Personuppgiftsbiträdesavtal

NexBasiras DPA täcker personuppgiftsbiträdets skyldigheter enligt GDPR art. 28, förteckningen över underbiträden, EU:s standardavtalsklausuler (där de är tillämpliga), och de säkerhetsåtaganden som refereras på sidan om säkerhetsstatus.

Begära DPA:n

För Pro- + Enterprise-kunder ingår DPA:n + förteckningen över underbiträden i ditt avtalspaket. För att begära en kopia utanför säljcykeln (t.ex. för ett InfoSec-frågeformulär), mejla legal@nexbasira.com med organisationens namn och en kontaktperson med firmateckningsrätt.

Vad det omfattar

• Roller + ansvar enligt GDPR (personuppgiftsansvarig / personuppgiftsbiträde)
• Kategorier av personuppgifter som behandlas
• Förteckning över underbiträden + mekanism för ändringsmeddelanden
• Skyddsåtgärder för internationella överföringar (SCC:er där tillämpligt)
• Säkerhetsåtgärder (tekniska + organisatoriska)
• Skyldigheter avseende revision + samarbete
• Tidsram för anmälan av personuppgiftsincidenter
• Löptid + uppsägning + återlämnande / radering av data

Underbiträden

Aktuell förteckning över underbiträden ingår i DPA-paketet. Vi åtar oss att meddela kontoadministratörer 30 dagar innan vi lägger till ett nytt underbiträde; du har rätt att invända under den perioden.

Schrems II + internationella överföringar

NexBasiras produktionsmiljö är helt och hållet hostad inom EU (eu-central-1, Frankfurt). Inga överföringar till tredjeländer sker för verifieringskedjan, bevislagringen eller kärnapplikationens data. Underbiträden med ett amerikanskt moderbolag (där tillämpligt) verkar under EU-baserad infrastruktur som är bunden av SCC:er.