Cine este responsabil pentru date
Operatorul datelor pentru cont, facturare, securitate și comunicările noastre este myrepair s.r.o., număr de înregistrare 23521414, cod TVA CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Republica Cehă. Trimiteți cereri la support@myrepair.app sau la sediul înregistrat. Această politică acoperă mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app și agentul asociat.
Categorii și surse de date
Furnizați numele, emailul, limba, compania și detaliile fiscale, adresa și comunicațiile. Stocăm un hash de parolă, identificator Apple/Google, status de verificare, termeni acceptați, plan, utilizare și detalii de plată. Browserele și agenții generează adrese IP în jurnalele operaționale, evenimente de securitate, identificatori de stație și erori tehnice. ARES, RÚZ și VIES furnizează verificarea companiei și fiscală.
Diagnosticul poate include număr de serie, IMEI, UDID sau ECID, model, sistem, informații despre baterie și piese disponibile, rezultate, timpi și note. Un identificator al dispozitivului poate fi dată personală dacă este legat de o persoană. Serviciul nu este destinat stocării fotografiilor, mesajelor, contactelor, fișelor medicale sau altor conținuturi private inutile.
Autentificarea MyRepair se face la secure.myrepair.app. După autentificare, selectați un service activ accesibil și autorizați explicit transferul identificatorului permanent al contului, numele, emailul, starea de verificare și detalii companie disponibile pentru service-ul selectat (identificator, nume, număr de înregistrare, cod fiscal și adresă de facturare). Aceste date susțin autentificarea, completarea automată a companiei și verificările accesului; conturile, diagnosticările, licențele și plățile MyDiagnostics rămân separate. Parolele, joburile și clienții nu sunt transferați. Un membru nou al unui service deja conectat primește acces normal fără permisiuni automate la schimbarea plăților; crearea inițială a workspace-ului cere confirmarea datelor companiei și a termenilor. MyRepair este un furnizor de identitate de încredere în serviciile noastre. După autentificarea și aprobarea accesului, MyDiagnostics nu solicită o altă verificare prin email; un cont existent cu același email este conectat automat. Înregistrarea separată cu email și parolă necesită tot verificarea emailului. Token-urile de acces sunt criptate și valabile maxim 7 zile. Valorile criptate expirate sunt eliminate în timpul întreținerii automate zilnice; deconectarea elimină imediat token-ul stocat. Permisiunile de acces sunt verificate în timpul utilizării cu o memorie cache de maximum 60 secunde. Conexiunea poate fi eliminată din setările MyDiagnostics fără a șterge istoricul diagnosticelor existente. MyRepair folosește un cookie necesar de autentificare și un cookie temporar __Host-mr_md_request valabil cel mult 10 minute.
De ce folosim datele
Conturile, verificarea emailului, suportul, abonamentele și mesajele de serviciu sunt procesate pentru executarea contractului sau pași precontractuali conform GDPR Articolul 6(1)(b). Pentru angajații sau reprezentanții clienților care nu sunt părți contractante, funcționarea și comunicarea se bazează pe interese legitime conform (f). Documentele fiscale și verificările legale se bazează pe (c).
Securitatea, prevenirea abuzurilor și apărarea împotriva revendicărilor se bazează pe interese legitime conform (f). Datele de înregistrare necesare sunt obligatorii pentru un cont de companie; serviciul nu poate fi activat fără ele. Acceptarea termenilor nu echivalează cu consimțământ de marketing. În proiectul actual nu trimitem campanii de marketing sau profilare publicitară; orice utilizare viitoare necesită temei legal și informare proprie.
Date despre clienții service-urilor
Când un service testează dispozitive ale clienților sau angajaților, service-ul determină scopul și temeiul legal pentru datele diagnostice. Myrepair s.r.o. le procesează conform instrucțiunilor documentate în cadrul acordului de prelucrare. Solicitați întâi service-ului relevant; noi ajutăm la identificarea operatorului și oferim asistență dacă este necesar. Conturile MyDiagnostics și evidențele bazei de date sunt separate de cele MyRepair, fără a schimba identitatea firmei operatorului.
Cine primește datele
Furnizorul autorizat și personalul companiei accesează datele după necesitate. Váš Hosting s.r.o., număr înregistrare 24742252, găzduiește aplicația și bazele de date în Republica Cehă. Livrarea email-urilor serviciului utilizează SMTP-ul Seznam.cz, a.s., adresele de livrare, informațiile de livrare și conținutul mesajelor. Stripe procesează datele de facturare și tranzacție și poate acționa ca operator independent pentru scopurile sale legale de plată. MyDiagnostics nu primește numere complete de card sau CVC.
Apple și Google participă când alegeți autentificarea lor: primim email verificat, identificator al furnizorului și numele disponibil. Nu solicităm acces la iCloud, conținutul emailului sau contacte. Contabilii, avocații și autoritățile publice pot primi de asemenea date unde rolul sau legea o impun. Datele diagnostice nu sunt furnizate către sisteme publicitare sau alte service-uri.
