Data wejścia w życie: 25 maja 2026
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Mint Candi, Inc. („Mint Candi”, „my”) postępuje z danymi osobowymi w związku z usługą MintCheck.
W odniesieniu do danych osobowych, które nasi klienci biznesowi przesyłają do Usługi na temat swoich pracowników i kontaktów („Dane Klienta”), klient jest administratorem, a my działamy jako podmiot przetwarzający, postępując z nimi w imieniu klienta. W odniesieniu do danych, których cele określamy my — takich jak rejestracja konta, rozliczenia oraz korzystanie z witryny — działamy jako administrator.
Niniejsza Polityka dotyczy przede wszystkim naszej roli jako administratora; nasze obowiązki jako podmiotu przetwarzającego są określone w Aneksie dotyczącym przetwarzania danych (DPA).
Dane konta i dane kontaktowe: imię i nazwisko, adres e-mail, hasło, numer telefonu oraz dane organizacji.
Dane rozliczeniowe: dane karty są zbierane i przetwarzane bezpośrednio przez naszego operatora płatności, Stripe; nie otrzymujemy ani nie przechowujemy pełnych numerów kart ani kodów zabezpieczających. Przechowujemy wyłącznie imię i nazwisko posiadacza karty, markę karty, cztery ostatnie cyfry oraz datę ważności w celu wyświetlania, wraz z dokumentacją rozliczeniową, taką jak faktury i historia płatności.
Dane usługi przesyłane przez klientów: imiona i nazwiska oraz dane kontaktowe pracowników, rejestry i zdjęcia zasobów oraz dane lokalizacji powiązane z inspekcjami, zadaniami i raportami.
Dane dotyczące użytkowania i urządzenia: dane dzienników, adres IP, identyfikatory urządzeń oraz tokeny powiadomień push (na przykład tokeny Firebase Cloud Messaging).
Aby świadczyć, obsługiwać i wspierać Usługę, w tym inspekcje, zadania, raporty i powiadomienia.
Aby zapewniać wspomaganą przez AI analizę bezpieczeństwa i anomalii oraz generować powiązane alerty dla odpowiedniego klienta.
Aby zarządzać kontami i rozliczeniami, weryfikować tożsamość, odpowiadać na zapytania, zapewniać bezpieczeństwo oraz wypełniać obowiązki prawne.
Wykorzystujemy dane klienta wyłącznie w celu świadczenia Usługi temu klientowi, w tym wspomaganego przez AI wykrywania zagrożeń bezpieczeństwa i anomalii oraz alertów. Nie wykorzystujemy umożliwiających identyfikację danych klienta do trenowania naszych własnych modeli AI.
Wyniki AI są narzędziami wspierającymi podejmowanie decyzji i podlegają weryfikacji przez człowieka po stronie klienta.
Tam, gdzie ma zastosowanie RODO, opieramy się na następujących podstawach prawnych: wykonanie umowy, nasze prawnie uzasadnione interesy w zakresie obsługi i zabezpieczania Usługi, wypełnienie obowiązków prawnych oraz zgoda, gdy jest wymagana.
Nie sprzedajemy danych osobowych. Udostępniamy je dostawcom usług (podmiotom podprzetwarzającym), którzy pomagają nam prowadzić Usługę, na podstawie odpowiednich zabezpieczeń umownych. Nasze podmioty podprzetwarzające obejmują Google Cloud Platform (hosting), Cloudflare (dostarczanie treści i bezpieczeństwo), Firebase Cloud Messaging (powiadomienia push), Twilio SendGrid (dostarczanie poczty e-mail) oraz Stripe (przetwarzanie płatności i rozliczenia).
W celu rozliczania Twojej subskrypcji udostępniamy firmie Stripe informacje, których potrzebuje do wystawiania faktur i wysyłania powiadomień dotyczących płatności, takie jak adres e-mail Twojego konta, nazwa organizacji, preferowany język i kraj. Stripe przetwarza również niektóre dane jako niezależny administrator w celach takich jak zapobieganie oszustwom i zapewnienie zgodności z przepisami, zgodnie z opisem w Polityce prywatności Stripe (stripe.com/privacy).
