Este adendo faz parte dos Termos de Serviço. Aplica-se quando você, como cliente empresarial, nos fornece dados pessoais de seus próprios clientes para processamento. Nesse caso, você é o usuário dos dados e nós somos o seu processador de dados. Para dados pessoais de sua própria conta, nós mesmos somos os usuários dos dados, conforme descrito na Política de Privacidade.
1. O que o processamento cobre
| Assunto | Processar os dados pessoais que você envia para fornecer os serviços solicitados (registro e gerenciamento de domínio, cobrança, suporte). |
|---|---|
| Duração | Desde o momento em que submete os dados até ao final do serviço e os dados são eliminados ou devolvidos na secção 7. |
| Natureza e propósito | Armazenamento, organização, recuperação, correção, transmissão ao registrador e cartório, geração de faturas e avisos. |
| Tipos de dados | Os nomes, organização, endereço, endereço de e-mail, telefone e detalhes relacionados ao domínio de seus clientes. |
| Titulares dos dados | Seus clientes, sua equipe, seus contatos. |
2. Nossos compromissos
- Processar os dados apenas de acordo com as suas instruções documentadas (incluindo estes termos e as configurações que você salva na área do cliente); não o usamos para nossos próprios propósitos.
- Certifique-se de que qualquer pessoa que possa ter acesso aos dados esteja sob o dever de confidencialidade.
- Aplique medidas técnicas e organizacionais apropriadas, incluindo criptografia em trânsito, controle de acesso, privilégios mínimos e registro de atividades.
- Ajudá-lo a responder a solicitações de acesso e correção feitas por titulares de dados de acordo com a Portaria de Dados Pessoais (Privacidade) (Cap. 486) de Hong Kong.
- Ajudá-lo a cumprir suas obrigações de segurança e notificação.
- Não transferir os dados para fora de Hong Kong, exceto conforme descrito na seção 4 e com as devidas salvaguardas.
3. Seus compromissos
- Você tem uma base legal sob a lei aplicável para coletar os dados de seus clientes e fornecê-los a nós, e você lhes forneceu os avisos exigidos por lei.
- Suas instruções devem ser legais; podemos recusar o processamento que seria ilegal.
- Você não deve nos solicitar o processamento de dados de categorias especiais (como saúde, religião ou opinião política) além do escopo deste adendo.
4. Subprocessadores
Para fornecer os serviços, utilizamos os seguintes subprocessadores, cada um vinculado por contrato a padrões não inferiores a este adendo:
- o registrador e os registros (Global Domain Group LLC / Dynadot Inc. e os registros com os quais trabalha) - para efetuar o registro e enviar os dados do WHOIS;
- provedores de pagamento terceirizados - para receber pagamentos e emitir reembolsos;
- provedores de e-mail e SMS – para envio de verificações, avisos e faturas;
- provedores de hospedagem em nuvem e backup - para hospedar este site e armazenar dados.
Seus servidores podem estar fora de Hong Kong (incluindo os Estados Unidos e Cingapura). Anunciaremos uma mudança de subprocessador na área do cliente e você poderá se opor por motivos razoáveis.
5. Violações de dados pessoais
Se um incidente de segurança afetar os dados pessoais que você enviou, notificaremos você o mais rápido possível e no máximo 72 horas após tomarmos conhecimento, descrevendo a natureza do incidente, as categorias de dados envolvidos, o que fizemos e o que recomendamos, e o ajudaremos a cumprir suas próprias obrigações de notificação aos reguladores e aos titulares dos dados.
6. Auditoria e informação
Forneceremos a você as informações razoavelmente necessárias para demonstrar a conformidade com este adendo. Se você tiver um bom motivo para solicitar uma auditoria no local, podemos providenciar uma sem comprometer a confidencialidade e a segurança de outros clientes, às suas custas.
7. O que acontece no final
- Quando o serviço termina, eliminamos ou devolvemos os dados pessoais que processámos no prazo de 30 dias após o seu pedido, a menos que a lei ou as regras do registador nos exijam a mantê-los (por exemplo, registos de transações e dados de registo de domínio).
- Os dados que devemos manter sob ICANN e as regras de registro são excluídos quando esse período de retenção termina.
8. Lei aplicável
Este adendo é regido pela lei de Hong Kong. Se você for um cliente da UE ou do Reino Unido e o GDPR for aplicável, este adendo será tratado como os termos do processador exigidos pelo Artigo 28 GDPR, e as seções 1 a 7 são os termos exigidos pelo Artigo. A responsabilidade é limitada conforme estabelecido na seção 9 dos Termos de Serviço.