§01Предмет и срок
Предмет е обработването на лични данни от lead.box LLC от името на Клиента съгласно основния договор. Срокът следва основния договор.
§02Естество и цел на обработването
Предоставяне на софтуера lead.box, по-конкретно идентифициране на ниво компания на посетителите на уебсайтовете на Клиента, съхранение на данни за посещенията, анализ в рамките на работното пространство на Клиента, изпращане на известия.
§03Субекти на данни и категории данни
Субекти на данни: Служители на посещаващите компании; крайни потребители на уебсайтовете на Клиента (само доколкото е необходимо за установяване на компанията).
Категории данни: IP адреси (краткосрочно), user-agent, заявени URL адреси, referrer, резултат от установяването на компанията, технически метаданни на сесията.
§04Указания на Клиента
Обработването се извършва единствено съгласно документираните указания на Клиента. Основният договор и конфигурацията, зададена в продукта (срок на съхранение, получатели, активирани интеграции), съставляват пълните указания.
§05Технически и организационни мерки
Обобщение на техническите и организационните мерки (подробно приложение се предоставя при поискване):
Хостинг в центрове за данни в ЕС, сертифицирани по ISO 27001
Криптиране при пренос (TLS 1.2+) и при съхранение
Контрол на достъпа въз основа на роли, многофакторна автентикация (MFA) за администратори
Изолация на клиентите (tenant isolation) чрез Row-Level-Security на ниво база данни
Редовни резервни копия с тестове за възстановяване
Централен одитен дневник за събития, свързани със сигурността
Проверка на доставчиците и договори, съответстващи на ОРЗД (GDPR)
§06Подизпълнители на обработването (приложение)
Използваме следните подизпълнители на обработването. Конкретните доставчици се съобщават на клиентите при поискване (поверително). Допълнителни данни за веригата на доставки се предоставят на клиентите при поискване при поемане на задължение за поверителност.
Цел
Местоположение
Категории данни
Доставчик
Хостинг и база данни
ЕС
Данни за акаунта, конфигурация, данни за посещенията
съобщава се на клиентите при поискване (поверително)
Изпращане на имейли
ЕС
Контактни имейли, имейли за автентикация
съобщава се на клиентите при поискване (поверително)
Обогатяване на фирмени данни / установяване на компания по IP адрес
ЕС
IP адреси (краткосрочно), фирмени метаданни
съобщава се на клиентите при поискване (поверително)
§07Отговорност
Отговорността се урежда от основния договор; в останалите случаи се прилагат законовите разпоредби на чл. 82 от ОРЗД (GDPR).
§08Изтриване при прекратяване
При прекратяване личните данни, по избор на Клиента, се връщат или изтриват не по-късно от 30 дни след прекратяването, освен ако не е приложимо законово задължение за съхранение.
Във Вашия акаунт
Подпишете DPA дигитално
Без разменяне на PDF файлове напред-назад. Сключете DPA с едно кликване от настройките на Вашето работно пространство.
Отваряне на работното пространство
Свързани теми
Поверителност и отказ (opt-out)
Как обработваме личните данни като цяло — и как субектите на данни могат да възразят.
Поверителност
Отказ (opt-out)