Integritetspolicy

Vem ansvarar för data

Personuppgiftsansvarig för konto-, fakturerings-, säkerhets- och vår egen kommunikationsdata är myrepair s.r.o., organisationsnummer 23521414, momsnummer CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Tjeckien. Skicka förfrågningar till support@myrepair.app eller registrerat kontor. Denna policy gäller mydiagnostics.app, workspace.mydiagnostics.app, support.mydiagnostics.app och relaterade agent.

Datakategorier och källor

Du lämnar namn, e-post, språk, företag och skattedetaljer, adress samt kommunikation. Vi lagrar ett lösenordshash, Apple/Google-kontoidentifierare, verifieringsstatus, accepterade villkor, plan, användning och betalningsinformation. Webbläsare och agenter genererar IP-adresser i driftloggar, säkerhetshändelser, stationsidentifierare och tekniska fel. ARES, RÚZ och VIES tillhandahåller företags- och skatteverifiering.

Diagnostik kan inkludera serienummer, IMEI, UDID eller ECID, modell, system, tillgänglig batteri- och reservdelsinformation, resultat, tider och anteckningar. En enhetsidentifierare kan vara personuppgifter om den är kopplad till en person. Tjänsten är inte avsedd för att lagra foton, meddelanden, kontakter, medicinska journaler eller annat onödigt privat innehåll.

MyRepair-inloggning sker via secure.myrepair.app. Efter inloggning väljer du en aktiv reparationsverkstad du har tillgång till och godkänner uttryckligen överföring av permanent kontoinformation, namn, e-post, verifieringsstatus och tillgängliga företagsuppgifter för vald verkstad (ID, namn, registreringsnummer, skattenummer och faktureringsadress). Dessa uppgifter underlättar inloggning, företagsfyllning och åtkomstkontroller; MyDiagnostics konton, diagnostik, licenser och betalningar är separata. Lösenord, jobb och kunder överförs inte. En ny medlem i en redan ansluten verkstad får normal åtkomst utan automatisk rätt att ändra betalningar; initial skapande av Workspace kräver företagsuppgifter och villkorsbekräftelse. MyRepair är en betrodd identitetsleverantör inom våra tjänster. Efter giltig inloggning och åtkomstgodkännande kräver MyDiagnostics ingen ytterligare e-postverifiering; existerande konto med samma e-post länkas automatiskt. Separat e-post- och lösenordsregistrering kräver fortfarande e-postverifiering. Åtkomsttoken är krypterade och giltiga högst 7 dagar. Utgångna krypterade värden tas bort vid daglig automatisk underhåll; frånkoppling tar bort lagrad åtkomsttoken direkt. Behörigheter kontrolleras vid användning med en cache upp till 60 sekunder. Anslutningen kan tas bort i MyDiagnostics inställningar utan att befintlig diagnostikhistorik raderas. MyRepair använder en nödvändig inloggningscookie och en tillfällig __Host-mr_md_request-cookie med max 10 minuters giltighet.

Varför vi använder data

Konton, e-postverifiering, support, prenumerationer och tjänstmeddelanden behandlas för avtalets fullgörande eller föravtalsåtgärder enligt GDPR artikel 6(1)(b). För kunders anställda eller representanter som inte är avtalspart bygger drift och kommunikation på berättigade intressen enligt (f). Skattedokument och lagstadgad verifiering baseras på (c).

Säkerhet, förebyggande av missbruk och försvar mot påståenden bygger på berättigade intressen enligt (f). Nödvändiga registreringsuppgifter krävs för företagskonto; tjänsten kan inte aktiveras utan dem. Att acceptera villkor är inte marknadsföringssamtycke. I det aktuella projektet skickar vi inte marknadsföringskampanjer eller gör reklamprofilering; eventuell framtida användning kräver egen laglig grund och information.

Data om verkstads- och reparationskundernas enheter

När en verkstad testar kunders eller anställdas enheter bestämmer verkstaden ändamålet och laglig grund för diagnostiska data. Myrepair s.r.o. behandlar dem enligt dokumenterade instruktioner under databehandlingsavtalet. Skicka förfrågningar först till aktuell verkstad; vi hjälper till att identifiera personuppgiftsansvarig och ge assistans vid behov. MyDiagnostics-konton och databaspunkter är separata från MyRepair-konton, utan att ändra det driftande företagets identitet.

