Ta strona jest tłumaczeniem pomocniczym. Tekstem wiążącym jest wersja angielska.
Polityka prywatności (tymczasowa — przed rejestracją spółki)
1. Kto jest odpowiedzialny
Usługę Mudravia prowadzi Mukesh Mohanlal Rebari, jednoosobowy przedsiębiorca zamieszkały w Indiach („my”). Nie posiadamy jednostki organizacyjnej w UE; RODO (GDPR) ma do nas zastosowanie na podstawie art. 3 ust. 2, ponieważ oferujemy usługę przedsiębiorstwom w Hiszpanii i przetwarzamy dane osób przebywających w UE.
Nasz przedstawiciel w UE (art. 27 RODO): [Przedstawiciel UE — powołanie w toku; jego nazwa, adres w Hiszpanii i adres e-mail zostaną tu opublikowane]. Każdą sprawę z zakresu ochrony danych możesz skierować do przedstawiciela albo bezpośrednio do nas na adres legal@mudravia.com.
Trwa rejestracja spółki estońskiej (OÜ), która przejmie usługę; niniejsza polityka zostanie wówczas zastąpiona nową.
2. Dwie role
- Jesteśmy podmiotem przetwarzającym w odniesieniu do danych, które Twoja organizacja wgrywa na platformę (dane kierowców, przesyłek, nadawców i odbiorców). Twoja organizacja jest administratorem; przetwarzanie to reguluje Załącznik dotyczący powierzenia przetwarzania danych do Regulaminu świadczenia usług. Wnioski o realizację praw dotyczących tych danych należy kierować do Twojej organizacji; my będziemy jej w tym pomagać.
- Jesteśmy administratorem w odniesieniu do danych opisanych w niniejszej polityce: danych Twojego konta oraz danych o korzystaniu ze strony.
3. Dane, które przetwarzamy jako administrator
| Dane | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Imię i nazwisko, e-mail, stanowisko, organizacja (rejestracja) | Świadczenie usługi i obsługa Twojego konta | Art. 6 ust. 1 lit. b) — umowa | Okres istnienia konta + 12 miesięcy |
| Dane uwierzytelniające, adres IP, logi dostępu | Bezpieczeństwo, przeciwdziałanie nadużyciom | Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes w zabezpieczeniu usługi | 12 miesięcy |
| Korespondencja wsparcia | Udzielanie Ci odpowiedzi | Art. 6 ust. 1 lit. b)/f) | 24 miesiące |
| Telemetria błędów technicznych (może ubocznie zawierać identyfikatory użytkowników) | Niezawodność | Art. 6 ust. 1 lit. f) | 90 dni |
| Adres e-mail, język, źródło odesłania (formularz zgłoszenia do pilotażu) | Kontakt z Tobą w sprawie programu pilotażowego | Art. 6 ust. 1 lit. a) — zgoda udzielona w formularzu | Do wycofania zgody lub 12 miesięcy od zebrania danych |
Zgodę udzieloną w formularzu zgłoszenia do pilotażu możesz wycofać w każdej chwili, pisząc na adres legal@mudravia.com; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej.
Brak wykorzystania marketingowego bez odrębnej zgody. Brak zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. Na platformie ustawiamy wyłącznie pliki cookie ściśle niezbędne do logowania i sesji; strony marketingowe ustawiają pliki cookie służące do pomiaru reklamowego wyłącznie wtedy, gdy wyrazisz na to zgodę (sekcja 4).
4. Pliki cookie i pomiar reklamowy
Strony marketingowe zawierają pomiar konwersji Google Ads (tag AW-18436294638). Jego jedynym celem jest poinformowanie nas, które reklamy w wyszukiwarce prowadzą do złożenia wniosku o dostęp do pilotażu. Na Twoim urządzeniu nic nie jest zapisywane i żaden identyfikator nie jest wysyłany, chyba że wyrazisz na to zgodę.
Podczas pierwszej wizyty baner prosi Cię o akceptację lub odrzucenie, a obu wyborom nadawana jest równa waga. Dopóki nie wyrazisz zgody, Google Consent Mode v2 działa z ustawieniami ad_storage, ad_user_data, ad_personalization i analytics_storage ustawionymi na odmowa: żaden plik cookie reklamowy nie jest zapisywany, a wszystko, co jest wysyłane do Google, odbywa się bez plików cookie i nie zawiera żadnego identyfikatora dotyczącego Ciebie.
