Chi è responsabile dei dati
Il titolare del trattamento dei dati di account, fatturazione, sicurezza e comunicazioni proprie è myrepair s.r.o., numero di registrazione 23521414, partita IVA CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Repubblica Ceca. Invia le richieste a support@myrepair.app o alla sede legale. Questa politica copre mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app e l’agente correlato.
Categorie e fonti dei dati
Fornisci nome, email, lingua, dati aziendali e fiscali, indirizzo e comunicazioni. Conserviamo hash password, identificatore account Apple/Google, stato di verifica, termini accettati, piano, utilizzo e dati di pagamento. Browser e agent generano indirizzi IP in log operativi, eventi di sicurezza, identificatori postazione ed errori tecnici. ARES, RÚZ e VIES forniscono verifica aziendale e fiscale.
La diagnostica può includere numero di serie, IMEI, UDID o ECID, modello, sistema, dati disponibili di batteria e parti, risultati, tempi e note. Un identificatore dispositivo può essere dato personale se associato a persona. Il servizio non è pensato per memorizzare foto, messaggi, contatti, cartelle cliniche o altri contenuti privati non necessari.
L’accesso a MyRepair avviene su secure.myrepair.app. Dopo l’accesso, selezioni un’officina attiva a cui puoi accedere e autorizzi espressamente il trasferimento del tuo identificatore permanente dell’account, nome, email, stato di verifica e dettagli aziendali disponibili per l’officina selezionata (identificatore, nome, numero di registrazione, partita IVA e indirizzo di fatturazione). Questi dati supportano l’accesso, il prefilling aziendale e i controlli; account MyDiagnostics, diagnosi, licenze e pagamenti rimangono separati. Password, lavori e clienti non vengono trasferiti. Un nuovo membro di un’officina già collegata riceve accesso normale senza permesso automatico di modificare i pagamenti; la creazione iniziale dello spazio di lavoro richiede conferma dei dettagli aziendali e dei termini. MyRepair è un provider di identità affidabile nei nostri servizi. Dopo accesso valido e approvazione dell’accesso, MyDiagnostics non richiede un’altra verifica email; un account esistente con la stessa email viene collegato automaticamente. La registrazione separata con email e password richiede sempre verifica email. I token di accesso sono criptati e validi al massimo 7 giorni. I valori criptati scaduti vengono rimossi durante la manutenzione automatica giornaliera; la disconnessione elimina immediatamente il token di accesso memorizzato. I permessi di accesso sono verificati durante l’uso con una cache massima di 60 secondi. La connessione può essere rimossa nelle impostazioni di MyDiagnostics senza cancellare la cronologia diagnostica esistente. MyRepair usa un cookie di accesso necessario e un cookie temporaneo __Host-mr_md_request della durata massima di 10 minuti.
Perché usiamo i dati
Account, verifica email, supporto, abbonamenti e messaggi di servizio sono trattati per esecuzione del contratto o fasi precontrattuali ai sensi dell’Art. 6(1)(b) GDPR. Per dipendenti o rappresentanti clienti non contraenti, operazioni e comunicazioni si basano su interessi legittimi ai sensi di (f). Documenti fiscali e verifiche obbligatorie si basano su (c).
La sicurezza, la prevenzione di abusi e la difesa dalle contestazioni si basano su interessi legittimi ai sensi della lettera (f). I dati di registrazione necessari sono obbligatori per un account aziendale; il servizio non può essere attivato senza di essi. L'accettazione dei termini non equivale al consenso marketing. Nel progetto attuale non inviamo campagne marketing né conduciamo profilazione pubblicitaria; qualsiasi uso futuro richiederà una propria base legale e informazioni specifiche.
Dati relativi ai clienti dell'officina di riparazione
Quando un'officina di riparazione testa dispositivi di clienti o dipendenti, l'officina determina lo scopo e la base giuridica per i dati diagnostici. Myrepair s.r.o. li tratta su istruzioni documentate secondo l'accordo sul trattamento dei dati. Invia innanzitutto le richieste all'officina di riparazione pertinente; assistiamo nell'identificazione del responsabile del trattamento e forniamo supporto se necessario. Gli account MyDiagnostics e i record del database sono separati dagli account MyRepair, senza modificare l'identità della società operante.
Chi riceve i dati
Il fornitore autorizzato e il personale aziendale accedono ai dati secondo necessità. Váš Hosting s.r.o., numero di registrazione 24742252, ospita l'applicazione e i database nella Repubblica Ceca. L'invio di email di servizio utilizza SMTP di Seznam.cz, a.s., ricevuta degli indirizzi di consegna, informazioni di consegna e contenuto dei messaggi. Stripe elabora i dati di fatturazione e transazione e può agire come responsabile del trattamento indipendente per i suoi scopi di pagamento statutari. MyDiagnostics non riceve numeri completi di carta o CVC.
