Šis puslapis yra vertimas patogumui. Įpareigojantis tekstas yra versija anglų kalba.
Privatumo politika (laikina — iki bendrovės įsteigimo)
1. Kas atsakingas
Paslaugą Mudravia teikia Mukesh Mohanlal Rebari, Indijoje gyvenantis individualiai dirbantis verslininkas („mes“). Mes nesame įsisteigę ES; GDPR mums taikomas pagal jo 3 straipsnio 2 dalį, nes siūlome paslaugą Ispanijos įmonėms ir tvarkome ES esančių asmenų duomenis.
Mūsų atstovas ES (GDPR 27 straipsnis): [ES atstovas — skyrimas vyksta; čia bus paskelbtas jo vardas, adresas Ispanijoje ir el. pašto adresas]. Bet kuriuo duomenų apsaugos klausimu galite kreiptis į atstovą arba tiesiogiai į mus adresu legal@mudravia.com.
Steigiama Estijos bendrovė (OÜ), kuri perims paslaugą; tuomet ši politika bus pakeista.
2. Du vaidmenys
- Mes esame duomenų tvarkytojas tų duomenų atžvilgiu, kuriuos jūsų organizacija įkelia į platformą (vairuotojų, siuntų, siuntėjų ir gavėjų duomenys). Jūsų organizacija yra duomenų valdytojas; šį tvarkymą reglamentuoja Paslaugų teikimo sąlygų Duomenų tvarkymo priedas. Prašymai dėl teisių, susijusių su tais duomenimis, turi būti teikiami jūsų organizacijai; mes jai padėsime.
- Mes esame duomenų valdytojas šioje politikoje aprašytų duomenų atžvilgiu: jūsų paskyros duomenų ir svetainės bei naudojimo duomenų.
3. Duomenys, kuriuos tvarkome kaip valdytojas
| Duomenys | Tikslas | Teisinis pagrindas | Saugojimas |
|---|---|---|---|
| Vardas, el. paštas, pareigos, organizacija (registracija) | Jūsų paskyros teikimas ir administravimas | 6 str. 1 d. b p. — sutartis | Paskyros galiojimo laikas + 12 mėn. |
| Autentifikavimo duomenys, IP adresas, prieigos žurnalai | Saugumas, piktnaudžiavimo prevencija | 6 str. 1 d. f p. — teisėtas interesas užtikrinti paslaugos saugumą | 12 mėn. |
| Susirašinėjimas su pagalbos tarnyba | Atsakymas jums | 6 str. 1 d. b/f p. | 24 mėn. |
| Techninių klaidų telemetrija (gali atsitiktinai apimti naudotojų ID) | Patikimumas | 6 str. 1 d. f p. | 90 dienų |
| El. pašto adresas, kalba, nukreipimo šaltinis (piloto paraiškos forma) | Susisiekimas su jumis dėl piloto programos | 6 str. 1 d. a p. — sutikimas, duotas formoje | Iki atšaukimo arba 12 mėn. nuo surinkimo |
Piloto paraiškos sutikimą galite bet kada atšaukti parašę adresu legal@mudravia.com; atšaukimas neturi įtakos iki jo atlikto tvarkymo teisėtumui.
Jokio naudojimo rinkodarai be atskiro sutikimo. Jokio automatizuoto sprendimų priėmimo, sukeliančio teisines pasekmes. Platformoje naudojame tik tuos slapukus, kurie yra būtinai reikalingi prisijungimui ir seansui; rinkodaros puslapiai naudoja reklamos matavimo slapukus tik jei jūs juos priimate (4 skirsnis).
4. Slapukai ir reklamos matavimas
Rinkodaros puslapiuose naudojamas Google Ads konversijų matavimas (žyma AW-18436294638). Vienintelis jo tikslas — parodyti mums, kurie paieškos skelbimai paskatina asmenį pateikti prašymą dėl prieigos prie piloto. Jūsų įrenginyje nieko nesaugoma ir joks identifikatorius nesiunčiamas, nebent jūs tai priimate.
Pirmojo apsilankymo metu juostelė paprašo jūsų priimti arba atmesti, ir abu pasirinkimai vertinami vienodai. Kol nepriimate, Google Consent Mode v2 veikia su ad_storage, ad_user_data, ad_personalization ir analytics_storage, kurie visi nustatyti kaip atmesta: joks reklamos slapukas neįrašomas, o viskas, kas siunčiama Google, yra be slapukų ir neturi jokio jus identifikuojančio identifikatoriaus.
| Saugojimas | Tikslas | Teisinis pagrindas | Saugojimo laikotarpis |
|---|---|---|---|
mv_consent (naršyklės vietinė saugykla) | Įsiminti, ar priėmėte, ar atmetėte, kad daugiau neklaustume | Būtinai reikalinga, todėl atleista nuo sutikimo pagal Art. 22.2 LSSI-CE | Kol pakeisite savo pasirinkimą arba išvalysite naršyklės saugyklą |
Google Ads slapukai (_gcl_*) ir skelbimo paspaudimo identifikatorius gclid | Priskirti prašymą dėl piloto jį sukėlusiam skelbimui | Sutikimas — Art. 22.2 LSSI-CE saugojimui, Art. 6(1)(a) GDPR tvarkymui | Nustato Google, iki 90 dienų |
Jei priimate, Google pasiekia šie duomenys: jūsų IP adresas, informacija apie naršyklę ir įrenginį, skelbimo paspaudimo identifikatorius bei faktas ir laikas, kada pateikėte piloto formą. Niekada nesiunčiame tos formos turinio — nei jūsų el. pašto adreso, nei vardo, nei organizacijos. Patys nesaugome jokių asmens duomenų iš šio matavimo; Google Ads sąsajoje matome tik apibendrintus skaičius.
