Mudravia Mudravia
← Înapoi la site

Politica de confidențialitate (interimară — anterioară înființării societății)

În vigoare: [de la prima publicare] · Versiunea: Interim 1.2 · English version

1. Cine este responsabil

Serviciul Mudravia este operat de Mukesh Mohanlal Rebari, întreprinzător individual cu reședința în India („noi”). Nu suntem stabiliți în UE; RGPD ni se aplică în temeiul art. 3 alin. (2), pentru că oferim serviciul unor întreprinderi din Spania și prelucrăm date ale unor persoane aflate în UE.

Reprezentantul nostru în UE (art. 27 RGPD): [Reprezentant UE — numire în curs; numele, adresa din Spania și e-mailul vor fi publicate aici]. Puteți adresa orice chestiune de protecție a datelor reprezentantului sau direct nouă, la legal@mudravia.com.

Este în curs de înființare o societate estoniană (OÜ) care va prelua serviciul; această politică va fi înlocuită în acel moment.

2. Două roluri

3. Datele pe care le prelucrăm în calitate de operator

DateScopTemei juridicPăstrare
Nume, e-mail, funcție, organizație (înregistrare)Furnizarea și administrarea contului dumneavoastrăArt. 6 alin. (1) lit. (b) — contractDurata contului + 12 luni
Date de autentificare, IP, jurnale de accesSecuritate, prevenirea abuzurilorArt. 6 alin. (1) lit. (f) — interes legitim în securizarea serviciului12 luni
Corespondența de asistențăPentru a vă răspundeArt. 6 alin. (1) lit. (b)/(f)24 de luni
Telemetrie tehnică a erorilor (poate include incidental ID-uri de utilizator)FiabilitateArt. 6 alin. (1) lit. (f)90 de zile
Adresă de e-mail, limbă, sursa recomandării (formularul de solicitare a pilotului)Pentru a vă contacta despre programul pilotArt. 6 alin. (1) lit. (a) — consimțământ, exprimat în formularPână la retragere sau 12 luni de la colectare

Puteți retrage oricând consimțământul dat la solicitarea pilotului scriind la legal@mudravia.com; retragerea nu afectează legalitatea prelucrării anterioare.

Nicio utilizare în scop de marketing fără un consimțământ separat. Niciun proces decizional automatizat cu efecte juridice. Pe platformă setăm doar module cookie strict necesare pentru autentificare și sesiune; paginile de marketing setează module cookie de măsurare publicitară numai dacă le acceptați (secțiunea 4).

4. Module cookie și măsurarea publicitară

Paginile de marketing includ măsurarea conversiilor Google Ads (eticheta AW-18436294638). Singurul său scop este să ne indice care anunțuri de căutare determină pe cineva să solicite acces la pilot. Nimic nu este stocat pe dispozitivul dumneavoastră și niciun identificator nu este trimis, decât dacă acceptați.

La prima vizită, un banner vă solicită să acceptați sau să refuzați, iar ambele opțiuni au aceeași greutate. Până când acceptați, Google Consent Mode v2 funcționează cu ad_storage, ad_user_data, ad_personalization și analytics_storage setate toate pe refuzat: niciun cookie publicitar nu este scris, iar tot ce este trimis către Google se face fără cookie-uri și fără niciun identificator al dumneavoastră.

StocareScopTemei juridicPăstrare
mv_consent (stocare locală în browser)Reținerea faptului că ați acceptat sau refuzat, pentru a nu vă mai întreba din nouStrict necesar și, prin urmare, exceptat de la consimțământ în temeiul Art. 22.2 LSSI-CEPână când vă modificați alegerea sau ștergeți stocarea browserului
Module cookie Google Ads (_gcl_*) și identificatorul de clic pe anunț gclidAtribuirea unei solicitări de pilot anunțului care a generat-oConsimțământ — Art. 22.2 LSSI-CE pentru stocare, Art. 6(1)(a) GDPR pentru prelucrareSetat de Google, până la 90 de zile

Dacă acceptați, datele care ajung la Google sunt adresa dumneavoastră IP, informații despre browser și dispozitiv, identificatorul de clic pe anunț, precum și faptul și momentul la care ați trimis formularul pilot. Nu trimitem niciodată conținutul acelui formular — nici adresa dumneavoastră de e-mail, nici numele, nici organizația. Noi înșine nu deținem nicio dată cu caracter personal din această măsurare; vedem doar numere agregate în interfața Google Ads.

