VILLKOR FÖR TILLHANDAHÅLLANDE AV Esadax HOSTINGTJÄNST OCH DOMÄNER

Esadax. Regler och villkor för tillhandahållande av Esadax Hosting Service

23 stycken. Utnämning av personuppgiftsansvarig

Kunden, för de tjänster som omfattas av detta avtal, utser härmed Esadax som personuppgiftsbiträde och/eller underbiträde för behandling av tredje parts uppgifter om kunden agerar som personuppgiftsbiträde med avseende på sådana uppgifter (i detta fall garanterar kunden att den har utsetts av den personuppgiftsansvarige som personuppgiftsbiträde enligt artikel 28 i EU-förordning 2016/679), med en detaljerad beskrivning av de uppgifter och skyldigheter som den ska vara bunden till i kraft av en sådan roll enligt följande:

Denna utnämning som personuppgiftsbiträde eller underbiträde och de relaterade klausulerna har en varaktighet som motsvarar det avtal som undertecknats mellan kunden och Esadax i förhållande till den valda tjänsten.

Utnämningen och detta dokument ska automatiskt upphöra att gälla i händelse av uppsägning, tillbakadragande eller förlust av avtalets effektivitet, förutom när det behövs tid för kunden att hämta personuppgifter som avtalats mellan parterna. På samma sätt, i händelse av tyst förnyelse av kontraktet, ska utnämningen som personuppgiftsbiträde eller underleverantör anses automatiskt förnyad för en period som motsvarar kontraktets varaktighet.

Jag. Uppgifter som behandlas av Esadax vid tillhandahållandet av de tjänster som omfattas av avtalet

De tjänster som tillhandahålls av Esadax, i enlighet med deras tekniska specifikationer, gör det möjligt för kunden att behandla uppgifterna i enlighet med de tidsramar och förfaranden som anges och självständigt hanteras av dem, utan att det påverkar tillämpliga bestämmelser. Omfattningen av Esadax utnämning avser endast behandling av personuppgifter som angetts och/eller överförts oberoende av kunden genom den valda tjänsten och/eller inom dess omfattning, och i alla händelser i enlighet med de syften som syftar till dess korrekta leverans av Esadax och i enlighet med bestämmelserna i tillämpliga bestämmelser som gäller vid varje enskild tidpunkt.

Det är underförstått att Esadax, vid tillhandahållandet av tjänsterna, i enlighet med lagdekret 70/2003, varken är ansvarig för den information som lagras på kundens begäran, eller skyldig att övervaka den information som den överför eller lagrar, och inte heller har en skyldighet att aktivt söka efter fakta eller omständigheter som indikerar förekomsten av olagliga aktiviteter.

II. Skyldigheter och rättigheter

Som en följd av denna utnämning är Esadax endast behörig att behandla personuppgifterna i den utsträckning som är nödvändig för att utföra de aktiviteter som tilldelats den. Esadax har rätt att genomföra alla aktiviteter som är nödvändiga för att säkerställa uppfyllandet av gällande relevanta bestämmelser samt uppgiften att organisera, hantera och övervaka all behandling av personuppgifter som kommuniceras till den av kunden för att utföra de aktiviteter som omfattas av den valda tjänsten.

I enlighet med bestämmelserna i förordning (EU) 2016/679 och bestämmelserna om behandling av personuppgifter anges härmed att Esadax har följande skyldigheter:

• a) Att behandla de personuppgifter som angetts och/eller överförts inom ramen för utförandet av den tjänst som omfattas av avtalet, med de tekniska och säkerhetsmässiga egenskaper som fastställts i enlighet med bestämmelserna däri, och i enlighet med handböckerna, de tekniska specifikationerna som styr dem, och de uppförandekoder som Esadax har anslutit sig till i förhållande till den valda tjänsten, som i detta syfte måste betraktas som dokumentation som innehåller instruktioner för behandling av uppgifter som accepterats av kunden. I händelse av att kunden uttrycker särskilda behov som kräver andra instruktioner än de som beskrivs i ovannämnda dokumentation, måste de visa sådant behov för Esadax och beskriva de åtgärder som måste garanteras, som kommer att utvärderas och, förutsatt att deras genomförande är genomförbart, citeras under en specifik offert.

