Дата на влизане в сила: 25 май 2026 г.
Това Допълнение за обработка на данни ("DPA") е част от Условията за ползване между Mint Candi, Inc. ("Обработващ", "ние") и клиента ("Администратор", "вие") и се прилага за обработката на лични данни, която извършваме от ваше име при предоставянето на услугата MintCheck.
Когато се прилага GDPR или еквивалентни закони, това DPA отразява задълженията на страните като администратор и обработващ.
Вие сте администраторът на личните данни, съдържащи се в Клиентските данни; ние сме обработващият. Обработваме такива лични данни само по ваши документирани инструкции — включително Условията, това DPA и вашето използване на Услугата — освен ако не се изисква от закона.
Ние ще: обработваме лични данни само по ваши инструкции; гарантираме, че лицата, оторизирани да ги обработват, са обвързани с поверителност; прилагаме подходящи технически и организационни мерки за сигурност (Анекс C); ви съдействаме, като отчитаме естеството на обработката, при заявки на субекти на данни и при вашите задължения за сигурност, уведомяване за нарушения и оценка на въздействието; ви уведомяваме без неоправдано забавяне, след като узнаем за нарушение на сигурността на лични данни; и, по ваш избор, изтриваме или връщаме лични данни в края на Услугата, освен ако съхранението не се изисква от закона.
Вие ни упълномощавате да ангажираме подизпълнителите по обработката, изброени в Анекс B. Налагаме на подизпълнителите по обработката задължения за защита на данните, които са не по-малко защитни от това DPA, и оставаме отговорни за тяхното изпълнение. Ще ви информираме за планирани промени в подизпълнителите по обработката и ще ви дадем възможност да възразите на разумни основания, свързани със защитата на данните.
Когато прехвърляме лични данни на международно ниво, включително към Съединените щати, ще използваме валиден механизъм за трансфер, като Стандартните договорни клаузи.
Обработваме Клиентски данни само за да ви предоставяме Услугата, включително анализ за безопасност и аномалии с помощта на ИИ и сигнали. Не използваме идентифицируеми Клиентски данни за обучение на собствените си ИИ модели.
Ще предоставяме информация, разумно необходима за доказване на съответствие с това DPA, и ще допускаме одити, при разумни условия за поверителност и сигурност.
Предоставяне на услугата за проверки на обекти и съоръжения MintCheck за продължителността на Условията.
Хостинг, обработка и анализ на Клиентски данни за предоставяне на Услугата, включително инспекции, задачи, отчитане, известия и откриване на проблеми с безопасността и аномалии с помощта на ИИ.
Имена, данни за контакт, идентификационни данни за акаунт, информация за работници, записи за съоръжения и изображения, данни за местоположение, свързани с инспекции, журнали за използване и push токени.
Администраторите, работниците и контактите на Администратора.
Google Cloud Platform — облачен хостинг и съхранение (Съединени щати и други региони).
Cloudflare — доставка на съдържание, DNS и сигурност (глобално).
Firebase Cloud Messaging (Google) — push известия.
Twilio SendGrid — доставка на транзакционни имейли, като покани, кодове за потвърждение и известия (Съединени щати).
Криптиране на лични данни при пренос и в покой.
Контрол на достъпа и разрешения, базирани на роли, следвайки принципите на най-малките привилегии.
Мрежова сигурност, журналиране и наблюдение.
Редовни резервни копия и процедури за възстановяване.
Ангажименти за поверителност на персонала и обучение по сигурност.