Jõustumiskuupäev: 25. mai 2026
See andmetöötluse lisa ("DPA") moodustab osa Mint Candi, Inc. ("volitatud töötleja", "meie") ja kliendi ("vastutav töötleja", "teie") vahelistest kasutustingimustest ning kohaldub isikuandmete töötlemisele, mida me teie nimel MintChecki teenuse osutamisel teostame.
Kui kohaldatakse GDPR-i või samaväärseid seadusi, kajastab see DPA poolte kohustusi vastutava ja volitatud töötlejana.
Teie olete kliendiandmetes sisalduvate isikuandmete vastutav töötleja; meie oleme volitatud töötleja. Töötleme selliseid isikuandmeid ainult teie dokumenteeritud juhiste alusel — sealhulgas tingimused, see DPA ja teie teenusekasutus —, kui seadus ei nõua teisiti.
Meie: töötleme isikuandmeid ainult teie juhiste alusel; tagame, et isikud, kes on volitatud neid töötlema, on seotud konfidentsiaalsusega; rakendame asjakohaseid tehnilisi ja korralduslikke turvameetmeid (lisa C); abistame teid, võttes arvesse töötlemise olemust, andmesubjektide taotluste ning teie turvalisuse, rikkumisest teatamise ja mõjuhindamise kohustuste osas; teavitame teid põhjendamatu viivituseta pärast isikuandmetega seotud rikkumise teadasaamist; ja teie valikul kustutame või tagastame isikuandmed teenuse lõppedes, kui seadus ei nõua nende säilitamist.
Volitate meid kaasama lisas B loetletud alltöötlejaid. Kehtestame alltöötlejatele andmekaitsekohustused, mis ei ole vähem kaitsvad kui see DPA, ja jääme vastutavaks nende tegevuse eest. Teavitame teid kavandatavatest alltöötlejate muudatustest ja anname teile võimaluse esitada vastuväiteid põhjendatud andmekaitse alustel.
Kui edastame isikuandmeid rahvusvaheliselt, sealhulgas Ameerika Ühendriikidesse, kasutame kehtivat edastusmehhanismi, näiteks lepingu tüüptingimusi.
Töötleme kliendiandmeid ainult selleks, et osutada teile teenust, sealhulgas AI-toega ohutus- ja kõrvalekallete analüüs ning hoiatused. Me ei kasuta tuvastatavaid kliendiandmeid oma AI-mudelite treenimiseks.
Teeme kättesaadavaks teabe, mis on mõistlikult vajalik selle DPA järgimise tõendamiseks, ja võimaldame auditeid, järgides mõistlikke konfidentsiaalsuse ja turvalisuse tingimusi.
MintChecki teenuse osutamine hoonete ja seadmete QR-ülevaatuste haldamiseks tingimuste kestuse jooksul.
Kliendiandmete majutamine, töötlemine ja analüüs teenuse osutamiseks, sealhulgas ülevaatused, tööd, aruandlus, teated ning AI-toega ohutuse ja kõrvalekallete tuvastamine.
Nimed, kontaktandmed, konto mandaadiandmed, töötajate teave, üksuste kirjed ja kujutised, ülevaatustega seotud asukohaandmed, kasutuslogid ja tõukemärgid.
Vastutava töötleja administraatorid, töötajad ja kontaktid.
Google Cloud Platform — pilvemajutus ja salvestus (Ameerika Ühendriigid ja teised piirkonnad).
Cloudflare — sisu edastamine, DNS ja turvalisus (ülemaailmne).
Firebase Cloud Messaging (Google) — tõuketeated.
Twilio SendGrid — tehingupõhiste e-kirjade edastamine, näiteks kutsed, kinnituskoodid ja teavitused (Ameerika Ühendriigid).
Isikuandmete krüpteerimine edastamisel ja salvestamisel.
Juurdepääsu kontrollid ja rollipõhised õigused, järgides vähima õiguse põhimõtteid.
Võrgu turvalisus, logimine ja seire.
Korrapärased varukoopiad ja taasteprotseduurid.
Personali konfidentsiaalsuskohustused ja turvakoolitus.