Retragerea consimțământului dumneavoastră. Vă puteți răzgândi în orice moment, iar acest lucru este la fel de simplu ca acordarea consimțământului inițial: folosiți Setările pentru cookie-uri din subsolul oricărei pagini. Retragerea oprește orice măsurare viitoare. Aceasta nu afectează legalitatea prelucrării efectuate înainte de retragere (Art. 7(3) GDPR).

Rolul nostru și cel al Google. Noi decidem să realizăm această măsurare și de ce; Google decide modul în care funcționează serviciul și utilizează datele și în propriile sale scopuri. Pentru etapa în care datele sunt colectate în browserul dumneavoastră și transmise către Google, noi și Google acționăm ca operatori asociați, urmând raționamentul Curții de Justiție în cauza Fashion ID (C-40/17). Pentru tot ceea ce face Google ulterior cu datele, Google este operator independent, iar propria sa politică de confidențialitate se aplică. Entitatea contractantă pentru agenții de publicitate din Spațiul Economic European este Google Ireland Limited.

5. Unde se află datele și transferurile

Toate datele cu caracter personal sunt găzduite în UE (Hetzner, Falkenstein, Germania). Extragerea documentelor cu ajutorul IA rulează autogăzduit pe aceeași infrastructură din UE — niciun furnizor de IA în cloud nu primește datele dumneavoastră.

Niciun fel de date cu caracter personal nu sunt stocate în India sau exportate acolo. Deși operatorul serviciului are reședința în India, întreaga stocare și prelucrare au loc pe infrastructură din UE, iar accesul administrativ la datele personale brute are loc numai printr-o procedură de urgență limitată în timp și înregistrată, executată prin infrastructura din UE, fără export de date. Dacă locurile noastre de prelucrare se vor schimba vreodată, vom pune în aplicare garanțiile adecvate prevăzute în capitolul V din RGPD (clauze contractuale standard) și vom actualiza în prealabil această politică.

Măsurarea publicitară este singura excepție. Numai dacă, și doar dacă, acceptați module cookie publicitare (secțiunea 4), datele ajung la Google LLC din Statele Unite. Acest transfer se bazează pe decizia de adecvare a Comisiei Europene privind Cadrul UE–SUA privind confidențialitatea datelor (Implementing Decision (EU) 2023/1795 din 10 iulie 2023), în temeiul căreia Google LLC este certificată, aplicându-se suplimentar Clauzele contractuale standard ale Google. Tribunalul a confirmat această decizie la 3 septembrie 2025 (T-553/23), iar un recurs este pendinte în fața Curții de Justiție (C-703/25 P). În cazul în care decizia ar fi anulată, vom suspenda măsurarea publicitară în loc să continuăm pe o bază îndoielnică. Această excepție nu afectează datele platformei, care rămân în UE.

6. Destinatari

Subîmputerniciți: furnizori de găzduire, de livrare de e-mail și de monitorizare, toți stabiliți în UE; lista actuală este disponibilă la cerere, la legal@mudravia.com. Nu vindem date; divulgarea către autorități are loc doar când legea o impune.

7. Drepturile dumneavoastră

Acces, rectificare, ștergere, restricționare, portabilitate și opoziție (art. 15–21 RGPD). Scrieți la legal@mudravia.com sau reprezentantului din UE; răspundem în termen de o lună. În perioada pilotului, cererile sunt soluționate manual.

Puteți depune o plângere la o autoritate de supraveghere — pentru Spania, AEPD (www.aepd.es).

8. Modificări

Modificările substanțiale vor fi notificate prin e-mail sau în produs cu cel puțin 15 zile înainte de intrarea lor în vigoare. Calitatea de operator va trece la societatea estoniană la momentul înființării (a se vedea Termenii §11); drepturile dumneavoastră nu sunt afectate.