Mudravia Mudravia
← Späť na stránku

Zásady ochrany osobných údajov (predbežné — pred vznikom spoločnosti)

Účinnosť: [od prvého zverejnenia] · Verzia: Interim 1.2 · anglická verzia

1. Kto je zodpovedný

Službu Mudravia prevádzkuje Mukesh Mohanlal Rebari, samostatne zárobkovo činná osoba s bydliskom v Indii („my“). Nie sme usadení v EÚ; GDPR sa na nás vzťahuje podľa čl. 3 ods. 2, pretože službu ponúkame podnikom v Španielsku a spracúvame údaje osôb nachádzajúcich sa v EÚ.

Náš zástupca v EÚ (čl. 27 GDPR): [Zástupca v EÚ — vymenovanie prebieha; meno, adresa v Španielsku a e-mail budú zverejnené tu]. Akúkoľvek záležitosť ochrany údajov môžete adresovať zástupcovi alebo priamo nám na legal@mudravia.com.

Prebieha založenie estónskej spoločnosti (OÜ), ktorá službu prevezme; tieto zásady budú vtedy nahradené.

2. Dve úlohy

3. Údaje, ktoré spracúvame ako prevádzkovateľ

ÚdajeÚčelPrávny základDoba uchovávania
Meno, e-mail, pracovná pozícia, organizácia (registrácia)Poskytovanie a správa vášho účtuČl. 6 ods. 1 písm. b) — zmluvaTrvanie účtu + 12 mesiacov
Autentifikačné údaje, IP adresa, protokoly prístupovBezpečnosť, prevencia zneužitiaČl. 6 ods. 1 písm. f) — oprávnený záujem na zabezpečení služby12 mesiacov
Korešpondencia s podporouOdpoveď vámČl. 6 ods. 1 písm. b)/f)24 mesiacov
Technická telemetria chýb (môže náhodne obsahovať ID používateľov)SpoľahlivosťČl. 6 ods. 1 písm. f)90 dní
E-mailová adresa, jazyk, zdroj odkazu (formulár žiadosti o pilot)Kontaktovanie vás v súvislosti s pilotným programomČl. 6 ods. 1 písm. a) — súhlas udelený vo formuláriDo odvolania alebo 12 mesiacov od získania

Súhlas udelený vo formulári žiadosti o pilot môžete kedykoľvek odvolať listom na legal@mudravia.com; odvolanie nemá vplyv na zákonnosť spracúvania pred ním.

Žiadne marketingové využitie bez samostatného súhlasu. Žiadne automatizované rozhodovanie s právnymi účinkami. Na platforme nastavujeme iba súbory cookie nevyhnutné na prihlásenie a reláciu; marketingové stránky nastavujú súbory cookie na meranie reklamy iba ak ich prijmete (oddiel 4).

4. Súbory cookie a meranie reklamy

Marketingové stránky obsahujú meranie konverzií Google Ads (značka AW-18436294638). Jej jediným účelom je zistiť, ktoré vyhľadávacie reklamy privedú niekoho k žiadosti o prístup k pilotu. Do vášho zariadenia sa nič neukladá a žiadny identifikátor sa neodosiela, pokiaľ to neprijmete.

Pri vašej prvej návšteve vás banner požiada o prijatie alebo odmietnutie, pričom obe voľby majú rovnakú váhu. Kým neprijmete, Google Consent Mode v2 beží s hodnotami ad_storage, ad_user_data, ad_personalization a analytics_storage nastavenými na denied (odmietnuté): nezapisuje sa žiadny reklamný súbor cookie a čokoľvek sa odošle spoločnosti Google, je bez cookie a bez akéhokoľvek identifikátora pre vás.

ÚložiskoÚčelPrávny základDoba uchovávania
mv_consent (lokálne úložisko prehliadača)Zapamätanie si, či ste prijali alebo odmietli, aby sme sa nepýtali znovaNevyhnutne potrebné, a teda vyňaté zo súhlasu podľa Art. 22.2 LSSI-CEKým nezmeníte svoju voľbu alebo nevymažete úložisko prehliadača
Súbory cookie Google Ads (_gcl_*) a identifikátor kliknutia na reklamu gclidPriradenie žiadosti o pilot k reklame, ktorá ju vyvolalaSúhlas — Art. 22.2 LSSI-CE pre uloženie, Art. 6(1)(a) GDPR pre spracúvanieNastavuje Google, až 90 dní

Ak prijmete, spoločnosti Google sa dostane vaša IP adresa, informácie o prehliadači a zariadení, identifikátor kliknutia na reklamu a skutočnosť a čas odoslania formulára o pilot. Obsah tohto formulára nikdy neodosielame — ani vašu e-mailovú adresu, ani meno, ani organizáciu. Sami z tohto merania neuchovávame žiadne osobné údaje; v rozhraní Google Ads vidíme iba súhrnné počty.