• b) För att säkerställa att de personer som är behöriga att behandla personuppgifterna har lovat sekretess eller har en tillräcklig tystnadsplikt. Dessa parter som är auktoriserade för databehandling, i förhållande till utförandet av ovan nämnda aktiviteter, ska specifikt tilldelas sådan databehandling av Esadax, som ska ge dem nödvändiga instruktioner och bekanta dem med de överenskomna och föreskrivna metoderna samt med förordning (EU) 2016/679.

• c) Att vidta alla åtgärder som krävs enligt artikel 32 i förordning (EU) 2016/679; särskilt när det gäller tillhandahållandet av den valda tjänsten ska Esadax genomföra de åtgärder som anges i avtalet, i de tekniska specifikationerna, i handböckerna relaterade till själva tjänsten och i de uppförandekoder som den har följt i förhållande till den valda tjänsten, samt de förfaranden som den har antagit enligt ISO 27001-standarden.

• d) Att hjälpa kunden - med hänsyn till behandlingens karaktär - (i) med lämpliga tekniska och organisatoriska åtgärder, så långt det är möjligt, för att svara på förfrågningar som mottagits för utövandet av de registrerades rättigheter; (ii) för att säkerställa överensstämmelse med de skyldigheter som anges i artiklarna 32 till 36 i förordning (EU) 2016/679, även med hänsyn till den information som finns tillgänglig för Esadax.

• e) Att avbryta eller returnera alla personuppgifter till kunden, på deras begäran, när tillhandahållandet av tjänster som rör deras behandling har upphört, och att radera befintliga kopior.

• f) Att tillhandahålla Kunden all information som är nödvändig för att visa överensstämmelse med de skyldigheter som rör utnämningen som anges i detta dokument, för att möjliggöra och underlätta revisions- och verifieringsaktiviteterna. Dessa aktiviteter kan utföras efter en 20 (tjugo) dagars varsel, högst en gång per år och dessutom i händelse av dataöverträdelser på kundens personuppgifter, och under alla omständigheter föremål för förhandsavtal om tider och metoder för nämnda kontroller och förutsatt att nämnda kontroller inte innebär analys av tredje parts data och inte strider mot de sekretessförpliktelser som antas av Esadax och med dess policyer. Kostnader för dessa kontroller ska bäras av kunden.

Följaktligen ska Esadax behandla uppgifterna i enlighet med ovannämnda instruktioner, riktlinjerna i Handboken som styr Tjänsten, eventuella relevanta bilagor, och bestämmelserna i förordning (EU) 2016/679, och i enlighet med de säkerhetskrav som fastställts för tillhandahållande av de enskilda tjänsterna.

III. Underordnade registerförare

Genom att underteckna detta dokument godkänner kunden att Esadax använder sina egna underleverantörer, samt tredjepartsleverantörer och företag som tillhör Esadax-gruppen för tillhandahållande av tjänster (support, underhåll, tillhandahållande av ytterligare tjänster, leverantörer av nätverk och elektroniska kommunikationstjänster) relaterade till den begärda tjänsten. Kunden bekräftar och accepterar att detta kan innebära behandling av uppgifter av nämnda tredje parter.

För att kunna utse ett underbiträde garanterar Esadax, genom ett separat skriftligt avtal med nämnda underbiträde, att:

• a) Underentreprenören ska endast få tillgång till Kundens uppgifter i den utsträckning som krävs för att uppfylla de skyldigheter som delegeras till dem i enlighet med Avtalet.

• b) Underentreprenören ska åta sig skyldigheterna enligt artikel 28 i förordning (EU) 2016/679.

• c) Esadax förblir ansvarig gentemot Kunden för alla åtaganden, inklusive de som rör de aktiviteter som anförtrotts underleverantören.

För att ge kunden exakt kontroll över ovan nämnda tredje parter, förutom att uppfylla kraven för hela kategorin av sådana tredje parter, åtar sig Esadax att ständigt uppdatera listan över nämnda tredje parter samt lämplig dokumentation som omfattar de skyldigheter som antas av nämnda tredje parter i förhållande till de kostnader som härrör från behandlingen av de personuppgifter som anges här, där de behandlar data inom ramen för den valda tjänsten.

Esadax åtar sig att informera Kunden, där så krävs, vid eventuella ändringar som görs till dessa tredje parter.

IV. Överträdelser

Vid eventuella händelser som innebär ett brott mot de uppgifter som behandlas av Esadax i samband med tillhandahållandet av Tjänsterna ska den meddela Kunden på det sätt och inom den tidsram som följer av gällande lagstiftning.