سياسة الخصوصية

آخر تحديث: 14 أغسطس 2026

يصف هذا الإشعار كيفية معالجة البيانات الشخصية لمستخدمي www.mandalo.it («الخدمة») بموجب اللائحة (الاتحاد الأوروبي) 2016/679 («GDPR») والقانون الإيطالي المعمول به.

1. المسؤول عن المعالجة

المسؤول عن المعالجة هو Franco Ramonda، الرمز الضريبي RMNFNC76T14D205F، صاحب المؤسسة الفردية FR Italy، وعنوانه Via Bruno Caccia 9، 12100 Cuneo (CN)، إيطاليا، الرقم الضريبي 02976040044. الموقع: www.fr-italy.com. البريد: privacy@fr-italy.com · info@mandalo.it.

2. أنواع البيانات المعالَجة

بحسب الاستخدام، قد نعالج: بيانات الحساب (البريد الإلكتروني وتجزئة كلمة المرور والاسم والخطة والتحقق من البريد الإلكتروني)؛ وبيانات Google OAuth؛ وبيانات النقل (المرسل والمستلمون والعنوان والرسالة وبيانات تعريف الملف وتجزئة كلمة مرور الحماية والتواريخ وعنوان IP لحد الضيف)؛ والملفات المحمّلة المخزنة مؤقتاً؛ وبيانات الدفع/الاشتراك (مراجع PayPal/Pagami والمبالغ والحالة)؛ وبيانات الإعلانات إذا طلبت حملة؛ والسجلات التقنية وملفات تعريف الارتباط كما هو موضح أدناه.

3. المكوّن الإضافي Mandalo.it لـ Microsoft Outlook

يتيح المكوّن اختيار ملفات ورفعها إلى Mandalo.it وإدراج رابط التنزيل في الرسالة. قد يعالج رمز حساب Mandalo والملفات التي يختارها المستخدم والبيانات الوصفية اللازمة للنقل. لا يقرأ الرسائل غير المتعلقة بالعملية ولا يرسل البريد من تلقاء نفسه. تُعالَج البيانات وفق الأساليب ومدد الاحتفاظ المبيّنة في هذا الإشعار.

4. الأغراض والأساس القانوني

تقديم الخدمة (التحميل والتنزيل وبريد الرابط والحساب): تنفيذ العقد (المادة 6(1)(ب) من GDPR). الأمان ومنع الإساءة والحصص: مصلحة مشروعة والتزامات قانونية. المدفوعات والاشتراكات: تنفيذ العقد. تسجيل دخول Google: العقد، وعند الاقتضاء، الموافقة على أذونات Google. الامتثال الضريبي: التزام قانوني. ملفات تعريف الارتباط التقنية: ضرورة تقنية. ملفات تعريف ارتباط التحليلات/التسويق المستقبلية: الموافقة عند الاقتضاء.

5. طبيعة تقديم البيانات

البيانات المطلوبة لإرسال عملية نقل أو إنشاء حساب إلزامية لتقديم الخدمة. من دونها لا يمكن استخدام تلك الميزات. تسجيل دخول Google اختياري.

6. طرق المعالجة والأمان

تُعالَج البيانات بإجراءات تقنية وتنظيمية مناسبة: نقل عبر HTTPS؛ تشفير الملفات في حالة السكون (XChaCha20-Poly1305) على تخزين غير عام؛ كلمات المرور كتجزئة فقط؛ روابط برموز وانتهاء صلاحية؛ جلسات آمنة وترويسات HTTP أمنية.

المسؤول إيطالي ويطبّق اللائحة العامة لحماية البيانات (GDPR). خوادم التطبيقات وتخزين الملفات مستضافة على بنية OVHcloud في الاتحاد الأوروبي (ألمانيا — ليمبورغ). البيانات المخزّنة على الخادم مشفّرة. الوصول الإداري إلى الخوادم غير معرّض للعامة: يتطلب مفاتيح أمان ومصادقة ثنائية (2FA). لا نبيع محتوى الملفات لأغراض إعلانية. يبقى المستخدم مسؤولاً عن بيانات الدخول والروابط وكلمات المرور المبلَّغة للمستلمين.

7. الحفظ

بيانات الخدمة (الحسابات والتحويلات والملفات والسجلات التقنية) محفوظة على خوادم OVH في الاتحاد الأوروبي. الملفات والتحويلات: حتى انتهاء المدة المحددة ثم تُحذف أو تصبح غير متاحة (باستثناء استرداد Pro إن كان مفعّلاً). الحساب: طوال العلاقة وما بعدها للالتزامات القانونية. السجلات التقنية: عادةً لا تزيد عن 12 شهراً ما لم تتطلب الأمن مدة أطول.

8. المستلمون

للاستضافة والتخزين نستخدم OVHcloud (الاتحاد الأوروبي). وقد يشارك أيضاً ضمن الحدود اللازمة: Aruba (SMTP)، وGoogle (OAuth وAnalytics وAds — ملفات تحليلية/تسويقية فقط بالموافقة)، وPayPal، وPagami، وCloudflare (مكافحة البريد العشوائي إن وُجدت)، ومتخصصون للالتزامات القانونية. مستلمو التحويلات يتلقون فقط ما يلزم للتنزيل (الرابط وكلمة المرور إن أبلغها المرسل).

9. مكان الحفظ والنقل

بيانات الخدمة (قاعدة البيانات والملفات المرفوعة والنسخ الاحتياطية التشغيلية) محفوظة على خوادم OVH في الاتحاد الأوروبي ولا تُنقل خارج الاتحاد للاستضافة أو التخزين. استخدام خدمات طرف ثالث اختيارية (مثل تسجيل الدخول عبر Google أو Analytics/Ads بالموافقة أو مدفوعات PayPal) قد يعني معالجة محدودة من هؤلاء المزودين وفق إشعاراتهم وضمانات GDPR.

10. ملفات تعريف الارتباط

يستخدم الموقع ملفات تقنية ضرورية للتشغيل، وبموافقتك فقط ملفات تحليلية (Google Analytics 4) وتسويقية/تحويلات (Google Ads). التفاصيل (القائمة والأغراض والمدة وكيفية سحب الموافقة) في سياسة ملفات تعريف الارتباط المخصصة.

11. حقوق أصحاب البيانات

يجوز لك ممارسة حق الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض وسحب الموافقة بمراسلة privacy@fr-italy.com. تقديم شكوى إلى سلطة حماية البيانات الإيطالية: www.garanteprivacy.it.

12. القاصرون والتغييرات

الخدمة غير مخصصة لمن هم دون 14 عاماً. قد يُحدّث هذا الإشعار؛ وتوجد النسخة الحالية في هذه الصفحة مع تاريخ التحديث.

لتفاصيل ملفات تعريف الارتباط التقنية والتحليلية والتسويقية راجع سياسة ملفات تعريف الارتباط.