Oggetto, natura e finalità
Filtriamo le richieste DNS provenienti dalle reti e dai dispositivi del cliente: riceviamo le richieste, le verifichiamo in base agli elenchi di filtri di Seawall e alle regole del cliente, quindi rispondiamo o le blocchiamo. Inoltre, prepariamo report, teniamo un registro delle richieste se il cliente lo attiva e forniamo assistenza.
Durata
Il presente accordo rimane in vigore per tutto il periodo in cui forniamo Seawall al cliente e termina quando i dati sono stati cancellati o restituiti.
Tipi di dati e categorie di interessati
Dati
- Indirizzi IP delle reti e dei dispositivi
- Identificativi dei dispositivi, come l’indirizzo Seawall di ciascun dispositivo
- Richieste DNS con l’ora e l’esito
- Voci del registro delle richieste, se il cliente lo attiva, conservate per da 7 a 90 giorni
- Nomi e indirizzi email degli amministratori del cliente
- Messaggi di assistenza
Interessati
- Il personale del cliente
- Ospiti e altre persone che utilizzano le reti e i dispositivi del cliente
- Gli amministratori del cliente
I nostri obblighi
Ci impegniamo a
- Trattare i dati solo su istruzioni documentate del cliente, anche per quanto riguarda i trasferimenti al di fuori dell’UE. Le presenti condizioni e le impostazioni dell’account Seawall costituiscono istruzioni; informiamo il cliente se riteniamo che un’istruzione violi la legge
- Vincolare alla riservatezza chiunque tratti i dati per nostro conto
- Adottare le misure di sicurezza richieste dall’articolo 32 del GDPR (Allegato 1)
- Ricorrere esclusivamente ai sub-responsabili del trattamento indicati nell’Allegato 2, informare il cliente di eventuali nuovi sub-responsabili con almeno 30 giorni di anticipo e consentirgli di opporsi
- Assistere il cliente nel rispondere alle richieste delle persone che esercitano i propri diritti
- Fornire assistenza in materia di sicurezza, notifiche delle violazioni, valutazioni d’impatto e consultazioni con le autorità, e comunicare le violazioni dei dati personali senza ingiustificato ritardo, al più tardi entro 48 ore
- Cancellare i dati entro 30 giorni dalla cessazione del servizio, oppure restituirli su richiesta del cliente, salvo che la legge ne imponga la conservazione
- Fornire al cliente le informazioni necessarie a dimostrare la conformità e consentire verifiche, con un ragionevole preavviso e al massimo una volta all’anno
Gli obblighi del cliente
Il cliente garantisce di avere una base giuridica per far trattare questi dati, informa il proprio personale e gli ospiti del filtraggio e decide se tenere un registro delle richieste e per quanto tempo.
Trasferimenti al di fuori dell’UE
I dati dei clienti sono conservati nell’UE, in Germania. Trasferiamo dati personali al di fuori dell’UE o dello Spazio economico europeo solo con le garanzie richieste dal capo V del GDPR, come una decisione di adeguatezza o le clausole contrattuali tipo dell’UE.
Responsabilità e ordine di prevalenza dei documenti
La responsabilità è disciplinata dal contratto principale. Per le questioni relative alla protezione dei dati, il presente accordo prevale sui Termini e condizioni.
Allegato 1: misure di sicurezza
Misure tecniche e organizzative
- Crittografia in transito: DNS over HTTPS (DoH), DNS over TLS e DNS over QUIC; HTTPS per l’account Seawall e il sito web
- Minimizzazione dei dati: il registro delle richieste è disattivato per impostazione predefinita; gli indirizzi IP non vengono memorizzati insieme alle richieste
- Controllo degli accessi: solo il personale che ne ha necessità, con autenticazione a due fattori
- Conservazione nell’UE, in Germania, presso i data center di fornitore di hosting
- Backup, registrazione degli accessi amministrativi e un piano di risposta agli incidenti
Allegato 2: sub-responsabili del trattamento
| Sub-responsabile del trattamento | Attività svolta | Luogo |
|---|---|---|
| Fornitore di hosting | Server e spazio di archiviazione per account Seawall, statistiche e registri delle richieste | UE, Germania |
| Fornitore di server DNS | Server per il filtro DNS | Ubicazioni dei server |
| Fornitore del servizio email | Email relative all’account Seawall e invio di report | Ubicazione |
| Fornitore di IA | Assistente Seawall, se utilizzato dagli amministratori | Ubicazione |
Ultimo aggiornamento: data