Privacybeleid

1. Uitgever en verwerkingsverantwoordelijke

De dienst Moston (toegankelijk via moston.app en app.moston.app) wordt uitgegeven door MossLink S.A.S, die optreedt als verwerkingsverantwoordelijke voor je persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Voor vragen over dit beleid of om je rechten uit te oefenen: privacy@contact.moston.app

2. Verzamelde gegevens

Moston verzamelt alleen de gegevens die noodzakelijk zijn voor de werking van de dienst:

• Accountgegevens: voor- en achternaam en e-mailadres, verkregen via Google OAuth of e-mail/wachtwoord-registratie bij het aanmaken van een account.
• Manager profielgegevens: functie, teamgrootte en activiteitsdomein die je opgeeft tijdens de onboarding of in je instellingen.
• Teamgegevens: profielen van teamleden (naam, functie, senioriteit) die je in de app toevoegt.
• Managementwerkgegevens: 1:1-notities, acties, afspraken, onderwerpen, projecten en doelen (OKRs) die je in de app invoert.
• Integratiegegevens: Google Calendar-evenementen, GitHub- en GitLab-activiteit (commits, pull requests, reviews), Jira- en Linear-tickets, alleen als je deze integraties expliciet inschakelt.
• Verbindingsgegevens: toegangslogboeken, IP-adres, browsertype, sessie-ID, voor beveiligings- en diagnosedoeleinden.
• Betalingsgegevens: volledig beheerd door Stripe. MossLink slaat geen kaartnummers op.

3. Doel van de verwerking

Je gegevens worden uitsluitend verwerkt om:

• De functies van Moston te bieden en te verbeteren (AI-briefs, teamtracking, conversationele assistent).
• AI-modellen te voorzien van de nodige context voor het genereren van briefs, suggesties en extracties. Je gegevens worden niet gebruikt om modellen van derden te trainen.
• Je abonnement en facturering te beheren.
• Je servicegerelateerde communicatie te sturen (meldingen, belangrijke updates) via transactionele e-mail.
• Te voldoen aan onze wettelijke en boekhoudkundige verplichtingen.

Moston verkoopt je gegevens niet aan derden en gebruikt ze niet voor reclamedoeleinden.

4. Integraties van derden

Moston biedt optionele OAuth-verbindingen met: Google Calendar, GitHub, GitLab, Jira en Linear. Deze integraties worden door jou expliciet ingeschakeld via de OAuth-autorisatiestroom van elke dienst.

Gegevens uit deze integraties worden uitsluitend gebruikt om de managementcontext in Moston te verrijken (briefs, signalen, samenvattingen). Je kunt elke integratie op elk moment intrekken via Instellingen → Integraties.

5. AI-verwerking

De AI-functies van Moston worden aangedreven door Anthropic Claude-modellen. Fragmenten van je gegevens (notities, teamcontext, integratiegegevens) worden naar Anthropic gestuurd om briefs, extracties en suggesties te genereren.

Anthropic verwerkt deze gegevens als subverwerker op basis van een AVG-conform overeenkomst. Je gegevens worden door Anthropic niet gebruikt om AI-modellen te trainen.

6. Hosting en subverwerkers

Je gegevens worden gehost en verwerkt door the volgende subverwerkers:

• Supabase: database (AWS-infrastructuur, EU West-regio — Ierland). Gegevens opgeslagen in Europa.
• Vercel: applicatiehosting (globaal edge-netwerk; sessiegegevens lopen via Europese servers voor EU-gebruikers).
• Anthropic: AI-verwerking van managementgegevens. Verzonden gegevens worden niet gebruikt voor training.
• Stripe: betalingsverwerking. PCI DSS-gecertificeerd. MossLink slaat geen bankgegevens op.
• Resend: verzending van transactionele e-mails (meldingen, accountbevestigingen).
• GitHub / GitLab / Jira / Linear / Google: optionele integraties, alleen geactiveerd met je expliciete toestemming.

Deze subverwerkers zijn gebonden aan AVG-conforme gegevensverwerkingsovereenkomsten (DPA). Doorgifte buiten de EER wordt geregeld door de modelcontractbepalingen (SCC) van de Europese Commissie.

6bis. Gegevensverwerkingsovereenkomst

MossLink treedt op als verwerker in de zin van de AVG. De Gegevensverwerkingsovereenkomst (DPA) beschikbaar op moston.app/legal/dpa legt de contractuele verplichtingen van elke partij vast.

De volgende subverwerkers zijn gemachtigd om persoonsgegevens te verwerken in het kader van de dienst:

7. Bewaarperiode

Je gegevens worden bewaard voor de duur van je actieve abonnement.

• Actieve gegevens: bewaard voor de duur van het abonnement.
• Na opzegging of afloop van de proefperiode: 60 dagen bewaard, waarin je je inhoud kunt exporteren.
• Na een verzoek tot verwijdering: binnen 60 dagen na het verzoek verwijderd.
• Facturatiegegevens: 10 jaar bewaard in overeenstemming met de Franse wettelijke verplichtingen.

Na de periode van 60 dagen worden je account en al je gegevens permanent verwijderd.

8. Cookies en lokale opslag

Moston maakt gebruik van cookies die essentieel zijn voor de werking van de dienst (authenticatie en sessiebeheer) en Google Analytics GA4 om het publiek van de marketingwebsite te meten, alleen als je daarvoor toestemming hebt gegeven via de cookiebanner.

Bij je eerste bezoek aan de marketingwebsite wordt een toestemmingsbanner getoond. Je keuze wordt in je browser opgeslagen onder de sleutel moston_cookie_consent (lokale opslag). Je kunt je keuze op elk moment wijzigen via de banner of door je browsegegevens te wissen.

Er worden geen advertentiecookies of trackingcookies van derden gebruikt.

9. Jouw rechten

Onder de AVG heb je de volgende rechten:

• Recht op inzage: ontvang een kopie van je gegevens via "Mijn gegevens exporteren" in de Instellingen.
• Recht op rectificatie: pas je gegevens rechtstreeks aan in de app.
• Recht op verwijdering: verwijder je account en al je gegevens permanent via Instellingen → Gevarenzone.
• Recht op overdraagbaarheid: exporteer je gegevens als JSON uit de Instellingen.
• Recht van bezwaar: maak bezwaar tegen de verwerking van je gegevens voor marketingdoeleinden.
• Recht op beperking: verzoek om beperking van de verwerking in de gevallen voorzien in de AVG.

Om je rechten uit te oefenen, kun je contact met ons opnemen via privacy@contact.moston.app. Wij verbinden ons eraan om binnen één maand te reageren.

10. Klachten

Als je van mening bent dat de verwerking van je gegevens niet voldoet aan de geldende regelgeving, heb je het recht om een klacht in te dienen bij de CNIL (Franse privacyautoriteit): www.cnil.fr. Inwoners van de EU kunnen ook contact opnemen met de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

11. Toepasselijk recht

Dit privacybeleid wordt beheerst door het Franse recht en de Algemene Verordening Gegevensbescherming (AVG, Verordening EU 2016/679). In het geval van een geschil zijn uitsluitend de bevoegde rechtbanken in het arrondissement van de statutaire zetel van MossLink S.A.S bevoegd.

MossLink behoudt zich het recht voor om dit beleid bij te werken. In het geval van een wezenlijke wijziging word je ten minste 15 dagen voordat de wijziging van kracht wordt per e-mail of via een in-app melding op de hoogte gesteld.

12. Gegevens van de uitgever

MossLink S.A.S<br/>59 rue de Ponthieu · 75008 Parijs · Frankrijk<br/>privacy@contact.moston.app