§01Predmet in trajanje
Predmet je obdelava osebnih podatkov s strani družbe lead.box LLC v imenu naročnika na podlagi glavne pogodbe. Trajanje sledi glavni pogodbi.
§02Narava in namen obdelave
Zagotavljanje programske opreme lead.box, in sicer identifikacija obiskovalcev spletnih mest naročnika na ravni podjetij, shranjevanje podatkov o obiskih, analiza znotraj naročnikovega delovnega prostora, dostava obvestil.
§03Posamezniki, na katere se nanašajo osebni podatki, in kategorije podatkov
Posamezniki, na katere se nanašajo osebni podatki: Zaposleni obiskujočih podjetij; končni uporabniki naročnikovih spletnih mest (le v obsegu, ki je potreben za razrešitev podjetja).
Kategorije podatkov: Naslovi IP (kratkoročno), user-agent, zahtevani URL-ji, napotitelj (referrer), rezultat razrešitve podjetja, tehnični metapodatki seje.
§05Tehnični in organizacijski ukrepi
Povzetek tehničnih in organizacijskih ukrepov (podrobna priloga je na voljo na zahtevo):
Gostovanje v podatkovnih centrih v EU s certifikatom ISO 27001
Šifriranje med prenosom (TLS 1.2+) in v mirovanju
Nadzor dostopa na podlagi vlog, MFA za skrbnike
Izolacija najemnikov z Row-Level-Security na ravni podatkovne baze
Redne varnostne kopije s testi obnovitve
Centralni revizijski dnevnik za varnostno pomembne dogodke
Pregled ponudnikov in pogodbe, skladne z GDPR
§06Podobdelovalci (priloga)
Uporabljamo naslednje podobdelovalce. Konkretni ponudniki so strankam sporočeni na zahtevo (zaupno). Nadaljnji podatki o dobavni verigi so strankam na voljo na zahtevo ob zavezi zaupnosti.
Namen
Lokacija
Kategorije podatkov
Ponudnik
Gostovanje in podatkovna baza
EU
Podatki o računu, konfiguraciji in obiskih
sporočeno strankam na zahtevo (zaupno)
Dostava e-pošte
EU
Kontaktna e-pošta, avtentikacijska e-pošta
sporočeno strankam na zahtevo (zaupno)
Obogatitev podatkov o podjetjih / razrešitev IP-naslova v podjetje
EU
Naslovi IP (kratkoročno), metapodatki o podjetjih
sporočeno strankam na zahtevo (zaupno)
§07Odgovornost
Odgovornost ureja glavna pogodba; sicer se uporabljajo zakonska pravila iz čl. 82 GDPR.
§08Izbris ob prenehanju
Ob prenehanju se osebni podatki po izbiri naročnika vrnejo ali izbrišejo, najpozneje 30 dni po prenehanju, razen če velja zakonska obveznost hrambe.
V vašem računu
Podpišite pogodbo o obdelavi podatkov (DPA) digitalno
Brez pošiljanja PDF-jev sem in tja. Sklenite DPA z enim klikom iz nastavitev svojega delovnega prostora.
Odprite delovni prostor
Povezano
Zasebnost in odjava
Kako na splošno ravnamo z osebnimi podatki — in kako lahko posamezniki, na katere se nanašajo osebni podatki, ugovarjajo.
Zasebnost
Odjava