Perjanjian Pemrosesan Data (AVV)
berdasarkan Art. 28 DSGVO — Diperbarui: September 2026
1. Pokok dan durasi
Pokok perjanjian ini adalah pemrosesan data pribadi atas nama pihak lain oleh Pemroses (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) dalam penggunaan platform SaaS sektura. Pemrosesan berlangsung selama hubungan kontrak antara Pengendali (Pelanggan) dan Pemroses.
2. Sifat dan tujuan pemrosesan
Pemrosesan meliputi penyimpanan dan pengelolaan data pelanggan, proyek, janji temu, faktur, dan dokumen Pengendali pada platform sektura. Data diproses hanya atas nama dan sesuai petunjuk Pengendali.
3. Jenis data pribadi
Data kontak seperti nama, surel, telepon, alamat; data kontrak, faktur, janji temu, catatan proyek, serta data khusus bidang usaha sesuai ruang kerja yang digunakan.
4. Kategori subjek data
Pelanggan dan kontak Pengendali, karyawan Pengendali, serta pemasok dan mitra bisnis Pengendali.
5. Langkah teknis dan organisasional (TOMs)
Enkripsi: TLS 1.3 untuk semua transfer data, AES-256 untuk data tersimpan. Kontrol akses: Row-Level Security (RLS) dalam PostgreSQL, isolasi tenant yang ketat. Autentikasi: JWT dengan token akses berumur pendek, pembatasan laju pada endpoint masuk. Hosting: Hetzner Online GmbH, pusat data di Jerman (UE). Cadangan: pencadangan otomatis harian dengan retensi 7 hari. Pemantauan: pelacakan kesalahan Sentry, metrik Prometheus, pencatatan log terstruktur.
6. Subpemroses
Subpemroses berikut digunakan:
Hetzner Online GmbH — hosting server, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — pemrosesan pembayaran, 185 Berry Street, Suite 550, San Francisco, CA 94107 (klausul kontrak standar UE)
Functional Software, Inc. (Sentry) — pelacakan kesalahan, San Francisco, CA (klausul kontrak standar UE)
Pengendali diberi tahu tentang perubahan subpemroses dan berhak mengajukan keberatan.
7. Kewajiban Pemroses
Pemroses hanya memproses data berdasarkan petunjuk terdokumentasi dari Pengendali, memastikan petugas pemrosesan terikat kerahasiaan, menerapkan semua langkah teknis dan organisasional yang diperlukan menurut Art. 32 DSGVO, membantu Pengendali terkait hak subjek data dan penilaian dampak perlindungan data, serta menghapus semua data setelah penugasan berakhir kecuali ada kewajiban penyimpanan menurut hukum.
8. Kontak
Untuk pertanyaan tentang perlindungan data dan pemrosesan atas nama Pengendali: post@jschroeder.net