Ημερομηνία έναρξης ισχύος: 25 Μαΐου 2026
Αυτή η Πολιτική Απορρήτου εξηγεί πώς η Mint Candi, Inc. («Mint Candi», «εμείς») χειρίζεται τα προσωπικά δεδομένα σε σχέση με την υπηρεσία MintCheck.
Για τα προσωπικά δεδομένα που οι επιχειρηματικοί πελάτες μας υποβάλλουν στην Υπηρεσία σχετικά με τους εργαζομένους και τις επαφές τους («Δεδομένα Πελάτη»), ο πελάτης είναι ο υπεύθυνος επεξεργασίας και εμείς ενεργούμε ως εκτελών την επεξεργασία χειριζόμενοι αυτά εκ μέρους του πελάτη. Για δεδομένα των οποίων τους σκοπούς καθορίζουμε εμείς — όπως η εγγραφή λογαριασμού, η τιμολόγηση και η χρήση του ιστότοπου — ενεργούμε ως υπεύθυνος επεξεργασίας.
Αυτή η Πολιτική αφορά κυρίως τον ρόλο μας ως υπεύθυνου επεξεργασίας· οι υποχρεώσεις μας ως εκτελούντος την επεξεργασία ορίζονται στο Προσάρτημα Επεξεργασίας Δεδομένων (DPA).
Δεδομένα λογαριασμού και επικοινωνίας: όνομα, διεύθυνση email, κωδικός πρόσβασης, αριθμός τηλεφώνου και στοιχεία οργανισμού.
Δεδομένα τιμολόγησης: τα στοιχεία της κάρτας συλλέγονται και υποβάλλονται σε επεξεργασία απευθείας από τον πάροχο υπηρεσιών πληρωμών μας, τη Stripe· δεν λαμβάνουμε ούτε αποθηκεύουμε πλήρεις αριθμούς καρτών ή κωδικούς ασφαλείας. Διατηρούμε μόνο το όνομα του κατόχου της κάρτας, τον τύπο της κάρτας, τα τελευταία τέσσερα ψηφία και την ημερομηνία λήξης για σκοπούς εμφάνισης, μαζί με αρχεία τιμολόγησης όπως τιμολόγια και ιστορικό πληρωμών.
Δεδομένα υπηρεσίας που υποβάλλονται από πελάτες: ονόματα εργαζομένων και στοιχεία επικοινωνίας, αρχεία και εικόνες σημείων ελέγχου, και δεδομένα τοποθεσίας που σχετίζονται με επιθεωρήσεις, εργασίες και αναφορές.
Δεδομένα χρήσης και συσκευής: δεδομένα καταγραφής, διεύθυνση IP, αναγνωριστικά συσκευής και διακριτικά ειδοποιήσεων push (για παράδειγμα, διακριτικά Firebase Cloud Messaging).
Για να παρέχουμε, λειτουργούμε και υποστηρίζουμε την Υπηρεσία, συμπεριλαμβανομένων επιθεωρήσεων, εργασιών, αναφορών και ειδοποιήσεων.
Για να παρέχουμε ανάλυση ασφάλειας και ανωμαλιών με υποβοήθηση AI και να δημιουργούμε σχετικές ειδοποιήσεις για τον σχετικό πελάτη.
Για να διαχειριζόμαστε λογαριασμούς και τιμολόγηση, να επαληθεύουμε ταυτότητα, να απαντάμε σε ερωτήματα, να διασφαλίζουμε την ασφάλεια και να συμμορφωνόμαστε με νομικές υποχρεώσεις.
Χρησιμοποιούμε τα δεδομένα πελάτη μόνο για να παρέχουμε την Υπηρεσία σε αυτόν τον πελάτη, συμπεριλαμβανομένων του εντοπισμού ασφάλειας και ανωμαλιών με υποβοήθηση AI και των ειδοποιήσεων. Δεν χρησιμοποιούμε αναγνωρίσιμα δεδομένα πελάτη για την εκπαίδευση των δικών μας μοντέλων AI.
Τα αποτελέσματα AI είναι εργαλεία υποστήριξης αποφάσεων και υπόκεινται σε ανθρώπινη αναθεώρηση από τον πελάτη.
