Tko je odgovoran za podatke
Voditelj obrade podataka računa, naplate, sigurnosti i vlastite komunikacije je myrepair s.r.o., registracijski broj 23521414, PDV broj CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Češka Republika. Zahtjeve šaljite na support@myrepair.app ili sjedište tvrtke. Pravila obuhvaćaju mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app i povezani agent.
Kategorije podataka i izvori
Od vas dobivamo ime, e-poštu, jezik, podatke tvrtke i poreza, adresu i komunikaciju. Čuvamo sažetak lozinke, identifikator Apple/Google računa, status potvrde, prihvaćene uvjete, paket, potrošnju i plaćanja. Preglednik i agent stvaraju IP adrese u zapisnicima, sigurnosne događaje, identifikatore stanica i tehničke pogreške. ARES, RÚZ i VIES služe provjeri tvrtke i poreza.
Dijagnostika može sadržavati serijski broj, IMEI, UDID ili ECID, model, sustav, dostupne podatke o bateriji i dijelovima, rezultate, vrijeme i bilješke. Identifikator uređaja može biti osobni podatak ako je poveziv s osobom. Usluga nije namijenjena pohrani fotografija, poruka, kontakata, zdravstvene dokumentacije ni drugog nepotrebnog privatnog sadržaja.
Prijava putem MyRepaira odvija se na secure.myrepair.app. Nakon prijave odabirete aktivni servis kojem imate pristup i izričito dopuštate prijenos trajnog identifikatora računa, imena, e-pošte, statusa potvrde i dostupnih podataka odabranog servisa (identifikator, naziv, registracijski i porezni broj te adresa za račun). Podaci služe prijavi, popunjavanju tvrtke i provjeri pristupa; MyDiagnostics računi, dijagnostika, licence i plaćanja ostaju odvojeni. Lozinke, radni nalozi i kupci ne prenose se. Novi član već povezanog servisa dobiva redovit pristup bez automatskog prava mijenjanja plaćanja; prvo stvaranje radnog prostora zahtijeva potvrdu podataka tvrtke i uvjeta. MyRepair je pouzdan pružatelj identiteta unutar naših usluga. Nakon valjane prijave i odobrenja pristupa MyDiagnostics ne traži novu potvrdu e-pošte; postojeći račun s istom adresom automatski se povezuje. Zasebna registracija e-poštom i lozinkom i dalje zahtijeva potvrdu adrese. Pristupni token čuva se šifrirano i vrijedi najviše 7 dana. Istekle šifrirane vrijednosti uklanjaju se dnevnim automatskim održavanjem, a prekid veze odmah uklanja spremljeni token. Prava se provjeravaju pri upotrebi s predmemorijom do 60 sekundi. Vezu možete prekinuti u postavkama MyDiagnosticsa bez brisanja dijagnostičke povijesti. MyRepair koristi nužni kolačić za prijavu i privremeni __Host-mr_md_request koji vrijedi najviše 10 minuta.
Zašto koristimo podatke
Račun, potvrdu e-pošte, podršku, pretplatu i servisne poruke obrađujemo radi izvršenja ugovora ili predugovornih koraka prema članku 6. stavku 1. točki (b) GDPR-a. Za zaposlenike ili zastupnike korisnika koji nisu ugovorne strane osnova je legitimni interes za rad i komunikaciju prema (f). Porezni dokumenti i zakonske provjere temelje se na (c).
Sigurnost, sprečavanje zloupotrebe i obrana zahtjeva temelje se na legitimnom interesu prema (f). Nužni registracijski podaci uvjet su računa tvrtke; bez njih uslugu ne možemo aktivirati. Prihvaćanje uvjeta nije marketinški pristanak. U trenutačnom projektu ne šaljemo marketinške kampanje ni provodimo oglasno profiliranje; buduća upotreba zahtijeva vlastitu zakonitu osnovu i informacije.
Podaci kupaca servisa
Kad servis testira uređaj kupca ili zaposlenika, servis određuje svrhu i zakonitu osnovu dijagnostičkih podataka. Myrepair s.r.o. obrađuje ih prema dokumentiranim uputama iz ugovora o obradi. Zahtjev prvo uputite relevantnom servisu; po primitku pomažemo odrediti voditelja obrade i pružiti suradnju. MyDiagnostics računi i zapisi odvojeni su od MyRepair računa, bez promjene identiteta operativne tvrtke.
Primatelji podataka
Ovlaštene osobe pružatelja i vaše tvrtke pristupaju podacima u nužnom opsegu. Váš Hosting s.r.o., registracijski broj 24742252, pruža hosting aplikacije i baza u Češkoj Republici. Servisna e-pošta koristi SMTP Seznam.cz, a.s., kojem se daju adresa, podaci dostave i sadržaj poruke. Stripe obrađuje podatke naplate i transakcija te može djelovati kao samostalan voditelj za vlastite zakonske platne svrhe. MyDiagnostics ne prima puni broj kartice ni CVC.
