky se mažou 14 dnů po jeho skončení (2 dny po objednávce, která nebyla nikdy zaplacena). Pokud se přihlásíte účtem Google nebo Microsoft, uchováváme místo hesla jejich přístupové tokeny se stejným šifrováním a stejnou dobou uchování a při jejich smazání je odvoláme.
• Obsah vašich e-mailů: zprávy procházejí našimi servery pouze během kopírování, poté se neuchovávají a nikdo je nečte: zpracovávají se automaticky výhradně za účelem jejich přenosu.
• Údaje o migraci: názvy složek, počet a velikost zpráv, průběh, chyby a protokol událostí migrace. Odkaz na stránku stavu obsahuje tajný kód, který uchováváme pouze jako hash.
• Bezplatný tarif: abychom zabránili opakovanému využívání, uchováváme klíčované hashe (HMAC) síťové adresy, zdrojové schránky a ověřené e-mailové adresy, nikdy však tyto hodnoty v čitelné podobě.
• Platby: zpracovává je Stripe. Dostáváme stav platby, částku a e-mailovou adresu, nikdy číslo karty.
• Technické protokoly: naše servery zaznamenávají požadavky (IP adresu, čas, stránku) pro účely zabezpečení a řešení problémů, přičemž tajné kódy a parametry dotazů (query string) jsou maskovány.

Nepoužíváme žádné analytické ani reklamní nástroje, pokud k nim neudělíte souhlas v liště cookies (viz Zásady používání cookies).

• k provádění migrací, o které požádáte, a k zobrazování jejich průběhu
• k zasílání e-mailů o vaší migraci (zahájení, ověřovací kód, dokončení, problémy)
• ke zpracování plateb a plnění daňových a účetních povinností
• k předcházení zneužívání bezplatného tarifu a k zajištění bezpečnosti Služby

• Smlouva (čl. 6 odst. 1 písm. b) GDPR): provedení migrace, o kterou jste požádali.
• Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR): bezpečnost Služby a předcházení zneužívání bezplatného tarifu.
• Právní povinnost (čl. 6 odst. 1 písm. c) GDPR): faktury a účetní záznamy.
• Souhlas (čl. 6 odst. 1 písm. a) GDPR): statistické a marketingové cookies, pouze pokud je přijmete; souhlas můžete kdykoli odvolat.

• Contabo GmbH, náš poskytovatel hostingu, který provozuje naše servery a databázi v Německu (Evropská unie).
• Stripe, pro platby.
• Poskytovatelé e-mailu obou schránek, které uvedete: připojujeme se k nim vaším jménem, abychom zprávy přečetli a zkopírovali.
• Google, pouze pokud přijmete statistické nebo marketingové cookies (viz Zásady používání cookies).

E-maily o vaší migraci odesílá náš vlastní poštovní server. Osobní údaje nikdy neprodáváme ani nepronajímáme.

• Hesla a přístupové tokeny: mažou se 14 dnů po skončení kopírování nebo 2 dny po objednávce, která nebyla nikdy zaplacena.
• Obsah zpráv: po zkopírování se neuchovává.
• E-mailová adresa pro oznámení, údaje o migraci a protokol událostí: 12 měsíců od skončení migrace, poté se mažou.
• Ověřovací kódy zaslané e-mailem: 24 hodin.
• Hashe bezplatného tarifu: 24 měsíců, abychom zabránili opakovanému využívání.
• Záznamy o platbách a faktury: 10 let, jak vyžaduje italské právo.
• Technické protokoly: 30 dnů.

Pokud se rozhodnete přihlásit účtem Google, Migrabox požádá o přístup ke Gmailu prostřednictvím oprávnění (scope) https://mail.google.com/, jediného, které umožňuje plný přístup přes IMAP. Používáme jej pouze ke čtení zpráv a složek schránky, kterou uvedete jako zdrojovou, a k jejich zkopírování do vámi zvolené cílové schránky, případně k jejich zápisu do schránky Gmail, pokud je cílovou schránkou.

