§01Kohde ja kesto
Kohteena on lead.box LLC:n suorittama henkilötietojen käsittely Asiakkaan lukuun pääsopimuksen mukaisesti. Kesto määräytyy pääsopimuksen mukaan.
§02Käsittelyn luonne ja tarkoitus
lead.box-ohjelmiston tarjoaminen, erityisesti Asiakkaan verkkosivustojen kävijöiden tunnistaminen yritystasolla, vierailutietojen tallentaminen, analysointi Asiakkaan työtilassa sekä ilmoitusten toimittaminen.
§03Rekisteröidyt ja tietoryhmät
Rekisteröidyt: Vierailevien yritysten työntekijät; Asiakkaan verkkosivustojen loppukäyttäjät (vain siinä laajuudessa kuin yrityksen tunnistaminen edellyttää).
Tietoryhmät: IP-osoitteet (lyhytaikaisesti), user-agent, pyydetyt URL-osoitteet, viittaava sivu (referrer), yritystunnistuksen tulos, tekniset istunnon metatiedot.
§04Asiakkaan ohjeet
Käsittely tapahtuu yksinomaan Asiakkaan dokumentoitujen ohjeiden mukaisesti. Pääsopimus ja tuotteen sisällä tehdyt asetukset (säilytysaika, vastaanottajat, käyttöön otetut integraatiot) muodostavat ohjeet kokonaisuudessaan.
§05Tekniset ja organisatoriset toimenpiteet
Yhteenveto teknisistä ja organisatorisista toimenpiteistä (yksityiskohtainen liite saatavilla pyynnöstä):
Isännöinti ISO 27001 -sertifioiduissa EU:n datakeskuksissa
Salaus siirron aikana (TLS 1.2+) ja tallennettuna
Roolipohjainen pääsynhallinta, monivaiheinen tunnistautuminen (MFA) ylläpitäjille
Row-Level-Security-pohjainen vuokralaisten eristys tietokantatasolla
Säännölliset varmuuskopiot palautustesteineen
Keskitetty tarkastusloki tietoturvan kannalta merkityksellisistä tapahtumista
Toimittajien arviointi ja GDPR:n mukaiset sopimukset
§06Alikäsittelijät (liite)
Käytämme seuraavia alikäsittelijöitä. Tarkat palveluntarjoajat ilmoitetaan asiakkaille pyynnöstä (luottamuksellisesti). Lisätiedot toimitusketjusta annetaan asiakkaille pyynnöstä salassapitositoumusta vastaan.
Tarkoitus
Sijainti
Tietoryhmät
Palveluntarjoaja
Isännöinti ja tietokanta
EU
Tili-, asetus- ja vierailutiedot
ilmoitetaan asiakkaille pyynnöstä (luottamuksellisesti)
Sähköpostin toimitus
EU
Yhteydenottosähköpostit, tunnistautumissähköpostit
ilmoitetaan asiakkaille pyynnöstä (luottamuksellisesti)
Yritystietojen rikastaminen / IP-osoitteen yhdistäminen yritykseen
EU
IP-osoitteet (lyhytaikaisesti), yrityksen metatiedot
ilmoitetaan asiakkaille pyynnöstä (luottamuksellisesti)
§07Vastuu
Vastuu määräytyy pääsopimuksen mukaan; muilta osin sovelletaan yleisen tietosuoja-asetuksen (GDPR) 82 artiklan lakisääteisiä säännöksiä.
§08Poistaminen sopimuksen päättyessä
Sopimuksen päättyessä henkilötiedot Asiakkaan valinnan mukaan joko palautetaan tai poistetaan viimeistään 30 päivän kuluessa päättymisestä, ellei lakisääteinen säilytysvelvollisuus edellytä muuta.
Tililläsi
Allekirjoita DPA digitaalisesti
Ei PDF-tiedostojen edestakaista lähettelyä. Solmi DPA yhdellä napsautuksella työtilasi asetuksista.
Avaa työtila
Aiheeseen liittyvää
Tietosuoja ja kieltäytyminen
Miten käsittelemme henkilötietoja kokonaisuutena — ja miten rekisteröidyt voivat vastustaa käsittelyä.
Tietosuoja
Kieltäytyminen