Privacyverklaring

Deze Privacyverklaring legt uit welke persoonsgegevens Migrabox (migrabox.com) verwerkt wanneer u de dienst gebruikt, waarom, hoe lang, en welke rechten u hebt op grond van de Algemene verordening gegevensbescherming (EU) 2016/679 ("AVG").

De verwerkingsverantwoordelijke is ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italië, fiscaal nummer IT04412340400. Voor vragen over uw gegevens kunt u schrijven naar info@migrabox.com.

• Contact: het e-mailadres dat u ons opgeeft voor meldingen. Voor het gratis pakket sturen wij daarnaar een verificatiecode van 6 cijfers, die wij alleen als hash opslaan en die na 15 minuten verloopt.
• Toegang tot de mailboxen: de adressen van de bron- en bestemmingsmailbox, de namen van hun servers en de gebruikersnamen. Wachtwoorden worden versleuteld met AES-256-GCM opgeslagen, alleen gebruikt om de kopie uit te voeren en 14 dagen na het einde ervan automatisch verwijderd (2 dagen na een bestelling die nooit wordt betaald). Als u inlogt met een Google- of Microsoft-account, slaan wij in plaats van een wachtwoord de toegangstokens daarvan op, met dezelfde versleuteling en dezelfde bewaartermijn, en trekken wij deze in wanneer wij ze verwijderen.
• De inhoud van uw e-mail: berichten gaan alleen via onze servers terwijl ze worden gekopieerd, worden daarna niet bewaard en door niemand gelezen: ze worden automatisch verwerkt met als enig doel ze over te zetten.
• Migratiegegevens: mapnamen, aantal en grootte van de berichten, voortgang, fouten en het gebeurtenissenlogboek van de migratie. De link naar de statuspagina bevat een geheime code die wij alleen als hash opslaan.
• Gratis pakket: om herhaald gebruik te voorkomen bewaren wij hashes met sleutel (HMAC) van het netwerkadres, van de bronmailbox en van het geverifieerde e-mailadres, nooit de waarden in leesbare vorm.
• Betalingen: verwerkt door Stripe. Wij ontvangen de betaalstatus, het bedrag en het e-mailadres, nooit het kaartnummer.
• Technische logbestanden: onze servers registreren verzoeken (IP-adres, tijdstip, pagina) voor beveiliging en probleemoplossing, waarbij geheime codes en querystrings worden gemaskeerd.

Wij gebruiken geen analyse- of advertentietools, tenzij u daarmee instemt in de cookiebanner (zie het Cookiebeleid).

• om de migraties uit te voeren waarom u vraagt en de voortgang ervan te tonen
• om u de e-mails over uw migratie te sturen (start, verificatiecode, voltooiing, problemen)
• om betalingen te verwerken en te voldoen aan fiscale en boekhoudkundige verplichtingen
• om misbruik van het gratis pakket te voorkomen en de Dienst veilig te houden

• Overeenkomst (artikel 6, lid 1, onder b, AVG): het uitvoeren van de migratie waarom u hebt gevraagd.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f, AVG): beveiliging van de Dienst en voorkoming van misbruik van het gratis pakket.
• Wettelijke verplichting (artikel 6, lid 1, onder c, AVG): facturen en boekhoudkundige gegevens.
• Toestemming (artikel 6, lid 1, onder a, AVG): statistische en marketingcookies, alleen als u ze accepteert; u kunt uw toestemming op elk moment intrekken.

• Contabo GmbH, onze hostingprovider, die onze servers en database in Duitsland (Europese Unie) beheert.
• Stripe, voor betalingen.
• De e-mailproviders van de twee mailboxen die u opgeeft: wij maken namens u verbinding met hen om de berichten te lezen en te kopiëren.
• Google, alleen als u statistische of marketingcookies accepteert (zie het Cookiebeleid).

De e-mails over uw migratie worden verzonden door onze eigen mailserver. Wij verkopen of verhuren nooit persoonsgegevens.

• Wachtwoorden en toegangstokens: verwijderd 14 dagen na het einde van de kopie, of 2 dagen na een bestelling die nooit wordt betaald.
• Inhoud van de berichten: niet bewaard na de kopie.
• E-mailadres voor meldingen, migratiegegevens en gebeurtenissenlogboek: 12 maanden na het einde van de migratie, daarna verwijderd.
• Verificatiecodes voor e-mail: 24 uur.
• Hashes van het gratis pakket: 24 maanden, om herhaald gebruik te voorkomen.
• Betalingsgegevens en facturen: 10 jaar, zoals de Italiaanse wet vereist.
• Technische logbestanden: 30 dagen.

