Ingangsdatum: 25 mei 2026
Dit Privacybeleid legt uit hoe Mint Candi, Inc. ("Mint Candi", "wij") persoonsgegevens verwerkt in verband met de MintCheck-dienst.
Met betrekking tot persoonsgegevens die onze zakelijke klanten bij de Dienst indienen over hun medewerkers en contactpersonen ("Klantgegevens"), is de klant de verwerkingsverantwoordelijke en treden wij op als verwerker die deze namens de klant verwerkt. Voor gegevens waarvan wij de doeleinden bepalen – zoals accountregistratie, facturering en websitegebruik – treden wij op als verwerkingsverantwoordelijke.
Dit Beleid behandelt voornamelijk onze rol als verwerkingsverantwoordelijke; onze verplichtingen als verwerker zijn vastgelegd in de Verwerkersovereenkomst (DPA).
Account- en contactgegevens: naam, e-mailadres, wachtwoord, telefoonnummer en organisatiegegevens.
Factureringsgegevens: kaartgegevens worden rechtstreeks verzameld en verwerkt door onze betalingsverwerker, Stripe; wij ontvangen of bewaren geen volledige kaartnummers of beveiligingscodes. Wij bewaren uitsluitend de naam van de kaarthouder, het kaartmerk, de laatste vier cijfers en de vervaldatum voor weergave, samen met factureringsadministratie zoals facturen en betalingsgeschiedenis.
Door klanten ingediende dienstgegevens: namen en contactgegevens van medewerkers, assetregistraties en -afbeeldingen, en locatiegegevens die verband houden met inspecties, taken en rapporten.
Gebruiks- en apparaatgegevens: loggegevens, IP-adres, apparaat-ID's en pushmeldingstokens (bijvoorbeeld Firebase Cloud Messaging-tokens).
Om de Dienst te leveren, te exploiteren en te ondersteunen, met inbegrip van inspecties, taken, rapporten en meldingen.
Om AI-ondersteunde veiligheids- en afwijkingsanalyse te bieden en om gerelateerde waarschuwingen voor de betreffende klant te genereren.
Om accounts en facturering te beheren, identiteit te verifiëren, op vragen te reageren, de beveiliging te waarborgen en aan wettelijke verplichtingen te voldoen.
Wij gebruiken klantgegevens uitsluitend om die klant de Dienst te leveren, met inbegrip van AI-ondersteunde veiligheids- en afwijkingsdetectie en waarschuwingen. Wij gebruiken geen identificeerbare klantgegevens om onze eigen AI-modellen te trainen.
AI-resultaten zijn hulpmiddelen voor beslissingsondersteuning en zijn onderworpen aan menselijke beoordeling door de klant.
Voor zover de AVG van toepassing is, baseren wij ons op de volgende rechtsgrondslagen: de uitvoering van een overeenkomst, onze gerechtvaardigde belangen bij het exploiteren en beveiligen van de Dienst, het voldoen aan wettelijke verplichtingen en toestemming waar vereist.
Wij verkopen geen persoonsgegevens. Wij delen deze met dienstverleners (subverwerkers) die ons helpen de Dienst te exploiteren onder passende contractuele waarborgen. Tot onze subverwerkers behoren Google Cloud Platform (hosting), Cloudflare (contentlevering en beveiliging), Firebase Cloud Messaging (pushmeldingen), Twilio SendGrid (e-mailbezorging) en Stripe (betalingsverwerking en facturering).
Voor de facturering van uw abonnement delen wij met Stripe de informatie die Stripe nodig heeft om facturen op te stellen en betalingsgerelateerde kennisgevingen te verzenden, zoals het e-mailadres van uw account, de naam van uw organisatie, uw voorkeurstaal en uw land. Stripe verwerkt bepaalde gegevens daarnaast als zelfstandige verwerkingsverantwoordelijke voor doeleinden als fraudepreventie en naleving van regelgeving, zoals beschreven in het Privacybeleid van Stripe (stripe.com/privacy).
