§01Priekšmets un ilgums
Priekšmets ir personas datu apstrāde, ko lead.box LLC veic Klienta uzdevumā saskaņā ar pamatlīgumu. Ilgums atbilst pamatlīguma darbības ilgumam.
§02Apstrādes raksturs un nolūks
lead.box programmatūras nodrošināšana, konkrēti — Klienta tīmekļa vietņu apmeklētāju identificēšana uzņēmuma līmenī, apmeklējumu datu glabāšana, analīze Klienta darbvietā (workspace), paziņojumu piegāde.
§03Datu subjektu un datu kategorijas
Datu subjekti: Apmeklējošo uzņēmumu darbinieki; Klienta tīmekļa vietņu galalietotāji (tikai tādā apmērā, kāds nepieciešams uzņēmuma noteikšanai).
Datu kategorijas: IP adreses (īstermiņa), lietotāja aģents (user-agent), pieprasītie URL, atsauces avots (referrer), uzņēmuma noteikšanas rezultāts, tehniskie sesijas metadati.
§04Klienta norādījumi
Apstrāde tiek veikta vienīgi saskaņā ar Klienta dokumentētiem norādījumiem. Pamatlīgums un produktā veiktā konfigurācija (glabāšanas termiņi, saņēmēji, iespējotās integrācijas) veido pilnīgu norādījumu kopumu.
§05Tehniskie un organizatoriskie pasākumi
TOM kopsavilkums (detalizēts pielikums pieejams pēc pieprasījuma):
Mitināšana ISO 27001 sertificētos ES datu centros
Šifrēšana pārsūtīšanas laikā (TLS 1.2+) un glabāšanas laikā
Uz lomām balstīta piekļuves kontrole, daudzfaktoru autentifikācija (MFA) administratoriem
Nomnieku izolācija datubāzes līmenī, izmantojot rindu līmeņa drošību (Row-Level-Security)
Regulāras dublējumkopijas ar atjaunošanas testiem
Centrāls audita žurnāls drošībai nozīmīgiem notikumiem
Piegādātāju pārbaude un VDAR atbilstoši līgumi
§06Apakšapstrādātāji (pielikums)
Mēs izmantojam šādus apakšapstrādātājus. Konkrētie pakalpojumu sniedzēji tiek nosaukti klientiem pēc pieprasījuma (konfidenciāli). Papildu informācija par piegādes ķēdi tiek sniegta klientiem pēc pieprasījuma, uzņemoties konfidencialitātes saistības.
Nolūks
Atrašanās vieta
Datu kategorijas
Pakalpojumu sniedzējs
Mitināšana un datubāze
ES
Konta, konfigurācijas, apmeklējumu dati
tiek nosaukts klientiem pēc pieprasījuma (konfidenciāli)
E-pasta piegāde
ES
Saziņas e-pasti, autentifikācijas e-pasti
tiek nosaukts klientiem pēc pieprasījuma (konfidenciāli)
Uzņēmumu datu bagātināšana / IP adreses sasaiste ar uzņēmumu
ES
IP adreses (īstermiņa), uzņēmuma metadati
tiek nosaukts klientiem pēc pieprasījuma (konfidenciāli)
§07Atbildība
Atbildību regulē pamatlīgums; pārējos gadījumos piemērojami VDAR 82. panta likumiskie noteikumi.
§08Dzēšana pēc līguma izbeigšanas
Pēc līguma izbeigšanas personas dati pēc Klienta izvēles tiek atgriezti vai dzēsti ne vēlāk kā 30 dienu laikā pēc izbeigšanas, ja vien nav piemērojams likumā noteikts glabāšanas pienākums.
Jūsu kontā
Parakstiet DPA digitāli
Bez PDF sūtīšanas turp un atpakaļ. Noslēdziet DPA ar vienu klikšķi savas darbvietas iestatījumos.
Atvērt darbvietu
Saistītais saturs
Privātums un atteikšanās
Kā mēs kopumā apstrādājam personas datus — un kā datu subjekti var iebilst.
Privātums
Atteikšanās