Apple e Google partecipano quando scegli il loro accesso: riceviamo email verificate, identificativo del provider e nome disponibile. Non richiediamo accesso a iCloud, contenuto email o contatti. Contabili, consulenti legali e autorità pubbliche possono anche ricevere dati secondo ruolo o obblighi di legge. I dati diagnostici non sono forniti a sistemi pubblicitari o altre officine di riparazione.
Apple può trattare autonomamente dati tecnici del dispositivo durante attivazione, installazione o autorizzazione app secondo le proprie regole.
Hosting ceco e trasferimenti internazionali
I principali database e infrastruttura server di MyDiagnostics si trovano in Repubblica Ceca. Ciò non significa che Apple, Google o Stripe trattino tutti i dati solo lì. Possono avvenire trasferimenti internazionali secondo i loro ruoli e norme. I trasferimenti sotto nostra responsabilità devono rispettare il capitolo V del GDPR, come decisioni di adeguatezza applicabili o clausole contrattuali standard e misure supplementari necessarie. Richiedi dettagli e copie delle garanzie a support@myrepair.app.
I fornitori opzionali Google e Meta possono trattare dati fuori dallo Spazio Economico Europeo, incluso USA, secondo meccanismi applicabili e proprie regole. Rifiutare o revocare il consenso interrompe nuove misurazioni su questi domini ma non cancella automaticamente dati già ricevuti legalmente. Invia richieste di diritti a support@myrepair.app.
Durata della conservazione dati
Conserviamo account e cronologia diagnostica finché l'account è attivo e secondo istruzioni legali del cliente. La cronologia non ha limite temporale basato sul piano, ma ciò non preclude diritti di cancellazione o necessità. Dopo cessazione e istruzione di cancellazione, dati non necessari sono cancellati o anonimizzati; copie di backup si cancellano con il normale ciclo senza uso attivo ulteriore. Spieghiamo processo e scadenze nel gestire la richiesta.
Documenti fiscali sono conservati per 10 anni dopo la fine del periodo d'imposta. Prove contrattuali, termini accettati e comunicazioni necessarie possono essere conservate fino al soddisfacimento di contestazioni e termini di prescrizione o fine contenzioso. Log web ordinari ruotano normalmente entro 15 giorni. Contatori di sicurezza, registrazioni temporanee di autorizzazione e record di code email tecniche sono puliti 30 giorni dopo il completamento rilevante. Prove specifiche di incidenti possono rimanere finché risolti.
Registrazioni server opzionali per consegna di conversioni e consenso agli ordini sono conservate massimo 30 giorni e non sono inviate senza valido consenso del browser. La sessione browser conserva solo marcatori che prevengono conteggi duplicati di eventi.
Registri operativi degli account connessi
Per la sicurezza, l’affidabilità del servizio e la risoluzione dei problemi registriamo le normali richieste al server degli utenti connessi: account e azienda selezionata, ora, percorso della pagina senza parametri segreti, metodo e risultato HTTP, tempo di elaborazione del server, indirizzo IP, HTTP User-Agent, browser, sistema e tipo di dispositivo stimato. Usiamo la sessione di accesso esistente; non aggiungiamo cookie di tracciamento, impronte del browser, registrazioni dello schermo o contenuti dei moduli. Solo gli amministratori autorizzati possono accedere e le loro consultazioni sono registrate. IP e valori User-Agent completi sono cifrati. La base è il nostro legittimo interesse a proteggere e fornire correttamente il servizio ai sensi dell’articolo 6(1)(f) GDPR. I registri sono eliminati automaticamente dopo 30 giorni e non vengono condivisi con fornitori pubblicitari. È possibile opporsi scrivendo a support@myrepair.app. Analisi e pubblicità facoltative richiedono ancora un consenso separato.
Cookie e memorizzazione browser
La tabella seguente elenca la memorizzazione per accesso, sicurezza e lingua selezionata. Cancellarli o bloccarli può rimuovere l'accesso o preferenze linguistiche. Font, stelline Trustpilot e immagini si caricano dai nostri domini, quindi la semplice visualizzazione di una pagina non li invia ai provider originali. App Store, Trustpilot e link social aprono servizi esterni solo cliccando.
Con consenso, mydiagnostics.app, support.mydiagnostics.app e workspace.mydiagnostics.app utilizzano Google Analytics 4 (Google Ireland Limited) per visite e percorsi di conversione, e Meta Pixel (Meta Platforms Ireland Limited) per misurazione pubblicitaria e personalizzazione. La base legale è consenso ai sensi dell'articolo 6(1)(a) GDPR. I fornitori possono ricevere indirizzo IP, informazioni browser, identificatori cookie, pagina visitata ed eventi autorizzati inclusi valore di acquisto confermato. Non trasmettiamo contenuti di moduli, email, nomi, azienda o partita IVA, IMEI, numeri di serie o risultati diagnostici.
