Datum stupanja na snagu: 25. svibnja 2026.
Ovaj Dodatak o obradi podataka ("DPA") čini dio Uvjeta pružanja usluge između Mint Candi, Inc. ("Izvršitelj obrade", "mi") i korisnika ("Voditelj obrade", "vi") i primjenjuje se na obradu osobnih podataka koju provodimo u vaše ime pri pružanju usluge MintCheck.
Gdje se primjenjuje GDPR ili istovjetni zakoni, ovaj DPA odražava obveze strana kao voditelja obrade i izvršitelja obrade.
Vi ste voditelj obrade osobnih podataka sadržanih u Korisničkim podacima; mi smo izvršitelj obrade. Takve osobne podatke obrađujemo isključivo prema vašim dokumentiranim uputama — uključujući Uvjete, ovaj DPA i vaše korištenje Usluge — osim ako to zahtijeva zakon.
Mi ćemo: obrađivati osobne podatke isključivo prema vašim uputama; osigurati da su osobe ovlaštene za njihovu obradu obvezane povjerljivošću; provoditi odgovarajuće tehničke i organizacijske sigurnosne mjere (Prilog C); pomagati vam, uzimajući u obzir prirodu obrade, sa zahtjevima ispitanika te s vašim obvezama u pogledu sigurnosti, obavještavanja o povredama i procjene učinka; obavijestiti vas bez nepotrebne odgode nakon što saznamo za povredu osobnih podataka; te, prema vašem izboru, izbrisati ili vratiti osobne podatke na kraju Usluge osim ako zadržavanje ne nalaže zakon.
Ovlašćujete nas da angažiramo podizvršitelje obrade navedene u Prilogu B. Podizvršiteljima obrade namećemo obveze zaštite podataka koje nisu manje zaštitne od ovog DPA-a i ostajemo odgovorni za njihov rad. Obavijestit ćemo vas o namjeravanim promjenama podizvršitelja obrade i dati vam priliku za prigovor iz razumnih razloga zaštite podataka.
Gdje osobne podatke prenosimo međunarodno, uključujući u Sjedinjene Američke Države, koristit ćemo valjani mehanizam prijenosa kao što su Standardne ugovorne klauzule.
Korisničke podatke obrađujemo isključivo za pružanje Usluge vama, uključujući analizu sigurnosti i anomalija potpomognutu umjetnom inteligencijom te upozorenja. Ne koristimo prepoznatljive Korisničke podatke za treniranje vlastitih modela umjetne inteligencije.
Stavit ćemo na raspolaganje informacije razumno potrebne za dokazivanje usklađenosti s ovim DPA-om i omogućiti revizije, podložno razumnim uvjetima povjerljivosti i sigurnosti.
Pružanje usluge pregleda objekata i opreme MintCheck tijekom trajanja Uvjeta.
Hosting, obrada i analiza Korisničkih podataka radi pružanja Usluge, uključujući preglede, radne zadatke, izvješćivanje, obavijesti te otkrivanje sigurnosnih problema i anomalija potpomognuto umjetnom inteligencijom.
Imena, podaci za kontakt, vjerodajnice računa, podaci o radnicima, zapisi o objektima i slike, podaci o lokaciji povezani s pregledima, dnevnici korištenja i push tokeni.
Administratori, radnici i kontakti Voditelja obrade.
Google Cloud Platform — hosting i pohrana u oblaku (Sjedinjene Američke Države i druge regije).
Cloudflare — isporuka sadržaja, DNS i sigurnost (globalno).
Firebase Cloud Messaging (Google) — push obavijesti.
Twilio SendGrid — isporuka transakcijske e-pošte, kao što su pozivnice, kodovi za potvrdu i obavijesti (Sjedinjene Američke Države).
Enkripcija osobnih podataka u prijenosu i u mirovanju.
Kontrole pristupa i dozvole temeljene na ulogama prema načelu najmanjih privilegija.
Mrežna sigurnost, bilježenje i nadzor.
Redovite sigurnosne pohrane i postupci obnove.
Obveze povjerljivosti osoblja i sigurnosna obuka.