Dátum účinnosti: 25. máj 2026
Tento Dodatok o spracovaní údajov („DPA“) tvorí súčasť Podmienok používania medzi spoločnosťou Mint Candi, Inc. („Sprostredkovateľ“, „my“) a zákazníkom („Prevádzkovateľ“, „vy“) a vzťahuje sa na spracovanie osobných údajov, ktoré vykonávame vo vašom mene pri poskytovaní služby MintCheck.
Tam, kde sa uplatňuje GDPR alebo rovnocenné zákony, tento DPA odráža povinnosti strán ako prevádzkovateľa a sprostredkovateľa.
Vy ste prevádzkovateľom osobných údajov obsiahnutých v Zákazníckych údajoch; my sme sprostredkovateľom. Takéto osobné údaje spracúvame len na základe vašich zdokumentovaných pokynov – vrátane Podmienok, tohto DPA a vášho používania Služby – pokiaľ to nevyžaduje zákon.
Budeme: spracúvať osobné údaje len na základe vašich pokynov; zabezpečíme, aby osoby oprávnené ich spracúvať boli viazané dôvernosťou; zavedieme primerané technické a organizačné bezpečnostné opatrenia (Príloha C); pomôžeme vám, s prihliadnutím na povahu spracovania, so žiadosťami dotknutých osôb a s vašimi povinnosťami v oblasti bezpečnosti, oznamovania porušení a posudzovania vplyvu; bez zbytočného odkladu vás upovedomíme po zistení porušenia ochrany osobných údajov; a podľa vášho výberu na konci poskytovania Služby osobné údaje vymažeme alebo vrátime, pokiaľ uchovávanie nevyžaduje zákon.
Oprávňujete nás zapojiť sprostredkovateľov uvedených v Prílohe B. Sprostredkovateľom ukladáme povinnosti ochrany údajov, ktoré nie sú menej ochranné ako tento DPA, a zostávame zodpovední za ich plnenie. O zamýšľaných zmenách sprostredkovateľov vás budeme informovať a poskytneme vám možnosť vzniesť námietku z odôvodnených dôvodov ochrany údajov.
Tam, kde prenášame osobné údaje medzinárodne, vrátane do Spojených štátov, použijeme platný mechanizmus prenosu, ako sú štandardné zmluvné doložky.
Zákaznícke údaje spracúvame výlučne na poskytovanie Služby vám vrátane bezpečnostnej a anomálnej analýzy a upozornení s podporou AI. Identifikovateľné Zákaznícke údaje nepoužívame na trénovanie vlastných modelov AI.
Sprístupníme informácie primerane potrebné na preukázanie súladu s týmto DPA a umožníme audity, s výhradou primeraných podmienok dôvernosti a bezpečnosti.
Poskytovanie služby MintCheck na kontroly objektov a zariadení počas trvania Podmienok.
Hosting, spracovanie a analýza Zákazníckych údajov na poskytovanie Služby vrátane kontrol, úloh, hlásení, upozornení a bezpečnostnej a anomálnej detekcie s podporou AI.
Mená, kontaktné údaje, prihlasovacie údaje k účtu, informácie o pracovníkoch, záznamy o zariadeniach a obrázky, údaje o polohe spojené s kontrolami, protokoly používania a push tokeny.
Správcovia, pracovníci a kontakty Prevádzkovateľa.
Google Cloud Platform – cloudový hosting a úložisko (Spojené štáty a ďalšie regióny).
Cloudflare – doručovanie obsahu, DNS a bezpečnosť (globálne).
Firebase Cloud Messaging (Google) – push notifikácie.
Twilio SendGrid – doručovanie transakčných e-mailov, ako sú pozvánky, overovacie kódy a upozornenia (Spojené štáty).
Šifrovanie osobných údajov pri prenose a v pokoji.
Kontroly prístupu a oprávnenia na základe rolí podľa princípu najmenších privilégií.
Sieťová bezpečnosť, protokolovanie a monitorovanie.
Pravidelné zálohy a postupy obnovy.
Záväzky personálu k dôvernosti a bezpečnostné školenia.