§01Föremål & varaktighet
Föremålet är behandlingen av personuppgifter av lead.box LLC för Kundens räkning enligt huvudavtalet. Varaktigheten följer huvudavtalet.
§02Behandlingens art & ändamål
Tillhandahållande av programvaran lead.box, i synnerhet identifiering på företagsnivå av webbplatsbesökare på Kundens webbplatser, lagring av besöksdata, analys inom Kundens arbetsyta samt leverans av aviseringar.
§03Registrerade & datakategorier
Registrerade: Anställda hos besökande företag; slutanvändare av Kundens webbplatser (endast i den utsträckning som krävs för företagsidentifiering).
Datakategorier: IP-adresser (kortvarigt), user-agent, begärda URL:er, referrer, resultat av företagsidentifiering, tekniska sessionsmetadata.
§04Kundens instruktioner
Behandlingen utförs uteslutande enligt Kundens dokumenterade instruktioner. Huvudavtalet och den konfiguration som gjorts i produkten (lagringstid, mottagare, aktiverade integrationer) utgör de fullständiga instruktionerna.
§05Tekniska & organisatoriska åtgärder
Sammanfattning av tekniska och organisatoriska åtgärder (detaljerad bilaga tillhandahålls på begäran):
Hosting i ISO 27001-certifierade datacenter inom EU
Kryptering under överföring (TLS 1.2+) och i vila
Rollbaserad åtkomstkontroll, MFA för administratörer
Tenant-isolering med Row-Level-Security på databasnivå
Regelbundna säkerhetskopior med återställningstester
Central granskningslogg för säkerhetsrelevanta händelser
Leverantörsgranskning och GDPR-förenliga avtal
§06Underbiträden (bilaga)
Vi anlitar följande underbiträden. Konkreta leverantörer meddelas kunder på begäran (konfidentiellt). Ytterligare uppgifter om leverantörskedjan lämnas till kunder på begäran mot ett sekretessåtagande.
Ändamål
Plats
Datakategorier
Leverantör
Hosting & databas
EU
Konto-, konfigurations- och besöksdata
meddelas kunder på begäran (konfidentiellt)
E-postleverans
EU
Kontakt-e-post, autentiserings-e-post
meddelas kunder på begäran (konfidentiellt)
Berikning av företagsdata / IP-till-företag-identifiering
EU
IP-adresser (kortvarigt), företagsmetadata
meddelas kunder på begäran (konfidentiellt)
§07Ansvar
Ansvaret regleras av huvudavtalet; i övrigt gäller de lagstadgade reglerna i art. 82 GDPR.
§08Radering vid avtalets upphörande
Vid avtalets upphörande återlämnas eller raderas personuppgifter, enligt Kundens val, senast 30 dagar efter upphörandet, såvida inte en lagstadgad lagringsskyldighet föreligger.
I ert konto
Underteckna personuppgiftsbiträdesavtalet digitalt
Inget PDF-pingpong. Ingå personuppgiftsbiträdesavtalet med ett klick från era arbetsyteinställningar.
Öppna arbetsytan
Relaterat
Integritet & opt-out
Hur vi hanterar personuppgifter generellt — och hur registrerade kan invända.
Integritet
Opt-out