§01Ese ja kestus
Esemeks on isikuandmete töötlemine lead.box LLC poolt Kliendi nimel põhilepingu alusel. Kestus järgib põhilepingut.
§02Töötlemise laad ja eesmärk
lead.box tarkvara pakkumine, täpsemalt Kliendi veebisaitide külastajate tuvastamine ettevõtte tasandil, külastusandmete säilitamine, analüüs Kliendi tööruumis, teavituste edastamine.
§03Andmesubjektide ja andmete kategooriad
Andmesubjektid: Külastavate ettevõtete töötajad; Kliendi veebisaitide lõppkasutajad (üksnes ulatuses, mis on vajalik ettevõtte tuvastamiseks).
Andmete kategooriad: IP-aadressid (lühiajaliselt), user-agent, päritud URL-id, viitaja (referrer), ettevõtte tuvastamise tulemus, tehnilised seansi metaandmed.
§04Kliendi juhised
Töötlemine toimub üksnes Kliendi dokumenteeritud juhiste alusel. Põhileping ja tootes tehtud seadistused (säilitustähtajad, saajad, aktiveeritud integratsioonid) moodustavad juhiste terviku.
§05Tehnilised ja korralduslikud meetmed
Tehniliste ja korralduslike meetmete kokkuvõte (üksikasjalik lisa on saadaval taotluse alusel):
Majutus ISO 27001 sertifikaadiga ELi andmekeskustes
Krüpteerimine edastamisel (TLS 1.2+) ja salvestamisel
Rollipõhine juurdepääsukontroll, mitmeastmeline autentimine (MFA) administraatoritele
Rentnike eraldatus reatasandi turbe (Row-Level-Security) abil andmebaasikihis
Regulaarsed varukoopiad koos taastetestidega
Keskne auditilogi turvalisuse seisukohalt oluliste sündmuste jaoks
Tarnijate hindamine ja isikuandmete kaitse üldmäärusele (GDPR) vastavad lepingud
§06Alltöötlejad (lisa)
Kasutame järgmisi alltöötlejaid. Konkreetsed teenusepakkujad avaldatakse klientidele soovi korral (konfidentsiaalselt). Täiendavad andmed tarneahela kohta antakse klientidele nõudmise korral konfidentsiaalsuskohustuse alusel.
Eesmärk
Asukoht
Andmete kategooriad
Teenusepakkuja
Majutus ja andmebaas
EL
Konto-, seadistus- ja külastusandmed
avaldatakse klientidele soovi korral (konfidentsiaalselt)
E-kirjade saatmine
EL
Kontakt-e-kirjad, autentimis-e-kirjad
avaldatakse klientidele soovi korral (konfidentsiaalselt)
Ettevõtteandmete rikastamine / IP-aadressi seostamine ettevõttega
EL
IP-aadressid (lühiajaliselt), ettevõtte metaandmed
avaldatakse klientidele soovi korral (konfidentsiaalselt)
§07Vastutus
Vastutust reguleerib põhileping; muus osas kohaldatakse isikuandmete kaitse üldmääruse (GDPR) artikli 82 seadusjärgseid sätteid.
§08Kustutamine lepingu lõppemisel
Lepingu lõppemisel isikuandmed Kliendi valikul kas tagastatakse või kustutatakse hiljemalt 30 päeva jooksul pärast lepingu lõppemist, välja arvatud juhul, kui kohaldub seadusjärgne säilitamiskohustus.
Teie kontol
Allkirjastage DPA digitaalselt
Ei mingit PDF-ide edasi-tagasi saatmist. Sõlmige DPA ühe klõpsuga oma tööruumi seadetes.
Ava tööruum
Seotud
Privaatsus ja loobumine
Kuidas me isikuandmeid üldiselt käsitleme — ja kuidas andmesubjektid saavad esitada vastuväite.
Privaatsus
Loobumine