§01Predmet a trvanie
Predmetom je spracúvanie osobných údajov spoločnosťou lead.box LLC v mene zákazníka na základe hlavnej zmluvy. Trvanie sa riadi hlavnou zmluvou.
§02Povaha a účel spracúvania
Poskytovanie softvéru lead.box, konkrétne identifikácia návštevníkov webových stránok zákazníka na úrovni spoločností, ukladanie údajov o návštevách, analýza v rámci pracovného priestoru zákazníka, doručovanie notifikácií.
§03Dotknuté osoby a kategórie údajov
Dotknuté osoby: Zamestnanci navštevujúcich spoločností; koncoví používatelia webových stránok zákazníka (len v rozsahu potrebnom na priradenie k spoločnosti).
Kategórie údajov: IP adresy (krátkodobo), user-agent, požadované URL adresy, referrer, výsledok priradenia k spoločnosti, technické metadáta relácie.
§04Pokyny zákazníka
Spracúvanie sa vykonáva výlučne na základe zdokumentovaných pokynov zákazníka. Hlavná zmluva a konfigurácia nastavená v produkte (doba uchovávania, príjemcovia, aktivované integrácie) tvoria úplné pokyny.
§05Technické a organizačné opatrenia
Zhrnutie technických a organizačných opatrení (podrobná príloha je k dispozícii na požiadanie):
Hosting v dátových centrách v EÚ certifikovaných podľa ISO 27001
Šifrovanie pri prenose (TLS 1.2+) a pri ukladaní
Riadenie prístupu na základe rolí, MFA pre administrátorov
Izolácia tenantov pomocou Row-Level-Security na úrovni databázy
Pravidelné zálohy s testami obnovy
Centrálny auditný log pre udalosti relevantné z hľadiska bezpečnosti
Preverovanie dodávateľov a zmluvy v súlade s GDPR
§06Subdodávatelia spracúvania (príloha)
Využívame nasledujúcich subdodávateľov spracúvania. Konkrétni poskytovatelia sa zákazníkom oznamujú na požiadanie (dôverne). Ďalšie údaje o dodávateľskom reťazci sprístupňujeme zákazníkom na požiadanie na základe záväzku mlčanlivosti.
Účel
Lokalita
Kategórie údajov
Poskytovateľ
Hosting a databáza
EÚ
Údaje o účte, konfigurácii a návštevách
oznamuje sa zákazníkom na požiadanie (dôverne)
Doručovanie e-mailov
EÚ
Kontaktné e-maily, autentifikačné e-maily
oznamuje sa zákazníkom na požiadanie (dôverne)
Obohacovanie firemných údajov / priraďovanie IP adries k spoločnostiam
EÚ
IP adresy (krátkodobo), firemné metadáta
oznamuje sa zákazníkom na požiadanie (dôverne)
§07Zodpovednosť
Zodpovednosť sa riadi hlavnou zmluvou; v ostatných prípadoch platia zákonné pravidlá podľa čl. 82 GDPR.
§08Vymazanie pri ukončení
Pri ukončení sú osobné údaje podľa voľby zákazníka vrátené alebo vymazané, najneskôr do 30 dní po ukončení, pokiaľ sa neuplatňuje zákonná povinnosť uchovávania.
Vo vašom účte
Podpíšte DPA digitálne
Žiadne posielanie PDF tam a späť. Uzavrite DPA jedným kliknutím v nastaveniach vášho pracovného priestoru.
Otvoriť pracovný priestor
Súvisiace
Ochrana osobných údajov a odhlásenie (opt-out)
Ako celkovo nakladáme s osobnými údajmi — a ako môžu dotknuté osoby namietať.
Ochrana osobných údajov
Opt-out