Datum začetka veljavnosti: 25. maj 2026
Ta pravilnik o zasebnosti pojasnjuje, kako Mint Candi, Inc. (»Mint Candi«, »mi«) ravna z osebnimi podatki v zvezi s storitvijo MintCheck.
Za osebne podatke, ki jih naše poslovne stranke oddajo v storitev o svojih delavcih in stikih (»Podatki stranke«), je stranka upravljavec, mi pa nastopamo kot obdelovalec, ki jih obravnava v imenu stranke. Za podatke, katerih namene določamo mi — kot so registracija računa, obračunavanje in uporaba spletnega mesta — nastopamo kot upravljavec.
Ta pravilnik se primarno nanaša na našo vlogo upravljavca; naše obveznosti obdelovalca so določene v dodatku o obdelavi podatkov (DPA).
Podatki o računu in stiku: ime, e-poštni naslov, geslo, telefonska številka in podatki o organizaciji.
Podatki za obračunavanje: podatke o kartici neposredno zbira in obdeluje naš ponudnik plačilnih storitev Stripe; celotnih številk kartic ali varnostnih kod ne prejemamo in ne hranimo. Za prikaz hranimo le ime imetnika kartice, znamko kartice, zadnje štiri števke in datum veljavnosti, skupaj z evidencami obračunavanja, kot sta računi in zgodovina plačil.
Podatki storitve, ki jih oddajo stranke: imena in kontaktni podatki delavcev, evidence in slike objektov ter podatki o lokaciji, povezani s pregledi, nalogami in poročili.
Podatki o uporabi in napravi: dnevniški podatki, naslov IP, identifikatorji naprav in žetoni za potisna obvestila (na primer žetoni Firebase Cloud Messaging).
Za zagotavljanje, upravljanje in podporo storitve, vključno s pregledi, nalogami, poročili in obvestili.
Za zagotavljanje varnostne analize in analize nepravilnosti s pomočjo umetne inteligence ter za ustvarjanje sorodnih opozoril za ustrezno stranko.
Za upravljanje računov in obračunavanja, preverjanje identitete, odzivanje na povpraševanja, zagotavljanje varnosti in izpolnjevanje zakonskih obveznosti.
Podatke stranke uporabljamo samo za zagotavljanje storitve tej stranki, vključno z odkrivanjem varnostnih tveganj in nepravilnosti ter opozorili s pomočjo umetne inteligence. Prepoznavnih podatkov stranke ne uporabljamo za usposabljanje lastnih modelov umetne inteligence.
Rezultati umetne inteligence so orodja za podporo odločanju in so predmet človeškega pregleda s strani stranke.
Kjer velja GDPR, se opiramo na naslednje pravne podlage: izpolnjevanje pogodbe, naše zakonite interese pri upravljanju in zaščiti storitve, izpolnjevanje zakonskih obveznosti in soglasje, kjer je to potrebno.
Osebnih podatkov ne prodajamo. Delimo jih s ponudniki storitev (podobdelovalci), ki nam pomagajo upravljati storitev ob ustreznih pogodbenih zaščitnih ukrepih. Naši podobdelovalci vključujejo Google Cloud Platform (gostovanje), Cloudflare (dostava vsebine in varnost), Firebase Cloud Messaging (potisna obvestila), Twilio SendGrid (dostava e-pošte) in Stripe (obdelava plačil in obračunavanje).
Za obračunavanje vaše naročnine družbi Stripe posredujemo podatke, ki jih potrebuje za izdajanje računov in pošiljanje obvestil v zvezi s plačili, kot so e-poštni naslov vašega uporabniškega računa, ime organizacije, želeni jezik in država. Stripe nekatere podatke obdeluje tudi kot samostojni upravljavec za namene, kot sta preprečevanje goljufij in skladnost s predpisi, kot je opisano v pravilniku o zasebnosti družbe Stripe (stripe.com/privacy).
Podatke lahko razkrijemo, kjer to zahteva zakon ali za zaščito pravic in varnosti.
Imamo sedež v Združenih državah in podatke obdelujemo na infrastrukturi v Združenih državah in drugih državah. Kjer prenašamo osebne podatke iz EGP, Združenega kraljestva ali Švice, uporabljamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule.
Osebne podatke hranimo, dokler je to potrebno za zagotavljanje storitve in za zakonite poslovne ali pravne namene, nato pa jih izbrišemo ali anonimiziramo. Podatki stranke se hranijo in brišejo v skladu z navodili stranke in DPA. Ko je račun ukinjen ali član izstopi, povezane osebne podatke in podatke stranke hranimo v obnovljivem stanju do 90 dni — da preprečimo nenamerno izgubo in omogočimo obnovitev — nato pa jih trajno izbrišemo, razen informacij, ki smo jih zakonsko dolžni hraniti, in preostalih kopij, ki lahko za omejeno obdobje ostanejo v rednih varnostnih kopijah.
Izvajamo tehnične in organizacijske ukrepe, primerne tveganju, vključno s šifriranjem med prenosom in mirovanjem, kontrolami dostopa in spremljanjem.
Glede na vašo lokacijo imate morda pravice do dostopa, popravka, izbrisa ali omejitve obdelave svojih osebnih podatkov, do ugovora in do prenosljivosti podatkov. Za uveljavljanje teh pravic se obrnite na privacy@mintcandi.com. Kjer vaše podatke obdelujemo v imenu stranke, bomo vašo zahtevo posredovali tej stranki.
