سياسة الخصوصية

آخر تحديث: 4 أغسطس 2026

يصف هذا الإشعار كيفية معالجة البيانات الشخصية لمستخدمي www.mandalo.it («الخدمة») بموجب اللائحة (الاتحاد الأوروبي) 2016/679 («GDPR») والقانون الإيطالي المعمول به.

1. مسؤول التحكم في البيانات

مسؤول التحكم في البيانات هو FR Italy di Franco Ramonda، رقم ضريبة القيمة المضافة 02976040044. الموقع الإلكتروني: www.fr-italy.com. البريد الإلكتروني: privacy@fr-italy.com.

2. أنواع البيانات المعالَجة

بحسب الاستخدام، قد نعالج: بيانات الحساب (البريد الإلكتروني وتجزئة كلمة المرور والاسم والخطة والتحقق من البريد الإلكتروني)؛ وبيانات Google OAuth؛ وبيانات النقل (المرسل والمستلمون والعنوان والرسالة وبيانات تعريف الملف وتجزئة كلمة مرور الحماية والتواريخ وعنوان IP لحد الضيف)؛ والملفات المحمّلة المخزنة مؤقتاً؛ وبيانات الدفع/الاشتراك (مراجع PayPal/Pagami والمبالغ والحالة)؛ وبيانات الإعلانات إذا طلبت حملة؛ والسجلات التقنية وملفات تعريف الارتباط كما هو موضح أدناه.

3. الأغراض والأساس القانوني

تقديم الخدمة (التحميل والتنزيل وبريد الرابط والحساب): تنفيذ العقد (المادة 6(1)(ب) من GDPR). الأمان ومنع الإساءة والحصص: مصلحة مشروعة والتزامات قانونية. المدفوعات والاشتراكات: تنفيذ العقد. تسجيل دخول Google: العقد، وعند الاقتضاء، الموافقة على أذونات Google. الامتثال الضريبي: التزام قانوني. ملفات تعريف الارتباط التقنية: ضرورة تقنية. ملفات تعريف ارتباط التحليلات/التسويق المستقبلية: الموافقة عند الاقتضاء.

4. طبيعة تقديم البيانات

البيانات المطلوبة لإرسال عملية نقل أو إنشاء حساب إلزامية لتقديم الخدمة. من دونها لا يمكن استخدام تلك الميزات. تسجيل دخول Google اختياري.

5. المعالجة والأمان

تُعالج البيانات بتدابير تقنية وتنظيمية مناسبة: النقل عبر HTTPS؛ وتشفير الملفات أثناء السكون (XChaCha20-Poly1305) في تخزين غير عام؛ وتخزين كلمات المرور كتجزئات فقط؛ وروابط رمزية وانتهاء الصلاحية؛ وجلسات آمنة ورؤوس HTTP للأمان.

المتحكم إيطالي ويطبق GDPR. الاستضافة في الاتحاد الأوروبي. لا نبيع محتوى الملفات لأغراض الإعلانات. تظل مسؤولاً عن بيانات الاعتماد والروابط وكلمات المرور التي تشاركها مع المستلمين.

6. الاحتفاظ

الملفات وعمليات النقل: حتى انتهاء الصلاحية المحددة، ثم تُحذف أو تصبح غير متاحة (باستثناء استعادة Pro إذا كانت نشطة). الحساب: طوال مدة العلاقة ولمدة أطول للالتزامات القانونية. السجلات التقنية: عادةً لا تزيد على 12 شهراً ما لم يتطلب الأمان مدة أطول.

7. المستلمون

قد تُشارك البيانات مع الاستضافة وAruba (SMTP) وGoogle (OAuth) وPayPal وPagami والمتخصصين للامتثال القانوني. لا يتلقى مستلمو النقل إلا ما يلزم للتنزيل (الرابط، وكلمة المرور إن قدمها المرسل).

8. النقل خارج الاتحاد الأوروبي

قد يعالج بعض المزودين (مثل Google وPayPal) البيانات خارج المنطقة الاقتصادية الأوروبية مع ضمانات GDPR (البنود التعاقدية القياسية SCCs وقرارات الملاءمة).

9. ملفات تعريف الارتباط

نستخدم ملفات تعريف ارتباط الجلسة التقنية (PHPSESSID وCSRF وإلغاء قفل التنزيل). ونستخدم Google Analytics 4 للإحصاءات المجمعة. وملفات تعريف ارتباط أطراف ثالثة على Google/PayPal أثناء تسجيل الدخول أو إتمام الشراء. يمكنك إدارة ملفات تعريف الارتباط في متصفحك؛ وقد يمنع تعطيل التقنية منها تسجيل الدخول والميزات الأساسية.

10. حقوق أصحاب البيانات

يجوز لك ممارسة حق الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض وسحب الموافقة بمراسلة privacy@fr-italy.com. تقديم شكوى إلى سلطة حماية البيانات الإيطالية: www.garanteprivacy.it.

11. القاصرون والتغييرات

الخدمة غير مخصصة لمن هم دون 14 عاماً. قد يُحدّث هذا الإشعار؛ وتوجد النسخة الحالية في هذه الصفحة مع تاريخ التحديث.