Μέρη και αντικείμενο
Η παρούσα συμφωνία, σύμφωνα με το άρθρο 28 του GDPR, αποτελεί μέρος των όρων MyDiagnostics. Ο πελάτης ως ονομασθείς στον εταιρικό λογαριασμό είναι υπεύθυνος επεξεργασίας των δεδομένων για τα άτομα των συσκευών που ελέγχει· η myrepair s.r.o., αριθμός καταχώρησης 23521414, είναι ο εκτελών την επεξεργασία. Τα δικά του λογαριαστικά και δεδομένα πληρωμών του παρόχου διέπονται χωριστά από την πολιτική απορρήτου.
Σκοπός, φύση και κατηγορίες δεδομένων
Η επεξεργασία περιλαμβάνει λήψη, αποθήκευση, οργάνωση, διάθεση σε εξουσιοδοτημένους χρήστες, εξαγωγή και διαγραφή διαγνωστικών δεδομένων για την παροχή της υπηρεσίας MyDiagnostics κατά τη διάρκεια της σύμβασης και επιστροφή ή διαγραφή κατά τη λύση. Τα υποκείμενα δεδομένων περιλαμβάνουν πελάτες του συνεργείου, ιδιοκτήτες ή χρήστες συσκευών και προσωπικό πελάτη. Τα δεδομένα περιλαμβάνουν αναγνωριστικά συσκευών, τεχνικές παραμέτρους, δεδομένα μπαταρίας και εξαρτημάτων, αποτελέσματα, χρόνους και αναγκαίες σημειώσεις. Η υπηρεσία δεν προορίζεται για ειδικές κατηγορίες ή δεδομένα καταδικών.
Οδηγίες και υποχρεώσεις πελάτη
Οι τεκμηριωμένες οδηγίες αφορούν τη χρήση υπηρεσίας, ρυθμίσεις και επαληθευμένα αιτήματα εξουσιοδοτημένου πελάτη, συμπεριλαμβανομένης εξαγωγής ή διαγραφής. Ο πελάτης διασφαλίζει νόμιμο σκοπό, ελαχιστοποίηση, ενημερώσεις και εξουσιοδότηση συσκευών. Ο εκτελών δεν θα χρησιμοποιήσει τα δεδομένα για δική του διαφήμιση, πώληση ή εκπαίδευση μοντέλων. Θα επισημάνει παράνομες οδηγίες και ενδεχομένως τις αναστέλλει αναλογικά. Νομικά αναγκαίες αποκαλύψεις γνωστοποιούνται εκ των προτέρων όπου επιτρέπεται.
Εμπιστευτικότητα και ασφάλεια
Ο εκτελών χορηγεί πρόσβαση μόνο σε άτομα δεσμευμένα με εμπιστευτικότητα και εφαρμόζει μέτρα ανάλογα με τον κίνδυνο σύμφωνα με το άρθρο 32 του GDPR: HTTPS κατά τη μεταφορά, έλεγχο πρόσβασης, διαχωρισμό πελατών, προστασία πιστοποίησης και ελαχιστοποίηση μη αναγκαίων εγγραφών. Η αποτελεσματικότητα αξιολογείται τακτικά. Ειδικά μυστικά ασφαλείας και πρόσβαση άλλων πελατών δεν αποκαλύπτονται.
Υπεργολάβοι και χώρες αποθήκευσης
Ο πελάτης γενικά εξουσιοδοτεί εγγράφως την Váš Hosting s.r.o., αριθμός καταχώρησης 24742252, για φιλοξενία server και βάσης δεδομένων στην Τσεχία. Οι πάροχοι υπηρεσιών λογαριασμού ή πληρωμών αναφέρονται στην πολιτική απορρήτου και δεν αποκτούν αυτόματα δικαιώματα στα διαγνωστικά δεδομένα. Ο εκτελών επιβάλλει ισοδύναμες συμβατικές υποχρεώσεις στους υπεργολάβους και παραμένει υπεύθυνος όπως απαιτεί το GDPR.
Ο εκτελών ενημερώνει τους πελάτες για προτιθέμενες προσθήκες ή αντικαταστάσεις υπεργολάβων διαγνωστικών δεδομένων τουλάχιστον 30 ημέρες πριν. Οι πελάτες μπορούν να αντιταχθούν με τεκμηριωμένα επιχειρήματα για την προστασία δεδομένων· τα μέρη επιδιώκουν λύση, διαφορετικά η επεξεργασία μπορεί να λήξει πριν από την αλλαγή με εκκαθάριση αχρησιμοποίητων προκαταβληθέντων ποσών. Οι μεταφορές εκτός ΕΟΧ απαιτούν εγγραπτές οδηγίες και εγγυήσεις κεφαλαίου V GDPR.
Βοήθεια και περιστατικά
Ο εκτελών βοηθά εύλογα σε δικαιώματα υποκειμένων δεδομένων, ασφάλεια, εκτιμήσεις επιπτώσεων, διαβούλευση με αρχές και αποδείξεις συμμόρφωσης. Προωθεί αιτήματα δεδομένων πελατών στον υπεύθυνο επεξεργασίας και δεν ενεργεί χωρίς οδηγίες εκτός αν απαιτείται από νόμο. Σε ανακάλυψη παραβίασης προσωπικών δεδομένων, ειδοποιεί τον πελάτη χωρίς αδικαιολόγητη καθυστέρηση, παρέχοντας γνωστό εύρος, πιθανά αποτελέσματα και μέτρα και ενημερώνοντας κατά διαθεσιμότητα. Αυτό δεν μεταφέρει τις νομικές υποχρεώσεις του υπευθύνου στον εκτελών.
Πληροφορίες και έλεγχοι
Κατόπιν εύλογου αιτήματος, ο εκτελών παρέχει πληροφορίες για απόδειξη συμμόρφωσης και επιτρέπει και συμβάλλει σε ελέγχους, συμπεριλαμβανομένων επιθεωρήσεων από τον υπεύθυνο ή τον ορισμένο ελεγκτή του. Τα μέρη συμφωνούν για εύλογο χρόνο, εμπιστευτικότητα και προστασία άλλων πελατών χωρίς να παρεμποδίζεται ουσιαστικά ο έλεγχος. Τυχόν χρεώσεις για εξαιρετική επιπλέον βοήθεια συμφωνούνται εκ των προτέρων και δεν περιορίζουν υποχρεώσεις δικαιικού χαρακτήρα.
Επιστροφή, διαγραφή και διάρκεια
Μετά το τέλος της σχετικής υπηρεσίας, ο εκτελών επιστρέφει δεδομένα σε διαθέσιμη κοινή μορφή εξαγωγής ή διαγράφει δεδομένα και αντίγραφα σύμφωνα με επιλογή του υπευθύνου, εκτός αν απαιτείται καταχώρηση από το νόμο. Τα αντίγραφα ασφαλείας λήγουν στον κατάλληλο κύκλο χωρίς περαιτέρω ενεργή επεξεργασία. Κατόπιν αιτήματος, ο εκτελών επιβεβαιώνει ολοκλήρωση και εξηγεί εξαιρέσεις. Οι υποχρεώσεις προστασίας συνεχίζονται μέχρι τη λήξη της επεξεργασίας· αυτή η συμφωνία υπερισχύει γενικών όρων για υποχρεώσεις εκτελούντος.