Kes vastutab andmete eest
Kontode, arvelduse, turvalisuse ja meie kommunikatsiooni andmete vastutav töötleja on myrepair s.r.o., registrikood 23521414, KMKR number CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Tšehhi Vabariik. Päringud saatke aadressile support@myrepair.app või registreeritud kontorisse. See poliitika hõlmab mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app ja seotud agenti.
Andmekategooriad ja allikad
Te esitate oma nime, e-posti, keele, ettevõtte ja maksudetailid, aadressi ja suhtluse. Me salvestame parooli räsi, Apple/Google konto ID, kinnituse staatuse, aktsepteeritud tingimused, plaani, kasutuse ja maksete andmed. Brauserid ja agendid genereerivad IP-aadresse töölogides, turvasündmustes, tööstamiste identifikaatorites ja tehnilistes vigades. ARES, RÚZ ja VIES pakuvad ettevõtte ja maksuandmete kontrolli.
Diagnostika võib sisaldada seerianumbrit, IMEI, UDID või ECID, mudelit, süsteemi, saadaval olevat akut ja varuosi, tulemusi, aegu ja märkusi. Seadme identifikaator võib olla isikuandmed, kui see on seotud isikuga. Teenus ei ole mõeldud fotode, sõnumite, kontaktide, meditsiiniregistrite või muu tarbetu privaatse sisu salvestamiseks.
MyRepair sisselogimine toimub aadressil secure.myrepair.app. Pärast sisselogimist valite aktiivse remonditöökoja, millele pääsete ligi, ja annate selgesõnalise nõusoleku oma püsikonto identifikaatori, nime, e-posti, kinnitamise staatuse ja valitud töökoja ettevõtteinfo (identifikaator, nimi, registrinumber, maksunumber, arveldusaadress) ülekandmiseks. Need andmed toetavad sisselogimist, ettevõtte eeltäidet ja ligipääsu kontrolli; MyDiagnostics kontod, diagnostika, litsentsid ja maksed jäävad eraldi. Paroolid, tööd ja kliendid ei liigu. Uus liige juba ühendatud töökojas saab tavapärase ligipääsu ilma automaatsete õigusteta maksete muutmiseks; esialgne tööruumi loomine nõuab ettevõtte andmete ja tingimuste kinnitamist. MyRepair on meie teenustes usaldusväärne identiteedipakkuja. Kehtiva sisselogimise ja ligipääsu kinnitamise järel ei nõua MyDiagnostics uut e-posti kinnitust; olemasolev sama e-posti konto linkitakse automaatselt. Eraldi e-posti ja parooliga registreerimine nõuab siiski e-posti kinnitust. Ligipääsu tokeneid krüpteeritakse ja need kehtivad kuni 7 päeva. Aegunud krüpteeritud väärtused eemaldatakse automaatse igapäevase hoolduse käigus; ühenduse katkestamisel eemaldatakse salvestatud ligipääsu token kohe. Ligipääsu õigusi kontrollitakse kasutamise ajal, vahemälu aeg on kuni 60 sekundit. Ühenduse saab MyDiagnostics seadetes eemaldada ilma olemasolevat diagnostikajalgu kustutamata. MyRepair kasutab vajaliku sisselogimise küpsist ja ajutist __Host-mr_md_request küpsist, mis kehtib kuni 10 minutit.
Miks me andmeid kasutame
Kontosid, e-posti kinnitust, tuge, tellimusi ja teenusteateid töödeldakse lepingu täitmise või eellepingu toimingutena GDPR artikli 6 lõike 1 punktis b sätestatu alusel. Kliendi töötajate või esindajate puhul, kes ei ole lepingupooleks, põhineb toimimine ja suhtlus õigustatud huvidel alusel f. Maksudokumendid ja seadusest tulenev kontroll põhinevad alusel c.
Turvalisus, väärkasutuse ennetamine ja pretensioonide kaitsmine tuginevad õigustatud huvidele alusel f. Vajalikud registreerimisandmed on nõutavad ettevõtte konto jaoks; teenust ei saa ilma nendeta aktiveerida. Tingimuste aktsepteerimine ei ole turundusluba. Praeguses projektis me ei saada turunduskampaaniaid ega vii läbi reklaamiprofiilimist; tulevikus nõuab see oma seaduslikku alust ja teavitust.
