Контролер даних
Контролер даних акаунтів, розрахунків, безпеки та власної комунікації — myrepair s.r.o., номер 23521414, ПДВ CZ23521414, Zengrova 2990/32a, 703 00 Ostrava–Vítkovice, Чехія. Звертайтеся на support@myrepair.app або адресу компанії. Політика охоплює три домени MyDiagnostics і агента.
Дані та джерела
Отримуємо ім’я, e-mail, мову, корпоративні, податкові й адресні дані та комунікацію. Зберігаємо хеш пароля, ідентифікатор Apple/Google, перевірки, прийняття умов, тариф, використання й платежі. Технічно виникають IP у журналах, події безпеки, коди станцій і помилки. ARES, RÚZ та VIES надають корпоративну й податкову перевірку.
Діагностика може містити серійний номер, IMEI, UDID/ECID, модель, систему, батарею, деталі, результати, час і примітки. Пов’язаний із людиною ідентифікатор може бути персональними даними. Сервіс не призначений для фото, повідомлень, контактів, медичних документів або зайвого приватного вмісту.
Вхід через MyRepair відбувається на secure.myrepair.app. Після входу ви обираєте активний сервіс, до якого маєте доступ, і явно дозволяєте передачу постійного ідентифікатора облікового запису, імені, електронної адреси, стану її перевірки та доступних даних вибраного сервісу (ідентифікатор, назва, реєстраційний і податковий номери та платіжна адреса). Дані використовуються для входу, попереднього заповнення даних компанії та перевірки доступу; обліковий запис, діагностики, ліцензії та платежі MyDiagnostics залишаються окремими. Паролі, замовлення та дані клієнтів не передаються. Нові учасники вже підключеного сервісу отримують звичайний доступ без автоматичного права змінювати платежі; перше створення робочого простору потребує підтвердження даних компанії та умов. MyRepair є довіреним постачальником ідентифікації в межах наших сервісів для цього входу. Після успішного входу та надання доступу MyDiagnostics не вимагає додаткового підтвердження електронної адреси; наявний обліковий запис із такою самою адресою пов’язується автоматично. Для окремої реєстрації через електронну адресу й пароль підтвердження адреси залишається обов’язковим. Токен доступу зберігається зашифрованим і діє не більше 7 днів. Після завершення строку дії зашифровані значення видаляються під час щоденного автоматичного обслуговування; при відключенні збережений токен доступу видаляється негайно; перевірка прав під час використання має кешування не більше 60 секунд. Зв’язок можна відключити в налаштуваннях MyDiagnostics без видалення попередньої історії діагностики. MyRepair використовує необхідний файл cookie входу та __Host-mr_md_request зі строком дії не більше 10 хвилин.
Мета й правові підстави
Акаунт, перевірка, підтримка, передплата й сервісні листи забезпечують договір або переддоговірні кроки за ст. 6(1)(b) GDPR. Для працівників і представників, що не є сторонами, підставою є законний інтерес роботи й комунікації за (f). Податкові документи та обов’язкові перевірки спираються на (c). Безпека, запобігання зловживанням і захист вимог — на законний інтерес за (f).
Обов’язкові реєстраційні дані потрібні для роботи акаунта. Прийняття умов не є маркетинговою згодою. Зараз немає маркетингових кампаній чи рекламного профілювання; майбутнє використання потребує власної підстави та інформування.
Дані клієнтів сервісу
Сервісний центр визначає мету й законну підставу діагностики своїх клієнтів або працівників. Myrepair s.r.o. обробляє її як обробник за документованими вказівками та угодою. Звертайтеся спочатку до відповідного центру; ми допоможемо визначити контролера й забезпечити підтримку. Акаунти та записи MyDiagnostics відокремлені від MyRepair, але оператором є та сама компанія.
Одержувачі
Необхідний доступ мають уповноважені працівники постачальника та компанії клієнта. Váš Hosting s.r.o., номер 24742252, забезпечує хостинг додатка й баз у Чехії. Seznam.cz, a.s. для SMTP-листів отримує адресу, дані доставки та вміст повідомлення. Stripe обробляє рахунки й транзакції та може бути самостійним контролером для законних платіжних цілей. MyDiagnostics не отримує повного номера картки чи CVC.
