Zásady ochrany soukromí

Naposledy aktualizováno: 14. srpna 2026

Toto oznámení popisuje, jak se zpracovávají osobní údaje uživatelů www.mandalo.it („Služba“) podle nařízení (EU) 2016/679 („GDPR“) a použitelných italských právních předpisů.

1. Správce údajů

Správcem údajů je Franco Ramonda, živnostník FR Italy, se sídlem Via Bruno Caccia 9, 12100 Cuneo (CN), Itálie, VAT 02976040044. Web: www.fr-italy.com. E-mail: privacy@fr-italy.com · info@mandalo.it.

2. Typy zpracovávaných údajů

Podle použití můžeme zpracovávat: údaje účtu (e-mail, hash hesla, jméno, tarif, ověření e-mailu); údaje Google OAuth; údaje přenosu (odesílatel, příjemci, název, zpráva, metadata souborů, hash ochranného hesla, data, IP pro limit hosta); dočasně uložené nahrané soubory; údaje o platbách/předplatném (reference PayPal/Pagami, částky, stav); reklamní údaje, pokud požádáte o kampaň; technické protokoly a cookies, jak je popsáno níže.

3. Doplněk Mandalo.it pro Microsoft Outlook

Doplněk umožňuje vybrat a nahrát soubory na Mandalo.it a vložit související odkaz ke stažení do zprávy. Může zpracovávat token účtu Mandalo, soubory vybrané uživatelem a metadata potřebná k přenosu. Nečte nesouvisející zprávy a e-mail sám neodesílá. Údaje se zpracovávají podle způsobů a dob uchování popsaných v tomto oznámení.

4. Účely a právní základ

Poskytování služby (nahrání, stažení, e-mail s odkazem, účet): plnění smlouvy (GDPR čl. 6 odst. 1 písm. b). Zabezpečení, prevence zneužití, kvóty: oprávněný zájem a právní povinnosti. Platby a předplatné: plnění smlouvy. Přihlášení Google: smlouva a, kde je to vyžadováno, souhlas s oprávněními Google. Daňové povinnosti: právní povinnost. Technické cookies: technická nezbytnost. Analytické cookies (Google Analytics 4) a marketingové cookies / měření kampaní (Google Ads): souhlas uživatele přes banner cookies a Consent Mode.

5. Povaha poskytnutí

Údaje potřebné k odeslání přenosu nebo vytvoření účtu jsou k poskytnutí Služby povinné. Bez nich tyto funkce nelze použít. Google Login je volitelný.

6. Zpracování a zabezpečení

Údaje se zpracovávají s vhodnými technickými a organizačními opatřeními: přenos HTTPS; šifrování souborů v klidu (XChaCha20-Poly1305) na neveřejném úložišti; hesla uložená pouze jako hashe; odkazy s tokenem a platností; zabezpečené relace a bezpečnostní HTTP hlavičky.

Správce sídlí v EU a uplatňuje GDPR. Aplikační servery a úložiště souborů jsou hostovány na infrastruktuře OVHcloud v Evropské unii (Německo — Limburg). Data v klidu na serveru jsou šifrovaná. Administrativní přístup k serverům není veřejně vystaven: vyžaduje bezpečnostní klíče a dvoufaktorové ověření (2FA). Obsah souborů neprodáváme k reklamě. Za přihlašovací údaje, odkazy a hesla sdílená s příjemci odpovídáte vy.

7. Doba uchování

Údaje služby (účty, přenosy, soubory a technické protokoly) jsou uloženy na serverech OVH v Evropské unii. Soubory a přenosy: do nastavené platnosti, poté smazány nebo nedostupné (s výjimkou obnovy Pro, pokud je aktivní). Účet: po dobu vztahu a déle kvůli právním povinnostem. Technické protokoly: obvykle nejvýše 12 měsíců, pokud zabezpečení nevyžaduje déle.

8. Příjemci

Pro hosting a úložiště používáme OVHcloud (EU). Kde je to nutné, můžeme zapojit také: Aruba (SMTP), Google (OAuth, Analytics, Ads — analytické/marketingové cookies jen se souhlasem), PayPal, Pagami, Cloudflare (anti-spam, pokud je zapnutý) a odborníky pro právní shodu. Příjemci přenosu dostanou jen to, co je potřeba ke stažení (odkaz a, pokud ho odesílatel poskytl, heslo).

9. Místo uložení a předávání

Údaje služby (databáze, nahrané soubory a provozní zálohy) jsou uloženy na serverech OVH v Evropské unii a pro hosting nebo úložiště se mimo EU nepřenášejí. Použití volitelných funkcí třetích stran (např. přihlášení Google, Analytics/Ads se souhlasem, platby PayPal) může znamenat omezené zpracování těmito poskytovateli podle jejich oznámení a záruk GDPR.

10. Cookies

Web používá nezbytné technické cookies a, pouze s vaším souhlasem, analytické cookies (Google Analytics 4) a marketingové/konverzní cookies (Google Ads). Úplné podrobnosti (seznam, účely, uchování, jak odvolat souhlas) jsou v samostatných Zásadách cookies.

11. Práva subjektu údajů

Můžete uplatnit přístup, opravu, výmaz, omezení, přenositelnost, námitku a odvolání souhlasu písemně na privacy@fr-italy.com. Stížnost italskému Úřadu na ochranu osobních údajů: www.garanteprivacy.it.

12. Nezletilí a změny

Služba není určena osobám mladším 14 let. Toto oznámení se může aktualizovat; aktuální verze je na této stránce s datem aktualizace.

Podrobnosti o technických, analytických a marketingových cookies najdete v Zásadách cookies.