Mosaqo וה-GDPR

01

בקר, מעבד וסביבת העבודה שלך

את Mosaqo מפעיל Andrii Petlovanyi, עוסק עצמאי הרשום באוקראינה, שניתן ליצור אתו קשר בכתובת hello@mosaqo.app. אוקראינה נמצאת מחוץ לאזור הכלכלי האירופי, וה-GDPR חל כאן משום ש-Mosaqo מציעה את שירותיה לאנשים בתוכו. איזה תפקיד היא ממלאת לפי ה-GDPR תלוי בסוג המידע, וההבחנה הזו היא שקובעת למי לפנות בבקשה.

לגבי החשבון שלך עצמך — זהות ההתחברות, איש הקשר לחיוב, פניות לתמיכה, רישומי הפעלות אבטחה — Mosaqo היא הבקר ומשיבה לבקשות ישירות.

לגבי מה שסביבת עבודה מכניסה לקודים שלה ואוספת דרכם — תשובות בטפסים, אירועי סריקה, קבצים שהועלו — הבקר הוא סביבת העבודה ו-Mosaqo היא המעבד שלה, הפועל לפי הוראות מתועדות. אם סרקת קוד QR של עסק ואתה רוצה שהמידע שלך יימחק, ההחלטה היא של העסק שפרסם את הקוד. Mosaqo תעביר את הבקשה לאותה סביבת עבודה ותסייע לה להשיב.

02

בסיסים חוקיים לעיבוד

כל שימוש במידע אישי מחייב בסיס חוקי לפי סעיף 6. Mosaqo נשענת על ארבעה מהם, ולעולם לא על אינטרס לגיטימי במקום שבו החוק דורש הסכמה.

• קיום חוזה — יצירת החשבון, שמירת תוכן סביבת העבודה, הפעלת הפניות והפקת הנתונים האנליטיים שסביבת העבודה הפעילה.
• אינטרסים לגיטימיים — שמירה על אבטחת השירות, מניעת ניצול לרעה של נקודות קצה לא מאומתות, ויומני התפעול הדרושים להרצתו.
• הסכמה — הניוזלטר וכל דבר אחר שאתה בוחר להצטרף אליו. אפשר לחזור ממנה בכל עת, והחזרה אינה הופכת עיבוד קודם לבלתי חוקי.
• חובה חוקית — רישומים שכללי מס, חשבונאות או אכיפת חוק מחייבים לשמור.

03

הזכויות שלך לפי ה-GDPR

הזכויות האלה שלך בין אם אתה משלם על Mosaqo ובין אם לא, ומימושן אינו כרוך בתשלום.

• עיון — עותק של המידע האישי שנשמר עליך, ולאילו מטרות הוא משמש.
• תיקון — הגהה של כל מה שאינו מדויק או שלם.
• מחיקה — הסרת המידע שלך כאשר אין סיבה גוברת להחזיק בו.
• הגבלה — עצירת העיבוד בזמן שמתבררת מחלוקת על דיוק או על הבסיס החוקי.
• ניידות — המידע שלך בפורמט מובנה הקריא במכונה, או נשלח לספק אחר.
• התנגדות — סיום עיבוד הנשען על אינטרס לגיטימי.
• חזרה מהסכמה — לכל דבר שהצטרפת אליו, בלי לנמק.

04

החלטות אוטומטיות ופרופיילינג

Mosaqo אינה מקבלת לגביך החלטות אוטומטיות בעלות תוצאה משפטית או תוצאה משמעותית דומה, ולכן הזכות שבסעיף 22 אינה קמה כלל. ניתוח הסריקות סופר אירועים ומקבץ אותם לפי זמן, אזור רחב וקטגוריית מכשיר. הוא אינו בנוי לזהות אדם ואינו משמש לניקוד, לדירוג או לפרופיילינג של איש.

05

הגשת בקשה

כתבו אל hello@mosaqo.app עם הנושא „GDPR request” וציינו איזו זכות אתם מממשים. Mosaqo עשויה לבקש שתוכיחו שליטה בחשבון או בתיבת הדואר הרלוונטית — לא כדי להכביד על הבקשה, אלא משום שמסירת מידע אישי לאדם הלא נכון היא בעצמה הפרה.

תקבלו מענה בתוך חודש, כפי שסעיף 12 מחייב. בקשה מורכבת במיוחד עשויה לקחת עד חודשיים נוספים, ואז תיידעו אתכם בסיבה עוד במהלך החודש הראשון.

06

הסכם עיבוד נתונים

במקום שבו סביבת העבודה שלך היא הבקר ו-Mosaqo היא המעבד, סעיף 28 מחייב הסכם בכתב ביניכם. Mosaqo מספקת אותו לפי בקשה: כתבו אל hello@mosaqo.app עם הנושא „DPA” ועם השם המשפטי של הגוף שיחתום.

07

מעבדים, העברות ושימור

Mosaqo נעזרת במספר קטן של ספקים כדי להפעיל את המוצר: אירוח האפליקציה ובסיס הנתונים, דואר טרנזקציוני, אחסון אובייקטים לקבצים שהועלו, וספקי ההתחברות שאתם בוחרים. כל אחד מהם כפוף להסכם עיבוד ומטפל במידע רק לצורך חלקו בשירות. אף אחד מהם אינו מקבל מידע אישי למטרותיו שלו, ו-Mosaqo אינה מוכרת מידע אישי ואינה משתמשת בו לפרסום.

חלק מהספקים האלה פועלים מחוץ לאזור הכלכלי האירופי. במקרה כזה ההעברה נשענת על החלטת נאותות של הנציבות האירופית או על סעיפי החוזה הסטנדרטיים שלה.

אירועי סריקה נמחקים בתום תקופת השימור של סביבת העבודה, 90 יום כברירת מחדל. נתוני חשבון וסביבת עבודה נשמרים כל עוד החשבון קיים ומוסרים בסגירתו, למעט מקרים שבהם חובה חוקית מחייבת לשמור עותק לזמן ארוך יותר.

08

אבטחה, אירועי דליפה ותלונות

המידע מוצפן בהעברה, הגישה למערכות הייצור מוגבלת לאנשים המפעילים אותן, והסודות נשמרים בנפרד מנתוני האפליקציה.

אם מתרחשת הפרה שעלולה לסכן את זכויותיכם, Mosaqo מדווחת עליה לרשות הפיקוח המוסמכת בתוך 72 שעות מרגע שנודע לה, ומיידעת ישירות את הנפגעים כאשר הסיכון עבורם גבוה.

אם אינכם מרוצים מהאופן שבו טופלה בקשה, תוכלו להתלונן בפני רשות הגנת המידע במדינה שבה אתם חיים או עובדים. אינכם חייבים לפנות תחילה ל-Mosaqo, אם כי בדרך כלל זה מהיר יותר.