Możemy ujawnić dane, gdy jest to wymagane przez prawo lub w celu ochrony praw i bezpieczeństwa.
Mamy siedzibę w Stanach Zjednoczonych i przetwarzamy dane na infrastrukturze zlokalizowanej w Stanach Zjednoczonych oraz innych krajach. Gdy przekazujemy dane osobowe z EOG, Wielkiej Brytanii lub Szwajcarii, stosujemy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne.
Przechowujemy dane osobowe tak długo, jak jest to niezbędne do świadczenia Usługi oraz do uzasadnionych celów biznesowych lub prawnych, po czym je usuwamy lub anonimizujemy. Dane Klienta są przechowywane i usuwane zgodnie z instrukcjami klienta oraz z DPA. Gdy konto zostaje rozwiązane lub członek rezygnuje, przechowujemy powiązane dane osobowe oraz Dane Klienta w stanie umożliwiającym odzyskanie przez okres do 90 dni — aby zabezpieczyć przed przypadkową utratą i umożliwić przywrócenie — po czym są one trwale usuwane, z wyjątkiem informacji, które jesteśmy prawnie zobowiązani zachować, oraz pozostałości kopii, które mogą utrzymywać się w rutynowych kopiach zapasowych przez ograniczony czas.
Wdrażamy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie podczas przesyłania i w spoczynku, kontrolę dostępu oraz monitorowanie.
W zależności od Twojej lokalizacji możesz mieć prawo do dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania Twoich danych osobowych, do wniesienia sprzeciwu oraz do przenoszenia danych. Aby skorzystać z tych praw, skontaktuj się pod adresem privacy@mintcandi.com. Gdy przetwarzamy Twoje dane w imieniu klienta, przekażemy Twoje żądanie temu klientowi.
Nasza witryna używa plików cookie i podobnych technologii do podstawowej funkcjonalności oraz analityki. Możesz zarządzać plikami cookie za pomocą ustawień swojej przeglądarki.
Usługa jest przeznaczona do użytku biznesowego i nie jest kierowana do dzieci.
Możemy od czasu do czasu aktualizować niniejszą Politykę i opublikujemy zaktualizowaną wersję z nową datą wejścia w życie.
Administrator: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Kontakt w sprawach prywatności: privacy@mintcandi.com. Inspektor ochrony danych: Kevin Lee, +1 (302) 309-4369.
Zbieramy pozycje opisane w niniejszej Polityce w celu świadczenia Usługi, zarządzania członkami oraz wypełniania obowiązków prawnych. Przechowujemy dane osobowe do momentu rezygnacji członka lub przez okres wymagany przez obowiązujące prawo (na przykład: zapisy dotyczące umów lub rezygnacji z subskrypcji — 5 lat; zapisy dotyczące płatności i dostawy towarów — 5 lat; zapisy dotyczące skarg konsumenckich lub rozstrzygania sporów — 3 lata). Gdy członek rezygnuje, przechowujemy dane osobowe w stanie umożliwiającym odzyskanie przez okres do 90 dni — aby zapobiec przypadkowej utracie i umożliwić przywrócenie — przed ich zniszczeniem; zapisy, które jesteśmy prawnie zobowiązani zachować, wymienione powyżej, są przechowywane przez ich ustawowe okresy.
Gdy upłynie okres przechowywania lub cel zostanie osiągnięty, niszczymy dane osobowe bez zbędnej zwłoki. W przypadku rezygnacji członka zniszczenie następuje po upływie okresu przechowywania na potrzeby odzyskiwania wynoszącego do 90 dni. Pliki elektroniczne są usuwane w sposób uniemożliwiający odzyskanie, a materiały drukowane są niszczone w niszczarce lub spalane.
Inspektor ochrony danych: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Mieszkańcy Korei mogą kierować zapytania i skargi dotyczące prywatności pod ten adres kontaktowy.
Ponieważ prowadzimy działalność ze Stanów Zjednoczonych, Twoje dane osobowe są przekazywane do Stanów Zjednoczonych i tam przechowywane. Odbiorca: Mint Candi, Inc. (privacy@mintcandi.com); kraj: Stany Zjednoczone; pozycje: zgodnie z opisem w niniejszej Polityce; cel: świadczenie i obsługa Usługi; okres przechowywania: zgodnie z powyższym opisem. Możesz odmówić tego transferu, choć może to ograniczyć Twoje korzystanie z Usługi.
