Tato stránka je pracovní překlad. Závazným zněním je anglická verze.
Zásady ochrany osobních údajů (prozatímní — před vznikem společnosti)
1. Kdo je odpovědný
Službu Mudravia provozuje Mukesh Mohanlal Rebari, podnikající fyzická osoba s bydlištěm v Indii („my“). Nejsme usazeni v EU; GDPR se na nás vztahuje podle čl. 3 odst. 2, protože službu nabízíme podnikům ve Španělsku a zpracováváme údaje osob nacházejících se v EU.
Náš zástupce v EU (čl. 27 GDPR): [Zástupce v EU — jmenování probíhá; jméno, adresa ve Španělsku a e-mail budou zveřejněny zde]. Jakoukoli záležitost ochrany osobních údajů můžete adresovat zástupci nebo přímo nám na legal@mudravia.com.
Probíhá založení estonské společnosti (OÜ), která službu převezme; tyto zásady budou k tomu okamžiku nahrazeny.
2. Dvě role
- Jsme zpracovatelem u údajů, které vaše organizace nahrává na platformu (údaje o řidičích, zásilkách, odesílatelích a příjemcích). Vaše organizace je správcem; toto zpracování se řídí Přílohou o zpracování osobních údajů k Podmínkám služby. Žádosti o uplatnění práv k těmto údajům směřujte na svou organizaci; my jí budeme nápomocni.
- Jsme správcem u údajů popsaných v těchto zásadách: údajů o vašem účtu a údajů o užívání webu.
3. Údaje, které zpracováváme jako správce
| Údaje | Účel | Právní základ | Doba uchování |
|---|---|---|---|
| Jméno, e-mail, pracovní zařazení, organizace (registrace) | Poskytování a správa vašeho účtu | Čl. 6 odst. 1 písm. b) — smlouva | Doba trvání účtu + 12 měsíců |
| Autentizační údaje, IP adresa, protokoly přístupů | Bezpečnost, prevence zneužití | Čl. 6 odst. 1 písm. f) — oprávněný zájem na zabezpečení služby | 12 měsíců |
| Korespondence s podporou | Odpověď vám | Čl. 6 odst. 1 písm. b)/f) | 24 měsíců |
| Technická telemetrie chyb (může nahodile obsahovat ID uživatelů) | Spolehlivost | Čl. 6 odst. 1 písm. f) | 90 dní |
| E-mailová adresa, jazyk, zdroj odkazu (formulář žádosti o pilot) | Kontaktování ohledně pilotního programu | Čl. 6 odst. 1 písm. a) — souhlas udělený ve formuláři | Do odvolání, nebo 12 měsíců od získání |
Souhlas udělený ve formuláři žádosti o pilot můžete kdykoli odvolat dopisem na legal@mudravia.com; odvolání nemá vliv na zákonnost zpracování před ním.
Žádné marketingové využití bez samostatného souhlasu. Žádné automatizované rozhodování s právními účinky. Na platformě nastavujeme pouze cookies nezbytně nutné pro přihlášení a relaci; marketingové stránky nastavují cookies pro měření reklamní konverze pouze pokud je přijmete (oddíl 4).
4. Cookies a měření reklamy
Marketingové stránky obsahují měření konverzí Google Ads (tag AW-18436294638). Jeho jediným účelem je sdělit nám, které vyhledávací reklamy vedou k žádosti o přístup k pilotnímu programu. Na vašem zařízení se nic neukládá a žádný identifikátor se neodesílá, pokud to nepřijmete.
Při vaší první návštěvě se vás banner zeptá, zda přijímáte, nebo odmítáte, přičemž obě volby mají stejnou váhu. Dokud nepřijmete, běží Google Consent Mode v2 s hodnotami ad_storage, ad_user_data, ad_personalization a analytics_storage nastavenými na denied: žádná reklamní cookie se nezapisuje a vše odesílané Googlu je bez cookies a bez identifikátoru vaší osoby.
| Úložiště | Účel | Právní základ | Doba uchování |
|---|---|---|---|
mv_consent (místní úložiště prohlížeče) | Zapamatování, zda jste přijali, nebo odmítli, abychom se neptali znovu | Nezbytně nutné, a proto vyňaté ze souhlasu podle Art. 22.2 LSSI-CE | Do změny vaší volby nebo vymazání úložiště prohlížeče |
Cookies Google Ads (_gcl_*) a identifikátor reklamního kliknutí gclid | Přiřazení žádosti o pilot k reklamě, která ji vyvolala | Souhlas — Art. 22.2 LSSI-CE pro uložení, Art. 6(1)(a) GDPR pro zpracování | Nastavuje Google, až 90 dní |
Pokud přijmete, jsou Googlu odesílány vaše IP adresa, informace o prohlížeči a zařízení, identifikátor reklamního kliknutí a skutečnost a čas odeslání formuláře žádosti o pilot. Obsah tohoto formuláře nikdy neodesíláme — ani vaši e-mailovou adresu, ani vaše jméno, ani vaši organizaci. Sami z tohoto měření nezískáváme žádné osobní údaje; v rozhraní Google Ads vidíme pouze souhrnné počty.
