Loomigrate / Політика конфіденційності Loomigrate

Політика конфіденційності Loomigrate

Робоча версія. Документ описує фактичний спосіб роботи послуги. Дані суб'єкта та частину правових положень буде доповнено після реєстрації компанії та юридичної перевірки — до того часу документ діє в обсязі, описаному нижче.

1. КОНТРОЛЕР ДАНИХ

Дані суб'єкта, який надає послугу Loomigrate (найменування, місцезнаходження, податковий номер NIP), буде зазначено після завершення реєстрації компанії. Контакт з питань захисту даних: info@loomigrate.com.

2. ОБСЯГ І МЕТА ОБРОБКИ

Loomigrate — це інструмент для міграції пошти, календарів, контактів і файлів між системами (Google Workspace, Microsoft 365, сервери IMAP/POP3/CalDAV/CardDAV, Dropbox, Box, архіви PST). Ми обробляємо дві категорії даних:

a) Дані облікового запису та розрахункові дані клієнта — адреса електронної пошти та дані осіб, які керують обліковим записом, назва організації, дані для рахунку-фактури, історія проєктів міграції (статуси, кількість перенесених елементів, повідомлення про помилки). Ми зберігаємо їх протягом строку дії договору.

b) Вміст даних, що мігруються (повідомлення, події, контакти, файли), — це дані працівників або клієнтів нашого клієнта. У цьому обсязі Loomigrate є виключно обробником, що діє за дорученням клієнта, який залишається контролером цих даних.

3. ЯК ОБРОБЛЯЄТЬСЯ ВМІСТ ДАНИХ, ЩО МІГРУЮТЬСЯ

За замовчуванням ми переносимо дані "на льоту", без постійного збереження вмісту на наших серверах:

Винятки, у яких запис на диск є технічно необхідним:

Щоб забезпечити можливість відновлення перерваних міграцій і повторних синхронізацій, ми зберігаємо технічний стан міграції (наприклад, ідентифікатори вже перенесених елементів) — без вмісту повідомлень і файлів. Цей стан ми видаляємо разом з обліковим записом або проєктом.

Облікові дані доступу (паролі, токени OAuth, ключі сервісних облікових записів і застосунків), що зберігаються в базі даних, шифруються в стані спокою окремим ключем. На час виконання окремого завдання вони можуть тимчасово передаватися процесу міграції.

У хмарному режимі з'єднання із серверами клієнта встановлюються з постійної IP-адреси 85.89.161.251. У режимі агента (on-premise) міграція повністю виконується в мережі клієнта, а вміст даних не потрапляє на сервери Loomigrate.

4. СТРОКИ ЗБЕРІГАННЯ

Дані облікового запису, історія проєктів і журнали міграції: протягом строку дії договору, а потім протягом строку, передбаченого законодавством щодо розрахунків, і для розгляду можливих рекламацій — конкретний строк буде визначено після консультації з бухгалтерією.

Вміст даних, що мігруються: не зберігається постійно, за винятком випадків, описаних у пункті 3 (завантажені файли PST і стан синхронізації — до видалення облікового запису або проєкту).

5. ОДЕРЖУВАЧІ ДАНИХ

Loomigrate підключається безпосередньо до систем-джерел і цільових систем, визначених клієнтом (зокрема Google, Microsoft, Dropbox, Box, а також поштових серверів клієнта), виключно в обсязі та на час, необхідні для виконання дорученої міграції, на підставі облікових даних, переданих клієнтом. Платежі обробляє оператор Stripe. Перелік інших обробників (наприклад, постачальників інфраструктури) буде доповнено.

6. ДОГОВІР ДОРУЧЕННЯ ОБРОБКИ ДАНИХ (DPA)

Клієнти, які мігрують дані своїх працівників або користувачів, укладають з нами договір доручення обробки персональних даних відповідно до статті 28 GDPR. Щодо його укладення просимо звертатися: info@loomigrate.com.

7. ПРАВА СУБ'ЄКТІВ ДАНИХ

Суб'єкти даних мають права, що випливають із Загального регламенту захисту даних (GDPR), зокрема право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, заперечення, а також право подати скаргу до Голови Управління захисту персональних даних Польщі (UODO). Щодо даних, що мігруються за дорученням клієнта, просимо звертатися в першу чергу до цього клієнта як контролера даних.

8. ФАЙЛИ COOKIE ТА СТАТИСТИКА САЙТУ

Сайт loomigrate.com і панель застосунку (app.loomigrate.com) використовують Google Analytics 4 (постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія) лише після надання згоди в банері файлів cookie (ст. 6 ч. 1 п. a ЗРЗД). До надання згоди скрипт Google Analytics не завантажується і жодні аналітичні файли cookie не зберігаються. Ми не використовуємо рекламні файли cookie та персоналізацію реклами.

Після надання згоди збираються дані про відвідування: псевдонімний ідентифікатор браузера (файли cookie _ga), переглянуті сторінки (без параметрів адреси), кліки на контактні посилання та посилання на панель, тип пристрою й браузера, а також приблизне місцезнаходження (країна, місто). У панелі ми також фіксуємо дії: реєстрацію та вхід, створення проєкту (системи-джерело й ціль, модулі), додавання облікових записів (кількість), перевірки підключення (результат), запуск міграцій (кількість завдань, вартість у кредитах), купівлю кредитів (сума, валюта, режим ПДВ, країна й тип клієнта) та помилки (яка дія не вдалася). Ми не надсилаємо Google адрес e-mail, імен, логінів, назв проєктів чи файлів, а також жодного вмісту мігрованих даних. Google Analytics 4 не зберігає IP-адрес. Статистичні дані зберігаються не довше 14 місяців. Google може обробляти дані у Сполучених Штатах на підставі EU-US Data Privacy Framework.

Згода, надана на сайті, діє й у панелі, і навпаки. Її можна будь-коли відкликати за допомогою посилання «Налаштування файлів cookie» внизу сторінки сайту або в налаштуваннях облікового запису в панелі; це видаляє файли cookie Google Analytics. Вибір (згода чи відмова) запам'ятовується у файлі cookie loomigrate_consent у домені loomigrate.com і у сховищі браузера (localStorage). Крім цього, панель зберігає в браузері лише налаштування (мова, тема) і дані сесії входу.

9. КОНТАКТ

info@loomigrate.com