Prevádzkovateľ údajov
Prevádzkovateľom údajov účtu, fakturácie, bezpečnosti a vlastnej komunikácie je myrepair s.r.o., IČO 23521414, DIČ CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Česká republika. Žiadosti smerujte na support@myrepair.app alebo sídlo firmy. Zásady pokrývajú tri domény MyDiagnostics a agenta.
Údaje a zdroje
Od vás získavame meno, e-mail, jazyk, firemné, daňové a adresné údaje a komunikáciu. Ukladáme hash hesla, identifikátor Apple/Google, overenie, prijatie podmienok, tarif, spotrebu a platby. Prevádzka vytvára IP adresy v logoch, bezpečnostné udalosti, identifikátory staníc a chyby. ARES, RÚZ a VIES poskytujú overenie firmy a daní.
Diagnostika zahŕňa dostupné sériové číslo, IMEI, UDID/ECID, model, systém, batériu a diely, výsledky, časy a poznámky. Identifikátor spojený s osobou môže byť osobným údajom. Služba nie je určená na fotografie, správy, kontakty, zdravotnú dokumentáciu ani nepotrebný súkromný obsah.
Prihlásenie cez MyRepair prebieha na secure.myrepair.app. Po prihlásení vyberiete aktívny servis, ku ktorému máte prístup, a výslovne povolíte odovzdanie stáleho identifikátora účtu, mena, e-mailu, stavu jeho overenia a dostupných firemných údajov vybraného servisu (identifikácia, názov, IČO, DIČ a fakturačná adresa). Údaje slúžia na prihlásenie, predvyplnenie firmy a overovanie prístupu k servisu; účet, diagnostiky, licencie a platby MyDiagnostics zostávajú samostatné. Heslá, zákazky ani zákazníci sa neodovzdávajú. Nový člen už prepojeného servisu získava bežný prístup bez automatického práva meniť platby; prvé založenie pracovnej plochy vyžaduje potvrdenie firemných údajov a podmienok. MyRepair je pre toto prihlásenie dôveryhodným poskytovateľom identity v rámci našich služieb. Po platnom prihlásení a povolení prístupu MyDiagnostics nevyžaduje ďalšie overenie e-mailu; existujúci účet s rovnakou adresou sa prepojí automaticky. Pri samostatnej registrácii e-mailom a heslom overenie adresy naďalej vyžadujeme. Prístupový token uchovávame šifrovane a jeho platnosť je najviac 7 dní. Po vypršaní sa šifrované hodnoty odstraňujú pri dennej automatickej údržbe; pri odpojení sa uložený prístupový token odstráni ihneď; oprávnenie sa pri používaní overuje s vyrovnávacou pamäťou najviac 60 sekúnd. Prepojenie môžete odpojiť v nastaveniach MyDiagnostics bez vymazania doterajšej diagnostickej histórie. MyRepair používa nevyhnutnú prihlasovaciu cookie a dočasnú cookie __Host-mr_md_request s platnosťou najviac 10 minút.
Účely a právne základy
Účet, overenie, podpora, predplatné a servisné správy slúžia zmluve alebo predzmluvným krokom podľa čl. 6 ods. 1 písm. b) GDPR. Pri zamestnancoch a zástupcoch, ktorí nie sú zmluvnou stranou, ide o oprávnený záujem na prevádzke a komunikácii podľa písm. f). Fakturácia a zákonné overenie majú základ v písm. c). Bezpečnosť, prevencia zneužitia a obhajoba nárokov sú oprávneným záujmom podľa písm. f).
Povinné registračné údaje sú potrebné na sprevádzkovanie účtu. Prijatie podmienok nie je marketingový súhlas. Aktuálne neposielame marketingové kampane ani nerobíme reklamné profilovanie; budúce použitie vyžaduje vlastný právny základ a informácie.
Údaje zákazníkov servisu
Účel a zákonný základ diagnostických údajov zákazníkov či pracovníkov určuje servis. Myrepair s.r.o. koná ako sprostredkovateľ podľa jeho doložených pokynov a zmluvy o spracúvaní. Žiadosti o tieto údaje smerujte najprv servisu; pomôžeme identifikovať prevádzkovateľa a poskytnúť súčinnosť. Účty a databázové záznamy MyDiagnostics sú oddelené od MyRepair, spoločnosť prevádzkujúca služby je rovnaká.
Príjemcovia
Prístup majú oprávnené osoby poskytovateľa a vašej firmy v potrebnom rozsahu. Váš Hosting s.r.o., IČO 24742252, zabezpečuje hosting databáz a aplikácie v Českej republike. Seznam.cz, a.s. zabezpečuje SMTP doručovanie servisných e-mailov a získava adresu, doručovacie údaje a obsah. Stripe spracúva fakturáciu a transakcie a môže konať ako samostatný prevádzkovateľ pre vlastné zákonné účely. MyDiagnostics neprijíma celé číslo karty ani CVC.