Όπου ισχύει ο GDPR, βασιζόμαστε στις ακόλουθες νομικές βάσεις: εκτέλεση σύμβασης, τα έννομα συμφέροντά μας στη λειτουργία και ασφάλεια της Υπηρεσίας, συμμόρφωση με νομικές υποχρεώσεις και συναίνεση όπου απαιτείται.
Δεν πωλούμε προσωπικά δεδομένα. Τα μοιραζόμαστε με παρόχους υπηρεσιών (υπο-εκτελούντες την επεξεργασία) που μας βοηθούν να λειτουργούμε την Υπηρεσία υπό κατάλληλες συμβατικές διασφαλίσεις. Οι υπο-εκτελούντες την επεξεργασία μας περιλαμβάνουν το Google Cloud Platform (φιλοξενία), το Cloudflare (παράδοση περιεχομένου και ασφάλεια), το Firebase Cloud Messaging (ειδοποιήσεις push), το Twilio SendGrid (αποστολή email) και τη Stripe (επεξεργασία πληρωμών και τιμολόγηση).
Για τη χρέωση της συνδρομής σας, μοιραζόμαστε με τη Stripe τις πληροφορίες που χρειάζεται για την έκδοση τιμολογίων και την αποστολή ειδοποιήσεων σχετικά με πληρωμές, όπως τη διεύθυνση email του λογαριασμού σας, την επωνυμία του οργανισμού, την προτιμώμενη γλώσσα και τη χώρα. Η Stripe επεξεργάζεται επίσης ορισμένα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας για σκοπούς όπως η πρόληψη της απάτης και η κανονιστική συμμόρφωση, όπως περιγράφεται στην Πολιτική Απορρήτου της Stripe (stripe.com/privacy).
Ενδέχεται να αποκαλύψουμε δεδομένα όπου απαιτείται από τον νόμο ή για την προστασία δικαιωμάτων και ασφάλειας.
Εδρεύουμε στις Ηνωμένες Πολιτείες και επεξεργαζόμαστε δεδομένα σε υποδομή που βρίσκεται στις Ηνωμένες Πολιτείες και σε άλλες χώρες. Όπου μεταφέρουμε προσωπικά δεδομένα από τον ΕΟΧ, το Ηνωμένο Βασίλειο ή την Ελβετία, χρησιμοποιούμε κατάλληλες διασφαλίσεις όπως οι Τυποποιημένες Συμβατικές Ρήτρες.
Διατηρούμε τα προσωπικά δεδομένα για όσο διάστημα είναι απαραίτητο για την παροχή της Υπηρεσίας και για θεμιτούς επιχειρηματικούς ή νομικούς σκοπούς, μετά τους οποίους τα διαγράφουμε ή τα ανωνυμοποιούμε. Τα Δεδομένα Πελάτη διατηρούνται και διαγράφονται σύμφωνα με τις οδηγίες του πελάτη και το DPA. Όταν ένας λογαριασμός τερματίζεται ή ένα μέλος αποχωρεί, διατηρούμε τα σχετικά προσωπικά δεδομένα και τα Δεδομένα Πελάτη σε ανακτήσιμη κατάσταση για έως 90 ημέρες—για προστασία από τυχαία απώλεια και για να επιτραπεί η επαναφορά—μετά τις οποίες διαγράφονται οριστικά, εκτός από πληροφορίες που είμαστε νομικά υποχρεωμένοι να διατηρήσουμε και υπολειμματικά αντίγραφα που ενδέχεται να παραμείνουν σε τακτικά αντίγραφα ασφαλείας για περιορισμένο χρονικό διάστημα.
Εφαρμόζουμε τεχνικά και οργανωτικά μέτρα κατάλληλα για τον κίνδυνο, συμπεριλαμβανομένης της κρυπτογράφησης κατά τη μεταφορά και σε ηρεμία, ελέγχων πρόσβασης και παρακολούθησης.
Ανάλογα με την τοποθεσία σας, ενδέχεται να έχετε δικαιώματα πρόσβασης, διόρθωσης, διαγραφής ή περιορισμού της επεξεργασίας των προσωπικών σας δεδομένων, εναντίωσης και φορητότητας δεδομένων. Για να ασκήσετε αυτά τα δικαιώματα, επικοινωνήστε στο privacy@mintcandi.com. Όπου επεξεργαζόμαστε τα δεδομένα σας εκ μέρους ενός πελάτη, θα παραπέμψουμε το αίτημά σας σε αυτόν τον πελάτη.
