Ikrafttrædelsesdato: 25. maj 2026
Dette tillæg om databehandling ("DPA") udgør en del af servicevilkårene mellem Mint Candi, Inc. ("Databehandler", "vi") og kunden ("Dataansvarlig", "du") og gælder for den behandling af personoplysninger, vi udfører på dine vegne ved levering af MintCheck-tjenesten.
Hvor GDPR eller tilsvarende lovgivning finder anvendelse, afspejler denne DPA parternes forpligtelser som dataansvarlig og databehandler.
Du er dataansvarlig for personoplysninger indeholdt i Kundedata; vi er databehandler. Vi behandler kun sådanne personoplysninger efter dine dokumenterede instruktioner — herunder Vilkårene, denne DPA og din brug af Tjenesten — medmindre det kræves ved lov.
Vi vil: kun behandle personoplysninger efter dine instruktioner; sikre, at personer, der er autoriseret til at behandle dem, er bundet af fortrolighed; implementere passende tekniske og organisatoriske sikkerhedsforanstaltninger (Annex C); bistå dig, under hensyntagen til behandlingens art, med anmodninger fra registrerede og med dine forpligtelser vedrørende sikkerhed, anmeldelse af brud og konsekvensanalyse; underrette dig uden unødig forsinkelse efter at være blevet bekendt med et brud på persondatasikkerheden; og, efter dit valg, slette eller returnere personoplysninger ved Tjenestens ophør, medmindre opbevaring kræves ved lov.
Du bemyndiger os til at engagere de underdatabehandlere, der er anført i Annex B. Vi pålægger underdatabehandlere databeskyttelsesforpligtelser, der ikke er mindre beskyttende end denne DPA, og forbliver ansvarlige for deres præstation. Vi vil informere dig om påtænkte ændringer af underdatabehandlere og give dig mulighed for at gøre indsigelse på rimelige databeskyttelsesmæssige grunde.
Hvor vi overfører personoplysninger internationalt, herunder til USA, vil vi anvende en gyldig overførselsmekanisme såsom standardkontraktbestemmelserne.
Vi behandler kun Kundedata for at levere Tjenesten til dig, herunder AI-assisteret sikkerheds- og uregelmæssighedsanalyse og advarsler. Vi bruger ikke identificerbare Kundedata til at træne vores egne AI-modeller.
Vi vil stille oplysninger, der med rimelighed er nødvendige for at påvise overholdelse af denne DPA, til rådighed og tillade audits med forbehold for rimelige fortroligheds- og sikkerhedsbetingelser.
Levering af MintCheck-tjenesten til QR-baseret inspektionsstyring af bygninger og udstyr i Vilkårenes løbetid.
Hosting, behandling og analyse af Kundedata for at levere Tjenesten, herunder inspektioner, opgaver, rapportering, notifikationer og AI-assisteret sikkerheds- og uregelmæssighedsdetektion.
Navne, kontaktoplysninger, loginoplysninger, medarbejderoplysninger, objektposter og billeder, placeringsdata knyttet til inspektioner, forbrugslogs og push-tokens.
Den Dataansvarliges administratorer, medarbejdere og kontakter.
Google Cloud Platform — cloud-hosting og -lagring (USA og andre regioner).
Cloudflare — indholdslevering, DNS og sikkerhed (globalt).
Firebase Cloud Messaging (Google) — push-notifikationer.
Twilio SendGrid — levering af transaktionelle e-mails, såsom invitationer, bekræftelseskoder og notifikationer (USA).
Kryptering af personoplysninger under overførsel og i hvile.
Adgangskontroller og rollebaserede tilladelser efter princippet om mindste privilegium.
Netværkssikkerhed, logning og overvågning.
Regelmæssige backups og gendannelsesprocedurer.
Personalets fortrolighedsforpligtelser og sikkerhedsoplæring.