Wij kunnen gegevens openbaar maken indien dit wettelijk verplicht is of om rechten en de veiligheid te beschermen.
Wij zijn gevestigd in de Verenigde Staten en verwerken gegevens op infrastructuur die zich in de Verenigde Staten en andere landen bevindt. Wanneer wij persoonsgegevens vanuit de EER, het Verenigd Koninkrijk of Zwitserland doorgeven, gebruiken wij passende waarborgen zoals de Standaardcontractbepalingen.
Wij bewaren persoonsgegevens zolang als nodig is om de Dienst te leveren en voor gerechtvaardigde zakelijke of wettelijke doeleinden, waarna wij deze verwijderen of anonimiseren. Klantgegevens worden bewaard en verwijderd overeenkomstig de instructies van de klant en de DPA. Wanneer een account wordt beëindigd of een lid zich terugtrekt, bewaren wij de gerelateerde persoonsgegevens en Klantgegevens tot 90 dagen in een herstelbare staat – om bescherming te bieden tegen onbedoeld verlies en herstel mogelijk te maken – waarna deze permanent worden verwijderd, met uitzondering van informatie die wij wettelijk verplicht zijn te bewaren en residuele kopieën die gedurende een beperkte periode in routinematige back-ups kunnen blijven bestaan.
Wij implementeren technische en organisatorische maatregelen die passend zijn voor het risico, met inbegrip van versleuteling tijdens verzending en in rust, toegangscontroles en monitoring.
Afhankelijk van uw locatie hebt u mogelijk het recht op toegang tot, rectificatie, verwijdering of beperking van de verwerking van uw persoonsgegevens, om bezwaar te maken en op gegevensoverdraagbaarheid. Om deze rechten uit te oefenen, neemt u contact op met privacy@mintcandi.com. Wanneer wij uw gegevens namens een klant verwerken, verwijzen wij uw verzoek door naar die klant.
Onze website gebruikt cookies en vergelijkbare technologieën voor essentiële functionaliteit en analyse. U kunt cookies beheren via de instellingen van uw browser.
De Dienst is bedoeld voor zakelijk gebruik en is niet gericht op kinderen.
Wij kunnen dit Beleid van tijd tot tijd bijwerken en zullen de bijgewerkte versie met een nieuwe ingangsdatum publiceren.
Verwerkingsverantwoordelijke: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, VS. Privacycontact: privacy@mintcandi.com. Functionaris voor gegevensbescherming: Kevin Lee, +1 (302) 309-4369.
Wij verzamelen de in dit Beleid beschreven gegevens om de Dienst te leveren, leden te beheren en aan wettelijke verplichtingen te voldoen. Wij bewaren persoonsgegevens totdat het lid zich terugtrekt of gedurende de door de toepasselijke wetgeving vereiste periode (bijvoorbeeld: gegevens over overeenkomsten of opzegging van een abonnement — 5 jaar; gegevens over betaling en levering van goederen — 5 jaar; gegevens over consumentenklachten of geschillenbeslechting — 3 jaar). Wanneer een lid zich terugtrekt, bewaren wij persoonsgegevens tot 90 dagen in een herstelbare staat – om onbedoeld verlies te voorkomen en herstel mogelijk te maken – voordat wij deze vernietigen; gegevens die wij wettelijk verplicht zijn te bewaren, zoals hierboven vermeld, worden bewaard gedurende hun wettelijke termijnen.
Wanneer de bewaartermijn verstrijkt of het doel is bereikt, vernietigen wij persoonsgegevens zonder onnodige vertraging. In het geval van terugtrekking van een lid vindt de vernietiging plaats nadat de herstelbewaartermijn van maximaal 90 dagen is verstreken. Elektronische bestanden worden onherstelbaar verwijderd en gedrukte materialen worden versnipperd of verbrand.
Functionaris voor gegevensbescherming: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Inwoners van Korea kunnen privacyvragen en -klachten aan dit contact richten.
