الأطراف والموضوع
تشكل هذه الاتفاقية جزءًا من شروط MyDiagnostics بموجب المادة 28 من GDPR. العميل المسجل في حساب الشركة هو متحكم ببيانات الأشخاص التي يتم اختبار أجهزتهم؛ myrepair s.r.o.، رقم التسجيل 23521414، هو المعالج. تخضع بيانات الحساب والدفع الخاصة بالمزود للسياسة الخصوصية المنفصلة.
الغرض والطبيعة وفئات البيانات
تشمل المعالجة استقبال، تخزين، تنظيم، توفير الوصول للمستخدمين المخولين، تصدير وحذف بيانات التشخيص لتقديم خدمة MyDiagnostics أثناء مدة العقد وتسوية الإرجاع أو الحذف. تشمل المكلفين بيانات عملاء ورشة الإصلاح، مالكي/مستخدمي الأجهزة وموظفي العملاء. البيانات تشمل معرفات الأجهزة، المعايير التقنية، بيانات البطاريات والأجزاء، النتائج، الأوقات والملاحظات الضرورية. الخدمة غير مخصصة لفئات البيانات الخاصة أو بيانات إدانات جنائية.
تعليمات وواجبات العميل
تشمل التعليمات الموثقة استخدام الخدمة، الإعدادات والطلبات المؤكدة من عميل مخول، بما في ذلك التصدير أو الحذف. يضمن العميل الغرض القانوني، التقليل، الإعلام وتفويض الأجهزة. لن يستخدم المعالج البيانات لأغراض إعلانية، بيع أو تدريب نماذج خاصة به. سيُعلم عن التعليمات غير القانونية وقد يعلقها نسبيًا. يُخطَر بالكشف القانوني الموجب مقدمًا حيثما يسمح به.
السرية والأمن
يمنح المعالج الوصول فقط لمن يلتزمون بالسرية وينفذ تدابير مناسبة للمخاطر بموجب المادة 32 من GDPR: HTTPS أثناء النقل، مراقبة الوصول، فصل العملاء، حماية المصادقة وتقليل السجلات غير الضرورية. يُقيَّم الفعالية بانتظام. لا يتم الإفصاح عن أسرار أمنية خاصة أو الوصول لعملاء آخرين.
المعالجات الفرعية وبلدان التخزين
بشكل عام، يفوض العميل كتابيًا شركة Váš Hosting s.r.o.، رقم التسجيل 24742252، لاستضافة الخادم وقواعد البيانات في جمهورية التشيك. مقدمو خدمات الحساب أو الدفع مدرجون في سياسة الخصوصية ولا يكتسبون تلقائيًا حقوق الوصول إلى بيانات التشخيص. يفرض المعالج واجبات تعاقدية مكافئة على المعالِجين الفرعيين ويبقى مسؤولاً حسب متطلبات اللائحة العامة لحماية البيانات (GDPR).
يخطر المعالج العملاء بالإضافات أو استبدالات المعالِجين الفرعيين لبيانات التشخيص المقصودة قبل 30 يومًا على الأقل. يحق للعملاء الاعتراض لأسباب موثقة تتعلق بحماية البيانات؛ ويسعى الطرفان لإيجاد حل، وإلا يمكن إنهاء المعالجة المتأثرة قبل التغيير مع تسوية المبالغ المدفوعة مقدمًا غير المستخدمة. تتطلب عمليات النقل خارج المنطقة الاقتصادية الأوروبية تعليمات موثقة وضمانات بموجب الفصل الخامس من اللائحة العامة لحماية البيانات.
المساعدة والحوادث
يساعد المعالج بشكل معقول في حقوق موضوع البيانات، والأمن، وتقييمات الأثر، والتشاور مع السلطات، وأدلة الامتثال. يقوم بتحويل طلبات بيانات العملاء إلى المتحكم ولا يتصرف بدون تعليمات إلا إذا كان ذلك مطلوبًا بموجب القانون. عند اكتشاف خرق للبيانات الشخصية، يُخطر العميل دون تأخير غير مبرر، مع تقديم النطاق المعروف، والآثار المحتملة، والتدابير المتخذة، وتحديث المعلومات متى توفرت. لا ينقل هذا واجبات المتحكم القانونية إلى المعالج.
المعلومات والتدقيقات
عند الطلب المعقول، يزود المعالج بالمعلومات اللازمة لإثبات الامتثال ويسمح ويساهم في عمليات التدقيق، بما في ذلك التفتيش من قبل المتحكم أو المراجع المعين. يتفق الطرفان على توقيت معقول، والسرية، وحماية العملاء الآخرين دون منع فعال للتدقيق. يجب الاتفاق مسبقًا على رسوم المساعدة الإضافية الاستثنائية، ويجب ألا تحد من الواجبات الإلزامية.
الإعادة، الحذف، والمدة
بعد انتهاء الخدمة المعنية، يعيد المعالج البيانات بتنسيق تصدير شائع متاح أو يحذف البيانات والنسخ حسب اختيار المتحكم، ما لم يفرض القانون الاحتفاظ بها. تنتهي صلاحية النسخ الاحتياطية ضمن الدورة المناسبة دون معالجة نشطة إضافية. عند الطلب، يؤكد المعالج الانتهاء ويشرح الاستثناءات. تستمر واجبات الحماية حتى انتهاء المعالجة؛ تسود هذه الاتفاقية على الشروط العامة لالتزامات المعالج.