Integritetspolicy

Senast uppdaterad: 4 augusti 2026

Detta meddelande beskriver hur personuppgifter för användare av www.mandalo.it (”Tjänsten”) behandlas enligt förordning (EU) 2016/679 (”GDPR”) och tillämplig italiensk lag.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är FR Italy di Franco Ramonda, momsnummer 02976040044. Webbplats: www.fr-italy.com. E-post: privacy@fr-italy.com.

2. Typer av behandlade uppgifter

Beroende på användning kan vi behandla: kontouppgifter (e-post, lösenordshash, namn, plan, e-postverifiering); Google OAuth-data; överföringsdata (avsändare, mottagare, titel, meddelande, filmetadata, hash för skyddslösenord, datum, IP för gästgräns); tillfälligt lagrade uppladdade filer; betalnings-/prenumerationsdata (PayPal/Pagami-referenser, belopp, status); annonsdata om du begär en kampanj; tekniska loggar och cookies enligt beskrivningen nedan.

3. Ändamål och rättslig grund

Tillhandahållande av tjänsten (uppladdning, nedladdning, länkmejl, konto): fullgörande av avtal (GDPR art. 6.1 b). Säkerhet, förebyggande av missbruk och kvoter: berättigat intresse och rättsliga skyldigheter. Betalningar och prenumerationer: fullgörande av avtal. Google-inloggning: avtal och, där så krävs, samtycke till Google-behörigheter. Skatteefterlevnad: rättslig skyldighet. Tekniska cookies: teknisk nödvändighet. Framtida analys-/marknadsföringscookies: samtycke där så krävs.

4. Tillhandahållandets art

De uppgifter som krävs för att skicka en överföring eller skapa ett konto är nödvändiga för att tillhandahålla Tjänsten. Utan dem kan dessa funktioner inte användas. Google Login är valfritt.

5. Behandling och säkerhet

Uppgifter behandlas med lämpliga tekniska och organisatoriska åtgärder: HTTPS-överföring; kryptering av filer vid lagring (XChaCha20-Poly1305) på icke-offentlig lagring; lösenord lagras endast som hashar; tokenlänkar och utgångstider; säkra sessioner och HTTP-säkerhetsrubriker.

Den personuppgiftsansvarige är italiensk och tillämpar GDPR. Webbhotellet finns i EU. Vi säljer inte filinnehåll för annonsering. Du ansvarar fortfarande för inloggningsuppgifter, länkar och lösenord som delas med mottagare.

6. Lagringstid

Filer och överföringar: till angiven utgångstid, därefter raderas de eller blir otillgängliga (utom Pro-återställning om den är aktiv). Konto: under relationens varaktighet och längre för rättsliga skyldigheter. Tekniska loggar: vanligtvis högst 12 månader, om inte säkerheten kräver längre tid.

7. Mottagare

Uppgifter kan delas med webbhotell, Aruba (SMTP), Google (OAuth), PayPal, Pagami och yrkesverksamma för rättslig efterlevnad. Överföringsmottagare får endast det som behövs för att ladda ner (länk och, om den tillhandahålls av avsändaren, lösenord).

8. Överföringar utanför EU

Vissa leverantörer (t.ex. Google, PayPal) kan behandla uppgifter utanför EES med GDPR-skyddsåtgärder (SCC, beslut om adekvat skyddsnivå).

9. Cookies

Vi använder tekniska sessionscookies (PHPSESSID, CSRF, upplåsning av nedladdning). Google Analytics 4 för samlad statistik. Tredjepartscookies från Google/PayPal vid inloggning eller betalning. Du kan hantera cookies i din webbläsare; om du inaktiverar tekniska cookies kan inloggning och viktiga funktioner blockeras.

10. Den registrerades rättigheter

Du kan utöva rätt till tillgång, rättelse, radering, begränsning, portabilitet, invändning och återkallande av samtycke genom att skriva till privacy@fr-italy.com. Klagomål till italienska dataskyddsmyndigheten: www.garanteprivacy.it.

11. Minderåriga och ändringar

Tjänsten är inte avsedd för personer under 14 år. Detta meddelande kan uppdateras; den aktuella versionen finns på denna sida med uppdateringsdatum.