Den här sidan är en översättning för din bekvämlighet. Den engelska versionen är den bindande texten.
Integritetspolicy (interimistisk — före bolagsbildning)
1. Vem som är ansvarig
Tjänsten Mudravia drivs av Mukesh Mohanlal Rebari, en enskild näringsidkare bosatt i Indien ("vi"). Vi är inte etablerade i EU; GDPR gäller för oss enligt art. 3.2 eftersom vi erbjuder tjänsten till företag i Spanien och behandlar uppgifter om personer i EU.
Vår företrädare i EU (art. 27 i GDPR): [EU-företrädare — utseende pågår; namn, spansk adress och e-postadress publiceras här]. Du kan vända dig till företrädaren eller direkt till oss i alla dataskyddsfrågor på legal@mudravia.com.
Ett estniskt bolag (OÜ) håller på att bildas och kommer att ta över tjänsten; denna policy ersätts då.
2. Två roller
- Vi är personuppgiftsbiträde för de uppgifter din organisation laddar upp till plattformen (uppgifter om förare, sändningar, avsändare/mottagare). Din organisation är personuppgiftsansvarig; biträdesbilagan till Användarvillkoren styr den behandlingen. Begäranden om rättigheter avseende de uppgifterna ska riktas till din organisation; vi bistår den.
- Vi är personuppgiftsansvariga för de uppgifter som beskrivs i denna policy: dina kontouppgifter och webbplats-/användningsdata.
3. Uppgifter vi behandlar som personuppgiftsansvariga
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Namn, e-postadress, roll, organisation (registrering) | Tillhandahålla och administrera ditt konto | Art. 6.1 b — avtal | Kontots livstid + 12 månader |
| Autentiseringsuppgifter, IP-adress, åtkomstloggar | Säkerhet, förhindrande av missbruk | Art. 6.1 f — berättigat intresse av att säkra tjänsten | 12 månader |
| Supportkorrespondens | Att svara dig | Art. 6.1 b/f | 24 månader |
| Teknisk feltelemetri (kan tillfälligtvis innehålla användar-ID:n) | Driftsäkerhet | Art. 6.1 f | 90 dagar |
| E-postadress, språk, hänvisningskälla (formulär för pilotförfrågan) | Kontakt med dig om pilotprogrammet | Art. 6.1 a — samtycke, lämnat i formuläret | Till återkallelse, eller 12 månader från insamlingen |
Du kan när som helst återkalla samtycket i pilotformuläret genom att skriva till legal@mudravia.com; återkallelsen påverkar inte lagligheten av behandlingen dessförinnan.
Ingen marknadsföringsanvändning utan separat samtycke. Inget automatiserat beslutsfattande med rättsliga följder. På plattformen sätter vi endast kakor som är strikt nödvändiga för inloggning och session; marknadsföringssidorna sätter kakor för annonsmätning endast om du accepterar dem (avsnitt 4).
4. Kakor och annonsmätning
Marknadsföringssidorna innehåller Google Ads konverteringsmätning (tagg AW-18436294638). Dess enda syfte är att tala om för oss vilka sökannonser som får någon att begära pilotåtkomst. Inget lagras på din enhet och ingen identifierare skickas om du inte accepterar det.
Vid ditt första besök ber en banner dig att acceptera eller avvisa, och båda valen ges samma vikt. Fram till dess att du accepterar körs Google Consent Mode v2 med ad_storage, ad_user_data, ad_personalization och analytics_storage alla satta till denied (nekad): ingen annonskaka skrivs, och allt som skickas till Google är kakfritt och saknar identifierare för dig.
| Lagring | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
mv_consent (lokal lagring i webbläsaren) | Kommer ihåg om du accepterat eller avvisat, så att vi inte frågar igen | Strikt nödvändigt, och därför undantaget från samtyckeskravet enligt Art. 22.2 LSSI-CE | Tills du ändrar ditt val eller rensar webbläsarens lagring |
Google Ads-kakor (_gcl_*) och annonsklick-identifieraren gclid | Attribuera en pilotförfrågan till den annons som gav upphov till den | Samtycke — Art. 22.2 LSSI-CE för lagringen, Art. 6(1)(a) GDPR för behandlingen | Sätts av Google, upp till 90 dagar |
Om du accepterar når följande uppgifter Google: din IP-adress, information om webbläsare och enhet, annonsklick-identifieraren samt det faktum och den tidpunkt då du skickade in pilotformuläret. Vi skickar aldrig innehållet i det formuläret — inte din e-postadress, inte ditt namn, inte din organisation. Vi behåller själva inga personuppgifter från denna mätning; vi ser endast aggregerade siffror i Google Ads-gränssnittet.
