قرارداد پردازش داده

1. موضوع و مدت

موضوع این قرارداد پردازش داده‌های شخصی به‌نمایندگی توسط پردازشگر (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) در چارچوب استفاده از سامانهٔ SaaS sektura است. پردازش در طول رابطهٔ قراردادی میان سفارش‌دهنده، یعنی مشتری، و پردازشگر انجام می‌شود.

2. ماهیت و هدف پردازش

پردازش شامل ذخیره و مدیریت اطلاعات مشتریان، پروژه‌ها، نوبت‌ها، صورتحساب‌ها و اسناد سفارش‌دهنده روی سامانهٔ sektura است. داده‌ها فقط به‌نمایندگی و طبق دستور سفارش‌دهنده پردازش می‌شوند.

3. انواع داده‌های شخصی

اطلاعات تماس شامل نام، ایمیل، تلفن و نشانی؛ اطلاعات قرارداد، صورتحساب، نوبت‌ها، یادداشت پروژه و داده‌های خاص حوزه، بسته به فضای کاری حوزهٔ مورداستفاده.

4. دسته‌های اشخاص موضوع داده

مشتریان و اشخاص تماس سفارش‌دهنده، کارکنان او، تأمین‌کنندگان و شرکای تجاری او.

5. تدابیر فنی و سازمانی (TOMs)

رمزگذاری: TLS 1.3 برای همهٔ انتقال‌های داده و AES-256 برای داده‌های ذخیره‌شده. کنترل دسترسی: امنیت در سطح سطر Row-Level Security (RLS) در PostgreSQL و جداسازی سخت‌گیرانهٔ مستأجران سامانه. احراز هویت: JWT با توکن دسترسی کوتاه‌عمر و محدودسازی نرخ درخواست در نقاط ورود. میزبانی: Hetzner Online GmbH، مرکز داده در آلمان، اتحادیهٔ اروپا. پشتیبان: پشتیبان‌گیری خودکار روزانه با نگهداری 7 روزه. پایش: ردیابی خطای Sentry، سنجه‌های Prometheus و ثبت رخداد ساختاریافته.

6. پردازشگران فرعی

پردازشگران فرعی زیر به کار گرفته می‌شوند:

Hetzner Online GmbH — میزبانی سرور، Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — پردازش پرداخت، 185 Berry Street, Suite 550, San Francisco, CA 94107 (بندهای قراردادی استاندارد اتحادیهٔ اروپا)

Functional Software, Inc. (Sentry) — ردیابی خطا، San Francisco, CA (بندهای قراردادی استاندارد اتحادیهٔ اروپا)

سفارش‌دهنده از تغییر پردازشگران فرعی مطلع می‌شود و حق اعتراض دارد.

7. تعهدات پردازشگر

پردازشگر داده‌ها را فقط طبق دستور مستند سفارش‌دهنده پردازش می‌کند، محرمانگی اشخاص مأمور پردازش را تضمین می‌کند، همهٔ تدابیر فنی و سازمانی لازم طبق Art. 32 DSGVO را به کار می‌گیرد، در حقوق اشخاص و ارزیابی اثر حفاظت از داده به سفارش‌دهنده کمک می‌کند و پس از پایان مأموریت همهٔ داده‌ها را حذف می‌کند، مگر تکلیف قانونی نگهداری وجود داشته باشد.

8. تماس

برای پرسش‌های حفاظت از داده و پردازش به‌نمایندگی: post@jschroeder.net