Personvernerklæring

Hvem som er ansvarlig for data

Behandlingsansvarlig for konto, fakturering, sikkerhet og vår egen kommunikasjon er myrepair s.r.o., registreringsnummer 23521414, MVA-nummer CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Tsjekkia. Send forespørsler til support@myrepair.app eller registrert adresse. Denne policyen dekker mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app og tilhørende agent.

Datakategorier og kilder

Du oppgir navn, e-post, språk, firma og skattedetaljer, adresse og kommunikasjon. Vi lagrer passordhash, Apple/Google-kontoidentifikator, verifikasjonsstatus, aksepterte vilkår, plan, bruk og betalingsdetaljer. Nettlesere og agenter genererer IP-adresser i driftslogger, sikkerhetshendelser, stasjonsidentifikatorer og tekniske feil. ARES, RÚZ og VIES leverer firma- og skatteverifikasjon.

Diagnostikk kan inkludere serienummer, IMEI, UDID eller ECID, modell, system, tilgjengelig batteri- og delerinformasjon, resultater, tider og notater. En enhetsidentifikator kan være personopplysning hvis knyttet til en person. Tjenesten er ikke ment til å lagre bilder, meldinger, kontakter, medisinske journaler eller annet unødvendig privat innhold.

MyRepair-innlogging skjer på secure.myrepair.app. Etter pålogging velger du en aktiv verkstedkonto du har tilgang til og godkjenner uttrykkelig overføring av permanent konto-ID, navn, e-post, verifiseringsstatus og tilgjengelige firmadetaljer for valgt verksted (ID, navn, registreringsnummer, skattenummer og fakturaadresse). Disse data brukes til innlogging, forhåndsutfylling og tilgangssjekk; MyDiagnostics-kontoer, diagnostikk, lisenser og betalinger holdes atskilt. Passord, jobber og kunder overføres ikke. Et nytt medlem av et allerede tilkoblet verksted får vanlig tilgang uten automatisk betalingsendringstillatelse; opprettelse av workspace krever firmadetaljer og bekreftelse av vilkår. MyRepair er en pålitelig identitetsleverandør i våre tjenester. Etter gyldig innlogging og tilgangsgodkjenning kreves ingen ny e-postverifisering; eksisterende konto med samme e-post kobles automatisk. Separate e-post- og passordregistreringer krever fortsatt e-postverifisering. Tilgangstokener er kryptert og gyldige i maksimalt 7 dager. Utløpte krypterte verdier fjernes under daglig automatisk vedlikehold; frakobling fjerner lagret tilgangstoken umiddelbart. Tilgangstillatelser sjekkes under bruk med en cache på maks 60 sekunder. Tilkoblingen kan fjernes i MyDiagnostics-innstillinger uten å slette eksisterende diagnostikkhistorikk. MyRepair bruker nødvendig påloggingscookie og en midlertidig __Host-mr_md_request-cookie som varer maks 10 minutter.

Hvorfor vi bruker data

Kontoer, e-postverifikasjon, støtte, abonnement og tjenestemeldinger behandles for kontraktoppfyllelse eller pristiltak etter GDPR artikkel 6(1)(b). For ansatte eller representanter som ikke er kontraktspartnere, baseres drift og kommunikasjon på berettiget interesse etter (f). Skattedokumenter og lovpålagt verifisering baseres på (c).

Sikkerhet, forebygging av misbruk og forsvar mot krav baseres på berettiget interesse under (f). Nødvendige registreringsdata kreves for firma-konto; tjenesten kan ikke aktiveres uten disse. Å akseptere vilkår er ikke markedsføringssamtykke. I nåværende prosjekt sender vi ikke markedsføringskampanjer eller profilerer annonsering; eventuell framtidig bruk krever eget lovlig grunnlag og informasjon.

Data om reparasjonsbutikkens kunder

Når en reparasjonsbutikk tester kunders eller ansattes enheter, bestemmer butikken formålet og lovlig grunnlag for diagnostiske data. Myrepair s.r.o. behandler dem på dokumenterte instruksjoner under databehandleravtale. Send forespørsler først til relevant reparasjonsbutikk; vi hjelper med å identifisere behandlingsansvarlig og gir assistanse ved behov. MyDiagnostics-kontoer og databaseposter er separate fra MyRepair-kontoer, uten å endre driftsselskaps identitet.

