Политика конфиденциальности

Последнее обновление: 4 августа 2026 г.

В этом уведомлении описывается обработка персональных данных пользователей www.mandalo.it («Сервис») в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и применимым законодательством Италии.

1. Оператор персональных данных

Оператор персональных данных: FR Italy di Franco Ramonda, НДС 02976040044. Сайт: www.fr-italy.com. Email: privacy@fr-italy.com.

2. Виды обрабатываемых данных

В зависимости от использования мы можем обрабатывать: данные аккаунта (email, хеш пароля, имя, тариф, подтверждение email); данные Google OAuth; данные передачи (отправитель, получатели, заголовок, сообщение, метаданные файлов, хеш пароля защиты, даты, IP для гостевого лимита); временно хранимые загруженные файлы; данные платежей/подписок (ссылки PayPal/Pagami, суммы, статус); рекламные данные, если вы запрашиваете кампанию; технические журналы и cookie, описанные ниже.

3. Цели и правовые основания

Предоставление сервиса (загрузка, скачивание, email со ссылкой, аккаунт): исполнение договора (ст. 6(1)(b) GDPR). Безопасность, предотвращение нарушений, квоты: законный интерес и юридические обязанности. Платежи и подписки: исполнение договора. Вход через Google: договор и, где требуется, согласие на разрешения Google. Налоговое соответствие: юридическая обязанность. Технические cookie: техническая необходимость. Будущие аналитические/маркетинговые cookie: согласие, если требуется.

4. Характер предоставления данных

Данные, необходимые для отправки передачи или создания аккаунта, обязательны для предоставления Сервиса. Без них эти функции недоступны. Вход через Google необязателен.

5. Обработка и безопасность

Данные обрабатываются с применением надлежащих технических и организационных мер: передача по HTTPS; шифрование файлов в хранилище (XChaCha20-Poly1305) вне публичного доступа; пароли хранятся только как хеши; токен-ссылки и сроки действия; защищённые сессии и HTTP-заголовки безопасности.

Оператор находится в Италии и соблюдает GDPR. Хостинг расположен в ЕС. Мы не продаём содержимое файлов для рекламы. Вы несёте ответственность за учётные данные, ссылки и пароли, которыми делитесь с получателями.

6. Хранение

Файлы и передачи: до установленного срока действия, после чего удаляются или становятся недоступными (кроме восстановления Pro, если оно активно). Аккаунт: в течение срока отношений и дольше для выполнения юридических обязанностей. Технические журналы: обычно не более 12 месяцев, если безопасность не требует более длительного срока.

7. Получатели

Данные могут передаваться хостингу, Aruba (SMTP), Google (OAuth), PayPal, Pagami и специалистам для соблюдения законодательства. Получатели передачи получают только необходимое для скачивания (ссылку и, если отправитель его предоставил, пароль).

8. Передача за пределы ЕС

Некоторые провайдеры (например, Google, PayPal) могут обрабатывать данные за пределами ЕЭЗ с гарантиями GDPR (SCC, решения об адекватности).

9. Cookie

Мы используем технические cookie сессии (PHPSESSID, CSRF, разблокировка скачивания). Google Analytics 4 — для агрегированной статистики. Сторонние cookie Google/PayPal — при входе или оформлении заказа. Вы можете управлять cookie в браузере; отключение технических cookie может заблокировать вход и важные функции.

10. Права субъекта данных

Вы можете реализовать права доступа, исправления, удаления, ограничения, переносимости, возражения и отзыва согласия, написав на privacy@fr-italy.com. Жалоба итальянскому органу по защите данных: www.garanteprivacy.it.

11. Несовершеннолетние и изменения

Сервис не предназначен для лиц младше 14 лет. Это уведомление может обновляться; текущая версия размещена на этой странице с датой обновления.