Smlouva o zpracování osobních údajů
Dostupné pro zákazníky Pro + Enterprise
Smlouva NexBasira o zpracování osobních údajů (DPA) pokrývá povinnosti zpracovatele dle čl. 28 GDPR, seznam dílčích zpracovatelů, standardní smluvní doložky EU (kde je to relevantní) a bezpečnostní závazky uvedené na stránce bezpečnostní opatření.
Vyžádání DPA
Pro zákazníky Pro + Enterprise jsou DPA + seznam dílčích zpracovatelů součástí vašeho smluvního balíčku. Chcete-li si vyžádat kopii mimo prodejní cyklus (např. pro bezpečnostní dotazník InfoSec), napište na legal@nexbasira.com s uvedením názvu vaší organizace a kontaktu na osobu s podpisovým oprávněním.
Co zahrnuje
- Role + odpovědnosti dle GDPR (správce / zpracovatel)
- Kategorie zpracovávaných osobních údajů
- Seznam dílčích zpracovatelů + mechanismus oznamování změn
- Záruky pro mezinárodní předávání (SCC, kde je to relevantní)
- Bezpečnostní opatření (technická + organizační)
- Povinnosti auditu + součinnosti
- Lhůty pro oznámení narušení bezpečnosti
- Doba trvání + ukončení + vrácení / smazání dat
Dílčí zpracovatelé
Aktuální seznam dílčích zpracovatelů je součástí balíčku DPA. Zavazujeme se oznámit správcům účtu přidání nového dílčího zpracovatele s 30denním předstihem; během tohoto období máte právo vznést námitku.
Schrems II + mezinárodní předávání
Produkční prostředí NexBasira je hostováno výhradně v EU (eu-central-1, Frankfurt). K žádnému předávání do třetích zemí nedochází v případě auditního řetězce, úložiště důkazů ani základních dat aplikace. Dílčí zpracovatelé s mateřskou společností v USA (kde je to relevantní) fungují na infrastruktuře umístěné v EU vázané SCC.