Odvolání souhlasu. Svůj souhlas můžete kdykoli změnit stejně snadno, jako jste jej udělili: použijte odkaz Nastavení cookies v patičce kterékoli stránky. Odvolání zastaví veškeré budoucí měření. Nemá vliv na zákonnost zpracování provedeného před odvoláním (Art. 7(3) GDPR).
Naše role a role Googlu. My rozhodujeme o tom, zda a proč toto měření provádíme; Google rozhoduje o tom, jak služba funguje, a data využívá i pro vlastní účely. Pro krok, ve kterém jsou údaje shromažďovány ve vašem prohlížeči a předávány Googlu, jednáme my a Google jako společní správci, v souladu s odůvodněním Soudního dvora ve věci Fashion ID (C-40/17). Za vše, co Google s údaji dělá poté, odpovídá Google jako samostatný správce a řídí se jeho vlastními zásadami ochrany osobních údajů. Smluvní stranou pro inzerenty v Evropském hospodářském prostoru je Google Ireland Limited.
5. Kde údaje leží a předávání
Veškeré osobní údaje jsou hostovány v EU (Hetzner, Falkenstein, Německo). Vytěžování dokumentů umělou inteligencí běží ve vlastní režii na téže infrastruktuře v EU — žádný cloudový poskytovatel AI vaše údaje nedostává.
Žádné osobní údaje nejsou uloženy v Indii ani do ní vyváženy. Ačkoli provozovatel má bydliště v Indii, veškeré ukládání a zpracování probíhá na infrastruktuře v EU a administrátorský přístup k surovým osobním údajům se uskutečňuje pouze časově omezeným a protokolovaným nouzovým postupem („break-glass“) prováděným prostřednictvím infrastruktury v EU, bez vývozu údajů. Pokud by se naše místa zpracování někdy změnila, zavedeme odpovídající záruky podle kapitoly V GDPR (standardní smluvní doložky) a nejprve tyto zásady aktualizujeme.
Měření reklamy je jedinou výjimkou. Pouze a jedině pokud přijmete reklamní cookies (oddíl 4), dostávají se údaje ke společnosti Google LLC ve Spojených státech. Toto předání se opírá o rozhodnutí Evropské komise o odpovídající ochraně pro rámec EU–USA pro ochranu údajů (Implementing Decision (EU) 2023/1795 z 10. července 2023), na jehož základě je Google LLC certifikován, přičemž se navíc uplatňují standardní smluvní doložky Googlu. Tribunál toto rozhodnutí potvrdil dne 3. září 2025 (T-553/23) a u Soudního dvora probíhá odvolací řízení (C-703/25 P). Pokud by bylo rozhodnutí zrušeno, měření reklamy raději pozastavíme, než abychom pokračovali na pochybném základě. Tato výjimka se netýká údajů platformy, které zůstávají v EU.
6. Příjemci
Další zpracovatelé: poskytovatelé hostingu, doručování e-mailů a monitoringu, všichni se sídlem v EU; aktuální seznam je k dispozici na vyžádání na legal@mudravia.com. Údaje neprodáváme; orgánům veřejné moci je sdělujeme pouze tam, kde to vyžaduje zákon.
7. Vaše práva
Přístup, oprava, výmaz, omezení, přenositelnost a námitka (čl. 15–21 GDPR). Pište na legal@mudravia.com nebo zástupci v EU; odpovídáme do jednoho měsíce. Během pilotu jsou žádosti vyřizovány ručně.
Můžete podat stížnost u dozorového úřadu — pro Španělsko je jím AEPD (www.aepd.es).
8. Změny
O podstatných změnách vás vyrozumíme e-mailem nebo v produktu nejméně 15 dní před nabytím účinnosti. Totožnost správce se okamžikem vzniku estonské společnosti změní na tuto společnost (viz Podmínky §11); vaše práva tím nejsou dotčena.