Ta stran je prevod za lažje razumevanje. Zavezujoče je angleško besedilo.
Politika zasebnosti (začasna — pred ustanovitvijo družbe)
1. Kdo je odgovoren
Storitev Mudravia upravlja Mukesh Mohanlal Rebari, samostojni podjetnik s prebivališčem v Indiji („mi“). V EU nimamo sedeža; GDPR se za nas uporablja na podlagi člena 3(2), ker storitev ponujamo podjetjem v Španiji in obdelujemo podatke oseb v EU.
Naš predstavnik v EU (člen 27 GDPR): [Predstavnik v EU — imenovanje poteka; ime, naslov v Španiji in e-naslov bodo objavljeni tukaj]. Katero koli zadevo v zvezi z varstvom podatkov lahko naslovite na predstavnika ali neposredno na nas na legal@mudravia.com.
V teku je ustanovitev estonske družbe (OÜ), ki bo storitev prevzela; ta politika bo takrat nadomeščena.
2. Dve vlogi
- Smo obdelovalec za podatke, ki jih vaša organizacija naloži na platformo (podatki o voznikih, pošiljkah, pošiljateljih in prejemnikih). Vaša organizacija je upravljavec; to obdelavo ureja Priloga o obdelavi podatkov k Pogojem uporabe. Zahteve za uveljavljanje pravic glede teh podatkov naslovite na svojo organizacijo; mi ji bomo pri tem pomagali.
- Smo upravljavec za podatke, opisane v tej politiki: podatke o vašem računu in podatke o uporabi spletnega mesta.
3. Podatki, ki jih obdelujemo kot upravljavec
| Podatki | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
| Ime, e-naslov, delovno mesto, organizacija (registracija) | Zagotavljanje in upravljanje vašega računa | Člen 6(1)(b) — pogodba | Čas trajanja računa + 12 mesecev |
| Podatki za avtentikacijo, naslov IP, dnevniki dostopov | Varnost, preprečevanje zlorab | Člen 6(1)(f) — zakoniti interes za zavarovanje storitve | 12 mesecev |
| Korespondenca s podporo | Odgovarjanje vam | Člen 6(1)(b)/(f) | 24 mesecev |
| Tehnična telemetrija napak (lahko naključno vsebuje ID-je uporabnikov) | Zanesljivost | Člen 6(1)(f) | 90 dni |
| E-naslov, jezik, vir napotitve (obrazec za prijavo v pilot) | Stik z vami glede pilotnega programa | Člen 6(1)(a) — privolitev, dana v obrazcu | Do preklica ali 12 mesecev od zbiranja |
Privolitev, dano v obrazcu za prijavo v pilot, lahko kadar koli prekličete s sporočilom na legal@mudravia.com; preklic ne vpliva na zakonitost obdelave pred njim.
Brez uporabe za trženje brez ločene privolitve. Brez avtomatiziranega odločanja s pravnimi učinki. Na platformi nastavljamo le piškotke, ki so nujno potrebni za prijavo in sejo; tržne strani nastavljajo piškotke za merjenje oglaševanja le, če jih sprejmete (razdelek 4).
4. Piškotki in merjenje oglaševanja
Tržne strani vsebujejo merjenje konverzij Google Ads (oznaka AW-18436294638). Njegov edini namen je ugotoviti, katera iskalna oglasa privedeta nekoga do zahteve za dostop do pilota. Na vašo napravo se nič ne shrani in noben identifikator se ne pošlje, razen če to sprejmete.
Ob vašem prvem obisku vas pasica vpraša, ali sprejmete ali zavrnete, obe izbiri pa imata enako težo. Dokler ne sprejmete, Google Consent Mode v2 deluje z nastavitvami ad_storage, ad_user_data, ad_personalization in analytics_storage, vse nastavljene na denied (zavrnjeno): noben oglaševalski piškotek se ne zapiše, karkoli pa se pošlje Googlu, je brez piškotkov in ne vsebuje nobenega identifikatorja za vas.
| Shramba | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
mv_consent (lokalna shramba brskalnika) | Pomni, ali ste sprejeli ali zavrnili, da vas ne vprašamo znova | Nujno potrebno, zato izvzeto iz zahteve po privolitvi na podlagi Art. 22.2 LSSI-CE | Dokler ne spremenite svoje izbire ali izbrišete shrambo brskalnika |
Piškotki Google Ads (_gcl_*) in identifikator klika na oglas gclid | Pripis zahteve za pilot oglasu, ki jo je povzročil | Privolitev — Art. 22.2 LSSI-CE za shranjevanje, Art. 6(1)(a) GDPR za obdelavo | Nastavi Google, do 90 dni |
Če sprejmete, do Googla pridejo vaš naslov IP, podatki o brskalniku in napravi, identifikator klika na oglas ter dejstvo in čas oddaje obrazca za pilot. Vsebine tega obrazca nikoli ne pošljemo — ne vašega e-naslova, ne imena, ne organizacije. Sami iz tega merjenja ne hranimo nobenih osebnih podatkov; v vmesniku Google Ads vidimo le zbirne številke.
