See leht on mugavustõlge. Siduv tekst on ingliskeelne versioon.
Privaatsuspoliitika (ajutine — enne äriühingu asutamist)
1. Kes vastutab
Teenust Mudravia haldab Mukesh Mohanlal Rebari, Indias elav füüsilisest isikust ettevõtja („meie“). Me ei ole ELis asutatud; GDPR kohaldub meile artikli 3 lõike 2 alusel, kuna pakume teenust Hispaania ettevõtjatele ja töötleme ELis asuvate isikute andmeid.
Meie esindaja ELis (GDPR artikkel 27): [ELi esindaja — nimetamine on käimas; siin avaldatakse tema nimi, Hispaania aadress ja e-posti aadress]. Kõigis andmekaitseküsimustes võite pöörduda esindaja poole või otse meie poole aadressil legal@mudravia.com.
Asutamisel on Eesti osaühing (OÜ), kes võtab teenuse üle; selle toimumisel asendatakse käesolev poliitika.
2. Kaks rolli
- Me oleme volitatud töötleja nende andmete osas, mille teie organisatsioon platvormile laadib (juhi, saadetise, saatja/saaja andmed). Teie organisatsioon on vastutav töötleja; seda töötlemist reguleerib teenusetingimuste andmetöötluse lisa. Neid andmeid puudutavad õiguste teostamise taotlused tuleb esitada teie organisatsioonile; meie abistame teda.
- Me oleme vastutav töötleja käesolevas poliitikas kirjeldatud andmete osas: teie kontoandmed ning veebisaidi ja kasutusandmed.
3. Andmed, mida töötleme vastutava töötlejana
| Andmed | Eesmärk | Õiguslik alus | Säilitamine |
|---|---|---|---|
| Nimi, e-posti aadress, roll, organisatsioon (registreerimine) | Teie konto pakkumine ja haldamine | Art 6 lg 1 p b — leping | Konto kestus + 12 kuud |
| Autentimisandmed, IP-aadress, pääsulogid | Turvalisus, kuritarvituste ennetamine | Art 6 lg 1 p f — õigustatud huvi teenuse turvamise vastu | 12 kuud |
| Kirjavahetus kasutajatoega | Teile vastamine | Art 6 lg 1 p b/f | 24 kuud |
| Tehniliste vigade telemeetria (võib juhuslikult sisaldada kasutaja-ID-sid) | Töökindlus | Art 6 lg 1 p f | 90 päeva |
| E-posti aadress, keel, viitamisallikas (piloodi taotlusvorm) | Teiega ühenduse võtmine piloodiprogrammi asjus | Art 6 lg 1 p a — nõusolek, antud vormil | Kuni tagasivõtmiseni või 12 kuud kogumisest |
Piloodi taotlusvormil antud nõusoleku võite igal ajal tagasi võtta, kirjutades aadressile legal@mudravia.com; tagasivõtmine ei mõjuta enne seda toimunud töötlemise seaduslikkust.
Turunduslikku kasutust ilma eraldi nõusolekuta ei toimu. Õiguslikke tagajärgi tekitavat automatiseeritud otsuste tegemist ei toimu. Platvormil kasutame ainult sisselogimiseks ja seansiks rangelt vajalikke küpsiseid; turunduslehed seavad reklaami mõõtmise küpsiseid ainult siis, kui te need aktsepteerite (jaotis 4).
4. Küpsised ja reklaami mõõtmine
Turunduslehed sisaldavad Google Adsi konversioonimõõtmist (silt AW-18436294638). Selle ainus eesmärk on öelda meile, millised otsingureklaamid toovad kellegi piloodile juurdepääsu taotlema. Teie seadmesse ei salvestata midagi ja ühtki identifikaatorit ei saadeta, kui te seda ei aktsepteeri.
Esimesel külastusel küsib teavituspaneel, kas te aktsepteerite või lükkate tagasi, ning mõlemale valikule antakse võrdne kaal. Enne aktsepteerimist töötab Google'i nõusolekurežiim (Consent Mode) v2 nii, et ad_storage, ad_user_data, ad_personalization ja analytics_storage on kõik seatud olekusse keelatud: ühtki reklaamiküpsist ei kirjutata ning kõik Google'ile saadetav on küpsisteta ega kanna teie kohta ühtki identifikaatorit.
