Сторони
Угода за ст. 28 GDPR входить до умов MyDiagnostics. Компанія в акаунті є контролером даних осіб, чиї пристрої тестують; myrepair s.r.o., номер 23521414, є обробником. Власні дані акаунтів і платежів постачальника описує політика конфіденційності.
Предмет і категорії
Обробка включає отримання, зберігання, упорядкування, надання уповноваженим, експорт і видалення діагностики протягом договору та завершення повернення/видалення. Суб’єкти — клієнти сервісу, власники й користувачі пристроїв та працівники клієнта. Дані — ідентифікатори, технічні показники, батарея, деталі, результати, час і потрібні примітки. Спеціальні категорії та дані про судимості не є призначенням сервісу.
Вказівки
Документованими вказівками є використання, налаштування та перевірені запити, зокрема експорт і видалення. Клієнт забезпечує законну мету, мінімізацію, інформування й повноваження. Обробник не використовує дані для власної реклами, продажу чи навчання власних моделей. Про незаконну вказівку повідомляє й може пропорційно призупинити її. Законне обов’язкове розкриття оголошує завчасно, якщо дозволено.
Конфіденційність і захист
Доступ надають лише особам із зобов’язанням конфіденційності. За ризиками застосовують заходи ст. 32 GDPR: HTTPS, контроль доступу, розмежування клієнтів, захист автентифікації та зменшення зайвих записів. Ефективність оцінюється постійно. Секрети безпеки та чужі дані не розкриваються.
Інші обробники
Клієнт надає загальний письмовий дозвіл Váš Hosting s.r.o., номер 24742252, для серверів і баз у Чехії. Постачальники власних акаунтних і платіжних послуг у політиці не отримують автоматичного права на діагностику. Інших обробників договірно зобов’язуємо до відповідного захисту й відповідаємо в межах GDPR.
Про додавання або заміну повідомимо щонайменше за 30 днів. Клієнт може обґрунтовано заперечити з міркувань захисту даних. Якщо рішення немає, відповідну обробку можна припинити до зміни з розрахунком невикористаної передплати. Передавання поза ЄЕЗ потребує документованої вказівки й гарантій розділу V GDPR.
Допомога й інциденти
Надаємо належну допомогу щодо прав осіб, безпеки, оцінок впливу, консультацій та доказів відповідності. Запити про клієнтські дані передаємо контролеру й без вказівки діємо лише за законом. Про порушення повідомляємо без невиправданої затримки після виявлення, з доступним обсягом, наслідками й заходами, та доповнюємо інформацію. Обов’язки контролера зберігаються.
Інформація й аудит
Надаємо необхідні відомості та забезпечуємо й підтримуємо аудити, включно з інспекціями клієнта або його аудитора. Розумні строки, конфіденційність і захист інших клієнтів не можуть фактично унеможливити аудит. Витрати на виняткову додаткову допомогу погоджуються наперед і не обмежують імперативних обов’язків.
Повернення й видалення
Після завершення послуги за вибором контролера повертаємо дані звичайним доступним експортом або видаляємо разом із копіями, якщо закон не вимагає зберігання. Резервні копії вилучаються у відповідному циклі без активного використання. На запит підтверджуємо виконання й винятки. Захист діє до завершення обробки; щодо обов’язків обробника ця угода переважає загальні умови.