Ο ιστότοπός μας χρησιμοποιεί cookies και παρόμοιες τεχνολογίες για βασική λειτουργικότητα και αναλυτικά στοιχεία. Μπορείτε να ελέγχετε τα cookies μέσω των ρυθμίσεων του προγράμματος περιήγησής σας.
Η Υπηρεσία προορίζεται για επιχειρηματική χρήση και δεν απευθύνεται σε παιδιά.
Ενδέχεται να ενημερώνουμε αυτή την Πολιτική κατά καιρούς και θα δημοσιεύουμε την ενημερωμένη έκδοση με νέα ημερομηνία έναρξης ισχύος.
Υπεύθυνος επεξεργασίας: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, ΗΠΑ. Επικοινωνία για το απόρρητο: privacy@mintcandi.com. Υπεύθυνος Προστασίας Απορρήτου: Kevin Lee, +1 (302) 309-4369.
Συλλέγουμε τα στοιχεία που περιγράφονται σε αυτή την Πολιτική για να παρέχουμε την Υπηρεσία, να διαχειριζόμαστε τα μέλη και να εκπληρώνουμε νομικές υποχρεώσεις. Διατηρούμε προσωπικές πληροφορίες έως ότου το μέλος αποχωρήσει ή για το διάστημα που απαιτείται από τον ισχύοντα νόμο (για παράδειγμα: αρχεία για συμβάσεις ή αποχώρηση από συνδρομή — 5 έτη· αρχεία για πληρωμή και παροχή αγαθών — 5 έτη· αρχεία για παράπονα καταναλωτών ή επίλυση διαφορών — 3 έτη). Όταν ένα μέλος αποχωρεί, διατηρούμε τις προσωπικές πληροφορίες σε ανακτήσιμη κατάσταση για έως 90 ημέρες—για να αποτρέψουμε τυχαία απώλεια και να επιτρέψουμε την επαναφορά—πριν τις καταστρέψουμε· αρχεία που είμαστε νομικά υποχρεωμένοι να διατηρήσουμε, όπως αναφέρονται παραπάνω, διατηρούνται για τις νόμιμες περιόδους τους.
Όταν λήγει η περίοδος διατήρησης ή επιτυγχάνεται ο σκοπός, καταστρέφουμε τις προσωπικές πληροφορίες χωρίς καθυστέρηση. Σε περίπτωση αποχώρησης μέλους, η καταστροφή γίνεται αφού παρέλθει η περίοδος διατήρησης ανάκτησης έως 90 ημερών. Τα ηλεκτρονικά αρχεία διαγράφονται μη ανακτήσιμα και τα έντυπα υλικά τεμαχίζονται ή αποτεφρώνονται.
Υπεύθυνος Προστασίας Απορρήτου: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Οι κάτοικοι της Κορέας μπορούν να απευθύνουν ερωτήματα και παράπονα σχετικά με το απόρρητο σε αυτή την επικοινωνία.
Επειδή λειτουργούμε από τις Ηνωμένες Πολιτείες, οι προσωπικές σας πληροφορίες μεταφέρονται και αποθηκεύονται στις Ηνωμένες Πολιτείες. Παραλήπτης: Mint Candi, Inc. (privacy@mintcandi.com)· χώρα: Ηνωμένες Πολιτείες· στοιχεία: όπως περιγράφονται σε αυτή την Πολιτική· σκοπός: παροχή και λειτουργία της Υπηρεσίας· διατήρηση: όπως περιγράφεται παραπάνω. Μπορείτε να αρνηθείτε αυτή τη μεταφορά, αν και κάτι τέτοιο ενδέχεται να περιορίσει τη χρήση της Υπηρεσίας.
Επιπλέον, αναθέτουμε την επεξεργασία προσωπικών πληροφοριών στους ακόλουθους εκτελούντες την επεξεργασία, γεγονός που συνεπάγεται μεταφορά των προσωπικών σας πληροφοριών εκτός Κορέας.
Google Cloud Platform — Παραλήπτης: Google LLC (cloud.google.com/terms/cloud-privacy-notice)· χώρα: Ηνωμένες Πολιτείες· στοιχεία: όπως περιγράφονται σε αυτή την Πολιτική· σκοπός: φιλοξενία και αποθήκευση δεδομένων· χρόνος και τρόπος: μεταφέρονται μέσω δικτύου κατά τη χρήση της Υπηρεσίας· διατήρηση: όπως περιγράφεται παραπάνω.
