위탁 데이터 처리 계약(AVV)
Art. 28 DSGVO에 따름 — 업데이트: 2026년 9월
1. 대상 및 기간
이 계약의 대상은 sektura SaaS 플랫폼 이용과 관련하여 수탁자(Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf)가 수행하는 개인정보 위탁 처리입니다. 처리는 위탁자(고객)와 수탁자의 계약 관계가 유지되는 동안 이루어집니다.
2. 처리의 성격 및 목적
처리는 sektura 플랫폼에서 위탁자의 고객 데이터, 프로젝트 데이터, 일정, 청구서 및 문서를 저장하고 관리하는 것을 포함합니다. 데이터는 위탁자를 위해 그 지시에 따라서만 처리됩니다.
3. 개인정보 유형
이름, 이메일, 전화, 주소 등 연락처, 계약 정보, 청구 정보, 예약, 프로젝트 메모 및 사용하는 업종별 작업 공간에 따른 업종 고유 데이터입니다.
4. 정보주체 범주
위탁자의 고객과 연락 담당자, 직원, 공급업체 및 사업 파트너입니다.
5. 기술적·조직적 조치(TOMs)
암호화: 모든 데이터 전송에 TLS 1.3, 저장 데이터에 AES-256을 사용합니다. 접근 제어: PostgreSQL의 Row-Level Security(RLS) 및 엄격한 테넌트 격리. 인증: 수명이 짧은 접근 토큰을 사용하는 JWT, 로그인 엔드포인트 요청률 제한. 호스팅: Hetzner Online GmbH, 독일(EU) 데이터 센터. 백업: 매일 자동 백업, 7일 보관. 모니터링: Sentry 오류 추적, Prometheus 지표 및 구조화된 로깅.
6. 재수탁자
다음 재수탁자를 사용합니다.
Hetzner Online GmbH — 서버 호스팅, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — 결제 처리, 185 Berry Street, Suite 550, San Francisco, CA 94107(EU 표준계약조항)
Functional Software, Inc. (Sentry) — 오류 추적, San Francisco, CA(EU 표준계약조항)
재수탁자 변경은 위탁자에게 통지되며 위탁자에게 이의 제기 권리가 있습니다.
7. 수탁자의 의무
수탁자는 위탁자의 문서화된 지시에 따라서만 데이터를 처리하고, 처리 담당자의 비밀유지 의무를 보장하며, Art. 32 DSGVO에 따른 모든 필요한 기술적·조직적 조치를 취합니다. 정보주체 권리와 개인정보 영향평가에 관해 위탁자를 지원하고, 법정 보관 의무가 없다면 위탁 종료 후 모든 데이터를 삭제합니다.
8. 연락처
개인정보 보호 및 위탁 처리 관련 문의: post@jschroeder.net