Data Processing Agreement
Disponibile per i clienti Pro + Enterprise
Il DPA di NexBasira copre gli obblighi del responsabile del trattamento ai sensi dell'art. 28 del GDPR, l'elenco dei sub-responsabili, le Clausole Contrattuali Standard dell'UE (ove applicabili) e gli impegni di sicurezza richiamati nella pagina sulla postura di sicurezza.
Richiedere il DPA
Per i clienti Pro + Enterprise, il DPA + l'elenco dei sub-responsabili sono inclusi nel pacchetto contrattuale. Per richiederne una copia al di fuori del ciclo di vendita (ad es. per un questionario InfoSec), scrivi a legal@nexbasira.com indicando il nome della tua organizzazione e il contatto con potere di firma.
Cosa copre
- Ruoli + responsabilità ai sensi del GDPR (titolare / responsabile)
- Categorie di dati personali trattati
- Elenco dei sub-responsabili + meccanismo di notifica delle modifiche
- Garanzie per i trasferimenti internazionali (SCC ove applicabili)
- Misure di sicurezza (tecniche + organizzative)
- Obblighi di audit + cooperazione
- Tempistiche di notifica delle violazioni
- Durata + risoluzione + restituzione / eliminazione dei dati
Sub-responsabili
L'elenco attuale dei sub-responsabili fa parte del pacchetto DPA. Ci impegniamo a notificare agli amministratori dell'account con 30 giorni di anticipo prima di aggiungere un nuovo sub-responsabile; hai il diritto di opporti durante tale periodo.
Schrems II + trasferimenti internazionali
L'ambiente di produzione di NexBasira è ospitato interamente nell'UE (eu-central-1, Francoforte). Non avvengono trasferimenti verso paesi terzi per la catena di audit, l'archiviazione delle prove o i dati principali dell'applicazione. I sub-responsabili con una capogruppo statunitense (ove applicabile) operano su infrastruttura residente nell'UE vincolata da SCC.