Dataverwerking en GDPR

Hierdie bladsy verduidelik hoe Attriax beheerder- en verwerkerrrolle hanteer, watter derde partye by regstreekse produkverwerking betrokke is, en hoe om GDPR-verwante ondersteuning of 'n ondertekende DPA-bespreking te versoek.

Laas opgedateer: 28 April 2026

1. Rolle en Omvang

Attriax vervul verskillende rolle na gelang van die data en werkvloei betrokke. Vir rekeningregistrasie, werkspasieadministrasie, faktureringskonteks, webwerfbedrywighede, sekuriteitsmonitering en ondersteuningskommunikasie tree Attriax gewoonlik op as 'n onafhanklike beheerder van daardie inligting.

Vir eindgebruikerontledings, attribusiedata, gebeurtenislaste, webhook-laste, Smart Page-verkeersdata en SDK-identifiseerders wat jy in Attriax instuur vir jou eie apps of veldtogte, tree Attriax gewoonlik op as 'n verwerker of diensverskaffers op jou instruksies. Jy bly verantwoordelik vir die data wat jy kies om in te samel en na die platform te stuur.

2. Kliëntverantwoordelikhede

As jy Attriax gebruik om data van jou eindgebruikers in te samel, is jy verantwoordelik vir die verskaffing van wetlik vereiste privaatheidskennsgewings, die insameling van enige vereiste toestemming, die keuse van wettige verwerkingsgronde, die opstelling van gepaste webhook-ontvangers, en om te verseker dat jou eie beleide akkuraat beskryf hoe Attriax in jou produkketting gebruik word.

Jy is ook verantwoordelik vir die koördinering van eindgebruikersversoeke tot uitvee, regstelling, oordraagbaarheid of beswaar vir die data wat jy beheer. Attriax bied nou geverifieerde Privaatheidsentrum- en app-privaatheidsnutsgoed om ooreenstemmende SDK-data uit te voer of te anonimiseer, maar jy bly verantwoordelik vir die besluit wanneer en hoekom hierdie nutsgoed vir jou eindgebruikers gebruik moet word.

3. Huidige Diensverskaffers en Datastrome

Die derde partye hieronder neem deel aan regstreekse produkverwerking. Ons deel slegs die data wat elke verskaffer vir sy funksie benodig, onder die voorwaardes en privaatheidsbeleid van elke verskaffer.

MaxMind GeoLite2 Dataset

Attriax gebruik 'n gelisensieerde plaaslike GeoLite2-databasis binne Attriax-bestuurde dienste vir benaderde IP-geolokasie. Regstreekse verkeer word nie na MaxMind gestuur vir opsoeke vanuit hierdie produkpad nie.

Deur kliënt opgestelde webhook-bestemmings

As jy webhooks aktiveer, stuur Attriax die laste wat jy opstel na eindpunte wat deur jou gekies word. Daardie ontvangers word deur jou of jou verskaffers beheer en nie deur Attriax namens jou gekies nie.

4. Bewaring, Uitvee en Argiewe

Gebeurtenis- en ontledingsbewaring volg die aktiewe planvenster tensy 'n strenger wetlike of kontraktuele reël van toepassing is. Verwyderde gebruikersrekords kan tot 30 dae in 'n beperkte argief bly, en verwyderde apps of skakels kan tot 7 dae daar bly voor outomatiese permanente uitvee.

Daardie argiefsrekords is leesalleen-herstellingsrekords, nie gewone produkrekords nie. Hulle word slegs bewaar ter ondersteuning van herstel na toevallige uitvee, misbruikoorsig of wetlike en operasionele verpligtinge.

5. Internasionale Oordragte en Kontrakversoeke

Attriax word vanuit Oekraïne bedryf, en sy diensverskaffers kan inligting in ander lande verwerk, insluitend binne en buite die Europese Ekonomiese Ruimte. Waar 'n oordrag van EU/EER-persoonlike data 'n waarborg vereis, steun ons op die data-oordragmeganismes wat ons verskaffers beskikbaar stel, soos die EU Standaard Kontraktuele Klousules, eerder as op enige geskiktheidsbesluit vir Oekraïne (geen is tans van toepassing nie). As jou organisasie 'n ondertekende Dataverwerkingsaanvulling, antwoord op 'n sekuriteitsvraelys of bykomende oordrags-verwante dokumentasie benodig voordat Attriax vir gereguleerde kliëntdata gebruik word, kontak ons voor uitrol sodat ons die versoek in die korrekte kommersiële en wetlike konteks kan hersien.

6. GDPR- en Privaatheidsversoeke

Gebruik die aangetekende Privaatheidsentrum of app-privaatheidsnutsgoed vir produk-hanteerde uitvoer-, uitvee- of SDK-anonimiseringsversoeke, of kontak support@attriax.com vir wetlike, kontraktuele of DPA-verwante vrae. As jy 'n ondertekende DPA versoek, noem jou maatskappynaam, beplande gebruiksgeval en of jy eindgebruikergebeurtenis- of attribusiedata deur Attriax stuur.