তথ্য প্রক্রিয়াকরণ চুক্তি

1. বিষয় ও সময়কাল

এই চুক্তির বিষয় হলো sektura SaaS প্ল্যাটফর্ম ব্যবহারে প্রক্রিয়াকারী (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) কর্তৃক অন্যের পক্ষে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ। কাজদাতা, অর্থাৎ গ্রাহক, ও প্রক্রিয়াকারীর চুক্তির সম্পর্কের সময়কাল পর্যন্ত প্রক্রিয়াকরণ চলে।

2. প্রক্রিয়াকরণের ধরন ও উদ্দেশ্য

এতে কাজদাতার গ্রাহক, প্রকল্প, সাক্ষাৎ, চালান ও নথির তথ্য sektura প্ল্যাটফর্মে সংরক্ষণ ও ব্যবস্থাপনা অন্তর্ভুক্ত। তথ্য শুধু কাজদাতার পক্ষে ও নির্দেশে প্রক্রিয়া করা হয়।

3. ব্যক্তিগত তথ্যের ধরন

যোগাযোগের তথ্য, যেমন নাম, ইমেইল, ফোন, ঠিকানা; চুক্তি, চালান, সাক্ষাৎ, প্রকল্পের নোট এবং ব্যবহৃত খাতের ডেস্ক অনুযায়ী বিশেষ তথ্য।

4. সংশ্লিষ্ট ব্যক্তিদের শ্রেণি

কাজদাতার গ্রাহক ও যোগাযোগকারী ব্যক্তি, তাঁর কর্মী, সরবরাহকারী ও ব্যবসায়িক অংশীদার।

5. প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা (TOMs)

এনক্রিপশন: সব তথ্য স্থানান্তরে TLS 1.3, সংরক্ষিত তথ্যে AES-256। প্রবেশ নিয়ন্ত্রণ: PostgreSQL-এ Row-Level Security (RLS) এবং কঠোর টেন্যান্ট পৃথকীকরণ। পরিচয় যাচাই: স্বল্পস্থায়ী প্রবেশ টোকেনসহ JWT, লগইন এন্ডপয়েন্টে হারের সীমা। হোস্টিং: Hetzner Online GmbH, জার্মানিতে ডেটা কেন্দ্র (EU)। ব্যাকআপ: দৈনিক স্বয়ংক্রিয় কপি, 7 দিন সংরক্ষণ। পর্যবেক্ষণ: Sentry ত্রুটি অনুসরণ, Prometheus পরিমাপ ও কাঠামোবদ্ধ লগিং।

6. উপ-প্রক্রিয়াকারী

নিচের উপ-প্রক্রিয়াকারীরা ব্যবহৃত হন:

Hetzner Online GmbH — সার্ভার হোস্টিং, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — অর্থপ্রদান প্রক্রিয়াকরণ, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU-এর মানক চুক্তির ধারা)

Functional Software, Inc. (Sentry) — ত্রুটি অনুসরণ, San Francisco, CA (EU-এর মানক চুক্তির ধারা)

উপ-প্রক্রিয়াকারীর পরিবর্তন কাজদাতাকে জানানো হয় এবং তাঁর আপত্তির অধিকার আছে।

7. প্রক্রিয়াকারীর দায়িত্ব

প্রক্রিয়াকারী শুধু কাজদাতার নথিভুক্ত নির্দেশে তথ্য প্রক্রিয়া করেন, সংশ্লিষ্ট ব্যক্তিদের গোপনীয়তার বাধ্যবাধকতা নিশ্চিত করেন, Art. 32 DSGVO অনুযায়ী সব প্রয়োজনীয় প্রযুক্তিগত ও সাংগঠনিক ব্যবস্থা নেন, ব্যক্তির অধিকার ও তথ্য সুরক্ষার প্রভাব মূল্যায়নে সাহায্য করেন এবং কাজ শেষ হলে সব তথ্য মোছেন, যদি না আইনি সংরক্ষণ দায় থাকে।

8. যোগাযোগ

তথ্য সুরক্ষা ও অন্যের পক্ষে প্রক্রিয়াকরণের প্রশ্ন: post@jschroeder.net