Тази страница е превод за удобство. Обвързващият текст е версията на английски език.
Политика за поверителност (Временна — преди учредяването)
1. Кой носи отговорност
Услугата Mudravia се управлява от Mukesh Mohanlal Rebari, едноличен търговец с местопребиваване в Индия („ние“). Не сме установени в ЕС; GDPR (ОРЗД) се прилага спрямо нас по силата на чл. 3, параграф 2, тъй като предлагаме услугата на предприятия в Испания и обработваме данни на лица в ЕС.
Нашият представител в ЕС (чл. 27 от GDPR): [Представител в ЕС — назначаването е в ход; тук ще бъдат публикувани име, адрес в Испания и имейл]. Можете да отправите всеки въпрос относно защитата на данните към представителя или директно към нас на legal@mudravia.com.
В процес на учредяване е естонско дружество (OÜ), което ще поеме услугата; тази политика ще бъде заменена в този момент.
2. Две роли
- Ние сме обработващ лични данни за данните, които вашата организация качва в платформата (данни за шофьори, пратки, изпращачи/получатели). Вашата организация е администратор; Приложението за обработване на данни към Условията за ползване урежда това обработване. Исканията за упражняване на права във връзка с тези данни следва да се отправят към вашата организация; ние ще ѝ съдействаме.
- Ние сме администратор за данните, описани в настоящата политика: данните за вашия профил и данните за уебсайта/използването.
3. Данни, които обработваме като администратор
| Данни | Цел | Правно основание | Съхранение |
|---|---|---|---|
| Име, имейл, длъжност, организация (регистрация) | Предоставяне и администриране на профила ви | Чл. 6, параграф 1, буква б) — договор | Срок на профила + 12 месеца |
| Данни за удостоверяване, IP адрес, дневници за достъп | Сигурност, предотвратяване на злоупотреби | Чл. 6, параграф 1, буква е) — легитимен интерес от защита на услугата | 12 месеца |
| Кореспонденция с поддръжката | Отговор на вашите запитвания | Чл. 6, параграф 1, букви б)/е) | 24 месеца |
| Технически данни за грешки (може инцидентно да съдържат потребителски идентификатори) | Надеждност | Чл. 6, параграф 1, буква е) | 90 дни |
| Имейл адрес, език, източник на препращане (формуляр за заявка към пилота) | Връзка с вас относно пилотната програма | Чл. 6, параграф 1, буква а) — съгласие, дадено чрез формуляра | До оттегляне или 12 месеца от събирането |
Можете да оттеглите съгласието си за заявката към пилота по всяко време, като пишете на legal@mudravia.com; оттеглянето не засяга законосъобразността на обработването преди него.
Няма използване за маркетинг без отделно съгласие. Няма автоматизирано вземане на решения с правни последици. На платформата задаваме единствено бисквитки, строго необходими за вход и сесия; маркетинговите страници задават бисквитки за измерване на реклами само ако ги приемете (раздел 4).
4. Бисквитки и измерване на реклами
Маркетинговите страници използват инструмента на Google Ads за измерване на реализациите (таг AW-18436294638). Единствената му цел е да ни каже кои реклами в търсачките водят до заявка за пилотен достъп. Нищо не се съхранява на вашето устройство и не се изпраща идентификатор, освен ако не го приемете.
При първото ви посещение банер ви пита дали приемате или отхвърляте, като и двата избора имат еднаква тежест. До приемането Google Consent Mode v2 работи с ad_storage, ad_user_data, ad_personalization и analytics_storage, зададени на denied: не се записва рекламна бисквитка и всичко, изпратено до Google, е без бисквитки и без идентификатор за вас.
