§01Predmet i trajanje
Predmet je obrada osobnih podataka koju lead.box LLC provodi u ime Korisnika na temelju glavnog ugovora. Trajanje slijedi glavni ugovor.
§02Priroda i svrha obrade
Pružanje softvera lead.box, konkretno identifikacija posjetitelja web-stranica Korisnika na razini tvrtke, pohrana podataka o posjetima, analiza unutar radnog prostora Korisnika, dostava obavijesti.
§03Ispitanici i kategorije podataka
Ispitanici: Zaposlenici tvrtki koje posjećuju stranice; krajnji korisnici web-stranica Korisnika (samo u mjeri potrebnoj za utvrđivanje tvrtke).
Kategorije podataka: IP adrese (kratkoročno), user-agent, zatražene URL-ove, referrer, rezultat utvrđivanja tvrtke, tehnički metapodaci sesije.
§04Upute Korisnika
Obrada se provodi isključivo prema dokumentiranim uputama Korisnika. Glavni ugovor i konfiguracija postavljena unutar proizvoda (razdoblje čuvanja, primatelji, omogućene integracije) čine potpune upute.
§05Tehničke i organizacijske mjere
Sažetak tehničkih i organizacijskih mjera (detaljan prilog dostupan na zahtjev):
Hosting u EU podatkovnim centrima certificiranima prema normi ISO 27001
Šifriranje pri prijenosu (TLS 1.2+) i pri pohrani
Kontrola pristupa temeljena na ulogama, MFA za administratore
Izolacija zakupaca putem Row-Level-Security na razini baze podataka
Redovite sigurnosne kopije s testovima obnove
Središnji revizijski zapisnik za sigurnosno relevantne događaje
Provjera dobavljača i ugovori usklađeni s GDPR-om
§06Podizvršitelji obrade (prilog)
Koristimo sljedeće podizvršitelje obrade. Konkretni pružatelji navode se korisnicima na zahtjev (povjerljivo). Dodatni podaci o lancu opskrbe dostupni su korisnicima na zahtjev uz obvezu povjerljivosti.
Svrha
Lokacija
Kategorije podataka
Pružatelj
Hosting i baza podataka
EU
Podaci o računu, konfiguraciji, posjetima
navodi se korisnicima na zahtjev (povjerljivo)
Dostava e-pošte
EU
Kontaktne e-poruke, autentifikacijske e-poruke
navodi se korisnicima na zahtjev (povjerljivo)
Obogaćivanje podataka o tvrtkama / utvrđivanje tvrtke na temelju IP adrese
EU
IP adrese (kratkoročno), metapodaci o tvrtkama
navodi se korisnicima na zahtjev (povjerljivo)
§07Odgovornost
Odgovornost je uređena glavnim ugovorom; u ostalim slučajevima primjenjuju se zakonske odredbe čl. 82. GDPR-a.
§08Brisanje nakon raskida
Nakon raskida, osobni podaci se, prema izboru Korisnika, vraćaju ili brišu, najkasnije 30 dana nakon raskida, osim ako se primjenjuje zakonska obveza čuvanja.
U Vašem računu
Potpišite DPA digitalno
Bez razmjene PDF-ova. Sklopite DPA jednim klikom iz postavki Vašeg radnog prostora.
Otvori radni prostor
Povezano
Privatnost i prigovor (opt-out)
Kako općenito postupamo s osobnim podacima — i kako ispitanici mogu uložiti prigovor.
Privatnost
Opt-out