| Przechowywanie | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
mv_consent (lokalna pamięć przeglądarki) | Zapamiętanie, czy wyraziłeś zgodę, czy odmówiłeś, abyśmy nie pytali ponownie | Ściśle niezbędne, a zatem zwolnione ze zgody na podstawie Art. 22.2 LSSI-CE | Do momentu zmiany wyboru lub wyczyszczenia pamięci przeglądarki |
Pliki cookie Google Ads (_gcl_*) oraz identyfikator kliknięcia reklamy gclid | Przypisanie zgłoszenia do pilotażu do reklamy, która je wywołała | Zgoda — Art. 22.2 LSSI-CE w zakresie przechowywania, Art. 6(1)(a) GDPR w zakresie przetwarzania | Ustawiane przez Google, do 90 dni |
Jeśli wyrazisz zgodę, do Google trafiają: Twój adres IP, informacje o przeglądarce i urządzeniu, identyfikator kliknięcia reklamy oraz fakt i czas przesłania formularza pilotażowego. Nigdy nie przesyłamy treści tego formularza — ani Twojego adresu e-mail, ani imienia i nazwiska, ani organizacji. Sami nie przechowujemy żadnych danych osobowych z tego pomiaru; widzimy jedynie zagregowane liczby w interfejsie Google Ads.
Wycofanie zgody. Możesz zmienić zdanie w każdej chwili, a zrobienie tego jest tak samo proste jak wyrażenie zgody: skorzystaj z Ustawień plików cookie u dołu każdej strony. Wycofanie zgody zatrzymuje wszelki przyszły pomiar. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody (Art. 7(3) GDPR).
Nasza rola i rola Google. My decydujemy o prowadzeniu tego pomiaru i o jego celu; Google decyduje o sposobie działania usługi i wykorzystuje dane również do własnych celów. W odniesieniu do etapu, w którym dane są zbierane w Twojej przeglądarce i przekazywane do Google, my i Google działamy jako współadministratorzy, zgodnie z rozumowaniem Trybunału Sprawiedliwości w sprawie Fashion ID (C-40/17). W odniesieniu do wszystkiego, co Google robi z danymi później, Google jest niezależnym administratorem i zastosowanie ma jego własna polityka prywatności. Podmiotem zawierającym umowy z reklamodawcami w Europejskim Obszarze Gospodarczym jest Google Ireland Limited.
5. Gdzie przechowywane są dane i przekazywanie
Wszystkie dane osobowe są hostowane w UE (Hetzner, Falkenstein, Niemcy). Odczyt dokumentów przez sztuczną inteligencję działa we własnej infrastrukturze na tych serwerach w UE — żaden chmurowy dostawca AI nie otrzymuje Twoich danych.
Żadne dane osobowe nie są przechowywane w Indiach ani do nich eksportowane. Choć operator zamieszkuje w Indiach, całość przechowywania i przetwarzania odbywa się w infrastrukturze w UE, a administracyjny dostęp do surowych danych osobowych następuje wyłącznie w ramach ograniczonej w czasie i rejestrowanej procedury awaryjnej („break-glass”), wykonywanej za pośrednictwem infrastruktury w UE, bez eksportu danych. Jeżeli miejsca przetwarzania kiedykolwiek się zmienią, wdrożymy odpowiednie zabezpieczenia z rozdziału V RODO (standardowe klauzule umowne) i najpierw zaktualizujemy niniejszą politykę.
Pomiar reklamowy jest jedynym wyjątkiem. Wyłącznie jeśli wyrazisz zgodę na pliki cookie reklamowe (sekcja 4), dane trafiają do Google LLC w Stanach Zjednoczonych. Ten transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony dla ram EU–US Data Privacy Framework (Implementing Decision (EU) 2023/1795 z 10 lipca 2023 r.), na podstawie której Google LLC jest certyfikowana, przy czym dodatkowo zastosowanie mają standardowe klauzule umowne Google. Sąd Ogólny utrzymał tę decyzję w mocy 3 września 2025 r. (T-553/23), a przed Trybunałem Sprawiedliwości toczy się odwołanie (C-703/25 P). Gdyby decyzja została unieważniona, zawiesimy pomiar reklamowy zamiast kontynuować go na wątpliwej podstawie. Ten wyjątek nie dotyczy danych platformy, które pozostają w UE.
6. Odbiorcy
Podmioty podprzetwarzające: dostawcy hostingu, doręczania poczty elektronicznej i monitoringu, wszyscy z siedzibą w UE; aktualna lista jest dostępna na żądanie pod adresem legal@mudravia.com. Nie sprzedajemy danych; ujawnienie organom następuje wyłącznie wtedy, gdy wymaga tego prawo.
7. Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw (art. 15–21 RODO). Napisz na adres legal@mudravia.com lub do przedstawiciela w UE; odpowiadamy w ciągu miesiąca. W trakcie pilotażu wnioski realizowane są ręcznie.
Możesz wnieść skargę do organu nadzorczego — w Hiszpanii jest to AEPD (www.aepd.es).
8. Zmiany
O istotnych zmianach powiadomimy e-mailem lub w produkcie co najmniej 15 dni przed ich wejściem w życie. Z chwilą rejestracji spółki estońskiej administratorem stanie się ta spółka (zob. Regulamin §11); nie wpływa to na Twoje prawa.