Datum účinnosti: 25. května 2026
Tento Dodatek o zpracování údajů („DPA“) tvoří součást Obchodních podmínek mezi společností Mint Candi, Inc. („Zpracovatel“, „my“) a zákazníkem („Správce“, „vy“) a vztahuje se na zpracování osobních údajů, které provádíme vaším jménem při poskytování služby MintCheck.
Tam, kde se uplatní GDPR nebo rovnocenné zákony, odráží tento DPA povinnosti stran jako správce a zpracovatele.
Vy jste správcem osobních údajů obsažených v Zákaznických datech; my jsme zpracovatel. Tyto osobní údaje zpracováváme pouze na základě vašich zdokumentovaných pokynů — včetně Podmínek, tohoto DPA a vašeho používání Služby — pokud to nevyžaduje zákon.
Zavazujeme se: zpracovávat osobní údaje pouze na základě vašich pokynů; zajistit, aby osoby oprávněné je zpracovávat byly vázány mlčenlivostí; zavést vhodná technická a organizační bezpečnostní opatření (Příloha C); pomáhat vám s ohledem na povahu zpracování s žádostmi subjektů údajů a s vašimi povinnostmi v oblasti bezpečnosti, oznamování porušení a posouzení dopadů; oznámit vám bez zbytečného odkladu poté, co se dozvíme o porušení zabezpečení osobních údajů; a podle vaší volby smazat nebo vrátit osobní údaje na konci Služby, pokud uchovávání nevyžaduje zákon.
Opravňujete nás zapojit další zpracovatele uvedené v Příloze B. Dalším zpracovatelům ukládáme povinnosti v oblasti ochrany údajů, které nejsou méně ochranné než tento DPA, a zůstáváme odpovědní za jejich plnění. O zamýšlených změnách dalších zpracovatelů vás budeme informovat a poskytneme vám možnost vznést námitku z přiměřených důvodů ochrany údajů.
Tam, kde přenášíme osobní údaje mezinárodně, včetně do Spojených států, použijeme platný mechanismus přenosu, jako jsou Standardní smluvní doložky.
Zákaznická data zpracováváme pouze k poskytování Služby vám, včetně bezpečnostní analýzy a analýzy anomálií s podporou AI a upozornění. Identifikovatelná Zákaznická data nepoužíváme k trénování našich vlastních modelů AI.
Zpřístupníme informace přiměřeně nezbytné k prokázání souladu s tímto DPA a umožníme audity, s výhradou přiměřených podmínek důvěrnosti a bezpečnosti.
Poskytování služby MintCheck pro kontroly objektů a zařízení po dobu trvání Podmínek.
Hosting, zpracování a analýza Zákaznických dat za účelem poskytování Služby, včetně kontrol, úkolů, hlášení, notifikací a detekce bezpečnostních rizik a anomálií s podporou AI.
Jména, kontaktní údaje, přihlašovací údaje k účtu, informace o pracovnících, záznamy o zařízeních a obrázky, údaje o poloze spojené s kontrolami, protokoly o používání a push tokeny.
Správci, pracovníci a kontakty Správce.
Google Cloud Platform — cloudový hosting a úložiště (Spojené státy a další regiony).
Cloudflare — doručování obsahu, DNS a bezpečnost (globálně).
Firebase Cloud Messaging (Google) — push notifikace.
Twilio SendGrid — doručování transakčních e-mailů, jako jsou pozvánky, ověřovací kódy a notifikace (Spojené státy).
Šifrování osobních údajů při přenosu i v klidu.
Řízení přístupu a oprávnění založená na rolích podle zásady nejmenších oprávnění.
Bezpečnost sítě, protokolování a monitoring.
Pravidelné zálohování a postupy obnovy.
Závazky mlčenlivosti personálu a bezpečnostní školení.