§01Предмет и срок действия
Предметом является обработка персональных данных компанией lead.box LLC по поручению Клиента в рамках основного договора. Срок действия соответствует основному договору.
§02Характер и цель обработки
Предоставление программного обеспечения lead.box, а именно: идентификация посетителей веб-сайтов Клиента на уровне компаний, хранение данных о посещениях, анализ внутри рабочего пространства (workspace) Клиента, доставка уведомлений.
§03Субъекты данных и категории данных
Субъекты данных: Сотрудники посещающих компаний; конечные пользователи веб-сайтов Клиента (только в объеме, необходимом для определения компании).
Категории данных: IP-адреса (краткосрочно), user-agent, запрошенные URL-адреса, referrer, результат определения компании, технические метаданные сессии.
§04Указания Клиента
Обработка осуществляется исключительно на основании документированных указаний Клиента. Основной договор и конфигурация, заданная внутри продукта (сроки хранения, получатели, включенные интеграции), составляют полный объем указаний.
§05Технические и организационные меры
Краткое изложение технических и организационных мер (подробное приложение предоставляется по запросу):
Хостинг в центрах обработки данных в ЕС, сертифицированных по ISO 27001
Шифрование при передаче (TLS 1.2+) и при хранении
Управление доступом на основе ролей, многофакторная аутентификация (MFA) для администраторов
Изоляция арендаторов на уровне базы данных посредством Row-Level-Security
Регулярное резервное копирование с проверкой восстановления
Центральный журнал аудита для событий, значимых для безопасности
Проверка поставщиков и договоры, соответствующие требованиям GDPR
§06Субобработчики (приложение)
Мы привлекаем следующих субобработчиков. Конкретные поставщики сообщаются клиентам по запросу (конфиденциально). Дополнительные сведения о цепочке поставок предоставляются клиентам по запросу при принятии обязательства о конфиденциальности.
Цель
Местонахождение
Категории данных
Поставщик
Хостинг и база данных
ЕС
Данные учетной записи, конфигурация, данные о посещениях
сообщается клиентам по запросу (конфиденциально)
Доставка электронной почты
ЕС
Контактные письма, письма аутентификации
сообщается клиентам по запросу (конфиденциально)
Обогащение данных о компаниях / определение компании по IP-адресу
ЕС
IP-адреса (краткосрочно), метаданные компаний
сообщается клиентам по запросу (конфиденциально)
§07Ответственность
Ответственность регулируется основным договором; в остальном применяются законодательные нормы ст. 82 GDPR.
§08Удаление при прекращении договора
При прекращении договора персональные данные, по выбору Клиента, возвращаются или удаляются не позднее чем через 30 дней после прекращения, если не применяется законодательная обязанность по хранению.
В вашей учетной записи
Подпишите DPA в цифровой форме
Без пересылки PDF туда-обратно. Заключите DPA в один клик из настроек вашего рабочего пространства.
Открыть рабочее пространство
Связанные материалы
Конфиденциальность и отказ (opt-out)
Как мы в целом обращаемся с персональными данными — и как субъекты данных могут заявить возражение.
Конфиденциальность
Отказ (opt-out)