Pacote DPA · SCC

Tudo o que um DPO pede,
em um e-mail.

O Acordo de Tratamento de Dados (Artigo 28) da BootDesk é público neste site. O que as equipes de compras normalmente precisam além dele — a cópia assinada, o anexo de transferências e a documentação de segurança — chega por e-mail da própria entidade legal. Uma mensagem, sem formulário, sem sequência de vendas.

Solicite o pacote Leia o DPA público

GRUPO OITO OÜ · Registro 17195338 · VAT EE102965920 · Tartu mnt 67/1-13b, 10115 Tallinn, Estônia

O contrato já é público: o DPA está publicado neste site, versionado e datado, e é aceito ao aceitar os Termos de Serviço. O que esta página adiciona é a trilha de papel que uma equipe de compras ou privacidade mantém em arquivo — uma cópia assinada, o anexo de transferências, a documentação de segurança.

O fluxo é deliberadamente simples. Leia o DPA público. Escreva para dpo@bootdesk.eu com o nome da sua organização e, se tiver, o domínio do seu workspace. Respondemos com o pacote atual, assinado pela entidade legal que opera o serviço.

SLAs personalizados, implantações on-premise ou alegações de certificação que não podemos fazer. As janelas de exclusão, a lista de subprocessadores e os mecanismos de transferência já são públicos — o pacote os documenta; não os renegocia.O que não enviamos

O signatário é a GRUPO OITO OÜ — código de registro 17195338, VAT EE102965920, Tartu mnt 67/1-13b, 10115 Tallinn, Estônia. Sob o acordo, a BootDesk é a processadora e sua organização é a controladora. O DPA é regido pela lei estoniana, e a versão em inglês prevalece sobre qualquer tradução.

Dentro do pacote.

Cinco documentos, um e-mail. Tudo listado aqui é público neste site ou derivado do que é.

01
DPA v1.1 · assinado
Escopo, obrigações da processadora, notificação de violação em 72 horas e as janelas de exclusão de 30/90 dias. A versão publicada neste site é a que assinamos.
Artigo 28 GDPR
cópia assinada
02
Anexo de transferências
Como as transferências transfronteiriças de cada provedor são regidas — cláusulas contratuais padrão, o Data Privacy Framework onde o provedor é certificado, adequação da UE — com avaliações de impacto de transferência para as de maior risco.
SCC · DPF · adequação
por provedor
03
Anexo de subprocessadores
As três categorias — plataforma, canais e integrações, inferência de IA sob sua política de região — mantidas vivas neste site e incluídas no pacote como o snapshot atual.
lista viva
datada
04
Controles de segurança
Criptografia, isolamento lógico de tenant, controle de acesso baseado em papéis, cofre de chaves, varredura de malware e acesso de pessoal registrado e com privilégio mínimo.

As quatro perguntas que
compras faz primeiro.

Perguntas além do pacote: dpo@bootdesk.eu — lidas pelas pessoas que operam o serviço.

Precisamos assinar antes de começar?

Não. O DPA é aceito ao aceitar os Termos de Serviço, e a cópia publicada neste site é a versão atual. O e-mail é para a cópia assinada que você mantém em arquivo, não uma pré-condição para usar o produto.

Podemos usar nosso próprio modelo de DPA?

O DPA publicado foi escrito para ser adotado como está. Emendas personalizadas são revisadas caso a caso contra o mesmo piso do Artigo 28 — e não negociaremos cláusulas que aleguem certificações que não possuímos. Perguntar antes de redigir é mais rápido do que negociar depois.

Quem assina?

A GRUPO OITO OÜ, código de registro 17195338, Tartu mnt 67/1-13b, 10115 Tallinn, Estônia — a processadora sob o acordo. Sua organização é a controladora. O DPA é regido pela lei estoniana; a versão em inglês prevalece.

Podemos auditar vocês?

Onde o cliente solicita, o DPA prevê auditorias conforme descrito nos Termos de Serviço. A lista de subprocessadores, as janelas de exclusão e os mecanismos de transferência já são públicos neste site, que é normalmente onde a auditoria começa.

Um e-mail.
O pacote inteiro.

Escreva para dpo@bootdesk.eu do seu e-mail de trabalho com o nome da sua organização. O DPA público e a lista de subprocessadores permanecem vivos neste site — o pacote adiciona a cópia assinada e os anexos ao redor deles.

Solicite o pacote Leia o DPA público

Tudo o que um DPO pede,em um e-mail.

Dentro do pacote.

DPA v1.1 · assinado

Anexo de transferências

Anexo de subprocessadores

Controles de segurança

As quatro perguntas quecompras faz primeiro.

01Precisamos assinar antes de começar?

02Podemos usar nosso próprio modelo de DPA?

03Quem assina?

04Podemos auditar vocês?

Um e-mail.O pacote inteiro.

Devolução e exclusão