§01Genstand & varighed
Genstanden er lead.box LLC's behandling af personoplysninger på vegne af Kunden i henhold til hovedaftalen. Varigheden følger hovedaftalen.
§02Behandlingens art & formål
Levering af lead.box-softwaren, nærmere bestemt identifikation på virksomhedsniveau af besøgende på Kundens websteder, lagring af besøgsdata, analyse i Kundens workspace samt levering af notifikationer.
§03Registrerede & datakategorier
Registrerede: Medarbejdere hos besøgende virksomheder; slutbrugere af Kundens websteder (kun i det omfang det er nødvendigt for virksomhedsidentifikation).
Datakategorier: IP-adresser (kortvarigt), user-agent, forespurgte URL'er, referrer, resultat af virksomhedsidentifikation, tekniske sessionsmetadata.
§04Kundens instrukser
Behandlingen udføres udelukkende efter Kundens dokumenterede instrukser. Hovedaftalen og den konfiguration, der er fastsat i produktet (opbevaring, modtagere, aktiverede integrationer), udgør de fuldstændige instrukser.
§05Tekniske & organisatoriske foranstaltninger
Oversigt over TOM'er (detaljeret bilag udleveres på anmodning):
Hosting i ISO 27001-certificerede EU-datacentre
Kryptering under overførsel (TLS 1.2+) og i hvile
Rollebaseret adgangskontrol, MFA for administratorer
Row-Level-Security-tenantisolation på databaselaget
Regelmæssige backups med gendannelsestests
Central audit-log for sikkerhedsrelevante hændelser
Leverandørgennemgang og GDPR-kompatible kontrakter
§06Underdatabehandlere (bilag)
Vi anvender følgende underdatabehandlere. Konkrete leverandører oplyses til kunder på anmodning (fortroligt). Yderligere oplysninger om leverandørkæden stilles til rådighed for kunder på anmodning under fortrolighedserklæring.
Formål
Placering
Datakategorier
Leverandør
Hosting & database
EU
Konto-, konfigurations- og besøgsdata
oplyses til kunder på anmodning (fortroligt)
E-mail-levering
EU
Kontakt-e-mails, autentificerings-e-mails
oplyses til kunder på anmodning (fortroligt)
Berigelse af virksomhedsdata / IP-til-virksomhed-opløsning
EU
IP-adresser (kortvarigt), virksomhedsmetadata
oplyses til kunder på anmodning (fortroligt)
§07Ansvar
Ansvaret reguleres af hovedaftalen; i øvrigt gælder de lovbestemte regler i art. 82 GDPR.
§08Sletning ved ophør
Ved ophør tilbageleveres eller slettes personoplysninger efter Kundens valg, senest 30 dage efter ophør, medmindre en lovbestemt opbevaringspligt finder anvendelse.
I Deres konto
Underskriv databehandleraftalen digitalt
Ingen PDF-ping-pong. Indgå databehandleraftalen med ét klik fra Deres workspace-indstillinger.
Åbn workspace
Relateret
Privatliv & fravalg
Sådan håndterer vi personoplysninger generelt — og hvordan registrerede kan gøre indsigelse.
Privatliv
Fravalg