Deze pagina is een vertaling voor uw gemak. De Engelse versie is de bindende tekst.
Privacybeleid (interim — vóór oprichting)
1. Wie is verantwoordelijk
De dienst Mudravia wordt geëxploiteerd door Mukesh Mohanlal Rebari, een eenmanszaak gevestigd in India ("wij"). Wij zijn niet in de EU gevestigd; de GDPR (AVG) is op ons van toepassing op grond van art. 3, lid 2, omdat wij de dienst aanbieden aan ondernemingen in Spanje en gegevens van personen in de EU verwerken.
Onze vertegenwoordiger in de EU (art. 27 GDPR): [EU-vertegenwoordiger — aanwijzing loopt; naam, Spaans adres en e-mailadres worden hier gepubliceerd]. U kunt elke kwestie op het gebied van gegevensbescherming richten aan de vertegenwoordiger of rechtstreeks aan ons via legal@mudravia.com.
Er wordt een Estse vennootschap (OÜ) opgericht die de dienst zal overnemen; dit beleid wordt op dat moment vervangen.
2. Twee rollen
- Wij zijn verwerker voor de gegevens die uw organisatie naar het platform uploadt (gegevens van chauffeurs, zendingen, afzenders/geadresseerden). Uw organisatie is de verwerkingsverantwoordelijke; de Verwerkersbijlage bij de Servicevoorwaarden beheerst die verwerking. Verzoeken om rechten met betrekking tot die gegevens dient u bij uw organisatie in te dienen; wij verlenen haar daarbij bijstand.
- Wij zijn verwerkingsverantwoordelijke voor de in dit beleid beschreven gegevens: uw accountgegevens en de website-/gebruiksgegevens.
3. Gegevens die wij als verwerkingsverantwoordelijke verwerken
| Gegevens | Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
| Naam, e-mailadres, functie, organisatie (registratie) | Uw account leveren en beheren | Art. 6, lid 1, onder b — overeenkomst | Looptijd van het account + 12 maanden |
| Authenticatiegegevens, IP-adres, toegangslogs | Beveiliging, misbruikpreventie | Art. 6, lid 1, onder f — gerechtvaardigd belang bij het beveiligen van de dienst | 12 maanden |
| Supportcorrespondentie | U antwoorden | Art. 6, lid 1, onder b/f | 24 maanden |
| Technische fouttelemetrie (kan incidenteel gebruikers-ID's bevatten) | Betrouwbaarheid | Art. 6, lid 1, onder f | 90 dagen |
| E-mailadres, taal, herkomstbron (aanvraagformulier pilot) | Contact met u opnemen over het pilotprogramma | Art. 6, lid 1, onder a — toestemming, gegeven bij het formulier | Tot intrekking, of 12 maanden vanaf verzameling |
U kunt de toestemming voor de pilotaanvraag op elk moment intrekken door te schrijven naar legal@mudravia.com; de intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking daarvóór.
Geen gebruik voor marketing zonder afzonderlijke toestemming. Geen geautomatiseerde besluitvorming met rechtsgevolgen. Op het platform plaatsen wij uitsluitend cookies die strikt noodzakelijk zijn voor login/sessie; de marketingpagina's plaatsen cookies voor advertentiemeting alleen als u deze accepteert (paragraaf 4).
4. Cookies en advertentiemeting
De marketingpagina's bevatten Google Ads-conversiemeting (tag AW-18436294638). Het enige doel daarvan is ons te laten weten welke zoekadvertenties ertoe leiden dat iemand pilottoegang aanvraagt. Er wordt niets op uw apparaat opgeslagen en er wordt geen identificator verzonden, tenzij u dit accepteert.
Bij uw eerste bezoek vraagt een banner u te accepteren of te weigeren, en beide keuzes wegen even zwaar. Totdat u accepteert, werkt Google Consent Mode v2 met ad_storage, ad_user_data, ad_personalization en analytics_storage allemaal ingesteld op geweigerd: er wordt geen advertentiecookie geplaatst, en alles wat naar Google wordt verzonden is cookieloos en bevat geen identificator voor u.
