Ikraftträdandedatum: 25 maj 2026
Detta tillägg om databehandling ("DPA") utgör en del av Användarvillkoren mellan Mint Candi, Inc. ("Personuppgiftsbiträde", "vi") och kunden ("Personuppgiftsansvarig", "du") och gäller behandlingen av personuppgifter som vi utför på dina vägnar när vi tillhandahåller MintCheck-tjänsten.
Där GDPR eller motsvarande lagar är tillämpliga återspeglar detta DPA parternas skyldigheter som personuppgiftsansvarig och personuppgiftsbiträde.
Du är personuppgiftsansvarig för personuppgifter som finns i Kunddata; vi är personuppgiftsbiträde. Vi behandlar sådana personuppgifter endast enligt dina dokumenterade instruktioner — inklusive Villkoren, detta DPA och din användning av Tjänsten — såvida inte lagen kräver annat.
Vi kommer att: behandla personuppgifter endast enligt dina instruktioner; säkerställa att personer som är auktoriserade att behandla dem är bundna av sekretess; implementera lämpliga tekniska och organisatoriska säkerhetsåtgärder (Bilaga C); bistå dig, med beaktande av behandlingens natur, med begäranden från registrerade och med dina skyldigheter avseende säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömning; meddela dig utan onödigt dröjsmål efter att ha blivit medvetna om en personuppgiftsincident; och, enligt ditt val, radera eller återlämna personuppgifter vid slutet av Tjänsten såvida inte lagring krävs enligt lag.
Du auktoriserar oss att anlita de underbiträden som anges i Bilaga B. Vi ålägger underbiträden dataskyddsskyldigheter som inte är mindre skyddande än detta DPA och förblir ansvariga för deras prestation. Vi kommer att informera dig om avsedda ändringar av underbiträden och ge dig möjlighet att invända på rimliga dataskyddsgrunder.
Där vi överför personuppgifter internationellt, inklusive till USA, kommer vi att använda en giltig överföringsmekanism såsom standardavtalsklausulerna.
Vi behandlar Kunddata endast för att tillhandahålla Tjänsten till dig, inklusive AI-assisterad säkerhets- och avvikelseanalys och aviseringar. Vi använder inte identifierbara Kunddata för att träna våra egna AI-modeller.
Vi kommer att tillgängliggöra information som rimligen är nödvändig för att visa efterlevnad av detta DPA och tillåta granskningar, med förbehåll för rimliga sekretess- och säkerhetsvillkor.
Tillhandahållande av MintCheck-tjänsten för QR-baserad inspektionshantering av fastigheter och utrustning under Villkorens varaktighet.
Hosting, behandling och analys av Kunddata för att tillhandahålla Tjänsten, inklusive inspektioner, uppgifter, rapportering, aviseringar och AI-assisterad säkerhets- och avvikelsedetektering.
Namn, kontaktuppgifter, kontoinloggningsuppgifter, arbetarinformation, objektposter och bilder, platsdata kopplade till inspektioner, användningsloggar och push-tokens.
Den Personuppgiftsansvariges administratörer, arbetare och kontakter.
Google Cloud Platform — molnhosting och lagring (USA och andra regioner).
Cloudflare — innehållsleverans, DNS och säkerhet (globalt).
Firebase Cloud Messaging (Google) — push-aviseringar.
Twilio SendGrid — leverans av transaktionella e-postmeddelanden, såsom inbjudningar, verifieringskoder och aviseringar (USA).
Kryptering av personuppgifter under överföring och i vila.
Åtkomstkontroller och rollbaserade behörigheter enligt principen om minsta behörighet.
Nätverkssäkerhet, loggning och övervakning.
Regelbundna säkerhetskopior och återställningsrutiner.
Personalens sekretessåtaganden och säkerhetsutbildning.