§01Obiectul și durata
Obiectul îl constituie prelucrarea datelor cu caracter personal de către lead.box LLC în numele Clientului, în temeiul contractului principal. Durata urmează durata contractului principal.
§02Natura și scopul prelucrării
Furnizarea software-ului lead.box, în special identificarea la nivel de companie a vizitatorilor site-urilor web ale Clientului, stocarea datelor de vizită, analiza în cadrul spațiului de lucru al Clientului, transmiterea notificărilor.
§03Persoanele vizate și categoriile de date
Persoane vizate: Angajați ai companiilor vizitatoare; utilizatori finali ai site-urilor web ale Clientului (numai în măsura necesară pentru identificarea companiei).
Categorii de date: Adrese IP (pe termen scurt), user-agent, URL-uri solicitate, referrer, rezultatul identificării companiei, metadate tehnice de sesiune.
§04Instrucțiunile Clientului
Prelucrarea se efectuează exclusiv pe baza instrucțiunilor documentate ale Clientului. Contractul principal și configurația setată în cadrul produsului (perioada de păstrare, destinatarii, integrările activate) constituie instrucțiunile complete.
§05Măsuri tehnice și organizatorice
Rezumatul măsurilor tehnice și organizatorice (anexa detaliată este disponibilă la cerere):
Găzduire în centre de date din UE certificate ISO 27001
Criptare în tranzit (TLS 1.2+) și în repaus
Control al accesului bazat pe roluri, MFA pentru administratori
Izolarea locatarilor prin Row-Level-Security la nivelul bazei de date
Copii de siguranță regulate cu teste de restaurare
Jurnal de audit central pentru evenimentele relevante pentru securitate
Verificarea furnizorilor și contracte conforme cu RGPD
§06Subîmputerniciți (anexă)
Utilizăm următorii subîmputerniciți. Furnizorii concreți sunt comunicați clienților la cerere (confidențial). Detaliile suplimentare privind lanțul de aprovizionare sunt puse la dispoziția clienților la cerere, sub angajament de confidențialitate.
Scop
Locație
Categorii de date
Furnizor
Găzduire și bază de date
UE
Date de cont, configurare, date de vizită
comunicat clienților la cerere (confidențial)
Livrare de e-mailuri
UE
E-mailuri de contact, e-mailuri de autentificare
comunicat clienților la cerere (confidențial)
Îmbogățirea datelor despre companii / rezoluție IP-companie
UE
Adrese IP (pe termen scurt), metadate despre companii
comunicat clienților la cerere (confidențial)
§07Răspunderea
Răspunderea este reglementată de contractul principal; în rest se aplică dispozițiile legale ale art. 82 RGPD.
§08Ștergerea la încetare
La încetarea contractului, datele cu caracter personal sunt, la alegerea Clientului, returnate sau șterse, cel târziu în termen de 30 de zile de la încetare, cu excepția cazului în care se aplică o obligație legală de păstrare.
În contul dumneavoastră
Semnați DPA-ul digital
Fără schimburi nesfârșite de PDF-uri. Încheiați DPA-ul cu un singur clic din setările spațiului dumneavoastră de lucru.
Deschideți spațiul de lucru
Similare
Confidențialitate și opt-out
Cum gestionăm datele cu caracter personal în ansamblu — și cum se pot opune persoanele vizate.
Confidențialitate
Opt-out