Questa appendice fa parte dei Termini di servizio. Si applica quando tu, come cliente commerciale, ci fornisci dati personali dei tuoi clienti da elaborare. In tal caso tu sei l'utente dei dati e noi siamo il tuo responsabile del trattamento dei dati. Per i dati personali sul tuo account siamo noi stessi gli utenti dei dati, come descritto nella Informativa sulla privacy.
1. Cosa copre il trattamento
| Oggetto | Trattamento dei dati personali da te forniti al fine di fornire i servizi da te ordinati (registrazione e gestione domini, fatturazione, supporto). |
|---|---|
| Durata | Dal momento in cui invii i dati fino al termine del servizio e i dati vengono eliminati o restituiti nella sezione 7. |
| Natura e scopo | Conservazione, organizzazione, reperimento, correzione, trasmissione alle cancellerie e al registro, generazione di fatture e comunicazioni. |
| Tipi di dati | Nomi, organizzazione, indirizzo, indirizzo email, telefono e dettagli relativi al dominio dei tuoi clienti. |
| Interessati | I tuoi clienti, il tuo staff, i tuoi contatti. |
2. I nostri impegni
- Trattare i dati solo seguendo le tue istruzioni documentate (inclusi i presenti termini e le impostazioni salvate nell'area clienti); non lo usiamo per i nostri scopi.
- Garantire che chiunque possa accedere ai dati abbia l’obbligo di riservatezza.
- Applicare misure tecniche e organizzative adeguate, tra cui la crittografia in transito, il controllo degli accessi, i privilegi minimi e la registrazione delle attività.
- Assistervi nel rispondere alle richieste di accesso e correzione avanzate dagli interessati ai sensi dell'ordinanza sui dati personali (privacy) (Cap. 486) di Hong Kong.
- Assistervi nell'adempimento dei vostri obblighi di sicurezza e notifica.
- Non trasferire i dati al di fuori di Hong Kong se non come descritto nella sezione 4 e con garanzie adeguate.
3. I tuoi impegni
- Disponi di una base legale ai sensi della legge applicabile per raccogliere i dati dei tuoi clienti e fornirli a noi e hai fornito loro le notifiche richieste dalla legge.
- Le tue istruzioni devono essere legittime; potremo rifiutarci di trattamenti che sarebbero illeciti.
- Non devi chiederci di elaborare dati di categorie speciali (come salute, religione o opinioni politiche) oltre l'ambito di questa appendice.
4. Sub-responsabili del trattamento
Per fornire i servizi utilizziamo i seguenti sub-responsabili del trattamento, ciascuno vincolato contrattualmente a standard non inferiori a questo addendum:
- il registrar e i registri (Global Domain Group LLC / Dynadot Inc. e i registri con cui collabora) - per effettuare la registrazione e inviare i dati WHOIS;
- fornitori di servizi di pagamento di terze parti - per accettare pagamenti ed emettere rimborsi;
- fornitori di posta elettronica e SMS - per inviare verifiche, avvisi e fatture;
- fornitori di cloud hosting e backup: per ospitare questo sito e archiviare dati.
I loro server potrebbero trovarsi fuori Hong Kong (inclusi Stati Uniti e Singapore). Annunceremo un cambio di sub-responsabile nell'area clienti e potrai opporti per motivi ragionevoli.
5. Violazioni dei dati personali
Se un incidente di sicurezza riguarda i dati personali inviati, ti informeremo il prima possibile e non oltre 72 ore dopo esserne venuti a conoscenza, descrivendo la natura dell'incidente, le categorie di dati coinvolti, cosa abbiamo fatto e cosa consigliamo, e ti aiuteremo a soddisfare i tuoi obblighi di notifica alle autorità di regolamentazione e agli interessati.
6. Controllo e informazione
Ti forniremo le informazioni ragionevolmente necessarie per dimostrare la conformità con questa appendice. Se hai una buona ragione per richiedere un audit in loco, possiamo organizzarne uno senza compromettere la riservatezza e la sicurezza degli altri clienti, a tue spese.
7. Cosa succede alla fine
- Al termine del servizio, cancelliamo o restituiamo i dati personali che abbiamo elaborato entro 30 giorni dalla tua richiesta, a meno che la legge o le regole del registrar non ci impongano di conservarli (ad esempio record di transazioni e dati di registrazione del dominio).
- I dati che dobbiamo conservare in ICANN e le regole del registro vengono eliminati al termine del periodo di conservazione.
8. Legge applicabile
La presente appendice è regolata dalla legge di Hong Kong. Se sei un cliente UE o Regno Unito e si applica il GDPR, questa aggiunta viene trattata come i termini del processore richiesti dall'articolo 28 GDPR e le sezioni da 1 a 7 sono i termini richiesti dall'articolo. La responsabilità è limitata come stabilito nella sezione 9 dei Termini di servizio.