Integritetspolicy

Denna integritetspolicy förklarar vilka personuppgifter Migrabox (migrabox.com) behandlar när du använder tjänsten, varför och hur länge, samt dina rättigheter enligt dataskyddsförordningen (EU) 2016/679 (”GDPR”).

Personuppgiftsansvarig är ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italien, skatteregistreringsnummer IT04412340400. Om du har frågor om dina uppgifter kan du skriva till info@migrabox.com.

• Kontakt: den e-postadress du uppger för aviseringar. För gratisplanen skickar vi en verifieringskod på 6 siffror till den, som vi endast lagrar som en hash och som slutar gälla efter 15 minuter.
• Åtkomst till brevlådorna: käll- och målbrevlådornas adresser, namnen på deras servrar och användarnamnen. Lösenord lagras krypterade med AES-256-GCM, används endast för att utföra kopieringen och raderas automatiskt 14 dagar efter att den har avslutats (2 dagar efter en beställning som aldrig betalas). Om du loggar in med ett Google- eller Microsoft-konto lagrar vi kontots åtkomsttoken i stället för ett lösenord, med samma kryptering och samma lagringstid, och vi återkallar dem när vi raderar dem.
• Innehållet i din e-post: meddelandena passerar våra servrar endast medan de kopieras, sparas inte därefter och läses inte av någon: de behandlas automatiskt i det enda syftet att överföra dem.
• Uppgifter om flytten: mappnamn, meddelandenas antal och storlek, förlopp, fel och flyttens händelselogg. Länken till statussidan innehåller en hemlig kod som vi endast lagrar som en hash.
• Gratisplanen: för att förhindra upprepad användning sparar vi nyckelbaserade hashvärden (HMAC) av nätverksadressen, av källbrevlådan och av den verifierade e-postadressen, aldrig värdena i klartext.
• Betalningar: hanteras av Stripe. Vi får betalningsstatus, belopp och e-postadress, aldrig kortnumret.
• Tekniska loggar: våra servrar registrerar förfrågningar (IP-adress, tidpunkt, sida) för säkerhet och felsökning, med hemliga koder och frågesträngar maskerade.

Vi använder inga analys- eller annonsverktyg om du inte samtycker till dem i cookiebannern (se cookiepolicyn).

• för att utföra de flyttar du begär och visa hur de fortskrider
• för att skicka e-post till dig om din flytt (start, verifieringskod, slutförande, problem)
• för att hantera betalningar och fullgöra skatte- och bokföringsskyldigheter
• för att förhindra missbruk av gratisplanen och hålla Tjänsten säker

• Avtal (artikel 6(1)(b) GDPR): att utföra den flytt du har begärt.
• Berättigat intresse (artikel 6(1)(f) GDPR): Tjänstens säkerhet och förhindrande av missbruk av gratisplanen.
• Rättslig förpliktelse (artikel 6(1)(c) GDPR): fakturor och räkenskapsinformation.
• Samtycke (artikel 6(1)(a) GDPR): statistik- och marknadsföringscookies, endast om du godkänner dem; du kan när som helst återkalla samtycket.

• Contabo GmbH, vår hostingleverantör, som driver våra servrar och vår databas i Tyskland (Europeiska unionen).
• Stripe, för betalningar.
• E-postleverantörerna för de två brevlådor du anger: vi ansluter till dem för din räkning för att läsa och kopiera meddelandena.
• Google, endast om du godkänner statistik- eller marknadsföringscookies (se cookiepolicyn).

E-posten om din flytt skickas från vår egen e-postserver. Vi säljer eller hyr aldrig ut personuppgifter.

• Lösenord och åtkomsttoken: raderas 14 dagar efter att kopieringen har avslutats, eller 2 dagar efter en beställning som aldrig betalas.
• Meddelandenas innehåll: sparas inte efter kopieringen.
• E-postadress för aviseringar, uppgifter om flytten och händelselogg: 12 månader efter att flytten har avslutats, därefter raderas de.
• Verifieringskoder för e-post: 24 timmar.
• Hashvärden för gratisplanen: 24 månader, för att förhindra upprepad användning.
• Betalningsunderlag och fakturor: 10 år, enligt italiensk lag.
• Tekniska loggar: 30 dagar.