Andmed remonditöökoja klientide kohta
Kui remonditöökoda testib kliendi või töötaja seadmeid, määrab töökoda diagnostikaandmete kasutamise eesmärgi ja seadusliku aluse. Myrepair s.r.o. töötleb neid dokumenteeritud juhiste alusel andmetöötluslepingu raames. Pöörduge esmalt asjakohase remonditöökoja poole; me aitame vastutavat töötlejat tuvastada ja vajadusel toetust pakkuda. MyDiagnostics kontod ja andmebaasi kirjed on eraldi MyRepair kontodest, muutes töödeldava ettevõtte identiteeti.
Kes andmeid saab
Volitatud teenusepakkuja ja ettevõtte töötajad pääsevad andmetele vajalikul määral ligi. Váš Hosting s.r.o., registrikood 24742252, majutab rakendust ja andmebaase Tšehhi Vabariigis. Teenuse e-posti edastamine kasutab Seznam.cz, a.s. SMTP serverit, vastu võttes aadresse, kättetoimetamisteavet ja sõnumisisu. Stripe töötleb arveldus- ja tehinguandmeid ning võib tegutseda iseseisva töötlejana oma kohustusliku maksetegevuse raames. MyDiagnostics ei saa täielikke kaardinumbreid ega CVC koode.
Apple ja Google osalevad, kui valite nende sisselogimise: saame kinnitatud e-posti, teenusepakkuja ID ja saadaval oleva nime. Me ei taotle juurdepääsu iCloudile, e-posti sisule ega kontaktidele. Raamatupidajad, juriidilised nõustajad ja ametivõimud võivad samuti saada andmeid vastavalt oma rollile või seadusele. Diagnostikaandmeid ei jagata reklaamisüsteemide ega teiste remonditöökodadega.
Apple võib seadetega seotud tehnilisi andmeid iseseisvalt töödelda aktiveerimise, installimise või rakenduse volituse ajal oma reeglite alusel.
Tšehhi majutamine ja rahvusvahelised ülekanne
Põhilised MyDiagnostics andmebaasid ja serveri infrastruktuur asuvad Tšehhis. See ei tähenda, et eraldi Apple, Google või Stripe teenused töötleksid kõiki andmeid ainult seal. Rahvusvahelised ülekanded võivad toimuda nende rollide ja reeglite kohaselt. Meie vastutusalasse jäävad ülekanded peavad vastama GDPR V peatükile, näiteks kehtiv piirkondlik otsus või standardlepingukarakteristikud koos vajalike täiendavate meetmetega. Taotlege üksikasju ja koopiaid kaitsetest aadressil support@myrepair.app.
Vabatahtlikud teenusepakkujad Google ja Meta võivad töödelda andmeid väljaspool ELi, sealhulgas USA-s, vastavalt kehtivatele mehhanismidele ja oma reeglitele. Nõusoleku keelamine või tagasivõtmine peatab uute mõõtmiste tegemise nendel domeenidel, kuid ei kustuta automaatselt juba seaduslikult saadud andmeid. Õiguste nõudmised saatke aadressile support@myrepair.app.
Kui kaua me andmeid säilitame
Säilitame kontosid ja diagnostikaloove seni, kuni konto olemas on ja vastavalt seaduslikele kliendi juhistele. Ajalool puudub plaanipõhine ajapiirang, kuid see ei eemalda kustutamisõigusi ega vajadusi. Pärast lõpetamist ja kustutusjuhist kustutatakse või anonüümistatakse tarbetud andmed; varukoopiaid hoitakse tavapärases tsüklis ilma täiendava aktiivse kasutuseta. Protsessi ja asjakohase tähtaja selgitame taotluse käitlemisel.
Maksudokumendid säilitatakse 10 aastat pärast maksuperioodi lõppu. Lepingu tõendid, aktsepteeritud tingimused ja vajalikud suhtlused võidakse säilitada kuni nõuete ja kehtivate aegumistähtaegade otsustamiseni või kohtuvaidluse lõppemiseni. Tavapärased veebilogid tavaliselt vahetuvad 15 päeva jooksul. Turvalisuse andurid, ajutised volitusregistrid ja tehnilised e-posti järjekorra kirjed puhastatakse 30 päeva pärast nende lõppu. Spetsiifilised intsidendis tõendid võivad jääda seni, kuni intsident on lahendatud.
