Verwerkingsverantwoordelijke
myrepair s.r.o., ondernemingsnummer 23521414, btw CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Tsjechië, is verantwoordelijk voor account-, factuur- en veiligheidsgegevens en eigen communicatie. Verzoeken: support@myrepair.app of het bedrijfsadres. Dit beleid omvat de drie MyDiagnostics-domeinen en de agent.
Gegevens en bronnen
Wij ontvangen naam, e-mail, taal, bedrijfs-, belasting- en adresgegevens en communicatie. Wij bewaren wachtwoordhash, Apple/Google-ID, verificaties, aanvaardingen, abonnement, gebruik en betalingen. Technisch ontstaan IP-adressen in logs, veiligheidsgebeurtenissen, stations-ID’s en fouten. ARES, RÚZ en VIES leveren bedrijfs- en belastingcontroles.
Diagnostiek kan serienummer, IMEI, UDID/ECID, model, systeem, batterij, onderdelen, resultaten, tijden en notities bevatten. Een aan iemand koppelbare apparaatcode kan persoonsgegeven zijn. De dienst is niet bedoeld voor foto’s, berichten, contacten, medische dossiers of onnodige privé-inhoud.
Aanmelden via MyRepair gebeurt op secure.myrepair.app. Na aanmelding kiest u een actieve werkplaats waartoe u toegang hebt en geeft u uitdrukkelijk toestemming om de vaste accountidentificatie, naam, e-mail, verificatiestatus en beschikbare bedrijfsgegevens van die werkplaats door te geven (identificatie, naam, registratienummer, belastingnummer en factuuradres). Deze gegevens dienen voor aanmelden, vooraf invullen van de bedrijfsgegevens en controle van de toegang; account, diagnoses, licenties en betalingen in MyDiagnostics blijven afzonderlijk. Wachtwoorden, opdrachten en klantgegevens worden niet doorgegeven. Nieuwe leden van een reeds verbonden werkplaats krijgen gewone toegang zonder automatisch recht om betalingen te wijzigen; de eerste inrichting vereist bevestiging van bedrijfsgegevens en voorwaarden. MyRepair is voor deze aanmelding de vertrouwde identiteitsprovider binnen onze diensten. Na een geldige aanmelding en toestemming voor toegang vraagt MyDiagnostics geen extra e-mailbevestiging; een bestaand account met hetzelfde e-mailadres wordt automatisch gekoppeld. Bij afzonderlijke registratie met e-mail en wachtwoord blijft bevestiging van het adres verplicht. Het toegangstoken wordt versleuteld bewaard en is maximaal 7 dagen geldig. Na afloop worden versleutelde waarden tijdens het dagelijkse automatische onderhoud verwijderd; bij ontkoppeling wordt het opgeslagen toegangstoken onmiddellijk verwijderd; toegangscontroles worden bij gebruik maximaal 60 seconden gecachet. U kunt de verbinding in MyDiagnostics ontkoppelen zonder bestaande diagnosehistorie te wissen. MyRepair gebruikt een noodzakelijke aanmeldcookie en __Host-mr_md_request gedurende maximaal 10 minuten.
Doelen en rechtsgronden
Account, verificatie, support, abonnement en serviceberichten dienen de overeenkomst of voorbereidende stappen volgens art. 6 lid 1 onder b AVG. Voor werknemers en vertegenwoordigers zonder eigen contractpositie geldt het gerechtvaardigd operationeel en communicatiebelang onder f. Fiscale documenten en wettelijke controles steunen op c. Veiligheid, misbruikpreventie en rechtsverdediging op gerechtvaardigd belang onder f.
Verplichte gegevens zijn nodig voor het bedrijfsaccount. Voorwaarden aanvaarden is geen marketingtoestemming. Wij voeren nu geen marketingcampagnes of advertentieprofilering uit. Toekomstig gebruik vergt een eigen rechtsgrond en informatie.
Gegevens van werkplaatsklanten
De werkplaats bepaalt doel en rechtsgrond van diagnostiek van klanten of werknemers. Myrepair s.r.o. verwerkt als verwerker op gedocumenteerde instructies volgens de overeenkomst. Neem daarvoor eerst contact op met de werkplaats; wij helpen de verantwoordelijke identificeren en verzoeken behandelen. MyDiagnostics-accounts en databankrecords zijn gescheiden van MyRepair, maar de exploitant is dezelfde onderneming.
Ontvangers
Bevoegde personen van de aanbieder en uw onderneming krijgen noodzakelijke toegang. Váš Hosting s.r.o., nummer 24742252, host applicatie en databases in Tsjechië. Seznam.cz, a.s. ontvangt adres, aflevergegevens en inhoud van SMTP-serviceberichten. Stripe verwerkt facturen en transacties en kan voor eigen wettelijke betaaldoelen zelfstandig verantwoordelijke zijn. MyDiagnostics ontvangt geen volledig kaartnummer of CVC.
