Tietojenkäsittelysopimus
Saatavilla Pro- + Enterprise-asiakkaille
NexBasiran DPA kattaa GDPR:n 28 artiklan mukaiset käsittelijän velvoitteet, alikäsittelijäluettelon, EU:n vakiosopimuslausekkeet (soveltuvin osin) ja tietoturvasitoumukset, joihin viitataan tietoturvan tila -sivulla.
DPA:n pyytäminen
Pro- + Enterprise-asiakkaille DPA + alikäsittelijäluettelo sisältyvät sopimuspakettiin. Jos haluat pyytää kopion myyntiprosessin ulkopuolella (esim. tietoturvakyselyä varten), lähetä sähköpostia osoitteeseen legal@nexbasira.com ja ilmoita organisaatiosi nimi sekä allekirjoitusvaltuutetun yhteyshenkilön tiedot.
Mitä se kattaa
- Roolit + vastuut GDPR:n mukaan (rekisterinpitäjä / käsittelijä)
- Käsiteltävien henkilötietojen luokat
- Alikäsittelijäluettelo + muutosilmoitusmekanismi
- Kansainvälisten siirtojen suojatoimet (SCC:t soveltuvin osin)
- Tietoturvatoimet (tekniset + organisatoriset)
- Auditointi- + yhteistyövelvoitteet
- Tietoturvaloukkausten ilmoitusaikataulu
- Sopimuskausi + irtisanominen + tietojen palauttaminen / poistaminen
Alikäsittelijät
Ajantasainen alikäsittelijäluettelo on osa DPA-pakettia. Sitoudumme ilmoittamaan tilin ylläpitäjille 30 päivää ennen uuden alikäsittelijän lisäämistä; sinulla on oikeus vastustaa sitä tämän ajanjakson aikana.
Schrems II + kansainväliset siirrot
NexBasiran tuotantoympäristö sijaitsee kokonaan EU:ssa (eu-central-1, Frankfurt). Tarkastusketjun, todisteiden tallennuksen tai sovelluksen ydintietojen osalta ei tapahdu siirtoja kolmansiin maihin. Alikäsittelijät, joilla on yhdysvaltalainen emoyhtiö (soveltuvin osin), toimivat EU:ssa sijaitsevan infrastruktuurin puitteissa SCC:iden sitomina.