Data intrării în vigoare: 25 mai 2026
Această Anexă privind prelucrarea datelor („DPA”) face parte din Termenii și condițiile dintre Mint Candi, Inc. („Persoană împuternicită”, „noi”) și client („Operator”, „dvs.”) și se aplică prelucrării datelor cu caracter personal pe care o efectuăm în numele dvs. atunci când furnizăm serviciul MintCheck.
Acolo unde se aplică GDPR sau legi echivalente, această DPA reflectă obligațiile părților în calitate de operator și de persoană împuternicită.
Dvs. sunteți operatorul datelor cu caracter personal cuprinse în Datele Clientului; noi suntem persoana împuternicită. Prelucrăm astfel de date cu caracter personal numai pe baza instrucțiunilor dvs. documentate — inclusiv Termenii, această DPA și utilizarea de către dvs. a Serviciului — cu excepția cazului în care legea o impune.
Vom: prelucra datele cu caracter personal numai pe baza instrucțiunilor dvs.; asigura că persoanele autorizate să le prelucreze sunt ținute de confidențialitate; implementa măsuri de securitate tehnice și organizatorice adecvate (Anexa C); vă asista, ținând cont de natura prelucrării, cu privire la solicitările persoanelor vizate și la obligațiile dvs. de securitate, de notificare a încălcărilor și de evaluare a impactului; vă notifica fără întârziere nejustificată după ce luăm cunoștință de o încălcare a securității datelor cu caracter personal; și, la alegerea dvs., șterge sau returna datele cu caracter personal la sfârșitul Serviciului, cu excepția cazului în care păstrarea este impusă de lege.
Ne autorizați să angajăm subîmputerniciții enumerați în Anexa B. Impunem subîmputerniciților obligații de protecție a datelor care nu sunt mai puțin protectoare decât această DPA și rămânem responsabili de performanța lor. Vă vom informa despre modificările intenționate ale subîmputerniciților și vă vom oferi posibilitatea de a vă opune pe motive rezonabile de protecție a datelor.
Acolo unde transferăm date cu caracter personal la nivel internațional, inclusiv către Statele Unite, vom utiliza un mecanism de transfer valid, cum ar fi Clauzele Contractuale Standard.
Prelucrăm Datele Clientului doar pentru a vă furniza Serviciul, inclusiv analiza și alertele asistate de IA privind siguranța și anomaliile. Nu folosim Date ale Clientului identificabile pentru a antrena propriile noastre modele de IA.
Vom pune la dispoziție informațiile rezonabil necesare pentru a demonstra conformitatea cu această DPA și vom permite efectuarea de audituri, sub rezerva unor condiții rezonabile de confidențialitate și securitate.
Furnizarea serviciului MintCheck de gestionare a inspecțiilor QR pentru clădiri și echipamente pe durata Termenilor.
Găzduirea, prelucrarea și analiza Datelor Clientului pentru a furniza Serviciul, inclusiv inspecții, sarcini, raportare, notificări și detectarea asistată de IA a riscurilor de siguranță și a anomaliilor.
Nume, detalii de contact, acreditări de cont, informații despre lucrători, înregistrări și imagini ale echipamentelor, date de locație asociate cu inspecțiile, jurnale de utilizare și token-uri push.
Administratorii, lucrătorii și contactele Operatorului.
Google Cloud Platform — găzduire și stocare în cloud (Statele Unite și alte regiuni).
Cloudflare — livrare de conținut, DNS și securitate (global).
Firebase Cloud Messaging (Google) — notificări push.
Twilio SendGrid — livrare de e-mailuri tranzacționale, cum ar fi invitații, coduri de verificare și notificări (Statele Unite).
Criptarea datelor cu caracter personal în tranzit și în repaus.
Controale de acces și permisiuni bazate pe roluri, conform principiilor privilegiului minim.
Securitatea rețelei, jurnalizare și monitorizare.
Backupuri periodice și proceduri de recuperare.
Angajamente de confidențialitate ale personalului și instruire în domeniul securității.