Parter og genstand
Denne aftale under GDPR artikel 28 udgør en del af MyDiagnostics-vilkårene. Kunden navngivet i virksomheds-kontoen er dataansvarlig for personer, hvis enheder den tester; myrepair s.r.o., registreringsnummer 23521414, er databehandler. Leverandørens egne konto- og betalingsdata er reguleret særskilt af privatlivspolitikken.
Formål, karakter og datakategorier
Behandling omfatter modtagelse, lagring, organisering, tilgængeliggørelse for autoriserede brugere, eksport og sletning af diagnostiske data for at levere MyDiagnostics under kontrakten samt tilbagelevering eller sletning ved ophør. Registrerede personer omfatter reparationskunder, enhedsejere eller brugere samt kundens personale. Data inkluderer enhedsidentifikatorer, tekniske parametre, batteri- og reservedelsdata, resultater, tidspunkter samt nødvendige noter. Tjenesten er ikke beregnet til særlige datatyper eller data om straffedomme.
Kundeinstruktioner og pligter
Dokumenterede instruktioner omfatter brug af tjenesten, indstillinger og verificerede anmodninger fra autoriseret kunde, inklusive eksport eller sletning. Kunden sikrer lovligt formål, dataminimering, information og enhedsgodkendelse. Databehandleren må ikke bruge data til egen reklame, salg eller modeltræning. Ulovlige instruktioner markeres og kan proportionelt suspenderes. Lovpligtig videregivelse varsles forud, hvor det er tilladt.
Fortrolighed og sikkerhed
Databehandleren giver kun adgang til personer bundet af fortrolighed og implementerer risikotilgængelige foranstaltninger under GDPR artikel 32: HTTPS under overførsel, adgangskontrol, kundenes adskillelse, autentifikationsbeskyttelse og minimering af unødvendige registre. Effektiviteten vurderes regelmæssigt. Specifikke sikkerhedshemmeligheder og adgang til andre kunder videregives ikke.
Underdatabehandlere og lagringslande
Kunden giver generelt skriftligt tilladelse til Váš Hosting s.r.o., registreringsnummer 24742252, til server- og databasenhosting i Tjekkiet. Leverandører af konto- eller betalingstjenester er opført i privatlivspolitikken og får ikke automatisk rettigheder til diagnostiske data. Databehandleren pålægger tilsvarende kontraktlige forpligtelser på underdatabehandlere og forbliver ansvarlig som krævet af GDPR.
Databehandleren underretter kunder mindst 30 dage i forvejen om tiltænkte tilføjelser eller udskiftninger af underdatabehandlere for diagnostiske data. Kunder kan gøre indsigelse på dokumenterede databeskyttelsesgrunde; parterne søger en løsning, ellers kan den berørte behandling ophøre før ændringen med afregning af ubrugte forudbetalte beløb. Overførsler uden for EØS kræver dokumenterede instruktioner og GDPR kapitel V-sikringer.
Assistance og hændelser
Databehandleren yder rimelig bistand med registreredes rettigheder, sikkerhed, konsekvensvurderinger, myndighedskonsultation og dokumentation af overholdelse. Anmodninger om kundedata videresendes til den dataansvarlige og ingen handling uden instruktioner medmindre lovkrav. Ved konstatering af persondatasikkerhedsbrud underrettes kunden uden unødig forsinkelse med kendt omfang, formodede effekter og foranstaltninger, og oplysninger opdateres efter bedste evne. Dette overfører ikke den dataansvarliges lovbestemte pligter til databehandleren.
Oplysninger og revisioner
På rimelig anmodning leverer databehandler oplysninger til dokumentation af overholdelse og tillader og bidrager til revisioner, inklusive inspektioner af den dataansvarlige eller dennes udpegede revisor. Parterne aftaler rimelige tidspunkter, fortrolighed og beskyttelse af andre kunder uden effektivt at forhindre revision. Gebyrer for ekstraordinær bistand aftales forud og må ikke begrænse lovpligtige pligter.
Tilbagelevering, sletning og varighed
Efter den relevante tjenestes ophør returnerer databehandler data i et tilgængeligt almindeligt eksportformat eller sletter data og kopier efter den dataansvarliges valg, medmindre lov kræver opbevaring. Backups udløber i passende cyklus uden yderligere aktiv behandling. På anmodning bekræfter databehandler fuldførelse og forklarer undtagelser. Beskyttelsespligter fortsætter til behandling ophører; denne aftale går forud for generelle vilkår for databehandlers forpligtelser.