Andmetöötlusleping

1. Ese ja kestus

Lepingu ese on isikuandmete volitatud töötlemine Töötleja (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) poolt sektura SaaS-platvormi kasutamisel. Töötlemine kestab Tellija (Kliendi) ja Töötleja lepingulise suhte jooksul.

2. Töötlemise laad ja eesmärk

Töötlemine hõlmab Tellija kliendi- ja projektiandmete, kohtumiste, arvete ja dokumentide salvestamist ja haldamist sektura platvormil. Andmeid töödeldakse ainult Tellija nimel ja juhiste järgi.

3. Isikuandmete liigid

Kontaktandmed, nagu nimi, e-post, telefon ja aadress; lepinguandmed, arveandmed, kohtumised, projektimärkmed ja kasutatavast töölauast sõltuvad tegevusalapõhised andmed.

4. Andmesubjektide kategooriad

Tellija kliendid ja kontaktisikud, tema töötajad, tarnijad ja äripartnerid.

5. Tehnilised ja korralduslikud meetmed (TOMs)

Krüpteerimine: TLS 1.3 kogu andmeedastuseks, AES-256 salvestatud andmetele. Juurdepääs: Row-Level Security (RLS) PostgreSQL-is, range rentnike eraldamine. Autentimine: JWT lühikese kehtivusega juurdepääsutõenditega, sisselogimispunktide päringukiiruse piiramine. Majutus: Hetzner Online GmbH, andmekeskus Saksamaal (EL). Varundus: igapäevane automaatne varukoopia, säilitusaeg 7 päeva. Seire: Sentry veajälitus, Prometheus mõõdikud ja struktureeritud logimine.

6. Alamtöötlejad

Kasutatakse järgmisi alamtöötlejaid:

Hetzner Online GmbH — serverimajutus, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — maksete töötlemine, 185 Berry Street, Suite 550, San Francisco, CA 94107 (ELi lepingu tüüptingimused)

Functional Software, Inc. (Sentry) — veajälitus, San Francisco, CA (ELi lepingu tüüptingimused)

Tellijat teavitatakse alamtöötlejate muudatustest ja tal on vastuväiteõigus.

7. Töötleja kohustused

Töötleja töötleb andmeid ainult Tellija dokumenteeritud juhiste järgi, tagab töötlejate konfidentsiaalsuskohustuse, rakendab kõiki Art. 32 DSGVO vajalikke meetmeid, aitab andmesubjektide õiguste ja andmekaitse mõjuhinnangutega ning kustutab pärast ülesande lõppu kõik andmed, kui puudub seadusjärgne säilitamiskohustus.

8. Kontakt

Küsimused andmekaitse ja volitatud töötlemise kohta: post@jschroeder.net