Addendum gegevensverwerking
Effective: 2026-07-30
Reikwijdte en rollen
De klant is de verwerkingsverantwoordelijke, of een verwerker die voor een andere verwerkingsverantwoordelijke optreedt, en Esteve Castells, handelend onder de naam DomScan, is de verwerker of subverwerker. Voor account-, facturerings-, ondersteunings-, beveiligings- en eigen operationele gegevens van DomScan treedt DomScan op als verwerkingsverantwoordelijke volgens het Privacybeleid.
Instructies en doel
DomScan verwerkt persoonsgegevens van klanten alleen om de functies die de klant gebruikt te leveren, beveiligen en ondersteunen, of wanneer toepasselijk recht dit vereist. De Voorwaarden, dit Addendum en de configuratie en verzoeken van de klant vormen de gedocumenteerde instructies. De klant bevestigt een rechtsgrond en alle benodigde rechten te hebben om de gegevens te verstrekken.
Verwerkingsdetails
- Onderwerp: domeininformatiediensten en bijbehorende ondersteuning.
- Duur: zolang de dienst wordt gebruikt, aangevuld met de hieronder beschreven bewaar- en verwijdertermijnen.
- Betrokkenen: account- en teamgebruikers, webhookontvangers en personen van wie gegevens voorkomen in klantinvoer of openbare bronnen voor domeininformatie.
- Gegevens: account- en teamgegevens, domeinen en zoekparameters, API- en batchinvoer en -resultaten, webhookconfiguratie, verzoek- en beveiligingsmetagegevens en ondersteuningscommunicatie.
- Bijzondere categorieën persoonsgegevens zijn niet beoogd. Klanten mogen deze niet indienen, tenzij dit uitdrukkelijk schriftelijk is overeengekomen.
Vertrouwelijkheid en beveiliging
Personen die toestemming hebben om persoonsgegevens van klanten te verwerken, moeten aan geheimhoudingsverplichtingen zijn gebonden. DomScan handhaaft maatregelen die bij de dienst passen, waaronder toegangscontroles, privacyvriendelijke logregistratie, korte bewaring van batchgegevens, scheiding van applicatieonderdelen, bewaking en externe back-ups.
Subverwerkers
De klant verleent algemene toestemming voor de dienstverleners op de pagina Subverwerkers. DomScan blijft verantwoordelijk voor hun verwerking voor zover de wetgeving inzake gegevensbescherming dat vereist en verlangt passende verplichtingen inzake gegevensbescherming. Subverwerkers.
DomScan publiceert wijzigingen in de lijst en kondigt deze vooraf aan wanneer dat vereist is. Een klant kan om redelijke gegevensbeschermingsgronden bezwaar maken door contact met ons op te nemen.
Bijstand en incidenten
Rekening houdend met de aard van de verwerking verleent DomScan redelijke bijstand bij verzoeken van betrokkenen, beveiligingsverplichtingen en gegevensbeschermingseffectbeoordelingen. DomScan stelt de klant zonder onredelijke vertraging op de hoogte nadat DomScan kennis heeft genomen van een inbreuk in verband met persoonsgegevens van de klant en verstrekt beschikbare details zo nodig in fasen.
Internationale doorgiften
Wanneer persoonsgegevens van klanten buiten de Europese Economische Ruimte worden verwerkt, gebruikt DomScan een doorgiftemechanisme dat het toepasselijke recht vereist, zoals een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie.
Teruggave, verwijdering en bewaring
Klanten kunnen per e-mail om export of verwijdering vragen. Privacyvriendelijke API-logboeken worden 30 dagen bewaard. Batchinvoer, resultaten en webhookconfiguratie worden 24 uur bewaard. Andere persoonsgegevens van klanten worden na afloop van de verwerking teruggegeven of verwijderd, met inachtneming van wettelijke verplichtingen, beveiligingsgegevens en back-upkopieën die beschermd blijven tot hun normale overschrijving of verwijdering.
Informatie en audits
DomScan verstrekt informatie die redelijkerwijs nodig is om naleving van toepasselijke verplichtingen voor verwerkers aan te tonen. Audits moeten evenredig zijn, andere klanten beschermen, vertrouwelijkheid waarborgen en onnodige verstoring voorkomen. Partijen moeten waar passend eerst beschikbare documentatie en schriftelijke antwoorden gebruiken.
Voorrang en contact
Voor onderwerpen die de verwerking betreffen, heeft dit Addendum voorrang op strijdige algemene voorwaarden. Een afzonderlijk ondertekend DPA heeft voorrang voor zover het uitdrukkelijk afwijkt.