Adatfeldolgozási megállapodás (AVV)
az Art. 28 DSGVO alapján — Állapot: 2026. szeptember
1. Tárgy és időtartam
A megállapodás tárgya a személyes adatok megbízásból történő feldolgozása az Adatfeldolgozó (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) által, a sektura SaaS-platform használata során. A feldolgozás a Megbízó (Ügyfél) és az Adatfeldolgozó közötti szerződéses kapcsolat időtartamáig tart.
2. A feldolgozás jellege és célja
A feldolgozás a Megbízó ügyfél-, projekt-, időpont-, számla- és dokumentumadatainak tárolását és kezelését foglalja magában a sektura platformon. Az adatokat kizárólag a Megbízó megbízásából és utasítása szerint dolgozzuk fel.
3. Személyes adatok típusai
Kapcsolati adatok, például név, e-mail, telefon, cím; szerződéses és számlaadatok, időpontok, projektjegyzetek, valamint a használt ágazati munkatértől függő sajátos adatok.
4. Érintetti kategóriák
A Megbízó ügyfelei és kapcsolattartói, munkavállalói, beszállítói és üzleti partnerei.
5. Technikai és szervezési intézkedések (TOMs)
Titkosítás: TLS 1.3 minden adatátvitelhez, AES-256 a tárolt adatokhoz. Hozzáférés: Row-Level Security (RLS) a PostgreSQL-ben, szigorú bérlői elkülönítés. Hitelesítés: JWT rövid élettartamú hozzáférési tokenekkel, sebességkorlát a bejelentkezési végpontokon. Tárhely: Hetzner Online GmbH, németországi adatközpont (EU). Mentés: napi automatikus mentés, 7 napos megőrzéssel. Felügyelet: Sentry hibakövetés, Prometheus metrikák és strukturált naplózás.
6. További adatfeldolgozók
A következő további adatfeldolgozók vesznek részt:
Hetzner Online GmbH — szervertárhely, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — fizetésfeldolgozás, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU általános szerződési kikötések)
Functional Software, Inc. (Sentry) — hibakövetés, San Francisco, CA (EU általános szerződési kikötések)
A Megbízó tájékoztatást kap a további adatfeldolgozók változásáról, és tiltakozási joga van.
7. Az Adatfeldolgozó kötelezettségei
Az Adatfeldolgozó csak a Megbízó dokumentált utasítására dolgoz fel adatot, biztosítja a közreműködők titoktartását, megteszi az Art. 32 DSGVO szerinti szükséges technikai és szervezési intézkedéseket, segíti a Megbízót az érintetti jogoknál és adatvédelmi hatásvizsgálatoknál, és a megbízás végén minden adatot töröl, ha nincs jogszabályi megőrzési kötelezettség.
8. Kapcsolat
Adatvédelemmel és megbízásból történő feldolgozással kapcsolatos kérdések: post@jschroeder.net