§01Tárgy és időtartam
A tárgy a személyes adatoknak a lead.box LLC által, az Ügyfél megbízásából, a főszerződés alapján történő kezelése. Az időtartam a főszerződéshez igazodik.
§02Az adatkezelés jellege és célja
A lead.box szoftver rendelkezésre bocsátása, különösen az Ügyfél webhelyeit látogató weboldal-látogatók cégszintű azonosítása, a látogatási adatok tárolása, elemzés az Ügyfél munkaterületén belül, valamint értesítések kézbesítése.
§03Érintettek és adatkategóriák
Érintettek: A látogató vállalatok munkavállalói; az Ügyfél webhelyeinek végfelhasználói (kizárólag a cégazonosításhoz szükséges mértékben).
Adatkategóriák: IP-címek (rövid távon), user-agent, lekért URL-ek, hivatkozó (referrer), a cégazonosítás eredménye, technikai munkamenet-metaadatok.
§04Az Ügyfél utasításai
Az adatkezelés kizárólag az Ügyfél dokumentált utasításai alapján történik. A főszerződés és a terméken belül megadott konfiguráció (megőrzési idő, címzettek, engedélyezett integrációk) képezi a teljes utasításokat.
§05Technikai és szervezési intézkedések
A technikai és szervezési intézkedések összefoglalása (részletes melléklet kérésre elérhető):
Tárhelyszolgáltatás ISO 27001 tanúsítvánnyal rendelkező EU-s adatközpontokban
Titkosítás átvitel közben (TLS 1.2+) és tárolás közben
Szerepkör-alapú hozzáférés-vezérlés, többfaktoros hitelesítés (MFA) az adminisztrátorok számára
Sor szintű biztonsági (Row-Level-Security) bérlői elkülönítés az adatbázis szintjén
Rendszeres biztonsági mentések visszaállítási tesztekkel
Központi auditnapló a biztonsági szempontból releváns eseményekhez
Beszállítói felülvizsgálat és GDPR-nak megfelelő szerződések
§06Al-adatfeldolgozók (melléklet)
Az alábbi al-adatfeldolgozókat vesszük igénybe. A konkrét szolgáltatókat kérésre, bizalmasan közöljük az ügyfelekkel. További, az ellátási láncra vonatkozó adatokat kérésre, titoktartási kötelezettségvállalás mellett bocsátunk az ügyfelek rendelkezésére.
Cél
Helyszín
Adatkategóriák
Szolgáltató
Tárhely és adatbázis
EU
Fiók-, konfigurációs és látogatási adatok
kérésre, bizalmasan közöljük az ügyfelekkel
E-mail-kézbesítés
EU
Kapcsolattartási e-mailek, hitelesítési e-mailek
kérésre, bizalmasan közöljük az ügyfelekkel
Cégadat-gazdagítás / IP-cím alapú cégazonosítás
EU
IP-címek (rövid távon), cég-metaadatok
kérésre, bizalmasan közöljük az ügyfelekkel
§07Felelősség
A felelősségre a főszerződés az irányadó; egyebekben a GDPR 82. cikkének törvényi szabályai alkalmazandók.
§08Törlés a szerződés megszűnésekor
A szerződés megszűnésekor a személyes adatokat – az Ügyfél választása szerint – visszaadjuk vagy töröljük, legkésőbb a megszűnést követő 30 napon belül, kivéve, ha jogszabályi megőrzési kötelezettség áll fenn.
Az Ön fiókjában
Írja alá a DPA-t digitálisan
Nincs PDF-oda-vissza küldözgetés. Kösse meg a DPA-t egyetlen kattintással a munkaterület beállításaiból.
Munkaterület megnyitása
Kapcsolódó
Adatvédelem és leiratkozás (opt-out)
Hogyan kezeljük a személyes adatokat összességében – és hogyan tiltakozhatnak az érintettek.
Adatvédelem
Leiratkozás (opt-out)