§01Dalykas ir trukmė
Dalykas yra asmens duomenų tvarkymas, kurį lead.box LLC atlieka Kliento pavedimu pagal pagrindinę sutartį. Trukmė atitinka pagrindinės sutarties trukmę.
§02Tvarkymo pobūdis ir tikslas
lead.box programinės įrangos teikimas, konkrečiai – Kliento svetainių lankytojų identifikavimas įmonės lygmeniu, apsilankymų duomenų saugojimas, analizė Kliento darbo erdvėje, pranešimų pristatymas.
§03Duomenų subjektų ir duomenų kategorijos
Duomenų subjektai: Lankančių įmonių darbuotojai; Kliento svetainių galutiniai naudotojai (tik tiek, kiek būtina įmonei nustatyti).
Duomenų kategorijos: IP adresai (trumpalaikiai), naudotojo agentas (user-agent), užklaustieji URL, nukreipimo šaltinis (referrer), įmonės nustatymo rezultatas, techniniai sesijos metaduomenys.
§04Kliento nurodymai
Duomenys tvarkomi tik pagal dokumentuotus Kliento nurodymus. Pagrindinė sutartis ir produkte nustatyta konfigūracija (saugojimo trukmė, gavėjai, įjungtos integracijos) sudaro visus nurodymus.
§05Techninės ir organizacinės priemonės
Techninių ir organizacinių priemonių (TOM) santrauka (išsamus priedas pateikiamas paprašius):
Prieglobos paslaugos ISO 27001 sertifikuotuose ES duomenų centruose
Šifravimas perduodant (TLS 1.2+) ir saugant duomenis
Vaidmenimis grįsta prieigos kontrolė, daugiapakopis autentifikavimas (MFA) administratoriams
Nuomininkų izoliavimas duomenų bazės lygmeniu taikant eilučių lygio saugumą (Row-Level-Security)
Reguliarios atsarginės kopijos su atkūrimo testais
Centrinis saugumui svarbių įvykių audito žurnalas
Tiekėjų vertinimas ir BDAR reikalavimus atitinkančios sutartys
§06Pagalbiniai duomenų tvarkytojai (priedas)
Naudojamės toliau nurodytais pagalbiniais duomenų tvarkytojais. Konkretūs paslaugų teikėjai atskleidžiami klientams jų prašymu (konfidencialiai). Papildoma informacija apie tiekimo grandinę pateikiama klientams jų prašymu pagal konfidencialumo įsipareigojimą.
Tikslas
Vieta
Duomenų kategorijos
Teikėjas
Prieglobos paslaugos ir duomenų bazė
ES
Paskyros, konfigūracijos, apsilankymų duomenys
atskleidžiama klientams prašymu (konfidencialiai)
El. laiškų pristatymas
ES
Kontaktiniai el. laiškai, autentifikavimo el. laiškai
atskleidžiama klientams prašymu (konfidencialiai)
Įmonių duomenų praturtinimas / IP susiejimas su įmone
ES
IP adresai (trumpalaikiai), įmonių metaduomenys
atskleidžiama klientams prašymu (konfidencialiai)
§07Atsakomybė
Atsakomybę reglamentuoja pagrindinė sutartis; kitais atvejais taikomos BDAR 82 straipsnio įstatyminės nuostatos.
§08Ištrynimas nutraukus sutartį
Nutraukus sutartį, asmens duomenys Kliento pasirinkimu grąžinami arba ištrinami ne vėliau kaip per 30 dienų nuo sutarties nutraukimo, nebent taikoma įstatyminė saugojimo pareiga.
Jūsų paskyroje
Pasirašykite DPA skaitmeniniu būdu
Jokio PDF siuntinėjimo pirmyn ir atgal. Sudarykite DPA vienu paspaudimu savo darbo erdvės nustatymuose.
Atidaryti darbo erdvę
Susiję
Privatumas ir atsisakymas
Kaip apskritai tvarkome asmens duomenis – ir kaip duomenų subjektai gali pareikšti prieštaravimą.
Privatumas
Atsisakymas