Valikulised serveri kirjed konversiooni edastuse ja tellimuse nõusoleku kohta säilitatakse maksimaalselt 30 päeva ega edastata ilma kehtiva brauseri nõusolekuta. Brauseriseanss salvestab üksnes kordumatute sündmuste arvu vältimiseks markerid.
Sisselogitud kontode tegevuslogid
Turvalisuse, töökindluse ja tõrkeotsingu jaoks salvestame sisselogitud kasutajate tavapärased serveripäringud: konto ja valitud ettevõte, aeg, lehe tee ilma salajaste parameetriteta, HTTP-meetod ja tulemus, serveri töötlusaeg, IP-aadress, HTTP User-Agent, brauser, operatsioonisüsteem ja hinnanguline seadmetüüp. Kasutame olemasolevat sisselogimisseanssi ega lisa jälgimisküpsiseid, brauseri sõrmejälgi, ekraanisalvestusi ega vormide sisu. Juurdepääs on ainult volitatud administraatoritel ja nende päringud logitakse. IP-aadressid ja täielikud User-Agent väärtused on krüpteeritud. Aluseks on õigustatud huvi teenust kaitsta ja nõuetekohaselt pakkuda GDPR artikli 6 lõike 1 punkti f alusel. Logid kustutatakse automaatselt 30 päeva järel ja neid ei jagata reklaamipakkujatega. Vastuväite saab esitada aadressil support@myrepair.app. Valikuline analüütika ja reklaam nõuavad endiselt eraldi nõusolekut.
Küpsised ja brauseri salvestus
Allolev tabel loetleb sisselogimise, turvalisuse ja valitud keele salvestuse. Selle kustutamine või blokeerimine võib eemaldada sisselogimise või keele-eelistused. Fondid, Trustpiloti tähed ja pildid laaditakse meie domeenidest, seega lehekülje vaatamine ei saada neid originaalteenusepakkujatele. App Store, Trustpilot ja sotsiaalsed lingid avavad välised teenused ainult klikkides.
Nõusolekul kasutavad mydiagnostics.app, support.mydiagnostics.app ja workspace.mydiagnostics.app Google Analytics 4 (Google Ireland Limited) külastuste ja konversioonirada jälgimiseks ning Meta Pixel (Meta Platforms Ireland Limited) reklaami mõõtmiseks ja isikupärastamiseks. Seaduslik alus on nõusolek GDPR artikli 6 lõike 1 punktis a. Teenusepakkujad võivad saada IP-aadressi, brauseri infot, küpsise identifikaatoreid, külastatud lehekülge ja lubatud sündmusi, sealhulgas kinnitatud ostu väärtust. Me ei edasta vormi sisu, e-kirju, nimesid, ettevõtte või maksu numbreid, IMEI, seerianumbreid ega diagnostikatulemusi.
Valikulist mõõtmist laaditakse alles pärast eraldi nõusolekut vastava kategooria jaoks. Keeldumine ei piira kontosid ega diagnostikat. Küpsiste seadeid saab igal ajal uuesti avada ja nõusolekut tagasi võtta.
Auth.mydiagnostics.app pakub ka sisselogimist ja registreerimist, sealhulgas manustatud registreerimisakent. Domeenideülene sisselogimine kasutab ühe korra koodi, mis kehtib maksimaalselt 90 sekundit ja on seotud vajaliku __Host-md_login_binding küpsisega (maksimaalselt 30 minutit). __Host-md_session küpsis on iga domeeni jaoks eraldi. Analyütika nõusoleku korral salvestame ka lubatud sündmuse tüübi, juhusliku duplikaadi välistamise identifikaatori, aja ning sisselogitud kasutajate puhul lingi ettevõtte kontole kuni 90 päeva jooksul. Need sisemised statistilised andmed ei sisalda vormi sisu ega diagnostikatulemusi. Volitatud administraatorid näevad kliendi tegevusstatistikat, kasutuselevõtu lõpetamist ja arveldusteavet teenuse haldamiseks; ligipääs ja hinnakujunduse või kampaaniate muudatused on turvatud ja logitud. Sisselogimine jääb meelde pärast brauseri sulgemist. See kehtib maksimaalselt 7 päeva tegevusetust ja uuendub kasutamisel. Väljalogimine, parooli muutmine või ligipääsu tagasivõtmine lõpetab selle varem.
