SurroundR

Áttekintés

Igen — a SurroundR GDPR-re és EU adathelyre épült.

A SurroundR-t az EKSPOSE BV üzemelteti Belgiumban, GDPR-első megközelítéssel, elsődleges infrastruktúrával és adattárolással az EU-ban, és a kontaktadataid a saját HubSpot portálodra kerülnek. Cső vagyunk a CRM-edbe — nem adatbrókerek.

Jogi személy: EKSPOSE BV · BE 0541.832.102 · Antwerpen, Belgium

GDPR

Megfelelő · EU-alapú adatfeldolgozó

EU adathely

HubSpot EU1 · belgiumi székhely

  • Az adataid a TE HubSpotodban élnek
  • EU adathely (EU1)
  • 10 nevesített alfeldolgozó
  • Minden OAuth scope elmagyarázva
DPA kérése

Emailt nyit a support@surroundr.io címre, előre kitöltött tárggyal. Fizetős csomagokon érhető el.

Áttekintés

A SurroundR-t az EKSPOSE BV üzemelteti Belgiumban, GDPR-első megközelítéssel, elsődleges infrastruktúrával és adattárolással az EU-ban, és a kontaktadataid a saját HubSpot portálodra kerülnek. Cső vagyunk a CRM-edbe — nem adatbrókerek.

Jogi személy: EKSPOSE BV · BE 0541.832.102 · Antwerpen, Belgium

Adatáramlás

Mi hova kerül — és mi nem. Az általad indított LinkedIn-kontextus, opcionális dúsítás, majd írás a HubSpotodba.

  1. 1. LinkedIn (Chrome bővítmény)

    Amikor rögzítést vagy szinkront indítasz, a SurroundR a LinkedIn profil- és beszélgetés-kontextust olvassa — nem háttérben scrapeli a hálózatodat. Tipikus mezők: név, headline, cég, szerepkör és LinkedIn URL a nyilvános profilról.

  2. 2. SurroundR backend

    A bővítmény elküldi a rögzítést a SurroundR-nek, hogy lefusson a dúsítás (ellenőrzött munkaemail és/vagy mobil harmadik féltől, ha kéred), és a HubSpot OAuth beírhassa a rekordot. Az OAuth tokenek AES-256-GCM-mel titkosítottak.

  3. 3. A te HubSpot portálod

    A kontaktok és cégek OAuth-on keresztül a HubSpot fiókodba íródnak. A rögzített kontaktok a CRM-edben maradnak — nem adjuk el, nem csomagoljuk újra, és nem tanítunk modelleket az adataidon.

  4. Amit soha nem csinálunk

    A SurroundR soha nem látja a HubSpot jelszavadat. Személyes adatot nem adunk el. A rögzített kontaktok a CRM-edben maradnak — nem adjuk el, nem csomagoljuk újra, és nem tanítunk modelleket rajtuk.

Jogosultságok

Amikor csatlakoztatod a SurroundR-t, a HubSpot minden jogosultságot listáz a hozzájárulási képernyőn — beleértve a „nem ellenőrzött app” falat. Íme, mire való az egyes jogosultság.

CRM rekordok — olvasás és írás

Kontaktok, cégek és dealek — létrehozás és frissítés a rögzítésből, és a kapcsolódó dealek a bővítményből.

Sequence-ek és workflow-k

Az Add-to-sequence gombot és a közelgő workflow-alapú LinkedIn-automatizálást hajtja.

Beállítás és fiók — olvasás

A portálod felhasználói, jogosultságai és property-definíciói — csapatkezelés és mezőleképezés.

Minden jogosultság a hozzájárulási képernyőn (20) →

CRM rekordok

JogosultságHozzáférésMiért kérjük
KontaktokOlvasásEgyeztetés a meglévő kontaktokkal, hogy a rögzítések frissítsenek, ne duplikáljanak.
KontaktokÍrásA LinkedInről rögzített kontaktok létrehozása és frissítése, beleértve a dúsított emaileket és mobilokat.
CégekOlvasásA rögzített kontaktok társítása a megfelelő cégrekordokkal.
CégekÍrásCég létrehozása vagy frissítése, ha a LinkedIn profil munkaadója még nincs a portálodon.
DealekOlvasásA Deals fül a bővítményben — lásd a kontakt dealjeit anélkül, hogy elhagynád a LinkedInt.
DealekÍrásDeal-létrehozás a SurroundR-ből érkezik — deal a pillanatban, amikor a beszélgetés komolyra fordul.

