Umowa o powierzeniu przetwarzania danych
Dostępna dla klientów planów Pro i Enterprise
Umowa DPA firmy NexBasira obejmuje obowiązki podmiotu przetwarzającego wynikające z art. 28 RODO, wykaz podprzetwarzających, standardowe klauzule umowne UE (w stosownych przypadkach) oraz zobowiązania dotyczące bezpieczeństwa, o których mowa na stronie stan zabezpieczeń.
Wnioskowanie o DPA
Dla klientów planów Pro i Enterprise umowa DPA oraz wykaz podprzetwarzających są dołączone do pakietu umownego. Aby zamówić kopię poza cyklem sprzedażowym (np. na potrzeby kwestionariusza InfoSec), prosimy o wiadomość na adres legal@nexbasira.com wraz z nazwą organizacji oraz danymi kontaktowymi osoby upoważnionej do podpisu.
Zakres umowy
- Role i obowiązki na gruncie RODO (administrator / podmiot przetwarzający)
- Kategorie przetwarzanych danych osobowych
- Wykaz podprzetwarzających + mechanizm powiadamiania o zmianach
- Zabezpieczenia przekazywania danych za granicę (SCC w stosownych przypadkach)
- Środki bezpieczeństwa (techniczne i organizacyjne)
- Obowiązki w zakresie audytu i współpracy
- Termin powiadomienia o naruszeniu
- Okres obowiązywania + rozwiązanie + zwrot / usunięcie danych
Podprzetwarzający
Aktualny wykaz podprzetwarzających stanowi część pakietu DPA. Zobowiązujemy się do powiadamiania administratorów konta 30 dni przed dodaniem nowego podprzetwarzającego; w tym okresie przysługuje Państwu prawo do wniesienia sprzeciwu.
Schrems II i przekazywanie danych za granicę
Środowisko produkcyjne NexBasira jest w całości hostowane na terenie UE (eu-central-1, Frankfurt). W odniesieniu do łańcucha audytu, przechowywania materiałów dowodowych oraz podstawowych danych aplikacji nie następuje żadne przekazywanie do państw trzecich. Podprzetwarzający z podmiotem dominującym w USA (w stosownych przypadkach) działają w oparciu o infrastrukturę zlokalizowaną w UE, związaną klauzulami SCC.