§01Αντικείμενο & διάρκεια
Αντικείμενο είναι η επεξεργασία δεδομένων προσωπικού χαρακτήρα από τη lead.box LLC για λογαριασμό του Πελάτη βάσει της κύριας σύμβασης. Η διάρκεια ακολουθεί την κύρια σύμβαση.
§02Φύση & σκοπός της επεξεργασίας
Παροχή του λογισμικού lead.box, συγκεκριμένα η ταυτοποίηση σε επίπεδο εταιρείας των επισκεπτών ιστοτόπων στις ιστοσελίδες του Πελάτη, η αποθήκευση δεδομένων επισκέψεων, η ανάλυση εντός του χώρου εργασίας (workspace) του Πελάτη και η αποστολή ειδοποιήσεων.
§03Υποκείμενα των δεδομένων & κατηγορίες δεδομένων
Υποκείμενα των δεδομένων: Εργαζόμενοι των επισκεπτόμενων εταιρειών· τελικοί χρήστες των ιστοτόπων του Πελάτη (μόνο στον βαθμό που απαιτείται για την ταυτοποίηση της εταιρείας).
Κατηγορίες δεδομένων: Διευθύνσεις IP (βραχυπρόθεσμα), user-agent, ζητούμενες διευθύνσεις URL, referrer, αποτέλεσμα ταυτοποίησης εταιρείας, τεχνικά μεταδεδομένα συνεδρίας.
§04Οδηγίες του Πελάτη
Η επεξεργασία διενεργείται αποκλειστικά βάσει των τεκμηριωμένων οδηγιών του Πελάτη. Η κύρια σύμβαση και οι ρυθμίσεις που έχουν οριστεί εντός του προϊόντος (διατήρηση δεδομένων, παραλήπτες, ενεργοποιημένες ενσωματώσεις) συνιστούν το σύνολο των οδηγιών.
§05Τεχνικά & οργανωτικά μέτρα
Σύνοψη των τεχνικών και οργανωτικών μέτρων (αναλυτικό παράρτημα διαθέσιμο κατόπιν αιτήματος):
Φιλοξενία σε κέντρα δεδομένων στην ΕΕ με πιστοποίηση ISO 27001
Κρυπτογράφηση κατά τη μεταφορά (TLS 1.2+) και κατά την αποθήκευση
Έλεγχος πρόσβασης βάσει ρόλων, πολυπαραγοντικός έλεγχος ταυτότητας (MFA) για διαχειριστές
Απομόνωση μισθωτών (tenant isolation) μέσω Row-Level-Security στο επίπεδο της βάσης δεδομένων
Τακτικά αντίγραφα ασφαλείας με δοκιμές επαναφοράς
Κεντρικό αρχείο καταγραφής ελέγχου για συμβάντα σχετικά με την ασφάλεια
Έλεγχος προμηθευτών και συμβάσεις σύμφωνες με τον ΓΚΠΔ
§06Υποεκτελούντες την επεξεργασία (παράρτημα)
Χρησιμοποιούμε τους ακόλουθους υποεκτελούντες την επεξεργασία. Οι συγκεκριμένοι πάροχοι γνωστοποιούνται στους πελάτες κατόπιν αιτήματος (εμπιστευτικά). Περαιτέρω στοιχεία για την αλυσίδα προμηθειών παρέχονται στους πελάτες κατόπιν αιτήματος υπό δέσμευση εμπιστευτικότητας.
Σκοπός
Τοποθεσία
Κατηγορίες δεδομένων
Πάροχος
Φιλοξενία & βάση δεδομένων
ΕΕ
Δεδομένα λογαριασμού, ρυθμίσεων, επισκέψεων
γνωστοποιείται στους πελάτες κατόπιν αιτήματος (εμπιστευτικά)
Αποστολή email
ΕΕ
Emails επικοινωνίας, emails ελέγχου ταυτότητας
γνωστοποιείται στους πελάτες κατόπιν αιτήματος (εμπιστευτικά)
Εμπλουτισμός εταιρικών δεδομένων / ταυτοποίηση εταιρείας βάσει IP
ΕΕ
Διευθύνσεις IP (βραχυπρόθεσμα), εταιρικά μεταδεδομένα
γνωστοποιείται στους πελάτες κατόπιν αιτήματος (εμπιστευτικά)
§07Ευθύνη
Η ευθύνη διέπεται από την κύρια σύμβαση· κατά τα λοιπά εφαρμόζονται οι νόμιμες διατάξεις του άρθρου 82 του ΓΚΠΔ.
§08Διαγραφή κατά τη λύση της σύμβασης
Κατά τη λύση της σύμβασης, τα δεδομένα προσωπικού χαρακτήρα, κατ' επιλογήν του Πελάτη, επιστρέφονται ή διαγράφονται, το αργότερο εντός 30 ημερών από τη λύση, εκτός εάν ισχύει νόμιμη υποχρέωση διατήρησης.
Στον λογαριασμό σας
Υπογράψτε την DPA ψηφιακά
Χωρίς πηγαινέλα με PDF. Συνάψτε την DPA με ένα κλικ από τις ρυθμίσεις του χώρου εργασίας σας.
Άνοιγμα χώρου εργασίας
Σχετικά
Απόρρητο & εξαίρεση (opt-out)
Πώς χειριζόμαστε συνολικά τα δεδομένα προσωπικού χαρακτήρα — και πώς μπορούν να αντιταχθούν τα υποκείμενα των δεδομένων.
Απόρρητο
Εξαίρεση (opt-out)