Părți și obiect
Acest acord, conform Articolului 28 GDPR, face parte din termenii MyDiagnostics. Clientul indicat în contul companiei este operatorul datelor despre persoanele cărora le testează dispozitivele; myrepair s.r.o., număr de înregistrare 23521414, este operatorul de date. Datele contului și de plată ale furnizorului sunt reglementate separat de politica de confidențialitate.
Scop, natură și categorii de date
Prelucrarea include primirea, stocarea, organizarea, punerea la dispoziție a utilizatorilor autorizați, exportul și ștergerea datelor de diagnostic pentru a furniza MyDiagnostics pe durata contractului și returnarea sau ștergerea la încheiere. Persoanele vizate includ clienți ai atelierelor de reparații, deținători sau utilizatori ai dispozitivelor și personalul clientului. Datele includ identificatori ai dispozitivului, parametri tehnici, date despre baterii și componente, rezultate, timpi și note necesare. Serviciul nu este destinat categoriilor speciale de date sau datelor privind condamnările penale.
Instrucțiuni și obligații ale clientului
Instrucțiunile documentate includ utilizarea serviciului, setările și cererile verificate venite de la un client autorizat, inclusiv exportul sau ștergerea. Clientul asigură scopul legal, minimizarea, notificările și autorizarea dispozitivului. Operatorul nu va folosi datele pentru publicitatea proprie, vânzare sau pregătirea modelelor. Va semnaliza instrucțiunile ilegale și le poate suspenda proporțional. Divulgarea legală obligatorie este notificată anticipat, unde este permisă.
Confidențialitate și securitate
Operatorul acordă acces doar persoanelor obligate la confidențialitate și implementează măsuri adecvate de risc conform Articolului 32 GDPR: HTTPS în tranzit, controlul accesului, separarea clienților, protecția autentificării și minimizarea înregistrărilor inutile. Eficacitatea este evaluată periodic. Secretele de securitate specifice și accesul la alți clienți nu sunt divulgate.
Subprocesatori și țări de stocare
Clientul autorizează în general în scris Váš Hosting s.r.o., număr de înregistrare 24742252, pentru găzduirea serverului și a bazei de date în Republica Cehă. Furnizorii de servicii de cont sau plată sunt enumerați în politica de confidențialitate și nu dobândesc automat drepturi asupra datelor de diagnostic. Operatorul impune obligații contractuale echivalente subprocesatorilor și rămâne responsabil conform GDPR.
Operatorul informează clienții cu cel puțin 30 de zile înainte despre adăugările sau înlocuirile subprocesatorilor de date de diagnostic. Clienții pot objecta pe motive documentate de protecția datelor; părțile caută o soluție; în caz contrar, prelucrarea afectată poate înceta înainte de modificare cu decontarea sumelor preplătite neutilizate. Transferurile în afara SEE necesită instrucțiuni documentate și garanții conform Capitolului V GDPR.
Asistență și incidente
Operatorul asistă rezonabil în exercitarea drepturilor persoanelor vizate, securitate, evaluări de impact, consultări cu autoritățile și dovezi de conformitate. Redirecționează cererile legate de date ale clientului către operator și nu acționează fără instrucțiuni, cu excepția situațiilor prevăzute de lege. La descoperirea unei breșe de date personale, notifică clientul fără întârzieri nejustificate, oferind amploarea cunoscută, efectele probabile și măsurile și actualizând informațiile pe măsură ce devin disponibile. Aceasta nu transferă obligațiile legale ale operatorului către prelucrător.
Informații și audituri
La solicitare rezonabilă, operatorul furnizează informațiile necesare pentru a demonstra conformitatea și permite și contribuie la audituri, inclusiv inspecții de către operator sau auditorul desemnat. Părțile convin asupra unui calendar rezonabil, confidențialității și protecției altor clienți fără a împiedica efectiv auditul. Taxele pentru asistență suplimentară excepțională trebuie convenite în prealabil și nu pot limita obligațiile obligatorii.
Returnare, ștergere și durată
După încheierea serviciului relevant, operatorul returnează datele într-un format comun de export disponibil sau șterge datele și copiile la alegerea operatorului, cu excepția cazului în care legea impune păstrarea. Backupurile expiră în ciclul corespunzător fără o prelucrare activă ulterioară. La cerere, operatorul confirmă finalizarea și explică excepțiile. Obligațiile de protecție continuă până la încetarea prelucrării; acest acord prevalează asupra termenilor generali ai obligațiilor prelucrătorului.