Cloudflare — Παραλήπτης: Cloudflare, Inc. (dpo@cloudflare.com)· χώρα: Ηνωμένες Πολιτείες και άλλες χώρες όπου λειτουργεί το δίκτυο Cloudflare· στοιχεία: πληροφορίες που μεταδίδονται κατά τη χρήση της Υπηρεσίας, όπως διευθύνσεις IP και μεταφορτωμένες εικόνες και αρχεία· σκοπός: παράδοση περιεχομένου, αποθήκευση αρχείων και ασφάλεια· χρόνος και τρόπος: μεταφέρονται μέσω δικτύου κατά τη χρήση της Υπηρεσίας· διατήρηση: όπως περιγράφεται παραπάνω.
Firebase Cloud Messaging — Παραλήπτης: Google LLC (firebase.google.com/support/privacy)· χώρα: Ηνωμένες Πολιτείες· στοιχεία: διακριτικά ειδοποιήσεων push και περιεχόμενο ειδοποιήσεων· σκοπός: αποστολή ειδοποιήσεων push· χρόνος και τρόπος: μεταφέρονται μέσω δικτύου κατά την αποστολή ειδοποίησης· διατήρηση: όπως περιγράφεται παραπάνω.
Twilio SendGrid — Παραλήπτης: Twilio Inc. (privacy@twilio.com)· χώρα: Ηνωμένες Πολιτείες· στοιχεία: διευθύνσεις email και περιεχόμενο email· σκοπός: αποστολή email· χρόνος και τρόπος: μεταφέρονται μέσω δικτύου κατά την αποστολή email· διατήρηση: έως ότου επιτευχθεί ο σκοπός της αποστολής.
Stripe — Παραλήπτης: Stripe (dpo@stripe.com)· χώρα: Ηνωμένες Πολιτείες· στοιχεία: πληροφορίες πληρωμής και τιμολόγησης· σκοπός: επεξεργασία πληρωμών και τιμολόγηση· χρόνος και τρόπος: μεταφέρονται μέσω δικτύου κατά την καταχώριση μέσου πληρωμής ή κατά την πραγματοποίηση πληρωμής· διατήρηση: όπως περιγράφεται παραπάνω.
Εάν και όταν απαιτηθεί βάσει του Νόμου για την Προστασία Προσωπικών Πληροφοριών (PIPA), θα ορίσουμε εγχώριο εκπρόσωπο στην Κορέα και θα δημοσιεύσουμε εδώ το όνομα, τη διεύθυνση και τα στοιχεία επικοινωνίας του.
Μπορείτε να ζητήσετε πρόσβαση, διόρθωση ή διαγραφή, ή αναστολή της επεξεργασίας των προσωπικών σας πληροφοριών ανά πάσα στιγμή μέσω της παραπάνω επικοινωνίας.
Χρησιμοποιούμε προσωπικές πληροφορίες για τους σκοπούς που περιγράφονται σε αυτή την Πολιτική, συμπεριλαμβανομένης της παροχής και λειτουργίας της Υπηρεσίας και της σχετικής υποστήριξης.
Αναθέτουμε τον χειρισμό των προσωπικών δεδομένων στους υπο-εκτελούντες την επεξεργασία που περιγράφονται σε αυτή την Πολιτική και τους εποπτεύουμε κατάλληλα. Δεν παρέχουμε προσωπικά δεδομένα σε τρίτους εκτός από όσα επιτρέπονται από τον Νόμο για την Προστασία Προσωπικών Πληροφοριών (APPI) ή με τη συναίνεσή σας.
Οι προσωπικές σας πληροφορίες αποθηκεύονται και επεξεργάζονται στις Ηνωμένες Πολιτείες και σε άλλες χώρες των οποίων τα καθεστώτα προστασίας δεδομένων ενδέχεται να διαφέρουν από αυτά της Ιαπωνίας. Πληροφορίες σχετικά με τα σχετικά συστήματα είναι διαθέσιμες κατόπιν αιτήματος.
Μπορείτε να ζητήσετε αποκάλυψη, διόρθωση, αναστολή χρήσης ή διαγραφή των διατηρούμενων προσωπικών σας δεδομένων μέσω της παρακάτω επικοινωνίας.
Ερωτήματα και παράπονα σχετικά με το απόρρητο: privacy@mintcandi.com.