Datum stupanja na snagu: 25. svibnja 2026.
Ova Pravila privatnosti objašnjavaju kako Mint Candi, Inc. ("Mint Candi", "mi") postupa s osobnim podacima u vezi s uslugom MintCheck.
Za osobne podatke koje naši poslovni korisnici predaju Usluzi o svojim radnicima i kontaktima ("Korisnički podaci"), korisnik je voditelj obrade, a mi djelujemo kao izvršitelj obrade postupajući s njima u ime korisnika. Za podatke čije svrhe mi određujemo — kao što su registracija računa, naplata i korištenje web-mjesta — mi djelujemo kao voditelj obrade.
Ova Pravila primarno se bave našom ulogom voditelja obrade; naše obveze izvršitelja obrade utvrđene su u Dodatku o obradi podataka (DPA).
Podaci o računu i kontaktu: ime, adresa e-pošte, lozinka, telefonski broj i podaci o organizaciji.
Podaci o naplati: podatke o kartici izravno prikuplja i obrađuje naš pružatelj usluga plaćanja, Stripe; mi ne primamo niti pohranjujemo pune brojeve kartica ni sigurnosne kodove. Radi prikaza čuvamo samo ime vlasnika kartice, marku kartice, posljednje četiri znamenke i datum isteka, zajedno s evidencijom naplate kao što su računi i povijest plaćanja.
Podaci usluge koje predaju korisnici: imena i podaci za kontakt radnika, zapisi o objektima i slike, te podaci o lokaciji povezani s pregledima, radnim zadacima i izvješćima.
Podaci o korištenju i uređaju: podaci dnevnika, IP adresa, identifikatori uređaja i tokeni za push obavijesti (na primjer, tokeni Firebase Cloud Messaging).
Za pružanje, rad i podršku Usluge, uključujući preglede, radne zadatke, izvješća i obavijesti.
Za pružanje analize sigurnosti i anomalija potpomognute umjetnom inteligencijom te generiranje povezanih upozorenja za odgovarajućeg korisnika.
Za upravljanje računima i naplatom, provjeru identiteta, odgovaranje na upite, osiguravanje sigurnosti i usklađivanje sa zakonskim obvezama.
Korisničke podatke koristimo isključivo za pružanje Usluge tom korisniku, uključujući otkrivanje sigurnosnih problema i anomalija potpomognuto umjetnom inteligencijom te upozorenja. Ne koristimo prepoznatljive korisničke podatke za treniranje vlastitih modela umjetne inteligencije.
Rezultati umjetne inteligencije alati su za potporu odlučivanju i podliježu ljudskom pregledu od strane korisnika.
Gdje se primjenjuje GDPR, oslanjamo se na sljedeće pravne osnove: izvršenje ugovora, naše legitimne interese u radu i osiguravanju Usluge, usklađivanje sa zakonskim obvezama i privolu gdje je potrebna.
Ne prodajemo osobne podatke. Dijelimo ih s pružateljima usluga (podizvršiteljima obrade) koji nam pomažu u radu Usluge uz odgovarajuće ugovorne zaštitne mjere. Naši podizvršitelji obrade uključuju Google Cloud Platform (hosting), Cloudflare (isporuka sadržaja i sigurnost), Firebase Cloud Messaging (push obavijesti), Twilio SendGrid (isporuka e-pošte) i Stripe (obrada plaćanja i naplata).
Radi naplate vaše pretplate s tvrtkom Stripe dijelimo informacije koje su joj potrebne za izdavanje računa i slanje obavijesti povezanih s plaćanjem, kao što su adresa e-pošte vašeg korisničkog računa, naziv organizacije, željeni jezik i država. Stripe također obrađuje određene podatke kao samostalni voditelj obrade u svrhe kao što su sprječavanje prijevara i usklađenost s propisima, kako je opisano u Pravilima privatnosti tvrtke Stripe (stripe.com/privacy).
Možemo otkriti podatke gdje to nalaže zakon ili radi zaštite prava i sigurnosti.
Sjedište nam je u Sjedinjenim Američkim Državama i obrađujemo podatke na infrastrukturi smještenoj u Sjedinjenim Američkim Državama i drugim zemljama. Gdje prenosimo osobne podatke iz EGP-a, Ujedinjenog Kraljevstva ili Švicarske, koristimo odgovarajuće zaštitne mjere kao što su Standardne ugovorne klauzule.
Zadržavamo osobne podatke onoliko dugo koliko je potrebno za pružanje Usluge i u legitimne poslovne ili zakonske svrhe, nakon čega ih brišemo ili anonimiziramo. Korisnički podaci zadržavaju se i brišu u skladu s uputama korisnika i DPA-om. Kada se račun raskine ili član istupi, povezane osobne podatke i Korisničke podatke čuvamo u stanju iz kojeg ih je moguće obnoviti do 90 dana — radi zaštite od slučajnog gubitka i omogućavanja obnove — nakon čega se trajno brišu, osim informacija koje smo zakonski obvezni zadržati i preostalih kopija koje mogu zaostati u rutinskim sigurnosnim pohranama tijekom ograničenog razdoblja.
Provodimo tehničke i organizacijske mjere primjerene riziku, uključujući enkripciju u prijenosu i u mirovanju, kontrole pristupa i nadzor.
Ovisno o vašoj lokaciji, možda imate pravo na pristup, ispravak, brisanje ili ograničenje obrade vaših osobnih podataka, na prigovor i na prenosivost podataka. Za ostvarivanje ovih prava kontaktirajte privacy@mintcandi.com. Gdje obrađujemo vaše podatke u ime korisnika, vaš ćemo zahtjev proslijediti tom korisniku.
Naše web-mjesto koristi kolačiće i slične tehnologije za osnovnu funkcionalnost i analitiku. Kolačiće možete kontrolirati putem postavki preglednika.
