Тази страница е превод за удобство. Обвързващият текст е версията на английски език.
Политика за поверителност (Временна — преди учредяването)
1. Кой носи отговорност
Услугата Mudravia се управлява от Mukesh Mohanlal Rebari, едноличен търговец с местопребиваване в Индия („ние“). Не сме установени в ЕС; GDPR (ОРЗД) се прилага спрямо нас по силата на чл. 3, параграф 2, тъй като предлагаме услугата на предприятия в Испания и обработваме данни на лица в ЕС.
Нашият представител в ЕС (чл. 27 от GDPR): [Представител в ЕС — назначаването е в ход; тук ще бъдат публикувани име, адрес в Испания и имейл]. Можете да отправите всеки въпрос относно защитата на данните към представителя или директно към нас на legal@mudravia.com.
В процес на учредяване е естонско дружество (OÜ), което ще поеме услугата; тази политика ще бъде заменена в този момент.
2. Две роли
- Ние сме обработващ лични данни за данните, които вашата организация качва в платформата (данни за шофьори, пратки, изпращачи/получатели). Вашата организация е администратор; Приложението за обработване на данни към Условията за ползване урежда това обработване. Исканията за упражняване на права във връзка с тези данни следва да се отправят към вашата организация; ние ще ѝ съдействаме.
- Ние сме администратор за данните, описани в настоящата политика: данните за вашия профил и данните за уебсайта/използването.
3. Данни, които обработваме като администратор
| Данни | Цел | Правно основание | Съхранение |
|---|---|---|---|
| Име, имейл, длъжност, организация (регистрация) | Предоставяне и администриране на профила ви | Чл. 6, параграф 1, буква б) — договор | Срок на профила + 12 месеца |
| Данни за удостоверяване, IP адрес, дневници за достъп | Сигурност, предотвратяване на злоупотреби | Чл. 6, параграф 1, буква е) — легитимен интерес от защита на услугата | 12 месеца |
| Кореспонденция с поддръжката | Отговор на вашите запитвания | Чл. 6, параграф 1, букви б)/е) | 24 месеца |
| Технически данни за грешки (може инцидентно да съдържат потребителски идентификатори) | Надеждност | Чл. 6, параграф 1, буква е) | 90 дни |
| Имейл адрес, език, източник на препращане (формуляр за заявка към пилота) | Връзка с вас относно пилотната програма | Чл. 6, параграф 1, буква а) — съгласие, дадено чрез формуляра | До оттегляне или 12 месеца от събирането |
Можете да оттеглите съгласието си за заявката към пилота по всяко време, като пишете на legal@mudravia.com; оттеглянето не засяга законосъобразността на обработването преди него.
Няма използване за маркетинг без отделно съгласие. Няма автоматизирано вземане на решения с правни последици. Няма бисквитки извън строго необходимите за вход/сесия; маркетинговите страници изобщо не задават бисквитки.
4. Къде се съхраняват данните и предаване на данни
Всички лични данни се хостват в ЕС (Hetzner, Falkenstein, Германия). Извличането на данни от документи с изкуствен интелект се изпълнява самостоятелно хоствано върху същата инфраструктура в ЕС — никой облачен доставчик на изкуствен интелект не получава вашите данни.
Никакви лични данни не се съхраняват в Индия и не се изнасят към нея. Въпреки че операторът пребивава в Индия, цялото съхранение и обработване се извършват върху инфраструктура в ЕС, а административният достъп до необработени лични данни се осъществява само чрез ограничена във времето и регистрирана аварийна процедура, изпълнявана чрез инфраструктурата в ЕС, без износ на данни. Ако местата на обработване някога се променят, първо ще въведем подходящите гаранции по глава V от GDPR (Стандартни договорни клаузи) и ще актуализираме настоящата политика.
5. Получатели
Подобработващи: доставчици на хостинг, доставяне на електронна поща и наблюдение, всички установени в ЕС; текущият списък е достъпен при поискване на legal@mudravia.com. Не се продават данни; разкриване пред органи само когато законът го изисква.
6. Вашите права
Достъп, коригиране, изтриване, ограничаване, преносимост и възражение (чл. 15–21 от GDPR). Пишете на legal@mudravia.com или на представителя в ЕС; отговаряме в срок от един месец. По време на пилота исканията се изпълняват ръчно.
Можете да подадете жалба до надзорен орган — за Испания това е AEPD (www.aepd.es).
7. Промени
За съществените промени ще бъдете уведомени по имейл или в продукта най-малко 15 дни преди влизането им в сила. Самоличността на администратора ще се промени на естонското дружество при учредяването му (вж. Условията, §11); правата ви не се засягат.