Data di entrata in vigore: 25 maggio 2026
La presente Informativa sulla privacy spiega come Mint Candi, Inc. ("Mint Candi", "noi") tratta i dati personali in relazione al servizio MintCheck.
Per i dati personali che i nostri clienti aziendali inviano al Servizio in merito ai loro lavoratori e contatti ("Dati del Cliente"), il cliente è il titolare del trattamento e noi agiamo come responsabile del trattamento, trattandoli per conto del cliente. Per i dati le cui finalità determiniamo noi — come la registrazione dell'account, la fatturazione e l'uso del sito web — agiamo come titolare del trattamento.
La presente Informativa riguarda principalmente il nostro ruolo di titolare del trattamento; i nostri obblighi in qualità di responsabile del trattamento sono indicati nell'Accordo sul trattamento dei dati (DPA).
Dati di account e di contatto: nome, indirizzo e-mail, password, numero di telefono e dettagli dell'organizzazione.
Dati di fatturazione: i dati della carta sono raccolti e trattati direttamente dal nostro fornitore di servizi di pagamento, Stripe; non riceviamo né conserviamo i numeri completi delle carte né i codici di sicurezza. Conserviamo solo il nome del titolare della carta, il circuito della carta, le ultime quattro cifre e la data di scadenza a fini di visualizzazione, insieme ai documenti di fatturazione come fatture e cronologia dei pagamenti.
Dati del Servizio inviati dai clienti: nomi e recapiti dei lavoratori, registrazioni e immagini di asset, e dati di posizione associati a ispezioni, attività e report.
Dati di utilizzo e del dispositivo: dati di log, indirizzo IP, identificativi del dispositivo e token per le notifiche push (ad esempio, token di Firebase Cloud Messaging).
Per fornire, gestire e supportare il Servizio, comprese ispezioni, attività, report e notifiche.
Per fornire analisi di sicurezza e anomalie assistite dall'IA e per generare i relativi avvisi per il cliente interessato.
Per gestire account e fatturazione, verificare l'identità, rispondere alle richieste, garantire la sicurezza e adempiere agli obblighi di legge.
Utilizziamo i dati del cliente esclusivamente per fornire il Servizio a quel cliente, compresi il rilevamento di sicurezza e anomalie assistito dall'IA e gli avvisi. Non utilizziamo dati del cliente identificabili per addestrare i nostri modelli di IA.
I risultati dell'IA sono strumenti di supporto alle decisioni e sono soggetti alla revisione umana da parte del cliente.
Ove si applichi il GDPR, ci basiamo sulle seguenti basi giuridiche: l'esecuzione di un contratto, i nostri legittimi interessi nella gestione e nella protezione del Servizio, l'adempimento di obblighi di legge e il consenso ove richiesto.
Non vendiamo i dati personali. Li condividiamo con fornitori di servizi (sub-responsabili del trattamento) che ci aiutano a gestire il Servizio nel rispetto di adeguate garanzie contrattuali. I nostri sub-responsabili comprendono Google Cloud Platform (hosting), Cloudflare (distribuzione dei contenuti e sicurezza), Firebase Cloud Messaging (notifiche push), Twilio SendGrid (invio di e-mail) e Stripe (elaborazione dei pagamenti e fatturazione).
Per fatturare il suo abbonamento, condividiamo con Stripe le informazioni necessarie per emettere fatture e inviare comunicazioni relative ai pagamenti, come l'indirizzo e-mail del suo account, il nome dell'organizzazione, la lingua preferita e il paese. Stripe tratta inoltre determinati dati in qualità di titolare autonomo del trattamento per finalità quali la prevenzione delle frodi e la conformità normativa, come descritto nell'Informativa sulla privacy di Stripe (stripe.com/privacy).
Possiamo divulgare i dati ove richiesto dalla legge o per tutelare diritti e sicurezza.
Abbiamo sede negli Stati Uniti e trattiamo i dati su infrastrutture situate negli Stati Uniti e in altri Paesi. Quando trasferiamo dati personali dal SEE, dal Regno Unito o dalla Svizzera, utilizziamo garanzie adeguate quali le Clausole Contrattuali Tipo.
Conserviamo i dati personali per il tempo necessario a fornire il Servizio e per finalità aziendali o legali legittime, dopodiché li eliminiamo o li rendiamo anonimi. I Dati del Cliente sono conservati ed eliminati in conformità alle istruzioni del cliente e al DPA. Quando un account viene chiuso o un membro recede, conserviamo i dati personali e i Dati del Cliente correlati in uno stato recuperabile per un massimo di 90 giorni — per tutelarli da perdite accidentali e consentirne il ripristino — dopodiché vengono eliminati in via definitiva, ad eccezione delle informazioni che siamo legalmente tenuti a conservare e delle copie residue che possono permanere nei backup di routine per un periodo limitato.
Adottiamo misure tecniche e organizzative adeguate al rischio, compresi la cifratura in transito e a riposo, i controlli di accesso e il monitoraggio.
A seconda della sua ubicazione, può avere il diritto di accedere, rettificare, eliminare o limitare il trattamento dei suoi dati personali, di opporsi e alla portabilità dei dati. Per esercitare questi diritti, contatti privacy@mintcandi.com. Qualora trattiamo i suoi dati per conto di un cliente, inoltreremo la sua richiesta a tale cliente.
Il nostro sito web utilizza cookie e tecnologie simili per le funzionalità essenziali e l'analisi. Può controllare i cookie tramite le impostazioni del suo browser.
Il Servizio è destinato a un uso aziendale e non è rivolto ai minori.
