Ingangsdatum: 25 mei 2026
Deze Verwerkersovereenkomst ("DPA") maakt deel uit van de Servicevoorwaarden tussen Mint Candi, Inc. ("Verwerker", "wij") en de klant ("Verwerkingsverantwoordelijke", "u") en is van toepassing op de verwerking van persoonsgegevens die wij namens u uitvoeren bij het leveren van de MintCheck-dienst.
Voor zover de AVG of gelijkwaardige wetgeving van toepassing is, weerspiegelt deze DPA de verplichtingen van de partijen als verwerkingsverantwoordelijke en verwerker.
U bent de verwerkingsverantwoordelijke van de persoonsgegevens die in de Klantgegevens zijn opgenomen; wij zijn de verwerker. Wij verwerken dergelijke persoonsgegevens uitsluitend op basis van uw gedocumenteerde instructies – met inbegrip van de Voorwaarden, deze DPA en uw gebruik van de Dienst – tenzij dit wettelijk vereist is.
Wij zullen: persoonsgegevens uitsluitend op basis van uw instructies verwerken; ervoor zorgen dat personen die gemachtigd zijn deze te verwerken tot vertrouwelijkheid zijn gehouden; passende technische en organisatorische beveiligingsmaatregelen implementeren (Bijlage C); u, rekening houdend met de aard van de verwerking, bijstaan bij verzoeken van betrokkenen en bij uw verplichtingen inzake beveiliging, melding van inbreuken en effectbeoordeling; u zonder onnodige vertraging op de hoogte stellen nadat wij kennis hebben gekregen van een inbreuk in verband met persoonsgegevens; en, naar uw keuze, persoonsgegevens aan het einde van de Dienst verwijderen of teruggeven, tenzij bewaring wettelijk vereist is.
U machtigt ons om de in Bijlage B vermelde subverwerkers in te schakelen. Wij leggen aan subverwerkers gegevensbeschermingsverplichtingen op die niet minder beschermend zijn dan deze DPA en blijven verantwoordelijk voor hun prestaties. Wij zullen u informeren over voorgenomen wijzigingen in subverwerkers en u de gelegenheid geven om op redelijke gronden van gegevensbescherming bezwaar te maken.
Wanneer wij persoonsgegevens internationaal doorgeven, met inbegrip van naar de Verenigde Staten, gebruiken wij een geldig doorgiftemechanisme zoals de Standaardcontractbepalingen.
Wij verwerken Klantgegevens uitsluitend om u de Dienst te leveren, met inbegrip van AI-ondersteunde veiligheids- en afwijkingsanalyse en waarschuwingen. Wij gebruiken geen identificeerbare Klantgegevens om onze eigen AI-modellen te trainen.
Wij stellen de informatie beschikbaar die redelijkerwijs nodig is om de naleving van deze DPA aan te tonen en maken audits mogelijk, met inachtneming van redelijke voorwaarden inzake vertrouwelijkheid en beveiliging.
Het leveren van de MintCheck-dienst voor QR-inspectiebeheer van gebouwen en installaties voor de duur van de Voorwaarden.
Hosting, verwerking en analyse van Klantgegevens om de Dienst te leveren, met inbegrip van inspecties, taken, rapportage, meldingen en AI-ondersteunde veiligheids- en afwijkingsdetectie.
Namen, contactgegevens, accountinloggegevens, medewerkersinformatie, assetregistraties en -afbeeldingen, locatiegegevens die verband houden met inspecties, gebruikslogs en pushtokens.
De beheerders, medewerkers en contactpersonen van de Verwerkingsverantwoordelijke.
Google Cloud Platform — cloudhosting en -opslag (Verenigde Staten en andere regio's).
Cloudflare — contentlevering, DNS en beveiliging (wereldwijd).
Firebase Cloud Messaging (Google) — pushmeldingen.
Twilio SendGrid — bezorging van transactionele e-mails, zoals uitnodigingen, verificatiecodes en meldingen (Verenigde Staten).
Versleuteling van persoonsgegevens tijdens verzending en in rust.
Toegangscontroles en op rollen gebaseerde rechten volgens het principe van minimale rechten.
Netwerkbeveiliging, logging en monitoring.
Regelmatige back-ups en herstelprocedures.
Vertrouwelijkheidsverplichtingen van personeel en beveiligingstrainingen.
Deze vertaling wordt uitsluitend voor het gemak verstrekt. In geval van strijdigheid met de Engelse versie prevaleert de Engelse versie.