Parter och föremål
Detta avtal enligt GDPR artikel 28 utgör en del av MyDiagnostics villkor. Kunden i företagskontot är personuppgiftsansvarig för data om personer vars enheter testas; myrepair s.r.o., organisationsnummer 23521414, är personuppgiftsbiträde. Leverantörens egna konto- och betalningsdata regleras separat av integritetspolicyn.
Ändamål, natur och datatyper
Behandling inkluderar mottagande, lagring, organisering, tillgängliggörande till auktoriserade användare, export och radering av diagnostikdata för att tillhandahålla MyDiagnostics under avtalets löptid samt återlämning eller radering efteråt. Registrerade personer inkluderar reparationskunders kunder, enhetsägare eller användare samt kundens personal. Data omfattar enhetsidentifierare, tekniska parametrar, batteri- och komponentdata, resultat, tidpunkter och nödvändiga anteckningar. Tjänsten är inte avsedd för särskilda datatyper eller brottsdomsdata.
Kundinstruktioner och skyldigheter
Dokumenterade instruktioner omfattar tjänstebruk, inställningar och verifierade begäranden från auktoriserad kund, inklusive export eller radering. Kunden säkerställer lagligt ändamål, dataminimering, aviseringar och enhetsauktorisation. Biträdet får inte använda data för egen reklam, försäljning eller modellträning. Det markerar olagliga instruktioner och kan proportionellt stoppa dem. Lagstadgad utlämning meddelas i förväg när det är tillåtet.
Sekretess och säkerhet
Biträdet ger endast åtkomst till personer bundna av sekretess och implementerar riskanpassade åtgärder enligt GDPR artikel 32: HTTPS under överföring, åtkomstkontroll, kundseparation, autentiseringsskydd och minimering av onödiga register. Effektiviteten bedöms regelbundet. Specifika säkerhetshemligheter och åtkomst till andra kunder lämnas ej ut.
Underbiträden och lagringsländer
Kunden godkänner normalt skriftligen Váš Hosting s.r.o., organisationsnummer 24742252, för server- och databashosting i Tjeckien. Leverantörer av konto- eller betaltjänster anges i integritetspolicyn och får inte automatiskt rättigheter till diagnostikdata. Biträdet ålägger motsvarande avtalsvillkor på underbiträden och förblir ansvarigt enligt GDPR.
Biträdet underrättar kunder om planerade tillägg eller ersättningar av underbiträden för diagnostikdata minst 30 dagar i förväg. Kunder kan invända med dokumenterade dataskyddsskäl; parterna söker en lösning, annars kan berörd behandling upphöra före förändringen med avräkning av oanvända förbetalda belopp. Överföringar utanför EES kräver dokumenterade instruktioner och skydd enligt GDPR kapitel V.
Hjälp och incidenter
Biträdet bistår rimligen med registerpersoners rättigheter, säkerhet, konsekvensbedömningar, myndighetsrådgivning och efterlevnadskontroll. Det vidarebefordrar kunddataförfrågningar till personuppgiftsansvarig och agerar inte utan instruktioner om inte lagen kräver. Vid upptäckt av personuppgiftsincident underrättas kunden utan onödigt dröjsmål med känd omfattning, sannolika effekter och åtgärder samt uppdateringar. Detta överför inte den personuppgiftsansvariges lagstadgade skyldigheter till biträdet.
Information och revisioner
På rimlig begäran tillhandahåller biträdet information som krävs för att visa efterlevnad och tillåter samt medverkar vid revisioner, inklusive inspektion av personuppgiftsansvarig eller utsedd revisor. Parterna kommer överens om rimlig tidpunkt, sekretess och skydd av andra kunder utan att i praktiken förhindra revisionen. Avgifter för exceptionellt extra stöd ska avtalas i förväg och får ej begränsa obligatoriska skyldigheter.
Återlämning, radering och varaktighet
Efter tjänstens avslut returnerar biträdet data i tillgängligt vanligt exportformat eller raderar data och kopior enligt den personuppgiftsansvariges val, om inte lag kräver lagring. Säkerhetskopior löper ut i lämpliga cykler utan ytterligare aktiv behandling. På begäran bekräftar biträdet slutförande och förklarar undantag. Skyddsskyldigheter kvarstår till behandlingens slut; detta avtal går före allmänna villkor för biträdesskyldigheter.