Ova je stranica prijevod radi lakšeg razumijevanja. Obvezujući tekst je engleska verzija.
Pravila privatnosti (Privremena — prije osnivanja društva)
1. Tko je odgovoran
Uslugu Mudravia pruža Mukesh Mohanlal Rebari, obrtnik s prebivalištem u Indiji („mi“). Nemamo poslovni nastan u EU; GDPR se na nas primjenjuje na temelju članka 3. stavka 2. jer uslugu nudimo poduzećima u Španjolskoj i obrađujemo podatke osoba koje se nalaze u EU.
Naš predstavnik u EU (članak 27. GDPR-a): [Predstavnik u EU — imenovanje je u tijeku; ovdje će biti objavljeni ime, adresa u Španjolskoj i e-adresa]. Svako pitanje o zaštiti podataka možete uputiti predstavniku ili izravno nama na legal@mudravia.com.
U tijeku je osnivanje estonskog društva (OÜ) koje će preuzeti uslugu; tada će ova pravila biti zamijenjena.
2. Dvije uloge
- Mi smo izvršitelj obrade za podatke koje vaša organizacija učitava na platformu (podaci o vozačima, pošiljkama, pošiljateljima/primateljima). Vaša je organizacija voditelj obrade; tu obradu uređuje Prilog o obradi podataka uz Uvjete pružanja usluge. Zahtjevi za ostvarivanje prava u vezi s tim podacima upućuju se vašoj organizaciji; mi ćemo joj pritom pomoći.
- Mi smo voditelj obrade za podatke opisane u ovim pravilima: podatke vašeg računa te podatke o web-mjestu i korištenju.
3. Podaci koje obrađujemo kao voditelj obrade
| Podaci | Svrha | Pravna osnova | Čuvanje |
|---|---|---|---|
| Ime, e-adresa, funkcija, organizacija (registracija) | Pružanje i vođenje vašeg računa | Čl. 6. st. 1. t. (b) — ugovor | Trajanje računa + 12 mjeseci |
| Podaci za autentifikaciju, IP adresa, zapisi o pristupu | Sigurnost, sprječavanje zlouporabe | Čl. 6. st. 1. t. (f) — legitiman interes za osiguranje usluge | 12 mjeseci |
| Korespondencija s podrškom | Odgovaranje na vaše upite | Čl. 6. st. 1. t. (b)/(f) | 24 mjeseca |
| Telemetrija tehničkih pogrešaka (može uzgredno sadržavati identifikatore korisnika) | Pouzdanost | Čl. 6. st. 1. t. (f) | 90 dana |
| E-adresa, jezik, izvor upućivanja (obrazac za prijavu na pilot) | Kontaktiranje u vezi s pilot programom | Čl. 6. st. 1. t. (a) — privola dana u obrascu | Do povlačenja ili 12 mjeseci od prikupljanja |
Privolu danu u obrascu za pilot možete povući u svakom trenutku pisanjem na legal@mudravia.com; povlačenje ne utječe na zakonitost obrade koja mu je prethodila.
Nema korištenja u marketinške svrhe bez zasebne privole. Nema automatiziranog donošenja odluka s pravnim učincima. Na platformi postavljamo samo kolačiće koji su nužno potrebni za prijavu i sesiju; marketinške stranice postavljaju kolačiće za mjerenje oglašavanja samo ako ih prihvatite (odjeljak 4.).
4. Kolačići i mjerenje oglašavanja
Marketinške stranice sadrže mjerenje konverzija sustava Google Ads (oznaka AW-18436294638). Njegova jedina svrha jest da nam pokaže koji tražilički oglasi dovode do toga da netko zatraži pristup pilot programu. Ništa se ne pohranjuje na vašem uređaju i nijedan identifikator se ne šalje, osim ako to ne prihvatite.
Pri vašem prvom posjetu obavijest (banner) traži od vas da prihvatite ili odbijete, pri čemu su oba izbora ravnopravna. Dok ne prihvatite, način Google Consent Mode v2 radi s postavkama ad_storage, ad_user_data, ad_personalization i analytics_storage postavljenima na odbijeno: ne zapisuje se nijedan oglasni kolačić, a sve što se šalje Googleu ne sadrži kolačiće niti bilo kakav identifikator koji bi se odnosio na vas.
