Ημερομηνία έναρξης ισχύος: 25 Μαΐου 2026
Αυτό το Προσάρτημα Επεξεργασίας Δεδομένων («DPA») αποτελεί μέρος των Όρων Χρήσης μεταξύ της Mint Candi, Inc. («Εκτελών την Επεξεργασία», «εμείς») και του πελάτη («Υπεύθυνος Επεξεργασίας», «εσείς») και ισχύει για την επεξεργασία προσωπικών δεδομένων που πραγματοποιούμε εκ μέρους σας κατά την παροχή της υπηρεσίας MintCheck.
Όπου ισχύει ο GDPR ή ισοδύναμοι νόμοι, αυτό το DPA αντικατοπτρίζει τις υποχρεώσεις των μερών ως υπεύθυνου επεξεργασίας και εκτελούντος την επεξεργασία.
Είστε ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που περιέχονται στα Δεδομένα Πελάτη· εμείς είμαστε ο εκτελών την επεξεργασία. Επεξεργαζόμαστε τέτοια προσωπικά δεδομένα μόνο βάσει των τεκμηριωμένων οδηγιών σας — συμπεριλαμβανομένων των Όρων, αυτού του DPA και της χρήσης της Υπηρεσίας από εσάς — εκτός αν απαιτείται από τον νόμο.
Θα: επεξεργαζόμαστε προσωπικά δεδομένα μόνο βάσει των οδηγιών σας· διασφαλίζουμε ότι τα πρόσωπα που είναι εξουσιοδοτημένα να τα επεξεργάζονται δεσμεύονται από εμπιστευτικότητα· εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα ασφάλειας (Παράρτημα Γ)· σας βοηθάμε, λαμβάνοντας υπόψη τη φύση της επεξεργασίας, με τα αιτήματα των υποκειμένων των δεδομένων και με τις υποχρεώσεις σας για ασφάλεια, γνωστοποίηση παραβιάσεων και εκτίμηση αντικτύπου· σας ειδοποιούμε χωρίς αδικαιολόγητη καθυστέρηση αφού λάβουμε γνώση παραβίασης προσωπικών δεδομένων· και, κατ' επιλογήν σας, διαγράφουμε ή επιστρέφουμε προσωπικά δεδομένα στο τέλος της Υπηρεσίας εκτός αν η διατήρηση απαιτείται από τον νόμο.
Μας εξουσιοδοτείτε να αναθέσουμε σε υπο-εκτελούντες την επεξεργασία που αναφέρονται στο Παράρτημα Β. Επιβάλλουμε στους υπο-εκτελούντες την επεξεργασία υποχρεώσεις προστασίας δεδομένων που δεν είναι λιγότερο προστατευτικές από αυτό το DPA και παραμένουμε υπεύθυνοι για την απόδοσή τους. Θα σας ενημερώνουμε για σκοπούμενες αλλαγές στους υπο-εκτελούντες την επεξεργασία και θα σας δίνουμε τη δυνατότητα να εναντιωθείτε για εύλογους λόγους προστασίας δεδομένων.
Όπου μεταφέρουμε προσωπικά δεδομένα διεθνώς, συμπεριλαμβανομένων των Ηνωμένων Πολιτειών, θα χρησιμοποιούμε έναν έγκυρο μηχανισμό μεταφοράς όπως οι Τυποποιημένες Συμβατικές Ρήτρες.
Επεξεργαζόμαστε τα Δεδομένα Πελάτη μόνο για να σας παρέχουμε την Υπηρεσία, συμπεριλαμβανομένης της ανάλυσης ασφάλειας και ανωμαλιών με υποβοήθηση AI και των ειδοποιήσεων. Δεν χρησιμοποιούμε αναγνωρίσιμα Δεδομένα Πελάτη για την εκπαίδευση των δικών μας μοντέλων AI.
Θα διαθέτουμε πληροφορίες ευλόγως απαραίτητες για να αποδείξουμε τη συμμόρφωση με αυτό το DPA και θα επιτρέπουμε ελέγχους, υπό εύλογους όρους εμπιστευτικότητας και ασφάλειας.
Παροχή της υπηρεσίας MintCheck για τη διαχείριση επιθεωρήσεων εγκαταστάσεων και εξοπλισμού με QR για τη διάρκεια των Όρων.
Φιλοξενία, επεξεργασία και ανάλυση Δεδομένων Πελάτη για την παροχή της Υπηρεσίας, συμπεριλαμβανομένων επιθεωρήσεων, εργασιών, αναφορών, ειδοποιήσεων και εντοπισμού ασφάλειας και ανωμαλιών με υποβοήθηση AI.
Ονόματα, στοιχεία επικοινωνίας, διαπιστευτήρια λογαριασμού, πληροφορίες εργαζομένων, αρχεία και εικόνες σημείων ελέγχου, δεδομένα τοποθεσίας που σχετίζονται με επιθεωρήσεις, αρχεία καταγραφής χρήσης και διακριτικά push.
Οι διαχειριστές, εργαζόμενοι και επαφές του Υπεύθυνου Επεξεργασίας.
Google Cloud Platform — φιλοξενία και αποθήκευση cloud (Ηνωμένες Πολιτείες και άλλες περιοχές).
Cloudflare — παράδοση περιεχομένου, DNS και ασφάλεια (παγκόσμια).
Firebase Cloud Messaging (Google) — ειδοποιήσεις push.
Twilio SendGrid — αποστολή email συναλλαγών, όπως προσκλήσεις, κωδικοί επαλήθευσης και ειδοποιήσεις (Ηνωμένες Πολιτείες).
Κρυπτογράφηση προσωπικών δεδομένων κατά τη μεταφορά και σε ηρεμία.
Έλεγχοι πρόσβασης και δικαιώματα βάσει ρόλων που ακολουθούν τις αρχές ελάχιστων προνομίων.
Ασφάλεια δικτύου, καταγραφή και παρακολούθηση.
Τακτικά αντίγραφα ασφαλείας και διαδικασίες ανάκτησης.
Δεσμεύσεις εμπιστευτικότητας προσωπικού και εκπαίδευση ασφάλειας.