За обраного входу Apple/Google отримуємо підтверджений e-mail, ідентифікатор і доступне ім’я, не доступ до iCloud, пошти чи контактів. Одержувачами можуть бути бухгалтерські й юридичні радники та органи в необхідних правових межах. Діагностику не передаємо рекламним системам чи іншим сервісним центрам.
Apple може самостійно обробляти технічні дані пристрою під час активації, встановлення чи авторизації застосунку за власними правилами.
Чехія та міжнародні передавання
Основна база й сервери розташовані в Чехії. Окремі сервіси Apple, Google та Stripe можуть міжнародно обробляти дані відповідно до власної ролі. Передавання, за які відповідаємо ми, повинні відповідати розділу V GDPR, наприклад чинному рішенню про належність захисту або стандартним договірним положенням із потрібними додатковими заходами. Конкретний механізм і копію гарантій запитуйте на support@myrepair.app.
Google і Meta можуть обробляти дані поза ЄЕЗ, зокрема у США, за відповідними механізмами та власними правилами. Відмова чи відкликання зупиняє нове вимірювання на цих доменах, але не видаляє автоматично вже законно отримані дані. Права можна реалізувати через support@myrepair.app.
Строки зберігання
Акаунт та історію зберігаємо протягом надання акаунта та за правомірними вказівками клієнта. Необмежена тарифом історія не скасовує видалення й необхідності. Після припинення та вказівки видаляємо або знеособлюємо непотрібні дані. Можливі резервні копії вилучаються у звичайному циклі без активного використання; порядок і строк пояснимо під час запиту.
Податкові документи зберігаємо 10 років від кінця відповідного податкового періоду. Докази договору, прийняття й необхідну комунікацію можна зберігати до врегулювання вимог і спливу позовної давності або завершення спору. Вебжурнали зазвичай ротуються протягом 15 днів. Лічильники безпеки, тимчасові авторизації й технічні записи черги листів очищаються через 30 днів після відповідного завершення. Доказ інциденту можна зберегти для його розслідування.
Необов’язкові серверні записи для доставки конверсій і згоду під час замовлення зберігаємо не більше 30 днів. Надсилання потребує чинної згоди в браузері. Сеанс браузера зберігає лише позначки для запобігання повторному зарахуванню події.
Операційні журнали авторизованих облікових записів
Для безпеки, надійної роботи та усунення проблем ми записуємо звичайні серверні запити авторизованих користувачів: обліковий запис і вибрану компанію, час, шлях сторінки без секретних параметрів, метод і результат HTTP, час обробки сервером, IP-адресу, HTTP User-Agent, браузер, систему та приблизний тип пристрою. Використовується наявний сеанс входу; ми не додаємо файлів cookie для відстеження, відбитків браузера, записів екрана чи вмісту форм. Доступ мають лише уповноважені адміністратори, їхні перегляди фіксуються. IP-адреси та повні значення User-Agent зберігаються зашифрованими. Підстава — законний інтерес захисту й належного надання послуги за ст. 6(1)(f) GDPR. Записи автоматично видаляються через 30 днів і не передаються рекламним постачальникам. Заперечення можна надіслати на support@myrepair.app. Необов’язкова аналітика й реклама надалі потребують окремої згоди.
Cookies та сховище браузера
Таблиця показує використані засоби та строки. Блокування може скасувати вхід або збереження мови. Шрифти, зірки Trustpilot і зображення завантажуються з власних доменів; сам перегляд не надсилає запитів їхнім початковим постачальникам. App Store, відгуки й соціальні мережі відкриваються після натискання.
На mydiagnostics.app, support.mydiagnostics.app і workspace.mydiagnostics.app за згодою використовуємо Google Analytics 4 (Google Ireland Limited) для відвідувань і шляху конверсії та Meta Pixel (Meta Platforms Ireland Limited) для оцінки й персоналізації реклами. Підстава — ст. 6(1)(a) GDPR. Постачальники можуть отримати IP, дані браузера, ідентифікатори cookies, сторінку та дозволені події, включно із сумою підтвердженої покупки. Не передаємо вміст форм, email, імена, реєстраційні й податкові номери компанії, IMEI, серійні номери або результати діагностики.
