Această pagină explică unde stochează LeadLocal datele tale, cum sunt protejate, cine are acces la ele și cât timp sunt păstrate. Este scrisă ca s-o poți trimite mai departe clienților tăi sau unei persoane care face o evaluare de securitate. Acordul de prelucrare a datelor (DPA) transformă angajamentele de mai jos în obligații contractuale.
Unde sunt stocate datele
Datele contului, căutările, rezultatele salvate, listele și exporturile sunt stocate pe servere dedicate în Germania, în Uniunea Europeană. Fișierele și copiile de siguranță (backup) rămân tot în UE.
Pentru unele funcții, de exemplu interpretarea căutărilor scrise în limbaj natural, textul relevant poate fi trimis unui furnizor de inteligență artificială. Unii dintre acești furnizori sunt stabiliți în Statele Unite. Transferurile sunt acoperite de Clauzele contractuale standard ale Comisiei Europene sau de o decizie de adecvare aplicabilă, așa cum este descris în Politica de confidențialitate.
Criptare
- Tot traficul dintre browserul tău, MCP, aplicație și platformă este criptat în tranzit, cu TLS 1.2 sau mai nou.
- Copiile de siguranță sunt criptate și în stare de repaus.
- Parolele sunt stocate ca hash-uri cu salt, niciodată în clar.
- Cheile de acces pentru agenți și datele de conectare ale conturilor externe pe care le legi sunt stocate criptat și nu mai sunt afișate integral după ce le salvezi.
Cine are acces la date
- Echipa ta: tu decizi cine intră în contul tău și ce poate vedea și face fiecare persoană.
- Personalul nostru și inginerii furnizorului platformei: accesul este limitat la ce e necesar pentru funcționarea serviciului și pentru suport, acordat pe baza rolului și supus obligațiilor de confidențialitate.
- Nimeni altcineva, cu excepția cazului în care conectezi tu un instrument extern sau legea ne obligă să divulgăm datele.
Prelucrarea cu inteligență artificială
- Conținutul este trimis furnizorilor AI doar pentru funcțiile pe care le folosești.
- Furnizorii prelucrează conținutul în baza unor termeni comerciali de API care nu le permit să-l folosească pentru antrenarea modelelor.
- Nu antrenăm modele AI pe datele tale.
Backup și recuperare
- Copiile de siguranță criptate se fac automat și continuu și sunt păstrate cel mult 90 de zile, pentru recuperare în caz de dezastru.
- Ce ștergi din serviciu dispare și din copiile de siguranță în cel mult 90 de zile.
- Copiile de siguranță sunt folosite doar pentru recuperarea după un incident, niciodată pentru a readuce date pe care ai ales să le ștergi.
Păstrare și ștergere
- Căutările, lead-urile salvate și listele rămân în cont până când le ștergi.
- Îți poți exporta datele oricând și încă 30 de zile după închiderea contului.
- După această perioadă, datele contului sunt șterse din serviciu și dispar din copiile de siguranță în încă cel mult 90 de zile, cu excepția cazului în care legea ne obligă să le păstrăm.
- Jurnalele de securitate și de server sunt păstrate, de regulă, cel mult 12 luni.
Monitorizare, testare și răspuns la incidente
- Platforma este monitorizată pentru erori, trafic neobișnuit și încercări eșuate de autentificare.
- Vulnerabilitățile sunt evaluate periodic, iar componentele software sunt ținute la zi.
- Subîmputerniciții sunt evaluați din punct de vedere al securității înainte de a fi folosiți și sunt obligați prin contracte scrise de prelucrare a datelor.
- Dacă o încălcare a securității datelor cu caracter personal îți afectează datele, te anunțăm fără întârzieri nejustificate după ce aflăm, cu informații despre ce s-a întâmplat, ce date sunt afectate și ce măsuri luăm, ca să-ți poți îndeplini propriile obligații.
Certificări
Platforma nu are în prezent certificare SOC 2 sau ISO 27001. Preferăm să spunem asta direct decât să lăsăm pe cineva să presupună contrariul. Măsurile de pe această pagină, Politica de confidențialitate și Acordul de prelucrare a datelor sunt documentația pe care o putem oferi pentru o evaluare de securitate.
Raportarea unei probleme de securitate
Dacă găsești o vulnerabilitate sau crezi că datele tale au fost expuse, scrie-ne la contact@leadlocal.ro. Citim fiecare raport și răspundem la cele reale.
Cine operează serviciul
LeadLocal este operat de Neocomm Business Distribution SRL, CUI RO34285573, J20/255/2015, Str. Prunilor nr. 15, Deva, jud. Hunedoara. Contact pentru protecția datelor și suport: contact@leadlocal.ro.