डेटा प्रसंस्करण समझौता

1. विषय और अवधि

इस समझौते का विषय sektura SaaS प्लेटफ़ॉर्म के उपयोग में प्रसंस्करणकर्ता (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) द्वारा किसी की ओर से व्यक्तिगत डेटा संसाधित करना है। प्रसंस्करण नियंत्रक, यानी ग्राहक, और प्रसंस्करणकर्ता के अनुबंध संबंध की अवधि तक होता है।

2. प्रसंस्करण का प्रकार और उद्देश्य

इसमें नियंत्रक के ग्राहक, परियोजना, अपॉइंटमेंट, बिल और दस्तावेज़ों का डेटा sektura प्लेटफ़ॉर्म पर रखना और प्रबंधित करना शामिल है। डेटा केवल नियंत्रक की ओर से और उसके निर्देश पर संसाधित होता है।

3. व्यक्तिगत डेटा के प्रकार

संपर्क डेटा जैसे नाम, ईमेल, फ़ोन, पता; अनुबंध, बिल, अपॉइंटमेंट, परियोजना नोट तथा इस्तेमाल किए उद्योग डेस्क के अनुसार उद्योग संबंधी डेटा।

4. डेटा विषयों की श्रेणियाँ

नियंत्रक के ग्राहक और संपर्क व्यक्ति, उसके कर्मचारी, आपूर्तिकर्ता और कारोबारी साझेदार।

5. तकनीकी और संगठनात्मक उपाय (TOMs)

एन्क्रिप्शन: सभी डेटा स्थानांतरण के लिए TLS 1.3 और संग्रहित डेटा के लिए AES-256। पहुँच नियंत्रण: PostgreSQL में Row-Level Security (RLS) और सख्त टेनेंट पृथक्करण। प्रमाणीकरण: कम अवधि वाले एक्सेस टोकन के साथ JWT, लॉगिन एंडपॉइंट पर दर सीमित करना। होस्टिंग: Hetzner Online GmbH, जर्मनी में डेटा केंद्र (EU)। बैकअप: दैनिक स्वचालित बैकअप, 7 दिन प्रतिधारण। निगरानी: Sentry त्रुटि ट्रैकिंग, Prometheus मेट्रिक्स और संरचित लॉगिंग।

6. उप-प्रसंस्करणकर्ता

निम्न उप-प्रसंस्करणकर्ता उपयोग होते हैं:

Hetzner Online GmbH — सर्वर होस्टिंग, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — भुगतान प्रसंस्करण, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU की मानक अनुबंध शर्तें)

Functional Software, Inc. (Sentry) — त्रुटि ट्रैकिंग, San Francisco, CA (EU की मानक अनुबंध शर्तें)

नियंत्रक को उप-प्रसंस्करणकर्ता में बदलाव की सूचना मिलती है और उसे आपत्ति का अधिकार है।

7. प्रसंस्करणकर्ता के दायित्व

प्रसंस्करणकर्ता केवल नियंत्रक के दस्तावेज़ीकृत निर्देश पर डेटा संसाधित करता है, संबंधित व्यक्तियों की गोपनीयता बाध्यता सुनिश्चित करता है, Art. 32 DSGVO के सभी आवश्यक तकनीकी व संगठनात्मक उपाय करता है, डेटा विषयों के अधिकारों और डेटा सुरक्षा प्रभाव आकलन में नियंत्रक की सहायता करता है, और कार्य समाप्त होने पर सारा डेटा मिटाता है, जब तक कानूनी भंडारण दायित्व न हो।

8. संपर्क

डेटा सुरक्षा और किसी की ओर से प्रसंस्करण के प्रश्न: post@jschroeder.net