Vem får data

Behörig leverantör och företagsanställda har åtkomst till data vid behov. Váš Hosting s.r.o., organisationsnummer 24742252, hostar applikationen och databaser i Tjeckien. Tjänstens e-postleverans använder Seznam.cz, a.s. SMTP, vilken tar emot leveransadresser, leveransinformation och meddelandeinnehåll. Stripe hanterar fakturering och transaktionsdata och kan agera som självständig personuppgiftsansvarig för sina lagstadgade betalningsändamål. MyDiagnostics tar inte emot fullständiga kortnummer eller CVC.

Apple och Google deltar när du väljer deras inloggning: vi mottar verifierad e-post, leverantörsidentifierare och tillgängligt namn. Vi begär inte åtkomst till iCloud, e-postinnehåll eller kontakter. Redovisningskonsulter, juridiska rådgivare och offentliga myndigheter kan också få data där deras roll eller lag kräver det. Diagnostiska data lämnas inte ut till reklamsystem eller andra verkstäder.

Apple kan självständigt behandla tekniska enhetsdata vid aktivering, installation eller appauktorisation enligt sina egna regler.

Tjeckisk hosting och internationella överföringar

De huvudsakliga MyDiagnostics-databaserna och serverinfrastrukturen finns i Tjeckien. Detta innebär inte att separata Apple-, Google- eller Stripe-tjänster endast behandlar all data där. Internationella överföringar kan ske enligt deras roller och regler. Överföringar där vi är ansvariga måste uppfylla GDPR kapitel V, som exempelvis en giltig adekvatbeslut eller standardavtalsklausuler samt nödvändiga kompletterande åtgärder. Begär detaljer och kopior av skyddsåtgärder från support@myrepair.app.

Valfria leverantörer Google och Meta kan behandla data utanför EES, inklusive USA, under tillämpliga mekanismer och egna regler. Avvisande eller återkallande av samtycke stoppar ny mätning på dessa domäner men raderar inte automatiskt data som redan mottagits lagenligt. Skicka rättighetsförfrågningar till support@myrepair.app.

Hur länge vi sparar data

Vi sparar konton och diagnostikhistorik så länge kontot tillhandahålls och enligt lagliga kundinstruktioner. Historik har ingen tidsbegränsning baserad på planen, men detta tar inte bort raderingsrättigheter eller nödvändighetskrav. Efter avslut och raderingsinstruktion raderas eller anonymiseras onödiga data; säkerhetskopior åldras i normal cykel utan vidare aktiv användning. Vi förklarar processen och relevant tidsfrist vid hantering av förfrågan.

Skattedokument sparas i 10 år efter relevant skatteperiods slut. Avtalshandlingar, accepterade villkor och nödvändig kommunikation kan sparas tills krav och tillämpliga preskriptionsperioder reglerats eller rättsprocess avslutats. Ordinarie webbloggar roteras normalt inom 15 dagar. Säkerhetsräknare, temporära auktorisationsregister och tekniska e-postköregister rensas 30 dagar efter relevant slutförande. Specifik incidentbevisning kan kvarstå så länge den utreds.

Valfria serverloggar för konverteringsleverans och ordergodkännande sparas max 30 dagar och skickas inte utan giltigt webbläsarsamtycke. Webbläsarsessionen lagrar bara markörer för att förhindra dubbelräkning av händelser.

Driftloggar för inloggade konton

För säkerhet, tillförlitlig drift och felsökning registrerar vi vanliga serverförfrågningar från inloggade användare: konto och valt företag, tidpunkt, sidsökväg utan hemliga parametrar, HTTP-metod och resultat, serverns behandlingstid, IP-adress, HTTP User-Agent, webbläsare, system och uppskattad enhetstyp. Vi använder den befintliga inloggningssessionen utan nya spårningskakor, webbläsarfingeravtryck, skärminspelning eller formulärinnehåll. Endast behöriga administratörer har åtkomst, och deras åtkomst loggas. IP-adresser och fullständiga User-Agent-värden lagras krypterat. Grunden är vårt berättigade intresse av att skydda och tillhandahålla tjänsten korrekt enligt artikel 6(1)(f) GDPR. Loggarna raderas automatiskt efter 30 dagar och delas inte med annonsleverantörer. Du kan invända via support@myrepair.app. Valfri analys och annonsering kräver fortfarande separat samtycke.

