Datu apstrādes līgums (AVV)
saskaņā ar Art. 28 DSGVO — Aktualizēts: 2026. gada septembris
1. Priekšmets un ilgums
Līguma priekšmets ir personas datu apstrāde pēc pasūtījuma, ko Apstrādātājs (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) veic, izmantojot sektura SaaS platformu. Apstrāde ilgst Pasūtītāja (Klienta) un Apstrādātāja līgumattiecību laikā.
2. Apstrādes raksturs un mērķis
Apstrāde ietver Pasūtītāja klientu, projektu, tikšanos, rēķinu un dokumentu datu glabāšanu un pārvaldību sektura platformā. Datus apstrādā vienīgi Pasūtītāja vārdā un pēc tā norādījumiem.
3. Personas datu veidi
Kontaktinformācija, piemēram, vārds, e-pasts, tālrunis, adrese; līgumu un rēķinu dati, tikšanās, projektu piezīmes un nozares specifiskie dati atkarībā no izmantotās darbvietas.
4. Datu subjektu kategorijas
Pasūtītāja klienti un kontaktpersonas, tā darbinieki, piegādātāji un darījumu partneri.
5. Tehniskie un organizatoriskie pasākumi (TOMs)
Šifrēšana: TLS 1.3 visām pārsūtēm, AES-256 glabātajiem datiem. Piekļuve: Row-Level Security (RLS) PostgreSQL sistēmā, stingra klientu organizāciju nodalīšana. Autentifikācija: JWT ar īslaicīgiem piekļuves marķieriem, pieprasījumu biežuma ierobežošana pierakstīšanās galapunktos. Mitināšana: Hetzner Online GmbH, datu centrs Vācijā (ES). Kopijas: ikdienas automātiskas rezerves kopijas ar glabāšanu 7 dienas. Uzraudzība: Sentry kļūdu izsekošana, Prometheus metrikas un strukturēta žurnālu reģistrēšana.
6. Apakšapstrādātāji
Tiek izmantoti šādi apakšapstrādātāji:
Hetzner Online GmbH — serveru mitināšana, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — maksājumu apstrāde, 185 Berry Street, Suite 550, San Francisco, CA 94107 (ES standarta līguma klauzulas)
Functional Software, Inc. (Sentry) — kļūdu izsekošana, San Francisco, CA (ES standarta līguma klauzulas)
Pasūtītāju informē par izmaiņām apakšapstrādātāju sarakstā, un tam ir tiesības iebilst.
7. Apstrādātāja pienākumi
Apstrādātājs darbojas tikai pēc dokumentētiem Pasūtītāja norādījumiem, nodrošina datu apstrādē iesaistīto personu konfidencialitāti, veic visus nepieciešamos pasākumus saskaņā ar Art. 32 DSGVO, palīdz īstenot datu subjektu tiesības un veikt novērtējumus par ietekmi uz datu aizsardzību, kā arī pēc uzdevuma beigām dzēš visus datus, ja vien nav likumā noteikta glabāšanas pienākuma.
8. Saziņa
Jautājumi par datu aizsardzību un apstrādi pēc pasūtījuma: post@jschroeder.net