§01Przedmiot i czas trwania
Przedmiotem jest przetwarzanie danych osobowych przez lead.box LLC w imieniu Klienta na podstawie umowy głównej. Czas trwania odpowiada umowie głównej.
§02Charakter i cel przetwarzania
Udostępnianie oprogramowania lead.box, w szczególności identyfikacja odwiedzających witryny Klienta na poziomie firmy, przechowywanie danych o wizytach, analiza w ramach przestrzeni roboczej (workspace) Klienta, dostarczanie powiadomień.
§03Osoby, których dane dotyczą, i kategorie danych
Osoby, których dane dotyczą: Pracownicy odwiedzających firm; użytkownicy końcowi witryn internetowych Klienta (wyłącznie w zakresie niezbędnym do identyfikacji firmy).
Kategorie danych: Adresy IP (krótkoterminowo), user-agent, żądane adresy URL, referrer, wynik identyfikacji firmy, techniczne metadane sesji.
§04Polecenia Klienta
Przetwarzanie odbywa się wyłącznie na podstawie udokumentowanych poleceń Klienta. Umowa główna oraz konfiguracja ustawiona w produkcie (okres przechowywania, odbiorcy, włączone integracje) stanowią komplet poleceń.
§05Środki techniczne i organizacyjne
Podsumowanie środków technicznych i organizacyjnych (szczegółowy załącznik dostępny na żądanie):
Hosting w centrach danych w UE z certyfikatem ISO 27001
Szyfrowanie w trakcie przesyłania (TLS 1.2+) oraz w spoczynku
Kontrola dostępu oparta na rolach, MFA dla administratorów
Izolacja najemców (tenant isolation) na poziomie bazy danych za pomocą Row-Level-Security
Regularne kopie zapasowe z testami przywracania
Centralny dziennik audytu dla zdarzeń istotnych dla bezpieczeństwa
Weryfikacja dostawców i umowy zgodne z RODO
§06Podprocesorzy (załącznik)
Korzystamy z następujących podprocesorów. Konkretni dostawcy są ujawniani klientom na żądanie (poufnie). Dalsze informacje o łańcuchu dostaw udostępniamy klientom na żądanie pod zobowiązaniem do zachowania poufności.
Cel
Lokalizacja
Kategorie danych
Dostawca
Hosting i baza danych
UE
Dane konta, konfiguracja, dane o wizytach
ujawniany klientom na żądanie (poufnie)
Dostarczanie wiadomości e-mail
UE
Wiadomości kontaktowe, wiadomości uwierzytelniające
ujawniany klientom na żądanie (poufnie)
Wzbogacanie danych o firmach / identyfikacja firmy na podstawie adresu IP
UE
Adresy IP (krótkoterminowo), metadane firm
ujawniany klientom na żądanie (poufnie)
§07Odpowiedzialność
Odpowiedzialność regulowana jest umową główną; w pozostałym zakresie zastosowanie mają przepisy ustawowe art. 82 RODO.
§08Usunięcie danych po rozwiązaniu umowy
Po rozwiązaniu umowy dane osobowe są, według wyboru Klienta, zwracane lub usuwane, nie później niż w terminie 30 dni od rozwiązania umowy, chyba że zastosowanie ma ustawowy obowiązek przechowywania.
W Twoim koncie
Podpisz DPA cyfrowo
Bez przesyłania plików PDF tam i z powrotem. Zawrzyj DPA jednym kliknięciem z poziomu ustawień przestrzeni roboczej.
Otwórz przestrzeń roboczą
Powiązane
Prywatność i rezygnacja (opt-out)
Jak ogólnie postępujemy z danymi osobowymi — i jak osoby, których dane dotyczą, mogą wnieść sprzeciw.
Prywatność
Rezygnacja (opt-out)