§01Onderwerp & duur
Onderwerp is de verwerking van persoonsgegevens door lead.box LLC in opdracht van de Klant op grond van de hoofdovereenkomst. De duur volgt de hoofdovereenkomst.
§02Aard & doel van de verwerking
Levering van de lead.box-software, in het bijzonder de identificatie op bedrijfsniveau van websitebezoekers op de websites van de Klant, opslag van bezoekgegevens, analyse binnen de workspace van de Klant, verzending van notificaties.
§03Betrokkenen & gegevenscategorieën
Betrokkenen: Medewerkers van bezoekende bedrijven; eindgebruikers van de websites van de Klant (uitsluitend voor zover noodzakelijk voor de bedrijfsherleiding).
Gegevenscategorieën: IP-adressen (kortstondig), user-agent, opgevraagde URL's, referrer, resultaat van de bedrijfsherleiding, technische sessiemetadata.
§04Instructies van de Klant
De verwerking vindt uitsluitend plaats op basis van de gedocumenteerde instructies van de Klant. De hoofdovereenkomst en de binnen het product ingestelde configuratie (bewaartermijn, ontvangers, geactiveerde integraties) vormen samen de volledige instructies.
§05Technische & organisatorische maatregelen
Samenvatting van de TOM's (gedetailleerde bijlage op verzoek beschikbaar):
Hosting in ISO 27001-gecertificeerde EU-datacenters
Versleuteling tijdens transport (TLS 1.2+) en in rust
Op rollen gebaseerde toegangscontrole, MFA voor beheerders
Row-Level-Security-tenantisolatie op databaseniveau
Regelmatige back-ups met hersteltests
Centraal auditlogboek voor beveiligingsrelevante gebeurtenissen
Leveranciersbeoordeling en AVG-conforme contracten
§06Subverwerkers (bijlage)
Wij maken gebruik van de volgende subverwerkers. Concrete leveranciers worden op verzoek vertrouwelijk aan klanten meegedeeld. Nadere gegevens over de toeleveringsketen worden op verzoek aan klanten verstrekt onder een geheimhoudingsverklaring.
Doel
Locatie
Gegevenscategorieën
Aanbieder
Hosting & database
EU
Account-, configuratie- en bezoekgegevens
op verzoek vertrouwelijk aan klanten meegedeeld
E-mailverzending
EU
Contact-e-mails, authenticatie-e-mails
op verzoek vertrouwelijk aan klanten meegedeeld
Bedrijfsgegevensverrijking / IP-naar-bedrijf-herleiding
EU
IP-adressen (kortstondig), bedrijfsmetadata
op verzoek vertrouwelijk aan klanten meegedeeld
§07Aansprakelijkheid
De aansprakelijkheid wordt geregeld door de hoofdovereenkomst; voor het overige gelden de wettelijke regels van art. 82 AVG.
§08Verwijdering bij beëindiging
Bij beëindiging worden persoonsgegevens, naar keuze van de Klant, geretourneerd of verwijderd, uiterlijk 30 dagen na beëindiging, tenzij een wettelijke bewaarplicht van toepassing is.
In uw account
Onderteken de DPA digitaal
Geen pdf-heen-en-weer. Sluit de DPA met één klik af vanuit uw workspace-instellingen.
Workspace openen
Gerelateerd
Privacy & opt-out
Hoe wij in het algemeen met persoonsgegevens omgaan — en hoe betrokkenen bezwaar kunnen maken.
Privacy
Opt-out