Договор за обработване на данни (AVV)
съгласно Art. 28 DSGVO — Актуалност: септември 2026 г.
1. Предмет и продължителност
Предмет на договора е обработването на лични данни по възлагане от Обработващия (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) при използване на SaaS платформата sektura. Обработването продължава за срока на договорните отношения между Възложителя (Клиента) и Обработващия.
2. Естество и цел на обработването
Обработването включва съхранение и управление на данни за клиенти, проекти, срещи, фактури и документи на Възложителя в платформата sektura. Данните се обработват единствено от името и по указания на Възложителя.
3. Видове лични данни
Данни за контакт като име, имейл, телефон, адрес; договорни данни, данни за фактури, срещи, проектни бележки и отраслово специфични данни според използваното работно пространство.
4. Категории субекти на данни
Клиенти и лица за контакт на Възложителя, негови служители, доставчици и бизнес партньори.
5. Технически и организационни мерки (TOMs)
Шифроване: TLS 1.3 за всички преноси, AES-256 за съхраняваните данни. Достъп: Row-Level Security (RLS) в PostgreSQL, строго разделяне на клиентските организации. Удостоверяване: JWT с краткотрайни токени за достъп, ограничаване на честотата на заявките към крайните точки за вход. Хостинг: Hetzner Online GmbH, център за данни в Германия (ЕС). Резервни копия: ежедневно автоматично архивиране със съхранение 7 дни. Наблюдение: проследяване на грешки чрез Sentry, метрики на Prometheus и структурирано записване на журнали.
6. Подобработващи
Използват се следните подобработващи:
Hetzner Online GmbH — сървърен хостинг, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — обработване на плащания, 185 Berry Street, Suite 550, San Francisco, CA 94107 (стандартни договорни клаузи на ЕС)
Functional Software, Inc. (Sentry) — проследяване на грешки, San Francisco, CA (стандартни договорни клаузи на ЕС)
Възложителят се уведомява за промени в подобработващите и има право на възражение.
7. Задължения на Обработващия
Обработващият действа само по документирани указания на Възложителя, гарантира поверителността на лицата, обработващи данните, предприема всички необходими мерки съгласно Art. 32 DSGVO, подпомага упражняването на правата на субектите и оценките на въздействието върху защитата на данните и изтрива всички данни след приключване на възлагането, освен ако съществува законово задължение за съхранение.
8. Контакт
Въпроси за защитата на данните и обработването по възлагане: post@jschroeder.net