Apple i Google sudjeluju ako odaberete njihovu prijavu: dobivamo potvrđenu e-poštu, identifikator pružatelja i dostupno ime. Ne tražimo pristup iCloudu, sadržaju pošte ni kontaktima. Primatelji mogu biti računovođe, pravni savjetnici i javna tijela kada to zahtijevaju njihova uloga ili zakon. Dijagnostičke podatke ne dajemo oglasnim sustavima ni drugim servisima.
Apple pri aktivaciji uređaja, instalaciji ili autorizaciji aplikacije može samostalno obrađivati tehničke podatke prema svojim pravilima.
Pohrana u Češkoj i međunarodni prijenosi
Glavne baze i poslužitelji MyDiagnosticsa nalaze se u Češkoj. To ne znači da zasebne usluge Applea, Googlea ili Stripea obrađuju sve podatke samo ondje. Međunarodni prijenosi mogu nastati prema njihovim ulogama i pravilima. Prijenosi za koje odgovaramo moraju zadovoljiti poglavlje V. GDPR-a, primjerice odluku o primjerenosti ili standardne ugovorne klauzule s nužnim dodatnim mjerama. Pojedinosti i presliku zaštitnih mjera zatražite na support@myrepair.app.
Neobavezni pružatelji Google i Meta mogu obrađivati podatke izvan EGP-a, uključujući SAD, prema primjenjivim mehanizmima i vlastitim pravilima. Odbijanje ili povlačenje pristanka zaustavlja novo mjerenje na tim domenama, ali ne briše automatski ranije zakonito primljene podatke. Zahtjeve za prava šaljite na support@myrepair.app.
Trajanje pohrane
Račun i dijagnostičku povijest čuvamo dok pružamo račun i prema zakonitim uputama korisnika. Povijest nema vremensko ograničenje paketa, ali to ne ukida pravo na brisanje ni načelo nužnosti. Nakon prestanka i naloga za brisanje nepotrebni podaci brišu se ili anonimiziraju; sigurnosne kopije uklanjaju se redovitim ciklusom bez daljnje aktivne upotrebe. Postupak i rok navodimo pri obradi zahtjeva.
Porezne dokumente čuvamo 10 godina od kraja poreznog razdoblja. Dokaze ugovora, prihvaćenih uvjeta i nužnu komunikaciju možemo čuvati do rješavanja zahtjeva i isteka zastare ili završetka spora. Uobičajeni mrežni zapisnici rotiraju se uglavnom unutar 15 dana; sigurnosni brojači, privremene autorizacije i tehnički zapisi reda e-pošte čiste se 30 dana nakon relevantnog završetka. Dokazi incidenta mogu ostati tijekom njegova rješavanja.
Neobavezne poslužiteljske zapise za dostavu konverzija i pristanak uz narudžbu čuvamo najviše 30 dana; ne šalju se bez valjanog pristanka preglednika. Sesija preglednika čuva samo oznake za sprečavanje dvostrukog brojanja događaja.
Operativni zapisi prijavljenih računa
Radi sigurnosti, pouzdanog rada i rješavanja poteškoća bilježimo uobičajene poslužiteljske zahtjeve prijavljenih korisnika: račun i odabranu tvrtku, vrijeme, putanju stranice bez tajnih parametara, HTTP metodu i rezultat, vrijeme obrade na poslužitelju, IP adresu, HTTP User-Agent, preglednik, sustav i procijenjenu vrstu uređaja. Koristimo postojeću prijavnu sesiju; ne dodajemo kolačiće za praćenje, otisak preglednika, snimanje zaslona ni sadržaj obrazaca. Pristup imaju samo ovlašteni administratori i njihov se pristup bilježi. IP adrese i potpune vrijednosti User-Agent pohranjuju se šifrirano. Osnova je legitimni interes zaštite i pravilnog pružanja usluge prema članku 6. stavku 1. točki (f) GDPR-a. Zapisi se automatski brišu nakon 30 dana i ne dijele se s oglašivačima. Prigovor možete poslati na support@myrepair.app. Neobavezna analitika i oglašavanje i dalje zahtijevaju zasebnu privolu.
Kolačići i pohrana preglednika
Tablica navodi sredstva za prijavu, sigurnost i odabrani jezik. Brisanje ili blokiranje može ukloniti prijavu ili jezične postavke. Fontove, Trustpilot zvjezdice i slike učitavamo s naših domena, pa sam prikaz stranice ne šalje podatke izvornim pružateljima. App Store, Trustpilot i društvene poveznice otvaraju vanjsku uslugu tek klikom.
Uz pristanak na mydiagnostics.app, support.mydiagnostics.app i workspace.mydiagnostics.app koristimo Google Analytics 4 (Google Ireland Limited) za posjete i konverzijski put te Meta Pixel (Meta Platforms Ireland Limited) za mjerenje i personalizaciju oglasa. Osnova je pristanak prema članku 6. stavku 1. točki (a) GDPR-a. Pružatelji mogu dobiti IP, podatke preglednika, identifikatore kolačića, stranicu i dopuštene događaje s vrijednošću potvrđene kupnje. Ne šaljemo sadržaj obrazaca, e-poštu, imena, registracijske ili porezne brojeve, IMEI, serijske brojeve ni rezultate dijagnostike.
