Mosaqo a RODO

01

Administrator, podmiot przetwarzający i twoja przestrzeń robocza

Mosaqo prowadzi Andrii Petlovanyi, jednoosobowy przedsiębiorca zarejestrowany na Ukrainie, dostępny pod adresem hello@mosaqo.app. Ukraina leży poza Europejskim Obszarem Gospodarczym, a RODO ma tu zastosowanie dlatego, że Mosaqo oferuje swoje usługi osobom znajdującym się na jego terenie. To, jaką rolę pełni w świetle RODO, zależy od danych, a właśnie to rozróżnienie decyduje, do kogo skierować żądanie.

Wobec twojego własnego konta — tożsamości logowania, kontaktu do rozliczeń, wiadomości do wsparcia, zapisów sesji bezpieczeństwa — Mosaqo jest administratorem i odpowiada na żądania bezpośrednio.

Wobec tego, co przestrzeń robocza umieszcza w swoich kodach i zbiera za ich pośrednictwem — odpowiedzi z formularzy, zdarzeń skanowania, przesłanych plików — administratorem jest przestrzeń robocza, a Mosaqo działa jako podmiot przetwarzający, na udokumentowane polecenie. Jeśli zeskanowałeś kod QR firmy i chcesz usunięcia swoich danych, decyduje firma, która ten kod opublikowała. Mosaqo przekaże żądanie tej przestrzeni roboczej i pomoże jej odpowiedzieć.

02

Podstawy prawne przetwarzania

Każde użycie danych osobowych wymaga podstawy prawnej z artykułu 6. Mosaqo opiera się na czterech z nich i nigdy na prawnie uzasadnionym interesie tam, gdzie prawo wymaga zgody.

• Wykonanie umowy — założenie konta, przechowywanie treści przestrzeni roboczej, obsługa przekierowań i tworzenie statystyk włączonych przez przestrzeń roboczą.
• Prawnie uzasadnione interesy — bezpieczeństwo usługi, zapobieganie nadużyciom na nieuwierzytelnionych punktach końcowych oraz dzienniki operacyjne potrzebne do działania.
• Zgoda — newsletter i wszystko inne, na co się zapisujesz. Można ją wycofać w każdej chwili, a wycofanie nie czyni wcześniejszego przetwarzania bezprawnym.
• Obowiązek prawny — zapisy, które trzeba zachować zgodnie z przepisami podatkowymi, rachunkowymi lub organów ścigania.

03

Twoje prawa na mocy RODO

Te prawa masz niezależnie od tego, czy płacisz za Mosaqo, a skorzystanie z nich nic nie kosztuje.

• Dostęp — kopia danych osobowych na twój temat i informacja, do czego służą.
• Sprostowanie — poprawienie tego, co nieprawidłowe lub niekompletne.
• Usunięcie — skasowanie twoich danych, gdy nie ma nadrzędnego powodu, by je trzymać.
• Ograniczenie — wstrzymanie przetwarzania na czas sporu o prawidłowość lub podstawę.
• Przenoszenie — twoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego albo przesłane innemu dostawcy.
• Sprzeciw — koniec przetwarzania opartego na prawnie uzasadnionym interesie.
• Wycofanie zgody — wobec wszystkiego, na co się zapisałeś, bez podawania powodu.

04

Zautomatyzowane decyzje i profilowanie

Mosaqo nie podejmuje wobec ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne, więc prawo z artykułu 22 w ogóle nie powstaje. Statystyki skanowań liczą zdarzenia i grupują je według czasu, szerokiego regionu i kategorii urządzenia. Nie są zbudowane po to, by kogoś zidentyfikować, i nie służą do oceniania, klasyfikowania ani profilowania.

05

Złożenie żądania

Napisz na hello@mosaqo.app z tematem „GDPR request” i wskaż, z którego prawa korzystasz. Mosaqo może poprosić o wykazanie kontroli nad danym kontem lub skrzynką — nie po to, by utrudnić żądanie, lecz dlatego, że wydanie danych osobowych niewłaściwej osobie samo w sobie jest naruszeniem.

Odpowiedź otrzymasz w ciągu miesiąca, jak wymaga artykuł 12. Wyjątkowo złożone żądanie może zająć do dwóch miesięcy dłużej — wtedy powód poznasz jeszcze w pierwszym miesiącu.

06

Umowa powierzenia przetwarzania

Tam, gdzie administratorem jest twoja przestrzeń robocza, a Mosaqo podmiotem przetwarzającym, artykuł 28 wymaga pisemnej umowy między wami. Mosaqo udostępnia ją na życzenie: napisz na hello@mosaqo.app z tematem „DPA” i nazwą prawną podmiotu, który ją podpisze.

07

Podmioty przetwarzające, transfery i okresy przechowywania

Mosaqo korzysta z niewielkiego zestawu dostawców, by prowadzić produkt: hosting aplikacji i bazy danych, poczta transakcyjna, magazyn obiektowy na przesłane pliki oraz dostawcy logowania, których wybierasz. Każdy jest związany umową powierzenia i przetwarza dane wyłącznie dla swojej części usługi. Żaden nie otrzymuje danych osobowych do własnych celów, a Mosaqo nie sprzedaje danych osobowych ani nie używa ich do reklamy.

Część tych dostawców działa poza Europejskim Obszarem Gospodarczym. W takim wypadku przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na standardowych klauzulach umownych Komisji.

Zdarzenia skanowania są usuwane po upływie okresu przechowywania przestrzeni roboczej, domyślnie 90 dni. Dane konta i przestrzeni roboczej trwają tak długo, jak istnieje konto, i znikają po jego zamknięciu, chyba że obowiązek prawny wymaga zachowania kopii dłużej.

08

Bezpieczeństwo, naruszenia i skargi

Dane są szyfrowane w tranzycie, dostęp do systemów produkcyjnych mają tylko osoby, które je obsługują, a sekrety trzymane są osobno od danych aplikacji.

Jeśli dojdzie do naruszenia, które prawdopodobnie zagrozi twoim prawom, Mosaqo zgłosi je właściwemu organowi nadzorczemu w ciągu 72 godzin od powzięcia wiadomości i bezpośrednio poinformuje osoby dotknięte, gdy ryzyko dla nich jest wysokie.

Jeśli nie odpowiada ci sposób załatwienia żądania, możesz złożyć skargę do organu ochrony danych kraju, w którym mieszkasz lub pracujesz. Nie musisz najpierw zwracać się do Mosaqo, choć zwykle jest to szybsze.