Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe przetwarza Migrabox (migrabox.com), gdy z niego korzystasz, w jakim celu i jak długo, a także jakie prawa przysługują Ci na mocy ogólnego rozporządzenia o ochronie danych (UE) 2016/679 („RODO”).

Administratorem danych jest ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Włochy, numer identyfikacji podatkowej IT04412340400. W sprawie wszelkich pytań dotyczących Twoich danych napisz na adres info@migrabox.com.

• Dane kontaktowe: adres e-mail podany przez Ciebie do celów powiadomień. W przypadku planu bezpłatnego wysyłamy na ten adres 6-cyfrowy kod weryfikacyjny, który przechowujemy wyłącznie w postaci skrótu (hash) i który wygasa po 15 minutach.
• Dostęp do skrzynek: adresy skrzynki źródłowej i docelowej, nazwy ich serwerów oraz nazwy użytkowników. Hasła są przechowywane w postaci zaszyfrowanej algorytmem AES-256-GCM, wykorzystywane wyłącznie do wykonania kopiowania i automatycznie usuwane 14 dni po jego zakończeniu (2 dni po złożeniu zamówienia, które nigdy nie zostało opłacone). Jeżeli logujesz się za pomocą konta Google lub Microsoft, zamiast hasła przechowujemy tokeny dostępu tych dostawców, z takim samym szyfrowaniem i takim samym okresem przechowywania, i unieważniamy je w chwili ich usunięcia.
• Treść Twojej poczty: wiadomości przechodzą przez nasze serwery wyłącznie w trakcie kopiowania, nie są później przechowywane i nikt ich nie czyta: są przetwarzane automatycznie wyłącznie w celu ich przeniesienia.
• Dane migracji: nazwy folderów, liczba i rozmiar wiadomości, postęp, błędy oraz dziennik zdarzeń migracji. Link do strony statusu zawiera tajny kod, który przechowujemy wyłącznie w postaci skrótu (hash).
• Plan bezpłatny: aby zapobiec wielokrotnemu korzystaniu z niego, przechowujemy skróty z kluczem (HMAC) adresu sieciowego, skrzynki źródłowej i zweryfikowanego adresu e-mail, nigdy wartości w postaci jawnej.
• Płatności: obsługiwane przez Stripe. Otrzymujemy status płatności, kwotę i adres e-mail, nigdy numer karty.
• Logi techniczne: nasze serwery rejestrują żądania (adres IP, czas, strona) do celów bezpieczeństwa i rozwiązywania problemów, z zamaskowanymi tajnymi kodami i parametrami zapytań (query string).

Nie używamy żadnych narzędzi analitycznych ani reklamowych, chyba że wyrazisz na nie zgodę w banerze plików cookie (zob. Polityka plików cookie).

• aby wykonywać zlecone przez Ciebie migracje i pokazywać ich postęp
• aby wysyłać Ci wiadomości e-mail dotyczące Twojej migracji (rozpoczęcie, kod weryfikacyjny, zakończenie, problemy)
• aby przetwarzać płatności i wypełniać obowiązki podatkowe i księgowe
• aby zapobiegać nadużyciom planu bezpłatnego i zapewniać bezpieczeństwo Usługi

• Umowa (art. 6 ust. 1 lit. b RODO): wykonanie zleconej przez Ciebie migracji.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo Usługi i zapobieganie nadużyciom planu bezpłatnego.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): faktury i dokumentacja księgowa.
• Zgoda (art. 6 ust. 1 lit. a RODO): pliki cookie statystyczne i marketingowe, wyłącznie jeżeli je zaakceptujesz; zgodę możesz w każdej chwili wycofać.

• Contabo GmbH, nasz dostawca hostingu, który obsługuje nasze serwery i bazę danych w Niemczech (Unia Europejska).
• Stripe, w zakresie płatności.
• Dostawcy poczty e-mail obu wskazanych przez Ciebie skrzynek: łączymy się z nimi w Twoim imieniu, aby odczytać i skopiować wiadomości.
• Google, wyłącznie jeżeli zaakceptujesz pliki cookie statystyczne lub marketingowe (zob. Polityka plików cookie).

Wiadomości e-mail dotyczące Twojej migracji są wysyłane przez nasz własny serwer pocztowy. Nigdy nie sprzedajemy ani nie wynajmujemy danych osobowych.

• Hasła i tokeny dostępu: usuwane 14 dni po zakończeniu kopiowania lub 2 dni po złożeniu zamówienia, które nigdy nie zostało opłacone.
• Treść wiadomości: nie jest przechowywana po zakończeniu kopiowania.
• Adres e-mail do powiadomień, dane migracji i dziennik zdarzeń: 12 miesięcy od zakończenia migracji, a następnie są usuwane.
• Kody weryfikacyjne wysyłane e-mailem: 24 godziny.
• Skróty (hash) dotyczące planu bezpłatnego: 24 miesiące, aby zapobiec wielokrotnemu korzystaniu z niego.
• Dokumentacja płatności i faktury: 10 lat, zgodnie z wymogami prawa włoskiego.
• Logi techniczne: 30 dni.

