Taraflar ve konu
Bu sözleşme GDPR Madde 28 uyarınca MyDiagnostics şartlarının parçasıdır. Şirket hesabında adı geçen müşteri, test ettiği kişilere ait verilerin sorumlusudur; myrepair s.r.o., kayıt numarası 23521414 işlemci konumundadır. Sağlayıcının kendi hesap ve ödeme verileri gizlilik politikası ile ayrı düzenlenir.
Amaç, nitelik ve veri kategorileri
İşleme; MyDiagnostics'i sağlamak için tanılama verilerinin alınması, depolanması, düzenlenmesi, yetkili kullanıcılara sunulması, dışa aktarılması ve sözleşme süresince silinmesi veya iade edilmesini içerir. Veri sahipleri; tamir mağazası müşterileri, cihaz sahipleri veya kullanıcıları ve müşteri çalışanlarıdır. Veriler; cihaz tanımlayıcıları, teknik parametreler, pil ve parça verileri, sonuçlar, zamanlar ve gerekli notları içerir. Hizmet, özel veri kategorileri veya ceza mahkumiyeti verileri için tasarlanmamıştır.
Müşteri talimatları ve yükümlülükleri
Belgelenmiş talimatlar; hizmet kullanımı, ayarlar ve yetkili müşteriden doğrulanmış talepleri, dışa aktarma veya silmeyi içerir. Müşteri; yasal amaç, veri minimizasyonu, bildirimler ve cihaz yetkilendirmesini sağlar. İşlemci verileri kendi reklam, satış veya model eğitimi için kullanmaz. Yasadışı talimatları işaretler ve orantılı olarak askıya alabilir. Yasal gereklilikler önceden bildirilir, izin verilirse.
Gizlilik ve güvenlik
İşlemci erişimi yalnızca gizlilikle bağlı kişilere verir ve GDPR Madde 32 kapsamında risk uygun önlemler uygular: aktarımda HTTPS, erişim kontrolü, müşteri ayrımı, kimlik doğrulama koruması ve gereksiz kayıtların azaltılması. Etkinlik düzenli değerlendirilir. Özel güvenlik sırları ve diğer müşterilere erişim açıklanmaz.
Alt işlemciler ve depolama ülkeleri
Müşteri genellikle Váš Hosting s.r.o.'yu, kayıt numarası 24742252, Çek Cumhuriyeti'nde sunucu ve veritabanı barındırması için yazılı olarak yetkilendirir. Hesap veya ödeme hizmetleri sağlayıcıları gizlilik politikasında listelenir ve tanı verileri için otomatik hak kazanmazlar. İşlemci, alt işlemcilere eşdeğer sözleşme yükümlülükleri koyar ve GDPR gerektirdiği gibi sorumluluğunu sürdürür.
İşlemci, tanılama-veri alt işlemcilerinde ekleme veya değiştirme planlarını müşterilere en az 30 gün önceden bildirir. Müşteriler, belgelenmiş veri koruma gerekçesiyle itiraz edebilir; taraflar çözüm arar, aksi takdirde ilgili işleme değişiklikten önce sonlandırılır ve kullanılmayan ön ödemeler iade edilir. EEA dışı aktarımlar belgelenmiş talimatlar ve GDPR Bölüm V korumaları ile yapılır.
Yardım ve olaylar
İşlemci; veri sahipleri hakları, güvenlik, etki değerlendirmeleri, yetkili danışma ve uyum kanıtı konularında makul yardım sağlar. Müşteri veri taleplerini veri sorumlusuna iletir, talimat olmadan yasa zorunlu kılmadıkça hareket etmez. Kişisel veri ihlali tespitinde derhal müşteriye bildirir, bilinen kapsam, olası etkiler ve önlemler ile bilgi güncellenir. Bu, veri sorumlusunun yasal yükümlülüklerini işlemciye devretmez.
Bilgi ve denetimler
Makullük kapsamındaki taleplerde, işlemci uyumu göstermek için bilgi sağlar; denetimleri, veri sorumlusu veya atanmış denetçi incelemeleri dahil kabul eder ve katkıda bulunur. Taraflar makul zamanlama, gizlilik ve diğer müşterilerin korunmasını anlaşırlar; denetimi engellemezler. İstisnai ek yardım için ücretler önceden kararlaştırılmalı ve zorunlu yükümlülükleri sınırlamamalıdır.
İade, silme ve süre
İlgili hizmet sona erdiğinde, işlemci verileri ortak bir dışa aktarım formatında iade eder veya veri sorumlusu tercihiyle siler, kanun zorunlu kılmadıkça. Yedekler uygun döngüde süresi dolunca işlem yapılmaz. Talep üzerine işlemci tamamlandığını teyit eder ve istisnaları açıklar. Koruma yükümlülükleri işleme sona erene kadar devam eder; bu sözleşme işlemci yükümlülükleri için genel şartların üstündedir.