Data intrării în vigoare: 25 mai 2026
Această Politică de confidențialitate explică modul în care Mint Candi, Inc. („Mint Candi”, „noi”) gestionează datele cu caracter personal în legătură cu serviciul MintCheck.
Pentru datele cu caracter personal pe care clienții noștri de afaceri le trimit către Serviciu despre lucrătorii și contactele lor („Datele Clientului”), clientul este operatorul, iar noi acționăm ca persoană împuternicită care le gestionează în numele clientului. Pentru datele ale căror scopuri le stabilim noi — cum ar fi înregistrarea contului, facturarea și utilizarea site-ului web — acționăm ca operator.
Această Politică abordează în principal rolul nostru de operator; obligațiile noastre ca persoană împuternicită sunt stabilite în Anexa privind prelucrarea datelor (DPA).
Date de cont și de contact: nume, adresă de e-mail, parolă, număr de telefon și detalii despre organizație.
Date de facturare: detaliile cardului sunt colectate și prelucrate direct de procesatorul nostru de plăți, Stripe; nu primim și nu stocăm numerele complete ale cardurilor sau codurile de securitate. Păstrăm doar numele titularului cardului, marca cardului, ultimele patru cifre și data de expirare, în scopul afișării, împreună cu evidențele de facturare, cum ar fi facturile și istoricul plăților.
Date de serviciu trimise de clienți: nume și detalii de contact ale lucrătorilor, înregistrări și imagini ale echipamentelor și date de locație asociate cu inspecții, sarcini și rapoarte.
Date de utilizare și de dispozitiv: date de jurnal, adresă IP, identificatori de dispozitiv și token-uri de notificare push (de exemplu, token-uri Firebase Cloud Messaging).
Pentru a furniza, opera și susține Serviciul, inclusiv inspecții, sarcini, rapoarte și notificări.
Pentru a oferi analiză asistată de IA privind siguranța și anomaliile și pentru a genera alerte aferente pentru clientul relevant.
Pentru a gestiona conturile și facturarea, a verifica identitatea, a răspunde la solicitări, a asigura securitatea și a respecta obligațiile legale.
Folosim datele clientului doar pentru a furniza Serviciul acelui client, inclusiv detectarea și alertele asistate de IA privind siguranța și anomaliile. Nu folosim date identificabile ale clientului pentru a antrena propriile noastre modele de IA.
Rezultatele IA sunt instrumente de sprijin decizional și sunt supuse revizuirii umane de către client.
Acolo unde se aplică GDPR, ne bazăm pe următoarele temeiuri legale: executarea unui contract, interesele noastre legitime în operarea și securizarea Serviciului, respectarea obligațiilor legale și consimțământul, unde este necesar.
Nu vindem date cu caracter personal. Le partajăm cu furnizori de servicii (subîmputerniciți) care ne ajută să operăm Serviciul, sub garanții contractuale adecvate. Subîmputerniciții noștri includ Google Cloud Platform (găzduire), Cloudflare (livrare de conținut și securitate), Firebase Cloud Messaging (notificări push), Twilio SendGrid (livrare de e-mailuri) și Stripe (procesare de plăți și facturare).
Pentru facturarea abonamentului dvs., partajăm cu Stripe informațiile de care aceasta are nevoie pentru a emite facturi și a trimite notificări legate de plăți, cum ar fi adresa de e-mail a contului dvs., numele organizației, limba preferată și țara. Stripe prelucrează, de asemenea, anumite date în calitate de operator independent, în scopuri precum prevenirea fraudei și conformitatea cu reglementările, astfel cum este descris în Politica de confidențialitate Stripe (stripe.com/privacy).
Putem divulga date acolo unde este impus de lege sau pentru a proteja drepturi și siguranța.
Avem sediul în Statele Unite și prelucrăm date pe infrastructură situată în Statele Unite și în alte țări. Acolo unde transferăm date cu caracter personal din SEE, Regatul Unit sau Elveția, folosim garanții adecvate, cum ar fi Clauzele Contractuale Standard.
Păstrăm datele cu caracter personal atât timp cât este necesar pentru a furniza Serviciul și în scopuri legitime de afaceri sau legale, după care le ștergem sau le anonimizăm. Datele Clientului sunt păstrate și șterse în conformitate cu instrucțiunile clientului și cu DPA. Când un cont este reziliat sau un membru se retrage, păstrăm datele cu caracter personal aferente și Datele Clientului într-o stare recuperabilă timp de până la 90 de zile—pentru a preveni pierderea accidentală și a permite restaurarea—după care sunt șterse definitiv, cu excepția informațiilor pe care suntem obligați legal să le păstrăm și a copiilor reziduale care pot persista în backupurile de rutină pentru o perioadă limitată.
Implementăm măsuri tehnice și organizatorice adecvate riscului, inclusiv criptare în tranzit și în repaus, controale de acces și monitorizare.
În funcție de locația dvs., puteți avea drepturi de acces, corectare, ștergere sau restricționare a prelucrării datelor dvs. cu caracter personal, de a vă opune și la portabilitatea datelor. Pentru a exercita aceste drepturi, contactați privacy@mintcandi.com. Acolo unde prelucrăm datele dvs. în numele unui client, vom transmite solicitarea dvs. acelui client.
Site-ul nostru web utilizează cookie-uri și tehnologii similare pentru funcționalitate esențială și analiză. Puteți controla cookie-urile prin setările browserului dvs.