Als u ervoor kiest in te loggen met een Google-account, vraagt Migrabox toegang tot Gmail via de scope https://mail.google.com/, de enige die volledige toegang via IMAP mogelijk maakt. Wij gebruiken deze alleen om de berichten en mappen te lezen van de mailbox die u als bron opgeeft en ze te kopiëren naar de bestemming die u kiest, of om ze daarin te schrijven wanneer de Gmail-mailbox de bestemming is.

Het gebruik en de overdracht door Migrabox van informatie die wordt ontvangen van Google API's voldoen aan de Google API Services User Data Policy (beleid voor gebruikersgegevens van Google API-services), met inbegrip van de vereisten voor beperkt gebruik ("Limited Use"). In het bijzonder:

• gebruiken wij Google-gebruikersgegevens alleen om de migratie te leveren waarom u hebt gevraagd en die zichtbaar is in de interface, en voor geen ander doel
• gebruiken wij ze niet voor advertenties, verkopen wij ze niet en dragen wij ze niet over aan derden, behalve voor zover nodig om de Dienst te leveren, om aan de wet te voldoen of in het kader van een fusie of overname met voorafgaande kennisgeving aan u
• gebruiken wij ze niet om algemene modellen voor kunstmatige intelligentie of machine learning te ontwikkelen, te verbeteren of te trainen
• leest geen enkele persoon uw berichten, tenzij u voor specifieke berichten uitdrukkelijk toestemming geeft, het nodig is voor beveiligingsdoeleinden zoals het onderzoeken van misbruik, of het wettelijk verplicht is
• worden toegangstokens versleuteld met AES-256-GCM opgeslagen en 14 dagen na het einde van de migratie verwijderd en ingetrokken, of eerder als u ons daarom vraagt via het onderstaande adres; de inhoud van de berichten wordt nooit bewaard

U kunt de toegang van Migrabox ook op elk moment intrekken via de beveiligingsinstellingen van uw Google-account. Voor vragen: info@migrabox.com.

Als u ervoor kiest in te loggen met een Microsoft-account (Outlook.com, Hotmail, Microsoft 365), vraagt Migrabox alleen de machtigingen die nodig zijn om via IMAP toegang te krijgen tot de mailbox en die toegang tijdens de kopie te behouden. Dezelfde regels als in sectie 8 zijn van toepassing: de gegevens worden alleen gebruikt voor de migratie waarom u hebt gevraagd, nooit voor advertenties, niet verkocht, niet gebruikt om modellen voor kunstmatige intelligentie te trainen, door geen enkele persoon gelezen behalve in de daar beschreven gevallen, en de tokens worden versleuteld en 14 dagen na het einde van de migratie verwijderd en ingetrokken. U kunt de toegang op elk moment intrekken via uw Microsoft-account.

U kunt vragen om inzage in, rectificatie of wissing van uw gegevens, om ze in een overdraagbaar formaat te ontvangen, om de verwerking ervan te beperken of daartegen bezwaar te maken, en u kunt uw toestemming intrekken waar wij ons daarop baseren. Schrijf naar info@migrabox.com; wij antwoorden binnen 30 dagen. U kunt ook een klacht indienen bij de Italiaanse toezichthoudende autoriteit voor gegevensbescherming, de Garante per la protezione dei dati personali (www.garanteprivacy.it), of bij de autoriteit van uw land.

De site gebruikt alleen de browseropslag die nodig is om te werken (de taal die u hebt gekozen, de gegevens die u in het migratieformulier invoert, nooit wachtwoorden). Statistische en marketingcookies worden alleen gebruikt als wij ze inschakelen en u ze accepteert: het Cookiebeleid somt ze op en legt uit hoe u uw keuze wijzigt.

Onze servers staan in de Europese Unie (Duitsland). Stripe en Google kunnen gegevens buiten de Europese Unie verwerken; zulke doorgiften zijn gebaseerd op een adequaatheidsbesluit van de Europese Commissie, zoals het EU-U.S. Data Privacy Framework, of op de modelcontractbepalingen (Standard Contractual Clauses).

Verbindingen zijn versleuteld (TLS); wachtwoorden en tokens worden versleuteld met AES-256-GCM en nooit via een opdrachtregel doorgegeven; de codes van de statuslinks worden alleen als hashes opgeslagen; verbindingen met private of interne netwerkadressen worden geweigerd. Geen enkel systeem is volkomen veilig, maar wij nemen technische en organisatorische maatregelen die passen bij het risico.

De Dienst is niet bedoeld voor personen jonger dan 18 jaar en wij verzamelen niet bewust hun gegevens. Als u denkt dat dit toch is gebeurd, schrijf dan naar info@migrabox.com en wij verwijderen ze.

Wij kunnen deze verklaring bijwerken. De datum van de laatste wijziging staat bovenaan deze pagina.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italië, fiscaal nummer IT04412340400 — info@migrabox.com