Συμφωνία επεξεργασίας δεδομένων

1. Αντικείμενο και διάρκεια

Αντικείμενο της σύμβασης είναι η κατ’ εντολή επεξεργασία προσωπικών δεδομένων από τον Εκτελούντα την επεξεργασία (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) κατά τη χρήση της πλατφόρμας SaaS sektura. Η επεξεργασία διαρκεί όσο η συμβατική σχέση μεταξύ του Εντολέα (Πελάτη) και του Εκτελούντος την επεξεργασία.

2. Φύση και σκοπός της επεξεργασίας

Η επεξεργασία περιλαμβάνει αποθήκευση και διαχείριση δεδομένων πελατών, έργων, ραντεβού, τιμολογίων και εγγράφων του Εντολέα στην πλατφόρμα sektura. Τα δεδομένα υποβάλλονται σε επεξεργασία αποκλειστικά για λογαριασμό και σύμφωνα με τις οδηγίες του Εντολέα.

3. Είδη προσωπικών δεδομένων

Στοιχεία επικοινωνίας όπως όνομα, ηλεκτρονικό ταχυδρομείο, τηλέφωνο, διεύθυνση· συμβατικά δεδομένα, στοιχεία τιμολογίων, ραντεβού, σημειώσεις έργων και κλαδικά δεδομένα ανάλογα με τον χρησιμοποιούμενο χώρο εργασίας.

4. Κατηγορίες υποκειμένων δεδομένων

Πελάτες και πρόσωπα επικοινωνίας του Εντολέα, εργαζόμενοί του, προμηθευτές και επιχειρηματικοί συνεργάτες.

5. Τεχνικά και οργανωτικά μέτρα (TOMs)

Κρυπτογράφηση: TLS 1.3 για όλες τις μεταφορές, AES-256 για αποθηκευμένα δεδομένα. Πρόσβαση: Row-Level Security (RLS) στο PostgreSQL, αυστηρός διαχωρισμός οργανισμών πελατών. Ταυτοποίηση: JWT με βραχύβια διακριτικά πρόσβασης, περιορισμός ρυθμού στα τελικά σημεία σύνδεσης. Φιλοξενία: Hetzner Online GmbH, κέντρο δεδομένων στη Γερμανία (ΕΕ). Αντίγραφα: καθημερινά αυτόματα αντίγραφα ασφαλείας με διατήρηση 7 ημερών. Παρακολούθηση: καταγραφή σφαλμάτων Sentry, μετρικές Prometheus και δομημένη τήρηση αρχείων καταγραφής.

6. Υπεργολάβοι επεξεργασίας

Χρησιμοποιούνται οι ακόλουθοι υπεργολάβοι επεξεργασίας:

Hetzner Online GmbH — φιλοξενία διακομιστών, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — επεξεργασία πληρωμών, 185 Berry Street, Suite 550, San Francisco, CA 94107 (τυποποιημένες συμβατικές ρήτρες της ΕΕ)

Functional Software, Inc. (Sentry) — παρακολούθηση σφαλμάτων, San Francisco, CA (τυποποιημένες συμβατικές ρήτρες της ΕΕ)

Ο Εντολέας ενημερώνεται για αλλαγές στους υπεργολάβους επεξεργασίας και έχει δικαίωμα εναντίωσης.

7. Υποχρεώσεις του Εκτελούντος την επεξεργασία

Ο Εκτελών την επεξεργασία ενεργεί μόνο βάσει τεκμηριωμένων οδηγιών του Εντολέα, διασφαλίζει την εμπιστευτικότητα των προσώπων που επεξεργάζονται δεδομένα, λαμβάνει όλα τα αναγκαία μέτρα κατά Art. 32 DSGVO, συνδράμει στα δικαιώματα των υποκειμένων και στις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και διαγράφει όλα τα δεδομένα μετά το πέρας της ανάθεσης, εκτός αν υφίσταται νόμιμη υποχρέωση διατήρησης.

8. Επικοινωνία

Ερωτήσεις για την προστασία δεδομένων και την κατ’ εντολή επεξεργασία: post@jschroeder.net