Serviciul este destinat utilizării de afaceri și nu se adresează copiilor.
Putem actualiza această Politică din când în când și vom publica versiunea actualizată cu o nouă dată de intrare în vigoare.
Operator: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, SUA. Contact pentru confidențialitate: privacy@mintcandi.com. Responsabil cu protecția datelor: Kevin Lee, +1 (302) 309-4369.
Colectăm elementele descrise în această Politică pentru a furniza Serviciul, a gestiona membrii și a îndeplini obligațiile legale. Păstrăm informațiile cu caracter personal până când membrul se retrage sau pe perioada cerută de legea aplicabilă (de exemplu: înregistrări privind contractele sau retragerea abonamentului — 5 ani; înregistrări privind plata și furnizarea de bunuri — 5 ani; înregistrări privind reclamațiile consumatorilor sau soluționarea litigiilor — 3 ani). Când un membru se retrage, păstrăm informațiile cu caracter personal într-o stare recuperabilă timp de până la 90 de zile—pentru a preveni pierderea accidentală și a permite restaurarea—înainte de a le distruge; înregistrările pe care suntem obligați legal să le păstrăm, enumerate mai sus, sunt reținute pe perioadele lor statutare.
Când perioada de păstrare expiră sau scopul este atins, distrugem informațiile cu caracter personal fără întârziere. În cazul retragerii unui membru, distrugerea are loc după ce a trecut perioada de păstrare pentru recuperare de până la 90 de zile. Fișierele electronice sunt șterse irecuperabil, iar materialele tipărite sunt mărunțite sau incinerate.
Responsabil cu protecția datelor: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Rezidenții coreeni pot adresa întrebări și reclamații privind confidențialitatea la acest contact.
Deoarece operăm din Statele Unite, informațiile dvs. cu caracter personal sunt transferate și stocate în Statele Unite. Destinatar: Mint Candi, Inc. (privacy@mintcandi.com); țară: Statele Unite; elemente: conform descrierii din această Politică; scop: furnizarea și operarea Serviciului; păstrare: conform descrierii de mai sus. Puteți refuza acest transfer, deși acest lucru vă poate limita utilizarea Serviciului.
De asemenea, încredințăm prelucrarea informațiilor cu caracter personal următoarelor persoane împuternicite, ceea ce implică transferul informațiilor dvs. cu caracter personal în afara Coreei.
Google Cloud Platform — Destinatar: Google LLC (cloud.google.com/terms/cloud-privacy-notice); țară: Statele Unite; elemente: conform descrierii din această Politică; scop: găzduirea și stocarea datelor; moment și metodă: transmitere prin rețea atunci când utilizați Serviciul; păstrare: conform descrierii de mai sus.
Cloudflare — Destinatar: Cloudflare, Inc. (dpo@cloudflare.com); țară: Statele Unite și alte țări în care operează rețeaua Cloudflare; elemente: informații transmise în timp ce utilizați Serviciul, cum ar fi adrese IP și imagini și fișiere încărcate; scop: livrarea de conținut, stocarea fișierelor și securitatea; moment și metodă: transmitere prin rețea atunci când utilizați Serviciul; păstrare: conform descrierii de mai sus.
Firebase Cloud Messaging — Destinatar: Google LLC (firebase.google.com/support/privacy); țară: Statele Unite; elemente: token-uri de notificare push și conținutul notificărilor; scop: trimiterea de notificări push; moment și metodă: transmitere prin rețea atunci când este trimisă o notificare; păstrare: conform descrierii de mai sus.
Twilio SendGrid — Destinatar: Twilio Inc. (privacy@twilio.com); țară: Statele Unite; elemente: adresele de e-mail și conținutul e-mailurilor; scop: trimiterea de e-mailuri; moment și metodă: transmitere prin rețea atunci când este trimis un e-mail; păstrare: până la atingerea scopului trimiterii.
Stripe — Destinatar: Stripe (dpo@stripe.com); țară: Statele Unite; elemente: informații de plată și facturare; scop: procesarea plăților și facturarea; moment și metodă: transmitere prin rețea atunci când înregistrați o metodă de plată sau când se efectuează o plată; păstrare: conform descrierii de mai sus.
Dacă și când va fi necesar conform Legii privind protecția informațiilor cu caracter personal (PIPA), vom desemna un reprezentant intern în Coreea și vom divulga aici numele, adresa și datele sale de contact.
Puteți solicita oricând accesul la, corectarea sau ștergerea, ori suspendarea prelucrării informațiilor dvs. cu caracter personal prin contactul de mai sus.
Folosim informațiile cu caracter personal în scopurile descrise în această Politică, inclusiv furnizarea și operarea Serviciului și asistența aferentă.
Încredințăm gestionarea datelor cu caracter personal subîmputerniciților descriși în această Politică și îi supraveghem în mod corespunzător. Nu furnizăm date cu caracter personal terților, cu excepția cazurilor permise de Legea privind protecția informațiilor cu caracter personal (APPI) sau cu consimțământul dvs.
Informațiile dvs. cu caracter personal sunt stocate și prelucrate în Statele Unite și în alte țări ale căror regimuri de protecție a datelor pot diferi de cele din Japonia. Informațiile despre sistemele relevante sunt disponibile la cerere.
Puteți solicita divulgarea, corectarea, suspendarea utilizării sau ștergerea datelor dvs. cu caracter personal păstrate prin contactul de mai jos.
Întrebări și reclamații privind confidențialitatea: privacy@mintcandi.com.