Политика конфиденциальности
Последнее обновление: 14 августа 2026
В этом уведомлении описывается обработка персональных данных пользователей www.mandalo.it («Сервис») в соответствии с Регламентом (ЕС) 2016/679 («GDPR») и применимым законодательством Италии.
1. Оператор данных
Оператор данных — Franco Ramonda, налоговый код RMNFNC76T14D205F, владелец индивидуального предприятия FR Italy, адрес: Via Bruno Caccia 9, 12100 Cuneo (CN), Италия, НДС 02976040044. Сайт: www.fr-italy.com. Email: privacy@fr-italy.com · info@mandalo.it.
2. Виды обрабатываемых данных
В зависимости от использования мы можем обрабатывать: данные аккаунта (email, хеш пароля, имя, тариф, подтверждение email); данные Google OAuth; данные передачи (отправитель, получатели, заголовок, сообщение, метаданные файлов, хеш пароля защиты, даты, IP для гостевого лимита); временно хранимые загруженные файлы; данные платежей/подписок (ссылки PayPal/Pagami, суммы, статус); рекламные данные, если вы запрашиваете кампанию; технические журналы и cookie, описанные ниже.
3. Надстройка Mandalo.it для Microsoft Outlook
Надстройка позволяет выбрать и загрузить файлы на Mandalo.it и вставить в сообщение соответствующую ссылку для скачивания. Она может обрабатывать токен учётной записи Mandalo, выбранные пользователем файлы и метаданные, необходимые для передачи. Она не читает посторонние сообщения и не отправляет письма самостоятельно. Данные обрабатываются в соответствии со способами и сроками хранения, описанными в настоящем уведомлении.
4. Цели и правовые основания
Предоставление сервиса (загрузка, скачивание, email со ссылкой, аккаунт): исполнение договора (ст. 6(1)(b) GDPR). Безопасность, предотвращение нарушений, квоты: законный интерес и юридические обязанности. Платежи и подписки: исполнение договора. Вход через Google: договор и, где требуется, согласие на разрешения Google. Налоговое соответствие: юридическая обязанность. Технические cookie: техническая необходимость. Будущие аналитические/маркетинговые cookie: согласие, если требуется.
5. Характер предоставления данных
Данные, необходимые для отправки передачи или создания аккаунта, обязательны для предоставления Сервиса. Без них эти функции недоступны. Вход через Google необязателен.
6. Способы обработки и безопасность
Данные обрабатываются с надлежащими техническими и организационными мерами: передача по HTTPS; шифрование файлов в состоянии покоя (XChaCha20-Poly1305) на непубличном хранилище; пароли только в виде хэша; ссылки с токенами и сроком действия; безопасные сессии и HTTP-заголовки безопасности.
Оператор — итальянский и применяет GDPR. Серверы приложения и хранилище файлов размещены на инфраструктуре OVHcloud в Европейском союзе (Германия — Лимбург). Данные на сервере зашифрованы. Административный доступ к серверам не открыт публично: требуются ключи безопасности и двухфакторная аутентификация (2FA). Мы не продаём содержимое файлов в рекламных целях. Пользователь отвечает за учётные данные, ссылки и пароли, сообщённые получателям.
7. Хранение
Данные Сервиса (учётные записи, передачи, файлы и технические журналы) хранятся на серверах OVH в Европейском союзе. Файлы и передачи: до установленного срока, затем удаляются или становятся недоступны (кроме восстановления Pro при наличии). Учётная запись: на время отношений и дольше для юридических обязательств. Технические журналы: как правило не более 12 месяцев, если безопасность не требует дольше.
8. Получатели
Для хостинга и хранения мы используем OVHcloud (ЕС). При необходимости также могут участвовать: Aruba (SMTP), Google (OAuth, Analytics, Ads — аналитические/маркетинговые cookie только с согласия), PayPal, Pagami, Cloudflare (антиспам при наличии), специалисты для юридических обязательств. Получатели передач получают только необходимое для скачивания (ссылку и, если отправитель сообщил, пароль).
9. Место хранения и передачи
Данные Сервиса (база данных, загруженные файлы и рабочие резервные копии) хранятся на серверах OVH в Европейском союзе и не передаются за пределы ЕС для хостинга или хранения. Использование дополнительных сторонних сервисов (напр. вход Google, Analytics/Ads с согласия, платежи PayPal) может означать ограниченную обработку этими поставщиками согласно их уведомлениям и гарантиям GDPR.
10. Cookie
Сайт использует технические cookie, необходимые для работы, и только с вашего согласия — аналитические cookie (Google Analytics 4) и маркетинговые/конверсионные cookie (Google Ads). Подробности (список, цели, срок, как отозвать согласие) — в отдельной политике cookie.
11. Права субъекта данных
Вы можете реализовать права доступа, исправления, удаления, ограничения, переносимости, возражения и отзыва согласия, написав на privacy@fr-italy.com. Жалоба итальянскому органу по защите данных: www.garanteprivacy.it.
12. Несовершеннолетние и изменения
Сервис не предназначен для лиц младше 14 лет. Это уведомление может обновляться; текущая версия размещена на этой странице с датой обновления.
Подробности о технических, аналитических и маркетинговых cookie см. в Политике cookie.