Duomenų tvarkymo sutartis (AVV)
pagal Art. 28 DSGVO — Atnaujinta: 2026 m. rugsėjis
1. Dalykas ir trukmė
Sutarties dalykas — Tvarkytojo (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) pagal pavedimą atliekamas asmens duomenų tvarkymas naudojant sektura SaaS platformą. Duomenys tvarkomi visą Užsakovo (Kliento) ir Tvarkytojo sutartinių santykių laikotarpį.
2. Tvarkymo pobūdis ir tikslas
Tvarkymas apima Užsakovo klientų, projektų, susitikimų, sąskaitų ir dokumentų duomenų saugojimą bei valdymą sektura platformoje. Duomenys tvarkomi tik Užsakovo vardu ir pagal jo nurodymus.
3. Asmens duomenų rūšys
Kontaktiniai duomenys, tokie kaip vardas, el. paštas, telefonas, adresas; sutarčių ir sąskaitų duomenys, susitikimai, projektų pastabos ir atitinkamai veiklos sričiai būdingi duomenys, priklausomai nuo naudojamos darbo erdvės.
4. Duomenų subjektų kategorijos
Užsakovo klientai ir kontaktiniai asmenys, jo darbuotojai, tiekėjai ir verslo partneriai.
5. Techninės ir organizacinės priemonės (TOMs)
Šifravimas: TLS 1.3 visiems perdavimams, AES-256 saugomiems duomenims. Prieiga: Row-Level Security (RLS) PostgreSQL sistemoje, griežtas klientų organizacijų atskyrimas. Autentifikavimas: JWT su trumpalaikiais prieigos žetonais, prisijungimo galinių taškų užklausų dažnio ribojimas. Priegloba: Hetzner Online GmbH, duomenų centras Vokietijoje (ES). Kopijos: kasdienės automatinės atsarginės kopijos, saugomos 7 dienas. Stebėsena: Sentry klaidų sekimas, Prometheus metrikos ir struktūrinis žurnalų registravimas.
6. Pasitelkti subtvarkytojai
Pasitelkiami šie subtvarkytojai:
Hetzner Online GmbH — serverių priegloba, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — mokėjimų tvarkymas, 185 Berry Street, Suite 550, San Francisco, CA 94107 (ES standartinės sutarčių sąlygos)
Functional Software, Inc. (Sentry) — klaidų sekimas, San Francisco, CA (ES standartinės sutarčių sąlygos)
Užsakovas informuojamas apie subtvarkytojų pakeitimus ir turi teisę nesutikti.
7. Tvarkytojo pareigos
Tvarkytojas veikia tik pagal dokumentuotus Užsakovo nurodymus, užtikrina duomenis tvarkančių asmenų konfidencialumą, imasi visų būtinų priemonių pagal Art. 32 DSGVO, padeda įgyvendinti duomenų subjektų teises ir atlikti poveikio duomenų apsaugai vertinimus, o pasibaigus pavedimui ištrina visus duomenis, išskyrus atvejus, kai nustatyta įstatyminė saugojimo pareiga.
8. Kontaktai
Klausimai dėl duomenų apsaugos ir tvarkymo pagal pavedimą: post@jschroeder.net