Smlouva o zpracování osobních údajů (AVV)
Podle článku 28 GDPR — aktualizováno: září 2026
1. Předmět a doba trvání
Předmětem smlouvy je zpracování osobních údajů zpracovatelem (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) v rámci používání platformy SaaS sektura. Zpracování probíhá po dobu smluvního vztahu mezi zadavatelem (zákazníkem) a zpracovatelem.
2. Povaha a účel zpracování
Zpracování zahrnuje ukládání a správu údajů zákazníků, projektových dat, termínů, faktur a dokumentů zadavatele na platformě sektura. Údaje se zpracovávají výhradně jménem zadavatele a podle jeho pokynů.
3. Druhy osobních údajů
Kontaktní údaje (jméno, e-mail, telefon, adresa), smluvní údaje, fakturační údaje, sjednané schůzky, projektové poznámky a oborové údaje podle používaného oborového prostředí.
4. Kategorie subjektů údajů
Zákazníci a kontaktní osoby zadavatele, jeho zaměstnanci, dodavatelé a obchodní partneři.
5. Technická a organizační opatření
Šifrování: TLS 1.3 pro všechny přenosy dat a AES-256 pro uložená data. Řízení přístupu: zabezpečení na úrovni řádků (RLS) v PostgreSQL a přísné oddělení prostředí jednotlivých zákazníků. Ověřování: JWT s krátkodobými přístupovými tokeny a omezení počtu požadavků na přihlašovacích rozhraních. Hosting: Hetzner Online GmbH, datové centrum v Německu (EU). Zálohy: denní automatická záloha s uchováním po dobu 7 dnů. Monitoring: sledování chyb Sentry, metriky Prometheus a strukturované protokolování.
6. Další zpracovatelé
Využívají se následující další zpracovatelé:
Hetzner Online GmbH — hosting serverů, Industriestr. 25, 91710 Gunzenhausen, Německo
Stripe, Inc. — zpracování plateb, 185 Berry Street, Suite 550, San Francisco, CA 94107 (standardní smluvní doložky EU)
Functional Software, Inc. (Sentry) — sledování chyb, San Francisco, CA (standardní smluvní doložky EU)
Zadavatel je informován o změnách dalších zpracovatelů a má právo vznést námitku.
7. Povinnosti zpracovatele
Zpracovatel zpracovává údaje pouze na základě doložených pokynů zadavatele, zajišťuje mlčenlivost osob pověřených zpracováním, přijímá všechna nezbytná technická a organizační opatření podle článku 32 GDPR, pomáhá zadavateli při uplatňování práv subjektů údajů a posouzeních vlivu na ochranu osobních údajů a po ukončení zakázky vymaže všechny údaje, pokud neexistuje zákonná povinnost je uchovat.
8. Kontakt
Dotazy k ochraně osobních údajů a jejich zpracování na základě pověření: post@jschroeder.net