Neobavezno mjerenje učitava se nakon zasebnog pristanka za odgovarajuću kategoriju. Odbijanje ne ograničava račun ni dijagnostiku. Postavke možete ponovno otvoriti i povući pristanak.
Prijavu i registraciju pruža i auth.mydiagnostics.app, uključujući ugrađeni prozor registracije. Prijava između domena prenosi se jednokratnim kodom do 90 sekundi vezanim uz nužni kolačić __Host-md_login_binding (najviše 30 minuta). __Host-md_session odvojen je za svaku domenu. Uz analitički pristanak čuvamo dopuštenu vrstu događaja, slučajni identifikator za uklanjanje duplikata, vrijeme i za prijavljene vezu s računom tvrtke, najviše 90 dana. Interna statistika ne sadrži obrasce ni dijagnostičke rezultate. Ovlašteni administratori vide operativne statistike korisnika, dovršetak postavljanja i podatke naplate za upravljanje uslugom; pristup i promjene cijena ili promocija osigurani su i zabilježeni. Prijava ostaje zapamćena nakon zatvaranja preglednika. Vrijedi najviše 7 dana neaktivnosti i obnavlja se tijekom upotrebe. Odjava, promjena lozinke ili opoziv pristupa završavaju je ranije.
| Pohrana | Svrha | Trajanje |
|---|---|---|
__Host-md_session | Prijava, zaštita obrazaca i sigurnost računa. | Prijava ostaje zapamćena nakon zatvaranja preglednika. Vrijedi najviše 7 dana neaktivnosti i obnavlja se tijekom upotrebe. Odjava, promjena lozinke ili opoziv pristupa završavaju je ranije. |
__Host-md_oauth_binding | Privremeno povezivanje započete Apple/Google/MyRepair prijave s preglednikom. | 10 minuta. |
__Host-md_login_binding | Siguran prijenos prijave između auth i workspace domena. | Najviše 30 minuta. |
md_locale | Pamćenje jezika na MyDiagnostics domenama. | Najviše 1 godinu. |
localStorage: mydiagnostics.locale | Lokalna postavka jezika; bez oglasnog identifikatora. | Do brisanja podataka stranice u pregledniku. |
md_consent | Prijava, sigurnost, jezik i pamćenje ovog izbora. Uvijek aktivno. | Najviše 180 dana. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: posjeti, interakcije i koraci od registracije do potvrđenog plaćanja. | Najviše 180 dana. |
_fbp, _fbc | Meta Pixel: mjerenje oglasa i konverzija; može služiti personaliziranom oglašavanju. | Najviše 90 dana. |
sessionStorage: md_measurement:* | Google Analytics 4: posjeti, interakcije i koraci od registracije do potvrđenog plaćanja. | Do kraja sesije preglednika. |
Neobavezno mjerenje učitava se tek nakon zasebnog pristanka za odgovarajuću kategoriju. Odbijanje ne ograničava račun ni dijagnostiku. Postavke kolačića možete ponovno otvoriti i povući pristanak.
Sigurnost i automatizacija
Koristimo HTTPS, sažimanje lozinki, odvajanje zapisa tvrtki, ograničen pristup, zaštitu obrazaca, jednokratne poveznice i ograničenja pokušaja prijave. Osjetljive poveznice u redu e-pošte su šifrirane. Nijedna mjera ne jamči potpunu sigurnost; incidente rješavamo prema GDPR-u. Tehnička dijagnostika, provjera ograničenja i PDV-a nisu odlučivanje o osobi s pravnim ili sličnim značajnim učinkom prema članku 22. GDPR-a.
Vaša prava i zahtjevi
Prema uvjetima GDPR-a imate prava na informacije i pristup, ispravak, brisanje, ograničenje, prenosivost i prigovor legitimnom interesu. Pristanak možete povući u bilo kojem trenutku bez povratnog učinka. Zakonske obveze i prava drugih mogu ograničiti neke zahtjeve. Pišite na support@myrepair.app; odgovaramo uglavnom u mjesec dana i pravodobno objašnjavamo zakonska produljenja. Provjera identiteta ograničena je na nužne podatke.
Pritužbu možete podnijeti češkom Uredu za zaštitu osobnih podataka, uoou.gov.cz, ili nadležnom tijelu mjesta uobičajenog boravišta, rada ili navodne povrede. Nije nužno prethodno iscrpiti razgovore s nama.
Promjene i povezana pravila
Ova verzija opisuje aktualni MyDiagnostics, ne sve MyRepair proizvode. Bitne promjene svrha, primatelja ili pravnih osnova najavljujemo prije nove obrade i tražimo pristanak kad je potreban. Obradu dijagnostičkih podataka korisnika dopunjuje zaseban ugovor o obradi. Pravila vanjskih pružatelja povezana su u nastavku.