Possiamo aggiornare la presente Informativa di volta in volta e pubblicheremo la versione aggiornata con una nuova data di entrata in vigore.
Titolare del trattamento: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Contatto per la privacy: privacy@mintcandi.com. Responsabile della privacy: Kevin Lee, +1 (302) 309-4369.
Raccogliamo gli elementi descritti nella presente Informativa per fornire il Servizio, gestire i membri e adempiere agli obblighi di legge. Conserviamo le informazioni personali fino al recesso del membro o per il periodo richiesto dalla legge applicabile (ad esempio: registrazioni relative a contratti o annullamento dell'abbonamento — 5 anni; registrazioni relative a pagamenti e fornitura di beni — 5 anni; registrazioni relative a reclami dei consumatori o risoluzione di controversie — 3 anni). Quando un membro recede, conserviamo le informazioni personali in uno stato recuperabile per un massimo di 90 giorni — per prevenire perdite accidentali e consentirne il ripristino — prima di distruggerle; le registrazioni che siamo legalmente tenuti a conservare, elencate sopra, sono conservate per i rispettivi periodi previsti dalla legge.
Alla scadenza del periodo di conservazione o al raggiungimento della finalità, distruggiamo le informazioni personali senza indugio. In caso di recesso di un membro, la distruzione avviene una volta trascorso il periodo di conservazione per il ripristino fino a 90 giorni. I file elettronici vengono eliminati in modo irrecuperabile, e i materiali cartacei vengono triturati o inceneriti.
Responsabile della privacy: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). I residenti in Corea possono rivolgere richieste e reclami sulla privacy a questo contatto.
Poiché operiamo dagli Stati Uniti, le sue informazioni personali vengono trasferite e archiviate negli Stati Uniti. Destinatario: Mint Candi, Inc. (privacy@mintcandi.com); Paese: Stati Uniti; elementi: come descritto nella presente Informativa; finalità: fornire e gestire il Servizio; conservazione: come descritto sopra. Può rifiutare questo trasferimento, sebbene ciò possa limitare il suo utilizzo del Servizio.
Affidiamo inoltre il trattamento delle informazioni personali ai seguenti responsabili del trattamento, il che comporta il trasferimento delle sue informazioni personali al di fuori della Corea.
Google Cloud Platform — Destinatario: Google LLC (cloud.google.com/terms/cloud-privacy-notice); Paese: Stati Uniti; elementi: come descritto nella presente Informativa; finalità: hosting e archiviazione dei dati; tempi e modalità: trasmissione tramite rete durante l'utilizzo del Servizio; conservazione: come descritto sopra.
Cloudflare — Destinatario: Cloudflare, Inc. (dpo@cloudflare.com); Paese: Stati Uniti e altri Paesi in cui opera la rete di Cloudflare; elementi: informazioni trasmesse durante l'utilizzo del Servizio, come indirizzi IP e immagini e file caricati; finalità: distribuzione dei contenuti, archiviazione dei file e sicurezza; tempi e modalità: trasmissione tramite rete durante l'utilizzo del Servizio; conservazione: come descritto sopra.
Firebase Cloud Messaging — Destinatario: Google LLC (firebase.google.com/support/privacy); Paese: Stati Uniti; elementi: token per le notifiche push e contenuto delle notifiche; finalità: invio di notifiche push; tempi e modalità: trasmissione tramite rete al momento dell'invio di una notifica; conservazione: come descritto sopra.
Twilio SendGrid — Destinatario: Twilio Inc. (privacy@twilio.com); Paese: Stati Uniti; elementi: indirizzi e-mail e contenuto delle e-mail; finalità: invio di e-mail; tempi e modalità: trasmissione tramite rete al momento dell'invio di un'e-mail; conservazione: fino al raggiungimento della finalità di invio.
Stripe — Destinatario: Stripe (dpo@stripe.com); Paese: Stati Uniti; elementi: informazioni di pagamento e di fatturazione; finalità: elaborazione dei pagamenti e fatturazione; tempi e modalità: trasmissione tramite rete al momento della registrazione di un metodo di pagamento o dell'esecuzione di un pagamento; conservazione: come descritto sopra.
Qualora e quando richiesto dal Personal Information Protection Act (PIPA), designeremo un rappresentante nazionale in Corea e ne divulgheremo qui il nome, l'indirizzo e i recapiti.
Può richiedere l'accesso, la rettifica o la cancellazione, o la sospensione del trattamento delle sue informazioni personali in qualsiasi momento attraverso il contatto sopra indicato.
Utilizziamo le informazioni personali per le finalità descritte nella presente Informativa, comprese la fornitura e la gestione del Servizio e l'assistenza correlata.
Affidiamo il trattamento dei dati personali ai sub-responsabili descritti nella presente Informativa e li supervisioniamo in modo adeguato. Non comunichiamo dati personali a terzi salvo nei limiti consentiti dall'Act on the Protection of Personal Information (APPI) o con il suo consenso.
Le sue informazioni personali vengono archiviate e trattate negli Stati Uniti e in altri Paesi i cui regimi di protezione dei dati possono differire da quelli del Giappone. Le informazioni sui sistemi pertinenti sono disponibili su richiesta.
Può richiedere la divulgazione, la rettifica, la sospensione dell'uso o la cancellazione dei suoi dati personali conservati attraverso il contatto indicato di seguito.
Richieste e reclami sulla privacy: privacy@mintcandi.com.
La presente traduzione è fornita esclusivamente per comodità. In caso di conflitto con la versione inglese, prevarrà la versione inglese.