Property-beállítások (sémák)

JogosultságHozzáférésMiért kérjük
Kontakt property-beállításokOlvasásProperty-definíciók olvasása, hogy a mezőleképezés a valódi HubSpot mezőidet mutassa.
Kontakt property-beállításokÍrásSurroundR propertyk létrehozása a mezőleképezéshez, ha még nincsenek (pl. LinkedIn URL) — soha nem töröljük és nem írjuk felül a saját property-definícióidat.
Cég property-beállításokOlvasásProperty-definíciók olvasása, hogy a mezőleképezés a valódi HubSpot mezőidet mutassa.
Cég property-beállításokÍrásSurroundR propertyk létrehozása a mezőleképezéshez, ha még nincsenek (pl. LinkedIn URL) — soha nem töröljük és nem írjuk felül a saját property-definícióidat.
Deal property-beállításokOlvasásProperty-definíciók olvasása, hogy a mezőleképezés a valódi HubSpot mezőidet mutassa.
Deal property-beállításokÍrásSurroundR propertyk létrehozása a mezőleképezéshez, ha még nincsenek (pl. LinkedIn URL) — soha nem töröljük és nem írjuk felül a saját property-definícióidat.

Import

JogosultságHozzáférésMiért kérjük
CRM import (létrehozás / módosítás importtal)Olvasás és írásA tömeges rögzítés a HubSpot import útvonalán ír rekordokat — megbízható nagy volumenű szinkron.

Felhasználók és jogosultságok

JogosultságHozzáférésMiért kérjük
CRM rekordokhoz rendelt felhasználókOlvasásCsapatkezelés — a portálod felhasználóinak szinkronja a SurroundR-be, hogy üléseket rendelhess és a rekord-ownership helyes maradjon.
Felhasználó objektumOlvasásCsapatkezelés — a portálod felhasználóinak szinkronja a SurroundR-be, hogy üléseket rendelhess és a rekord-ownership helyes maradjon.
Fiókfelhasználók és jogosultságokOlvasásCsapatkezelés — a portálod felhasználóinak szinkronja a SurroundR-be, hogy üléseket rendelhess és a rekord-ownership helyes maradjon.

Automatizálás

JogosultságHozzáférésMiért kérjük
Workflow-kOlvasás és írásNatív LinkedIn-automatizálás HubSpot workflow-kból — SurroundR műveletek (pl. kapcsolatfelvétel vagy üzenet) workflow-lépésként. Érkezik.
Sequence-ekOlvasásMutatja, hogy a kontakt már be van-e írva, mielőtt hozzáadnád.
Sequence enrollmentsÍrásAz Add-to-sequence gomb — rögzített kontakt közvetlen beíratása LinkedInről (HubSpot oldalon Sales Hub Pro kell).

Fiók

JogosultságHozzáférésMiért kérjük
Alap fiókinformáció (domain, user emailek)OlvasásAzonosítja, melyik portál van csatlakoztatva, és ki telepítette az appot.

A megjelenített scope-ok megegyeznek azzal a HubSpot hozzájárulási képernyővel, amelyet a csatlakozáskor látsz.

Amit a SurroundR soha nem csinál a LinkedInen

A HubSpot scope-októl függetlenül: hogyan viselkedik a Chrome bővítmény a LinkedInen.

  • Nem olvassa a LinkedIn üzeneteidet, kapcsolati listádat vagy a feedet
  • Nem követi a böngészésedet a linkedin.com-on kívül
  • Nem scrapel profilokat a háttérben — minden rögzítés szándékos kattintás
  • Nem adja el, nem osztja meg és nem használja újra a rögzített kontaktjaidat másoknak

Alfeldolgozók

Kik kezelhetnek adatot a nevünkben. Tíz nevesített szállító plusz egy szállító-agnosztikus dúsítási kategória.