Apple poate prelucra independent date tehnice ale dispozitivului în timpul activării, instalării sau autorizării aplicației conform propriilor reguli.
Găzduire cehă și transferuri internaționale
Baza principală de date și infrastructura serverului MyDiagnostics sunt în Cehia. Aceasta nu înseamnă că serviciile Apple, Google sau Stripe procesează toate datele doar acolo. Pot avea loc transferuri internaționale conform rolurilor și regulilor lor. Transferurile pentru care suntem responsabili trebuie să respecte Capitolul V GDPR, cum ar fi o decizie de adecvare aplicabilă sau clauze contractuale standard și măsuri suplimentare necesare. Solicitați detalii și copii ale garanțiilor la support@myrepair.app.
Furnizorii opționali Google și Meta pot prelucra date în afara SEE, inclusiv în SUA, conform mecanismelor aplicabile și propriilor reguli. Refuzul sau retragerea consimțământului oprește măsurările noi pe aceste domenii, dar nu șterge automat datele deja primite legal. Trimiteți cererile de drepturi la support@myrepair.app.
Cât timp păstrăm datele
Păstrăm conturile și istoricul diagnostic în timp ce contul este activ și conform instrucțiunilor legale primite de la client. Istoricul nu are limită de timp bazată pe plan, dar drepturile de ștergere sau necesitatea rămân aplicabile. După încetare și o instrucțiune de ștergere, datele inutile sunt șterse sau anonimizate; copiile de siguranță se șterg prin ciclul normal fără utilizare activă suplimentară. Explicăm procesul și termenul relevant la solicitare.
Documentele fiscale se păstrează 10 ani după încheierea perioadei fiscale relevante. Dovezile contractuale, termeni acceptați și comunicațiile necesare pot fi păstrate până la soluționarea creanțelor și expirarea termenelor de prescripție sau finalizarea litigiilor. Jurnalele obișnuite web se rotesc în mod normal în 15 zile. Contoarele de securitate, înregistrările temporare de autorizare și coada tehnică a emailurilor se curăță la 30 de zile după finalizarea lor relevantă. Dovezi specifice incidentelor pot rămâne cât timp sunt rezolvate.
Înregistrările opționale de server pentru livrarea conversiilor și consimțământul pentru comandă se păstrează maximum 30 de zile și nu sunt trimise fără consimțământ valabil al browserului. Sesiunea browserului stochează doar markeri care previn numărarea dublă a evenimentelor.
Jurnale operaționale ale conturilor conectate
Pentru securitate, funcționare fiabilă și depanare, înregistrăm solicitările obișnuite către server ale utilizatorilor conectați: contul și compania selectată, ora, calea paginii fără parametri secreți, metoda și rezultatul HTTP, timpul de procesare al serverului, adresa IP, HTTP User-Agent, browserul, sistemul și tipul estimat al dispozitivului. Folosim sesiunea de conectare existentă, fără cookie-uri noi de urmărire, amprente ale browserului, înregistrări de ecran sau conținutul formularelor. Accesul este limitat la administratorii autorizați, iar consultările lor sunt înregistrate. Adresele IP și valorile User-Agent complete sunt criptate. Baza este interesul nostru legitim de a proteja și furniza corect serviciul conform articolului 6(1)(f) GDPR. Jurnalele sunt șterse automat după 30 de zile și nu sunt transmise furnizorilor de publicitate. Vă puteți opune la support@myrepair.app. Analiza și publicitatea opționale necesită în continuare consimțământ separat.
Cookie-uri și stocarea în browser
Tabelul de mai jos listează stocarea pentru autentificare, securitate și limba selectată de dvs. Golirea sau blocarea acestora poate elimina autentificarea sau preferințele de limbă. Fonturile, stelele Trustpilot și imaginile se încarcă de pe domeniile noastre, deci doar vizualizarea paginii nu le transmite la furnizorii lor originali. Link-urile App Store, Trustpilot și sociale deschid doar servicii externe când sunt apăsate.
Cu consimțământul dvs., mydiagnostics.app, support.mydiagnostics.app și workspace.mydiagnostics.app folosesc Google Analytics 4 (Google Ireland Limited) pentru vizite și trasee de conversie, și Meta Pixel (Meta Platforms Ireland Limited) pentru măsurarea și personalizarea publicității. Temeiul legal este consimțământul conform GDPR Articolul 6(1)(a). Furnizorii pot primi adresa IP, informații despre browser, identificatori de cookie-uri, pagina vizitată și evenimente permise, inclusiv valoarea confirmată a unei achiziții. Nu transmitem conținutul formularelor, emailuri, nume, companii sau coduri fiscale, IMEI, numere de serie sau rezultate diagnostice.
