Data wejścia w życie: 25 maja 2026
Niniejszy Aneks dotyczący przetwarzania danych („DPA”) stanowi część Regulaminu między Mint Candi, Inc. („Podmiot przetwarzający”, „my”) a klientem („Administrator”, „Ty”) i ma zastosowanie do przetwarzania danych osobowych, które prowadzimy w Twoim imieniu podczas świadczenia usługi MintCheck.
Tam, gdzie ma zastosowanie RODO lub równoważne przepisy, niniejszy DPA odzwierciedla obowiązki stron jako administratora i podmiotu przetwarzającego.
Jesteś administratorem danych osobowych zawartych w Danych Klienta; my jesteśmy podmiotem przetwarzającym. Przetwarzamy takie dane osobowe wyłącznie na podstawie Twoich udokumentowanych instrukcji — w tym Regulaminu, niniejszego DPA oraz Twojego korzystania z Usługi — chyba że jest to wymagane przez prawo.
Zobowiązujemy się: przetwarzać dane osobowe wyłącznie na podstawie Twoich instrukcji; zapewnić, że osoby upoważnione do ich przetwarzania są zobowiązane do zachowania poufności; wdrożyć odpowiednie techniczne i organizacyjne środki bezpieczeństwa (Aneks C); wspierać Cię, uwzględniając charakter przetwarzania, w obsłudze żądań osób, których dane dotyczą, oraz w Twoich obowiązkach związanych z bezpieczeństwem, zgłaszaniem naruszeń i oceną skutków; powiadomić Cię bez zbędnej zwłoki po powzięciu wiadomości o naruszeniu ochrony danych osobowych; a także, według Twojego wyboru, usunąć lub zwrócić dane osobowe po zakończeniu Usługi, chyba że ich zachowanie jest wymagane przez prawo.
Upoważniasz nas do angażowania podmiotów podprzetwarzających wymienionych w Aneksie B. Nakładamy na podmioty podprzetwarzające obowiązki w zakresie ochrony danych nie mniej rygorystyczne niż niniejszy DPA i pozostajemy odpowiedzialni za ich działanie. Poinformujemy Cię o zamierzonych zmianach podmiotów podprzetwarzających i damy Ci możliwość wniesienia sprzeciwu z uzasadnionych przyczyn związanych z ochroną danych.
Gdy przekazujemy dane osobowe na arenie międzynarodowej, w tym do Stanów Zjednoczonych, stosujemy ważny mechanizm transferu, taki jak Standardowe Klauzule Umowne.
Przetwarzamy Dane Klienta wyłącznie w celu świadczenia Ci Usługi, w tym wspomaganej przez AI analizy bezpieczeństwa i anomalii oraz alertów. Nie wykorzystujemy umożliwiających identyfikację Danych Klienta do trenowania naszych własnych modeli AI.
Udostępnimy informacje racjonalnie niezbędne do wykazania zgodności z niniejszym DPA oraz umożliwimy przeprowadzanie audytów, z zastrzeżeniem uzasadnionych warunków poufności i bezpieczeństwa.
Świadczenie usługi MintCheck w zakresie inspekcji obiektów i urządzeń przez czas obowiązywania Regulaminu.
Hosting, przetwarzanie i analiza Danych Klienta w celu świadczenia Usługi, w tym inspekcji, zadań, raportowania, powiadomień oraz wspomaganego przez AI wykrywania zagrożeń bezpieczeństwa i anomalii.
Imiona i nazwiska, dane kontaktowe, dane uwierzytelniające do konta, informacje o pracownikach, rejestry i zdjęcia zasobów, dane lokalizacji powiązane z inspekcjami, dzienniki użytkowania oraz tokeny push.
Administratorzy, pracownicy i kontakty Administratora.
Google Cloud Platform — hosting i przechowywanie w chmurze (Stany Zjednoczone i inne regiony).
Cloudflare — dostarczanie treści, DNS i bezpieczeństwo (globalnie).
Firebase Cloud Messaging (Google) — powiadomienia push.
Twilio SendGrid — dostarczanie transakcyjnych wiadomości e-mail, takich jak zaproszenia, kody weryfikacyjne i powiadomienia (Stany Zjednoczone).
Szyfrowanie danych osobowych podczas przesyłania i w spoczynku.
Kontrola dostępu i uprawnienia oparte na rolach zgodnie z zasadą najmniejszych uprawnień.
Bezpieczeństwo sieci, rejestrowanie zdarzeń i monitorowanie.
Regularne kopie zapasowe i procedury odzyskiwania.
Zobowiązania personelu do zachowania poufności oraz szkolenia z zakresu bezpieczeństwa.
Niniejsze tłumaczenie zostało udostępnione wyłącznie dla wygody. W przypadku jakichkolwiek rozbieżności z wersją angielską rozstrzygająca jest wersja angielska.