Mosaqo a GDPR

01

Správce, zpracovatel a váš pracovní prostor

Mosaqo provozuje Andrii Petlovanyi, osoba samostatně výdělečně činná registrovaná na Ukrajině, k zastižení na hello@mosaqo.app. Ukrajina leží mimo Evropský hospodářský prostor a GDPR se zde uplatní proto, že Mosaqo nabízí své služby lidem uvnitř něj. Jakou roli podle GDPR zastává, závisí na údajích, a právě toto rozlišení určuje, komu žádost adresovat.

U vašeho vlastního účtu — přihlašovací identity, fakturačního kontaktu, zpráv podpoře, bezpečnostních záznamů o relacích — je Mosaqo správcem a na žádosti odpovídá přímo.

U toho, co pracovní prostor vkládá do svých kódů a jejich prostřednictvím sbírá — odpovědí z formulářů, událostí načtení, nahraných souborů — je správcem pracovní prostor a Mosaqo jedná jako zpracovatel podle zdokumentovaných pokynů. Pokud jste načetli QR kód nějaké firmy a chcete své údaje smazat, rozhoduje firma, která kód zveřejnila. Mosaqo žádost tomuto pracovnímu prostoru předá a pomůže mu odpovědět.

02

Právní základy zpracování

Každé použití osobních údajů potřebuje právní základ podle článku 6. Mosaqo se opírá o čtyři z nich a nikdy o oprávněný zájem tam, kde zákon vyžaduje souhlas.

• Plnění smlouvy — založení účtu, uchování obsahu pracovního prostoru, obsluha přesměrování a tvorba analytiky, kterou si pracovní prostor zapnul.
• Oprávněné zájmy — udržení služby v bezpečí, prevence zneužití neautentizovaných koncových bodů a provozní záznamy potřebné k chodu.
• Souhlas — newsletter a vše ostatní, k čemu se přihlásíte. Lze jej kdykoli odvolat a odvolání nečiní dřívější zpracování protiprávním.
• Právní povinnost — záznamy, které je nutné uchovat podle daňových, účetních nebo trestněprávních předpisů.

03

Vaše práva podle GDPR

Tato práva máte bez ohledu na to, zda za Mosaqo platíte, a jejich uplatnění nic nestojí.

• Přístup — kopie osobních údajů, které jsou o vás vedeny, a účel jejich použití.
• Oprava — náprava toho, co je nepřesné nebo neúplné.
• Výmaz — smazání vašich údajů tam, kde neexistuje převažující důvod je držet.
• Omezení — pozastavení zpracování, dokud se nevyřeší spor o přesnost nebo o právní základ.
• Přenositelnost — vaše údaje ve strukturovaném, strojově čitelném formátu nebo odeslané jinému poskytovateli.
• Námitka — ukončení zpracování opřeného o oprávněný zájem.
• Odvolání souhlasu — u všeho, k čemu jste se přihlásili, bez udání důvodu.

04

Automatizovaná rozhodnutí a profilování

Mosaqo o vás nečiní automatizovaná rozhodnutí s právními nebo obdobně významnými účinky, takže právo podle článku 22 vůbec nevzniká. Analytika načtení počítá události a seskupuje je podle času, širokého regionu a kategorie zařízení. Není postavena na tom, aby někoho identifikovala, a neslouží k hodnocení, řazení ani profilování osob.

05

Podání žádosti

Napište na hello@mosaqo.app s předmětem „GDPR request“ a uveďte, které právo uplatňujete. Mosaqo vás může požádat, abyste prokázali kontrolu nad daným účtem nebo schránkou — ne aby žádost ztížilo, ale protože vydat osobní údaje nesprávné osobě je samo o sobě porušením.

Odpověď dostanete do jednoho měsíce, jak vyžaduje článek 12. Neobvykle složitá žádost může trvat až o dva měsíce déle; důvod se pak dozvíte ještě v prvním měsíci.

06

Smlouva o zpracování osobních údajů

Tam, kde je správcem váš pracovní prostor a Mosaqo zpracovatelem, vyžaduje článek 28 písemnou smlouvu mezi vámi. Mosaqo ji poskytne na vyžádání: napište na hello@mosaqo.app s předmětem „DPA“ a právním názvem subjektu, který ji podepíše.

07

Zpracovatelé, předávání a doba uchování

Mosaqo používá k provozu produktu malou sadu poskytovatelů: hosting aplikace a databáze, transakční e-mail, objektové úložiště pro nahrané soubory a přihlašovací poskytovatele, které si zvolíte. Každý je vázán smlouvou o zpracování a s údaji nakládá pouze pro svou část služby. Nikdo z nich nedostává osobní údaje pro vlastní účely a Mosaqo osobní údaje neprodává ani je nepoužívá k reklamě.

Někteří z těchto poskytovatelů působí mimo Evropský hospodářský prostor. V takovém případě se předání opírá o rozhodnutí Evropské komise o odpovídající ochraně nebo o její standardní smluvní doložky.

Události načtení se mažou po uplynutí doby uchování pracovního prostoru, ve výchozím nastavení po 90 dnech. Údaje účtu a pracovního prostoru zůstávají, dokud účet existuje, a při jeho zrušení se odstraní, kromě případů, kdy právní povinnost vyžaduje uchovat kopii déle.

08

Bezpečnost, porušení a stížnosti

Data jsou šifrována při přenosu, přístup do produkčních systémů mají jen lidé, kteří je provozují, a tajemství jsou uložena odděleně od aplikačních dat.

Dojde-li k porušení, které pravděpodobně ohrozí vaše práva, Mosaqo je ohlásí příslušnému dozorovému úřadu do 72 hodin od okamžiku, kdy se o něm dozví, a dotčené osoby informuje přímo, je-li pro ně riziko vysoké.

Pokud nejste spokojeni s tím, jak byla žádost vyřízena, můžete si stěžovat u úřadu pro ochranu osobních údajů země, kde žijete nebo pracujete. Nemusíte se nejdřív obracet na Mosaqo, i když to bývá rychlejší.