Preklic privolitve. Svoje mnenje lahko kadar koli spremenite, kar je enako preprosto kot dajanje privolitve: uporabite Nastavitve piškotkov na dnu katere koli strani. Preklic ustavi vse prihodnje merjenje. Ne vpliva na zakonitost obdelave, izvedene pred preklicem (Art. 7(3) GDPR).
Naša vloga in Googlova. Mi odločamo, ali in zakaj izvajamo to merjenje; Google odloča, kako storitev deluje, in podatke uporablja tudi za svoje namene. Za korak, v katerem se podatki zberejo v vašem brskalniku in prenesejo Googlu, smo mi in Google skupni upravljavci, v skladu z obrazložitvijo Sodišča Evropske unije v zadevi Fashion ID (C-40/17). Za vse, kar Google z njimi počne pozneje, je Google samostojni upravljavec in zanj velja njegova lastna politika zasebnosti. Pogodbeni subjekt za oglaševalce v Evropskem gospodarskem prostoru je Google Ireland Limited.
5. Kje so podatki in prenosi
Vsi osebni podatki gostujejo v EU (Hetzner, Falkenstein, Nemčija). Izluščevanje dokumentov z umetno inteligenco teče v lastni režiji na tej infrastrukturi v EU — noben oblačni ponudnik umetne inteligence vaših podatkov ne prejme.
Noben osebni podatek se ne hrani v Indiji niti se vanjo ne izvaža. Čeprav upravitelj prebiva v Indiji, vsa hramba in obdelava potekata na infrastrukturi v EU, skrbniški dostop do surovih osebnih podatkov pa se izvede le po časovno omejenem in zabeleženem zasilnem postopku („break-glass“), izvedenem prek infrastrukture v EU, brez izvoza podatkov. Če bi se naše lokacije obdelave kdaj spremenile, bomo uvedli ustrezne zaščitne ukrepe iz poglavja V GDPR (standardna pogodbena določila) in to politiko najprej posodobili.
Merjenje oglaševanja je edina izjema. Le če sprejmete oglaševalske piškotke (razdelek 4), podatki dosežejo Google LLC v Združenih državah Amerike. Ta prenos temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (Implementing Decision (EU) 2023/1795 z dne 10. julija 2023), na podlagi katerega je Google LLC certificiran, poleg tega pa se uporabljajo tudi standardne pogodbene klavzule Googla. Splošno sodišče je ta sklep potrdilo 3. septembra 2025 (T-553/23), pred Sodiščem Evropske unije pa teče pritožbeni postopek (C-703/25 P). Če bi bil sklep razveljavljen, bomo merjenje oglaševanja raje začasno ustavili, kot da bi ga nadaljevali na dvomljivi podlagi. Ta izjema ne zadeva podatkov platforme, ki ostanejo v EU.
6. Prejemniki
Podobdelovalci: ponudniki gostovanja, dostave e-pošte in nadzora, vsi s sedežem v EU; veljaven seznam je na voljo na zahtevo na legal@mudravia.com. Podatkov ne prodajamo; organom jih razkrivamo le, kadar to zahteva zakon.
7. Vaše pravice
Dostop, popravek, izbris, omejitev, prenosljivost in ugovor (členi 15–21 GDPR). Pišite na legal@mudravia.com ali predstavniku v EU; odgovorimo v enem mesecu. Med pilotom se zahteve obravnavajo ročno.
Pritožbo lahko vložite pri nadzornem organu — za Španijo je to AEPD (www.aepd.es).
8. Spremembe
O bistvenih spremembah vas bomo obvestili po e-pošti ali v izdelku vsaj 15 dni pred začetkom veljavnosti. Ob ustanovitvi estonske družbe se identiteta upravljavca spremeni v to družbo (glejte Pogoje §11); vaše pravice s tem niso prizadete.