Omdat wij vanuit de Verenigde Staten opereren, worden uw persoonsgegevens doorgegeven aan en opgeslagen in de Verenigde Staten. Ontvanger: Mint Candi, Inc. (privacy@mintcandi.com); land: Verenigde Staten; gegevens: zoals beschreven in dit Beleid; doel: het leveren en exploiteren van de Dienst; bewaring: zoals hierboven beschreven. U kunt deze doorgifte weigeren, hoewel dit uw gebruik van de Dienst kan beperken.
Daarnaast besteden wij de verwerking van persoonsgegevens uit aan de volgende verwerkers, wat een doorgifte van uw persoonsgegevens buiten Korea met zich meebrengt.
Google Cloud Platform — Ontvanger: Google LLC (cloud.google.com/terms/cloud-privacy-notice); land: Verenigde Staten; gegevens: zoals beschreven in dit Beleid; doel: hosting en gegevensopslag; tijdstip en wijze: verzending via het netwerk wanneer u de Dienst gebruikt; bewaring: zoals hierboven beschreven.
Cloudflare — Ontvanger: Cloudflare, Inc. (dpo@cloudflare.com); land: Verenigde Staten en andere landen waar het netwerk van Cloudflare actief is; gegevens: informatie die wordt verzonden terwijl u de Dienst gebruikt, zoals IP-adressen en geüploade afbeeldingen en bestanden; doel: contentlevering, bestandsopslag en beveiliging; tijdstip en wijze: verzending via het netwerk wanneer u de Dienst gebruikt; bewaring: zoals hierboven beschreven.
Firebase Cloud Messaging — Ontvanger: Google LLC (firebase.google.com/support/privacy); land: Verenigde Staten; gegevens: pushmeldingstokens en inhoud van meldingen; doel: het verzenden van pushmeldingen; tijdstip en wijze: verzending via het netwerk wanneer een melding wordt verzonden; bewaring: zoals hierboven beschreven.
Twilio SendGrid — Ontvanger: Twilio Inc. (privacy@twilio.com); land: Verenigde Staten; gegevens: e-mailadressen en inhoud van e-mails; doel: het verzenden van e-mails; tijdstip en wijze: verzending via het netwerk wanneer een e-mail wordt verzonden; bewaring: totdat het doel van het verzenden is bereikt.
Stripe — Ontvanger: Stripe (dpo@stripe.com); land: Verenigde Staten; gegevens: betalings- en factureringsgegevens; doel: betalingsverwerking en facturering; tijdstip en wijze: verzending via het netwerk wanneer u een betaalmethode registreert of een betaling wordt verricht; bewaring: zoals hierboven beschreven.
Indien en wanneer dit op grond van de Personal Information Protection Act (PIPA) vereist is, zullen wij een binnenlandse vertegenwoordiger in Korea aanwijzen en hier diens naam, adres en contactgegevens bekendmaken.
U kunt te allen tijde via het bovenstaande contact verzoeken om toegang tot, rectificatie of verwijdering van, of opschorting van de verwerking van uw persoonsgegevens.
Wij gebruiken persoonsgegevens voor de in dit Beleid beschreven doeleinden, met inbegrip van het leveren en exploiteren van de Dienst en de daaraan gerelateerde ondersteuning.
Wij besteden de verwerking van persoonsgegevens uit aan de in dit Beleid beschreven subverwerkers en houden er passend toezicht op. Wij verstrekken geen persoonsgegevens aan derden, behalve voor zover toegestaan door de Act on the Protection of Personal Information (APPI) of met uw toestemming.
Uw persoonsgegevens worden opgeslagen en verwerkt in de Verenigde Staten en andere landen waarvan de regelingen inzake gegevensbescherming kunnen afwijken van die van Japan. Informatie over de relevante systemen is op verzoek beschikbaar.
U kunt via het onderstaande contact verzoeken om openbaarmaking, rectificatie, opschorting van het gebruik of verwijdering van uw bewaarde persoonsgegevens.
Privacyvragen en -klachten: privacy@mintcandi.com.
Deze vertaling wordt uitsluitend voor het gemak verstrekt. In geval van strijdigheid met de Engelse versie prevaleert de Engelse versie.