Jeżeli zdecydujesz się zalogować za pomocą konta Google, Migrabox prosi o dostęp do Gmaila w zakresie (scope) https://mail.google.com/, jedynym, który umożliwia pełny dostęp przez IMAP. Wykorzystujemy go wyłącznie do odczytywania wiadomości i folderów skrzynki wskazanej przez Ciebie jako źródłowa i kopiowania ich do wybranej przez Ciebie skrzynki docelowej albo do zapisywania ich w skrzynce Gmail, gdy jest ona skrzynką docelową.

Wykorzystywanie i przekazywanie przez Migrabox informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy (Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google), w tym z wymogami Limited Use (ograniczonego użytkowania). W szczególności:

• wykorzystujemy dane użytkowników Google wyłącznie do świadczenia zleconej przez Ciebie migracji, widocznej w interfejsie, i do żadnego innego celu
• nie wykorzystujemy ich do celów reklamowych, nie sprzedajemy ich ani nie przekazujemy osobom trzecim, chyba że jest to niezbędne do świadczenia Usługi, do przestrzegania przepisów prawa lub w ramach połączenia bądź przejęcia, o czym uprzednio Cię poinformujemy
• nie wykorzystujemy ich do opracowywania, ulepszania ani trenowania uogólnionych modeli sztucznej inteligencji lub uczenia maszynowego
• nikt nie czyta Twoich wiadomości, chyba że wyrazisz na to wyraźną zgodę w odniesieniu do konkretnych wiadomości, jest to niezbędne ze względów bezpieczeństwa, na przykład w celu zbadania nadużyć, lub jest to wymagane przez prawo
• tokeny dostępu są przechowywane w postaci zaszyfrowanej algorytmem AES-256-GCM oraz usuwane i unieważniane 14 dni po zakończeniu migracji lub wcześniej, jeżeli poprosisz nas o to pod adresem podanym poniżej; treść wiadomości nigdy nie jest przechowywana

Możesz również w każdej chwili cofnąć dostęp Migrabox w ustawieniach zabezpieczeń swojego konta Google. W razie pytań: info@migrabox.com.

Jeżeli zdecydujesz się zalogować za pomocą konta Microsoft (Outlook.com, Hotmail, Microsoft 365), Migrabox prosi wyłącznie o uprawnienia niezbędne do uzyskania dostępu do skrzynki przez IMAP i utrzymania dostępu w trakcie kopiowania. Obowiązują te same zasady co w sekcji 8: dane są wykorzystywane wyłącznie do zleconej przez Ciebie migracji, nigdy do celów reklamowych, nie są sprzedawane, nie są wykorzystywane do trenowania modeli sztucznej inteligencji, nie są czytane przez nikogo poza opisanymi tam przypadkami, a tokeny są szyfrowane, usuwane i unieważniane 14 dni po zakończeniu migracji. Dostęp możesz w każdej chwili cofnąć w ustawieniach swojego konta Microsoft.

Możesz żądać dostępu do swoich danych, ich sprostowania lub usunięcia, otrzymania ich w formacie umożliwiającym ich przenoszenie, ograniczenia ich przetwarzania, możesz wnieść sprzeciw wobec ich przetwarzania, a także wycofać zgodę, jeżeli przetwarzanie się na niej opiera. Napisz na adres info@migrabox.com; odpowiadamy w terminie 30 dni. Możesz również wnieść skargę do włoskiego organu ochrony danych, Garante per la protezione dei dati personali (www.garanteprivacy.it), lub do organu nadzorczego w swoim kraju.

Serwis wykorzystuje wyłącznie pamięć przeglądarki niezbędną do jego działania (wybrany przez Ciebie język, dane wprowadzane w formularzu migracji, nigdy hasła). Pliki cookie statystyczne i marketingowe są wykorzystywane wyłącznie wtedy, gdy je włączymy i je zaakceptujesz: wymienia je Polityka plików cookie, która wyjaśnia również, jak zmienić swój wybór.

Nasze serwery znajdują się w Unii Europejskiej (Niemcy). Stripe i Google mogą przetwarzać dane poza Unią Europejską; takie przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, takiej jak EU-U.S. Data Privacy Framework, lub na podstawie standardowych klauzul umownych.

Połączenia są szyfrowane (TLS); hasła i tokeny są szyfrowane algorytmem AES-256-GCM i nigdy nie są przekazywane w wierszu poleceń; kody linków do stron statusu są przechowywane wyłącznie w postaci skrótu (hash); połączenia z prywatnymi lub wewnętrznymi adresami sieciowymi są odrzucane. Żaden system nie jest w pełni bezpieczny, ale stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka.

Usługa nie jest przeznaczona dla osób, które nie ukończyły 18 lat, i świadomie nie zbieramy ich danych. Jeżeli uważasz, że do tego doszło, napisz na adres info@migrabox.com, a usuniemy te dane.

Możemy aktualizować niniejszą politykę. Data ostatniej zmiany znajduje się na początku tej strony.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Włochy, numer identyfikacji podatkowej IT04412340400 — info@migrabox.com