Pri zvolenom prihlásení Apple/Google získavame overený e-mail, identifikátor a dostupné meno, nie prístup k iCloudu, pošte alebo kontaktom. Príjemcami môžu byť účtovní a právni poradcovia a úrady v zákonnom rozsahu. Diagnostické údaje nedávame reklamným systémom ani iným servisom.
Apple môže pri aktivácii zariadenia, inštalácii alebo autorizácii aplikácie samostatne spracúvať technické údaje podľa vlastných pravidiel.
ČR a medzinárodné prenosy
Hlavná databáza a servery sú v ČR. Samostatné služby Apple, Google a Stripe môžu prenášať údaje medzinárodne podľa svojej úlohy. Prenosy, za ktoré zodpovedáme, musia spĺňať kapitolu V GDPR, napríklad platné rozhodnutie o primeranosti alebo štandardné zmluvné doložky s potrebnými doplnkovými opatreniami. Konkrétny mechanizmus a kópiu záruk si vyžiadajte na support@myrepair.app.
Google a Meta môžu spracúvať údaje mimo EHP vrátane USA podľa príslušných mechanizmov a vlastných pravidiel. Odmietnutie alebo odvolanie zastaví nové meranie na týchto doménach, nie automaticky údaje už zákonne prijaté poskytovateľom. Práva uplatníte cez support@myrepair.app.
Doby uchovávania
Účet a diagnostickú históriu uchovávame počas poskytovania účtu a podľa oprávnených pokynov zákazníka. História bez tarifného časového limitu neruší právo na výmaz ani nevyhnutnosť. Po ukončení a pokyne odstránime alebo anonymizujeme nepotrebné údaje. Prípadné zálohy sa vyraďujú v bežnom cykle bez ďalšieho aktívneho použitia; postup a relevantnú lehotu vysvetlíme pri žiadosti.
Daňové doklady uchovávame 10 rokov od konca príslušného zdaňovacieho obdobia. Zmluvné dôkazy, prijatia a potrebná komunikácia môžu zostať do vyporiadania nárokov a uplynutia premlčacích lehôt či skončenia sporu. Bežné webové logy rotujú spravidla do 15 dní. Bezpečnostné čítače, dočasná autorizácia a technické e-mailové záznamy sa čistia po 30 dňoch od relevantného ukončenia. Dôkaz incidentu možno ponechať počas jeho riešenia.
Voliteľné serverové záznamy na doručenie konverzií a súhlas pri objednávke uchovávame najviac 30 dní; bez platného súhlasu v prehliadači sa neodosielajú. Relácia prehliadača uchováva iba značky proti opakovanému započítaniu udalosti.
Prevádzkové záznamy prihlásených účtov
Pre bezpečnosť, spoľahlivú prevádzku a riešenie problémov zaznamenávame bežné serverové požiadavky prihlásených používateľov: účet a vybranú firmu, čas, cestu stránky bez tajných parametrov, metódu a výsledok HTTP, čas spracovania serverom, IP adresu, HTTP User-Agent, prehliadač, systém a odhad typu zariadenia. Používame existujúcu prihlasovaciu reláciu; nepridávame sledovaciu cookie, odtlačok prehliadača ani záznam obrazovky či obsahu formulárov. Prístup majú len oprávnení správcovia a ich nahliadanie evidujeme. IP a úplný User-Agent sú uložené šifrovane. Základom je oprávnený záujem na ochrane a riadnom poskytovaní služby podľa čl. 6 ods. 1 písm. f) GDPR. Záznamy automaticky mažeme po 30 dňoch a neposkytujeme ich reklamným poskytovateľom. Námietku môžete uplatniť na support@myrepair.app. Voliteľná analytika a reklama naďalej vyžadujú samostatný súhlas.
Cookies a prehliadač
Používané úložiská a doby sú v tabuľke. Blokovanie môže zrušiť prihlásenie alebo zapamätaný jazyk. Fonty, hviezdičky Trustpilot a obrázky načítavame z vlastných domén. Samotné zobrazenie ich neposiela pôvodným poskytovateľom. App Store, recenzie a sociálne siete sa otvoria až po kliknutí.
Na mydiagnostics.app, support.mydiagnostics.app a workspace.mydiagnostics.app používame po súhlase Google Analytics 4 (Google Ireland Limited) na návštevnosť a konverznú cestu a Meta Pixel (Meta Platforms Ireland Limited) na vyhodnotenie a personalizáciu reklamy. Právnym základom je súhlas podľa čl. 6 ods. 1 písm. a) GDPR. Poskytovatelia môžu dostať IP adresu, údaje prehliadača, identifikátory cookies, stránku a povolené udalosti vrátane hodnoty potvrdeného nákupu. Neposielame obsah formulárov, e-maily, mená, IČO/DIČ, IMEI, sériové čísla ani diagnostické výsledky.