Om du väljer att logga in med ett Google-konto begär Migrabox åtkomst till Gmail via behörighetsomfånget https://mail.google.com/, det enda som ger full åtkomst via IMAP. Vi använder det endast för att läsa meddelandena och mapparna i den brevlåda du anger som källa och kopiera dem till det mål du väljer, eller för att skriva in dem i Gmail-brevlådan när den är målet.

Migrabox användning och överföring av information som tas emot från Googles API:er följer Google API Services User Data Policy (Googles policy för användardata i API-tjänster), inklusive kraven på Limited Use (begränsad användning). Särskilt gäller att:

• vi använder användaruppgifter från Google endast för att tillhandahålla den flytt du har begärt och som syns i gränssnittet, och inte för något annat syfte
• vi inte använder dem för annonsering, inte säljer dem och inte överför dem till tredje part, utom när det är nödvändigt för att tillhandahålla Tjänsten, för att följa lag eller som en del av en fusion eller ett förvärv efter att du har underrättats i förväg
• vi inte använder dem för att utveckla, förbättra eller träna generaliserade modeller för artificiell intelligens eller maskininlärning
• ingen person läser dina meddelanden, såvida du inte ger uttryckligt samtycke för specifika meddelanden, det behövs för säkerhetsändamål såsom utredning av missbruk, eller det krävs enligt lag
• åtkomsttoken lagras krypterade med AES-256-GCM och raderas, och återkallas, 14 dagar efter att flytten har avslutats eller tidigare om du begär det via adressen nedan; meddelandenas innehåll sparas aldrig

Du kan även när som helst återkalla Migrabox åtkomst i säkerhetsinställningarna för ditt Google-konto. Vid frågor: info@migrabox.com.

Om du väljer att logga in med ett Microsoft-konto (Outlook.com, Hotmail, Microsoft 365) begär Migrabox endast de behörigheter som behövs för att komma åt brevlådan via IMAP och behålla åtkomsten under kopieringen. Samma regler som i avsnitt 8 gäller: uppgifterna används endast för den flytt du har begärt, aldrig för annonsering, säljs inte, används inte för att träna modeller för artificiell intelligens, läses inte av någon person utom i de fall som beskrivs där, och åtkomsttoken krypteras, raderas och återkallas 14 dagar efter att flytten har avslutats. Du kan när som helst återkalla åtkomsten från ditt Microsoft-konto.

Du kan begära att få tillgång till, rätta eller radera dina uppgifter, att få ut dem i ett portabelt format, att begränsa behandlingen av dem eller att invända mot den, och du kan återkalla ditt samtycke när vi grundar behandlingen på samtycke. Skriv till info@migrabox.com; vi svarar inom 30 dagar. Du kan också lämna in ett klagomål till den italienska dataskyddsmyndigheten, Garante per la protezione dei dati personali (www.garanteprivacy.it), eller till myndigheten i ditt land.

Webbplatsen använder endast den webbläsarlagring som behövs för att den ska fungera (det språk du har valt och de uppgifter du håller på att fylla i flyttformuläret, aldrig lösenord). Statistik- och marknadsföringscookies används endast om vi aktiverar dem och du godkänner dem: cookiepolicyn listar dem och förklarar hur du ändrar ditt val.

Våra servrar finns i Europeiska unionen (Tyskland). Stripe och Google kan behandla uppgifter utanför Europeiska unionen; sådana överföringar grundas på ett beslut om adekvat skyddsnivå från Europeiska kommissionen, såsom EU-U.S. Data Privacy Framework, eller på standardavtalsklausuler.

Anslutningarna är krypterade (TLS); lösenord och token krypteras med AES-256-GCM och skickas aldrig via en kommandorad; koderna i statuslänkarna lagras endast som hashvärden; anslutningar till privata eller interna nätverksadresser nekas. Inget system är helt säkert, men vi vidtar tekniska och organisatoriska åtgärder som är lämpliga med hänsyn till risken.

Tjänsten är inte avsedd för personer under 18 år och vi samlar inte medvetet in deras uppgifter. Om du tror att vi har gjort det kan du skriva till info@migrabox.com, så raderar vi dem.

Vi kan uppdatera denna policy. Datumet för den senaste ändringen anges högst upp på denna sida.

ComCart S.r.l., Via Giacomo Matteotti 43, 47043 Gatteo (FC), Italien, skatteregistreringsnummer IT04412340400 — info@migrabox.com