Privatlivspolitik

1. Hvem vi er, og vores roller

For personoplysninger, som vores erhvervskunder indsender til Tjenesten om deres medarbejdere og kontakter ("Kundedata"), er kunden den dataansvarlige, og vi fungerer som databehandler, der behandler dem på kundens vegne. For data, hvis formål vi fastlægger — såsom kontoregistrering, fakturering og brug af webstedet — fungerer vi som dataansvarlig.

Denne politik omhandler primært vores rolle som dataansvarlig; vores forpligtelser som databehandler er fastlagt i Tillægget om databehandling (DPA).

2. Personoplysninger vi behandler

Konto- og kontaktoplysninger: navn, e-mailadresse, adgangskode, telefonnummer og organisationsoplysninger.

Faktureringsoplysninger: kortoplysninger indsamles og behandles direkte af vores betalingsudbyder, Stripe; vi hverken modtager eller opbevarer fulde kortnumre eller sikkerhedskoder. Vi opbevarer kun kortholderens navn, kortmærket, de sidste fire cifre og udløbsdatoen til visning samt faktureringsposter såsom fakturaer og betalingshistorik.

Tjenestedata indsendt af kunder: medarbejdernavne og kontaktoplysninger, objektposter og billeder samt placeringsdata knyttet til inspektioner, opgaver og rapporter.

Forbrugs- og enhedsdata: logdata, IP-adresse, enhedsidentifikatorer og push-notifikationstokens (for eksempel Firebase Cloud Messaging-tokens).

3. Hvordan og hvorfor vi bruger personoplysninger

Til at levere, drive og understøtte Tjenesten, herunder inspektioner, opgaver, rapporter og notifikationer.

Til at levere AI-assisteret sikkerheds- og uregelmæssighedsanalyse og generere relaterede advarsler for den relevante kunde.

Til at administrere konti og fakturering, verificere identitet, besvare henvendelser, sikre sikkerhed og overholde juridiske forpligtelser.

4. AI-behandling

Vi bruger kun kundedata til at levere Tjenesten til den pågældende kunde, herunder AI-assisteret sikkerheds- og uregelmæssighedsdetektion og advarsler. Vi bruger ikke identificerbare kundedata til at træne vores egne AI-modeller.

AI-output er beslutningsstøtteværktøjer og er underlagt menneskelig gennemgang af kunden.

5. Retsgrundlag (GDPR)

Hvor GDPR finder anvendelse, baserer vi os på følgende retsgrundlag: opfyldelse af en aftale, vores legitime interesser i at drive og sikre Tjenesten, overholdelse af juridiske forpligtelser og samtykke, hvor det kræves.

6. Deling og underdatabehandlere

Vi sælger ikke personoplysninger. Vi deler dem med tjenesteudbydere (underdatabehandlere), der hjælper os med at drive Tjenesten under passende kontraktlige sikkerhedsforanstaltninger. Vores underdatabehandlere omfatter Google Cloud Platform (hosting), Cloudflare (indholdslevering og sikkerhed), Firebase Cloud Messaging (push-notifikationer), Twilio SendGrid (levering af e-mails) og Stripe (betalingsbehandling og fakturering).

For at fakturere dit abonnement deler vi med Stripe de oplysninger, som Stripe har brug for til at udstede fakturaer og sende betalingsrelaterede meddelelser, såsom e-mailadressen til din konto, organisationens navn, dit foretrukne sprog og land. Stripe behandler også visse data som selvstændig dataansvarlig til formål såsom forebyggelse af svindel og overholdelse af lovgivningsmæssige krav, som beskrevet i Stripes privatlivspolitik (stripe.com/privacy).

Vi kan videregive data, hvor det kræves ved lov, eller for at beskytte rettigheder og sikkerhed.

7. Internationale overførsler

Vi er baseret i USA og behandler data på infrastruktur, der er placeret i USA og andre lande. Når vi overfører personoplysninger fra EØS, Storbritannien eller Schweiz, anvender vi passende sikkerhedsforanstaltninger såsom standardkontraktbestemmelserne.

8. Opbevaring af data

Vi opbevarer personoplysninger, så længe det er nødvendigt for at levere Tjenesten og til legitime forretningsmæssige eller juridiske formål, hvorefter vi sletter eller anonymiserer dem. Kundedata opbevares og slettes i overensstemmelse med kundens instruktioner og DPA'en. Når en konto opsiges, eller et medlem udmelder sig, opbevarer vi de relaterede personoplysninger og Kundedata i en genoprettelig tilstand i op til 90 dage — for at beskytte mod utilsigtet tab og muliggøre gendannelse — hvorefter de slettes permanent, undtagen oplysninger, som vi er juridisk forpligtet til at opbevare, og resterende kopier, der kan forblive i rutinemæssige backups i en begrænset periode.

9. Sikkerhed

Vi implementerer tekniske og organisatoriske foranstaltninger, der passer til risikoen, herunder kryptering under overførsel og i hvile, adgangskontroller og overvågning.

10. Dine rettigheder

Afhængigt af din placering kan du have ret til at få adgang til, korrigere, slette eller begrænse behandlingen af dine personoplysninger, til at gøre indsigelse og til dataportabilitet. For at udøve disse rettigheder skal du kontakte privacy@mintcandi.com. Hvor vi behandler dine data på vegne af en kunde, vil vi henvise din anmodning til den pågældende kunde.

11. Cookies

Vores websted bruger cookies og lignende teknologier til væsentlig funktionalitet og analyse. Du kan styre cookies via dine browserindstillinger.

12. Børn

Tjenesten er beregnet til erhvervsmæssig brug og er ikke rettet mod børn.

13. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden og vil offentliggøre den opdaterede version med en ny ikrafttrædelsesdato.

14. Kontakt

Dataansvarlig: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Privatlivskontakt: privacy@mintcandi.com. Privatlivsansvarlig: Kevin Lee, +1 (302) 309-4369.