Personvernerklæring

1. Hvem vi er og våre roller

For personopplysninger som våre bedriftskunder sender inn til Tjenesten om sine arbeidere og kontakter («Kundedata»), er kunden behandlingsansvarlig og vi opptrer som databehandler som håndterer dem på kundens vegne. For data hvis formål vi bestemmer – slik som kontoregistrering, fakturering og bruk av nettstedet – opptrer vi som behandlingsansvarlig.

Denne erklæringen omhandler primært vår rolle som behandlingsansvarlig; våre forpliktelser som databehandler er fastsatt i Tillegget om databehandling (DPA).

2. Personopplysninger vi behandler

Konto- og kontaktdata: navn, e-postadresse, passord, telefonnummer og organisasjonsdetaljer.

Faktureringsdata: kortopplysninger samles inn og behandles direkte av vår betalingsleverandør, Stripe; vi mottar eller lagrer ikke fullstendige kortnumre eller sikkerhetskoder. Vi beholder kun kortinnehaverens navn, kortmerke, de fire siste sifrene og utløpsdato for visning, sammen med faktureringsoppføringer som fakturaer og betalingshistorikk.

Tjenestedata sendt inn av kunder: arbeidernavn og kontaktdetaljer, objektoppføringer og bilder, og lokasjonsdata knyttet til inspeksjoner, oppgaver og rapporter.

Bruks- og enhetsdata: loggdata, IP-adresse, enhetsidentifikatorer og push-varseltokener (for eksempel Firebase Cloud Messaging-tokener).

3. Hvordan og hvorfor vi bruker personopplysninger

For å levere, drive og støtte Tjenesten, inkludert inspeksjoner, oppgaver, rapporter og varsler.

For å tilby AI-assistert sikkerhets- og avviksanalyse og for å generere relaterte varsler for den aktuelle kunden.

For å administrere kontoer og fakturering, verifisere identitet, svare på henvendelser, ivareta sikkerhet og overholde lovpålagte forpliktelser.

4. AI-behandling

Vi bruker kundedata kun for å levere Tjenesten til den kunden, inkludert AI-assistert sikkerhets- og avviksdeteksjon og varsler. Vi bruker ikke identifiserbare kundedata til å trene våre egne AI-modeller.

AI-resultater er beslutningsstøtteverktøy og er underlagt menneskelig gjennomgang av kunden.

5. Rettslige grunnlag (GDPR)

Der GDPR gjelder, baserer vi oss på følgende rettslige grunnlag: oppfyllelse av en avtale, våre berettigede interesser i å drive og sikre Tjenesten, overholdelse av lovpålagte forpliktelser, og samtykke der det kreves.

6. Deling og underdatabehandlere

Vi selger ikke personopplysninger. Vi deler dem med tjenesteleverandører (underdatabehandlere) som hjelper oss å drive Tjenesten under egnede kontraktsmessige garantier. Våre underdatabehandlere omfatter Google Cloud Platform (hosting), Cloudflare (innholdslevering og sikkerhet), Firebase Cloud Messaging (push-varsler), Twilio SendGrid (e-postlevering) og Stripe (betalingsbehandling og fakturering).

For å fakturere abonnementet ditt, deler vi med Stripe de opplysningene Stripe trenger for å utstede fakturaer og sende betalingsrelaterte varsler, slik som e-postadressen til kontoen din, organisasjonsnavn, foretrukket språk og land. Stripe behandler også visse data som selvstendig behandlingsansvarlig for formål som forebygging av svindel og etterlevelse av regelverk, som beskrevet i Stripes personvernerklæring (stripe.com/privacy).

Vi kan utlevere data der det kreves av loven eller for å beskytte rettigheter og sikkerhet.

7. Internasjonale overføringer

Vi er basert i USA og behandler data på infrastruktur som befinner seg i USA og andre land. Der vi overfører personopplysninger fra EØS, Storbritannia eller Sveits, bruker vi egnede garantier slik som standard personvernbestemmelser (Standard Contractual Clauses).

8. Lagring av data

Vi oppbevarer personopplysninger så lenge det er nødvendig for å levere Tjenesten og for berettigede forretningsmessige eller juridiske formål, hvoretter vi sletter eller anonymiserer dem. Kundedata oppbevares og slettes i samsvar med kundens instruksjoner og DPA-en. Når en konto avsluttes eller et medlem trekker seg, beholder vi de tilknyttede personopplysningene og Kundedataene i gjenopprettbar tilstand i opptil 90 dager – for å beskytte mot utilsiktet tap og muliggjøre gjenoppretting – hvoretter de slettes permanent, med unntak av informasjon vi er lovpålagt å oppbevare og restkopier som kan finnes i rutinemessige sikkerhetskopier i en begrenset periode.

9. Sikkerhet

Vi implementerer tekniske og organisatoriske tiltak som er tilpasset risikoen, inkludert kryptering under overføring og i hvile, tilgangskontroller og overvåking.

10. Dine rettigheter

Avhengig av hvor du befinner deg, kan du ha rett til innsyn i, retting, sletting eller begrensning av behandling av personopplysningene dine, til å protestere, og til dataportabilitet. For å utøve disse rettighetene, kontakt privacy@mintcandi.com. Der vi behandler dataene dine på vegne av en kunde, vil vi henvise forespørselen din til den kunden.

11. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler og lignende teknologier for nødvendig funksjonalitet og analyse. Du kan kontrollere informasjonskapsler gjennom nettleserinnstillingene dine.

12. Barn

Tjenesten er ment for forretningsbruk og er ikke rettet mot barn.

13. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen og vil publisere den oppdaterte versjonen med en ny ikrafttredelsesdato.

14. Kontakt

Behandlingsansvarlig: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Personvernkontakt: privacy@mintcandi.com. Personvernansvarlig: Kevin Lee, +1 (302) 309-4369.