Voimaantulopäivä: 25. toukokuuta 2026
Tämä tietojenkäsittelyliite ("DPA") on osa Mint Candi, Inc:n ("Käsittelijä", "me") ja asiakkaan ("Rekisterinpitäjä", "sinä") välisiä käyttöehtoja ja koskee henkilötietojen käsittelyä, jonka suoritamme puolestasi MintCheck-palvelua tarjotessamme.
Kun GDPR:ää tai vastaavia lakeja sovelletaan, tämä DPA heijastaa osapuolten velvoitteita rekisterinpitäjänä ja käsittelijänä.
Olet Asiakastietoihin sisältyvien henkilötietojen rekisterinpitäjä; me olemme käsittelijä. Käsittelemme tällaisia henkilötietoja vain dokumentoitujen ohjeidesi mukaan — mukaan lukien Ehdot, tämä DPA ja Palvelun käyttösi — ellei laki sitä edellytä.
Me: käsittelemme henkilötietoja vain ohjeidesi mukaan; varmistamme, että niiden käsittelyyn valtuutettuja henkilöitä sitoo luottamuksellisuus; toteutamme asianmukaiset tekniset ja organisatoriset turvatoimet (Liite C); avustamme sinua, ottaen huomioon käsittelyn luonteen, rekisteröityjen pyyntöjen sekä tietoturva-, tietoturvaloukkausilmoitus- ja vaikutustenarviointivelvoitteidesi osalta; ilmoitamme sinulle ilman aiheetonta viivytystä saatuamme tiedon henkilötietojen tietoturvaloukkauksesta; ja valintasi mukaan poistamme tai palautamme henkilötiedot Palvelun päättyessä, ellei säilyttäminen ole lain edellyttämää.
Valtuutat meidät käyttämään Liitteessä B lueteltuja alikäsittelijöitä. Asetamme alikäsittelijöille tietosuojavelvoitteita, jotka ovat vähintään yhtä suojaavia kuin tämä DPA, ja olemme vastuussa heidän suorituksestaan. Ilmoitamme sinulle aiotuista alikäsittelijöiden muutoksista ja annamme sinulle mahdollisuuden vastustaa niitä perustelluilla tietosuojaan liittyvillä syillä.
Kun siirrämme henkilötietoja kansainvälisesti, mukaan lukien Yhdysvaltoihin, käytämme pätevää siirtomekanismia, kuten vakiosopimuslausekkeita.
Käsittelemme Asiakastietoja vain Palvelun tarjoamiseksi sinulle, mukaan lukien tekoälyavusteinen turvallisuus- ja poikkeama-analyysi sekä hälytykset. Emme käytä tunnistettavia Asiakastietoja omien tekoälymalliemme kouluttamiseen.
Asetamme saataville tiedot, jotka ovat kohtuudella tarpeen tämän DPA:n noudattamisen osoittamiseksi, ja sallimme auditoinnit kohtuullisten luottamuksellisuus- ja turvallisuusehtojen alaisina.
Kiinteistöjen ja laitteiden QR-tarkastusten hallintaan tarkoitetun MintCheck-palvelun tarjoaminen Ehtojen voimassaolon ajan.
Asiakastietojen isännöinti, käsittely ja analysointi Palvelun tarjoamiseksi, mukaan lukien tarkastukset, tehtävät, raportointi, ilmoitukset sekä tekoälyavusteinen turvallisuus- ja poikkeamahavainnointi.
Nimet, yhteystiedot, tilitunnukset, työntekijätiedot, kohderekisterit ja kuvat, tarkastuksiin liittyvät sijaintitiedot, käyttölokit ja push-tunnukset.
Rekisterinpitäjän pääkäyttäjät, työntekijät ja yhteyshenkilöt.
Google Cloud Platform — pilvi-isännöinti ja -tallennus (Yhdysvallat ja muut alueet).
Cloudflare — sisällönjakelu, DNS ja tietoturva (maailmanlaajuinen).
Firebase Cloud Messaging (Google) — push-ilmoitukset.
Twilio SendGrid — tapahtumapohjaisten sähköpostien toimitus, kuten kutsut, vahvistuskoodit ja ilmoitukset (Yhdysvallat).
Henkilötietojen salaus siirron aikana ja levossa.
Pääsynvalvonta ja roolipohjaiset käyttöoikeudet vähimpien oikeuksien periaatteen mukaisesti.
Verkon tietoturva, lokitus ja seuranta.
Säännölliset varmuuskopiot ja palautusmenettelyt.
Henkilöstön luottamuksellisuussitoumukset ja tietoturvakoulutus.