10 nevesített alfeldolgozó + szállító-agnosztikus dúsítás — teljes lista a DPA-val

Teljes alfeldolgozó tábla →
Szállító / kategóriaCélRégió megjegyzések
HubSpotCRM szinkron célja — a kontaktok a saját portálodra kerülnek.A HubSpot adathelyedet követi (EU1 az EU-s ügyfeleknél).
Amazon Web ServicesVideóüzenet (Chirp) és fájltárolás.EU
Fly.ioAlkalmazás- és feldolgozási infrastruktúra.Elsősorban EU (Amszterdam/Frankfurt).
VercelWebalkalmazás-hoszting.Globális edge
StripeSzámlázás és fizetések.US/Global — megfelelő biztosítékokkal (lásd az adatvédelmi tájékoztatót).
PostHogTermékanalitika.EU
SentryHibamonitoring.EU
ScalewayTranzakciós email (meghívók, értesítések).EU (Párizs)
FeaturebaseIn-app support chat és visszajelzés.Lásd a szállító DPA-ját
GoogleTag management a marketing oldalon.Globális
B2B adatszolgáltatók (dúsítás)Opcionális ellenőrzött email/mobil dúsítás, ha kéred.Szállító-agnosztikus waterfall; nevesített lista a DPA-val fizetős csomagokon.

Minden harmadik fél titoktartási és adatvédelmi kötelezettségekhez van kötve. Személyes adatot nem adunk el. Teljes jogi részlet az adatvédelmi tájékoztatóban. Adatvédelmi tájékoztató

DPA

DPA kérésre elérhető fizetős csomagokon. Amikor az EKSPOSE BV adatfeldolgozóként jár el, DPA (GDPR 28. cikk) a Mono és Stereo csomagokra vonatkozik — a Free-re nem.

DPA kérése

Írj a support@surroundr.io címre. Elküldjük az aláírandó szerződést. Nyilvános /legal/dpa oldal még nincs.

Adatkezelő vs adatfeldolgozó az adatvédelmi tájékoztatóban

Biztonsági kontrollok

Hogyan védjük a terméket — auditoroknak csoportosítva. Csak olyan állítások, amelyeket a nyilvános termék- és adatvédelmi copy alátámaszt.

Termékbiztonság
  • OAuth 2.0 a HubSpothoz — a hozzájárulási képernyőn listázott scope-ok (az ügyfél visszavonhatja). Nincs HubSpot jelszó tárolás.
  • Titkosítás átvitel közben (HTTPS / TLS) a bővítmény ↔ SurroundR ↔ HubSpot forgalomnál.
  • OAuth tokenek AES-256-GCM-mel titkosítva tároláskor.
  • Chrome bővítmény a Chrome Web Store-ban (átnézett listázás).
  • Stereo szintű workspace-kontrollok a rögzítések auditálásához ülések között.
Infrastruktúra-biztonság
  • Elsődleges infrastruktúra és adattárolás az EU-ban; az alkalmazás-számítás szükség esetén az EU-n kívül is skálázódhat. A kontaktadatok a HubSpot portálodra kerülnek; a videó (Chirp) tárolás EU-ban van (AWS).
  • Biztonságos infrastruktúra-szolgáltatók monitoringgal és naplózással.
  • Hozzáférés-szabályozás és autentikáció, korlátozott belső hozzáférési szabályokkal.
Szervezeti biztonság
  • Hozzáférés-szabályozás és autentikáció a személyes adatokat kezelő rendszereken.
  • Korlátozott belső hozzáférési szabályok a személyes adatokhoz.
  • Monitoring és naplózás a folyamatos biztonsági üzem részeként.
Adat & adatvédelem
  • GDPR-első feldolgozás; adatfeldolgozási szerződés (28. cikk) fizetős csomagokon.
  • Adattörlés kérésre az Adataim törlése oldalon (magánszemélyek) vagy a support@surroundr.io címen (ügyfelek).
  • LinkedIn-olvasás csak szándékos rögzítési kattintásra történik — nincs háttér-scrape. A HubSpot-hozzáférés a hozzájárulási képernyőn jóváhagyott OAuth scope-okra korlátozódik (teljes tábla ezen az oldalon).
  • Nyilvános nevesített alfeldolgozói lista ezen az oldalon; nevesített dúsítási lista a DPA-val fizetős csomagokon.

Ezen az oldalon nem állítunk SOC 2, ISO 27001 vagy más tanúsítványt. Folyamatosan csökkentjük a kockázatot; egyetlen rendszer sem garantál abszolút biztonságot.

GYIK

Rövid válaszok biztonsági auditoroknak és RevOps vevőknek, akik a SurroundR-t értékelik.

GDPR-kompatibilis a SurroundR?

A SurroundR-t Belgiumban az EKSPOSE BV építi és üzemelteti az EU GDPR szerint. GDPR-első megközelítést követünk: jogos érdek B2B kontextusban ahol alkalmazható, elsődleges infrastruktúra és adattárolás az EU-ban, kontaktadatok a HubSpot portálodon, és DPA fizetős csomagokon, amikor feldolgozóként járunk el.