Hvem som mottar data

Autoriserte leverandører og firmas ansatte får tilgang til data etter behov. Váš Hosting s.r.o., registreringsnummer 24742252, drifter applikasjonen og databaser i Tsjekkia. E-postlevering bruker Seznam.cz, a.s. SMTP, som mottar leveringsadresser, leveringsinformasjon og meldingsinnhold. Stripe behandler fakturering og transaksjonsdata og kan opptre som selvstendig behandlingsansvarlig for sine lovpålagte betalingsformål. MyDiagnostics mottar ikke fullstendige kortnummer eller CVC.

Apple og Google deltar når du velger deres innlogging: vi mottar verifisert e-post, leverandøridentifikator og tilgjengelig navn. Vi ber ikke om tilgang til iCloud, e-postinnhold eller kontakter. Regnskapsførere, juridiske rådgivere og offentlige myndigheter kan også motta data når deres rolle eller lov krever det. Diagnostiske data gis ikke til annonseringssystemer eller andre reparasjonsbutikker.

Apple kan selvstendig behandle tekniske data om enheter under aktivering, installasjon eller app-autorisering i henhold til egne regler.

Tsjekkisk hosting og internasjonale overføringer

Hoveddatabasene og serverinfrastrukturen til MyDiagnostics er i Tsjekkia. Dette betyr ikke at separate Apple-, Google- eller Stripe-tjenester behandler alle data bare der. Internasjonale overføringer kan forekomme i henhold til deres roller og regler. Overføringer vi er ansvarlige for må oppfylle GDPR kapittel V, slik som gjeldende tilstrekkelighetsvedtak eller standard kontraktsklausuler og nødvendige supplerende tiltak. Be om detaljer og kopier av beskyttelser fra support@myrepair.app.

Valgfrie leverandører Google og Meta kan behandle data utenfor EØS, inkludert USA, under gjeldende mekanismer og egne regler. Å nekte eller trekke tilbake samtykke stopper ny måling på disse domenene, men sletter ikke automatisk allerede lovlig mottatte data. Send rettighetsforespørsler til support@myrepair.app.

Hvor lenge vi lagrer data

Vi beholder kontoer og diagnostikkhistorikk så lenge kontoen tilbys og i henhold til lovlige kundeinstrukser. Historikken har ingen planbasert tidsbegrensning, men dette opphever ikke sletterettigheter eller nødvendighetskrav. Etter oppsigelse og slettesinstruksjon slettes eller anonymiseres unødvendige data; sikkerhetskopier eldres ut i normalt syklus uten videre aktiv bruk. Vi forklarer prosessen og relevant frist når forespørselen behandles.

Skattedokumenter oppbevares i 10 år etter avsluttet relevant skatteperiode. Kontraktsbevis, aksepterte vilkår og nødvendige kommunikasjoner kan beholdes til krav og gjeldende foreldelsesfrister er avklart, eller rettstvister avsluttet. Vanlige webloger roteres normalt innen 15 dager. Sikkerhetstellere, midlertidige autorisasjonsoppføringer og tekniske e-postkøoppføringer slettes 30 dager etter relevant fullføring. Spesifikt bevis for hendelser kan beholdes mens de løses.

Valgfrie serverlogger for konverteringslevering og ordreaccept lagres maksimalt 30 dager og sendes ikke uten gyldig nettlesersamtykke. Nettleserøkten lagrer kun markører som hindrer dobbel tellehendelse.

Driftslogger for innloggede kontoer

For sikkerhet, pålitelig drift og feilsøking registrerer vi vanlige serverforespørsler fra innloggede brukere: konto og valgt bedrift, tidspunkt, sidesti uten hemmelige parametere, HTTP-metode og resultat, serverens behandlingstid, IP-adresse, HTTP User-Agent, nettleser, operativsystem og anslått enhetstype. Vi bruker den eksisterende innloggingsøkten uten nye sporingskapsler, nettleserfingeravtrykk, skjermopptak eller skjemainnhold. Bare autoriserte administratorer har tilgang, og innsyn loggføres. IP-adresser og fullstendige User-Agent-verdier lagres kryptert. Grunnlaget er vår berettigede interesse i å beskytte og levere tjenesten korrekt etter GDPR artikkel 6(1)(f). Loggene slettes automatisk etter 30 dager og deles ikke med annonsetilbydere. Du kan protestere via support@myrepair.app. Valgfri analyse og annonsering krever fortsatt særskilt samtykke.