Cookies och webbläsarlagring

Tabellen nedan listar lagring för inloggning, säkerhet och ditt valda språk. Rensning eller blockering kan ta bort inloggning eller språkpreferenser. Typsnitt, Trustpilot-stjärnor och bilder hämtas från våra domäner, så att bara visa en sida skickar inte dessa till ursprungsleverantörerna. App Store-, Trustpilot- och sociala länkar öppnar externa tjänster endast när de klickas.

Med samtycke använder mydiagnostics.app, support.mydiagnostics.app och workspace.mydiagnostics.app Google Analytics 4 (Google Ireland Limited) för besök och konverteringsresor samt Meta Pixel (Meta Platforms Ireland Limited) för annonsmätning och personalisering. Den rättsliga grunden är samtycke enligt GDPR artikel 6(1)(a). Leverantörer kan erhålla IP-adress, webbläsarinformation, cookie-identifierare, besökta sidor och tillåtna händelser inklusive bekräftat köpvärde. Vi överför inte formulärinnehåll, e-postadresser, namn, företag eller skattenummer, IMEI, serienummer eller diagnostiska resultat.

Valfri mätning laddas endast efter separat samtycke för respektive kategori. Nekande begränsar inte konton eller diagnostik. Cookieinställningar kan öppnas igen och samtycke tas tillbaka när som helst.

Auth.mydiagnostics.app tillhandahåller även inloggning och registrering, inklusive ett inbäddat registreringsfönster. Inloggning över domäner sker med en engångskod giltig högst 90 sekunder kopplad till nödvändiga __Host-md_login_binding-cookien (högst 30 minuter). __Host-md_session-cookien är separat för varje domän. Med samtycke till analys lagrar vi även en tillåten händelsetyp, ett slumpmässigt deduplicerings-ID, tid och för inloggade användare en länk till företagskontot, i högst 90 dagar. Dessa interna statistikdata innehåller inga formulärinnehåll eller diagnosresultat. Auktoriserade administratörer ser klientens driftstatistik, onboarding-status och faktureringsuppgifter för att driva tjänsten; åtkomst och pris- eller kampanjändringar är skyddade och loggade. Inloggning kommer ihåg efter att webbläsaren stängts. Den varar högst 7 dagar inaktivitet och förnyas under användning. Utloggning, lösenordsbyte eller återkallande av åtkomst avslutar den tidigare.

Valfria mätbelastningar sker endast efter separat samtycke för relevant kategori. Att neka begränsar inte ditt konto eller diagnostik. Öppna cookie-inställningar när som helst för att dra tillbaka samtycke.

Säkerhet och automatisering

Vi använder HTTPS, lösenordshashning, separatitet mellan företagsposter, begränsad åtkomst, formulärskydd, engångsverifieringslänkar och begränsningar av inloggningsförsök. Känsliga länkar i e-postkön är krypterade. Ingen åtgärd garanterar absolut säkerhet; incidenter hanteras enligt GDPR. Tekniska diagnoser, tillståndskontroller och momsverifieringar är inte beslut om en person med rättsligt eller liknande betydande effekter enligt GDPR artikel 22.

Dina rättigheter och förfrågningar

Under GDPR-förutsättningar har du rätt till information och tillgång, rättelse, radering, begränsning, dataportabilitet och invändning mot behandling baserad på berättigat intresse. Samtycke kan återkallas när som helst utan retroaktiv verkan. Lagstadgade skyldigheter och andras rättigheter kan begränsa vissa begäranden. Mejla support@myrepair.app; vi svarar normalt inom en månad och förklarar lagliga tidsförlängningar. Identitetsverifiering begränsas till nödvändiga uppgifter.

Du kan klaga till Tjeckiska myndigheten för dataskydd, uoou.gov.cz, eller till behörig myndighet där du vanligen bor, arbetar eller där den påstådda överträdelsen inträffat. Du behöver inte först uttömma diskussioner med oss.

Uppdateringar och relaterade regler

Denna version beskriver den aktuella MyDiagnostics-tjänsten, ej varje MyRepair-produkt. Vi annonserar ändringar av ändamål, mottagare eller rättsliga grunder föregående ny behandling och begär samtycke där det krävs. Ett separat databehandlingsavtal kompletterar kundens datahantering för diagnostik. Regler för externa leverantörer länkas nedan.