Data di entrata in vigore: 25 maggio 2026
Il presente Accordo sul trattamento dei dati ("DPA") costituisce parte integrante dei Termini di servizio tra Mint Candi, Inc. ("Responsabile del trattamento", "noi") e il cliente ("Titolare del trattamento", "Lei") e si applica al trattamento dei dati personali che effettuiamo per suo conto nel fornire il servizio MintCheck.
Ove si applichino il GDPR o leggi equivalenti, il presente DPA riflette gli obblighi delle parti in qualità di titolare e responsabile del trattamento.
Lei è il titolare del trattamento dei dati personali contenuti nei Dati del Cliente; noi siamo il responsabile del trattamento. Trattiamo tali dati personali esclusivamente secondo le sue istruzioni documentate — compresi i Termini, il presente DPA e il suo utilizzo del Servizio — salvo che la legge lo richieda.
Noi: tratteremo i dati personali esclusivamente secondo le sue istruzioni; garantiremo che le persone autorizzate a trattarli siano vincolate alla riservatezza; adotteremo misure di sicurezza tecniche e organizzative adeguate (Allegato C); la assisteremo, tenendo conto della natura del trattamento, con le richieste degli interessati e con i suoi obblighi in materia di sicurezza, notifica delle violazioni e valutazione d'impatto; la informeremo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali; e, a sua scelta, elimineremo o restituiremo i dati personali al termine del Servizio, salvo che la conservazione sia richiesta dalla legge.
Lei ci autorizza a ricorrere ai sub-responsabili del trattamento elencati nell'Allegato B. Imponiamo ai sub-responsabili del trattamento obblighi di protezione dei dati non meno tutelanti di quelli del presente DPA e restiamo responsabili del loro operato. La informeremo delle modifiche previste ai sub-responsabili del trattamento e le daremo la possibilità di opporsi per ragionevoli motivi di protezione dei dati.
Quando trasferiamo dati personali a livello internazionale, anche verso gli Stati Uniti, utilizziamo un valido meccanismo di trasferimento quale le Clausole Contrattuali Tipo.
Trattiamo i Dati del Cliente esclusivamente per fornirle il Servizio, compresi l'analisi di sicurezza e anomalie assistita dall'IA e gli avvisi. Non utilizziamo Dati del Cliente identificabili per addestrare i nostri modelli di IA.
Metteremo a disposizione le informazioni ragionevolmente necessarie per dimostrare la conformità al presente DPA e consentiremo audit, fatte salve ragionevoli condizioni di riservatezza e sicurezza.
Fornitura del servizio MintCheck per la gestione delle ispezioni QR di strutture e asset per la durata dei Termini.
Hosting, trattamento e analisi dei Dati del Cliente per fornire il Servizio, compresi ispezioni, attività, generazione di report, notifiche e rilevamento di sicurezza e anomalie assistito dall'IA.
Nomi, recapiti, credenziali dell'account, informazioni sui lavoratori, registrazioni e immagini di asset, dati di posizione associati alle ispezioni, log di utilizzo e token push.
Gli amministratori, i lavoratori e i contatti del Titolare del trattamento.
Google Cloud Platform — hosting e archiviazione cloud (Stati Uniti e altre regioni).
Cloudflare — distribuzione dei contenuti, DNS e sicurezza (globale).
Firebase Cloud Messaging (Google) — notifiche push.
Twilio SendGrid — invio di e-mail transazionali, come inviti, codici di verifica e notifiche (Stati Uniti).
Cifratura dei dati personali in transito e a riposo.
Controlli di accesso e autorizzazioni basate sui ruoli secondo i principi del privilegio minimo.
Sicurezza di rete, registrazione dei log e monitoraggio.
Backup periodici e procedure di ripristino.
Impegni di riservatezza del personale e formazione sulla sicurezza.
La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto con la versione inglese, prevarrà la versione inglese.