Att återkalla ditt samtycke. Du kan ändra dig när som helst, och det är lika enkelt som att lämna samtycke från början: använd Kakinställningar längst ner på valfri sida. En återkallelse stoppar all framtida mätning. Den påverkar inte lagligheten av behandling som utförts innan du återkallade (Art. 7(3) GDPR).
Vår roll och Googles. Vi beslutar om och varför denna mätning ska utföras; Google beslutar hur tjänsten fungerar och använder uppgifterna även för sina egna ändamål. För det steg där uppgifter samlas in i din webbläsare och överförs till Google agerar vi och Google som gemensamt personuppgiftsansvariga, i enlighet med EU-domstolens resonemang i målet Fashion ID (C-40/17). För allt Google gör med uppgifterna därefter är Google självständigt personuppgiftsansvarig, och Googles egen integritetspolicy gäller. Den avtalsslutande enheten för annonsörer inom Europeiska ekonomiska samarbetsområdet är Google Ireland Limited.
5. Var uppgifterna finns, och överföringar
Alla personuppgifter lagras i EU (Hetzner, Falkenstein, Tyskland). AI-utläsningen av dokument körs egendriftad på den EU-infrastrukturen — ingen AI-leverantör i molnet får dina uppgifter.
Inga personuppgifter lagras i eller exporteras till Indien. Trots att operatören är bosatt i Indien sker all lagring och behandling på EU-infrastruktur, och administrativ åtkomst till råa personuppgifter sker enbart genom ett tidsbegränsat, loggat nödåtkomstförfarande som utförs via EU-infrastruktur, utan export av uppgifter. Om våra behandlingsplatser någonsin ändras inför vi först lämpliga skyddsåtgärder enligt kapitel V i GDPR (standardavtalsklausuler) och uppdaterar denna policy.
Annonsmätning är det enda undantaget. Om, och endast om, du accepterar annonskakor (avsnitt 4), når uppgifter Google LLC i USA. Den överföringen grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå för EU–USA:s dataskyddsram (Implementing Decision (EU) 2023/1795 av den 10 juli 2023), enligt vilket Google LLC är certifierat, med Googles standardavtalsklausuler som tillämpas därutöver. Tribunalen fastställde det beslutet den 3 september 2025 (T-553/23) och ett överklagande är anhängigt vid EU-domstolen (C-703/25 P). Skulle beslutet upphävas kommer vi att pausa annonsmätningen i stället för att fortsätta på en tveksam grund. Detta undantag rör inte plattformsuppgifter, som stannar kvar inom EU.
6. Mottagare
Underbiträden: leverantörer av drift, e-postutskick och övervakning, samtliga etablerade i EU; aktuell förteckning lämnas på begäran till legal@mudravia.com. Ingen försäljning av uppgifter; utlämnande till myndigheter endast där lagen kräver det.
7. Dina rättigheter
Tillgång, rättelse, radering, begränsning, dataportabilitet och invändning (art. 15–21 i GDPR). Skriv till legal@mudravia.com eller till EU-företrädaren; vi svarar inom en månad. Under piloten hanteras begäranden manuellt.
Du kan lämna in ett klagomål till en tillsynsmyndighet — för Spanien till AEPD (www.aepd.es).
8. Ändringar
Väsentliga ändringar meddelas via e-post eller i produkten minst 15 dagar innan de träder i kraft. Den personuppgiftsansvariges identitet övergår till det estniska bolaget vid bolagsbildningen (se Villkor §11); dina rättigheter påverkas inte.