Používání a předávání informací získaných z rozhraní Google API službou Migrabox se řídí dokumentem Google API Services User Data Policy (Zásady pro uživatelská data služeb Google API), včetně požadavků Limited Use (omezené použití). Zejména:

• uživatelská data Google používáme pouze k poskytnutí migrace, o kterou jste požádali a která je viditelná v rozhraní, a k žádnému jinému účelu
• nepoužíváme je k reklamě, neprodáváme je a nepředáváme je třetím osobám, s výjimkou případů, kdy je to nezbytné k poskytování Služby, k dodržení právních předpisů nebo v rámci fúze či akvizice s vaším předchozím informováním
• nepoužíváme je k vývoji, zlepšování ani trénování obecných modelů umělé inteligence nebo strojového učení
• vaše zprávy nečte žádná osoba, ledaže k tomu udělíte výslovný souhlas u konkrétních zpráv, je to nutné z bezpečnostních důvodů, například při vyšetřování zneužití, nebo to vyžaduje zákon
• přístupové tokeny jsou uloženy šifrovaně pomocí AES-256-GCM a jsou smazány a odvolány 14 dnů po skončení migrace, nebo dříve, pokud nás o to požádáte na níže uvedené adrese; obsah zpráv se nikdy neuchovává

Přístup služby Migrabox můžete také kdykoli odvolat v nastavení zabezpečení svého účtu Google. S dotazy se obracejte na info@migrabox.com.

Pokud se rozhodnete přihlásit účtem Microsoft (Outlook.com, Hotmail, Microsoft 365), Migrabox požádá pouze o oprávnění nezbytná k přístupu do schránky přes IMAP a k udržení přístupu během kopírování. Platí stejná pravidla jako v oddílu 8: data se používají pouze pro migraci, o kterou jste požádali, nikdy k reklamě, neprodávají se, nepoužívají se k trénování modelů umělé inteligence, nečte je žádná osoba s výjimkou tam popsaných případů a tokeny jsou šifrovány, smazány a odvolány 14 dnů po skončení migrace. Přístup můžete kdykoli odvolat ve svém účtu Microsoft.

Můžete požádat o přístup ke svým údajům, jejich opravu nebo výmaz, o jejich poskytnutí v přenositelném formátu, o omezení jejich zpracování nebo proti zpracování vznést námitku a odvolat souhlas tam, kde se o něj opíráme. Napište na info@migrabox.com; odpovíme do 30 dnů. Můžete také podat stížnost u italského dozorového úřadu pro ochranu osobních údajů, Garante per la protezione dei dati personali (www.garanteprivacy.it), nebo u úřadu ve své zemi.

Web používá pouze úložiště prohlížeče, které potřebuje ke svému fungování (zvolený jazyk, údaje, které zadáváte do formuláře migrace, nikdy hesla). Statistické a marketingové cookies se používají pouze tehdy, pokud je zapneme a vy je přijmete: uvádějí je Zásady používání cookies, které také vysvětlují, jak svou volbu změnit.

Naše servery se nacházejí v Evropské unii (Německo). Stripe a Google mohou zpracovávat údaje mimo Evropskou unii; takové předávání je založeno na rozhodnutí Evropské komise o odpovídající ochraně, jako je EU-U.S. Data Privacy Framework, nebo na standardních smluvních doložkách.

Spojení jsou šifrována (TLS); hesla a tokeny jsou šifrovány pomocí AES-256-GCM a nikdy se nepředávají na příkazovém řádku; kódy odkazů na stránky stavu se uchovávají pouze jako hashe; spojení na soukromé nebo interní síťové adresy jsou odmítána. Žádný systém není dokonale bezpečný, uplatňujeme však technická a organizační opatření přiměřená riziku.

Služba není určena osobám mladším 18 let a jejich údaje vědomě neshromažďujeme. Pokud se domníváte, že se tak stalo, napište na info@migrabox.com a údaje smažeme.

Tyto zásady můžeme aktualizovat. Datum poslední změny je uvedeno v horní části této stránky.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Itálie, daňové identifikační číslo IT04412340400 — info@migrabox.com