Usluga je namijenjena poslovnoj uporabi i nije usmjerena na djecu.
Možemo s vremena na vrijeme ažurirati ova Pravila i objavit ćemo ažuriranu verziju s novim datumom stupanja na snagu.
Voditelj obrade: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, SAD. Kontakt za privatnost: privacy@mintcandi.com. Službenik za privatnost: Kevin Lee, +1 (302) 309-4369.
Prikupljamo stavke opisane u ovim Pravilima radi pružanja Usluge, upravljanja članovima i ispunjavanja zakonskih obveza. Zadržavamo osobne podatke dok član ne istupi ili tijekom razdoblja koje nalaže primjenjivi zakon (na primjer: evidencija o ugovorima ili otkazivanju pretplate — 5 godina; evidencija o plaćanju i isporuci robe — 5 godina; evidencija o pritužbama potrošača ili rješavanju sporova — 3 godine). Kada član istupi, osobne podatke čuvamo u stanju iz kojeg ih je moguće obnoviti do 90 dana — radi sprječavanja slučajnog gubitka i omogućavanja obnove — prije njihova uništenja; evidencije koje smo zakonski obvezni čuvati, kako je gore navedeno, zadržavaju se tijekom svojih zakonskih razdoblja.
Kada istekne razdoblje zadržavanja ili se postigne svrha, bez odgode uništavamo osobne podatke. U slučaju istupanja člana, uništavanje se provodi nakon što protekne razdoblje zadržavanja radi obnove od najviše 90 dana. Elektroničke datoteke brišu se bez mogućnosti obnove, a tiskani materijali usitnjavaju se ili spaljuju.
Službenik za privatnost: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korejski rezidenti mogu uputiti upite i pritužbe o privatnosti na ovaj kontakt.
Budući da poslujemo iz Sjedinjenih Američkih Država, vaši se osobni podaci prenose u Sjedinjene Američke Države i ondje pohranjuju. Primatelj: Mint Candi, Inc. (privacy@mintcandi.com); zemlja: Sjedinjene Američke Države; stavke: kako je opisano u ovim Pravilima; svrha: pružanje i rad Usluge; zadržavanje: kako je gore opisano. Možete odbiti ovaj prijenos, iako to može ograničiti vaše korištenje Usluge.
Obradu osobnih podataka također povjeravamo sljedećim izvršiteljima obrade, što uključuje prijenos vaših osobnih podataka izvan Koreje.
Google Cloud Platform — Primatelj: Google LLC (cloud.google.com/terms/cloud-privacy-notice); zemlja: Sjedinjene Američke Države; stavke: kako je opisano u ovim Pravilima; svrha: hosting i pohrana podataka; vrijeme i način: prijenos putem mreže prilikom korištenja Usluge; zadržavanje: kako je gore opisano.
Cloudflare — Primatelj: Cloudflare, Inc. (dpo@cloudflare.com); zemlja: Sjedinjene Američke Države i druge zemlje u kojima djeluje mreža tvrtke Cloudflare; stavke: podaci koji se prenose tijekom korištenja Usluge, kao što su IP adrese te učitane slike i datoteke; svrha: isporuka sadržaja, pohrana datoteka i sigurnost; vrijeme i način: prijenos putem mreže prilikom korištenja Usluge; zadržavanje: kako je gore opisano.
Firebase Cloud Messaging — Primatelj: Google LLC (firebase.google.com/support/privacy); zemlja: Sjedinjene Američke Države; stavke: tokeni za push obavijesti i sadržaj obavijesti; svrha: slanje push obavijesti; vrijeme i način: prijenos putem mreže prilikom slanja obavijesti; zadržavanje: kako je gore opisano.
Twilio SendGrid — Primatelj: Twilio Inc. (privacy@twilio.com); zemlja: Sjedinjene Američke Države; stavke: adrese e-pošte i sadržaj e-poruka; svrha: slanje e-pošte; vrijeme i način: prijenos putem mreže prilikom slanja e-poruke; zadržavanje: do ostvarenja svrhe slanja.
Stripe — Primatelj: Stripe (dpo@stripe.com); zemlja: Sjedinjene Američke Države; stavke: podaci o plaćanju i naplati; svrha: obrada plaćanja i naplata; vrijeme i način: prijenos putem mreže prilikom registracije načina plaćanja ili izvršenja plaćanja; zadržavanje: kako je gore opisano.
Ako i kada to bude potrebno prema Zakonu o zaštiti osobnih podataka (PIPA), imenovat ćemo domaćeg zastupnika u Koreji i ovdje objaviti njegovo ime, adresu i podatke za kontakt.
U bilo kojem trenutku možete zatražiti pristup, ispravak ili brisanje, ili obustavu obrade svojih osobnih podataka putem gore navedenog kontakta.
Osobne podatke koristimo u svrhe opisane u ovim Pravilima, uključujući pružanje i rad Usluge te povezanu podršku.
Postupanje s osobnim podacima povjeravamo podizvršiteljima obrade opisanima u ovim Pravilima i prikladno ih nadziremo. Ne pružamo osobne podatke trećim stranama osim kako to dopušta Zakon o zaštiti osobnih podataka (APPI) ili uz vašu privolu.
Vaši se osobni podaci pohranjuju i obrađuju u Sjedinjenim Američkim Državama i drugim zemljama čiji se režimi zaštite podataka mogu razlikovati od japanskih. Informacije o relevantnim sustavima dostupne su na zahtjev.
Možete zatražiti otkrivanje, ispravak, obustavu korištenja ili brisanje svojih pohranjenih osobnih podataka putem dolje navedenog kontakta.
Upiti i pritužbe o privatnosti: privacy@mintcandi.com.