Databehandleraftale

1. Parter og roller

Du, kunden, er dataansvarlig. Profectify LLC er databehandler. Er du selv databehandler for din egen kunde — typisk et bureau — er du deres databehandler, og vi er underdatabehandler, og aftalen viderefører sig tilsvarende.

Hver part overholder GDPR og gældende national databeskyttelseslovgivning i sin egen rolle.

2. Instruks

Vi behandler kun personoplysninger efter din dokumenterede instruks. Din brug af produktet — de automatiseringer, du opsætter, de leadsider, du udgiver, de værktøjer, din agent kalder — er instruksen. Vi behandler ikke dine leaddata til egne formål, og vi bruger dem ikke til at træne modeller.

Mener vi, at en instruks strider mod databeskyttelsesretten, siger vi det og kan sætte den behandling i bero, indtil det er afklaret.

3. Fortrolighed og medarbejdere

Alle med adgang til personoplysninger er underlagt fortrolighed og har kun adgang til det, deres rolle kræver. Adgang til produktion er begrænset, autentificeret og logget.

4. Sikkerhed

Vi gennemfører de tekniske og organisatoriske foranstaltninger, der er beskrevet i bilag II, og kan opdatere dem, forudsat at beskyttelsesniveauet ikke forringes.

5. Underdatabehandlere

Du giver generel godkendelse til de underdatabehandlere, der er anført i bilag III. Vi varsler mindst 30 dage, før en ny underdatabehandler påbegynder behandling, så du har tid til at gøre indsigelse på et sagligt databeskyttelsesgrundlag; kan en indsigelse ikke løses, kan du opsige den berørte del af ydelsen.

Hver underdatabehandler er bundet af skriftlige vilkår, der ikke er mindre beskyttende end denne aftale, og vi er fortsat fuldt ansvarlige over for dig for deres arbejde.

6. De registreredes rettigheder

Produktet giver dig selvbetjent eksport, berigtigelse og sletning, og det er sådan de fleste anmodninger besvares, uden at vi er involveret. Har du brug for mere, bistår vi dig under hensyn til behandlingens karakter.

Kontakter en registreret os direkte om oplysninger, vi behandler for dig, henviser vi til dig frem for at svare på dine vegne.

7. Brud på persondatasikkerheden

Vi underretter dig uden unødig forsinkelse og senest 72 timer efter, at vi er blevet bekendt med et brud, der berører dine data — med det, vi ved på tidspunktet, og opdateringer efterhånden som vi ved mere. Vi venter ikke på det fulde billede, før vi siger det.

8. Sletning og tilbagelevering

Ved ophør kan du eksportere alt. Vi sletter eller anonymiserer personoplysninger inden for 30 dage, medmindre loven kræver opbevaring. Backups udløber i en rullende 30-dages cyklus og redigeres ikke selektivt; data i en backup er væk, når backuppen er.

9. Revision

Vi stiller de oplysninger til rådighed, der er nødvendige for at påvise overholdelse af artikel 28, og muliggør revisioner, herunder inspektioner, foretaget af dig eller en revisor, du udpeger, med rimeligt varsel og højst én gang om året, medmindre en hændelse eller en tilsynsmyndighed kræver andet.

10. Overførsler til tredjelande

Behandlingen finder sted i EU/EØS. Indebærer en underdatabehandler i bilag III en overførsel uden for EØS, er den dækket af standardkontraktbestemmelserne suppleret med yderligere foranstaltninger, hvor det er påkrævet.

Bilag I — Beskrivelse af behandlingen

Genstand: levering af LeadAdapter-tjenesten. Varighed: abonnementets løbetid plus sletningsvinduet i punkt 8.

Karakter og formål: at opsamle engagement fra LinkedIn-opslag, matche det mod nøgleord, sende beskeder og invitationer gennem din egen browser, hoste leadsider og sporede links, gemme og berige leadposter, synkronisere dem til de integrationer, du kobler på, og føre log over det hele.

Kategorier af registrerede: personer, der kommenterer på eller engagerer sig i dine opslag; besøgende, der udfylder en leadside; potentielle kunder, du søger efter, beriger eller kontakter; dine egne teammedlemmer.

Kategorier af personoplysninger: navn; LinkedIn-profilidentifikator og offentlig profiladresse; overskrift, arbejdsgiver og jobtitel; geografi; adresse på profilbillede; e-mailadresse, hvor du indsamler eller beriger en; indholdet af kommentarer og af sendte og modtagne beskeder; hændelser om engagement og sidevisninger; hashet IP-adresse og browserstreng for besøgende på leadsider; tidsstempler for samtykke.

Særlige kategorier: produktet beder ikke om nogen. Læg dem ikke i en DM-skabelon eller en formular på en leadside.

Bilag II — Tekniske og organisatoriske foranstaltninger

Hosting hos Hetzner Online GmbH, Nuremberg, Germany (EU), i EU. Kryptering undervejs med TLS. Integrationsoplysninger og API-nøgler krypteret i hvile; API-nøgler gemmes kun som hash. Adgangskoder hashet med bcrypt. Besøgendes IP-adresser gemmes kun som hash med peber.

Adgangsstyring pr. workspace og rolle, med krav om samtykke pr. profil, før nogen handling udføres. Uforanderlig log over hver handling med afsender, mål, resultat og begrundelse.

Rate limiting, håndhævelse af grænser og godkendelsesporte, der begrænser hvad softwaren kan gøre, også når den får besked på mere. Nødstop, der annullerer arbejde i kø for en profil.

Natlige databasebackups med 30 dages opbevaring og en dokumenteret gendannelsesprocedure. Fejlovervågning konfigureret til at fjerne loginoplysninger og beskedindhold.

Bilag III — Underdatabehandlere

Den aktuelle liste står nedenfor og offentliggøres på leadadapter.com/sub-processors, som er den gældende version.