Henkilötietojen käsittelysopimus

1. Kohde ja kesto

Tämä sopimus koskee henkilötietojen käsittelijän (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) suorittamaa käsittelyä sektura-SaaS-alustan käytön yhteydessä. Käsittely kestää toimeksiantajan (asiakkaan) ja käsittelijän välisen sopimussuhteen ajan.

2. Käsittelyn luonne ja tarkoitus

Käsittely kattaa toimeksiantajan asiakastietojen, projektitietojen, ajanvarausten, laskujen ja asiakirjojen tallentamisen ja hallinnan sektura-alustalla. Tietoja käsitellään vain toimeksiantajan puolesta ja tämän ohjeiden mukaisesti.

3. Henkilötietojen tyypit

Yhteystiedot (nimi, sähköposti, puhelin, osoite), sopimustiedot, laskutustiedot, ajanvaraukset, projektimuistiinpanot ja käytetyn toimialatyötilan mukaiset toimialakohtaiset tiedot.

4. Rekisteröityjen ryhmät

Toimeksiantajan asiakkaat ja yhteyshenkilöt, työntekijät, toimittajat ja liikekumppanit.

5. Tekniset ja organisatoriset toimenpiteet

Salaus: TLS 1.3 kaikessa tiedonsiirrossa ja AES-256 levossa oleville tiedoille. Käyttöoikeuksien valvonta: rivitason suojaus (RLS) PostgreSQL:ssä ja asiakasympäristöjen tiukka eristäminen. Tunnistautuminen: JWT lyhytikäisillä käyttöoikeustunnisteilla ja kirjautumisrajapintojen pyyntömäärien rajoittaminen. Palvelinympäristö: Hetzner Online GmbH, konesali Saksassa (EU). Varmuuskopiot: päivittäinen automaattinen varmuuskopiointi ja 7 päivän säilytysaika. Valvonta: Sentry-virheseuranta, Prometheus-mittarit ja rakenteinen lokitus.

6. Alikäsittelijät

Käytössä ovat seuraavat alikäsittelijät:

Hetzner Online GmbH — palvelinten ylläpito, Industriestr. 25, 91710 Gunzenhausen, Saksa

Stripe, Inc. — maksujen käsittely, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU:n vakiosopimuslausekkeet)

Functional Software, Inc. (Sentry) — virheseuranta, San Francisco, CA (EU:n vakiosopimuslausekkeet)

Toimeksiantajalle ilmoitetaan alikäsittelijöiden muutoksista, ja hänellä on oikeus vastustaa niitä.

7. Käsittelijän velvollisuudet

Käsittelijä käsittelee tietoja vain toimeksiantajan dokumentoitujen ohjeiden mukaisesti, varmistaa käsittelyyn osallistuvien henkilöiden salassapitovelvollisuuden, toteuttaa kaikki GDPR:n 32 artiklan edellyttämät tekniset ja organisatoriset toimenpiteet, tukee toimeksiantajaa rekisteröityjen oikeuksissa ja tietosuojavaikutusten arvioinneissa sekä poistaa kaikki tiedot toimeksiannon päättyessä, ellei lakisääteinen säilytysvelvollisuus muuta edellytä.

8. Yhteystiedot

Tietosuojaa ja toimeksiannosta tehtävää henkilötietojen käsittelyä koskevat kysymykset: post@jschroeder.net