§01Gjenstand og varighet
Gjenstanden er behandlingen av personopplysninger som lead.box LLC utfører på vegne av Kunden i henhold til hovedavtalen. Varigheten følger hovedavtalen.
§02Behandlingens art og formål
Levering av lead.box-programvaren, nærmere bestemt identifisering på selskapsnivå av besøkende på Kundens nettsteder, lagring av besøksdata, analyse i Kundens arbeidsområde og levering av varsler.
§03Registrerte og datakategorier
Registrerte: Ansatte i besøkende selskaper; sluttbrukere av Kundens nettsteder (kun i den utstrekning det er nødvendig for selskapsidentifisering).
Datakategorier: IP-adresser (kortvarig), user-agent, forespurte URL-er, referrer, resultat av selskapsidentifisering, tekniske øktmetadata.
§04Kundens instrukser
Behandlingen utføres utelukkende etter Kundens dokumenterte instrukser. Hovedavtalen og konfigurasjonen som er angitt i produktet (lagringstid, mottakere, aktiverte integrasjoner) utgjør de fullstendige instruksene.
§05Tekniske og organisatoriske tiltak
Sammendrag av tekniske og organisatoriske tiltak (detaljert vedlegg tilgjengelig på forespørsel):
Hosting i ISO 27001-sertifiserte datasentre i EU
Kryptering under overføring (TLS 1.2+) og ved lagring
Rollebasert tilgangskontroll, MFA for administratorer
Tenant-isolasjon med Row-Level-Security på databasenivå
Regelmessige sikkerhetskopier med gjenopprettingstester
Sentral revisjonslogg for sikkerhetsrelevante hendelser
Leverandørgjennomgang og GDPR-kompatible avtaler
§06Underdatabehandlere (vedlegg)
Vi benytter følgende underdatabehandlere. Konkrete leverandører oppgis til kunder på forespørsel (fortrolig). Ytterligere opplysninger om leverandørkjeden stilles til rådighet for kunder på forespørsel under taushetserklæring.
Formål
Sted
Datakategorier
Leverandør
Hosting og database
EU
Konto-, konfigurasjons- og besøksdata
oppgis til kunder på forespørsel (fortrolig)
E-postutsendelse
EU
Kontakt-e-poster, autentiserings-e-poster
oppgis til kunder på forespørsel (fortrolig)
Selskapsdataberikelse / IP-til-selskap-identifisering
EU
IP-adresser (kortvarig), selskapsmetadata
oppgis til kunder på forespørsel (fortrolig)
§07Ansvar
Ansvaret reguleres av hovedavtalen; for øvrig gjelder de lovbestemte reglene i art. 82 GDPR.
§08Sletting ved opphør
Ved opphør blir personopplysninger, etter Kundens valg, tilbakelevert eller slettet, senest 30 dager etter opphør, med mindre en lovbestemt oppbevaringsplikt gjelder.
I kontoen din
Signer databehandleravtalen digitalt
Ingen PDF-frem-og-tilbake. Inngå databehandleravtalen med ett klikk fra innstillingene for arbeidsområdet ditt.
Åpne arbeidsområdet
Relatert
Personvern og reservasjon
Hvordan vi håndterer personopplysninger generelt — og hvordan registrerte kan protestere.
Personvern
Reservasjon