Informații de confidențialitate

Ultima actualizare: 14 august 2026

Aceste informații descriu metodele de prelucrare a datelor cu caracter personal ale utilizatorilor site-ului web www.mandalo.it (denumit în continuare „Serviciul”), în conformitate cu Regulamentul (UE) 2016/679 („GDPR”) și cu legislația italiană aplicabilă.

1. Operatorul de date

Operatorul de date este Franco Ramonda, cod fiscal RMNFNC76T14D205F, titular al întreprinderii individuale FR Italy, cu sediul în Via Bruno Caccia 9, 12100 Cuneo (CN), Italia, TVA 02976040044. Site: www.fr-italy.com. Email: privacy@fr-italy.com · info@mandalo.it.

2. Tipuri de date prelucrate

În funcție de utilizarea Serviciului, pot fi prelucrate următoarele: datele contului (e-mail, parolă hashing, nume, plan, verificare e-mail); date Google OAuth; transfer de date (expeditor, destinatari, titlu, mesaj, metadate ale fișierului, hash de protecție cu parolă, date, IP pentru limitele de vizitatori); fișiere încărcate temporar; date de plată/abonament (referințe PayPal/Pay me, sume, stare); date publicitare dacă solicitați o campanie; jurnalele tehnice și cookie-urile așa cum este descris mai jos.

3. Componenta suplimentară Mandalo.it pentru Microsoft Outlook

Componenta permite selectarea și încărcarea fișierelor pe Mandalo.it și inserarea în mesaj a linkului de descărcare aferent. Poate prelucra tokenul contului Mandalo, fișierele selectate de utilizator și metadatele necesare transferului. Nu citește mesaje străine de operațiune și nu trimite e-mailuri pe cont propriu. Datele sunt prelucrate conform modalităților și termenelor de păstrare descrise în prezenta informare.

4. Scopul și temeiul juridic

Furnizarea Serviciului (încărcare, descărcare, e-mail cu link, cont): executarea contractului (art. 6.1.b GDPR). Securitate, prevenirea abuzului, limite de cotă: interes legitim și obligații legale. Plăți și abonamente: executarea contractului. Conectare Google: contract și, acolo unde este necesar, consimțământul pentru permisiunile Google. Obligații fiscale: obligație legală. Cookie-uri tehnice: necesitate tehnică. Viitoare cookie-uri de analiză/marketing: consimțământ acolo unde este necesar.

5. Natura prevederii

Datele necesare trimiterii unui transfer sau creării unui cont sunt obligatorii pentru furnizarea Serviciului. Nefurnizarea acestor informații împiedică utilizarea funcțiilor aferente. Conectarea Google este opțională.

6. Modalități de prelucrare și securitate

Datele sunt prelucrate cu măsuri tehnice și organizatorice adecvate: transmisie HTTPS; criptare la stocare a fișierelor (XChaCha20-Poly1305) pe stocare nepublică; parole doar ca hash; linkuri cu token și expirare; sesiuni sigure și antete HTTP de securitate.

Operatorul este italian și aplică GDPR. Serverele de aplicație și stocarea fișierelor sunt găzduite pe infrastructura OVHcloud în Uniunea Europeană (Germania — Limburg). Datele stocate pe server sunt criptate. Accesul administrativ la servere nu este expus public: necesită chei de securitate și autentificare în doi pași (2FA). Nu vindem conținutul fișierelor în scopuri publicitare. Utilizatorul rămâne responsabil pentru acreditări, linkuri și parole comunicate destinatarilor.

7. Păstrare

Datele Serviciului (conturi, transferuri, fișiere și jurnale tehnice) sunt păstrate pe servere OVH situate în Uniunea Europeană. Fișiere și transferuri: până la expirarea setată, apoi șterse sau indisponibile (cu excepția recuperării Pro dacă este activă). Cont: pe durata relației și ulterior pentru obligații legale. Jurnale tehnice: de regulă maximum 12 luni, cu excepția nevoilor de securitate.

8. Destinatari

Pentru găzduire și stocare folosim OVHcloud (UE). Pot fi implicați, în limitele necesare: Aruba (SMTP), Google (OAuth, Analytics, Ads — cookie-uri analitice/marketing doar cu consimțământ), PayPal, Pagami, Cloudflare (antispam dacă este activ), profesioniști pentru obligații legale. Destinatarii transferurilor primesc doar ce este necesar pentru descărcare (link și, dacă este comunicată de expeditor, parola).

9. Locul de păstrare și transferuri

Datele Serviciului (bază de date, fișiere încărcate și backup-uri operaționale) sunt păstrate pe servere OVH în Uniunea Europeană și nu sunt transferate în afara UE pentru găzduire sau stocare. Utilizarea serviciilor accesorii terțe (ex. login Google, Analytics/Ads cu consimțământ, plăți PayPal) poate implica o prelucrare limitată de către acești furnizori conform informărilor lor și garanțiilor GDPR.

10. Cookie-uri

Site-ul folosește cookie-uri tehnice necesare funcționării și, doar cu consimțământul dvs., cookie-uri de analiză (Google Analytics 4) și marketing/conversii (Google Ads). Detaliile (listă, scopuri, durată, cum se retrage consimțământul) sunt în politica cookie dedicată.

11. Drepturile persoanei interesate

Puteți exercita accesul, rectificarea, anularea, limitarea, portabilitatea, opoziția și retragerea consimțământului scriind la privacy@fr-italy.com. Reclamație către Garant: www.garanteprivacy.it.

12. Minori și modificări

Serviciul nu este destinat copiilor sub 14 ani. Aceste informații pot fi actualizate; versiunea actuală este pe această pagină cu o dată de actualizare.

Pentru detalii despre cookie-urile tehnice, analitice și de marketing consultați Politica cookie-uri.