Integritetspolicy
Senast uppdaterad: 14 augusti 2026
Detta meddelande beskriver hur personuppgifter för användare av www.mandalo.it (”Tjänsten”) behandlas enligt förordning (EU) 2016/679 (”GDPR”) och tillämplig italiensk lag.
1. Personuppgiftsansvarig
Personuppgiftsansvarig är Franco Ramonda, skattenummer RMNFNC76T14D205F, innehavare av enskild firma FR Italy, med adress Via Bruno Caccia 9, 12100 Cuneo (CN), Italien, momsnummer 02976040044. Webbplats: www.fr-italy.com. E-post: privacy@fr-italy.com · info@mandalo.it.
2. Typer av behandlade uppgifter
Beroende på användning kan vi behandla: kontouppgifter (e-post, lösenordshash, namn, plan, e-postverifiering); Google OAuth-data; överföringsdata (avsändare, mottagare, titel, meddelande, filmetadata, hash för skyddslösenord, datum, IP för gästgräns); tillfälligt lagrade uppladdade filer; betalnings-/prenumerationsdata (PayPal/Pagami-referenser, belopp, status); annonsdata om du begär en kampanj; tekniska loggar och cookies enligt beskrivningen nedan.
3. Tillägget Mandalo.it för Microsoft Outlook
Tillägget gör det möjligt att välja och ladda upp filer till Mandalo.it och infoga den tillhörande nedladdningslänken i meddelandet. Det kan behandla Mandalo-kontots token, filer som användaren valt och metadata som behövs för överföringen. Det läser inte meddelanden som inte hör till åtgärden och skickar inte e-post på egen hand. Uppgifterna behandlas enligt metoderna och lagringstiderna som beskrivs i detta meddelande.
4. Ändamål och rättslig grund
Tillhandahållande av tjänsten (uppladdning, nedladdning, länkmejl, konto): fullgörande av avtal (GDPR art. 6.1 b). Säkerhet, förebyggande av missbruk och kvoter: berättigat intresse och rättsliga skyldigheter. Betalningar och prenumerationer: fullgörande av avtal. Google-inloggning: avtal och, där så krävs, samtycke till Google-behörigheter. Skatteefterlevnad: rättslig skyldighet. Tekniska cookies: teknisk nödvändighet. Framtida analys-/marknadsföringscookies: samtycke där så krävs.
5. Tillhandahållandets art
De uppgifter som krävs för att skicka en överföring eller skapa ett konto är nödvändiga för att tillhandahålla Tjänsten. Utan dem kan dessa funktioner inte användas. Google Login är valfritt.
6. Behandling och säkerhet
Uppgifter behandlas med lämpliga tekniska och organisatoriska åtgärder: HTTPS-överföring; kryptering i vila av filer (XChaCha20-Poly1305) på icke-publik lagring; lösenord endast som hash; länkar med token och utgångstid; säkra sessioner och säkerhetsrelaterade HTTP-huvuden.
Den personuppgiftsansvarige är italiensk och tillämpar GDPR. Applikationsservrar och fillagring hostas på OVHcloud-infrastruktur i Europeiska unionen (Tyskland — Limburg). Data i vila på servern är krypterade. Administrativ åtkomst till servrarna är inte publikt exponerad: den kräver säkerhetsnycklar och tvåfaktorsautentisering (2FA). Vi säljer inte filinnehåll för reklam. Användaren ansvarar för autentiseringsuppgifter, länkar och lösenord som delas med mottagare.
7. Lagring
Tjänstens data (konton, överföringar, filer och tekniska loggar) lagras på OVH-servrar i Europeiska unionen. Filer och överföringar: till angiven utgångstid, därefter raderade eller otillgängliga (utom Pro-återställning om aktiv). Konto: under relationen och längre för rättsliga skyldigheter. Tekniska loggar: vanligtvis högst 12 månader, om inte säkerhet kräver längre.
8. Mottagare
För hosting och lagring använder vi OVHcloud (EU). Där det behövs kan även följande involveras: Aruba (SMTP), Google (OAuth, Analytics, Ads — analys-/marknadsföringscookies endast med samtycke), PayPal, Pagami, Cloudflare (antispam om aktivt), yrkespersoner för rättsliga skyldigheter. Mottagare av överföringar får endast det som behövs för nedladdning (länk och, om avsändaren meddelar den, lösenord).
9. Lagringsplats och överföringar
Tjänstens data (databas, uppladdade filer och operativa säkerhetskopior) lagras på OVH-servrar i Europeiska unionen och överförs inte utanför EU för hosting eller lagring. Användning av valfria tredjepartstjänster (t.ex. Google-inloggning, Analytics/Ads med samtycke, PayPal-betalningar) kan innebära begränsad behandling av dessa leverantörer enligt deras information och GDPR-garantier.
10. Cookies
Webbplatsen använder tekniska cookies som krävs för funktionen och, endast med ditt samtycke, analyscookies (Google Analytics 4) och marknadsförings-/konverteringscookies (Google Ads). Detaljer (lista, ändamål, lagringstid, hur samtycke återkallas) finns i den särskilda cookiepolicyn.
11. Den registrerades rättigheter
Du kan utöva rätt till tillgång, rättelse, radering, begränsning, portabilitet, invändning och återkallande av samtycke genom att skriva till privacy@fr-italy.com. Klagomål till italienska dataskyddsmyndigheten: www.garanteprivacy.it.
12. Minderåriga och ändringar
Tjänsten är inte avsedd för personer under 14 år. Detta meddelande kan uppdateras; den aktuella versionen finns på denna sida med uppdateringsdatum.
För detaljer om tekniska, analys- och marknadsföringscookies, se Cookiepolicyn.