| Säilitamine | Eesmärk | Kestus |
|---|---|---|
__Host-md_session | Sisselogimine, vormikaitse ja konto turvalisus. | Sisselogimine jääb meelde pärast brauseri sulgemist. Kehtib kuni 7 päeva passiivsust ja uuendatakse kasutamisel. Väljalogimine, parooli muutmine või ligipääsu tühistamine lõpetab selle varem. |
__Host-md_oauth_binding | Ajutine Apple/Google/MyRepair sisselogimise sidumine teie brauseriga. | 10 minutit. |
__Host-md_login_binding | Turvaline sisselogimise andmete vahetus autentimisteenuse ja tööruumi vahel. | Kuni 30 minutit. |
md_locale | Teie keele eelistuse mäletamine MyDiagnostics domeenides. | Kuni 1 aasta. |
localStorage: mydiagnostics.locale | Kohalik keeleneelistus; reklaamitunnust ei lisata. | Kuni veebisaidi andmed brauseris kustutatakse. |
md_consent | Sisselogimine, turvalisus, keelevalik ja valiku meeldejätmine. Alati aktiivne. | Kuni 180 päeva. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: külastused, interaktsioonid ja sammud registreerimisest kinnitatud makseteni. | Kuni 180 päeva. |
_fbp, _fbc | Meta Pixel: reklaamide ja konversioonide mõõtmine; võib toetada isikupõhist reklaami. | Kuni 90 päeva. |
sessionStorage: md_measurement:* | Google Analytics 4: külastused, interaktsioonid ja sammud registreerimisest kinnitatud makseteni. | Kuni brauserisessiooni lõppemiseni. |
Valikulised mõõdutõsted laaditakse alles eraldi nõusolekul vastavasse kategooriasse. Keeldumine ei piiraja sinu kontot ega diagnostikat. Ava küpsiste seaded igal ajal, et nõusolek tagasi võtta.
Turvalisus ja automatiseerimine
Kasutame HTTPS-i, paroolide räsi, ettevõtte kirje eraldamist, piiratud ligipääsu, vormi kaitset, ühekordseid kinnituse linke ja sisselogimiskatsete piiranguid. E-posti järjekorras olevad tundlikud lingid on krüpteeritud. Ükski meede ei taga absoluutset turvalisust; intsidente käsitletakse GDPRi alusel. Tehniline diagnostika, lubade kontroll ja käibemaksu kinnitus ei ole isiku kohta tehtavad otsused, mis avaldaksid GDPRi artikli 22 alusel juriidilist või sarnase tähtsusega mõju.
Teie õigused ja taotlused
GDPRi tingimustel on teil õigus saada teavet ja ligipääsu, parandada, kustutada, piirata, andmete üleandmist ning esitada vastuväiteid õigustatud huvi alusel töötlemisele. Nõusolekut võib igal ajal tagasi võtta tagajärgede ilma. Seaduslikud kohustused ja teiste õigused võivad mõnda taotlust piirata. Kirjutage aadressile support@myrepair.app; tavaliselt vastame ühe kuu jooksul ja selgitame seaduslikke pikendusi ajaliselt. Isiku tuvastamine piirdub vajalike andmetega.
Võite kaevata Tšehhi isikuandmete kaitseametile aadressil uoou.gov.cz või pädevale asutusele piirkonnas, kus te tavaliselt viibite, töötate või kus väidetav rikkumine toimus. Te ei pea esmalt meiega arutelusid ammendama.
Uuendused ja seotud reeglid
See versioon kirjeldab praegust MyDiagnostics teenust, mitte iga MyRepair toodet. Asjakohased eesmärkide, vastuvõtjate või õiguslike aluste olulised muudatused teavitame enne uue töötlemise algust ja küsime nõusolekut, kui see on vajalik. Eraldi andmetöötlusleping täiendab kliendi diagnostikaandmete töötlemist. Välist teenusepakkujate reeglid on allpool lingitud.