Kdo odpovídá za údaje
Správcem údajů k účtům, fakturaci, bezpečnosti a vlastní komunikaci je myrepair s.r.o., IČO 23521414, DIČ CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Česká republika. Pro žádosti a dotazy použijte support@myrepair.app; můžete také psát na sídlo firmy. Zásady se týkají mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app a souvisejícího agenta.
Jaké údaje a z jakých zdrojů
Od vás získáváme jméno, e-mail, jazyk, firemní a daňové údaje, adresu a obsah komunikace. Ukládáme hash hesla, identifikátor Apple/Google účtu, stav ověření, přijetí podmínek, údaje o tarifu, spotřebě a platbách. Z prohlížeče a agenta vznikají IP adresy v provozních záznamech, bezpečnostní události, identifikace stanic a technické chyby. ARES, RÚZ a VIES poskytují firemní a daňové ověření.
Diagnostika může obsahovat sériové číslo, IMEI, UDID či ECID, model, systém, dostupné údaje o baterii a dílech, výsledky, čas a poznámky. I identifikátor zařízení může být osobním údajem, pokud jej lze spojit s člověkem. Služba není určena k ukládání fotografií, zpráv, kontaktů, zdravotní dokumentace ani jiného nepotřebného soukromého obsahu.
Přihlášení přes MyRepair probíhá na secure.myrepair.app. Po přihlášení vyberete aktivní servis, ke kterému máte přístup, a výslovně povolíte předání stálého identifikátoru účtu, jména, e-mailu, stavu jeho ověření a dostupných firemních údajů vybraného servisu (identifikace, název, IČO, DIČ a fakturační adresa). Údaje slouží k přihlášení, předvyplnění firmy a ověřování přístupu k tomuto servisu; účet, diagnostiky, licence a platby MyDiagnostics zůstávají samostatné. Hesla, zakázky a zákazníci se nepředávají. Nový člen již propojeného servisu získává běžný přístup bez automatického oprávnění měnit platby; prvotní založení pracovní plochy vyžaduje potvrzení firemních údajů a podmínek. MyRepair je pro toto přihlášení důvěryhodným poskytovatelem identity v rámci našich služeb. Po platném přihlášení a povolení přístupu již MyDiagnostics nevyžaduje další ověření e-mailu; existující účet se stejnou e-mailovou adresou se propojí automaticky. Při samostatné registraci e-mailem a heslem ověření adresy nadále vyžadujeme. Přístupový token uchováváme šifrovaně a jeho platnost je nejvýše 7 dní. Po vypršení platnosti se šifrované hodnoty odstraňují v rámci denní automatické údržby; při odpojení se uložený přístupový token odstraní ihned; oprávnění se při používání ověřuje s mezipamětí nejvýše 60 sekund. Propojení lze odpojit v nastavení MyDiagnostics; dosavadní diagnostická historie se tím nemaže. MyRepair používá nezbytnou přihlašovací cookie a dočasnou cookie __Host-mr_md_request s platností nejvýše 10 minut.
Proč údaje používáme
Účet, ověření e-mailu, podporu, předplatné a servisní zprávy zajišťujeme pro plnění smlouvy nebo předsmluvní kroky podle čl. 6 odst. 1 písm. b) GDPR. U zaměstnanců či zástupců zákazníka, kteří nejsou smluvní stranou, je základem oprávněný zájem na provozu a komunikaci podle písm. f). Daňové doklady a zákonné ověřování vycházejí z písm. c).
Zabezpečení, omezení zneužití a obhajoba nároků vycházejí z oprávněného zájmu podle písm. f). Nezbytné registrační údaje jsou podmínkou provozu firemního účtu; bez nich službu nezprovozníme. Přijetí podmínek není marketingový souhlas. V současném projektu neposíláme marketingové kampaně ani neprovádíme reklamní profilování; případné budoucí použití musí mít vlastní zákonný základ a informace.
Data zákazníků servisu
Pokud servis testuje zařízení svého zákazníka či pracovníka, účel a právní základ těchto diagnostických dat určuje servis. Myrepair s.r.o. je zpracovává na jeho doložené pokyny podle zpracovatelského ujednání. Žádost o takové údaje adresujte nejprve příslušnému servisu; při přijetí žádosti pomůžeme určit správce a zajistit součinnost. Účty a databázové záznamy MyDiagnostics jsou oddělené od účtů MyRepair; to nemění totožnost provozující společnosti.
Komu se údaje zpřístupňují
K údajům mají přístup oprávněné osoby poskytovatele a vaší firmy v potřebném rozsahu. Hosting databází a aplikace zajišťuje Váš Hosting s.r.o., IČO 24742252; data služby jsou hostována v České republice. Doručení servisních e-mailů používá SMTP Seznam.cz, a.s.; poskytuje se mu adresa, údaje pro doručení a obsah zprávy. Stripe zpracovává fakturační a transakční údaje a může pro vlastní zákonné platební účely jednat jako samostatný správce. MyDiagnostics nepřijímá plné číslo karty ani CVC.
