概要
実務で何が変わるか
01
管理者、処理者、そしてあなたのワークスペース
Mosaqoは、ウクライナで登録された個人事業主であるAndrii Petlovanyiが運営しており、連絡先は hello@mosaqo.app です。ウクライナは欧州経済領域の外にありますが、Mosaqoが同領域内の人々にサービスを提供しているため、GDPRがここに適用されます。GDPR上どの役割を担うかはデータによって変わり、その区別こそが請求の宛先を決めます。
あなた自身のアカウント — ログインID、請求先の連絡先、サポートへの問い合わせ、セキュリティのセッション記録 — については、Mosaqoが管理者であり、請求に直接回答します。
ワークスペースがコードに載せ、コードを通じて集めるもの — フォームの回答、スキャンイベント、アップロードした素材 — については、管理者はそのワークスペースであり、Mosaqoは文書化された指示に従う処理者です。ある事業者のQRコードを読み取り、自分のデータの削除を求める場合、判断するのはコードを公開した事業者です。Mosaqoは請求をそのワークスペースへ引き渡し、回答を支援します。
02
処理の適法根拠
個人データのあらゆる利用には第6条の適法根拠が必要です。Mosaqoはそのうち四つに依拠し、法が同意を求める場面で正当な利益に頼ることは決してありません。
- 契約の履行 — アカウントの作成、ワークスペースの内容の保管、リダイレクトの提供、そしてワークスペースが有効にした分析の生成。
- 正当な利益 — サービスの安全確保、認証不要のエンドポイントの悪用防止、そして運用に必要な記録。
- 同意 — ニュースレターなど、あなたが自ら申し込むもの。いつでも撤回でき、撤回しても撤回前の処理が違法になることはありません。
- 法的義務 — 税務、会計、法執行の規則により保存が求められる記録。
03
GDPRに基づくあなたの権利
これらの権利はMosaqoに料金を払っているかどうかに関わらずあなたのものであり、行使に費用はかかりません。
- アクセス — あなたについて保持している個人データの写しと、その利用目的。
- 訂正 — 不正確または不完全な内容の修正。
- 消去 — 保持すべき優越的な理由がない場合の、あなたのデータの削除。
- 制限 — 正確性や根拠についての争いが解決するまで処理を停止すること。
- ポータビリティ — 構造化され機械可読な形式でのデータの受け取り、または他の事業者への送付。
- 異議 — 正当な利益に基づく処理の停止。
- 同意の撤回 — 申し込んだすべてについて、理由を示す必要なく。
04
自動化された決定とプロファイリング
Mosaqoは、法的効果またはそれに準ずる重大な影響を生じる自動化された決定をあなたについて行わないため、第22条の権利はそもそも生じません。スキャン分析はイベントを数え、時刻、おおまかな地域、デバイス種別でまとめるだけです。個人を特定するために作られておらず、採点や順位づけ、プロファイリングにも使いません。
05
請求の方法
hello@mosaqo.app 宛に、件名「GDPR request」で、行使する権利を明記してご連絡ください。Mosaqoは該当するアカウントやメールボックスを管理していることの証明を求めることがあります。請求を妨げるためではなく、個人データを誤った相手に渡すこと自体が侵害だからです。
第12条が求めるとおり、1か月以内に回答します。著しく複雑な請求はさらに2か月を要することがあり、その場合は理由を最初の1か月のうちにお知らせします。
06
データ処理契約
あなたのワークスペースが管理者、Mosaqoが処理者となる場面では、第28条が両者間の書面による契約を求めます。Mosaqoは請求に応じて提供します。件名「DPA」と署名する法人の正式名称を添えて hello@mosaqo.app までご連絡ください。
07
処理者、越境移転、保存期間
Mosaqoは製品の運営に少数の事業者を利用します。アプリケーションとデータベースのホスティング、トランザクションメール、アップロード素材のオブジェクトストレージ、そしてあなたが選ぶログイン提供者です。いずれも処理契約に拘束され、サービスの自分の担当部分のためだけにデータを扱います。自らの目的で個人データを受け取る者はなく、Mosaqoは個人データを販売せず、広告にも用いません。
これらの事業者の一部は欧州経済領域の外で稼働します。その場合の移転は、欧州委員会の十分性認定または同委員会の標準契約条項に基づきます。
スキャンイベントはワークスペースの保存期間の満了時に削除されます。既定では90日です。アカウントとワークスペースのデータはアカウントが存在する間保持され、閉鎖時に削除されます。ただし法的義務により写しをより長く保存すべき場合を除きます。
08
セキュリティ、侵害、苦情
データは通信中に暗号化され、本番システムへのアクセスはそれを運用する者に限られ、秘密情報はアプリケーションのデータとは別に保管されます。
あなたの権利を脅かすおそれのある侵害が起きた場合、Mosaqoは把握から72時間以内に管轄の監督機関へ通知し、本人へのリスクが高いときは直接お知らせします。
請求の扱いに納得できない場合は、お住まいの国または就業先の国のデータ保護機関へ苦情を申し立てられます。先にMosaqoへ連絡する義務はありませんが、通常はそのほうが早く解決します。
次のステップ