Необов’язкове відстеження запускається лише після окремої згоди на відповідну категорію. Відмова не обмежує обліковий запис або діагностику. Згоду можна відкликати через налаштування.
Вхід і реєстрація також доступні на auth.mydiagnostics.app, зокрема у вбудованому вікні реєстрації. Вхід між доменами передається одноразовим кодом, дійсним до 90 секунд, прив’язаним до необхідного cookie __Host-md_login_binding (до 30 хвилин). Cookie __Host-md_session залишається окремим для кожного домену. За згодою на аналітику ми також зберігаємо дозволений тип події, випадковий ідентифікатор для усунення дублікатів, час та для авторизованих користувачів зв’язок з обліковим записом компанії, не довше 90 днів. Внутрішня статистика не містить вмісту форм чи результатів діагностики. Уповноважені адміністратори бачать операційну статистику клієнта, прогрес початкового налаштування та платіжні дані для керування послугою; доступ і зміни цін чи акцій захищені та фіксуються. Вхід зберігається після закриття браузера. Він діє до 7 днів бездіяльності та поновлюється під час використання. Вихід, зміна пароля або відкликання доступу завершують його раніше.
| Сховище | Мета | Строк |
|---|---|---|
__Host-md_session | Вхід, захист форм і безпека облікового запису. | Вхід зберігається після закриття браузера. Він діє до 7 днів бездіяльності та поновлюється під час використання. Вихід, зміна пароля або відкликання доступу завершують його раніше. |
__Host-md_oauth_binding | Тимчасове прив’язування входу Apple/Google/MyRepair до браузера. | 10 хвилин. |
__Host-md_login_binding | Безпечна передача входу між auth та workspace. | Не більше 30 хвилин. |
md_locale | Збереження вибраної мови на доменах MyDiagnostics. | Не більше 1 року. |
localStorage: mydiagnostics.locale | Локальні мовні налаштування без рекламного ідентифікатора. | До видалення даних сайту в браузері. |
md_consent | Вхід, безпека, мова та збереження цього вибору. Завжди активні. | Не більше 180 днів. |
_ga, _ga_19TC4C08ZF | Google Analytics 4: відвідування, взаємодії та кроки від реєстрації до підтвердженої оплати. | Не більше 180 днів. |
_fbp, _fbc | Meta Pixel: оцінка реклами й конверсій; може використовуватися для персоналізації реклами. | Не більше 90 днів. |
sessionStorage: md_measurement:* | Google Analytics 4: відвідування, взаємодії та кроки від реєстрації до підтвердженої оплати. | До завершення сеансу браузера. |
Необов’язкове відстеження запускається лише після окремої згоди на відповідну категорію. Відмова не обмежує обліковий запис або діагностику. Згоду можна відкликати через налаштування.
Безпека й автоматизація
Використовуємо HTTPS, хешування паролів, розмежування компаній, обмеження доступу, захист форм, одноразові посилання й ліміти входу. Чутливі посилання в черзі листів зашифровані. Абсолютної безпеки не гарантуємо; інциденти обробляємо за GDPR. Діагностика, квоти й перевірка ПДВ не є рішенням про людину з юридичним чи аналогічно значним наслідком за ст. 22 GDPR.
Права та запити
За умовами GDPR ви маєте права на інформацію, доступ, виправлення, видалення, обмеження, перенесення й заперечення проти законного інтересу. Можливу згоду можна відкликати на майбутнє. Законні обов’язки та права інших можуть обмежувати запити. Пишіть на support@myrepair.app; зазвичай відповімо протягом місяця, про законне продовження повідомимо завчасно. Перевірка особи обмежена необхідним.
Скаргу можна подати чеському Úřad pro ochranu osobních údajů, uoou.gov.cz, або компетентному органу за місцем проживання, роботи чи порушення. Спершу звертатися до нас не обов’язково.
Зміни та інші правила
Політика описує MyDiagnostics, а не всі продукти MyRepair. Істотні зміни мети, одержувачів або підстав повідомимо до нової обробки й отримаємо згоду, якщо потрібна. Діагностику доповнює угода про обробку даних. Посилання на правила зовнішніх постачальників наведено нижче.