Accordo sul trattamento dei dati

Oggetto, durata e istruzioni

NorthDNS tratta i dati personali trasmessi tramite DNS autoritativo, reverse proxy, tunnel e servizi di assistenza collegati esclusivamente per erogare, proteggere e diagnosticare il servizio, per la durata del rapporto e secondo la configurazione e le istruzioni documentate del cliente.

Natura, finalità e categorie di dati

Il trattamento consiste nella ricezione, nell’instradamento, nella cache, nella conservazione della posta ospitata quando abilitata, nella registrazione di eventi tecnici limitati, nell’aggregazione di metriche di servizio e nella cancellazione. I dati possono includere indirizzi IP sorgente nel trattamento transitorio, hash troncati e non reversibili degli IP, hostname, percorsi privi di query string, metodi, codici di risposta, latenza, tipo ed esito delle query DNS, header tecnici, configurazioni del cliente, indirizzi delle caselle, messaggi e allegati, metadati di consegna e identificativi presenti nelle richieste.

Gli interessati sono i visitatori e gli utenti dei domini del cliente. Il cliente non deve instradare deliberatamente categorie particolari di dati o dati relativi a condanne penali, salvo che ciò sia strettamente necessario, lecito e previamente concordato.

Sicurezza e riservatezza

• Controlli degli accessi, ruoli con privilegio minimo e obblighi di riservatezza per il personale autorizzato.
• Cifratura in transito, backup cifrati e chiavi per account per gli identificativi protetti degli account.
• Monitoraggio, audit trail, limiti di conservazione e procedure di gestione degli incidenti proporzionate al rischio.
• Assistenza sulle richieste degli interessati, sugli incidenti di sicurezza e sulle valutazioni d’impatto, tenendo conto della natura del trattamento.

Conservazione, restituzione e cancellazione

I tempi dettagliati sono pubblicati nell’Informativa privacy. Alla cessazione del rapporto o in seguito a una richiesta valida, i dati attivi dell’account vengono eliminati e la relativa chiave di cifratura viene distrutta. I backup cifrati sono conservati per non più di 30 giorni. Un registro di cancellazione firmato e ridotto al minimo viene conservato fino a 400 giorni e riapplicato dopo un ripristino, così che gli account cancellati vengano nuovamente rimossi prima della ripresa della normale operatività.

Sub-responsabili, trasferimenti e verifiche

I fornitori attuali e le relative funzioni sono indicati nella pagina Fornitori e responsabili. NorthDNS impone obblighi coerenti di protezione dei dati e, quando necessario, usa garanzie di trasferimento riconosciute dal GDPR. Il cliente può richiedere le informazioni ragionevolmente necessarie a dimostrare la conformità, nel rispetto dei vincoli di riservatezza e sicurezza.

Sottoscrizione

Questa pagina è uno schema informativo e non costituisce un DPA sottoscritto. Per stipulare un accordo con i dati completi delle parti, i ruoli, le misure e gli allegati tecnici, scrivi a [email protected].