Politica de confidențialitate

Această Politică de confidențialitate explică ce date cu caracter personal prelucrează Migrabox (migrabox.com) atunci când îl utilizați, de ce și pentru cât timp, precum și drepturile dumneavoastră în temeiul Regulamentului general privind protecția datelor (UE) 2016/679 („GDPR”).

Operatorul este ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italia, cod de identificare fiscală IT04412340400. Pentru orice întrebare privind datele dumneavoastră, scrieți-ne la info@migrabox.com.

• Contact: adresa de e-mail pe care ne-o furnizați pentru notificări. Pentru planul gratuit, trimitem la această adresă un cod de verificare din 6 cifre, pe care îl stocăm doar sub formă de hash și care expiră după 15 minute.
• Accesul la căsuțe: adresele căsuțelor sursă și destinație, numele serverelor acestora și numele de utilizator. Parolele sunt stocate criptat cu AES-256-GCM, sunt utilizate doar pentru efectuarea copierii și sunt șterse automat la 14 zile după încheierea acesteia (la 2 zile după o comandă care nu este plătită niciodată). Dacă vă autentificați cu un cont Google sau Microsoft, stocăm tokenurile de acces ale acestora în locul unei parole, cu aceeași criptare și aceeași perioadă de păstrare, și le revocăm atunci când le ștergem.
• Conținutul e-mailurilor dumneavoastră: mesajele trec prin serverele noastre doar în timp ce sunt copiate, nu sunt păstrate ulterior și nu sunt citite de nimeni: sunt prelucrate automat, cu unicul scop de a fi transferate.
• Datele migrării: numele dosarelor, numărul și dimensiunea mesajelor, progresul, erorile și jurnalul de evenimente al migrării. Linkul către pagina de stare conține un cod secret pe care îl stocăm doar sub formă de hash.
• Planul gratuit: pentru a preveni utilizarea repetată, păstrăm hash-uri cu cheie (HMAC) ale adresei de rețea, ale căsuței sursă și ale adresei de e-mail verificate, niciodată valorile în clar.
• Plăți: gestionate de Stripe. Primim starea plății, suma și adresa de e-mail, niciodată numărul cardului.
• Jurnale tehnice: serverele noastre înregistrează cererile (adresa IP, ora, pagina) în scopuri de securitate și de depanare, cu codurile secrete și parametrii de interogare (query strings) mascați.

Nu folosim instrumente de analiză sau de publicitate decât dacă vă dați consimțământul în bannerul de cookie-uri (consultați Politica privind cookie-urile).

• pentru a efectua migrările pe care le solicitați și a le afișa progresul
• pentru a vă trimite e-mailurile privind migrarea dumneavoastră (pornire, cod de verificare, finalizare, probleme)
• pentru a procesa plățile și a respecta obligațiile fiscale și contabile
• pentru a preveni abuzurile privind planul gratuit și a menține securitatea Serviciului

• Contract (articolul 6(1)(b) GDPR): efectuarea migrării pe care ați solicitat-o.
• Interes legitim (articolul 6(1)(f) GDPR): securitatea Serviciului și prevenirea abuzurilor privind planul gratuit.
• Obligație legală (articolul 6(1)(c) GDPR): facturi și evidențe contabile.
• Consimțământ (articolul 6(1)(a) GDPR): cookie-uri de statistici și de marketing, doar dacă le acceptați; vă puteți retrage consimțământul în orice moment.

• Contabo GmbH, furnizorul nostru de găzduire, care operează serverele și baza noastră de date în Germania (Uniunea Europeană).
• Stripe, pentru plăți.
• Furnizorii de e-mail ai celor două căsuțe pe care le indicați: ne conectăm la aceștia în numele dumneavoastră pentru a citi și a copia mesajele.
• Google, doar dacă acceptați cookie-urile de statistici sau de marketing (consultați Politica privind cookie-urile).

E-mailurile privind migrarea dumneavoastră sunt trimise de propriul nostru server de e-mail. Nu vindem și nu închiriem niciodată date cu caracter personal.

• Parole și tokenuri de acces: șterse la 14 zile după încheierea copierii sau la 2 zile după o comandă care nu este plătită niciodată.
• Conținutul mesajelor: nu este păstrat după copiere.
• Adresa de e-mail pentru notificări, datele migrării și jurnalul de evenimente: 12 luni după încheierea migrării, apoi sunt șterse.
• Codurile de verificare a adresei de e-mail: 24 de ore.
• Hash-urile planului gratuit: 24 de luni, pentru a preveni utilizarea repetată.
• Evidențele plăților și facturile: 10 ani, conform cerințelor legii italiene.
• Jurnale tehnice: 30 de zile.

