Verwerkersovereenkomst Mosalix (MosaMoney)

Deze Verwerkersovereenkomst is van toepassing op alle verwerkingen van persoonsgegevens die plaatsvinden via het softwareplatform MosaMoney.

1. Partijen

• Verantwoordelijke: De zakelijke gebruiker (zoals een budgetcoach, bewindvoerder of financieel begeleider) die een account aanmaakt op MosaMoney en gegevens van cliënten invoert (hierna: “Verantwoordelijke”).

• Verwerker: Mosalix, gevestigd aan de Steenzoutweg 26x, 7554RN Hengelo, ingeschreven bij de KvK onder nummer 91063787 (hierna: “Mosalix”).

2. Onderwerp & Doel van de verwerking

1. Mosalix levert de software MosaMoney waarmee Verantwoordelijke financiële dossiers, schuldenoverzichten en leefgeldschema’s van cliënten kan beheren.

2. Mosalix verwerkt in opdracht van Verantwoordelijke persoonsgegevens van cliënten (zoals namen, contactgegevens, overzicht van schulden, inkomsten en vaste lasten) uitsluitend voor de uitvoering en functionaliteit van de software.

3. Mosalix heeft geen zeggenschap over het doel van de verwerking en zal de gegevens nooit voor eigen doeleinden gebruiken, verkopen of doorgeven aan derden zonder schriftelijke instructie van Verantwoordelijke.

3. Geheimhouding & Beveiliging

1. Mosalix verplicht zich tot geheimhouding van alle persoonsgegevens die via MosaMoney worden verwerkt.

2. Mosalix neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies of onrechtmatige verwerking, waaronder:

   • Beveiligde HTTPS/SSL-verbindingen.

   • Strikte scheiding van databases en accounts per gebruiker.

   • Opslag van gegevens op beveiligde servers binnen de Europese Unie (Hostinger EU).

   • Periodieke automatische back-ups.

4. Sub-verwerkers (Inschakelen van derden)

1. Verantwoordelijke geeft Mosalix toestemming om voor de uitvoering van de dienst gebruik te maken van de volgende sub-verwerkers:

   • Hostinger (EU): Voor webhosting, database-opslag en e-mailafhandeling.

   • Mollie / Stripe (EU): Voor de verwerking van online abonnementsbetalingen.

2. Mosalix zorgt ervoor dat met deze sub-verwerkers afspraken zijn gemaakt die een gelijkwaardig beveiligingsniveau garanderen.

5. Datalekken

1. Indien Mosalix een datalek ontdekt dat betrekking heeft op de gegevens van Verantwoordelijke, stelt Mosalix de Verantwoordelijke hiervan zonder onredelijke vertraging (en waar mogelijk binnen 48 uur) op de hoogte.

2. Mosalix voorziet Verantwoordelijke van de nodige informatie om het datalek indien nodig te kunnen melden bij de Autoriteit Persoonsgegevens.

6. Rechten van betrokkenen (Cliënten)

1. Indien een cliënt een verzoek tot inzage, correctie of verwijdering van gegevens indient bij Mosalix, stuurt Mosalix dit verzoek door naar de Verantwoordelijke (de coach).

2. Verantwoordelijke handelt het verzoek zelf af. Mosalix zal voor zover mogelijk medewerking verlenen om dit technisch uit te voeren.

7. Duur en Beëindiging

1. Deze Verwerkersovereenkomst is geldig zolang de Verantwoordelijke een actief account of abonnement heeft op MosaMoney.

2. Bij beëindiging van het abonnement bewaart Mosalix de gegevens gedurende 6 maanden om heractivatie mogelijk te maken. Na 6 maanden worden alle gegevens definitief en onomkeerbaar gewist, tenzij de Verantwoordelijke eerder om directe verwijdering verzoekt.