Contrato de Tratamento de Dados
Disponível para clientes Pro + Enterprise
O DPA da NexBasira abrange as obrigações do responsável pelo tratamento previstas no Art. 28.º do RGPD, o anexo de subcontratantes, as Cláusulas Contratuais-Tipo da UE (quando aplicáveis), e os compromissos de segurança referidos na página de postura de segurança.
Solicitar o DPA
Para clientes Pro + Enterprise, o DPA + o anexo de subcontratantes estão incluídos no seu pacote contratual. Para solicitar uma cópia fora do ciclo de vendas (por exemplo, para um questionário de InfoSec), envie um e-mail para legal@nexbasira.com com o nome da sua organização e o contacto com poderes de assinatura.
O que abrange
- Funções + responsabilidades ao abrigo do RGPD (responsável pelo tratamento / subcontratante)
- Categorias de dados pessoais tratados
- Lista de subcontratantes + mecanismo de notificação de alterações
- Salvaguardas de transferência internacional (SCC quando aplicáveis)
- Medidas de segurança (técnicas + organizativas)
- Obrigações de auditoria + cooperação
- Prazo de notificação de violações
- Prazo + rescisão + devolução / eliminação de dados
Subcontratantes
A lista atual de subcontratantes faz parte do pacote do DPA. Comprometemo-nos a notificar os administradores de conta 30 dias antes de adicionar um novo subcontratante; tem o direito de se opor durante esse período.
Schrems II + transferências internacionais
O ambiente de produção da NexBasira está alojado inteiramente na UE (eu-central-1, Frankfurt). Não ocorrem transferências para países terceiros no âmbito da cadeia de auditoria, do armazenamento de provas ou dos dados centrais da aplicação. Os subcontratantes com uma empresa-mãe nos EUA (quando aplicável) operam sob infraestrutura residente na UE vinculada por SCC.