Mosaqo واللائحة العامة لحماية البيانات

01

المتحكم والمعالج ومساحة عملك

يُشغّل Mosaqo صاحبُ عمل فردي مسجَّل في أوكرانيا، Andrii Petlovanyi، ويمكن التواصل معه عبر hello@mosaqo.app. وتقع أوكرانيا خارج المنطقة الاقتصادية الأوروبية، وتنطبق اللائحة هنا لأن Mosaqo تقدّم خدماتها لأشخاص داخلها. والدور الذي تتخذه بموجب اللائحة يعتمد على نوع البيانات، وهذا التمييز تحديدًا هو ما يحدد إلى من يُوجَّه الطلب.

بالنسبة لحسابك أنت — هوية تسجيل الدخول، وجهة اتصال الفوترة، ورسائل الدعم، وسجلات جلسات الأمان — تكون Mosaqo هي المتحكم وتردّ على الطلبات مباشرة.

أما ما تضعه مساحة عمل في رموزها وتجمعه من خلالها — ردود النماذج، وأحداث المسح، والملفات المرفوعة — فالمتحكم فيه هو مساحة العمل، وتعمل Mosaqo بوصفها معالجًا وفق تعليمات موثّقة. فإن مسحت رمز QR لنشاط تجاري وأردت محو بياناتك، فالقرار للنشاط الذي نشر الرمز. وستحيل Mosaqo الطلب إلى تلك المساحة وتساعدها على الرد.

02

الأسس القانونية للمعالجة

يحتاج كل استخدام للبيانات الشخصية إلى أساس قانوني بموجب المادة 6. تستند Mosaqo إلى أربعة منها، ولا تستند أبدًا إلى المصلحة المشروعة حيث يشترط القانون الموافقة.

• تنفيذ العقد — إنشاء حسابك، وحفظ محتوى مساحة العمل، وتشغيل عمليات إعادة التوجيه، وإنتاج التحليلات التي فعّلتها مساحة العمل.
• المصالح المشروعة — الحفاظ على أمان الخدمة، ومنع إساءة استخدام نقاط النهاية غير الموثّقة، وسجلات التشغيل اللازمة لإدارتها.
• الموافقة — النشرة البريدية وكل ما تشترك فيه باختيارك. يمكن سحبها في أي وقت، ولا يجعل السحب المعالجة السابقة غير مشروعة.
• الالتزام القانوني — السجلات التي تفرض قواعد الضرائب أو المحاسبة أو إنفاذ القانون الاحتفاظ بها.

03

حقوقك بموجب اللائحة

هذه الحقوق لك سواء دفعت مقابل Mosaqo أم لا، وممارستها لا تكلف شيئًا.

• الاطلاع — نسخة من البيانات الشخصية المحفوظة عنك، والغرض من استخدامها.
• التصحيح — تصويب ما هو غير دقيق أو غير مكتمل.
• المحو — حذف بياناتك حيث لا يوجد سبب راجح للاحتفاظ بها.
• التقييد — إيقاف المعالجة مؤقتًا ريثما يُحسم خلاف حول الدقة أو الأساس القانوني.
• قابلية النقل — بياناتك في صيغة منظمة يمكن للآلة قراءتها، أو مُرسلة إلى مزوّد آخر.
• الاعتراض — إنهاء معالجة قائمة على المصلحة المشروعة.
• سحب الموافقة — عن أي شيء اشتركت فيه، دون إبداء سبب.

04

القرارات الآلية والتنميط

لا تتخذ Mosaqo بشأنك قرارات آلية ذات أثر قانوني أو أثر مماثل في أهميته، ومن ثم لا ينشأ الحق المقرر في المادة 22. تحليلات المسح تحصي الأحداث وتجمّعها بحسب الوقت والمنطقة الواسعة وفئة الجهاز. وهي ليست مبنية للتعرّف على شخص بعينه، ولا تُستخدم لتقييم أحد أو ترتيبه أو تنميطه.

05

تقديم طلب

اكتب إلى hello@mosaqo.app بعنوان «GDPR request» موضحًا الحق الذي تمارسه. وقد تطلب Mosaqo منك إثبات سيطرتك على الحساب أو صندوق البريد المعني — لا لعرقلة الطلب، بل لأن تسليم بيانات شخصية إلى الشخص الخطأ هو في ذاته خرق.

ستحصل على رد خلال شهر واحد، كما تقتضي المادة 12. وقد يستغرق الطلب البالغ التعقيد شهرين إضافيين، وعندها يُبلَّغ إليك السبب خلال الشهر الأول.

06

اتفاقية معالجة البيانات

حيث تكون مساحة عملك هي المتحكم وMosaqo هي المعالج، تشترط المادة 28 اتفاقية مكتوبة بينكما. وتوفرها Mosaqo عند الطلب: راسل hello@mosaqo.app بعنوان «DPA» مع الاسم القانوني للجهة التي ستوقّع.

07

المعالجون وعمليات النقل ومدد الاحتفاظ

تعتمد Mosaqo على مجموعة صغيرة من المزوّدين لتشغيل المنتج: استضافة التطبيق وقاعدة البيانات، والبريد المعاملاتي، وتخزين الكائنات للملفات المرفوعة، ومزوّدي تسجيل الدخول الذين تختارهم. كل منهم مقيّد باتفاقية معالجة ولا يتعامل مع البيانات إلا لأداء جزئه من الخدمة. ولا يتلقى أي منهم بيانات شخصية لأغراضه الخاصة، ولا تبيع Mosaqo البيانات الشخصية ولا تستخدمها للإعلان.

يعمل بعض هؤلاء المزوّدين خارج المنطقة الاقتصادية الأوروبية. وفي تلك الحالة يستند النقل إلى قرار كفاية صادر عن المفوضية الأوروبية أو إلى الشروط التعاقدية النموذجية للمفوضية.

تُحذف أحداث المسح عند انتهاء مدة الاحتفاظ الخاصة بمساحة العمل، وهي 90 يومًا افتراضيًا. أما بيانات الحساب ومساحة العمل فتبقى ما بقي الحساب وتُزال عند إغلاقه، إلا حيث يفرض التزام قانوني الاحتفاظ بنسخة لمدة أطول.

08

الأمان والخروقات والشكاوى

تُشفَّر البيانات أثناء النقل، والوصول إلى أنظمة الإنتاج مقصور على من يشغّلونها، وتُحفظ الأسرار بمعزل عن بيانات التطبيق.

إذا وقع خرق يُرجَّح أن يعرّض حقوقك للخطر، تُبلّغ Mosaqo السلطة الرقابية المختصة خلال 72 ساعة من علمها به، وتُخطر المتضررين مباشرة متى كان الخطر عليهم مرتفعًا.

إن لم تقتنع بالطريقة التي عولج بها طلبك، يمكنك التقدّم بشكوى إلى سلطة حماية البيانات في البلد الذي تقيم أو تعمل فيه. ولست ملزمًا بمراجعة Mosaqo أولًا، وإن كان ذلك أسرع عادةً.