Questa pagina è una traduzione di cortesia. La versione inglese è il testo vincolante.
Informativa sulla privacy (interinale — pre-costituzione)
1. Chi è il titolare
Il servizio Mudravia è gestito da Mukesh Mohanlal Rebari, imprenditore individuale residente in India ("noi"). Non siamo stabiliti nell'UE; il GDPR ci si applica ai sensi dell'art. 3, par. 2, perché offriamo il servizio a imprese in Spagna e trattiamo dati di persone che si trovano nell'UE.
Il nostro rappresentante nell'UE (art. 27 GDPR): [Rappresentante UE — nomina in corso; nome, indirizzo in Spagna ed email saranno pubblicati qui]. Può rivolgere qualsiasi questione in materia di protezione dei dati al rappresentante oppure direttamente a noi all'indirizzo legal@mudravia.com.
È in corso la costituzione di una società estone (OÜ) che subentrerà nel servizio; la presente informativa sarà sostituita in quel momento.
2. Due ruoli
- Siamo responsabili del trattamento per i dati che la Sua organizzazione carica sulla piattaforma (dati di autisti, spedizioni, mittenti e destinatari). La Sua organizzazione è il titolare del trattamento; l'Allegato sul trattamento dei dati ai Termini di servizio disciplina tale trattamento. Le richieste di esercizio dei diritti su quei dati vanno indirizzate alla Sua organizzazione; noi le presteremo assistenza.
- Siamo titolari del trattamento per i dati descritti in questa informativa: i dati del Suo account e i dati di sito web e di utilizzo.
3. Dati che trattiamo in qualità di titolari
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, ruolo, organizzazione (registrazione) | Fornire e amministrare il Suo account | Art. 6, par. 1, lett. b) — contratto | Durata dell'account + 12 mesi |
| Dati di autenticazione, IP, log di accesso | Sicurezza, prevenzione degli abusi | Art. 6, par. 1, lett. f) — legittimo interesse alla sicurezza del servizio | 12 mesi |
| Corrispondenza di assistenza | RisponderLe | Art. 6, par. 1, lett. b)/f) | 24 mesi |
| Telemetria tecnica degli errori (può includere incidentalmente ID utente) | Affidabilità | Art. 6, par. 1, lett. f) | 90 giorni |
| Indirizzo email, lingua, fonte di provenienza (modulo di richiesta pilota) | ContattarLa in merito al programma pilota | Art. 6, par. 1, lett. a) — consenso, prestato nel modulo | Fino alla revoca, o 12 mesi dalla raccolta |
Può revocare in qualsiasi momento il consenso prestato nella richiesta di accesso al pilota scrivendo a legal@mudravia.com; la revoca non pregiudica la liceità del trattamento precedente.
Nessun utilizzo per finalità di marketing senza un consenso separato. Nessun processo decisionale automatizzato con effetti giuridici. Nessun cookie oltre a quelli strettamente necessari all'accesso e alla sessione; le pagine di marketing non impostano alcun cookie.
4. Dove risiedono i dati e trasferimenti
Tutti i dati personali sono ospitati nell'UE (Hetzner, Falkenstein, Germania). L'estrazione documentale con IA gira in self-hosting su quella stessa infrastruttura UE — nessun fornitore di IA in cloud riceve i Suoi dati.
Nessun dato personale è conservato in India né esportato verso l'India. Sebbene il gestore risieda in India, l'archiviazione e il trattamento avvengono interamente su infrastruttura UE, e l'accesso amministrativo ai dati personali grezzi avviene solo tramite una procedura di emergenza limitata nel tempo e registrata, eseguita attraverso l'infrastruttura UE, senza esportazione di dati. Se i luoghi di trattamento dovessero cambiare, adotteremo le garanzie adeguate del Capo V del GDPR (clausole contrattuali tipo) e aggiorneremo prima la presente informativa.
5. Destinatari
Sub-responsabili: fornitori di hosting, di invio email e di monitoraggio, tutti con sede nell'UE; l'elenco aggiornato è disponibile su richiesta a legal@mudravia.com. Nessuna vendita di dati; comunicazione alle autorità solo ove imposto dalla legge.
6. I Suoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15–21 GDPR). Scriva a legal@mudravia.com o al rappresentante nell'UE; rispondiamo entro un mese. Durante il pilota le richieste sono evase manualmente.
Può presentare reclamo a un'autorità di controllo — per la Spagna, l'AEPD (www.aepd.es).
7. Modifiche
Le modifiche sostanziali saranno comunicate via email o all'interno del prodotto con almeno 15 giorni di anticipo rispetto alla loro efficacia. L'identità del titolare del trattamento passerà alla società estone al momento della costituzione (v. Termini §11); i Suoi diritti restano impregiudicati.