| Opslag | Doel | Rechtsgrondslag | Bewaartermijn |
|---|---|---|---|
mv_consent (lokale opslag van de browser) | Onthouden of u heeft geaccepteerd of geweigerd, zodat wij dit niet opnieuw vragen | Strikt noodzakelijk, en daarom vrijgesteld van toestemming op grond van Art. 22.2 LSSI-CE | Totdat u uw keuze wijzigt of uw browseropslag wist |
Google Ads-cookies (_gcl_*) en de advertentie-klik-identificator gclid | Een pilotaanvraag toeschrijven aan de advertentie die deze heeft opgeleverd | Toestemming — Art. 22.2 LSSI-CE voor de opslag, Art. 6(1)(a) GDPR voor de verwerking | Geplaatst door Google, tot 90 dagen |
Als u accepteert, ontvangt Google uw IP-adres, browser- en apparaatinformatie, de advertentie-klik-identificator, en het feit en tijdstip dat u het pilotformulier heeft ingediend. Wij verzenden nooit de inhoud van dat formulier — niet uw e-mailadres, niet uw naam, niet uw organisatie. Wijzelf houden geen persoonsgegevens over uit deze meting; wij zien alleen geaggregeerde aantallen in de Google Ads-interface.
Uw toestemming intrekken. U kunt op elk moment van gedachten veranderen, en dat is even eenvoudig als het geven van toestemming: gebruik Cookie-instellingen onderaan elke pagina. Intrekking stopt alle toekomstige meting. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking die plaatsvond vóór de intrekking (Art. 7(3) GDPR).
Onze rol en die van Google. Wij beslissen om deze meting uit te voeren en waarom; Google beslist hoe de dienst functioneert en gebruikt de gegevens ook voor eigen doeleinden. Voor de stap waarin gegevens in uw browser worden verzameld en naar Google worden verzonden, treden wij en Google op als gezamenlijke verwerkingsverantwoordelijken, in navolging van de redenering van het Hof van Justitie in Fashion ID (C-40/17). Voor alles wat Google daarna met de gegevens doet, is Google een zelfstandige verwerkingsverantwoordelijke en geldt het eigen privacybeleid van Google. De contracterende entiteit voor adverteerders in de Europese Economische Ruimte is Google Ireland Limited.
5. Waar de gegevens staan, en doorgiften
Alle persoonsgegevens worden gehost in de EU (Hetzner, Falkenstein, Duitsland). De AI-documentextractie draait zelf gehost op die EU-infrastructuur — geen enkele cloud-AI-aanbieder ontvangt uw gegevens.
Er worden geen persoonsgegevens in India opgeslagen of daarheen geëxporteerd. Hoewel de exploitant in India woont, vinden alle opslag en verwerking plaats op EU-infrastructuur, en administratieve toegang tot ruwe persoonsgegevens vindt uitsluitend plaats via een in tijd begrensde, gelogde noodprocedure die via EU-infrastructuur wordt uitgevoerd, zonder export van gegevens. Mochten onze verwerkingslocaties ooit wijzigen, dan treffen wij eerst de passende waarborgen van hoofdstuk V van de GDPR (modelcontractbepalingen) en werken wij dit beleid bij.
Advertentiemeting is de enige uitzondering. Indien, en alleen indien, u advertentiecookies accepteert (paragraaf 4), bereiken gegevens Google LLC in de Verenigde Staten. Die doorgifte steunt op het adequaatheidsbesluit van de Europese Commissie voor het EU-VS Data Privacy Framework (Implementing Decision (EU) 2023/1795 van 10 juli 2023), waaronder Google LLC is gecertificeerd, met de modelcontractbepalingen van Google die daarnaast van toepassing zijn. Het Gerecht heeft dat besluit op 3 september 2025 bevestigd (T-553/23) en er loopt een hoger beroep bij het Hof van Justitie (C-703/25 P). Mocht het besluit worden nietig verklaard, dan schorten wij de advertentiemeting op in plaats van door te gaan op een twijfelachtige grondslag. Deze uitzondering raakt niet aan platformgegevens, die in de EU blijven.
6. Ontvangers
Subverwerkers: aanbieders van hosting, e-mailbezorging en monitoring, alle gevestigd in de EU; de actuele lijst is op verzoek beschikbaar via legal@mudravia.com. Geen verkoop van gegevens; verstrekking aan autoriteiten uitsluitend waar de wet dat vereist.
7. Uw rechten
Inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar (art. 15–21 GDPR). Schrijf naar legal@mudravia.com of naar de EU-vertegenwoordiger; wij reageren binnen één maand. Tijdens de pilot worden verzoeken handmatig afgehandeld.
U kunt een klacht indienen bij een toezichthoudende autoriteit — voor Spanje bij de AEPD (www.aepd.es).
8. Wijzigingen
Wezenlijke wijzigingen worden ten minste 15 dagen voordat zij van kracht worden per e-mail of in het product meegedeeld. De identiteit van de verwerkingsverantwoordelijke gaat bij oprichting over op de Estse vennootschap (zie Voorwaarden §11); uw rechten worden daardoor niet geraakt.