Denne side er en oversættelse til orientering. Den engelske version er den bindende tekst.
Privatlivspolitik (interim — før stiftelse)
1. Hvem er ansvarlig
Tjenesten Mudravia drives af Mukesh Mohanlal Rebari, en enkeltmandsvirksomhed med bopæl i Indien ("vi"). Vi er ikke etableret i EU; GDPR gælder for os efter art. 3, stk. 2, fordi vi udbyder tjenesten til virksomheder i Spanien og behandler oplysninger om personer i EU.
Vores repræsentant i EU (art. 27 i GDPR): [EU-repræsentant — udpegning i gang; navn, spansk adresse og e-mail offentliggøres her]. Du kan rette enhver henvendelse om databeskyttelse til repræsentanten eller direkte til os på legal@mudravia.com.
Et estisk selskab (OÜ) er under stiftelse og vil overtage tjenesten; denne politik erstattes på det tidspunkt.
2. To roller
- Vi er databehandler for de oplysninger, din organisation uploader til platformen (oplysninger om chauffører, forsendelser, afsendere/modtagere). Din organisation er dataansvarlig; databehandlerbilaget til Servicevilkårene regulerer den behandling. Anmodninger om rettigheder vedrørende de oplysninger skal rettes til din organisation; vi bistår den.
- Vi er dataansvarlige for de oplysninger, der beskrives i denne politik: dine kontooplysninger og oplysninger om brug af websitet.
3. Oplysninger, vi behandler som dataansvarlige
| Oplysninger | Formål | Retsgrundlag | Opbevaring |
|---|---|---|---|
| Navn, e-mail, rolle, organisation (registrering) | Levering og administration af din konto | Art. 6, stk. 1, litra b — kontrakt | Kontoens levetid + 12 måneder |
| Autentifikationsdata, IP-adresse, adgangslogs | Sikkerhed, forebyggelse af misbrug | Art. 6, stk. 1, litra f — legitim interesse i at sikre tjenesten | 12 måneder |
| Supportkorrespondance | At svare dig | Art. 6, stk. 1, litra b/f | 24 måneder |
| Teknisk fejltelemetri (kan tilfældigt indeholde bruger-id'er) | Driftsstabilitet | Art. 6, stk. 1, litra f | 90 dage |
| E-mailadresse, sprog, henvisningskilde (formular til pilotanmodning) | Kontakt til dig om pilotprogrammet | Art. 6, stk. 1, litra a — samtykke, afgivet i formularen | Indtil tilbagekaldelse, dog højst 12 måneder fra indsamlingen |
Du kan til enhver tid trække samtykket fra pilotformularen tilbage ved at skrive til legal@mudravia.com; tilbagekaldelsen berører ikke lovligheden af behandlingen forinden.
Ingen markedsføringsbrug uden særskilt samtykke. Ingen automatiske afgørelser med retsvirkning. Ingen cookies ud over dem, der er strengt nødvendige for login/session; marketingsiderne sætter slet ingen cookies.
4. Hvor data ligger, og overførsler
Alle persondata hostes i EU (Hetzner, Falkenstein, Tyskland). AI-udlæsningen af dokumenter kører selvhostet på den EU-infrastruktur — ingen cloud-AI-udbyder modtager dine data.
Ingen persondata opbevares i eller eksporteres til Indien. Selv om operatøren har bopæl i Indien, sker al opbevaring og behandling på EU-infrastruktur, og administrativ adgang til rå persondata sker kun via en tidsbegrænset, logget nødadgangsprocedure, der udføres via EU-infrastruktur, uden eksport af data. Hvis vores behandlingssteder på noget tidspunkt ændres, indfører vi først de fornødne garantier efter GDPR's kapitel V (standardkontraktbestemmelser) og opdaterer denne politik.
5. Modtagere
Underdatabehandlere: leverandører af hosting, e-maillevering og overvågning, alle etableret i EU; den aktuelle liste udleveres på anmodning til legal@mudravia.com. Ingen salg af data; videregivelse til myndigheder kun, hvor loven kræver det.
6. Dine rettigheder
Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse (art. 15–21 i GDPR). Skriv til legal@mudravia.com eller til EU-repræsentanten; vi svarer inden for én måned. Under piloten behandles anmodninger manuelt.
Du kan indgive en klage til en tilsynsmyndighed — for Spanien til AEPD (www.aepd.es).
7. Ændringer
Væsentlige ændringer varsles pr. e-mail eller i produktet mindst 15 dage før ikrafttræden. Den dataansvarliges identitet skifter til det estiske selskab ved stiftelsen (se Vilkår §11); dine rettigheder berøres ikke.