Stranke i predmet
Ovaj ugovor prema članku 28. GDPR-a dio je uvjeta MyDiagnosticsa. Korisnik naveden u računu tvrtke voditelj je obrade podataka osoba čije uređaje testira; myrepair s.r.o., registracijski broj 23521414, njegov je izvršitelj obrade. Vlastiti podaci računa i plaćanja pružatelja zasebno su uređeni pravilima privatnosti.
Svrha, priroda i kategorije podataka
Obrada uključuje primitak, pohranu, organiziranje, pristup ovlaštenih korisnika, izvoz i brisanje dijagnostičkih podataka radi pružanja MyDiagnosticsa tijekom ugovora i dovršetka povrata ili brisanja. Ispitanici su kupci servisa, vlasnici ili korisnici uređaja i zaposlenici korisnika. Podaci obuhvaćaju identifikatore uređaja, tehničke parametre, bateriju i dijelove, rezultate, vrijeme i nužne bilješke. Usluga nije namijenjena posebnim kategorijama podataka ni podacima o osudama.
Upute i obveze korisnika
Dokumentirane upute čine upotreba usluge, postavke i provjereni zahtjevi ovlaštenog korisnika, uključujući izvoz ili brisanje. Korisnik osigurava zakonitu svrhu, smanjenje količine, obavještavanje osoba i ovlasti za uređaj. Izvršitelj ne koristi podatke za vlastito oglašavanje, prodaju ili učenje modela. Upozorava na nezakonite upute i može razmjerno obustaviti provedbu. Obaveznu zakonsku dostavu najavljuje kada zakon to dopušta.
Povjerljivost i sigurnost
Izvršitelj daje pristup samo osobama obvezanim povjerljivošću i provodi mjere razmjerne rizicima prema članku 32. GDPR-a: HTTPS pri prijenosu, kontrolu pristupa, odvajanje korisnika, zaštitu autentifikacije i ograničenje suvišnih zapisa. Redovito procjenjuje učinkovitost. Posebne sigurnosne tajne i pristup drugih korisnika nisu predmet otkrivanja.
Podizvršitelji i države pohrane
Korisnik općenito pisano odobrava Váš Hosting s.r.o., registracijski broj 24742252, za hosting poslužitelja i baza u Češkoj Republici. Dobavljači usluga računa i plaćanja navedeni su u pravilima privatnosti i ne dobivaju automatski prava na dijagnostičke podatke. Izvršitelj ugovorno nameće odgovarajuće obveze podizvršiteljima i ostaje odgovoran prema GDPR-u.
Namjeravano dodavanje ili zamjenu podizvršitelja dijagnostičkih podataka najavljuje najmanje 30 dana unaprijed. Korisnik može prigovoriti iz dokumentiranih razloga zaštite podataka; stranke traže rješenje, inače se zahvaćena obrada može prekinuti prije promjene uz obračun neiskorištenog predujma. Prijenos izvan EGP-a zahtijeva dokumentirane upute i zaštitu prema poglavlju V. GDPR-a.
Suradnja i incidenti
Izvršitelj razmjerno pomaže s pravima osoba, sigurnošću, procjenom učinka, savjetovanjem s tijelom i dokazivanjem usklađenosti. Zahtjeve za podatke korisnika prosljeđuje voditelju i bez njegovih uputa ne djeluje osim kada zakon nalaže. Povredu sigurnosti prijavljuje bez nepotrebne odgode nakon saznanja, navodi poznati opseg, vjerojatne učinke i mjere te dopunjuje informacije. Time se zakonske obveze voditelja ne prenose na izvršitelja.
Informacije i revizija
Na razuman zahtjev izvršitelj daje nužne informacije za dokazivanje obveza i omogućuje i podupire reviziju, uključujući inspekciju voditelja ili imenovanog revizora. Stranke dogovaraju razuman termin, povjerljivost i zaštitu drugih korisnika, bez stvarnog onemogućavanja revizije. Troškovi izvanredne dodatne suradnje moraju se unaprijed dogovoriti i ne smiju ograničiti prisilne obveze.
Povrat, brisanje i trajanje
Nakon prestanka zahvaćene usluge izvršitelj prema izboru voditelja vraća podatke dostupnim uobičajenim izvozom ili briše podatke i kopije, osim zakonski obveznog čuvanja. Sigurnosne kopije uklanjaju se odgovarajućim ciklusom bez daljnje aktivne obrade. Na zahtjev potvrđuje dovršetak i objašnjava iznimke. Zaštitne obveze traju do završetka obrade; za obveze izvršitelja ovaj ugovor ima prednost pred općim uvjetima.