Powierzamy również przetwarzanie danych osobowych następującym podmiotom przetwarzającym, co wiąże się z przekazywaniem Twoich danych osobowych poza Koreę.
Google Cloud Platform — Odbiorca: Google LLC (cloud.google.com/terms/cloud-privacy-notice); kraj: Stany Zjednoczone; pozycje: zgodnie z opisem w niniejszej Polityce; cel: hosting i przechowywanie danych; moment i sposób: przesyłanie przez sieć, gdy korzystasz z Usługi; okres przechowywania: zgodnie z powyższym opisem.
Cloudflare — Odbiorca: Cloudflare, Inc. (dpo@cloudflare.com); kraj: Stany Zjednoczone oraz inne kraje, w których działa sieć Cloudflare; pozycje: informacje przesyłane podczas korzystania z Usługi, takie jak adresy IP oraz przesłane obrazy i pliki; cel: dostarczanie treści, przechowywanie plików i bezpieczeństwo; moment i sposób: przesyłanie przez sieć, gdy korzystasz z Usługi; okres przechowywania: zgodnie z powyższym opisem.
Firebase Cloud Messaging — Odbiorca: Google LLC (firebase.google.com/support/privacy); kraj: Stany Zjednoczone; pozycje: tokeny powiadomień push i treść powiadomień; cel: wysyłanie powiadomień push; moment i sposób: przesyłanie przez sieć w chwili wysłania powiadomienia; okres przechowywania: zgodnie z powyższym opisem.
Twilio SendGrid — Odbiorca: Twilio Inc. (privacy@twilio.com); kraj: Stany Zjednoczone; pozycje: adresy e-mail i treść wiadomości e-mail; cel: wysyłanie wiadomości e-mail; moment i sposób: przesyłanie przez sieć w chwili wysłania wiadomości e-mail; okres przechowywania: do momentu osiągnięcia celu wysyłki.
Stripe — Odbiorca: Stripe (dpo@stripe.com); kraj: Stany Zjednoczone; pozycje: informacje o płatnościach i rozliczeniach; cel: przetwarzanie płatności i rozliczenia; moment i sposób: przesyłanie przez sieć, gdy rejestrujesz metodę płatności lub gdy dokonywana jest płatność; okres przechowywania: zgodnie z powyższym opisem.
Jeśli i kiedy będzie to wymagane na mocy ustawy o ochronie danych osobowych (PIPA), wyznaczymy przedstawiciela krajowego w Korei oraz ujawnimy tutaj jego nazwę, adres i dane kontaktowe.
Możesz w dowolnym momencie zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, albo wstrzymania ich przetwarzania, korzystając z powyższego kontaktu.
Wykorzystujemy dane osobowe do celów opisanych w niniejszej Polityce, w tym do świadczenia i obsługi Usługi oraz powiązanego wsparcia.
Powierzamy postępowanie z danymi osobowymi podmiotom podprzetwarzającym opisanym w niniejszej Polityce i odpowiednio je nadzorujemy. Nie przekazujemy danych osobowych osobom trzecim, z wyjątkiem przypadków dozwolonych przez ustawę o ochronie danych osobowych (APPI) lub za Twoją zgodą.
Twoje dane osobowe są przechowywane i przetwarzane w Stanach Zjednoczonych oraz innych krajach, których systemy ochrony danych mogą różnić się od systemów Japonii. Informacje o odpowiednich systemach są dostępne na żądanie.
Możesz zażądać ujawnienia, sprostowania, wstrzymania wykorzystania lub usunięcia przechowywanych danych osobowych za pośrednictwem poniższego kontaktu.
Zapytania i skargi dotyczące prywatności: privacy@mintcandi.com.
Niniejsze tłumaczenie zostało udostępnione wyłącznie dla wygody. W przypadku jakichkolwiek rozbieżności z wersją angielską rozstrzygająca jest wersja angielska.