Datum začetka veljavnosti: 25. maj 2026
Ta dodatek o obdelavi podatkov (»DPA«) je del pogojev storitve med Mint Candi, Inc. (»Obdelovalec«, »mi«) in stranko (»Upravljavec«, »vi«) ter velja za obdelavo osebnih podatkov, ki jo izvajamo v vašem imenu pri zagotavljanju storitve MintCheck.
Kjer velja GDPR ali enakovredna zakonodaja, ta DPA odraža obveznosti strank kot upravljavca in obdelovalca.
Vi ste upravljavec osebnih podatkov, vsebovanih v podatkih stranke; mi smo obdelovalec. Take osebne podatke obdelujemo samo po vaših dokumentiranih navodilih — vključno s pogoji, tem DPA in vašo uporabo storitve — razen če to zahteva zakon.
Mi bomo: osebne podatke obdelovali samo po vaših navodilih; zagotovili, da so osebe, pooblaščene za njihovo obdelavo, zavezane k zaupnosti; izvajali ustrezne tehnične in organizacijske varnostne ukrepe (Priloga C); vam pomagali, ob upoštevanju narave obdelave, pri zahtevah posameznikov, na katere se nanašajo osebni podatki, ter pri vaših obveznostih glede varnosti, obveščanja o kršitvah in ocene učinka; vas brez nepotrebnega odlašanja obvestili, potem ko izvemo za kršitev varstva osebnih podatkov; ter po vaši izbiri ob koncu storitve izbrisali ali vrnili osebne podatke, razen če hrambo zahteva zakon.
Pooblaščate nas za vključitev podobdelovalcev, navedenih v Prilogi B. Podobdelovalcem nalagamo obveznosti varstva podatkov, ki niso nič manj zaščitne od tega DPA, in ostajamo odgovorni za njihovo izvajanje. O nameravanih spremembah podobdelovalcev vas bomo obvestili in vam dali možnost ugovora iz razumnih razlogov varstva podatkov.
Kjer osebne podatke prenašamo mednarodno, vključno v Združene države, bomo uporabili veljaven mehanizem prenosa, kot so standardne pogodbene klavzule.
Podatke stranke obdelujemo samo za zagotavljanje storitve vam, vključno z varnostno analizo in analizo nepravilnosti ter opozorili s pomočjo umetne inteligence. Prepoznavnih podatkov stranke ne uporabljamo za usposabljanje lastnih modelov umetne inteligence.
Dali bomo na voljo informacije, razumno potrebne za dokazovanje skladnosti s tem DPA, in omogočili revizije, ob upoštevanju razumnih pogojev glede zaupnosti in varnosti.
Zagotavljanje storitve MintCheck za preglede objektov in opreme za čas trajanja pogojev.
Gostovanje, obdelava in analiza podatkov stranke za zagotavljanje storitve, vključno s pregledi, nalogami, poročanjem, obvestili ter odkrivanjem varnostnih tveganj in nepravilnosti s pomočjo umetne inteligence.
Imena, kontaktni podatki, poverilnice računa, podatki o delavcih, evidence in slike objektov, podatki o lokaciji, povezani s pregledi, dnevniki uporabe in žetoni za potisna obvestila.
Skrbniki, delavci in stiki upravljavca.
Google Cloud Platform — gostovanje in shramba v oblaku (Združene države in druge regije).
Cloudflare — dostava vsebine, DNS in varnost (globalno).
Firebase Cloud Messaging (Google) — potisna obvestila.
Twilio SendGrid — dostava transakcijske e-pošte, kot so vabila, kode za preverjanje in obvestila (Združene države).
Šifriranje osebnih podatkov med prenosom in mirovanjem.
Kontrole dostopa in dovoljenja na podlagi vlog po načelu najmanjših privilegijev.
Omrežna varnost, beleženje in spremljanje.
Redne varnostne kopije in postopki obnovitve.
Zaveze osebja k zaupnosti in varnostno usposabljanje.