Hogyan kérhetem személyes adataim törlését?

Azok, akiknek a nyilvános LinkedIn profilját rögzíthették, az Adataim törlése oldalt használhatják. 24 órán belül visszaigazolunk, 7 napon belül törlünk. SurroundR ügyfelek a saját fiók vagy export törléséhez írjanak a support@surroundr.io címre.

Hol vannak az adatok, és mi a HubSpot EU1?

Az elsődleges infrastruktúra és adattárolás az EU-ban van; az alkalmazás-számítás szükség esetén az EU-n kívül is skálázódhat. A rögzített kontaktok a HubSpot fiókodba íródnak. A SurroundR a HubSpot EU1-gyel működik; a CRM adathelye a HubSpot portálod konfigurációját követi. A videóüzenet (Chirp) tárolás EU-ban van (AWS).

Milyen HubSpot OAuth jogosultságokat kér a SurroundR?

A SurroundR HubSpot OAuth jogosultságokat kér, többek között: kontaktok, cégek, dealek, property-beállítások, CRM import, felhasználók/jogosultságok, workflow-k, sequence-ek és alap fiókinformáció. A hozzáférési szintek az ezen az oldalon lévő hozzájárulási táblában vannak — beleértve a dealeket és a séma-jogosultságokat, nem csak a kontaktokat és cégeket. A pontos listát a HubSpot hozzájárulási képernyőjén hagyod jóvá. Az autentikáció OAuth 2.0 — a SurroundR soha nem látja a HubSpot jelszavadat. Az OAuth tokenek AES-256-GCM-mel titkosítottak.

Mit olvas a Chrome bővítmény a LinkedInen?

A SurroundR csak azt a LinkedIn profilt olvassa, amelyet éppen nézel, amikor rögzítésre kattintasz — nem az üzeneteidet, kapcsolati listádat vagy a feedet, és nem a linkedin.com-on kívüli böngészést. Minden rögzítés szándékos kattintás; nincs háttérbeli auto-scrape. A rögzített kontaktok a HubSpot portálodra mennek; nem adjuk el, nem osztjuk meg és nem használjuk újra másoknak.

Kaphatunk adatfeldolgozási szerződést (DPA)?

Igen, fizetős csomagokon (Mono és Stereo). DPA-t a support@surroundr.io címre írva kérhetsz. A Free szint nem tartalmaz DPA-t, az ártáblával egyezően.

Kik az alfeldolgozóitok?

Az ezen az oldalon lévő nyilvános lista 10 nevesített alfeldolgozót tartalmaz (többek között HubSpot, AWS, Fly.io, Vercel, Stripe, PostHog, Sentry, Scaleway, Featurebase és Google), plusz egy szállító-agnosztikus dúsítási kategóriát. A nevesített dúsítási lista a DPA-val fizetős csomagokon érhető el.

Hogyan vannak titkosítva az adatok?

A kapcsolatok HTTPS/TLS-t használnak. A HubSpot OAuth tokenek AES-256-GCM-mel titkosítottak. A Biztonsági kontrollok szekcióban találod a termék-, infrastruktúra-, szervezeti és adatvédelmi kontrollokat.

Tároljátok a CRM kontaktjainkat adatbázisként?

A rögzített kontaktok a HubSpot fiókodba íródnak — cső vagyunk, nem adatbrókerek. Nem adjuk el, nem csomagoljuk újra, és nem tanítunk modelleket a kontaktjaidon. Az operatív feldolgozást (pl. dúsítás és törlési kérések) az adatvédelmi tájékoztató és az Adataim törlése oldal írja le.

A SurroundR elküldi az adataimat AI modelleknek?

Nem. A kódbázis teljes auditja megerősíti, hogy ügyfél- vagy prospect-adatot nem küldünk semmilyen AI/LLM szolgáltatónak. Ha ez valaha változik, először ezen az oldalon és az alfeldolgozói listán fog megjelenni.

Jelents egy aggodalmat

Ha úgy gondolod, biztonsági sérülékenységet találtál a SurroundR-ben, írj részletekkel. Komolyan vesszük a felelős bejelentést, és válaszolunk a support@surroundr.io címre küldött jelentésekre.

Beszerzés

Kell a DPA vagy biztonsági kérdőív?

Írj a support@surroundr.io címre — segítünk a biztonsági auditoroknak és RevOps vevőknek. Elsődleges lépés: DPA kérése fizetős csomagon.