Parties
Cet accord, au titre de l’art. 28 RGPD, fait partie des conditions MyDiagnostics. L’entreprise du compte est responsable des données des personnes testées ; myrepair s.r.o., numéro 23521414, est sous-traitant. Les données propres de compte et paiement du prestataire relèvent de sa politique de confidentialité.
Objet et catégories
Le traitement comprend réception, stockage, organisation, accès autorisé, export et effacement des diagnostics pendant le contrat et l’exécution de restitution ou suppression. Les personnes sont notamment clients d’atelier, propriétaires, utilisateurs d’appareils et salariés du client. Données : identifiants, paramètres techniques, batterie, pièces, résultats, dates et notes nécessaires. Catégories particulières et condamnations ne constituent pas le contenu prévu du service.
Instructions
Les instructions documentées résultent de l’utilisation, des réglages et demandes vérifiées, y compris export et effacement. Le client assure licéité, minimisation, information et habilitations. Le sous-traitant n’utilise pas les données pour sa publicité, leur vente ou l’entraînement de ses modèles. Il signale une instruction illicite et peut raisonnablement la suspendre. Il annonce une divulgation légale obligatoire au préalable si permis.
Confidentialité et sécurité
Seules les personnes tenues à la confidentialité accèdent aux données. Les mesures de l’art. 32 RGPD, proportionnées aux risques, comprennent HTTPS, contrôle des accès, séparation des clients, protection de l’authentification et limitation des traces inutiles. Leur efficacité est évaluée régulièrement. Secrets de sécurité et données d’autres clients ne sont pas divulgués.
Sous-traitants ultérieurs
Le client autorise généralement par écrit Váš Hosting s.r.o., numéro 24742252, pour serveurs et bases en Tchéquie. Les fournisseurs des propres services de compte et paiement mentionnés dans la politique n’acquièrent pas pour autant de droit aux diagnostics. Les sous-traitants ultérieurs reçoivent des obligations contractuelles correspondantes ; notre responsabilité suit le RGPD.
Ajout ou remplacement annoncé au moins 30 jours avant. Le client peut formuler une objection motivée de protection des données. Sans solution, le traitement concerné peut finir avant la modification avec règlement de la part prépayée inutilisée. Un transfert hors EEE exige instruction documentée et garanties du chapitre V RGPD.
Assistance et incidents
Nous aidons raisonnablement aux droits des personnes, à la sécurité, aux analyses d’impact, consultations et preuves de conformité. Les demandes de données client sont transmises au responsable ; sans instruction, nous n’agissons que si la loi l’exige. Une violation est notifiée sans retard injustifié après découverte, avec informations disponibles sur étendue, conséquences et mesures, puis complétée. Les obligations du responsable demeurent.
Informations et audits
Nous fournissons les informations nécessaires et permettons et soutenons les audits, y compris inspections du client ou auditeur mandaté. Délais raisonnables, confidentialité et protection d’autrui ne doivent pas empêcher réellement l’audit. Les coûts d’une assistance exceptionnelle supplémentaire exigent un accord préalable et ne limitent pas les obligations impératives.
Restitution et effacement
À la fin du service concerné, selon le choix du client, nous restituons les données par export usuel disponible ou les supprimons avec les copies, sauf conservation légalement obligatoire. Les sauvegardes sont retirées dans leur cycle sans utilisation active. Nous confirmons sur demande exécution et exceptions. La protection dure jusqu’à la fin du traitement ; cet accord prime pour les obligations du sous-traitant sur les conditions générales.