Felek és tárgy
Ez a megállapodás a GDPR 28. cikke alatt része a MyDiagnostics feltételeinek. A cégfiókban megnevezett ügyfél az adatkezelő azokkal az emberekkel kapcsolatos adatok tekintetében, akiknek az eszközeit a szerviz teszteli; a myrepair s.r.o., cégjegyzékszám 23521414, az adatfeldolgozó. A szolgáltató saját fiók- és fizetési adatai külön adatvédelmi szabályzat szerint kezelendők.
Cél, jellege és adattípusok
Az adatkezelés magában foglalja a diagnosztikai adatok fogadását, tárolását, rendszerezését, engedélyezett felhasználók rendelkezésére bocsátását, exportálását és törlését a MyDiagnostics biztosítása érdekében a szerződés időtartama alatt és a visszaszolgáltatás vagy törlés rendezésekor. Érintettek a szerviz ügyfelei, az eszköz tulajdonosai vagy használói és az ügyfél munkatársai. Az adatok az eszközazonosítók, műszaki paraméterek, akkumulátor- és alkatrészadatok, eredmények, időpontok és szükséges megjegyzések. A szolgáltatás nem célzott különleges adat- vagy büntetőjogi adat kategóriákra.
Ügyfélutasítások és kötelességek
A dokumentált utasítások magukban foglalják a szolgáltatás használatát, beállításokat és az ügyfél által megerősített kéréseket, beleértve az export és törlést is. Az ügyfél biztosítja a jogszerű célt, minimalizálást, tájékoztatást és az eszköz jóváhagyását. Az adatfeldolgozó nem használja az adatokat saját reklámra, értékesítésre vagy modellképzésre. Jogellenes utasításokat jelöl és arányosan felfüggesztheti azokat. Jogszabályi kötelezettségek előzetes értesítést kapnak, ha megengedett.
Titoktartás és biztonság
Az adatfeldolgozó csak a titoktartásra kötelezett személyeknek ad hozzáférést, és a GDPR 32. cikke szerinti kockázati szintnek megfelelő intézkedéseket alkalmaz: HTTPS-t az átvitelhez, hozzáférés-szabályozást, ügyféladatok elkülönítését, hitelesítésvédelmet és felesleges adatok minimalizálását. Hatékonyságot rendszeresen értékeljük. Speciális biztonsági titkok és más ügyfelekhez való hozzáférés nem kerül nyilvánosságra.
Alfeldolgozók és tárolási helyek
Az ügyfél általánosságban írásban felhatalmazza a Váš Hosting s.r.o.-t, regisztrációs szám: 24742252, hogy szerver- és adatbázis-tárhelyet biztosítson Csehországban. A számla- vagy fizetési szolgáltatók a adatvédelmi tájékoztatóban vannak felsorolva, és nem szereznek automatikusan diagnosztikai adatokhoz való hozzáférést. A feldolgozó az alfeldolgozókra azonos szerződéses kötelezettségeket ró, és a GDPR által előírt módon továbbra is felelős marad.
A feldolgozó legalább 30 nappal előre értesíti az ügyfeleket a diagnosztikai adatokat kezelő alfeldolgozók tervezett hozzáadásáról vagy cseréjéről. Az ügyfelek írásos adatvédelmi okokra hivatkozva kifogást emelhetnek; a felek megpróbálnak rendezést találni, ellenkező esetben az érintett adatfeldolgozás a változás előtt megszüntethető, fel nem használt előre fizetett összegek elszámolásával. Az EGT-n kívüli adattovábbítás dokumentált utasításokat és a GDPR V. fejezet szerinti biztosítékokat igényel.
Segítség és incidensek
A feldolgozó ésszerű módon támogatja az érintetti jogokat, a biztonságot, a hatásvizsgálatokat, a hatósági konzultációt és a megfelelőség igazolását. Az ügyfél által kezelt adatokat továbbítja a megrendelőnek, és csak jogszabályi kötelezettség esetén jár el utasítás nélkül. Személyes adatvédelmi incidens észlelésekor haladéktalanul értesíti az ügyfelet, megadva a ismert hatókört, várható következményeket és a megtett intézkedéseket, valamint frissíti az információkat a rendelkezésre álló adatokkal. Ez nem ruházza át a megrendelő törvényes kötelezettségeit a feldolgozóra.
Információ és ellenőrzések
Ésszerű kérés esetén a feldolgozó információt nyújt a megfelelőség igazolásához, és lehetővé teszi, valamint hozzájárul az ellenőrzésekhez, beleértve a megrendelő vagy annak kijelölt ellenőrének vizsgálatait. A felek megállapodnak az ésszerű időzítésről, a titoktartásról és más ügyfelek védelméről, anélkül, hogy az auditot ténylegesen meggátolnák. Rendkívüli, további segítségnyújtás díját előzetesen egyeztetni kell, és az nem korlátozhatja a kötelező kötelezettségeket.
Adatok visszaadása, törlés és időtartam
A szolgáltatás befejezése után a feldolgozó a megrendelő választása szerint visszaadja az adatokat elérhető, szabványos export formátumban, vagy törli az adatokat és a másolatokat, kivéve, ha jogszabály megköveteli azok megőrzését. A biztonsági mentések a megfelelő ciklusok letelte után lejárnak további aktív feldolgozás nélkül. Kérésre a feldolgozó megerősíti a végrehajtást és magyarázatot ad a kivételekre. A védelmi kötelezettségek a feldolgozás befejezéséig fennmaradnak; ez a megállapodás felülírja a feldolgozó általános szerződési feltételeit.