Ez az oldal tájékoztató fordítás. A kötelező erejű szöveg az angol változat.
Adatvédelmi tájékoztató (Átmeneti — cégbejegyzés előtt)
1. Ki felel az adatokért
A Mudravia szolgáltatást Mukesh Mohanlal Rebari, Indiában lakóhellyel rendelkező egyéni vállalkozó üzemelteti („mi”). Nem rendelkezünk EU-s letelepedéssel; a GDPR a 3. cikk (2) bekezdése alapján alkalmazandó ránk, mert a szolgáltatást spanyolországi vállalkozásoknak kínáljuk, és az EU-ban tartózkodó személyek adatait kezeljük.
EU-s képviselőnk (GDPR 27. cikk): [EU-képviselő — a kijelölés folyamatban; a név, a spanyolországi cím és az e-mail-cím itt kerül közzétételre]. Bármely adatvédelmi ügyben fordulhat a képviselőhöz vagy közvetlenül hozzánk a legal@mudravia.com címen.
Bejegyzés alatt áll egy észt társaság (OÜ), amely átveszi a szolgáltatást; ekkor a jelen tájékoztató helyébe új lép.
2. Két szerep
- Adatfeldolgozók vagyunk azon adatok tekintetében, amelyeket az Ön szervezete tölt fel a platformra (sofőr-, szállítmány-, feladói/címzetti adatok). Az Ön szervezete az adatkezelő; ezt az adatkezelést az Általános szerződési feltételek Adatfeldolgozási melléklete szabályozza. Az ezen adatokra vonatkozó érintetti kérelmeket az Ön szervezetéhez kell benyújtani; abban mi segítséget nyújtunk neki.
- Adatkezelők vagyunk a jelen tájékoztatóban leírt adatok tekintetében: a fiókadatai, valamint a webhely- és használati adatok.
3. Adatkezelőként kezelt adatok
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail-cím, beosztás, szervezet (regisztráció) | A fiókja biztosítása és kezelése | 6. cikk (1) bek. b) — szerződés | A fiók élettartama + 12 hónap |
| Hitelesítési adatok, IP-cím, hozzáférési naplók | Biztonság, visszaélések megelőzése | 6. cikk (1) bek. f) — a szolgáltatás védelméhez fűződő jogos érdek | 12 hónap |
| Ügyfélszolgálati levelezés | Válaszadás Önnek | 6. cikk (1) bek. b)/f) | 24 hónap |
| Technikai hibatelemetria (esetlegesen felhasználói azonosítót is tartalmazhat) | Megbízhatóság | 6. cikk (1) bek. f) | 90 nap |
| E-mail-cím, nyelv, hivatkozó forrás (pilotjelentkezési űrlap) | Kapcsolatfelvétel Önnel a pilotprogramról | 6. cikk (1) bek. a) — az űrlapon megadott hozzájárulás | Visszavonásig, illetve a gyűjtéstől számított 12 hónapig |
A pilotjelentkezéshez adott hozzájárulást bármikor visszavonhatja a legal@mudravia.com címre írva; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Külön hozzájárulás nélkül nincs marketingcélú felhasználás. Nincs joghatással járó automatizált döntéshozatal. A platformon kizárólag a bejelentkezéshez és a munkamenethez feltétlenül szükséges sütiket helyezzük el; a marketingoldalak hirdetésmérési sütiket csak akkor helyeznek el, ha Ön ezt elfogadja (4. szakasz).
4. Sütik és hirdetésmérés
A marketingoldalak Google Ads konverziómérést tartalmaznak (címke: AW-18436294638). Ennek egyetlen célja, hogy megmutassa, mely keresési hirdetések vezetnek ahhoz, hogy valaki pilot-hozzáférést kérjen. Az Ön eszközén semmi nem kerül tárolásra, és semmilyen azonosító nem kerül elküldésre, hacsak Ön ezt el nem fogadja.
Első látogatásakor egy banner kéri Önt, hogy fogadja el vagy utasítsa el, és mindkét választás egyenlő súlyú. Amíg Ön nem fogadja el, a Google Consent Mode v2 az ad_storage, ad_user_data, ad_personalization és analytics_storage beállításokat mind „elutasítva” értékre állítva működik: nem kerül elhelyezésre hirdetési süti, és a Google felé küldött minden adat süti nélküli, és nem tartalmaz semmilyen, Önre vonatkozó azonosítót.
