Zásady ochrany soukromí

Naposledy aktualizováno: 14. srpna 2026

Toto oznámení popisuje, jak se zpracovávají osobní údaje uživatelů www.mandalo.it („Služba“) podle nařízení (EU) 2016/679 („GDPR“) a použitelných italských právních předpisů.

1. Správce údajů

Správcem údajů je Franco Ramonda, daňový kód RMNFNC76T14D205F, živnostník FR Italy, se sídlem Via Bruno Caccia 9, 12100 Cuneo (CN), Itálie, VAT 02976040044. Web: www.fr-italy.com. E-mail: privacy@fr-italy.com · info@mandalo.it.

2. Typy zpracovávaných údajů

Podle použití můžeme zpracovávat: údaje účtu (e-mail, hash hesla, jméno, tarif, ověření e-mailu); údaje Google OAuth; údaje přenosu (odesílatel, příjemci, název, zpráva, metadata souborů, hash ochranného hesla, data, IP pro limit hosta); dočasně uložené nahrané soubory; údaje o platbách/předplatném (reference PayPal/Pagami, částky, stav); reklamní údaje, pokud požádáte o kampaň; technické protokoly a cookies, jak je popsáno níže.

3. Doplněk Mandalo.it pro Microsoft Outlook

Doplněk umožňuje vybrat a nahrát soubory na Mandalo.it a vložit související odkaz ke stažení do zprávy. Může zpracovávat token účtu Mandalo, soubory vybrané uživatelem a metadata potřebná k přenosu. Nečte nesouvisející zprávy a e-mail sám neodesílá. Údaje se zpracovávají podle způsobů a dob uchování popsaných v tomto oznámení.

4. Účely a právní základ

Poskytování služby (nahrání, stažení, e-mail s odkazem, účet): plnění smlouvy (GDPR čl. 6 odst. 1 písm. b). Zabezpečení, prevence zneužití, kvóty: oprávněný zájem a právní povinnosti. Platby a předplatné: plnění smlouvy. Přihlášení Google: smlouva a, kde je to vyžadováno, souhlas s oprávněními Google. Daňové povinnosti: právní povinnost. Technické cookies: technická nezbytnost. Analytické cookies (Google Analytics 4) a marketingové cookies / měření kampaní (Google Ads): souhlas uživatele přes banner cookies a Consent Mode.

5. Povaha poskytnutí

Údaje potřebné k odeslání přenosu nebo vytvoření účtu jsou k poskytnutí Služby povinné. Bez nich tyto funkce nelze použít. Google Login je volitelný.

6. Zpracování a zabezpečení

Údaje se zpracovávají s vhodnými technickými a organizačními opatřeními: přenos HTTPS; šifrování souborů v klidu (XChaCha20-Poly1305) na neveřejném úložišti; hesla uložená pouze jako hashe; odkazy s tokenem a platností; zabezpečené relace a bezpečnostní HTTP hlavičky.

Správce je italský a uplatňuje GDPR. Aplikační servery a úložiště souborů jsou hostovány na infrastruktuře OVHcloud v Evropské unii (Německo — Limburg). Data v klidu na serveru jsou šifrovaná. Administrativní přístup k serverům není veřejně vystaven: vyžaduje bezpečnostní klíče a dvoufaktorové ověření (2FA). Obsah souborů neprodáváme k reklamě. Za přihlašovací údaje, odkazy a hesla sdílená s příjemci odpovídáte vy.

7. Doba uchování

Údaje služby (účty, přenosy, soubory a technické protokoly) jsou uloženy na serverech OVH v Evropské unii. Soubory a přenosy: do nastavené platnosti, poté smazány nebo nedostupné (s výjimkou obnovy Pro, pokud je aktivní). Účet: po dobu vztahu a déle kvůli právním povinnostem. Technické protokoly: obvykle nejvýše 12 měsíců, pokud zabezpečení nevyžaduje déle.

8. Příjemci

Pro hosting a úložiště používáme OVHcloud (EU). Kde je to nutné, můžeme zapojit také: Aruba (SMTP), Google (OAuth, Analytics, Ads — analytické/marketingové cookies jen se souhlasem), PayPal, Pagami, Cloudflare (anti-spam, pokud je zapnutý) a odborníky pro právní shodu. Příjemci přenosu dostanou jen to, co je potřeba ke stažení (odkaz a, pokud ho odesílatel poskytl, heslo).

9. Místo uložení a předávání

Údaje služby (databáze, nahrané soubory a provozní zálohy) jsou uloženy na serverech OVH v Evropské unii a pro hosting nebo úložiště se mimo EU nepřenášejí. Použití volitelných funkcí třetích stran (např. přihlášení Google, Analytics/Ads se souhlasem, platby PayPal) může znamenat omezené zpracování těmito poskytovateli podle jejich oznámení a záruk GDPR.

10. Cookies

Web používá nezbytné technické cookies a, pouze s vaším souhlasem, analytické cookies (Google Analytics 4) a marketingové/konverzní cookies (Google Ads). Úplné podrobnosti (seznam, účely, uchování, jak odvolat souhlas) jsou v samostatných Zásadách cookies.

11. Práva subjektu údajů

Můžete uplatnit přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu písemně na privacy@fr-italy.com. Stížnost italskému Úřadu na ochranu osobních údajů: www.garanteprivacy.it.

12. Nezletilí a změny

Služba není určena osobám mladším 14 let. Toto oznámení se může aktualizovat; aktuální verze je na této stránce s datem aktualizace.

Podrobnosti o technických, analytických a marketingových cookies najdete v Zásadách cookies.