Este anexo forma parte de los Términos de servicio. Se aplica cuando usted, como cliente comercial, nos proporciona datos personales de sus propios clientes para procesarlos. En ese caso usted es el usuario de datos y nosotros somos su procesador de datos. Para los datos personales de su propia cuenta, nosotros mismos somos los usuarios de los datos, como se describe en la Política de Privacidad.
1. Qué cubre el procesamiento
| Asunto | Procesar los datos personales que envía para proporcionar los servicios que solicitó (registro y gestión de dominio, facturación, soporte). |
|---|---|
| Duración | Desde el momento en que envía los datos hasta que finaliza el servicio y los datos son eliminados o devueltos bajo la sección 7. |
| Naturaleza y propósito | Almacenamiento, organización, recuperación, corrección, transmisión al registrador y registro, generación de facturas y notificaciones. |
| tipos de datos | Los nombres, organización, dirección, dirección de correo electrónico, teléfono y detalles relacionados con el dominio de sus clientes. |
| Interesados | Tus clientes, tu personal, tus contactos. |
2. Nuestros compromisos
- Procesar los datos únicamente según sus instrucciones documentadas (incluidos estos términos y la configuración que guarde en el área de cliente); No lo utilizamos para nuestros propios fines.
- Asegúrese de que cualquier persona que pueda acceder a los datos tenga el deber de confidencialidad.
- Aplicar medidas técnicas y organizativas apropiadas, incluido el cifrado en tránsito, control de acceso, privilegios mínimos y registro de actividades.
- Ayudarle a responder a las solicitudes de acceso y corrección realizadas por los interesados en virtud de la Ordenanza de datos personales (privacidad) (Cap. 486) de Hong Kong.
- Ayudarle a cumplir con sus deberes de seguridad y notificación.
- No transferir los datos fuera de Hong Kong excepto como se describe en la sección 4 y con las salvaguardias adecuadas.
3. Tus compromisos
- Tiene una base legal según la ley aplicable para recopilar los datos de sus clientes y entregárnoslos, y les ha dado las notificaciones que exige la ley.
- Tus instrucciones deben ser lícitas; Podemos rechazar el procesamiento que sería ilegal.
- No debe solicitarnos que procesemos datos de categorías especiales (como salud, religión u opinión política) más allá del alcance de este anexo.
4. Subprocesadores
Para proporcionar los servicios utilizamos los siguientes subprocesadores, cada uno de los cuales está sujeto por contrato a estándares no inferiores a los de este anexo:
- el registrador y los registros (Global Domain Group LLC / Dynadot Inc. y los registros con los que trabaja) - para efectuar el registro y enviar los datos WHOIS;
- proveedores de pagos externos: para recibir pagos y emitir reembolsos;
- proveedores de correo electrónico y SMS: para enviar verificaciones, avisos y facturas;
- Proveedores de alojamiento en la nube y respaldo: para alojar este sitio y almacenar datos.
Sus servidores pueden estar fuera de Hong Kong (incluidos Estados Unidos y Singapur). Anunciaremos un cambio de subencargado en el área de clientes y usted podrá oponerse por motivos razonables.
5. Violaciones de datos personales
Si un incidente de seguridad afecta los datos personales que usted envió, se lo notificaremos tan pronto como sea posible y a más tardar 72 horas después de tener conocimiento, describiendo la naturaleza del incidente, las categorías de datos involucrados, lo que hemos hecho y lo que recomendamos, y lo ayudaremos a cumplir con sus propias obligaciones de notificación a los reguladores y a los interesados.
6. Auditoría e información
Le daremos la información razonablemente necesaria para demostrar el cumplimiento de este anexo. Si tiene una buena razón para requerir una auditoría in situ, podemos organizar una sin comprometer la confidencialidad y seguridad de otros clientes, a su costo.
7. ¿Qué pasa al final?
- Cuando finaliza el servicio, eliminamos o devolvemos los datos personales que procesamos dentro de los días 30 de su solicitud, a menos que la ley o las reglas del registrador nos exijan conservarlos (por ejemplo, registros de transacciones y datos de registro de dominio).
- Los datos que debemos conservar según ICANN y las reglas de registro se eliminan cuando finaliza ese período de retención.
8. Ley aplicable
Este apéndice se rige por la ley de Hong Kong. Si es cliente de la UE o del Reino Unido y se aplica el GDPR, este anexo se trata como los términos del procesador requeridos por el artículo 28 GDPR, y las secciones 1 a 7 son los términos que requiere el artículo. La responsabilidad está limitada según lo establecido en la sección 9 de los Términos de servicio.