| Salvestus | Eesmärk | Õiguslik alus | Säilitamine |
|---|---|---|---|
mv_consent (brauseri kohalik salvestusruum) | Meelespidamine, kas te aktsepteerisite või lükkasite tagasi, et me ei küsiks uuesti | Rangelt vajalik ja seetõttu Art. 22.2 LSSI-CE alusel nõusolekust vabastatud | Kuni te oma valikut muudate või brauseri salvestusruumi tühjendate |
Google Adsi küpsised (_gcl_*) ja reklaamiklõpsu identifikaator gclid | Piloodi taotluse omistamine reklaamile, mis selle tekitas | Nõusolek — salvestuse osas Art. 22.2 LSSI-CE, töötlemise osas Art. 6(1)(a) GDPR | Google'i seatud, kuni 90 päeva |
Kui te aktsepteerite, jõuavad Google'ini teie IP-aadress, brauseri ja seadme teave, reklaamiklõpsu identifikaator ning fakt ja aeg, millal te piloodivormi esitasite. Me ei saada kunagi selle vormi sisu — mitte teie e-posti aadressi, mitte teie nime ega teie organisatsiooni. Meie ise ei säilita sellest mõõtmisest ühtki isikuandmet; näeme Google Adsi liideses vaid koondarve.
Nõusoleku tagasivõtmine. Võite oma meelt igal ajal muuta ja see on sama lihtne kui nõusoleku andmine algselt: kasutage iga lehe allosas olevat linki Küpsiste seaded. Tagasivõtmine peatab kogu edasise mõõtmise. See ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust (Art. 7(3) GDPR).
Meie roll ja Google'i roll. Meie otsustame selle mõõtmise läbiviimise ja selle põhjuse üle; Google otsustab, kuidas teenus toimib, ja kasutab andmeid ka omal eesmärgil. Etapi osas, kus andmeid kogutakse teie brauseris ja edastatakse Google'ile, tegutseme meie ja Google kaasvastutavate töötlejatena, järgides Euroopa Kohtu põhjendust kohtuasjas Fashion ID (C-40/17). Kõige osas, mida Google andmetega hiljem teeb, on Google iseseisev vastutav töötleja ja kohaldub tema enda privaatsuspoliitika. Reklaamijate lepingupartner Euroopa Majanduspiirkonnas on Google Ireland Limited.
5. Kus andmed asuvad ja andmete edastamine
Kõik isikuandmed majutatakse ELis (Hetzner, Falkenstein, Saksamaa). Dokumentidest andmete väljalugemine tehisintellektiga toimub iseseisvalt majutatuna samal ELi taristul — ükski pilvepõhine tehisintellekti teenusepakkuja teie andmeid ei saa.
Indias ei säilitata ühtki isikuandmet ega ekspordita neid sinna. Kuigi käitaja elab Indias, toimuvad kogu säilitamine ja töötlemine ELi taristul ning halduslik juurdepääs isikuandmete lähteandmetele toimub üksnes ajaliselt piiratud ja logitud hädapääsu korras ELi taristu kaudu, ilma andmeid eksportimata. Kui meie töötlemiskohad peaksid kunagi muutuma, rakendame GDPR V peatüki asjakohaseid kaitsemeetmeid (lepingu tüüptingimused) ja uuendame enne seda käesolevat poliitikat.
Reklaami mõõtmine on ainus erand. Ainult ja üksnes juhul, kui te aktsepteerite reklaamiküpsiseid (jaotis 4), jõuavad andmed Google LLC-ni Ameerika Ühendriikides. See edastamine tugineb Euroopa Komisjoni ELi-USA andmekaitseraamistiku piisavusotsusele (Implementing Decision (EU) 2023/1795, 10. juuli 2023), mille alusel Google LLC on sertifitseeritud, ning lisaks kohaldatakse Google'i standardseid lepingutingimusi. Üldkohus kinnitas seda otsust 3. septembril 2025 (T-553/23) ning Euroopa Kohtus on pooleli apellatsioonkaebus (C-703/25 P). Kui otsus tühistataks, peatame reklaami mõõtmise, selle asemel et jätkata kaheldaval alusel. See erand ei puuduta platvormi andmeid, mis jäävad ELi.
6. Vastuvõtjad
Volitatud alltöötlejad: majutuse, e-kirjade edastamise ja seire teenusepakkujad, kõik ELis asuvad; kehtiv nimekiri on taotluse korral saadaval aadressil legal@mudravia.com. Andmeid ei müüda; ametiasutustele avaldatakse andmeid üksnes seaduses nõutud juhtudel.
7. Teie õigused
Juurdepääs, parandamine, kustutamine, piiramine, ülekandmine ja vastuväite esitamine (GDPR artiklid 15–21). Kirjutage aadressile legal@mudravia.com või ELi esindajale; vastame ühe kuu jooksul. Piloodi ajal täidetakse taotlusi käsitsi.
Teil on õigus esitada kaebus järelevalveasutusele — Hispaanias on selleks AEPD (www.aepd.es).
8. Muudatused
Olulistest muudatustest teatame e-posti teel või tootes vähemalt 15 päeva enne nende jõustumist. Vastutava töötleja isik muutub äriühingu asutamisel Eesti osaühinguks (vt tingimuste § 11); teie õigusi see ei mõjuta.