Addendum sul trattamento dei dati

Effettivo: 2026-07-30

Il presente Addendum sul trattamento dei dati è parte integrante dei Termini di servizio quando DomScan tratta dati personali per conto di un cliente.

Ambito e ruoli

Il cliente è il titolare, o un responsabile che agisce per conto di un altro titolare, ed Esteve Castells, che opera con il nome commerciale DomScan, è il responsabile o sub-responsabile del trattamento. Per i dati relativi ad account, fatturazione, assistenza, sicurezza e operazioni proprie di DomScan, DomScan agisce in qualità di titolare ai sensi dell’Informativa sulla privacy.

Istruzioni e finalità

DomScan tratta i dati personali dei clienti esclusivamente per fornire, proteggere e supportare le funzionalità utilizzate dal cliente, o come richiesto dalla legge applicabile. I Termini, il presente Addendum e la configurazione e le richieste del cliente costituiscono le istruzioni documentate. Il cliente conferma di disporre di una base giuridica e di tutti i diritti necessari per fornire i dati.

Dettagli del trattamento

Riservatezza e sicurezza

Le persone autorizzate a trattare i dati personali dei clienti devono essere soggette a obblighi di riservatezza. DomScan mantiene misure adeguate al servizio, tra cui controlli degli accessi, registrazione rispettosa della privacy, breve conservazione dei dati batch, separazione dei componenti dell’applicazione, monitoraggio e backup esterni.

Sub-responsabili

Il cliente concede un’autorizzazione generale ai fornitori indicati nella pagina Sub-responsabili. DomScan rimane responsabile del loro trattamento nella misura richiesta dalla normativa sulla protezione dei dati e impone adeguati obblighi di protezione dei dati. Sub-responsabili.

DomScan pubblicherà le modifiche all’elenco e fornirà un preavviso ove richiesto. Un cliente può opporsi per ragionevoli motivi legati alla protezione dei dati contattandoci.

Assistenza e incidenti

Tenendo conto della natura del trattamento, DomScan fornirà ragionevole assistenza per le richieste degli interessati, gli obblighi di sicurezza e le valutazioni d’impatto sulla protezione dei dati. DomScan informerà il cliente senza ingiustificato ritardo dopo essere venuta a conoscenza di una violazione dei dati personali del cliente e fornirà i dettagli disponibili in più fasi, se necessario.

Trasferimenti internazionali

Quando i dati personali dei clienti sono trattati al di fuori dello Spazio economico europeo, DomScan utilizzerà un meccanismo di trasferimento richiesto dalla legge applicabile, come una decisione di adeguatezza o le clausole contrattuali standard della Commissione europea.

Restituzione, eliminazione e conservazione

I clienti possono richiedere l’esportazione o l’eliminazione tramite email. I registri API rispettosi della privacy sono conservati per 30 giorni. Gli input, i risultati e la configurazione dei webhook dei processi batch sono conservati per 24 ore. Gli altri dati personali dei clienti saranno restituiti o eliminati al termine del trattamento, fatti salvi gli obblighi legali, i registri di sicurezza e le copie di backup che rimangono protette fino alla normale sovrascrittura o eliminazione.

Informazioni e verifiche

DomScan fornirà le informazioni ragionevolmente necessarie per dimostrare la conformità agli obblighi applicabili al responsabile del trattamento. Le verifiche devono essere proporzionate, proteggere gli altri clienti, preservare la riservatezza ed evitare interruzioni inutili. Le parti dovrebbero utilizzare innanzitutto la documentazione disponibile e le risposte scritte, ove appropriato.

Prevalenza e contatti

Per le materie relative al trattamento, il presente Addendum prevale sui termini generali contrastanti. Un eventuale Addendum sottoscritto separatamente prevale nella misura in cui differisca espressamente.

[email protected]