Parter og emne
Denne avtalen under GDPR artikkel 28 utgjør en del av MyDiagnostics vilkår. Kunden navngitt på bedriftskontoen er behandlingsansvarlig for data om personer hvis enheter testes; myrepair s.r.o., organisasjonsnummer 23521414, er databehandler. Leverandørens egne konto- og betalingsdata reguleres separat av personvernerklæringen.
Formål, art og datakategorier
Behandlingen inkluderer mottak, lagring, organisering, tilgjengeliggjøring for autoriserte brukere, eksport og sletting av diagnostiske data for å levere MyDiagnostics under kontrakten samt tilbakelevering eller sletting ved avslutning. De registrerte omfatter verkstedkunder, enhetseiere eller brukere og kundens ansatte. Data inkluderer enhetsidentifikatorer, tekniske parametere, batteri- og reservedelsdata, resultater, tidspunkter og nødvendige notater. Tjenesten er ikke ment for spesielle kategorier data eller data om straffedommer.
Kundens instrukser og plikter
Dokumenterte instrukser inkluderer tjenestebruk, innstillinger og verifiserte forespørsler fra autorisert kunde, inkludert eksport eller sletting. Kunden sikrer lovlig formål, dataminimering, varsler og autorisasjon av enheter. Databehandler bruker ikke data til egen annonsering, salg eller modelltrening. Ulovlige instrukser vil bli flagget og kan proporsjonalt stanses. Lovpålagt utlevering varsles på forhånd der tillatt.
Fortrolighet og sikkerhet
Databehandler gir tilgang kun til personer bundet av taushetsplikt og implementerer risikotilpassede tiltak i henhold til GDPR artikkel 32: HTTPS under overføring, tilgangskontroll, kundeseparasjon, autentiseringsbeskyttelse og minimalisering av unødvendige registre. Effektiviteten vurderes regelmessig. Spesifikke sikkerhetshemmeligheter og tilgang til andre kunder avsløres ikke.
Underleverandører og lagringsland
Kunden godkjenner generelt skriftlig Váš Hosting s.r.o., organisasjonsnummer 24742252, for server- og databasehosting i Tsjekkia. Leverandører av konto- eller betalingstjenester er oppført i personvernerklæringen og får ikke automatisk rettigheter til diagnostiske data. Databehandler pålegger tilsvarende kontraktsplikter til underleverandører og forblir ansvarlig som krevd av GDPR.
Databehandler varsler kunder om planlagte tilleggs- eller utskiftninger av underleverandører for diagnostiske data minst 30 dager i forveien. Kunder kan motsette seg på dokumenterte personverngrunnlag; partene søker løsning, ellers kan berørt behandling avsluttes før endring med oppgjør av ubrukte forhåndsbetalte beløp. Overføringer utenfor EØS krever dokumenterte instrukser og sikkerheter i GDPR kapittel V.
Assistanse og hendelser
Databehandler bistår rimelig med registrertes rettigheter, sikkerhet, konsekvensvurderinger, myndighetskonsultasjon og etterlevelsesbevis. Forespørsler om kundedata videreformidles til behandlingsansvarlig; uten instrukser handler ikke databehandler med mindre lov pålegger. Ved personvernsbrudd varsles kunden uten unødig opphold, med kjent omfang, sannsynlige virkninger og tiltak, oppdatert etter hvert som informasjon blir tilgjengelig. Dette overfører ikke behandlingsansvarliges lovplikt til databehandler.
Informasjon og revisjoner
Ved rimelig forespørsel gir databehandler informasjon nødvendig for å dokumentere overholdelse og tillater samt bidrar til revisjoner, inkludert inspeksjoner av behandlingsansvarlig eller oppnevnt revisor. Partene avtaler rimelig tidspunkt, konfidensialitet og beskyttelse av andre kunder uten å effektivt hindre revisjonen. Kostnader for ekstra bistand avtales på forhånd og skal ikke begrense plikter etter lov.
Tilbakelevering, sletting og varighet
Etter tilhørende tjenestes avslutning returnerer databehandler data i et tilgjengelig, vanlig eksportformat eller sletter data og kopier etter behandlingsansvarliges valg, med mindre lov krever oppbevaring. Sikkerhetskopier utløper i egnet syklus uten videre aktiv behandling. På forespørsel bekrefter databehandler fullføring og forklarer unntak. Beskyttelsesplikter varer til behandling opphører; denne avtalen har forrang foran generelle vilkår for databehandlerplikter.