Bij gekozen Apple/Google-aanmelding ontvangen wij geverifieerde e-mail, aanbieder-ID en beschikbare naam, geen toegang tot iCloud, mailbox of contacten. Boekhoudkundige en juridische adviseurs en overheden kunnen binnen noodzakelijk wettelijk bereik ontvangers zijn. Diagnoses gaan niet naar advertentienetwerken of andere werkplaatsen.
Apple kan bij apparaatactivering, installatie of app-autorisatie zelfstandig technische gegevens verwerken volgens eigen regels.
Tsjechië en internationale doorgifte
Hoofddatabase en servers staan in Tsjechië. Zelfstandige diensten Apple, Google en Stripe kunnen volgens hun rol internationaal verwerken. Doorgiften waarvoor wij verantwoordelijk zijn moeten hoofdstuk V AVG naleven, bijvoorbeeld een geldig adequaatheidsbesluit of modelcontractbepalingen met noodzakelijke aanvullende maatregelen. Vraag het concrete mechanisme en een kopie van waarborgen aan via support@myrepair.app.
Google en Meta kunnen gegevens volgens toepasselijke mechanismen en hun eigen regels buiten de EER verwerken, waaronder in de VS. Weigering of intrekking stopt nieuwe meting op deze domeinen, maar wist niet automatisch al rechtmatig ontvangen gegevens. Rechten: support@myrepair.app.
Bewaartermijnen
Account en diagnosegeschiedenis blijven tijdens accountlevering en volgens geldige klantinstructies bewaard. Een tarief zonder geschiedenistermijn heft wissing en noodzakelijkheid niet op. Na beëindiging en wisinstructie verwijderen of anonimiseren wij onnodige gegevens. Eventuele back-ups vervallen in hun normale cyclus zonder actief hergebruik; procedure en relevante termijn worden bij het verzoek toegelicht.
Belastingdocumenten blijven 10 jaar vanaf het einde van de betreffende belastingperiode. Contract- en aanvaardingsbewijzen en benodigde communicatie kunnen blijven tot afwikkeling en toepasselijke verjaring of einde van een geschil. Weblogs roteren doorgaans binnen 15 dagen. Veiligheidstellers, tijdelijke autorisaties en technische e-mailwachtrijgegevens worden 30 dagen na hun relevante einde opgeschoond. Concreet incidentbewijs kan voor de afhandeling bewaard blijven.
Optionele servergegevens voor conversielevering en toestemming bij de bestelling bewaren wij maximaal 30 dagen. Verzending vereist nog steeds geldige toestemming in de browser. De browsersessie bewaart alleen markeringen om dubbele telling te voorkomen.
Operationele logboeken van aangemelde accounts
Voor beveiliging, betrouwbare dienstverlening en probleemoplossing registreren we gewone serververzoeken van aangemelde gebruikers: account en geselecteerd bedrijf, tijd, paginapad zonder geheime parameters, HTTP-methode en resultaat, serververwerkingstijd, IP-adres, HTTP User-Agent, browser, besturingssysteem en geschat apparaattype. We gebruiken de bestaande aanmeldsessie, zonder extra trackingcookie, browserfingerprinting, schermopnamen of formulierinhoud. Alleen bevoegde beheerders hebben toegang en hun inzage wordt vastgelegd. IP-adressen en volledige User-Agent-waarden worden versleuteld opgeslagen. De grondslag is ons gerechtvaardigd belang bij bescherming en correcte levering van de dienst volgens artikel 6(1)(f) AVG. De logs worden na 30 dagen automatisch verwijderd en niet gedeeld met advertentieaanbieders. Bezwaar kan via support@myrepair.app. Optionele analyse en advertenties blijven afzonderlijke toestemming vereisen.
Cookies en browseropslag
De tabel toont opslag en duur. Blokkeren kan inloggen of taalvoorkeur opheffen. Lettertypen, Trustpilot-sterren en afbeeldingen komen van onze domeinen; een pagina bekijken benadert hun oorspronkelijke aanbieders niet. App Store, reviews en sociale netwerken openen pas na een klik.
Op mydiagnostics.app, support.mydiagnostics.app en workspace.mydiagnostics.app gebruiken wij met toestemming Google Analytics 4 (Google Ireland Limited) voor bezoeken en conversiepaden en Meta Pixel (Meta Platforms Ireland Limited) voor advertentie-evaluatie en personalisering. Grondslag is art. 6(1)(a) AVG. Aanbieders kunnen IP, browsergegevens, cookie-ID’s, pagina en toegestane gebeurtenissen ontvangen, inclusief de waarde van een bevestigde aankoop. Formulierinhoud, e-mails, namen, bedrijfs- en belastingnummers, IMEI, serienummers en diagnoseresultaten worden niet verzonden.
