Personuppgiftsbiträdesavtal
Gäller från: 2026-07-30
Omfattning och roller
Kunden är personuppgiftsansvarig, eller personuppgiftsbiträde som agerar för en annan personuppgiftsansvarig, och Esteve Castells under företagsnamnet DomScan är personuppgiftsbiträde eller underbiträde. För konto-, fakturerings-, support- och säkerhetsuppgifter samt DomScans egna driftuppgifter agerar DomScan som personuppgiftsansvarig enligt Integritetspolicyn.
Instruktioner och ändamål
DomScan behandlar endast kundens personuppgifter för att tillhandahålla, skydda och stödja de funktioner som kunden använder, eller enligt tillämplig lag. Villkoren, detta avtal samt kundens konfiguration och begäranden utgör de dokumenterade instruktionerna. Kunden bekräftar att det finns en rättslig grund och alla nödvändiga rättigheter för att lämna uppgifterna.
Behandlingsuppgifter
- Föremål: domäninformationstjänster och tillhörande support.
- Varaktighet: under tiden tjänsten används, samt under de lagrings- och raderingsperioder som beskrivs nedan.
- Registrerade: konto- och teamanvändare, webhookmottagare och personer vars uppgifter förekommer i kundindata eller offentliga källor för domäninformation.
- Uppgifter: konto- och teamuppgifter, domäner och frågeparametrar, API- och batchindata och resultat, webhookkonfiguration, anrops- och säkerhetsmetadata samt supportkommunikation.
- Behandling av känsliga personuppgifter är inte avsedd. Kunden får inte skicka sådana uppgifter om det inte uttryckligen har avtalats skriftligen.
Konfidentialitet och säkerhet
Personer som har behörighet att behandla kundens personuppgifter måste omfattas av konfidentialitetskrav. DomScan upprätthåller åtgärder som är lämpliga för tjänsten, bland annat åtkomstkontroller, integritetssäker loggning, kort lagringstid för batchdata, separering av programkomponenter, övervakning och externa säkerhetskopior.
Underbiträden
Kunden ger ett allmänt godkännande för leverantörerna på sidan Underbiträden. DomScan förblir ansvarigt för deras behandling i den utsträckning som dataskyddslagstiftningen kräver och ställer lämpliga dataskyddskrav. Underbiträden.
DomScan publicerar ändringar i listan och meddelar i förväg när så krävs. Kunden kan invända på rimliga dataskyddsgrunder genom att kontakta oss.
Hjälp och incidenter
Med hänsyn till behandlingens art hjälper DomScan i rimlig utsträckning till med registrerades begäranden, säkerhetsskyldigheter och konsekvensbedömningar avseende dataskydd. DomScan underrättar kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som påverkar kundens personuppgifter och tillhandahåller vid behov tillgängliga uppgifter stegvis.
Internationella överföringar
När kundens personuppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet använder DomScan en överföringsmekanism som krävs enligt tillämplig lag, exempelvis ett adekvansbeslut eller Europeiska kommissionens standardavtalsklausuler.
Återlämnande, radering och lagring
Kunder kan begära export eller radering via e-post. Integritetssäkra API-loggar lagras i 30 dagar. Batchindata, resultat och webhookkonfiguration lagras i 24 timmar. Övriga personuppgifter om kunden återlämnas eller raderas när behandlingen upphör, med förbehåll för rättsliga skyldigheter, säkerhetsposter och säkerhetskopior som förblir skyddade tills de skrivs över eller raderas enligt den normala cykeln.
Information och granskningar
DomScan tillhandahåller den information som skäligen behövs för att visa efterlevnad av tillämpliga skyldigheter för personuppgiftsbiträden. Granskningar måste vara proportionerliga, skydda andra kunder, bevara konfidentialitet och undvika onödiga störningar. Parterna bör först använda tillgänglig dokumentation och skriftliga svar när det är lämpligt.
Företräde och kontakt
I frågor om behandling har detta avtal företräde framför motstridiga allmänna villkor. Ett separat undertecknat personuppgiftsbiträdesavtal har företräde i den utsträckning det uttryckligen avviker.