Apple a Google se zapojí při vámi zvoleném přihlášení; získáváme ověřený e-mail, poskytovatelův identifikátor a dostupné jméno. Nepožadujeme přístup k vašemu iCloudu, poště ani kontaktům. Příjemci mohou být také účetní či právní poradci a orgány veřejné moci, pokud to vyžaduje jejich úloha nebo zákon. Diagnostická data neposkytujeme reklamním systémům ani jiným servisům.
Apple může při aktivaci zařízení, instalaci nebo autorizaci aplikace nezávisle zpracovávat technické údaje zařízení podle svých pravidel.
Uložení v ČR a případná předání
Hlavní databáze a serverová infrastruktura MyDiagnostics jsou v ČR. Neznamená to, že veškeré samostatné služby Apple, Google nebo Stripe zpracovávají údaje jen v ČR. Při jejich použití mohou probíhat mezinárodní předání podle jejich role a pravidel. Předání, za která odpovídáme, musí splňovat kapitolu V GDPR, například platné rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky a potřebná doplňková opatření. Informace o konkrétním mechanismu a kopii záruk si můžete vyžádat na support@myrepair.app.
Volitelní poskytovatelé Google a Meta mohou údaje zpracovávat také mimo EHP včetně USA podle příslušných mechanismů a vlastních pravidel. Odmítnutí nebo odvolání souhlasu zastaví nové měření na těchto doménách; neodstraňuje automaticky údaje už zákonně přijaté poskytovatelem. Žádosti o práva směřujte na support@myrepair.app.
Jak dlouho údaje uchováváme
Účet a diagnostickou historii uchováváme po dobu poskytování účtu a podle oprávněných pokynů zákazníka. Historie nemá tarifní časový limit; tím se neruší právo na výmaz ani zásada nezbytnosti. Po ukončení a pokynu k výmazu odstraníme nebo anonymizujeme údaje, které již nepotřebujeme; údaje ve případných zálohách jsou vyřazovány v běžném cyklu bez dalšího aktivního použití. Postup a relevantní lhůtu sdělíme při vyřízení žádosti.
Daňové doklady uchováváme 10 let od konce příslušného zdaňovacího období. Doklady smlouvy, přijetí podmínek a nutnou komunikaci lze uchovat do vypořádání nároků a uplynutí příslušných promlčecích lhůt, případně do skončení sporu. Běžné webové logy se rotují zpravidla do 15 dnů; bezpečnostní čítače, dočasné autorizační záznamy a technické záznamy e-mailové fronty se čistí po 30 dnech od jejich relevantního ukončení. Konkrétní důkaz incidentu lze uchovat po dobu jeho řešení.
Volitelné serverové záznamy pro doručení konverzí a souhlas při objednávce uchováváme nejvýše 30 dní; neodesílají se bez platného souhlasu v prohlížeči. Relace prohlížeče uchovává pouze značky zabraňující opakovanému započtení události.
Provozní záznamy přihlášených účtů
Pro bezpečnost, spolehlivý provoz a řešení problémů zaznamenáváme běžné serverové požadavky přihlášených uživatelů: vazbu na účet a vybranou firmu, čas, cestu stránky bez tajných parametrů, metodu a výsledek HTTP, dobu zpracování serverem, IP adresu, HTTP User-Agent, prohlížeč, systém a odhad typu zařízení. Používáme již existující přihlašovací relaci; nepřidáváme sledovací cookie, otisk prohlížeče ani záznam obrazovky či obsahu formulářů. Přístup mají pouze oprávnění správci a jejich nahlížení evidujeme. IP a plný User-Agent jsou uloženy šifrovaně. Tyto provozní záznamy zpracováváme na základě oprávněného zájmu na ochraně a řádném poskytování služby podle čl. 6 odst. 1 písm. f) GDPR, automaticky je mažeme po 30 dnech a nepředáváme je reklamním poskytovatelům. Námitku můžete uplatnit na support@myrepair.app. Volitelná analytika a reklama nadále závisejí na samostatném souhlasu.
Cookies a úložiště prohlížeče
Níže uvádíme prostředky používané pro přihlášení, bezpečnost a vámi zvolený jazyk. Vymazání nebo blokování může zrušit přihlášení či zapamatovaný jazyk. Fonty, hvězdičky Trustpilot a obrazové prvky načítáme z našich domén; samotné zobrazení stránky je neposílá jejich původním poskytovatelům. Odkazy na App Store, Trustpilot či sociální sítě otevřou externí službu až po vašem kliknutí.
Na mydiagnostics.app, support.mydiagnostics.app a workspace.mydiagnostics.app používáme po souhlasu Google Analytics 4 (Google Ireland Limited) pro návštěvnost a konverzní cestu a Meta Pixel (Meta Platforms Ireland Limited) pro vyhodnocení a personalizaci reklamy. Právním základem volitelného měření je souhlas podle čl. 6 odst. 1 písm. a) GDPR. Poskytovatelé mohou obdržet IP adresu, informace o prohlížeči, identifikátory cookies, navštívenou stránku a povolené události včetně hodnoty potvrzeného nákupu. Nepředáváme obsah formulářů, e-maily, jména, IČO/DIČ, IMEI, sériová čísla ani diagnostické výsledky.