Informasjonskapsler og nettleserlager

Tabellen nedenfor viser lagring for innlogging, sikkerhet og valgt språk. Rydding eller blokkering kan fjerne innloggings- eller språkpreferanser. Skrifter, Trustpilot-stjerner og bilder lastes fra våre domener, slik at visning av en side alene ikke sender dem til opprinnelige leverandører. App Store, Trustpilot og sosiale lenker åpner eksterne tjenester kun ved klikk.

Med samtykke bruker mydiagnostics.app, support.mydiagnostics.app og workspace.mydiagnostics.app Google Analytics 4 (Google Ireland Limited) for besøks- og konverteringsanalyser, og Meta Pixel (Meta Platforms Ireland Limited) for annonsemåling og personalisering. Det lovlige grunnlaget er samtykke i henhold til GDPR artikkel 6(1)(a). Leverandører kan motta IP-adresse, nettleserinformasjon, informasjonskapselidentifikatorer, besøkte sider og tillatte hendelser inkludert bekreftet kjøpsbeløp. Vi overfører ikke skjemaopplysninger, e-poster, navn, firma- eller skattenummer, IMEI, serienummer eller diagnostiske resultater.

Valgfri måling lastes kun inn etter separat samtykke for den aktuelle kategorien. Avslag begrenser ikke kontoer eller diagnoser. Innstillinger for informasjonskapsler kan åpnes igjen, og samtykke kan trekkes tilbake når som helst.

Auth.mydiagnostics.app tilbyr også pålogging og registrering, inkludert et innebygd registreringsvindu. På tvers av domener bruker pålogging en engangskode gyldig i maks 90 sekunder, knyttet til den nødvendige __Host-md_login_binding-informasjonskapselen (maks 30 minutter). __Host-md_session-informasjonskapselen er separat for hvert domene. Med samtykke til analyse lagrer vi også en tillatt hendelsestype, tilfeldig dedupliseringsidentifikator, tidspunkt og, for påloggede brukere, en kobling til bedriftskontoen, i inntil 90 dager. Disse interne statistikkene inneholder ingen skjemaopplysninger eller diagnostiske resultater. Autoriserte administratorer ser klientens driftsstatistikk, fullføring av onboardingsprosess og faktureringsdetaljer for å drifte tjenesten; tilgang og pris- eller kampanjeendringer er sikret og loggført. Pålogging huskes etter at nettleseren lukkes. Den varer i maksimalt 7 dager med inaktivitet og fornyes ved bruk. Utlogging, endring av passord eller tilbakekallelse av tilgang avslutter den tidligere.

Valgfri måling lastes kun etter separat samtykke for den aktuelle kategori. Avvisning begrenser ikke kontoen eller diagnostikken din. Åpne innstillinger for informasjonskapsler når som helst for å trekke tilbake samtykke.

Sikkerhet og automatisering

Vi bruker HTTPS, passordhashing, separasjon av bedriftsoppføringer, begrenset tilgang, skjermbeskyttelse, engangskontrolllenker og begrensninger på påloggingsforsøk. Sensitive lenker i e-postkøen er kryptert. Ingen tiltak garanterer absolutt sikkerhet; hendelser håndteres i tråd med GDPR. Teknisk diagnostikk, tillatelsessjekker og merverdiavgiftsverifikasjon er ikke beslutninger om en person med juridisk eller tilsvarende betydelig effekt etter GDPR artikkel 22.

Dine rettigheter og forespørsler

Under vilkårene i GDPR har du rettigheter til informasjon og innsyn, retting, sletting, begrensning, dataportabilitet og innsigelse mot behandling basert på berettiget interesse. Samtykke kan trekkes tilbake når som helst uten tilbakevirkende kraft. Lovpålagte plikter og andres rettigheter kan begrense enkelte forespørsler. Send e-post til support@myrepair.app; vi svarer normalt innen én måned og forklarer lovlige tidsutvidelser. Identitetsbekreftelse begrenses til nødvendige data.

Du kan klage til Tsjekkias kontor for personvern (uoou.gov.cz) eller den kompetente myndighet der du vanemessig bor, arbeider eller der den påståtte overtredelsen inntraff. Du trenger ikke å utarme dialog med oss først.

Oppdateringer og relaterte regler

Denne versjonen beskriver den nåværende MyDiagnostics-tjenesten, ikke alle MyRepair-produkter. Vi varsler relevante endringer i formål, mottakere eller rettslige grunnlag passende før ny behandling og ber om samtykke der det kreves. En egen databehandleravtale supplerer kundens behandling av diagnostiske data. Eksterne leverandørregler er lenket nedenfor.