Zmluvné strany
Ujednanie podľa čl. 28 GDPR je súčasťou podmienok MyDiagnostics. Firma vo vašom účte je prevádzkovateľom údajov testovaných osôb; myrepair s.r.o., IČO 23521414, je sprostredkovateľom. Vlastné údaje účtov a platieb poskytovateľa upravujú zásady ochrany osobných údajov.
Predmet a kategórie
Spracúvanie zahŕňa prijímanie, ukladanie, usporiadanie, sprístupnenie oprávneným používateľom, export a výmaz diagnostiky počas zmluvy a jej vyporiadania. Dotknutými osobami sú najmä klienti servisu, vlastníci a používatelia zariadení a pracovníci zákazníka. Ide o identifikátory, technické parametre, batériu, diely, výsledky, čas a potrebné poznámky. Služba nie je určená na osobitné kategórie údajov ani údaje o odsúdeniach.
Pokyny
Doložené pokyny tvoria používanie služby, nastavenia a overené žiadosti vrátane exportu a výmazu. Zákazník zabezpečí zákonný účel, minimalizáciu, informovanie a oprávnenia. Sprostredkovateľ údaje nepoužije na vlastnú reklamu, predaj ani tréning modelov. Na nezákonný pokyn upozorní a môže ho pozastaviť. Zákonom povinné sprístupnenie oznámi vopred, ak to právo dovoľuje.
Mlčanlivosť a bezpečnosť
Prístup majú iba osoby viazané mlčanlivosťou. Podľa rizík sa uplatnia opatrenia čl. 32 GDPR: HTTPS, riadenie prístupu, oddelenie zákazníkov, ochrana autentizácie a obmedzenie nadbytočných záznamov. Účinnosť sa priebežne posudzuje; bezpečnostné tajomstvá a cudzie údaje sa nesprístupňujú.
Ďalší sprostredkovatelia
Zákazník všeobecne písomne povoľuje Váš Hosting s.r.o., IČO 24742252, pre servery a databázy v ČR. Dodávatelia vlastných účtových či platobných služieb uvedení v zásadách tým nezískavajú právo používať diagnostiku. Ďalšiemu sprostredkovateľovi uložíme zodpovedajúce zmluvné povinnosti a zodpovedáme v rozsahu GDPR.
Pridanie alebo náhradu oznámime najmenej 30 dní vopred. Zákazník môže odôvodnene namietať z ochrany údajov. Ak sa náprava nenájde, možno dotknuté spracúvanie ukončiť pred zmenou s vyporiadaním nevyužitej predplatenej časti. Prenos mimo EHP potrebuje doložený pokyn a záruky kapitoly V GDPR.
Súčinnosť a incidenty
Primerane pomôžeme s právami osôb, bezpečnosťou, posúdením vplyvu, konzultáciami a preukázaním súladu. Žiadosti k zákazníckym údajom odovzdáme prevádzkovateľovi a bez jeho pokynu nekonáme, ak zákon neurčí inak. Porušenie bezpečnosti oznámime bez zbytočného odkladu po zistení, s dostupným rozsahom, dôsledkami a opatreniami; informácie doplníme. Povinnosti prevádzkovateľa tým nezanikajú.
Informácie a audit
Poskytneme potrebné informácie a umožníme a podporíme audit vrátane inšpekcie zákazníkom alebo povereným audítorom. Dohodnutý termín, mlčanlivosť a ochrana iných zákazníkov nesmú audit fakticky znemožniť. Náklady mimoriadnej nadštandardnej súčinnosti vyžadujú predchádzajúcu dohodu a nesmú obmedziť kogentné povinnosti.
Vrátenie a výmaz
Po ukončení služby podľa voľby zákazníka údaje vrátime v bežnom dostupnom exporte alebo vymažeme vrátane kópií, ak zákon neukladá uchovanie. Zálohy sa vyradia v príslušnom cykle bez aktívneho použitia. Na žiadosť potvrdíme vykonanie a výnimky. Ochrana trvá do skončenia spracúvania; toto ujednanie má pre povinnosti sprostredkovateľa prednosť pred všeobecnými podmienkami.