Dátum účinnosti: 25. máj 2026
Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť Mint Candi, Inc. („Mint Candi“, „my“) zaobchádza s osobnými údajmi v súvislosti so službou MintCheck.
V prípade osobných údajov, ktoré naši podnikoví zákazníci odošlú do Služby o svojich pracovníkoch a kontaktoch („Zákaznícke údaje“), je zákazník prevádzkovateľom a my vystupujeme ako sprostredkovateľ, ktorý ich spracúva v mene zákazníka. V prípade údajov, ktorých účely určujeme my – ako je registrácia účtu, fakturácia a používanie webovej stránky – vystupujeme ako prevádzkovateľ.
Tieto Zásady sa primárne týkajú našej úlohy prevádzkovateľa; naše povinnosti sprostredkovateľa sú stanovené v Dodatku o spracovaní údajov (DPA).
Údaje o účte a kontaktné údaje: meno, e-mailová adresa, heslo, telefónne číslo a údaje o organizácii.
Fakturačné údaje: údaje o platobnej karte zhromažďuje a spracúva priamo náš poskytovateľ platobných služieb, spoločnosť Stripe; úplné čísla kariet ani bezpečnostné kódy nedostávame ani neuchovávame. Na účely zobrazenia uchovávame len meno držiteľa karty, značku karty, posledné štyri číslice a dátum platnosti spolu s fakturačnými záznamami, ako sú faktúry a história platieb.
Údaje služby odoslané zákazníkmi: mená a kontaktné údaje pracovníkov, záznamy o zariadeniach a obrázky, ako aj údaje o polohe spojené s kontrolami, úlohami a hláseniami.
Údaje o používaní a zariadení: protokolové údaje, IP adresa, identifikátory zariadenia a tokeny push notifikácií (napríklad tokeny Firebase Cloud Messaging).
Na poskytovanie, prevádzku a podporu Služby vrátane kontrol, úloh, hlásení a upozornení.
Na poskytovanie bezpečnostnej a anomálnej analýzy s podporou AI a na generovanie súvisiacich upozornení pre príslušného zákazníka.
Na správu účtov a fakturáciu, overenie totožnosti, odpovede na dopyty, zaistenie bezpečnosti a dodržiavanie zákonných povinností.
Zákaznícke údaje používame výlučne na poskytovanie Služby danému zákazníkovi vrátane bezpečnostnej a anomálnej detekcie a upozornení s podporou AI. Identifikovateľné zákaznícke údaje nepoužívame na trénovanie vlastných modelov AI.
Výstupy AI sú nástroje na podporu rozhodovania a podliehajú ľudskej kontrole zo strany zákazníka.
Tam, kde sa uplatňuje GDPR, sa opierame o nasledujúce právne základy: plnenie zmluvy, naše oprávnené záujmy pri prevádzke a zabezpečení Služby, dodržiavanie zákonných povinností a súhlas tam, kde sa vyžaduje.
Osobné údaje nepredávame. Zdieľame ich s poskytovateľmi služieb (sprostredkovateľmi), ktorí nám pomáhajú prevádzkovať Službu pri primeraných zmluvných zárukách. Naši sprostredkovatelia zahŕňajú Google Cloud Platform (hosting), Cloudflare (doručovanie obsahu a bezpečnosť), Firebase Cloud Messaging (push notifikácie), Twilio SendGrid (doručovanie e-mailov) a Stripe (spracovanie platieb a fakturácia).
Na účely fakturácie vášho predplatného poskytujeme spoločnosti Stripe informácie, ktoré potrebuje na vystavovanie faktúr a zasielanie oznámení súvisiacich s platbami, ako je e-mailová adresa vášho účtu, názov organizácie, preferovaný jazyk a krajina. Stripe tiež spracúva určité údaje ako samostatný prevádzkovateľ na účely, ako je predchádzanie podvodom a dodržiavanie regulačných požiadaviek, ako sa uvádza v Zásadách ochrany osobných údajov spoločnosti Stripe (stripe.com/privacy).
Údaje môžeme zverejniť, ak to vyžaduje zákon alebo na ochranu práv a bezpečnosti.
Sídlime v Spojených štátoch a údaje spracúvame na infraštruktúre umiestnenej v Spojených štátoch a iných krajinách. Tam, kde prenášame osobné údaje z EHP, Spojeného kráľovstva alebo Švajčiarska, používame primerané záruky, ako sú štandardné zmluvné doložky.
Osobné údaje uchovávame tak dlho, ako je to potrebné na poskytovanie Služby a na oprávnené podnikové alebo právne účely, po ktorých ich odstránime alebo anonymizujeme. Zákaznícke údaje sa uchovávajú a odstraňujú v súlade s pokynmi zákazníka a DPA. Po ukončení účtu alebo odchode člena uchovávame súvisiace osobné údaje a Zákaznícke údaje v obnoviteľnom stave až 90 dní – ako ochranu pred náhodnou stratou a na umožnenie obnovy – po ktorých sa natrvalo odstránia, s výnimkou informácií, ktoré sme zo zákona povinní uchovávať, a zvyškových kópií, ktoré môžu na obmedzený čas pretrvávať v bežných zálohách.
Zavádzame technické a organizačné opatrenia primerané riziku vrátane šifrovania pri prenose a v pokoji, kontroly prístupu a monitorovania.
V závislosti od vašej polohy môžete mať práva na prístup, opravu, vymazanie alebo obmedzenie spracovania vašich osobných údajov, na námietku a na prenosnosť údajov. Tieto práva uplatníte kontaktovaním privacy@mintcandi.com. Tam, kde spracúvame vaše údaje v mene zákazníka, vašu žiadosť postúpime tomuto zákazníkovi.
