Strany a předmět ujednání
Toto ujednání podle čl. 28 GDPR je součástí obchodních podmínek MyDiagnostics. Zákazník uvedený ve firemním účtu je správcem údajů osob, jejichž zařízení testuje; myrepair s.r.o., IČO 23521414, je jeho zpracovatelem. Vztah k vlastním účtovým a platebním údajům poskytovatele je samostatně popsán v zásadách ochrany osobních údajů.
Účel, povaha a kategorie údajů
Předmětem je příjem, ukládání, uspořádání, zpřístupnění oprávněným uživatelům, export a výmaz diagnostických údajů pro poskytování MyDiagnostics po dobu smlouvy a vypořádání vrácení nebo výmazu. Subjekty jsou zejména zákazníci servisu, vlastníci či uživatelé zařízení a pracovníci zákazníka. Údaje zahrnují identifikátory zařízení, technické parametry, baterii a díly, výsledky, časy a potřebné poznámky. Služba není určena pro zvláštní kategorie osobních údajů ani údaje o odsouzeních.
Pokyny a povinnosti zákazníka
Doloženými pokyny jsou použití služby, nastavení a ověřené požadavky oprávněného zákazníka, včetně exportu či výmazu. Zákazník odpovídá za zákonný účel, minimalizaci, informování osob a oprávnění k zařízení. Zpracovatel nepoužije data pro vlastní reklamu, prodej ani výcvik vlastních modelů. Na nezákonný pokyn upozorní a jeho provedení může přiměřeně pozastavit. Povinné zákonné zpřístupnění oznámí předem, pokud to právo dovoluje.
Mlčenlivost a bezpečnost
Zpracovatel pověří přístupem pouze osoby s povinností mlčenlivosti a zavede opatření přiměřená rizikům podle čl. 32 GDPR: HTTPS při přenosu, řízení přístupů, oddělení zákazníků, ochranu autentizace a omezení nadbytečných záznamů. Účinnost opatření průběžně posuzuje. Přesná bezpečnostní tajemství ani přístupy jiných zákazníků nejsou předmětem zpřístupnění.
Další zpracovatelé a země uložení
Zákazník obecně písemně povoluje zapojení Váš Hosting s.r.o., IČO 24742252, pro hosting serverů a databází v České republice. Další dodavatelé vlastních účtových či platebních služeb jsou uvedeni v zásadách; nezískávají tím automaticky právo používat diagnostická data. Zpracovatel smluvně uloží dalšímu zpracovateli odpovídající povinnosti a za jejich splnění odpovídá v rozsahu GDPR.
O zamýšleném přidání nebo náhradě dalšího zpracovatele diagnostických dat informuje zákazníka alespoň 30 dní předem. Zákazník může z doložených důvodů ochrany údajů vznést námitku; strany hledají nápravu, jinak lze dotčené zpracování před změnou ukončit a vypořádat nevyužitou předplacenou část. Přenos mimo EHP vyžaduje doložený pokyn a záruky kapitoly V GDPR.
Součinnost a incidenty
Zpracovatel přiměřeně pomůže s právy osob, zabezpečením, posouzením vlivu, konzultací s úřadem a doložením souladu. Žádosti o zákaznická data předá správci a bez jeho pokynu s nimi nenaloží, nestanoví-li zákon jinak. Porušení zabezpečení oznámí zákazníkovi bez zbytečného odkladu po zjištění, sdělí dostupný rozsah, pravděpodobné dopady a opatření a průběžně informace doplní. Tím se nepřenášejí zákonné povinnosti správce na zpracovatele.
Informace a audit
Na přiměřenou žádost poskytne informace nutné k prokázání povinností a umožní a přispěje k auditu včetně inspekce správcem nebo pověřeným auditorem. Strany dohodnou přiměřený termín, mlčenlivost a ochranu jiných zákazníků; tato pravidla audit nesmějí fakticky znemožnit. Případné náklady na mimořádnou nadstandardní součinnost musí být předem dohodnuty a nesmějí omezit kogentní povinnosti.
Vrácení, výmaz a trvání
Po ukončení dotčené služby zpracovatel podle volby správce údaje vrátí v dostupném běžném exportu nebo vymaže a odstraní kopie, ledaže právo ukládá uchování. Zálohové kopie se vyřadí v odpovídajícím cyklu bez dalšího aktivního zpracování. Na žádost potvrdí provedení a sdělí relevantní výjimky. Povinnosti ochrany trvají do ukončení zpracování; pro povinnosti zpracovatele má toto ujednání přednost před obecnými podmínkami.