Partes
Este acuerdo del art. 28 RGPD forma parte de las condiciones MyDiagnostics. La empresa de la cuenta es responsable de los datos de las personas diagnosticadas; myrepair s.r.o., registro 23521414, es encargado. Los datos propios de cuenta y pago del prestador se rigen por privacidad.
Objeto y categorías
El tratamiento comprende recepción, almacenamiento, organización, acceso autorizado, exportación y supresión de diagnósticos durante contrato y cierre de devolución o borrado. Afectados: clientes de taller, propietarios, usuarios de equipos y empleados del cliente. Datos: identificadores, parámetros técnicos, batería, piezas, resultados, fechas y notas necesarias. Categorías especiales y condenas no son el contenido previsto.
Instrucciones
Son instrucciones documentadas el uso, ajustes y solicitudes verificadas, incluido exportar y borrar. El cliente asegura licitud, minimización, información y permisos. El encargado no usa datos para publicidad propia, venta ni entrenamiento de modelos propios. Advierte de instrucciones ilegales y puede suspenderlas de forma proporcionada. Anuncia revelaciones legalmente obligatorias de antemano cuando esté permitido.
Confidencialidad y seguridad
Solo acceden personas obligadas a confidencialidad. Medidas del art. 32 RGPD proporcionales al riesgo incluyen HTTPS, control de acceso, separación de clientes, autenticación y limitación de registros innecesarios. Su eficacia se evalúa continuamente. No se revelan secretos de seguridad ni datos de otros clientes.
Otros encargados
El cliente autoriza de forma general y escrita a Váš Hosting s.r.o., registro 24742252, para servidores y bases en Chequia. Los proveedores de servicios propios de cuenta y pago mencionados en privacidad no adquieren derecho automático a diagnósticos. Los subencargados reciben obligaciones contractuales equivalentes; respondemos en el ámbito del RGPD.
Se avisa de adiciones o sustituciones al menos 30 días antes. El cliente puede oponerse por motivos fundados de protección. Sin solución, puede finalizarse el tratamiento afectado antes del cambio y liquidar la parte prepagada no usada. Transferir fuera del EEE exige instrucción documentada y garantías del capítulo V RGPD.
Asistencia e incidentes
Ayudamos razonablemente con derechos, seguridad, evaluaciones de impacto, consultas y acreditación. Trasladamos solicitudes de datos del cliente al responsable; sin instrucciones actuamos solo si lo impone la ley. Notificamos brechas sin dilación indebida desde su conocimiento, con alcance, consecuencias y medidas disponibles, completando la información. Se mantienen las obligaciones del responsable.
Información y auditoría
Facilitamos información necesaria y permitimos y apoyamos auditorías e inspecciones del cliente o auditor designado. Fechas razonables, confidencialidad y protección ajena no deben impedirlas de hecho. Los costes de asistencia extraordinaria adicional requieren acuerdo previo y no limitan obligaciones imperativas.
Devolución y supresión
Al terminar el servicio afectado, a elección del cliente, devolvemos los datos por exportación habitual disponible o los borramos junto con copias, salvo conservación obligatoria. Las copias de seguridad se retiran en su ciclo sin uso activo. Confirmamos cumplimiento y excepciones a solicitud. La protección dura hasta acabar el tratamiento; este acuerdo prevalece respecto de las obligaciones del encargado sobre las condiciones generales.