Optionele meting start pas na aparte toestemming per categorie. Weigeren beperkt het account of de diagnose niet. U kunt instellingen heropenen en toestemming intrekken.
Aanmelden en registreren kan ook via auth.mydiagnostics.app, inclusief een ingebed registratievenster. De aanmelding tussen domeinen gebruikt een eenmalige code die maximaal 90 seconden geldig is en is gekoppeld aan de noodzakelijke cookie __Host-md_login_binding (maximaal 30 minuten). __Host-md_session blijft voor elk domein afzonderlijk. Met analytische toestemming bewaren wij ook het toegestane gebeurtenistype, een willekeurige identificatie voor deduplicatie, het tijdstip en voor aangemelde gebruikers de koppeling aan het bedrijfsaccount, maximaal 90 dagen. Deze interne statistiek bevat geen formulierinhoud of diagnoseresultaten. Bevoegde beheerders zien operationele klantstatistieken, onboardingvoortgang en factuurgegevens voor het beheer van de dienst; toegang en prijs- of actieaanpassingen worden beveiligd en vastgelegd. De aanmelding blijft na het sluiten van de browser bewaard. Deze geldt maximaal 7 dagen zonder activiteit en wordt tijdens gebruik vernieuwd. Afmelden, een wachtwoordwijziging of ingetrokken toegang beëindigt deze eerder.
| Opslag | Doel | Duur |
|---|---|---|
__Host-md_session | Inloggen, formulierbeveiliging en accountveiligheid. | De aanmelding blijft na het sluiten van de browser bewaard. Deze geldt maximaal 7 dagen zonder activiteit en wordt tijdens gebruik vernieuwd. Afmelden, een wachtwoordwijziging of ingetrokken toegang beëindigt deze eerder. |
__Host-md_oauth_binding | Tijdelijke koppeling van Apple/Google/MyRepair-aanmelding aan uw browser. | 10 minuten. |
__Host-md_login_binding | Veilige aanmeldingsoverdracht tussen auth en workspace. | Maximaal 30 minuten. |
md_locale | De gekozen taal onthouden op de MyDiagnostics-domeinen. | Maximaal 1 jaar. |
localStorage: mydiagnostics.locale | Lokale taalvoorkeur zonder advertentie-identificator. | Tot u de websitegegevens in de browser wist. |
md_consent | Inloggen, beveiliging, taal en deze keuze bewaren. Altijd actief. | Maximaal 180 dagen. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: bezoeken, interacties en stappen van registratie tot bevestigde betaling. | Maximaal 180 dagen. |
_fbp, _fbc | Meta Pixel: evaluatie van advertenties en conversies; kan worden gebruikt voor gepersonaliseerde advertenties. | Maximaal 90 dagen. |
sessionStorage: md_measurement:* | Google Analytics 4: bezoeken, interacties en stappen van registratie tot bevestigde betaling. | Tot het einde van de browsersessie. |
Optionele meting start pas na aparte toestemming per categorie. Weigeren beperkt het account of de diagnose niet. U kunt instellingen heropenen en toestemming intrekken.
Beveiliging en automatisering
Wij gebruiken HTTPS, wachtwoordhashes, bedrijfsscheiding, beperkte toegang, formulierbeveiliging, eenmalige links en inloglimieten. Gevoelige links in de e-mailwachtrij zijn versleuteld. Absolute veiligheid bestaat niet; incidenten handelen wij volgens AVG af. Diagnostiek, quotacontrole en btw-verificatie zijn geen persoonsbesluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen onder art. 22 AVG.
Rechten en verzoeken
Onder AVG-voorwaarden gelden informatie, inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar tegen gerechtvaardigd belang. Eventuele toestemming is voor de toekomst intrekbaar. Wettelijke plichten en rechten van anderen kunnen beperkingen stellen. Verzoeken aan support@myrepair.app beantwoorden wij doorgaans binnen één maand; wettelijke verlenging leggen wij tijdig uit. Identiteitscontrole blijft beperkt tot het noodzakelijke.
U kunt klagen bij het Tsjechische Úřad pro ochranu osobních údajů, uoou.gov.cz, of de bevoegde autoriteit van woon-, werk- of inbreukplaats, zonder eerst bij ons te moeten klagen.
Wijzigingen en overige regels
Dit beleid beschrijft MyDiagnostics, niet alle MyRepair-producten. Belangrijke wijzigingen in doelen, ontvangers of grondslagen melden wij vóór de nieuwe verwerking en vragen noodzakelijke toestemming. De verwerkersovereenkomst vult diagnostiek aan. Regels van externe aanbieders zijn hieronder gelinkt.