Accordo sul trattamento dei dati (AVV)
Ai sensi dell’articolo 28 GDPR — aggiornamento: settembre 2026
1. Oggetto e durata
Oggetto di questo contratto è il trattamento di dati personali da parte del responsabile del trattamento (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) nell’ambito dell’utilizzo della piattaforma SaaS sektura. Il trattamento avviene per la durata del rapporto contrattuale tra il committente (cliente) e il responsabile del trattamento.
2. Natura e finalità del trattamento
Il trattamento comprende l’archiviazione e la gestione di dati dei clienti, dati di progetto, appuntamenti, fatture e documenti del committente sulla piattaforma sektura. I dati sono trattati esclusivamente per conto del committente e secondo le sue istruzioni.
3. Tipi di dati personali
Recapiti (nome, e-mail, telefono, indirizzo), dati contrattuali, dati di fatturazione, appuntamenti, note di progetto e dati specifici del settore in base all’ambiente settoriale utilizzato.
4. Categorie di interessati
Clienti e referenti del committente, suoi dipendenti, fornitori e partner commerciali.
5. Misure tecniche e organizzative
Cifratura: TLS 1.3 per tutte le trasmissioni e AES-256 per i dati a riposo. Controllo degli accessi: sicurezza a livello di riga (RLS) in PostgreSQL e rigoroso isolamento tra tenant. Autenticazione: JWT con token di accesso di breve durata e limitazione delle richieste agli endpoint di accesso. Hosting: Hetzner Online GmbH, centro dati in Germania (UE). Backup: salvataggio automatico giornaliero con conservazione di 7 giorni. Monitoraggio: tracciamento degli errori Sentry, metriche Prometheus e registrazione strutturata.
6. Sub-responsabili del trattamento
Sono utilizzati i seguenti sub-responsabili:
Hetzner Online GmbH — hosting dei server, Industriestr. 25, 91710 Gunzenhausen, Germania
Stripe, Inc. — gestione dei pagamenti, 185 Berry Street, Suite 550, San Francisco, CA 94107 (clausole contrattuali standard dell’UE)
Functional Software, Inc. (Sentry) — tracciamento degli errori, San Francisco, CA (clausole contrattuali standard dell’UE)
Il committente viene informato delle modifiche ai sub-responsabili e ha diritto di opposizione.
7. Obblighi del responsabile del trattamento
Il responsabile tratta i dati soltanto su istruzioni documentate del committente, assicura che gli incaricati del trattamento siano vincolati alla riservatezza, adotta tutte le misure tecniche e organizzative necessarie ai sensi dell’articolo 32 GDPR, assiste il committente nell’esercizio dei diritti degli interessati e nelle valutazioni d’impatto sulla protezione dei dati, e cancella tutti i dati al termine dell’incarico, salvo obblighi legali di conservazione.
8. Contatti
Per domande sulla protezione dei dati e sul trattamento per conto del committente: post@jschroeder.net