गोपनीयता नीति

अंतिम अपडेट: 4 अगस्त 2026

यह सूचना बताती है कि www.mandalo.it के उपयोगकर्ताओं के व्यक्तिगत डेटा को विनियमन (EU) 2016/679 (GDPR) और लागू इतालवी कानून के अंतर्गत कैसे संसाधित किया जाता है।

1. डेटा नियंत्रक

डेटा नियंत्रक FR Italy di Franco Ramonda, VAT 02976040044 है। वेबसाइट: www.fr-italy.com। ईमेल: privacy@fr-italy.com।

2. संसाधित डेटा के प्रकार

उपयोग के आधार पर हम संसाधित कर सकते हैं: खाता डेटा (ईमेल, पासवर्ड हैश, नाम, प्लान, ईमेल सत्यापन); Google OAuth डेटा; ट्रांसफर डेटा (प्रेषक, प्राप्तकर्ता, शीर्षक, संदेश, फ़ाइल मेटाडेटा, सुरक्षा पासवर्ड हैश, तिथियां, अतिथि-सीमा IP); अस्थायी रूप से संग्रहीत अपलोड की गई फ़ाइलें; भुगतान/सदस्यता डेटा (PayPal/Pagami संदर्भ, राशि, स्थिति); यदि आप अभियान मांगते हैं तो विज्ञापन डेटा; और नीचे वर्णित तकनीकी लॉग व कुकी।

3. उद्देश्य और कानूनी आधार

सेवा प्रदान करना (अपलोड, डाउनलोड, लिंक ईमेल, खाता): अनुबंध निष्पादन (GDPR अनुच्छेद 6(1)(b))। सुरक्षा, दुरुपयोग रोकथाम, कोटा: वैध हित और कानूनी दायित्व। भुगतान और सदस्यता: अनुबंध निष्पादन। Google लॉग इन: अनुबंध और जहां आवश्यक हो Google अनुमतियों की सहमति। कर अनुपालन: कानूनी दायित्व। तकनीकी कुकी: तकनीकी आवश्यकता। भावी एनालिटिक्स/मार्केटिंग कुकी: जहां आवश्यक हो सहमति।

4. डेटा देने की प्रकृति

ट्रांसफर भेजने या खाता बनाने के लिए आवश्यक डेटा सेवा प्रदान करने हेतु अनिवार्य है। इसके बिना वे सुविधाएं इस्तेमाल नहीं की जा सकतीं। Google लॉग इन वैकल्पिक है।

5. प्रसंस्करण और सुरक्षा

डेटा उचित तकनीकी और संगठनात्मक उपायों से संसाधित होता है: HTTPS संचारण; गैर-सार्वजनिक संग्रहण में स्थिर फ़ाइल एन्क्रिप्शन (XChaCha20-Poly1305); पासवर्ड केवल हैश के रूप में; टोकन लिंक और समय-सीमाएं; सुरक्षित सत्र और सुरक्षा HTTP हेडर।

नियंत्रक इतालवी है और GDPR लागू करता है। होस्टिंग EU में है। हम विज्ञापन के लिए फ़ाइल सामग्री नहीं बेचते। प्राप्तकर्ताओं के साथ साझा प्रमाण-पत्रों, लिंकों और पासवर्डों के लिए आप जिम्मेदार हैं।

6. संग्रह अवधि

फ़ाइलें और ट्रांसफर: तय समाप्ति तक, फिर हटाए या अनुपलब्ध किए जाते हैं (सक्रिय होने पर Pro बहाली को छोड़कर)। खाता: संबंध की अवधि और कानूनी दायित्वों के लिए अधिक समय तक। तकनीकी लॉग: सामान्यतः 12 महीने से अधिक नहीं, जब तक सुरक्षा को अधिक समय न चाहिए।

7. प्राप्तकर्ता

डेटा होस्टिंग, Aruba (SMTP), Google (OAuth), PayPal, Pagami और कानूनी अनुपालन के पेशेवरों के साथ साझा किया जा सकता है। ट्रांसफर प्राप्तकर्ताओं को डाउनलोड के लिए आवश्यक सामग्री ही मिलती है (लिंक और भेजने वाले द्वारा दिया गया पासवर्ड)।

8. EU के बाहर ट्रांसफर

कुछ प्रदाता, जैसे Google और PayPal, GDPR सुरक्षा उपायों (SCCs, पर्याप्तता निर्णय) के साथ EEA के बाहर डेटा संसाधित कर सकते हैं।

9. कुकी

हम तकनीकी सत्र कुकी (PHPSESSID, CSRF, डाउनलोड अनलॉक) इस्तेमाल करते हैं। समेकित आंकड़ों के लिए Google Analytics 4। लॉग इन या चेकआउट के दौरान Google/PayPal की तृतीय-पक्ष कुकी। आप ब्राउज़र में कुकी प्रबंधित कर सकते हैं; तकनीकी कुकी अक्षम करने से लॉग इन और आवश्यक सुविधाएं रुक सकती हैं।

10. डेटा विषय के अधिकार

आप privacy@fr-italy.com पर लिखकर पहुंच, सुधार, हटाना, प्रतिबंध, पोर्टेबिलिटी, आपत्ति और सहमति वापसी के अधिकार प्रयोग कर सकते हैं। इतालवी DPA में शिकायत: www.garanteprivacy.it।

11. नाबालिग और बदलाव

यह सेवा 14 वर्ष से कम आयु के लोगों के लिए नहीं है। यह सूचना अपडेट हो सकती है; वर्तमान संस्करण इस पेज पर अपडेट तारीख के साथ उपलब्ध है।