Naše spletno mesto uporablja piškotke in podobne tehnologije za bistveno funkcionalnost in analitiko. Piškotke lahko nadzorujete prek nastavitev brskalnika.
Storitev je namenjena poslovni uporabi in ni usmerjena k otrokom.
Ta pravilnik lahko občasno posodobimo in objavimo posodobljeno različico z novim datumom začetka veljavnosti.
Upravljavec: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, ZDA. Stik za zasebnost: privacy@mintcandi.com. Pooblaščena oseba za zasebnost: Kevin Lee, +1 (302) 309-4369.
Postavke, opisane v tem pravilniku, zbiramo za zagotavljanje storitve, upravljanje članov in izpolnjevanje zakonskih obveznosti. Osebne podatke hranimo, dokler član ne izstopi, ali za obdobje, ki ga zahteva veljavna zakonodaja (na primer: evidence o pogodbah ali odpovedi naročnine — 5 let; evidence o plačilu in dobavi blaga — 5 let; evidence o pritožbah potrošnikov ali reševanju sporov — 3 leta). Ko član izstopi, osebne podatke hranimo v obnovljivem stanju do 90 dni — da preprečimo nenamerno izgubo in omogočimo obnovitev — preden jih uničimo; evidence, ki smo jih zakonsko dolžni hraniti, kot je navedeno zgoraj, se hranijo za njihova zakonsko določena obdobja.
Ko obdobje hrambe poteče ali je namen dosežen, osebne podatke nemudoma uničimo. V primeru izstopa člana uničenje nastopi po preteku obdobja hrambe za obnovitev do 90 dni. Elektronske datoteke se izbrišejo nepovratno, tiskana gradiva pa se uničijo z razrezom ali sežigom.
Pooblaščena oseba za zasebnost: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Korejski prebivalci lahko vprašanja in pritožbe glede zasebnosti naslovijo na ta stik.
Ker delujemo iz Združenih držav, se vaši osebni podatki prenašajo v Združene države in se tam shranjujejo. Prejemnik: Mint Candi, Inc. (privacy@mintcandi.com); država: Združene države; postavke: kot je opisano v tem pravilniku; namen: zagotavljanje in upravljanje storitve; hramba: kot je opisano zgoraj. Ta prenos lahko zavrnete, čeprav lahko to omeji vašo uporabo storitve.
Obdelavo osebnih podatkov zaupamo tudi naslednjim obdelovalcem, kar vključuje prenos vaših osebnih podatkov iz Koreje.
Google Cloud Platform — Prejemnik: Google LLC (cloud.google.com/terms/cloud-privacy-notice); država: Združene države; postavke: kot je opisano v tem pravilniku; namen: gostovanje in shranjevanje podatkov; čas in način: prenos prek omrežja ob uporabi storitve; hramba: kot je opisano zgoraj.
Cloudflare — Prejemnik: Cloudflare, Inc. (dpo@cloudflare.com); država: Združene države in druge države, v katerih deluje omrežje Cloudflare; postavke: podatki, ki se prenašajo med uporabo storitve, kot so naslovi IP ter naložene slike in datoteke; namen: dostava vsebine, shranjevanje datotek in varnost; čas in način: prenos prek omrežja ob uporabi storitve; hramba: kot je opisano zgoraj.
Firebase Cloud Messaging — Prejemnik: Google LLC (firebase.google.com/support/privacy); država: Združene države; postavke: žetoni za potisna obvestila in vsebina obvestil; namen: pošiljanje potisnih obvestil; čas in način: prenos prek omrežja ob pošiljanju obvestila; hramba: kot je opisano zgoraj.
Twilio SendGrid — Prejemnik: Twilio Inc. (privacy@twilio.com); država: Združene države; postavke: e-poštni naslovi in vsebina e-poštnih sporočil; namen: pošiljanje e-pošte; čas in način: prenos prek omrežja ob pošiljanju e-poštnega sporočila; hramba: do izpolnitve namena pošiljanja.
Stripe — Prejemnik: Stripe (dpo@stripe.com); država: Združene države; postavke: plačilni podatki in podatki za obračunavanje; namen: obdelava plačil in obračunavanje; čas in način: prenos prek omrežja ob registraciji plačilnega sredstva ali ob izvedbi plačila; hramba: kot je opisano zgoraj.
Če in ko bo to zahtevano po Zakonu o varstvu osebnih podatkov (PIPA), bomo imenovali domačega zastopnika v Koreji in tukaj razkrili njegovo ime, naslov in kontaktne podatke.
Prek zgornjega stika lahko kadar koli zahtevate dostop do svojih osebnih podatkov, njihov popravek ali izbris ali ustavitev obdelave.
Osebne podatke uporabljamo za namene, opisane v tem pravilniku, vključno z zagotavljanjem in upravljanjem storitve ter sorodno podporo.
Obravnavo osebnih podatkov zaupamo podobdelovalcem, opisanim v tem pravilniku, in jih ustrezno nadzorujemo. Osebnih podatkov ne posredujemo tretjim osebam, razen kot to dovoljuje Zakon o varstvu osebnih podatkov (APPI) ali z vašim soglasjem.
Vaši osebni podatki se shranjujejo in obdelujejo v Združenih državah in drugih državah, katerih ureditve varstva podatkov se lahko razlikujejo od japonskih. Informacije o ustreznih sistemih so na voljo na zahtevo.
Prek spodnjega stika lahko zahtevate razkritje, popravek, ustavitev uporabe ali izbris svojih hranjenih osebnih podatkov.
Povpraševanja in pritožbe glede zasebnosti: privacy@mintcandi.com.