Hatálybalépés dátuma: 2026. május 25.
Ez az Adatfeldolgozási kiegészítés („DPA”) a Mint Candi, Inc. („Adatfeldolgozó”, „mi”) és az ügyfél („Adatkezelő”, „Ön”) közötti Felhasználási feltételek részét képezi, és azon személyes adatok feldolgozására vonatkozik, amelyeket az Ön nevében végzünk a MintCheck szolgáltatás nyújtása során.
Ahol a GDPR vagy azzal egyenértékű jogszabályok alkalmazandók, ez a DPA tükrözi a felek adatkezelői és adatfeldolgozói kötelezettségeit.
Ön az Ügyféladatokban foglalt személyes adatok adatkezelője; mi vagyunk az adatfeldolgozó. Az ilyen személyes adatokat kizárólag az Ön dokumentált utasításai alapján — beleértve a Feltételeket, a jelen DPA-t és a Szolgáltatás Ön általi használatát — dolgozzuk fel, kivéve, ha jogszabály mást ír elő.
Mi: a személyes adatokat kizárólag az Ön utasításai alapján dolgozzuk fel; biztosítjuk, hogy a feldolgozásra felhatalmazott személyeket titoktartási kötelezettség kösse; megfelelő technikai és szervezési biztonsági intézkedéseket vezetünk be (C. melléklet); a feldolgozás jellegét figyelembe véve segítünk Önnek az érintetti kérelmek, valamint az Ön biztonsági, adatvédelmi incidens bejelentési és hatásvizsgálati kötelezettségeinek teljesítésében; indokolatlan késedelem nélkül értesítjük Önt, miután személyes adatok megsértéséről tudomást szerzünk; és az Ön választása szerint a Szolgáltatás végén töröljük vagy visszaadjuk a személyes adatokat, kivéve, ha a megőrzést jogszabály írja elő.
Ön felhatalmaz minket a B. mellékletben felsorolt adatfeldolgozók igénybevételére. Az adatfeldolgozókra olyan adatvédelmi kötelezettségeket rovunk ki, amelyek nem kevésbé védőek, mint a jelen DPA, és továbbra is felelősek maradunk a teljesítésükért. Tájékoztatjuk Önt az adatfeldolgozók tervezett változásairól, és lehetőséget biztosítunk arra, hogy ésszerű adatvédelmi indokok alapján tiltakozzon.
Ahol személyes adatokat nemzetközileg, többek között az Egyesült Államokba továbbítunk, érvényes továbbítási mechanizmust, például az Általános Szerződési Feltételeket alkalmazzuk.
Az Ügyféladatokat kizárólag az Önnek nyújtott Szolgáltatás érdekében dolgozzuk fel, beleértve a mesterséges intelligenciával támogatott biztonsági és rendellenesség-elemzést, valamint a riasztásokat. Nem használunk azonosítható Ügyféladatokat saját mesterséges intelligencia modelljeink betanítására.
Rendelkezésre bocsátjuk a jelen DPA-nak való megfelelés bizonyításához ésszerűen szükséges információkat, és lehetővé tesszük az auditokat, ésszerű titoktartási és biztonsági feltételek mellett.
A MintCheck létesítmény- és eszközellenőrzési szolgáltatás nyújtása a Feltételek időtartama alatt.
Az Ügyféladatok tárolása, feldolgozása és elemzése a Szolgáltatás nyújtása érdekében, beleértve az ellenőrzéseket, feladatokat, jelentéskészítést, értesítéseket, valamint a mesterséges intelligenciával támogatott biztonsági és rendellenesség-észlelést.
Nevek, elérhetőségek, fiók-hitelesítő adatok, dolgozói adatok, eszköznyilvántartások és képek, az ellenőrzésekhez kapcsolódó helyadatok, használati naplók és push-tokenek.
Az Adatkezelő adminisztrátorai, dolgozói és kapcsolattartói.
Google Cloud Platform — felhőtárhely és tárolás (Egyesült Államok és más régiók).
Cloudflare — tartalomszolgáltatás, DNS és biztonság (globális).
Firebase Cloud Messaging (Google) — push-értesítések.
Twilio SendGrid — tranzakciós e-mailek kézbesítése, például meghívók, ellenőrző kódok és értesítések (Egyesült Államok).
A személyes adatok titkosítása továbbítás és tárolás közben.
Hozzáférés-vezérlés és szerepkör-alapú jogosultságok a legkisebb jogosultság elvét követve.
Hálózati biztonság, naplózás és felügyelet.
Rendszeres biztonsági mentések és helyreállítási eljárások.
Személyzeti titoktartási kötelezettségvállalások és biztonsági képzés.