Volitelné měření se načte až po samostatném souhlasu s příslušnou kategorií. Odmítnutí neomezuje účet ani diagnostiku. Nastavení cookies lze kdykoli znovu otevřít a souhlas odvolat.
Přihlášení a registraci poskytuje také auth.mydiagnostics.app, včetně vloženého registračního okna. Přihlášení mezi doménami se předává jednorázovým kódem platným nejvýše 90 sekund a je navázáno na nezbytnou cookie __Host-md_login_binding (nejvýše 30 minut). Přihlašovací cookie __Host-md_session je oddělená pro každou doménu. Se souhlasem s analytikou ukládáme také povolený typ události, náhodný identifikátor pro odstranění duplicit, čas a u přihlášených uživatelů vazbu na firemní účet; nejvýše 90 dní. Tato interní statistika neobsahuje obsah formulářů ani výsledky diagnostiky. Autorizovaní správci vidí provozní statistiky klienta, dokončení onboardingu a fakturační údaje pro správu služby; přístupy a změny ceníku či akcí jsou zabezpečené a zaznamenané. Přihlášení si prohlížeč pamatuje i po zavření. Platí nejvýše 7 dní nečinnosti; při používání se doba průběžně obnovuje. Odhlášení, změna hesla nebo odebrání přístupu jej ukončí dříve.
| Úložiště | Účel | Doba |
|---|---|---|
__Host-md_session | Přihlášení, ochrana formulářů a bezpečnost účtu. | Přihlášení si prohlížeč pamatuje i po zavření. Platí nejvýše 7 dní nečinnosti; při používání se doba průběžně obnovuje. Odhlášení, změna hesla nebo odebrání přístupu jej ukončí dříve. |
__Host-md_oauth_binding | Dočasné propojení zahájeného Apple/Google/MyRepair přihlášení s vaším prohlížečem. | 10 minut. |
__Host-md_login_binding | Bezpečné předání přihlášení mezi auth a workspace. | Nejvýše 30 minut. |
md_locale | Zapamatování zvoleného jazyka na doménách MyDiagnostics. | Nejvýše 1 rok. |
localStorage: mydiagnostics.locale | Lokální preference jazyka; bez reklamního identifikátoru. | Do vymazání dat webu v prohlížeči. |
md_consent | Přihlášení, bezpečnost, jazyk a uložení této volby. Vždy aktivní. | Nejvýše 180 dní. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: návštěvy, interakce a kroky od registrace po potvrzenou platbu. | Nejvýše 180 dní. |
_fbp, _fbc | Meta Pixel: vyhodnocení reklam a konverzí; může sloužit k personalizaci reklamy. | Nejvýše 90 dní. |
sessionStorage: md_measurement:* | Google Analytics 4: návštěvy, interakce a kroky od registrace po potvrzenou platbu. | Do konce relace prohlížeče. |
Volitelné měření se načte až po samostatném souhlasu s příslušnou kategorií. Odmítnutí neomezuje účet ani diagnostiku. Nastavení cookies lze kdykoli znovu otevřít a souhlas odvolat.
Zabezpečení a automatizace
Používáme HTTPS, hashování hesel, oddělení firemních záznamů, omezené přístupy, ochranu formulářů, jednorázové ověřovací odkazy a omezení pokusů o přihlášení. Citlivé odkazy v e-mailové frontě jsou šifrované. Žádné opatření nezaručuje absolutní bezpečnost; incidenty řešíme podle GDPR. Technická diagnostika, kontrola limitu či ověření DIČ nejsou rozhodováním o osobě s právními nebo obdobně významnými účinky ve smyslu čl. 22 GDPR.
Vaše práva a žádosti
Podle podmínek GDPR máte právo na informace a přístup, opravu, výmaz, omezení, přenositelnost a námitku proti oprávněnému zájmu. Souhlas, pokud by byl základem zpracování, můžete kdykoliv odvolat bez zpětného účinku. Některé požadavky omezují zákonné povinnosti a práva jiných osob. Žádost zašlete na support@myrepair.app; odpovíme zpravidla do jednoho měsíce a případné zákonné prodloužení včas vysvětlíme. Ověření identity omezíme na nezbytné údaje.
Můžete podat stížnost Úřadu pro ochranu osobních údajů, uoou.gov.cz, nebo příslušnému úřadu v místě svého obvyklého pobytu, pracoviště či údajného porušení. Není nutné nejprve vyčerpat jednání s námi.
Změny a navazující pravidla
Tato verze popisuje aktuální MyDiagnostics, nikoli všechny jiné produkty MyRepair. Podstatnou změnu účelů, příjemců či právních základů oznámíme odpovídajícím způsobem před novým zpracováním a vyžádáme souhlas, je-li potřebný. Zpracování zákaznických diagnostických dat doplňuje samostatné zpracovatelské ujednání. Pravidla externích poskytovatelů jsou uvedena níže.