Încărcarea opțională a măsurătorilor se face doar după consimțământ separat pentru categoria relevantă. Refuzul nu limitează conturile sau diagnosticele. Setările cookie-urilor pot fi redeschise și consimțământul retras în orice moment.
Auth.mydiagnostics.app oferă, de asemenea, autentificare și înregistrare, inclusiv o fereastră de înregistrare încorporată. Autentificarea cross-domain utilizează un cod unic valabil cel mult 90 de secunde și legat de cookie-ul necesar __Host-md_login_binding (maxim 30 de minute). Cookie-ul __Host-md_session este separat pentru fiecare domeniu. Cu consimțământ pentru analiză, stocăm și un tip permis de eveniment, un identificator aleatoriu de deduplicare, timpul și, pentru utilizatorii autentificați, un link către contul companiei, pentru cel mult 90 de zile. Aceste statistici interne nu conțin conținuturi din formulare sau rezultate de diagnostic. Administratorii autorizați văd statistici operaționale ale clienților, finalizarea onboardingului și detalii de facturare pentru operarea serviciului; accesul și schimbările de tarifare sau promoții sunt securizate și înregistrate. Autentificarea este memorată după închiderea browserului. Ea durează cel mult 7 zile de inactivitate și se reînnoiește în timpul utilizării. Deconectarea, schimbarea parolei sau revocarea accesului o încheie mai devreme.
| Stocare | Scop | Durată |
|---|---|---|
__Host-md_session | Autentificare, protecția formularelor și securitatea contului. | Autentificarea este reținută după închiderea browserului. Durata maximă este de 7 zile de inactivitate și se reînnoiește în timpul utilizării. Deconectarea, schimbarea parolei sau revocarea accesului încheie sesiunea mai devreme. |
__Host-md_oauth_binding | Legarea temporară a unui încercat de autentificare Apple/Google/MyRepair la browserul dvs. | 10 minute. |
__Host-md_login_binding | Predare securizată a autentificării între auth și workspace. | Maximum 30 minute. |
md_locale | Memorarea limbii dvs. pe domeniile MyDiagnostics. | Maximum 1 an. |
localStorage: mydiagnostics.locale | Preferință locală de limbă; fără identificator de publicitate. | Până când datele site-ului sunt șterse în browser. |
md_consent | Autentificare, securitate, limbă și memorarea acestei alegeri. Întotdeauna active. | Maximum 180 zile. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: vizite, interacțiuni și pași de la înregistrare la plata confirmată. | Maximum 180 zile. |
_fbp, _fbc | Meta Pixel: publicitate și măsurarea conversiilor; poate susține publicitate personalizată. | Maximum 90 zile. |
sessionStorage: md_measurement:* | Google Analytics 4: vizite, interacțiuni și pași de la înregistrare la plata confirmată. | Până se încheie sesiunea browserului. |
Încărcările opționale de măsurare se activează doar după consimțământ separat pentru categoria relevantă. Refuzul nu limitează contul sau diagnosticul. Redeschide setările cookie oricând pentru a retrage consimțământul.
Securitate și automatizare
Folosim HTTPS, hasharea parolelor, separarea înregistrărilor companiei, acces restricționat, protecția formularelor, linkuri de verificare unice și limite la încercările de autentificare. Linkurile sensibile din coada de e-mail sunt criptate. Nici o măsură nu garantează securitate absolută; incidentele sunt gestionate conform GDPR. Diagnosticările tehnice, verificările permisului și verificarea TVA nu sunt decizii despre o persoană cu efecte legale sau similare conform Articolului 22 GDPR.
Drepturile și solicitările dumneavoastră
Conform condițiilor GDPR, aveți drepturi privind informația și accesul, rectificarea, ștergerea, restricționarea, portabilitatea și opoziția la prelucrarea bazată pe interes legitim. Consimțământul poate fi retras oricând fără efect retroactiv. Obligațiile legale și drepturile altora pot limita unele solicitări. Trimiteți e-mail la support@myrepair.app; răspundem în mod normal în maximum o lună și explicăm eventualele prelungiri legale. Verificarea identității este limitată la datele necesare.
Puteți depune plângere la Oficiul ceh pentru protecția datelor cu caracter personal, uoou.gov.cz, sau la autoritatea competentă unde locuiți, munciți în mod obișnuit sau unde s-a produs presupusa încălcare. Nu este necesar să epuizați discuțiile cu noi anterior.
Actualizări și reguli conexe
Această versiune descrie serviciul MyDiagnostics actual, nu fiecare produs MyRepair. Anunțăm corespunzător modificările materiale ale scopurilor, destinatarilor sau temeiurilor legale înainte de o nouă prelucrare și solicităm consimțământul acolo unde este necesar. Un acord separat de prelucrare a datelor completează procesarea datelor de diagnostic ale clientului. Regulile furnizorilor externi sunt legate mai jos.