Denne side er en oversættelse til orientering. Den engelske version er den bindende tekst.
Privatlivspolitik (interim — før stiftelse)
1. Hvem er ansvarlig
Tjenesten Mudravia drives af Mukesh Mohanlal Rebari, en enkeltmandsvirksomhed med bopæl i Indien ("vi"). Vi er ikke etableret i EU; GDPR gælder for os efter art. 3, stk. 2, fordi vi udbyder tjenesten til virksomheder i Spanien og behandler oplysninger om personer i EU.
Vores repræsentant i EU (art. 27 i GDPR): [EU-repræsentant — udpegning i gang; navn, spansk adresse og e-mail offentliggøres her]. Du kan rette enhver henvendelse om databeskyttelse til repræsentanten eller direkte til os på legal@mudravia.com.
Et estisk selskab (OÜ) er under stiftelse og vil overtage tjenesten; denne politik erstattes på det tidspunkt.
2. To roller
- Vi er databehandler for de oplysninger, din organisation uploader til platformen (oplysninger om chauffører, forsendelser, afsendere/modtagere). Din organisation er dataansvarlig; databehandlerbilaget til Servicevilkårene regulerer den behandling. Anmodninger om rettigheder vedrørende de oplysninger skal rettes til din organisation; vi bistår den.
- Vi er dataansvarlige for de oplysninger, der beskrives i denne politik: dine kontooplysninger og oplysninger om brug af websitet.
3. Oplysninger, vi behandler som dataansvarlige
| Oplysninger | Formål | Retsgrundlag | Opbevaring |
|---|---|---|---|
| Navn, e-mail, rolle, organisation (registrering) | Levering og administration af din konto | Art. 6, stk. 1, litra b — kontrakt | Kontoens levetid + 12 måneder |
| Autentifikationsdata, IP-adresse, adgangslogs | Sikkerhed, forebyggelse af misbrug | Art. 6, stk. 1, litra f — legitim interesse i at sikre tjenesten | 12 måneder |
| Supportkorrespondance | At svare dig | Art. 6, stk. 1, litra b/f | 24 måneder |
| Teknisk fejltelemetri (kan tilfældigt indeholde bruger-id'er) | Driftsstabilitet | Art. 6, stk. 1, litra f | 90 dage |
| E-mailadresse, sprog, henvisningskilde (formular til pilotanmodning) | Kontakt til dig om pilotprogrammet | Art. 6, stk. 1, litra a — samtykke, afgivet i formularen | Indtil tilbagekaldelse, dog højst 12 måneder fra indsamlingen |
Du kan til enhver tid trække samtykket fra pilotformularen tilbage ved at skrive til legal@mudravia.com; tilbagekaldelsen berører ikke lovligheden af behandlingen forinden.
Ingen markedsføringsbrug uden særskilt samtykke. Ingen automatiske afgørelser med retsvirkning. På platformen sætter vi kun cookies, der er strengt nødvendige for login og session; marketingsiderne sætter annoncemålings-cookies kun hvis du accepterer dem (afsnit 4).
4. Cookies og annoncemåling
Marketingsiderne indeholder Google Ads-konverteringsmåling (tag AW-18436294638). Dens eneste formål er at fortælle os, hvilke søgeannoncer der fører til, at nogen anmoder om pilotadgang. Der gemmes intet på din enhed, og der sendes ingen identifikator, medmindre du accepterer det.
Ved dit første besøg beder et banner dig om at acceptere eller afvise, og begge valg vægtes ens. Indtil du accepterer, kører Google Consent Mode v2 med ad_storage, ad_user_data, ad_personalization og analytics_storage alle sat til denied: der skrives ingen annoncecookie, og alt, der sendes til Google, er cookieløst og bærer ingen identifikator for dig.