Odvolanie súhlasu. Svoj názor môžete kedykoľvek zmeniť a je to rovnako jednoduché ako udelenie súhlasu: použite Nastavenia cookies v pätičke ktorejkoľvek stránky. Odvolanie zastaví všetky budúce meranie. Nemá vplyv na zákonnosť spracúvania vykonaného pred odvolaním (Art. 7(3) GDPR).

Naša úloha a úloha spoločnosti Google. My rozhodujeme o tom, či a prečo toto meranie vykonávať; Google rozhoduje o tom, ako služba funguje, a údaje využíva aj na svoje vlastné účely. Pre krok, v ktorom sa údaje zbierajú vo vašom prehliadači a odosielajú spoločnosti Google, sme my a Google spoloční prevádzkovatelia, v súlade s odôvodnením Súdneho dvora vo veci Fashion ID (C-40/17). Pre všetko, čo Google robí s údajmi následne, je Google samostatným prevádzkovateľom a platia jeho vlastné zásady ochrany osobných údajov. Zmluvným subjektom pre inzerentov v Európskom hospodárskom priestore je Google Ireland Limited.

5. Kde údaje ležia a prenosy

Všetky osobné údaje sú hostované v EÚ (Hetzner, Falkenstein, Nemecko). Vyťažovanie dokumentov umelou inteligenciou beží vo vlastnej réžii na tej istej infraštruktúre v EÚ — žiadny cloudový poskytovateľ AI vaše údaje nedostáva.

Žiadne osobné údaje nie sú uložené v Indii ani do nej vyvážané. Hoci prevádzkovateľ má bydlisko v Indii, celé uchovávanie a spracúvanie prebieha na infraštruktúre v EÚ a administrátorský prístup k surovým osobným údajom sa uskutočňuje iba časovo obmedzeným a protokolovaným núdzovým postupom („break-glass“) vykonávaným prostredníctvom infraštruktúry v EÚ, bez vývozu údajov. Ak by sa naše miesta spracúvania niekedy zmenili, zavedieme primerané záruky podľa kapitoly V GDPR (štandardné zmluvné doložky) a tieto zásady najprv aktualizujeme.

Meranie reklamy je jedinou výnimkou. Iba ak prijmete reklamné súbory cookie (oddiel 4), údaje sa dostanú k spoločnosti Google LLC v Spojených štátoch. Tento prenos sa opiera o rozhodnutie Európskej komisie o primeranosti pre rámec na ochranu osobných údajov medzi EÚ a USA (Implementing Decision (EU) 2023/1795 z 10. júla 2023), na základe ktorého je spoločnosť Google LLC certifikovaná, pričom sa navyše uplatňujú štandardné zmluvné doložky spoločnosti Google. Všeobecný súd toto rozhodnutie potvrdil 3. septembra 2025 (T-553/23) a na Súdnom dvore prebieha odvolacie konanie (C-703/25 P). Ak by bolo rozhodnutie zrušené, meranie reklamy pozastavíme namiesto toho, aby sme v ňom pokračovali na pochybnom základe. Táto výnimka sa netýka údajov platformy, ktoré zostávajú v EÚ.

6. Príjemcovia

Ďalší sprostredkovatelia: poskytovatelia hostingu, doručovania e-mailov a monitoringu, všetci so sídlom v EÚ; aktuálny zoznam je k dispozícii na požiadanie na legal@mudravia.com. Údaje nepredávame; orgánom ich sprístupňujeme len tam, kde to vyžaduje zákon.

7. Vaše práva

Prístup, oprava, vymazanie, obmedzenie, prenosnosť a namietanie (čl. 15 – 21 GDPR). Píšte na legal@mudravia.com alebo zástupcovi v EÚ; odpovedáme do jedného mesiaca. Počas pilotu sa žiadosti vybavujú ručne.

Sťažnosť môžete podať dozornému orgánu — pre Španielsko je ním AEPD (www.aepd.es).

8. Zmeny

O podstatných zmenách vás upovedomíme e-mailom alebo v produkte najmenej 15 dní pred nadobudnutím účinnosti. Totožnosť prevádzkovateľa sa vznikom estónskej spoločnosti zmení na túto spoločnosť (pozri Podmienky §11); vaše práva tým nie sú dotknuté.