Voliteľné meranie sa načíta až po samostatnom súhlase s príslušnou kategóriou. Odmietnutie neobmedzuje účet ani diagnostiku. Nastavenia možno kedykoľvek otvoriť a súhlas odvolať.
Prihlásenie a registráciu poskytuje aj auth.mydiagnostics.app vrátane vloženého registračného okna. Medzi doménami sa prihlásenie odovzdáva jednorazovým kódom platným najviac 90 sekúnd, naviazaným na nevyhnutnú cookie __Host-md_login_binding (najviac 30 minút). Cookie __Host-md_session je oddelená pre každú doménu. So súhlasom s analytikou ukladáme aj povolený typ udalosti, náhodný identifikátor na odstránenie duplicít, čas a pri prihlásených používateľoch väzbu na firemný účet; najviac 90 dní. Táto interná štatistika neobsahuje obsah formulárov ani výsledky diagnostiky. Oprávnení správcovia vidia prevádzkové štatistiky klienta, postup onboardingu a fakturačné údaje na správu služby; prístupy a zmeny cenníka či akcií sú zabezpečené a zaznamenané. Prehliadač si prihlásenie pamätá aj po zatvorení. Platí najviac 7 dní nečinnosti; pri používaní sa doba priebežne obnovuje. Odhlásenie, zmena hesla alebo odobratie prístupu ho ukončí skôr.
| Úložisko | Účel | Doba |
|---|---|---|
__Host-md_session | Prihlásenie, ochrana formulárov a bezpečnosť účtu. | Prehliadač si prihlásenie pamätá aj po zatvorení. Platí najviac 7 dní nečinnosti; pri používaní sa doba priebežne obnovuje. Odhlásenie, zmena hesla alebo odobratie prístupu ho ukončí skôr. |
__Host-md_oauth_binding | Dočasné prepojenie prihlásenia Apple/Google/MyRepair s prehliadačom. | 10 minút. |
__Host-md_login_binding | Bezpečné odovzdanie prihlásenia medzi auth a workspace. | Najviac 30 minút. |
md_locale | Zapamätanie zvoleného jazyka na doménach MyDiagnostics. | Najviac 1 rok. |
localStorage: mydiagnostics.locale | Lokálna jazyková preferencia bez reklamného identifikátora. | Do vymazania údajov webu v prehliadači. |
md_consent | Prihlásenie, bezpečnosť, jazyk a uloženie tejto voľby. Vždy aktívne. | Najviac 180 dní. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: návštevy, interakcie a kroky od registrácie po potvrdenú platbu. | Najviac 180 dní. |
_fbp, _fbc | Meta Pixel: vyhodnotenie reklám a konverzií; môže slúžiť na personalizáciu reklamy. | Najviac 90 dní. |
sessionStorage: md_measurement:* | Google Analytics 4: návštevy, interakcie a kroky od registrácie po potvrdenú platbu. | Do konca relácie prehliadača. |
Voliteľné meranie sa načíta až po samostatnom súhlase s príslušnou kategóriou. Odmietnutie neobmedzuje účet ani diagnostiku. Nastavenia možno kedykoľvek otvoriť a súhlas odvolať.
Bezpečnosť a automatizácia
Používame HTTPS, hashovanie hesiel, oddelenie firiem, obmedzené prístupy, ochranu formulárov, jednorazové odkazy a limity prihlásenia. Citlivé odkazy vo fronte e-mailov sú šifrované. Absolútnu bezpečnosť nemožno zaručiť; incidenty riešime podľa GDPR. Diagnostika, kontrola limitov alebo DIČ nie sú rozhodovaním o osobe s právnymi či obdobne závažnými účinkami podľa čl. 22 GDPR.
Práva a žiadosti
Za podmienok GDPR máte práva na informácie, prístup, opravu, výmaz, obmedzenie, prenosnosť a námietku proti oprávnenému záujmu. Prípadný súhlas možno odvolať bez spätného účinku. Práva môžu obmedziť zákonné povinnosti alebo práva iných. Žiadosť na support@myrepair.app vybavíme spravidla do mesiaca, zákonné predĺženie včas vysvetlíme. Totožnosť overujeme len v potrebnom rozsahu.
Sťažnosť môžete podať českému Úřadu pro ochranu osobních údajů, uoou.gov.cz, alebo príslušnému úradu v mieste pobytu, práce či porušenia. Predchádzajúce rokovanie s nami nie je podmienkou.
Zmeny a súvisiace pravidlá
Zásady opisujú MyDiagnostics, nie všetky produkty MyRepair. Podstatné zmeny účelov, príjemcov alebo základov oznámime pred novým spracúvaním a vyžiadame súhlas, ak je potrebný. Diagnostické údaje dopĺňa zmluva o spracúvaní. Pravidlá externých poskytovateľov sú odkazované nižšie.