Deze pagina is een vertaling voor uw gemak. De Engelse versie is de bindende tekst.
Privacybeleid (interim — vóór oprichting)
1. Wie is verantwoordelijk
De dienst Mudravia wordt geëxploiteerd door Mukesh Mohanlal Rebari, een eenmanszaak gevestigd in India ("wij"). Wij zijn niet in de EU gevestigd; de GDPR (AVG) is op ons van toepassing op grond van art. 3, lid 2, omdat wij de dienst aanbieden aan ondernemingen in Spanje en gegevens van personen in de EU verwerken.
Onze vertegenwoordiger in de EU (art. 27 GDPR): [EU-vertegenwoordiger — aanwijzing loopt; naam, Spaans adres en e-mailadres worden hier gepubliceerd]. U kunt elke kwestie op het gebied van gegevensbescherming richten aan de vertegenwoordiger of rechtstreeks aan ons via legal@mudravia.com.
Er wordt een Estse vennootschap (OÜ) opgericht die de dienst zal overnemen; dit beleid wordt op dat moment vervangen.
2. Twee rollen
- Wij zijn verwerker voor de gegevens die uw organisatie naar het platform uploadt (gegevens van chauffeurs, zendingen, afzenders/geadresseerden). Uw organisatie is de verwerkingsverantwoordelijke; de Verwerkersbijlage bij de Servicevoorwaarden beheerst die verwerking. Verzoeken om rechten met betrekking tot die gegevens dient u bij uw organisatie in te dienen; wij verlenen haar daarbij bijstand.
- Wij zijn verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevens: uw accountgegevens en de website-/gebruiksgegevens.
3. Gegevens die wij als verwerkingsverantwoordelijke verwerken
| Gegevens | Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, functie, organisatie (registratie) | Uw account leveren en beheren | Art. 6, lid 1, onder b — overeenkomst | Looptijd van het account + 12 maanden |
| Authenticatiegegevens, IP-adres, toegangslogs | Beveiliging, misbruikpreventie | Art. 6, lid 1, onder f — gerechtvaardigd belang bij het beveiligen van de dienst | 12 maanden |
| Supportcorrespondentie | U antwoorden | Art. 6, lid 1, onder b/f | 24 maanden |
| Technische fouttelemetrie (kan incidenteel gebruikers-ID's bevatten) | Betrouwbaarheid | Art. 6, lid 1, onder f | 90 dagen |
| E-mailadres, taal, herkomstbron (aanvraagformulier pilot) | Contact met u opnemen over het pilotprogramma | Art. 6, lid 1, onder a — toestemming, gegeven bij het formulier | Tot intrekking, of 12 maanden vanaf verzameling |
U kunt de toestemming voor de pilotaanvraag op elk moment intrekken door te schrijven naar legal@mudravia.com; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór.
Geen gebruik voor marketing zonder afzonderlijke toestemming. Geen geautomatiseerde besluitvorming met rechtsgevolgen. Geen cookies buiten die welke strikt noodzakelijk zijn voor login/sessie; de marketingpagina's plaatsen in het geheel geen cookies.
4. Waar de gegevens staan, en doorgiften
Alle persoonsgegevens worden gehost in de EU (Hetzner, Falkenstein, Duitsland). De AI-documentextractie draait zelf gehost op die EU-infrastructuur — geen enkele cloud-AI-aanbieder ontvangt uw gegevens.
Er worden geen persoonsgegevens in India opgeslagen of daarheen geëxporteerd. Hoewel de exploitant in India woont, vinden alle opslag en verwerking plaats op EU-infrastructuur, en administratieve toegang tot ruwe persoonsgegevens vindt uitsluitend plaats via een in tijd begrensde, gelogde noodprocedure die via EU-infrastructuur wordt uitgevoerd, zonder export van gegevens. Mochten onze verwerkingslocaties ooit wijzigen, dan treffen wij eerst de passende waarborgen van hoofdstuk V van de GDPR (modelcontractbepalingen) en werken wij dit beleid bij.
5. Ontvangers
Subverwerkers: aanbieders van hosting, e-mailbezorging en monitoring, alle gevestigd in de EU; de actuele lijst is op verzoek beschikbaar via legal@mudravia.com. Geen verkoop van gegevens; verstrekking aan autoriteiten uitsluitend waar de wet dat vereist.
6. Uw rechten
Inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar (art. 15–21 GDPR). Schrijf naar legal@mudravia.com of naar de EU-vertegenwoordiger; wij reageren binnen één maand. Tijdens de pilot worden verzoeken handmatig afgehandeld.
U kunt een klacht indienen bij een toezichthoudende autoriteit — voor Spanje bij de AEPD (www.aepd.es).
7. Wijzigingen
Wezenlijke wijzigingen worden ten minste 15 dagen voordat zij van kracht worden per e-mail of in het product meegedeeld. De identiteit van de verwerkingsverantwoordelijke gaat bij oprichting over op de Estse vennootschap (zie Voorwaarden §11); uw rechten worden daardoor niet geraakt.