Strony
Umowa z art. 28 RODO stanowi część regulaminu MyDiagnostics. Firma wskazana w koncie jest administratorem danych diagnozowanych osób; myrepair s.r.o., numer 23521414, podmiotem przetwarzającym. Własne dane kont i płatności usługodawcy opisuje polityka prywatności.
Przedmiot i kategorie
Powierzenie obejmuje przyjmowanie, przechowywanie, porządkowanie, udostępnianie upoważnionym, eksport i usuwanie diagnostyki przez czas umowy i rozliczenia zwrotu lub usunięcia. Osobami są głównie klienci serwisu, właściciele i użytkownicy urządzeń oraz pracownicy klienta. Dane to identyfikatory, parametry techniczne, bateria, części, wyniki, czas i niezbędne notatki. Szczególne kategorie i dane o wyrokach nie są przeznaczonym zakresem usługi.
Polecenia
Udokumentowane polecenia wynikają z korzystania, ustawień i zweryfikowanych żądań, w tym eksportu i usunięcia. Klient zapewnia legalny cel, minimalizację, informowanie i uprawnienia. Procesor nie używa danych do własnej reklamy, sprzedaży ani trenowania własnych modeli. Informuje o bezprawnym poleceniu i może je odpowiednio wstrzymać. Ustawowe ujawnienie ogłasza wcześniej, o ile prawo pozwala.
Poufność i bezpieczeństwo
Dostęp mają osoby zobowiązane do poufności. Środki art. 32 RODO odpowiednie do ryzyka obejmują HTTPS, kontrolę dostępu, izolację klientów, ochronę uwierzytelniania i ograniczenie zbędnych zapisów. Skuteczność jest oceniana na bieżąco. Nie ujawniamy tajemnic bezpieczeństwa ani danych innych klientów.
Dalsze powierzenie
Klient udziela ogólnej pisemnej zgody na Váš Hosting s.r.o., numer 24742252, dla serwerów i baz w Czechach. Dostawcy własnych usług kont i płatności wskazani w polityce nie uzyskują automatycznie prawa używania diagnostyki. Dalszemu procesorowi nakładamy odpowiednie zobowiązania umowne i odpowiadamy w zakresie RODO.
Dodanie lub zastąpienie ogłosimy co najmniej 30 dni wcześniej. Klient może wnieść uzasadniony sprzeciw związany z ochroną danych. Bez rozwiązania można zakończyć daną część przed zmianą i rozliczyć niewykorzystaną przedpłatę. Transfer poza EOG wymaga udokumentowanego polecenia i gwarancji rozdziału V RODO.
Pomoc i incydenty
Zapewniamy odpowiednią pomoc w prawach osób, bezpieczeństwie, ocenie skutków, konsultacjach i dokumentowaniu zgodności. Żądania klientów przekazujemy administratorowi; bez polecenia działamy tylko na podstawie prawa. Naruszenie zgłaszamy bez zbędnej zwłoki po wykryciu, podając dostępny zakres, skutki i środki oraz uzupełniając informacje. Obowiązki administratora pozostają zachowane.
Informacje i audyt
Udzielamy niezbędnych informacji i umożliwiamy oraz wspieramy audyty, w tym inspekcje klienta lub wyznaczonego audytora. Rozsądne terminy, poufność i ochrona innych klientów nie mogą faktycznie uniemożliwiać audytu. Koszty wyjątkowej dodatkowej pomocy wymagają uprzedniej umowy i nie ograniczają bezwzględnych obowiązków.
Zwrot i usunięcie
Po zakończeniu świadczenia, według wyboru administratora, zwracamy dane w dostępnym zwykłym eksporcie albo usuwamy wraz z kopiami, chyba że prawo nakazuje przechowanie. Kopie zapasowe znikają w odpowiednim cyklu bez aktywnego użycia. Na żądanie potwierdzamy wykonanie i wyjątki. Ochrona trwa do końca przetwarzania; w obowiązkach procesora umowa ma pierwszeństwo przed regulaminem ogólnym.