Mosaqo en de AVG

01

Verwerkingsverantwoordelijke, verwerker en uw werkruimte

Mosaqo wordt geëxploiteerd door Andrii Petlovanyi, een in Oekraïne geregistreerde zelfstandig ondernemer, bereikbaar op hello@mosaqo.app. Oekraïne ligt buiten de Europese Economische Ruimte; de AVG geldt hier omdat Mosaqo zijn diensten aanbiedt aan mensen daarbinnen. Welke rol Mosaqo onder de AVG heeft, hangt af van de gegevens, en juist dat onderscheid bepaalt aan wie u een verzoek richt.

Voor uw eigen account — inlogidentiteit, factuurcontact, supportberichten, sessiegegevens voor beveiliging — is Mosaqo de verwerkingsverantwoordelijke en beantwoordt het verzoeken rechtstreeks.

Voor wat een werkruimte in haar codes stopt en ermee verzamelt — formulierreacties, scangebeurtenissen, geüploade assets — is de werkruimte de verantwoordelijke en Mosaqo haar verwerker, handelend op gedocumenteerde instructies. Hebt u de QR-code van een bedrijf gescand en wilt u uw gegevens laten wissen, dan beslist het bedrijf dat de code publiceerde. Mosaqo geeft het verzoek door aan die werkruimte en helpt bij het antwoord.

02

Rechtsgronden voor verwerking

Elk gebruik van persoonsgegevens vereist een rechtsgrond volgens artikel 6. Mosaqo steunt op vier daarvan, en nooit op gerechtvaardigd belang waar de wet toestemming vraagt.

• Uitvoering van een overeenkomst — uw account aanmaken, werkruimte-inhoud bewaren, doorverwijzingen serveren en de statistieken maken die een werkruimte heeft ingeschakeld.
• Gerechtvaardigd belang — de dienst veilig houden, misbruik van niet-geverifieerde endpoints voorkomen, en de operationele logs die nodig zijn om alles te draaien.
• Toestemming — de nieuwsbrief en al het andere waarvoor u zich aanmeldt. U kunt die altijd intrekken, en intrekken maakt eerdere verwerking niet onrechtmatig.
• Wettelijke verplichting — gegevens die Mosaqo moet bewaren volgens fiscale, boekhoudkundige of opsporingsregels.

03

Uw rechten onder de AVG

Deze rechten hebt u of u nu voor Mosaqo betaalt of niet, en het uitoefenen ervan is gratis.

• Inzage — een kopie van de persoonsgegevens die over u worden bewaard, en waarvoor ze dienen.
• Rectificatie — correctie van wat onjuist of onvolledig is.
• Wissing — verwijdering van uw gegevens waar geen zwaarder wegende reden bestaat om ze te houden.
• Beperking — een pauze in de verwerking zolang een geschil over juistheid of grondslag loopt.
• Overdraagbaarheid — uw gegevens in een gestructureerd, machineleesbaar formaat, of verstuurd naar een andere aanbieder.
• Bezwaar — een einde aan verwerking die op gerechtvaardigd belang rust.
• Intrekking van toestemming — voor alles waarvoor u zich aanmeldde, zonder opgaaf van reden.

04

Geautomatiseerde besluiten en profilering

Mosaqo neemt over u geen geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen, dus het recht uit artikel 22 komt niet aan de orde. Scanstatistiek telt gebeurtenissen en groepeert ze op tijd, brede regio en apparaatcategorie. Ze is niet gebouwd om iemand te identificeren en wordt niet gebruikt om mensen te scoren, rangschikken of profileren.

05

Een verzoek indienen

Schrijf naar hello@mosaqo.app met als onderwerp „GDPR request” en zeg welk recht u uitoefent. Mosaqo kan u vragen aan te tonen dat u het betrokken account of postvak beheert — niet om het verzoek te hinderen, maar omdat persoonsgegevens aan de verkeerde persoon geven zelf een inbreuk is.

U krijgt binnen één maand antwoord, zoals artikel 12 vereist. Een ongewoon complex verzoek kan tot twee maanden extra duren; dan hoort u de reden nog binnen de eerste maand.

06

Verwerkersovereenkomst

Waar uw werkruimte de verantwoordelijke is en Mosaqo de verwerker, vereist artikel 28 een schriftelijke overeenkomst tussen u beiden. Mosaqo levert die op verzoek: mail hello@mosaqo.app met als onderwerp „DPA” en de juridische naam van de partij die tekent.

07

Verwerkers, doorgiften en bewaartermijnen

Mosaqo gebruikt een kleine set aanbieders om het product te draaien: hosting van applicatie en database, transactionele e-mail, objectopslag voor geüploade assets, en de inlogaanbieders die u kiest. Elk is gebonden aan een verwerkersovereenkomst en verwerkt gegevens alleen voor zijn deel van de dienst. Geen van hen krijgt persoonsgegevens voor eigen doeleinden, en Mosaqo verkoopt geen persoonsgegevens en gebruikt ze niet voor advertenties.

Sommige van die aanbieders werken buiten de Europese Economische Ruimte. Waar dat zo is, steunt de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op haar modelcontractbepalingen.

Scangebeurtenissen worden gewist zodra de bewaartermijn van de werkruimte verstrijkt, standaard 90 dagen. Account- en werkruimtegegevens blijven zolang het account bestaat en verdwijnen bij sluiting, behalve waar een wettelijke plicht een langere bewaring vraagt.

08

Beveiliging, inbreuken en klachten

Gegevens zijn versleuteld tijdens transport, toegang tot productiesystemen is beperkt tot de mensen die ze beheren, en geheimen staan los van de applicatiegegevens opgeslagen.

Treedt er een inbreuk op die uw rechten waarschijnlijk in gevaar brengt, dan meldt Mosaqo die binnen 72 uur na kennisname bij de bevoegde toezichthouder en licht het betrokkenen rechtstreeks in wanneer het risico voor hen hoog is.

Bent u niet tevreden over de afhandeling van een verzoek, dan kunt u klagen bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt. U hoeft niet eerst bij Mosaqo aan te kloppen, al gaat dat meestal sneller.