Naša webová stránka používa súbory cookie a podobné technológie na základnú funkčnosť a analytiku. Súbory cookie môžete ovládať prostredníctvom nastavení svojho prehliadača.
Služba je určená na podnikové použitie a nie je zameraná na deti.
Tieto Zásady môžeme priebežne aktualizovať a aktualizovanú verziu zverejníme s novým dátumom účinnosti.
Prevádzkovateľ: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Kontakt pre ochranu súkromia: privacy@mintcandi.com. Zodpovedná osoba za ochranu súkromia: Kevin Lee, +1 (302) 309-4369.
Položky opísané v týchto Zásadách zhromažďujeme na poskytovanie Služby, správu členov a plnenie zákonných povinností. Osobné údaje uchovávame, kým člen neodíde, alebo počas obdobia vyžadovaného príslušným zákonom (napríklad: záznamy o zmluvách alebo o zrušení predplatného – 5 rokov; záznamy o platbách a dodaní tovaru – 5 rokov; záznamy o spotrebiteľských sťažnostiach alebo riešení sporov – 3 roky). Keď člen odíde, uchovávame osobné údaje v obnoviteľnom stave až 90 dní – aby sme zabránili náhodnej strate a umožnili obnovu – pred ich zničením; záznamy, ktoré sme zo zákona povinní uchovávať a sú uvedené vyššie, sa uchovávajú počas zákonných období.
Po uplynutí obdobia uchovávania alebo dosiahnutí účelu osobné údaje bezodkladne zničíme. V prípade odchodu člena dochádza k zničeniu po uplynutí obdobia uchovávania na obnovu, ktoré trvá až 90 dní. Elektronické súbory sa odstránia neobnoviteľne a tlačené materiály sa skartujú alebo spália.
Zodpovedná osoba za ochranu súkromia: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Kórejskí obyvatelia môžu na tento kontakt smerovať otázky a sťažnosti týkajúce sa ochrany súkromia.
Keďže pôsobíme zo Spojených štátov, vaše osobné údaje sa prenášajú do Spojených štátov a uchovávajú sa tam. Príjemca: Mint Candi, Inc. (privacy@mintcandi.com); krajina: Spojené štáty; položky: ako je opísané v týchto Zásadách; účel: poskytovanie a prevádzka Služby; uchovávanie: ako je opísané vyššie. Tento prenos môžete odmietnuť, hoci to môže obmedziť vaše používanie Služby.
Spracúvaním osobných údajov poverujeme aj nasledujúcich sprostredkovateľov, čo zahŕňa prenos vašich osobných údajov mimo Kórey.
Google Cloud Platform – Príjemca: Google LLC (cloud.google.com/terms/cloud-privacy-notice); krajina: Spojené štáty; položky: ako je opísané v týchto Zásadách; účel: hosting a ukladanie údajov; čas a spôsob: prenos prostredníctvom siete pri používaní Služby; uchovávanie: ako je opísané vyššie.
Cloudflare – Príjemca: Cloudflare, Inc. (dpo@cloudflare.com); krajina: Spojené štáty a ďalšie krajiny, v ktorých pôsobí sieť Cloudflare; položky: informácie prenášané počas používania Služby, ako sú IP adresy a nahrané obrázky a súbory; účel: doručovanie obsahu, ukladanie súborov a bezpečnosť; čas a spôsob: prenos prostredníctvom siete pri používaní Služby; uchovávanie: ako je opísané vyššie.
Firebase Cloud Messaging – Príjemca: Google LLC (firebase.google.com/support/privacy); krajina: Spojené štáty; položky: tokeny push notifikácií a obsah notifikácií; účel: odosielanie push notifikácií; čas a spôsob: prenos prostredníctvom siete pri odoslaní notifikácie; uchovávanie: ako je opísané vyššie.
Twilio SendGrid – Príjemca: Twilio Inc. (privacy@twilio.com); krajina: Spojené štáty; položky: e-mailové adresy a obsah e-mailov; účel: odosielanie e-mailov; čas a spôsob: prenos prostredníctvom siete pri odoslaní e-mailu; uchovávanie: do splnenia účelu odoslania.
Stripe – Príjemca: Stripe (dpo@stripe.com); krajina: Spojené štáty; položky: platobné a fakturačné údaje; účel: spracovanie platieb a fakturácia; čas a spôsob: prenos prostredníctvom siete pri registrácii platobnej metódy alebo pri uskutočnení platby; uchovávanie: ako je opísané vyššie.
Ak a keď to bude vyžadované podľa zákona o ochrane osobných údajov (PIPA), určíme domáceho zástupcu v Kórei a tu zverejníme jeho meno, adresu a kontaktné údaje.
Prostredníctvom vyššie uvedeného kontaktu môžete kedykoľvek požiadať o prístup k svojim osobným údajom, ich opravu alebo vymazanie alebo o pozastavenie ich spracovania.
Osobné údaje používame na účely opísané v týchto Zásadách vrátane poskytovania a prevádzky Služby a súvisiacej podpory.
Zaobchádzanie s osobnými údajmi poverujeme sprostredkovateľom opísaným v týchto Zásadách a primerane na nich dohliadame. Osobné údaje neposkytujeme tretím stranám okrem prípadov povolených zákonom o ochrane osobných údajov (APPI) alebo s vaším súhlasom.
Vaše osobné údaje sa uchovávajú a spracúvajú v Spojených štátoch a iných krajinách, ktorých režimy ochrany údajov sa môžu líšiť od japonských. Informácie o príslušných systémoch sú dostupné na požiadanie.
Prostredníctvom kontaktu nižšie môžete požiadať o zverejnenie, opravu, pozastavenie použitia alebo vymazanie svojich uchovávaných osobných údajov.
Dopyty a sťažnosti týkajúce sa ochrany súkromia: privacy@mintcandi.com.