| Съхранение | Цел | Правно основание | Срок на съхранение |
|---|---|---|---|
mv_consent (локално съхранение в браузъра) | Запомняне дали сте приели или отхвърлили, за да не ви питаме отново | Строго необходимо и следователно освободено от съгласие съгласно Art. 22.2 LSSI-CE | До промяна на избора ви или изчистване на съхранението в браузъра |
Бисквитки на Google Ads (_gcl_*) и идентификаторът на рекламния клик gclid | Приписване на заявка за пилот на рекламата, която я е породила | Съгласие — Art. 22.2 LSSI-CE за съхранението, Art. 6(1)(a) GDPR за обработването | Задава се от Google, до 90 дни |
Ако приемете, данните, достигащи до Google, са вашият IP адрес, информация за браузъра и устройството, идентификаторът на рекламния клик, както и фактът и часът на подаване на формуляра за пилота. Никога не изпращаме съдържанието на този формуляр — нито имейл адреса ви, нито името ви, нито организацията ви. Ние самите не съхраняваме лични данни от това измерване; виждаме само обобщени числа в интерфейса на Google Ads.
Оттегляне на съгласието ви. Можете да промените решението си по всяко време и това е също толкова лесно, колкото и даването на съгласие: използвайте Настройки на бисквитките в долната част на всяка страница. Оттеглянето спира всяко бъдещо измерване. То не засяга законосъобразността на обработването, извършено преди оттеглянето (Art. 7(3) GDPR).
Нашата роля и тази на Google. Ние решаваме дали да провеждаме това измерване и защо; Google решава как функционира услугата и използва данните и за собствените си цели. За стъпката, в която данните се събират във вашия браузър и се предават на Google, ние и Google действаме като съвместни администратори, следвайки съображенията на Съда на ЕС по делото Fashion ID (C-40/17). За всичко, което Google прави с данните след това, Google е самостоятелен администратор и се прилага собствената му политика за поверителност. Договарящият субект за рекламодатели в Европейското икономическо пространство е Google Ireland Limited.
5. Къде се съхраняват данните и предаване на данни
Всички лични данни се хостват в ЕС (Hetzner, Falkenstein, Германия). Извличането на данни от документи с изкуствен интелект се изпълнява самостоятелно хоствано върху същата инфраструктура в ЕС — никой облачен доставчик на изкуствен интелект не получава вашите данни.
Никакви лични данни не се съхраняват в Индия и не се изнасят към нея. Въпреки че операторът пребивава в Индия, цялото съхранение и обработване се извършват върху инфраструктура в ЕС, а административният достъп до необработени лични данни се осъществява само чрез ограничена във времето и регистрирана аварийна процедура, изпълнявана чрез инфраструктурата в ЕС, без износ на данни. Ако местата на обработване някога се променят, първо ще въведем подходящите гаранции по глава V от GDPR (Стандартни договорни клаузи) и ще актуализираме настоящата политика.
Измерването на реклами е единственото изключение. Само и единствено ако приемете рекламни бисквитки (раздел 4), данни достигат до Google LLC в Съединените щати. Това предаване се основава на решението на Европейската комисия относно адекватното ниво на защита за Рамката за защита на личните данни между ЕС и САЩ (Implementing Decision (EU) 2023/1795 от 10 юли 2023 г.), съгласно което Google LLC е сертифициран, като в допълнение се прилагат и Стандартните договорни клаузи на Google. Общият съд потвърди това решение на 3 септември 2025 г. (T-553/23), а пред Съда на ЕС е висяща жалба (C-703/25 P). Ако решението бъде отменено, ще преустановим измерването на реклами, вместо да продължим на съмнително основание. Това изключение не засяга данните на платформата, които остават в ЕС.
6. Получатели
Подобработващи: доставчици на хостинг, доставяне на електронна поща и наблюдение, всички установени в ЕС; текущият списък е достъпен при поискване на legal@mudravia.com. Не се продават данни; разкриване пред органи само когато законът го изисква.
7. Вашите права
Достъп, коригиране, изтриване, ограничаване, преносимост и възражение (чл. 15–21 от GDPR). Пишете на legal@mudravia.com или на представителя в ЕС; отговаряме в срок от един месец. По време на пилота исканията се изпълняват ръчно.
Можете да подадете жалба до надзорен орган — за Испания това е AEPD (www.aepd.es).
8. Промени
За съществените промени ще бъдете уведомени по имейл или в продукта най-малко 15 дни преди влизането им в сила. Самоличността на администратора ще се промени на естонското дружество при учредяването му (вж. Условията, §11); правата ви не се засягат.