Mudravia Mudravia
← Zpět na web

Zásady ochrany osobních údajů (prozatímní — před vznikem společnosti)

Účinnost: [od prvního zveřejnění] · Verze: Interim 1.1 · anglická verze

1. Kdo je odpovědný

Službu Mudravia provozuje Mukesh Mohanlal Rebari, podnikající fyzická osoba s bydlištěm v Indii („my“). Nejsme usazeni v EU; GDPR se na nás vztahuje podle čl. 3 odst. 2, protože službu nabízíme podnikům ve Španělsku a zpracováváme údaje osob nacházejících se v EU.

Náš zástupce v EU (čl. 27 GDPR): [Zástupce v EU — jmenování probíhá; jméno, adresa ve Španělsku a e-mail budou zveřejněny zde]. Jakoukoli záležitost ochrany osobních údajů můžete adresovat zástupci nebo přímo nám na legal@mudravia.com.

Probíhá založení estonské společnosti (OÜ), která službu převezme; tyto zásady budou k tomu okamžiku nahrazeny.

2. Dvě role

3. Údaje, které zpracováváme jako správce

ÚdajeÚčelPrávní základDoba uchování
Jméno, e-mail, pracovní zařazení, organizace (registrace)Poskytování a správa vašeho účtuČl. 6 odst. 1 písm. b) — smlouvaDoba trvání účtu + 12 měsíců
Autentizační údaje, IP adresa, protokoly přístupůBezpečnost, prevence zneužitíČl. 6 odst. 1 písm. f) — oprávněný zájem na zabezpečení služby12 měsíců
Korespondence s podporouOdpověď vámČl. 6 odst. 1 písm. b)/f)24 měsíců
Technická telemetrie chyb (může nahodile obsahovat ID uživatelů)SpolehlivostČl. 6 odst. 1 písm. f)90 dní
E-mailová adresa, jazyk, zdroj odkazu (formulář žádosti o pilot)Kontaktování ohledně pilotního programuČl. 6 odst. 1 písm. a) — souhlas udělený ve formulářiDo odvolání, nebo 12 měsíců od získání

Souhlas udělený ve formuláři žádosti o pilot můžete kdykoli odvolat dopisem na legal@mudravia.com; odvolání nemá vliv na zákonnost zpracování před ním.

Žádné marketingové využití bez samostatného souhlasu. Žádné automatizované rozhodování s právními účinky. Žádné cookies nad rámec těch nezbytně nutných pro přihlášení a relaci; marketingové stránky nenastavují cookies vůbec.

4. Kde údaje leží a předávání

Veškeré osobní údaje jsou hostovány v EU (Hetzner, Falkenstein, Německo). Vytěžování dokumentů umělou inteligencí běží ve vlastní režii na téže infrastruktuře v EU — žádný cloudový poskytovatel AI vaše údaje nedostává.

Žádné osobní údaje nejsou uloženy v Indii ani do ní vyváženy. Ačkoli provozovatel má bydliště v Indii, veškeré ukládání a zpracování probíhá na infrastruktuře v EU a administrátorský přístup k surovým osobním údajům se uskutečňuje pouze časově omezeným a protokolovaným nouzovým postupem („break-glass“) prováděným prostřednictvím infrastruktury v EU, bez vývozu údajů. Pokud by se naše místa zpracování někdy změnila, zavedeme odpovídající záruky podle kapitoly V GDPR (standardní smluvní doložky) a nejprve tyto zásady aktualizujeme.

5. Příjemci

Další zpracovatelé: poskytovatelé hostingu, doručování e-mailů a monitoringu, všichni se sídlem v EU; aktuální seznam je k dispozici na vyžádání na legal@mudravia.com. Údaje neprodáváme; orgánům veřejné moci je sdělujeme pouze tam, kde to vyžaduje zákon.

6. Vaše práva

Přístup, oprava, výmaz, omezení, přenositelnost a námitka (čl. 15–21 GDPR). Pište na legal@mudravia.com nebo zástupci v EU; odpovídáme do jednoho měsíce. Během pilotu jsou žádosti vyřizovány ručně.

Můžete podat stížnost u dozorového úřadu — pro Španělsko je jím AEPD (www.aepd.es).

7. Změny

O podstatných změnách vás vyrozumíme e-mailem nebo v produktu nejméně 15 dní před nabytím účinnosti. Totožnost správce se okamžikem vzniku estonské společnosti změní na tuto společnost (viz Podmínky §11); vaše práva tím nejsou dotčena.