Misurazioni opzionali si caricano solo dopo consenso separato per categoria rilevante. Il rifiuto non limita account o diagnosi. Impostazioni cookie possono essere riaperte e consenso revocato in qualsiasi momento.
Auth.mydiagnostics.app fornisce anche accesso e registrazione, inclusa una finestra di registrazione incorporata. Accesso cross-domain usa un codice usa e getta valido massimo 90 secondi, vincolato al cookie necessario __Host-md_login_binding (massimo 30 minuti). Il cookie __Host-md_session è separato per ogni dominio. Con consenso analitico conserviamo anche un tipo di evento autorizzato, identificatore casuale di deduplicazione, orario e, per utenti connessi, un collegamento all'account aziendale per massimo 90 giorni. Queste statistiche interne non contengono contenuti di moduli o risultati diagnostici. Amministratori autorizzati vedono statistiche operative clienti, completamento onboarding e dettagli fatturazione per gestire il servizio; accessi e modifiche prezzi o promozioni sono protetti e registrati. Accesso è ricordato dopo chiusura browser, dura massimo 7 giorni di inattività e si rinnova durante l'uso. Fare logout, cambiare password o revocare accesso lo termina prima.
| Archiviazione | Finalità | Durata |
|---|---|---|
__Host-md_session | Accesso, protezione modulo e sicurezza account. | L'accesso rimane attivo dopo la chiusura del browser. Dura al massimo 7 giorni di inattività e si rinnova durante l'uso. Effettuare il logout, cambiare password o revocare l'accesso termina prima la sessione. |
__Host-md_oauth_binding | Vincolo temporaneo di un tentativo di accesso Apple/Google/MyRepair al tuo browser. | 10 minuti. |
__Host-md_login_binding | Passaggio sicuro di accesso tra auth e workspace. | Al massimo 30 minuti. |
md_locale | Memorizzazione della lingua preferita in tutti i domini MyDiagnostics. | Al massimo 1 anno. |
localStorage: mydiagnostics.locale | Preferenza locale della lingua; nessun identificatore pubblicitario. | Fino a quando i dati del sito web non vengono cancellati nel browser. |
md_consent | Accesso, sicurezza, lingua e memorizzazione di questa scelta. Sempre attivi. | Al massimo 180 giorni. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: visite, interazioni e passaggi dalla registrazione al pagamento confermato. | Al massimo 180 giorni. |
_fbp, _fbc | Meta Pixel: misurazione pubblicità e conversioni; può supportare pubblicità personalizzata. | Al massimo 90 giorni. |
sessionStorage: md_measurement:* | Google Analytics 4: visite, interazioni e passaggi dalla registrazione al pagamento confermato. | Fino alla chiusura della sessione del browser. |
I caricamenti di misurazione opzionali avvengono solo dopo consenso separato per la categoria pertinente. Il rifiuto non limita il tuo account o le diagnosi. Riapri le impostazioni cookie in qualsiasi momento per ritirare il consenso.
Sicurezza e automazione
Usiamo HTTPS, hashing password, separazione record aziendali, accesso limitato, protezione moduli, link di verifica usa e getta e limiti ai tentativi di accesso. Link sensibili nella coda email sono criptati. Nessuna misura garantisce sicurezza assoluta; incidenti sono gestiti secondo GDPR. Diagnostica tecnica, controlli di autorizzazione e verifica IVA non sono decisioni su persone con effetti legali o similari significativi ai sensi dell'articolo 22 GDPR.
I tuoi diritti e richieste
Ai sensi del GDPR hai diritti all'informazione e accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento per interesse legittimo. Il consenso può essere revocato in ogni momento senza effetto retroattivo. Obblighi di legge e diritti altrui possono limitare alcune richieste. Scrivi a support@myrepair.app; normalmente rispondiamo entro un mese e spieghiamo eventuali proroghe legali. La verifica identità è limitata ai dati necessari.
Puoi presentare reclamo all'Ufficio Ceco per la Protezione dei Dati Personali, uoou.gov.cz, o all’autorità competente del tuo luogo di residenza, lavoro o dove è avvenuta la presunta violazione. Non è necessario esaurire prima le comunicazioni con noi.
Aggiornamenti e regole correlate
Questa versione descrive il servizio MyDiagnostics attuale, non tutti i prodotti MyRepair. Annunciamo adeguatamente cambiamenti materiali a scopi, destinatari o basi giuridiche prima di nuovo trattamento e richiediamo consenso se necessario. Un accordo sul trattamento dati separato integra il trattamento dei dati diagnostici del cliente. Le regole dei fornitori esterni sono linkate sotto.