Ikrafttredelsesdato: 25. mai 2026
Dette tillegget om databehandling («DPA») utgjør en del av vilkårene for tjenesten mellom Mint Candi, Inc. («Databehandler», «vi») og kunden («Behandlingsansvarlig», «du») og gjelder behandlingen av personopplysninger vi utfører på dine vegne når vi leverer MintCheck-tjenesten.
Der GDPR eller tilsvarende lover gjelder, gjenspeiler denne DPA-en partenes forpliktelser som behandlingsansvarlig og databehandler.
Du er behandlingsansvarlig for personopplysninger i Kundedata; vi er databehandler. Vi behandler slike personopplysninger kun på dine dokumenterte instruksjoner – inkludert Vilkårene, denne DPA-en og din bruk av Tjenesten – med mindre loven krever noe annet.
Vi vil: behandle personopplysninger kun på dine instruksjoner; sikre at personer som er autorisert til å behandle dem er bundet av taushetsplikt; implementere egnede tekniske og organisatoriske sikkerhetstiltak (Vedlegg C); bistå deg, tatt i betraktning behandlingens art, med forespørsler fra registrerte og med dine forpliktelser knyttet til sikkerhet, varsling om brudd og konsekvensvurdering; varsle deg uten ugrunnet opphold etter å ha blitt klar over et brudd på personopplysningssikkerheten; og, etter ditt valg, slette eller returnere personopplysninger ved slutten av Tjenesten med mindre oppbevaring kreves av loven.
Du gir oss tillatelse til å engasjere underdatabehandlerne oppført i Vedlegg B. Vi pålegger underdatabehandlere personvernforpliktelser som ikke er mindre beskyttende enn denne DPA-en, og forblir ansvarlige for deres ytelse. Vi vil informere deg om planlagte endringer av underdatabehandlere og gi deg mulighet til å protestere på rimelige personverngrunnlag.
Der vi overfører personopplysninger internasjonalt, inkludert til USA, vil vi bruke en gyldig overføringsmekanisme slik som standard personvernbestemmelser (Standard Contractual Clauses).
Vi behandler Kundedata kun for å levere Tjenesten til deg, inkludert AI-assistert sikkerhets- og avviksanalyse og varsler. Vi bruker ikke identifiserbare Kundedata til å trene våre egne AI-modeller.
Vi vil gjøre tilgjengelig informasjon som med rimelighet er nødvendig for å demonstrere overholdelse av denne DPA-en og tillate revisjoner, med forbehold om rimelige konfidensialitets- og sikkerhetsvilkår.
Levering av MintCheck-tjenesten for QR-basert inspeksjonsstyring av bygg og utstyr i Vilkårenes varighet.
Hosting, behandling og analyse av Kundedata for å levere Tjenesten, inkludert inspeksjoner, oppgaver, rapportering, varsler og AI-assistert sikkerhets- og avviksdeteksjon.
Navn, kontaktdetaljer, kontolegitimasjon, arbeiderinformasjon, objektoppføringer og bilder, lokasjonsdata knyttet til inspeksjoner, brukslogger og push-tokener.
Den behandlingsansvarliges administratorer, arbeidere og kontakter.
Google Cloud Platform — skyhosting og lagring (USA og andre regioner).
Cloudflare — innholdslevering, DNS og sikkerhet (globalt).
Firebase Cloud Messaging (Google) — push-varsler.
Twilio SendGrid — levering av transaksjonelle e-poster, slik som invitasjoner, bekreftelseskoder og varsler (USA).
Kryptering av personopplysninger under overføring og i hvile.
Tilgangskontroller og rollebaserte tillatelser etter prinsippet om minste privilegium.
Nettverkssikkerhet, logging og overvåking.
Regelmessige sikkerhetskopier og gjenopprettingsprosedyrer.
Taushetspliktforpliktelser for personell og sikkerhetsopplæring.