CONDITIONS GÉNÉRALES DE FOURNITURE DU SERVICE D’HÉBERGEMENT ET DES DOMAINES Esadax

Esadax. Conditions générales de fourniture du service d’hébergement Esadax

Chapitre 23 Désignation du responsable du traitement des données

Le Client, pour les Services couverts par le présent Contrat, nomme par la présente Esadax en tant que Sous-traitant et/ou Sous-traitant adjoint pour le traitement des données de tiers si le Client agit en tant que Sous-traitant à l’égard de ces données (dans ce cas, le Client garantit qu’il a été nommé par le Responsable du traitement en tant que Sous-traitant conformément à l’article 28 du Règlement UE 2016/679), avec la description détaillée des devoirs et obligations auxquels il sera lié en vertu de ce rôle comme suit :

Cette désignation en tant que Sous-traitant ou Sous-traitant adjoint et les clauses y afférentes ont une durée égale à celle du Contrat signé entre le Client et Esadax relatif au Service choisi.

La nomination et le présent document cesseront automatiquement d’avoir effet en cas de résiliation, de retrait ou de perte d’efficacité du Contrat, sauf lorsque le temps est nécessaire pour que le Client récupère les données personnelles comme convenu contractuellement entre les parties. De même, en cas de renouvellement tacite du Contrat, la nomination en tant que Responsable du traitement ou Sous-traitant sera réputée automatiquement renouvelée pour une durée égale à la durée du contrat.

Chapitre I Données traitées par Esadax dans la fourniture des services couverts par le contrat

Les Services fournis par Esadax, conformément à leurs Spécifications Techniques, permettent au Client de traiter les données conformément aux délais et procédures établis et gérés de manière indépendante par eux, sans préjudice de la réglementation applicable. La portée de la nomination d'Esadax se rapporte uniquement au traitement des données personnelles saisies et/ou transmises indépendamment par le Client par le biais du Service choisi et/ou dans le cadre de celui-ci, et dans tous les cas dans le respect des finalités visant à sa livraison correcte par Esadax et conformément aux dispositions de la réglementation applicable en vigueur à tout moment particulier.

Il est entendu que, dans la fourniture des Services, conformément au décret législatif 70/2003, Esadax n'est pas responsable des informations stockées à la demande du Client, ni obligé de surveiller les informations qu'il transmet ou stocke, ni n'a l'obligation de rechercher activement des faits ou des circonstances qui indiquent la présence d'activités illicites.

II. CONCLUSIONS Obligations et droits

Du fait de cette désignation, Esadax est uniquement autorisée à traiter les données à caractère personnel dans la mesure nécessaire à l’exécution des activités qui lui sont confiées. Esadax est habilitée à entreprendre toutes les activités nécessaires pour assurer le respect des dispositions pertinentes en vigueur ainsi que la tâche d'organiser, de gérer et de superviser toutes les opérations de traitement concernant les données personnelles qui lui sont communiquées par le Client aux fins de l'exécution des activités couvertes par le Service choisi.

Conformément aux dispositions du règlement (UE) 2016/679 et à la réglementation relative au traitement des données à caractère personnel, il est précisé que Esadax a les obligations suivantes:

• a) Traiter les données personnelles saisies et/ou transmises dans le cadre de l’exécution du Service couvert par le Contrat, avec les caractéristiques techniques et de sécurité établies en vertu des dispositions de celui-ci, et conformément aux Manuels, aux Spécifications techniques qui les régissent, et aux Codes de conduite auxquels Esadax a adhéré en relation avec le Service choisi, qui, aux fins des présentes, doivent être considérés comme une documentation contenant les instructions pour le traitement des données acceptées par le Client. Dans l’hypothèse où le Client exprimerait des besoins particuliers nécessitant des instructions différentes de celles décrites dans la documentation précitée, il devra en faire la démonstration à Esadax et décrire les mesures à garantir, qui seront évaluées et, pour autant que leur mise en œuvre soit réalisable, chiffrées dans le cadre d’une offre spécifique.

