Įsigaliojimo data: 2026 m. gegužės 25 d.
Šis Duomenų tvarkymo priedas („DPA“) yra Paslaugų teikimo sąlygų tarp Mint Candi, Inc. („Tvarkytojas“, „mes“) ir kliento („Valdytojas“, „jūs“) dalis ir taikomas asmens duomenų, kuriuos tvarkome jūsų vardu teikdami MintCheck paslaugą, tvarkymui.
Kai taikomas GDPR ar lygiaverčiai įstatymai, šis DPA atspindi šalių įsipareigojimus kaip valdytojo ir tvarkytojo.
Jūs esate Kliento duomenyse esančių asmens duomenų valdytojas; mes esame tvarkytojas. Tokius asmens duomenis tvarkome tik pagal jūsų dokumentuotus nurodymus — įskaitant Sąlygas, šį DPA ir jūsų naudojimąsi Paslauga — nebent to reikalauja įstatymai.
Mes: tvarkysime asmens duomenis tik pagal jūsų nurodymus; užtikrinsime, kad asmenys, įgalioti juos tvarkyti, būtų įpareigoti laikytis konfidencialumo; įgyvendinsime atitinkamas technines ir organizacines saugumo priemones (C priedas); padėsime jums, atsižvelgdami į tvarkymo pobūdį, dėl duomenų subjektų užklausų ir dėl jūsų saugumo, pažeidimų pranešimo ir poveikio vertinimo įsipareigojimų; nepagrįstai nedelsdami pranešime jums sužinoję apie asmens duomenų saugumo pažeidimą; ir, jūsų pasirinkimu, ištrinsime ar grąžinsime asmens duomenis Paslaugos pabaigoje, nebent saugojimo reikalauja įstatymai.
Jūs įgaliojate mus pasitelkti B priede išvardytus antrinius tvarkytojus. Mes nustatome antriniams tvarkytojams duomenų apsaugos įsipareigojimus, kurie yra ne mažiau apsaugantys nei šis DPA, ir liekame atsakingi už jų veiklą. Mes informuosime jus apie numatomus antrinių tvarkytojų pakeitimus ir suteiksime jums galimybę prieštarauti dėl pagrįstų duomenų apsaugos priežasčių.
Kai perduodame asmens duomenis tarptautiniu mastu, įskaitant į Jungtines Valstijas, naudosime galiojantį perdavimo mechanizmą, pavyzdžiui, Standartines sutarčių sąlygas.
Mes tvarkome Kliento duomenis tik tam, kad teiktume Paslaugą jums, įskaitant DI pagalba grįstą saugos ir anomalijų analizę bei įspėjimus. Mes nenaudojame identifikuojamų Kliento duomenų savo DI modeliams mokyti.
Mes pateiksime informaciją, pagrįstai būtiną atitikčiai šiam DPA įrodyti, ir leisime atlikti auditus, laikantis pagrįstų konfidencialumo ir saugumo sąlygų.
MintCheck objektų ir įrenginių patikrų paslaugos teikimas Sąlygų galiojimo laikotarpiu.
Kliento duomenų prieglobimas, tvarkymas ir analizė siekiant teikti Paslaugą, įskaitant patikras, užduotis, ataskaitas, pranešimus ir DI pagalba grįstą saugos bei anomalijų aptikimą.
Vardai, kontaktiniai duomenys, paskyros prisijungimo duomenys, darbuotojų informacija, įrenginių įrašai ir vaizdai, su patikromis susiję vietos duomenys, naudojimo žurnalai ir tiesioginių pranešimų prieigos raktai.
Valdytojo administratoriai, darbuotojai ir kontaktai.
Google Cloud Platform — debesijos prieglobimas ir saugykla (Jungtinės Valstijos ir kiti regionai).
Cloudflare — turinio pristatymas, DNS ir saugumas (visame pasaulyje).
Firebase Cloud Messaging (Google) — tiesioginiai pranešimai.
Twilio SendGrid — transakcinių el. laiškų, pavyzdžiui, kvietimų, patvirtinimo kodų ir pranešimų, siuntimas (Jungtinės Valstijos).
Asmens duomenų šifravimas perdavimo metu ir ramybės būsenoje.
Prieigos kontrolė ir vaidmenimis grįsti leidimai laikantis mažiausių privilegijų principų.
Tinklo saugumas, registravimas ir stebėsena.
Reguliarios atsarginės kopijos ir atkūrimo procedūros.
Personalo konfidencialumo įsipareigojimai ir saugumo mokymai.