§01Předmět a doba trvání
Předmětem je zpracování osobních údajů společností lead.box LLC jménem zákazníka na základě hlavní smlouvy. Doba trvání se řídí hlavní smlouvou.
§02Povaha a účel zpracování
Poskytování softwaru lead.box, konkrétně identifikace návštěvníků webových stránek zákazníka na úrovni společností, ukládání údajů o návštěvách, analýza v rámci pracovního prostoru zákazníka, doručování oznámení.
§03Subjekty údajů a kategorie údajů
Subjekty údajů: Zaměstnanci navštěvujících společností; koncoví uživatelé webových stránek zákazníka (pouze v rozsahu nezbytném pro identifikaci společnosti).
Kategorie údajů: IP adresy (krátkodobě), user-agent, požadované URL adresy, referrer, výsledek identifikace společnosti, technická metadata relace.
§04Pokyny zákazníka
Zpracování se provádí výhradně na základě zdokumentovaných pokynů zákazníka. Hlavní smlouva a konfigurace nastavená v rámci produktu (doba uchovávání, příjemci, aktivované integrace) tvoří úplné pokyny.
§05Technická a organizační opatření
Shrnutí technických a organizačních opatření (podrobná příloha je k dispozici na vyžádání):
Hosting v datových centrech v EU certifikovaných dle ISO 27001
Šifrování při přenosu (TLS 1.2+) i v klidu
Řízení přístupu na základě rolí, vícefaktorové ověřování (MFA) pro administrátory
Izolace tenantů na úrovni databáze pomocí Row-Level-Security
Pravidelné zálohy s testy obnovy
Centrální auditní protokol pro události relevantní z hlediska bezpečnosti
Prověřování dodavatelů a smlouvy v souladu s GDPR
§06Dílčí zpracovatelé (příloha)
Využíváme následující dílčí zpracovatele. Konkrétní poskytovatelé jsou zákazníkům sděleni na vyžádání (důvěrně). Další podrobnosti o dodavatelském řetězci poskytujeme zákazníkům na vyžádání pod závazkem důvěrnosti.
Účel
Umístění
Kategorie údajů
Poskytovatel
Hosting a databáze
EU
Údaje o účtu, konfiguraci a návštěvách
sděleno zákazníkům na vyžádání (důvěrně)
Doručování e-mailů
EU
Kontaktní e-maily, autentizační e-maily
sděleno zákazníkům na vyžádání (důvěrně)
Obohacování firemních dat / překlad IP adres na společnosti
EU
IP adresy (krátkodobě), firemní metadata
sděleno zákazníkům na vyžádání (důvěrně)
§07Odpovědnost
Odpovědnost se řídí hlavní smlouvou; v ostatních případech se použijí zákonná pravidla čl. 82 GDPR.
§08Výmaz při ukončení
Po ukončení smlouvy budou osobní údaje dle volby zákazníka vráceny nebo vymazány, a to nejpozději do 30 dnů od ukončení, pokud se neuplatní zákonná povinnost uchovávání.
Ve vašem účtu
Podepište DPA digitálně
Žádné přeposílání PDF tam a zpět. Uzavřete DPA jedním kliknutím v nastavení vašeho pracovního prostoru.
Otevřít pracovní prostor
Související
Ochrana osobních údajů a odhlášení (opt-out)
Jak celkově nakládáme s osobními údaji — a jak mohou subjekty údajů vznést námitku.
Ochrana osobních údajů
Opt-out