• b) Veiller à ce que les personnes autorisées à traiter les données à caractère personnel se soient engagées à respecter la confidentialité ou aient une obligation de confidentialité adéquate. Ces parties autorisées au traitement des données, en relation avec l’exécution des activités susmentionnées, seront spécifiquement affectées à ce traitement par Esadax, qui leur fournira les instructions nécessaires et les familiarisera avec les méthodes convenues et prescrites ainsi qu’avec le règlement (UE) 2016/679.

• c) Adopter toutes les mesures requises en vertu de l'article 32 du règlement (UE) 2016/679; en particulier, en ce qui concerne la fourniture du service choisi, Esadax mettra en œuvre les mesures indiquées dans le contrat, dans les spécifications techniques, dans les manuels relatifs au service lui-même et dans les codes de conduite auxquels il a adhéré en ce qui concerne le service choisi, ainsi que les procédures qu'il a adoptées conformément à la norme ISO 27001.

• d) Aider le Client - en tenant compte de la nature du traitement - (i) avec des mesures techniques et organisationnelles appropriées, dans la mesure du possible, afin de répondre aux demandes reçues pour l’exercice des droits des personnes concernées; (ii) afin de garantir le respect des obligations énoncées aux articles 32 à 36 du règlement (UE) 2016/679, en tenant également compte des informations dont dispose Esadax.

• e) Annuler ou retourner toutes les données personnelles au Client, à sa demande, une fois la prestation des services relatifs à leur traitement terminée, et supprimer les copies existantes.

• f) Mettre à la disposition du Client toutes les informations nécessaires pour démontrer le respect des obligations relatives à la nomination énoncées dans le présent document, afin de permettre et de faciliter les activités de révision et de vérification. Ces activités peuvent être effectuées après un préavis de 20 (vingt) jours, au maximum une fois par an et, en outre, en cas de violation de données sur les données personnelles du Client, et dans tous les cas sous réserve d'un accord préalable sur les délais et les modalités desdites vérifications et à condition que lesdites vérifications ne comportent pas l'analyse de données de tiers et ne soient pas en conflit avec les obligations de confidentialité assumées par Esadax et avec ses politiques. Les frais de ces vérifications sont à la charge du Client.

En conséquence, Esadax traitera les données conformément aux instructions susmentionnées, aux lignes directrices du Manuel régissant le Service, aux éventuelles pièces jointes pertinentes et aux dispositions du Règlement (UE) 2016/679, et dans le respect des exigences de sécurité établies pour la fourniture des différents services.

III. CONCLUSIONS ET RECOMMANDATIONS Sous-traitants

En signant le présent document, le Client autorise Esadax à recourir à ses propres sous-traitants, ainsi qu’à des fournisseurs tiers et à des sociétés appartenant au Groupe Esadax pour la fourniture de services (support, maintenance, fourniture de services supplémentaires, fournisseurs de réseaux et de services de communication électronique) liés au service demandé ; le Client reconnaît et accepte que cela puisse entraîner le traitement de données par lesdits tiers.

Afin de nommer un sous-traitant, Esadax garantit, au moyen d’un contrat écrit distinct avec ledit sous-traitant, que :

• a) Le sous-traitant n’aura accès aux données du Client que dans la mesure nécessaire à l’accomplissement des obligations qui lui sont déléguées conformément au Contrat.

• b) Le sous-traitant assume les obligations prévues à l’article 28 du règlement (UE) 2016/679.

• c) Esadax reste responsable vis-à-vis du Client de l’ensemble des obligations assumées, y compris celles relatives aux activités confiées au sous-traitant.

Afin de fournir au Client un contrôle précis sur les tiers susmentionnés, en plus de se conformer aux exigences de toute la catégorie de ces tiers, Esadax s’engage à mettre constamment à jour la liste desdits tiers ainsi que la documentation appropriée comprenant les obligations assumées par lesdits tiers en ce qui concerne les coûts découlant du traitement des données personnelles spécifiées ici, lorsqu’ils traitent des données dans le cadre du Service choisi.

Esadax s’engage à informer le Client, le cas échéant, en cas de modifications apportées à ces tiers.

IV. CONCLUSIONS ET RECOMMANDATIONS Violations

En cas d’événements impliquant une violation des données traitées par Esadax dans le cadre de la prestation des Services, celle-ci en informera le Client de la manière et dans les délais prévus par la législation en vigueur.