Ugovor o obradi podataka (AVV)
prema Art. 28 DSGVO — Stanje: rujan 2026
1. Predmet i trajanje
Predmet ugovora je obrada osobnih podataka po nalogu koju provodi Izvršitelj obrade (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) pri korištenju SaaS platforme sektura. Obrada traje tijekom ugovornog odnosa između Naručitelja (Klijenta) i Izvršitelja.
2. Priroda i svrha obrade
Obrada obuhvaća pohranu i upravljanje podacima o klijentima, projektima, terminima, računima i dokumentima Naručitelja na platformi sektura. Podaci se obrađuju isključivo u ime i prema uputama Naručitelja.
3. Vrste osobnih podataka
Kontaktni podaci poput imena, e-pošte, telefona i adrese; ugovorni podaci, podaci računa, termini, projektne bilješke i podaci specifični za djelatnost prema radnom prostoru koji se koristi.
4. Kategorije ispitanika
Klijenti i kontaktne osobe Naručitelja, njegovi zaposlenici, dobavljači i poslovni partneri.
5. Tehničke i organizacijske mjere (TOMs)
Šifriranje: TLS 1.3 za sve prijenose, AES-256 za pohranjene podatke. Pristup: Row-Level Security (RLS) u PostgreSQL, strogo odvajanje korisničkih organizacija. Autentifikacija: JWT s kratkotrajnim pristupnim tokenima, ograničenje učestalosti na prijavnim točkama. Hosting: Hetzner Online GmbH, podatkovni centar u Njemačkoj (EU). Sigurnosne kopije: svakodnevno automatski, čuvanje 7 dana. Nadzor: Sentry praćenje pogrešaka, Prometheus metrike i strukturirano zapisivanje.
6. Podizvršitelji
Koriste se sljedeći podizvršitelji:
Hetzner Online GmbH — hosting poslužitelja, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — obrada plaćanja, 185 Berry Street, Suite 550, San Francisco, CA 94107 (standardne ugovorne klauzule EU-a)
Functional Software, Inc. (Sentry) — praćenje pogrešaka, San Francisco, CA (standardne ugovorne klauzule EU-a)
Naručitelj se obavještava o promjenama podizvršitelja i ima pravo prigovora.
7. Obveze Izvršitelja
Izvršitelj obrađuje podatke samo prema dokumentiranim uputama Naručitelja, osigurava povjerljivost osoba koje obrađuju podatke, poduzima sve potrebne mjere prema Art. 32 DSGVO, pomaže u pravima ispitanika i procjenama učinka na zaštitu podataka te briše sve podatke nakon završetka naloga, osim ako postoji zakonska obveza čuvanja.
8. Kontakt
Pitanja o zaštiti podataka i obradi po nalogu: post@jschroeder.net