| Pohrana | Svrha | Pravna osnova | Čuvanje |
|---|---|---|---|
mv_consent (lokalna pohrana preglednika) | Pamćenje jeste li prihvatili ili odbili, kako vas ne bismo ponovno pitali | Nužno potrebno, stoga izuzeto od privole na temelju Art. 22.2 LSSI-CE | Do promjene vašeg izbora ili brisanja pohrane preglednika |
Kolačići sustava Google Ads (_gcl_*) i identifikator klika na oglas gclid | Pripisivanje zahtjeva za pilot programom oglasu koji ga je izazvao | Privola — Art. 22.2 LSSI-CE za pohranu, Art. 6(1)(a) GDPR za obradu | Postavlja Google, do 90 dana |
Ako prihvatite, Googleu se šalju vaša IP adresa, podaci o pregledniku i uređaju, identifikator klika na oglas te činjenica i vrijeme kada ste poslali obrazac za pilot program. Nikada ne šaljemo sadržaj tog obrasca — ni vašu e-adresu, ni vaše ime, ni vašu organizaciju. Mi sami ne posjedujemo nikakve osobne podatke iz ovog mjerenja; vidimo samo zbirne brojke u sučelju Google Adsa.
Povlačenje vaše privole. Svoju odluku možete promijeniti u bilo kojem trenutku, a to je jednako jednostavno kao i davanje privole: upotrijebite Postavke kolačića u podnožju bilo koje stranice. Povlačenje zaustavlja svako buduće mjerenje. Ono ne utječe na zakonitost obrade provedene prije povlačenja (Art. 7(3) GDPR).
Naša uloga i Googleova uloga. Mi odlučujemo provoditi li ovo mjerenje i zašto; Google odlučuje kako usluga funkcionira te također upotrebljava podatke u svoje vlastite svrhe. Za korak u kojem se podaci prikupljaju u vašem pregledniku i prenose Googleu, mi i Google djelujemo kao zajednički voditelji obrade, slijedeći obrazloženje Suda Europske unije u predmetu Fashion ID (C-40/17). Za sve što Google poslije čini s podacima, Google je samostalni voditelj obrade i primjenjuju se njegova vlastita pravila privatnosti. Ugovorni subjekt za oglašivače u Europskom gospodarskom prostoru jest Google Ireland Limited.
5. Gdje se podaci nalaze i prijenosi
Svi osobni podaci smješteni su u EU (Hetzner, Falkenstein, Njemačka). Izdvajanje podataka iz dokumenata pomoću umjetne inteligencije izvodi se u vlastitom smještaju na toj istoj infrastrukturi u EU — nijedan pružatelj usluga umjetne inteligencije u oblaku ne prima vaše podatke.
Nikakvi osobni podaci ne pohranjuju se u Indiji niti se ondje iznose. Iako operator ima prebivalište u Indiji, sva pohrana i obrada odvijaju se na infrastrukturi u EU, a administrativni pristup neobrađenim osobnim podacima ostvaruje se isključivo vremenski ograničenim i zabilježenim postupkom pristupa u nuždi, koji se izvodi preko infrastrukture u EU, bez iznošenja podataka. Ako se mjesta obrade ikad promijene, prethodno ćemo provesti odgovarajuće zaštitne mjere iz poglavlja V. GDPR-a (standardne ugovorne klauzule) i ažurirati ova pravila.
Mjerenje oglašavanja jedina je iznimka. Ako, i samo ako, prihvatite oglasne kolačiće (odjeljak 4.), podaci dospijevaju do Google LLC-a u Sjedinjenim Američkim Državama. Taj se prijenos temelji na odluci Europske komisije o primjerenosti za EU–SAD okvir za zaštitu podataka (Implementing Decision (EU) 2023/1795 od 10. srpnja 2023.), na temelju koje je Google LLC certificiran, uz dodatnu primjenu Googleovih standardnih ugovornih klauzula. Opći sud potvrdio je tu odluku 3. rujna 2025. (T-553/23), a žalba je u tijeku pred Sudom Europske unije (C-703/25 P). Ako bi odluka bila poništena, obustavit ćemo mjerenje oglašavanja umjesto da ga nastavimo na upitnoj osnovi. Ova se iznimka ne odnosi na podatke platforme, koji ostaju u EU.
6. Primatelji
Podizvršitelji obrade: pružatelji usluga smještaja, dostave e-pošte i nadzora, svi sa sjedištem u EU; važeći popis dostupan je na zahtjev na legal@mudravia.com. Podaci se ne prodaju; otkrivanje tijelima samo kada to zakon nalaže.
7. Vaša prava
Pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor (čl. 15.–21. GDPR-a). Pišite na legal@mudravia.com ili predstavniku u EU; odgovaramo u roku od mjesec dana. Tijekom pilota zahtjevi se ispunjavaju ručno.
Pritužbu možete podnijeti nadzornom tijelu — za Španjolsku je to AEPD (www.aepd.es).
8. Izmjene
O bitnim izmjenama obavijestit ćemo vas e-poštom ili unutar proizvoda najmanje 15 dana prije njihova stupanja na snagu. Identitet voditelja obrade promijenit će se u estonsko društvo pri njegovu osnivanju (vidjeti Uvjete, §11); to ne utječe na vaša prava.