Subfornitori del trattamento
DomainRadar impiega quanti meno fornitori di servizi possibile. Qui trovate, in modo definitivo, chi elabora dati su nostro mandato, per cosa e dove. Non impieghiamo servizi di analisi o IA. Per gli annunci Google, Google riceve soltanto l’identificativo del clic delle iscrizioni confermate al periodo di prova, quale titolare autonomo (vedi l’informativa sulla protezione dei dati). Per la nostra contabilità e fatturazione impieghiamo bexio (bexio AG, Rapperswil, Svizzera); bexio riceve solo i dati di contatto e di fatturazione delle nostre clienti e dei nostri clienti, nessun rapporto DMARC né dati di verifica dei vostri domini (vedi l’informativa sulla protezione dei dati).
Subfornitori del trattamento
Questi fornitori di servizi elaborano dati su nostro mandato. Con ognuno esiste, o viene stipulato prima dell’impiego, un accordo sul trattamento dei dati.
| Fornitore | Prestazione | Sede |
|---|---|---|
| Infomaniak Network SA, Ginevra | Hosting del sito web domainradar.ch e gestione dell’applicazione DomainRadar (server, banca dati, ricezione dei rapporti DMARC) | Svizzera |
| Microsoft (Microsoft 365) | Invio di rapporti, allarmi ed e-mail di conferma | Svizzera (ubicazione dei dati del tenant Microsoft 365) |
| bexio AG, Rapperswil | Contabilità, offerte e invio delle fatture (solo dati di contatto e di fatturazione della nostra clientela) | Svizzera (server in Svizzera secondo bexio) |
Ubicazione dei dati
I server, la banca dati e la ricezione dei rapporti DMARC dell’applicazione DomainRadar sono gestiti da Infomaniak Network SA in centri dati in Svizzera.
I dati vengono trasmessi al di fuori di DomainRadar solo in questi casi: nell’invio di rapporti e allarmi tramite Microsoft 365 (ubicazione dei dati del tenant Microsoft 365: Svizzera) ai destinatari che voi stessi stabilite; nei webhook verso destinazioni che voi stessi inserite; e nelle richieste pubbliche necessarie per una verifica (DNS, liste nere), con nomi di dominio o indirizzi di server. Per la nostra contabilità e fatturazione, inoltre, i dati di contatto e di fatturazione delle nostre clienti e dei nostri clienti vengono trasmessi a bexio (server in Svizzera secondo bexio).
Non subfornitori del trattamento, ma controparti
Per poter effettuare le verifiche, DomainRadar interroga enti pubblici o si collega ai vostri server. Questi enti non elaborano dati su nostro mandato:
- Server DNS dei domini verificati (interrogazione tramite resolver proprio)
- Gestori di liste nere (solo indirizzi IP dei vostri server di posta)
- I vostri stessi server per la verifica di HTTPS e server di posta
- Microsoft Entra ID per l’accesso tramite l’account della vostra organizzazione
Accordo sul trattamento dei dati (AVV) su richiesta
Se DomainRadar elabora dati personali su vostro mandato (per esempio indirizzi dei destinatari di rapporti), stipuliamo un AVV conforme alla LPD svizzera e al GDPR. Scriveteci con oggetto «Trattamento dati»; ricevete il contratto con tutti gli allegati (misure tecniche, questo elenco, sede dei dati, esportazione e cancellazione).
Modifiche
Un nuovo subfornitore del trattamento viene annunciato in anticipo ai clienti per e-mail. Potete opporvi oppure disdire per il momento della modifica. Questa pagina mostra sempre lo stato attuale.