Dacă alegeți să vă autentificați cu un cont Google, Migrabox solicită acces la Gmail prin domeniul de acces (scope) https://mail.google.com/, singurul care permite accesul complet prin IMAP. Îl folosim doar pentru a citi mesajele și dosarele căsuței pe care o indicați ca sursă și a le copia în destinația pe care o alegeți sau pentru a le scrie în aceasta atunci când căsuța Gmail este destinația.

Utilizarea și transferul de către Migrabox al informațiilor primite de la API-urile Google respectă Google API Services User Data Policy (Politica privind datele utilizatorilor serviciilor API Google), inclusiv cerințele Limited Use (utilizare limitată). În special:

• folosim datele utilizatorilor Google doar pentru a furniza migrarea pe care ați solicitat-o și care este vizibilă în interfață, și în niciun alt scop
• nu le folosim în scopuri publicitare, nu le vindem și nu le transferăm terților, cu excepția cazurilor în care acest lucru este necesar pentru furnizarea Serviciului, pentru respectarea legii sau în cadrul unei fuziuni ori achiziții, cu informarea dumneavoastră prealabilă
• nu le folosim pentru a dezvolta, îmbunătăți sau antrena modele generalizate de inteligență artificială sau de învățare automată
• nicio persoană nu vă citește mesajele, cu excepția cazurilor în care vă dați consimțământul explicit pentru anumite mesaje, în care acest lucru este necesar în scopuri de securitate, cum ar fi investigarea unui abuz, sau în care legea o impune
• tokenurile de acces sunt stocate criptat cu AES-256-GCM și sunt șterse, precum și revocate, la 14 zile după încheierea migrării sau mai devreme, dacă ne solicitați acest lucru la adresa de mai jos; conținutul mesajelor nu este păstrat niciodată

De asemenea, puteți revoca oricând accesul Migrabox din setările de securitate ale contului dumneavoastră Google. Pentru întrebări: info@migrabox.com.

Dacă alegeți să vă autentificați cu un cont Microsoft (Outlook.com, Hotmail, Microsoft 365), Migrabox solicită doar permisiunile necesare pentru a accesa căsuța prin IMAP și pentru a păstra accesul în timpul copierii. Se aplică aceleași reguli ca în secțiunea 8: datele sunt folosite doar pentru migrarea pe care ați solicitat-o, niciodată în scopuri publicitare, nu sunt vândute, nu sunt folosite pentru antrenarea modelelor de inteligență artificială, nu sunt citite de nicio persoană, cu excepția cazurilor descrise acolo, iar tokenurile sunt criptate, șterse și revocate la 14 zile după încheierea migrării. Puteți revoca accesul în orice moment din contul dumneavoastră Microsoft.

Puteți solicita accesul la datele dumneavoastră, rectificarea sau ștergerea acestora, primirea lor într-un format portabil ori restricționarea prelucrării lor, vă puteți opune prelucrării și vă puteți retrage consimțământul atunci când ne bazăm pe acesta. Scrieți-ne la info@migrabox.com; răspundem în termen de 30 de zile. De asemenea, puteți depune o plângere la autoritatea italiană pentru protecția datelor, Garante per la protezione dei dati personali (www.garanteprivacy.it), sau la autoritatea din țara dumneavoastră.

Site-ul folosește doar stocarea în browser necesară pentru funcționarea sa (limba pe care ați ales-o, datele pe care le introduceți în formularul de migrare, niciodată parolele). Cookie-urile de statistici și de marketing sunt folosite doar dacă le activăm și dumneavoastră le acceptați: Politica privind cookie-urile le enumeră și explică modul în care vă puteți schimba alegerea.

Serverele noastre se află în Uniunea Europeană (Germania). Stripe și Google pot prelucra date în afara Uniunii Europene; aceste transferuri se bazează pe o decizie privind caracterul adecvat adoptată de Comisia Europeană, cum ar fi EU-U.S. Data Privacy Framework, sau pe clauzele contractuale standard.

Conexiunile sunt criptate (TLS); parolele și tokenurile sunt criptate cu AES-256-GCM și nu sunt transmise niciodată în linia de comandă; codurile linkurilor de stare sunt stocate doar sub formă de hash; conexiunile către adrese de rețea private sau interne sunt refuzate. Niciun sistem nu este perfect sigur, dar aplicăm măsuri tehnice și organizatorice adecvate riscului.

Serviciul nu se adresează persoanelor sub 18 ani și nu colectăm în mod intenționat datele acestora. Dacă considerați că am făcut-o, scrieți-ne la info@migrabox.com și le vom șterge.

Putem actualiza această politică. Data ultimei modificări se află în partea de sus a acestei pagini.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italia, cod de identificare fiscală IT04412340400 — info@migrabox.com