Cet addendum fait partie des Conditions d'utilisation. Cela s'applique lorsque vous, en tant que client professionnel, nous transmettez les données personnelles de vos propres clients à traiter. Dans ce cas, vous êtes l'utilisateur des données et nous sommes votre sous-traitant des données. Pour les données personnelles de votre propre compte, nous sommes nous-mêmes l'utilisateur des données, comme décrit dans la Politique de confidentialité.
1. Ce que couvre le traitement
| Sujet | Traiter les données personnelles que vous soumettez afin de fournir les services que vous avez commandés (enregistrement et gestion de domaine, facturation, support). |
|---|---|
| Durée | À partir du moment où vous soumettez les données jusqu'à la fin du service et jusqu'à ce que les données soient supprimées ou renvoyées dans la section 7. |
| Nature et finalité | Stockage, organisation, récupération, correction, transmission au bureau d'enregistrement et au registre, génération de factures et d'avis. |
| Types de données | Noms, organisation, adresse, adresse e-mail, téléphone et informations relatives au domaine de vos clients. |
| Personnes concernées | Vos clients, votre personnel, vos contacts. |
2. Nos engagements
- Traitez les données uniquement selon vos instructions documentées (y compris ces conditions et les paramètres que vous enregistrez dans l'espace client) ; nous ne l'utilisons pas à nos propres fins.
- Assurez-vous que toute personne pouvant accéder aux données est soumise à une obligation de confidentialité.
- Appliquez les mesures techniques et organisationnelles appropriées, notamment le chiffrement en transit, le contrôle d'accès, le moindre privilège et la journalisation des activités.
- Vous aider à répondre aux demandes d'accès et de rectification formulées par les personnes concernées en vertu de l'ordonnance sur les données personnelles (confidentialité) (Cap. 486) de Hong Kong.
- Vous aider à remplir vos tâches de sécurité et de notification.
- Ne pas transférer les données en dehors de Hong Kong, sauf comme décrit dans la section 4 et avec les garanties appropriées.
3. Vos engagements
- Vous disposez d'une base légale en vertu de la loi applicable pour collecter les données de vos clients et nous les fournir, et vous leur avez donné les notifications requises par la loi.
- Vos instructions doivent être licites ; nous pouvons refuser un traitement qui serait illégal.
- Vous ne devez pas nous demander de traiter des données de catégorie particulière (telles que la santé, la religion ou les opinions politiques) au-delà de la portée de cet addendum.
4. Sous-traitants
Pour fournir les services, nous utilisons les sous-traitants suivants, chacun lié par contrat à des normes non inférieures à cet addendum :
- le registraire et les registres (Global Domain Group LLC / Dynadot Inc. et les registres avec lesquels il travaille) - pour effectuer l'enregistrement et soumettre les données WHOIS ;
- prestataires de paiement tiers - pour accepter les paiements et émettre des remboursements ;
- fournisseurs de courrier électronique et de SMS - pour envoyer des vérifications, des avis et des factures ;
- fournisseurs d'hébergement cloud et de sauvegarde - pour héberger ce site et stocker les données.
Leurs serveurs peuvent se trouver en dehors de Hong Kong (y compris aux États-Unis et à Singapour). Nous annoncerons un changement de sous-traitant ultérieur dans l'espace client, et vous pourrez vous y opposer pour des motifs raisonnables.
5. Violations de données personnelles
Si un incident de sécurité affecte les données personnelles que vous avez soumises, nous vous en informerons dès que possible et au plus tard 72 heures après en avoir pris connaissance, en décrivant la nature de l'incident, les catégories de données impliquées, ce que nous avons fait et ce que nous recommandons, et nous vous aiderons à remplir vos propres obligations de notification auprès des régulateurs et des personnes concernées.
6. Audit et information
Nous vous fournirons les informations raisonnablement nécessaires pour démontrer la conformité à cet addendum. Si vous avez de bonnes raisons d'exiger un audit sur site, nous pouvons en organiser un sans compromettre la confidentialité et la sécurité des autres clients, à vos frais.
7. Que se passe-t-il à la fin
- Lorsque le service prend fin, nous supprimons ou renvoyons les données personnelles que nous avons traitées dans les 30 jours suivant votre demande, à moins que la loi ou les règles du registraire nous obligent à les conserver (par exemple les enregistrements de transactions et les données d'enregistrement de domaine).
- Les données que nous devons conserver sous ICANN et les règles de registre sont supprimées à la fin de cette période de conservation.
8. Loi applicable
Cet addendum est régi par la loi de Hong Kong. Si vous êtes un client de l'UE ou du Royaume-Uni et que le GDPR s'applique, cet addendum est traité comme les conditions du processeur requises par l'article 28 GDPR, et les sections 1 à 7 sont les conditions requises par l'article. La responsabilité est limitée comme indiqué dans la section 9 des Conditions d'utilisation.