Den här sidan är en översättning för din bekvämlighet. Den engelska versionen är den bindande texten.
Integritetspolicy (interimistisk — före bolagsbildning)
1. Vem som är ansvarig
Tjänsten Mudravia drivs av Mukesh Mohanlal Rebari, en enskild näringsidkare bosatt i Indien ("vi"). Vi är inte etablerade i EU; GDPR gäller för oss enligt art. 3.2 eftersom vi erbjuder tjänsten till företag i Spanien och behandlar uppgifter om personer i EU.
Vår företrädare i EU (art. 27 i GDPR): [EU-företrädare — utseende pågår; namn, spansk adress och e-postadress publiceras här]. Du kan vända dig till företrädaren eller direkt till oss i alla dataskyddsfrågor på legal@mudravia.com.
Ett estniskt bolag (OÜ) håller på att bildas och kommer att ta över tjänsten; denna policy ersätts då.
2. Två roller
- Vi är personuppgiftsbiträde för de uppgifter din organisation laddar upp till plattformen (uppgifter om förare, sändningar, avsändare/mottagare). Din organisation är personuppgiftsansvarig; biträdesbilagan till Användarvillkoren styr den behandlingen. Begäranden om rättigheter avseende de uppgifterna ska riktas till din organisation; vi bistår den.
- Vi är personuppgiftsansvariga för de uppgifter som beskrivs i denna policy: dina kontouppgifter och webbplats-/användningsdata.
3. Uppgifter vi behandlar som personuppgiftsansvariga
| Uppgifter | Ändamål | Rättslig grund | Lagringstid |
|---|---|---|---|
| Namn, e-postadress, roll, organisation (registrering) | Tillhandahålla och administrera ditt konto | Art. 6.1 b — avtal | Kontots livstid + 12 månader |
| Autentiseringsuppgifter, IP-adress, åtkomstloggar | Säkerhet, förhindrande av missbruk | Art. 6.1 f — berättigat intresse av att säkra tjänsten | 12 månader |
| Supportkorrespondens | Att svara dig | Art. 6.1 b/f | 24 månader |
| Teknisk feltelemetri (kan tillfälligtvis innehålla användar-ID:n) | Driftsäkerhet | Art. 6.1 f | 90 dagar |
| E-postadress, språk, hänvisningskälla (formulär för pilotförfrågan) | Kontakt med dig om pilotprogrammet | Art. 6.1 a — samtycke, lämnat i formuläret | Till återkallelse, eller 12 månader från insamlingen |
Du kan när som helst återkalla samtycket i pilotformuläret genom att skriva till legal@mudravia.com; återkallelsen påverkar inte lagligheten av behandlingen dessförinnan.
Ingen marknadsföringsanvändning utan separat samtycke. Inget automatiserat beslutsfattande med rättsliga följder. Inga kakor utöver de som är strikt nödvändiga för inloggning/session; marknadsföringssidorna sätter inga kakor alls.
4. Var uppgifterna finns, och överföringar
Alla personuppgifter lagras i EU (Hetzner, Falkenstein, Tyskland). AI-utläsningen av dokument körs egendriftad på den EU-infrastrukturen — ingen AI-leverantör i molnet får dina uppgifter.
Inga personuppgifter lagras i eller exporteras till Indien. Trots att operatören är bosatt i Indien sker all lagring och behandling på EU-infrastruktur, och administrativ åtkomst till råa personuppgifter sker enbart genom ett tidsbegränsat, loggat nödåtkomstförfarande som utförs via EU-infrastruktur, utan export av uppgifter. Om våra behandlingsplatser någonsin ändras inför vi först lämpliga skyddsåtgärder enligt kapitel V i GDPR (standardavtalsklausuler) och uppdaterar denna policy.
5. Mottagare
Underbiträden: leverantörer av drift, e-postutskick och övervakning, samtliga etablerade i EU; aktuell förteckning lämnas på begäran till legal@mudravia.com. Ingen försäljning av uppgifter; utlämnande till myndigheter endast där lagen kräver det.
6. Dina rättigheter
Tillgång, rättelse, radering, begränsning, dataportabilitet och invändning (art. 15–21 i GDPR). Skriv till legal@mudravia.com eller till EU-företrädaren; vi svarar inom en månad. Under piloten hanteras begäranden manuellt.
Du kan lämna in ett klagomål till en tillsynsmyndighet — för Spanien till AEPD (www.aepd.es).
7. Ändringar
Väsentliga ändringar meddelas via e-post eller i produkten minst 15 dagar innan de träder i kraft. Den personuppgiftsansvariges identitet övergår till det estniska bolaget vid bolagsbildningen (se Villkor §11); dina rättigheter påverkas inte.