| Tárolás | Cél | Jogalap | Megőrzés |
|---|---|---|---|
mv_consent (böngésző helyi tárhelye) | Annak megjegyzése, hogy Ön elfogadta vagy elutasította-e, hogy ne kérdezzünk újra | Feltétlenül szükséges, ezért az Art. 22.2 LSSI-CE alapján mentesül a hozzájárulás alól | Az Ön választásának megváltoztatásáig vagy a böngészőtárhely törléséig |
Google Ads sütik (_gcl_*) és a gclid hirdetésikattintás-azonosító | A pilotkérelem hozzárendelése az azt eredményező hirdetéshez | Hozzájárulás — Art. 22.2 LSSI-CE a tároláshoz, Art. 6(1)(a) GDPR a kezeléshez | A Google állítja be, legfeljebb 90 napig |
Ha Ön elfogadja, a Google-höz eljutó adatok az Ön IP-címe, böngésző- és eszközadatai, a hirdetésikattintás-azonosító, valamint az a tény és időpont, amikor beküldte a pilot űrlapot. Az űrlap tartalmát soha nem küldjük el — sem az Ön e-mail-címét, sem a nevét, sem a szervezetét. Mi magunk nem tárolunk személyes adatot ebből a mérésből; csak összesített számokat látunk a Google Ads felületén.
Hozzájárulásának visszavonása. Bármikor meggondolhatja magát, és ez ugyanolyan egyszerű, mint a hozzájárulás megadása: használja a Sütibeállításokat bármely oldal alján. A visszavonás megszünteti a jövőbeli mérést. Nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét (Art. 7(3) GDPR).
A mi szerepünk és a Google szerepe. Mi döntünk arról, hogy elvégezzük-e ezt a mérést, és miért; a Google dönt arról, hogyan működik a szolgáltatás, és a saját céljaira is felhasználja az adatokat. Azon lépés tekintetében, amelyben az adatokat az Ön böngészőjében gyűjtik és továbbítják a Google-nek, mi és a Google közös adatkezelőként járunk el, az Európai Unió Bíróságának a Fashion ID ügyben (C-40/17) kifejtett érvelését követve. Mindazzal kapcsolatban, amit a Google ezt követően az adatokkal tesz, a Google önálló adatkezelőnek minősül, és a saját adatvédelmi tájékoztatója az irányadó. A hirdetők szerződő fele az Európai Gazdasági Térségben a Google Ireland Limited.
5. Hol vannak az adatok, és adattovábbítás
Minden személyes adat az EU-ban van tárolva (Hetzner, Falkenstein, Németország). A dokumentumokból történő mesterséges intelligenciás adatkinyerés saját üzemeltetésben, ugyanezen az EU-s infrastruktúrán fut — semmilyen felhőalapú MI-szolgáltató nem kapja meg az adatait.
Személyes adatot Indiában nem tárolunk, és oda nem viszünk ki. Bár az üzemeltető Indiában lakik, minden tárolás és adatkezelés EU-s infrastruktúrán történik, a nyers személyes adatokhoz való adminisztratív hozzáférés pedig kizárólag időkorlátos, naplózott vészhozzáférési eljárás keretében, EU-s infrastruktúrán keresztül valósul meg, adatkivitel nélkül. Ha az adatkezelés helyszínei valaha megváltoznak, előbb bevezetjük a GDPR V. fejezete szerinti megfelelő garanciákat (általános szerződési feltételek, SCC), és frissítjük a jelen tájékoztatót.
A hirdetésmérés az egyetlen kivétel. Ha, és csak akkor, ha Ön elfogadja a hirdetési sütiket (4. szakasz), az adatok eljutnak az Egyesült Államokban lévő Google LLC-hez. Ez az adattovábbítás az Európai Bizottságnak az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework) vonatkozó megfelelőségi határozatán alapul (Implementing Decision (EU) 2023/1795, 2023. július 10.), amely alapján a Google LLC tanúsítvánnyal rendelkezik, a Google általános szerződési mintaklauzuláinak kiegészítő alkalmazása mellett. A Törvényszék 2025. szeptember 3-án helybenhagyta ezt a határozatot (T-553/23), és fellebbezés van folyamatban az Európai Unió Bírósága előtt (C-703/25 P). Ha a határozatot megsemmisítenék, felfüggesztjük a hirdetésmérést ahelyett, hogy kétes jogalapon folytatnánk. Ez a kivétel nem érinti a platformadatokat, amelyek az EU-ban maradnak.
6. Címzettek
További adatfeldolgozók: tárhely-, e-mail-kézbesítési és monitorozási szolgáltatók, mindannyian EU-s székhelyűek; az aktuális lista kérésre elérhető a legal@mudravia.com címen. Adatot nem értékesítünk; hatóságnak kizárólag jogszabályi kötelezettség esetén adunk ki adatot.
7. Az Ön jogai
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság és tiltakozás (GDPR 15–21. cikk). Írjon a legal@mudravia.com címre vagy az EU-s képviselőnek; egy hónapon belül válaszolunk. A pilot alatt a kérelmeket kézzel teljesítjük.
Panaszt nyújthat be felügyeleti hatósághoz — Spanyolországban az AEPD-hez (www.aepd.es).
8. Változások
A lényeges változásokról a hatálybalépés előtt legalább 15 nappal e-mailben vagy a terméken belül értesítjük. Az adatkezelő személye a bejegyzéskor az észt társaságra változik (lásd a Feltételek 11. §-át); a jogait ez nem érinti.