Sutikimo atšaukimas. Bet kada galite persigalvoti, ir tai padaryti taip pat lengva, kaip duoti sutikimą: naudokite Slapukų nustatymus bet kurio puslapio apačioje. Atšaukimas sustabdo visą būsimą matavimą. Tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui (Art. 7(3) GDPR).
Mūsų ir Google vaidmuo. Mes nusprendžiame, ar atlikti šį matavimą ir kodėl; Google nusprendžia, kaip veikia paslauga, ir taip pat naudoja duomenis savo tikslais. Dėl žingsnio, kurio metu duomenys renkami jūsų naršyklėje ir perduodami Google, mes ir Google veikiame kaip bendri duomenų valdytojai, laikydamiesi Europos Sąjungos Teisingumo Teismo argumentų byloje Fashion ID (C-40/17). Dėl visko, ką Google vėliau daro su duomenimis, Google yra savarankiškas duomenų valdytojas, ir taikoma jos pačios privatumo politika. Sutartinis subjektas reklamuotojams Europos ekonominėje erdvėje yra Google Ireland Limited.
5. Kur laikomi duomenys ir jų perdavimas
Visi asmens duomenys talpinami ES (Hetzner, Falkenstein, Vokietija). Dokumentų duomenų nuskaitymas dirbtiniu intelektu veikia savarankiškai talpinamas toje pačioje ES infrastruktūroje — jokia debesijos dirbtinio intelekto paslaugų teikėja jūsų duomenų negauna.
Indijoje asmens duomenys nesaugomi ir į Indiją neeksportuojami. Nors operatorius gyvena Indijoje, visas saugojimas ir tvarkymas vyksta ES infrastruktūroje, o administracinė prieiga prie neapdorotų asmens duomenų vyksta tik taikant laiko atžvilgiu ribotą ir žurnalizuojamą avarinės prieigos procedūrą, vykdomą per ES infrastruktūrą, neeksportuojant duomenų. Jei mūsų tvarkymo vietos kada nors pasikeistų, pirmiausia įgyvendintume atitinkamas GDPR V skyriaus apsaugos priemones (standartines sutarčių sąlygas) ir atnaujintume šią politiką.
Reklamos matavimas yra vienintelė išimtis. Jei, ir tik jei, priimate reklamos slapukus (4 skirsnis), duomenys pasiekia Google LLC Jungtinėse Amerikos Valstijose. Šis perdavimas grindžiamas Europos Komisijos ES ir JAV duomenų privatumo sistemos (Data Privacy Framework) tinkamumo sprendimu (Implementing Decision (EU) 2023/1795, priimtu 2023 m. liepos 10 d.), pagal kurį Google LLC yra sertifikuota, papildomai taikant Google standartines sutarčių sąlygas. Bendrasis Teismas šį sprendimą patvirtino 2025 m. rugsėjo 3 d. (T-553/23), o apeliacinis skundas nagrinėjamas Europos Sąjungos Teisingumo Teisme (C-703/25 P). Jei sprendimas būtų panaikintas, sustabdysime reklamos matavimą, o ne tęsime jį abejotinu pagrindu. Ši išimtis neapima platformos duomenų, kurie lieka ES.
6. Gavėjai
Pasitelkti duomenų tvarkytojai: prieglobos, el. laiškų siuntimo ir stebėsenos paslaugų teikėjai, visi įsisteigę ES; galiojantis sąrašas pateikiamas paprašius adresu legal@mudravia.com. Duomenys neparduodami; institucijoms jie atskleidžiami tik tada, kai to reikalauja teisės aktai.
7. Jūsų teisės
Prieiga, ištaisymas, ištrynimas, tvarkymo apribojimas, perkeliamumas ir prieštaravimas (GDPR 15–21 straipsniai). Rašykite adresu legal@mudravia.com arba ES atstovui; atsakome per vieną mėnesį. Piloto metu prašymai vykdomi rankiniu būdu.
Galite pateikti skundą priežiūros institucijai — Ispanijoje tai AEPD (www.aepd.es).
8. Pakeitimai
Apie esminius pakeitimus pranešime el. paštu arba produkte likus ne mažiau kaip 15 dienų iki jų įsigaliojimo. Įsteigus Estijos bendrovę, duomenų valdytoju taps ji (žr. Sąlygų 11 §); jūsų teisėms tai įtakos neturi.