| Lagring | Formål | Retsgrundlag | Opbevaring |
|---|---|---|---|
mv_consent (lokal lagring i browseren) | Huske, om du accepterede eller afviste, så vi ikke spørger igen | Strengt nødvendig, og derfor undtaget fra samtykke efter Art. 22.2 LSSI-CE | Indtil du ændrer dit valg eller rydder din browserlagring |
Google Ads-cookies (_gcl_*) og annonceklik-identifikatoren gclid | Tilskrivning af en pilotanmodning til den annonce, der udløste den | Samtykke — Art. 22.2 LSSI-CE for lagringen, Art. 6(1)(a) GDPR for behandlingen | Sættes af Google, op til 90 dage |
Hvis du accepterer, er de data, der når frem til Google, din IP-adresse, browser- og enhedsoplysninger, annonceklik-identifikatoren samt det forhold og tidspunkt, at du indsendte pilotformularen. Vi sender aldrig indholdet af den formular — hverken din e-mailadresse, dit navn eller din organisation. Vi opbevarer selv ingen persondata fra denne måling; vi ser kun samlede tal i Google Ads-grænsefladen.
Tilbagekaldelse af dit samtykke. Du kan til enhver tid ændre mening, og det er lige så let som at give samtykke i første omgang: brug Cookieindstillinger nederst på enhver side. Tilbagekaldelse stopper al fremtidig måling. Det berører ikke lovligheden af behandling foretaget, før du trak samtykket tilbage (Art. 7(3) GDPR).
Vores rolle og Googles. Vi beslutter at gennemføre denne måling og hvorfor; Google beslutter, hvordan tjenesten fungerer, og bruger også dataene til egne formål. For det trin, hvor data indsamles i din browser og overføres til Google, optræder vi og Google som fælles dataansvarlige, i overensstemmelse med Domstolens ræsonnement i Fashion ID (C-40/17). For alt, hvad Google gør med dataene bagefter, er Google en selvstændig dataansvarlig, og Googles egen privatlivspolitik gælder. Den kontraherende enhed for annoncører i Det Europæiske Økonomiske Samarbejdsområde er Google Ireland Limited.
5. Hvor data ligger, og overførsler
Alle persondata hostes i EU (Hetzner, Falkenstein, Tyskland). AI-udlæsningen af dokumenter kører selvhostet på den EU-infrastruktur — ingen cloud-AI-udbyder modtager dine data.
Ingen persondata opbevares i eller eksporteres til Indien. Selv om operatøren har bopæl i Indien, sker al opbevaring og behandling på EU-infrastruktur, og administrativ adgang til rå persondata sker kun via en tidsbegrænset, logget nødadgangsprocedure, der udføres via EU-infrastruktur, uden eksport af data. Hvis vores behandlingssteder på noget tidspunkt ændres, indfører vi først de fornødne garantier efter GDPR's kapitel V (standardkontraktbestemmelser) og opdaterer denne politik.
Annoncemåling er den ene undtagelse. Hvis, og kun hvis, du accepterer annoncecookies (afsnit 4), når data frem til Google LLC i USA. Denne overførsel bygger på Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet for EU-US Data Privacy Framework (Implementing Decision (EU) 2023/1795 af 10. juli 2023), hvorunder Google LLC er certificeret, med Googles standardkontraktbestemmelser som supplement. Retten stadfæstede denne afgørelse den 3. september 2025 (T-553/23), og en appel verserer ved Domstolen (C-703/25 P). Skulle afgørelsen blive annulleret, vil vi suspendere annoncemålingen frem for at fortsætte på et tvivlsomt grundlag. Denne undtagelse berører ikke platformsdata, som forbliver i EU.
6. Modtagere
Underdatabehandlere: leverandører af hosting, e-maillevering og overvågning, alle etableret i EU; den aktuelle liste udleveres på anmodning til legal@mudravia.com. Ingen salg af data; videregivelse til myndigheder kun, hvor loven kræver det.
7. Dine rettigheder
Indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse (art. 15–21 i GDPR). Skriv til legal@mudravia.com eller til EU-repræsentanten; vi svarer inden for én måned. Under piloten behandles anmodninger manuelt.
Du kan indgive en klage til en tilsynsmyndighed — for Spanien til AEPD (www.aepd.es).
8. Ændringer
Væsentlige ændringer varsles pr. e-mail eller i produktet mindst 15 dage før ikrafttræden. Den dataansvarliges identitet skifter til det estiske selskab ved stiftelsen (se Vilkår §11); dine rettigheder berøres ikke.