Perjanjian Pemprosesan Data (AVV)
menurut Art. 28 DSGVO — Dikemas kini: September 2026
1. Perkara dan tempoh
Perkara perjanjian ini ialah pemprosesan data peribadi bagi pihak lain oleh Pemproses (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) dalam penggunaan platform SaaS sektura. Pemprosesan berlangsung sepanjang hubungan kontrak antara Pengawal (Pelanggan) dengan Pemproses.
2. Sifat dan tujuan pemprosesan
Pemprosesan merangkumi penyimpanan dan pengurusan data pelanggan, projek, janji temu, invois dan dokumen Pengawal pada platform sektura. Data diproses semata-mata bagi pihak dan mengikut arahan Pengawal.
3. Jenis data peribadi
Butiran hubungan seperti nama, e-mel, telefon dan alamat; data kontrak, invois, janji temu, nota projek serta data khusus bidang mengikut ruang kerja bidang yang digunakan.
4. Kategori subjek data
Pelanggan dan individu hubungan Pengawal, pekerja Pengawal, serta pembekal dan rakan niaga Pengawal.
5. Langkah teknikal dan organisasi (TOMs)
Penyulitan: TLS 1.3 bagi semua pemindahan data, AES-256 bagi data tersimpan. Kawalan akses: Row-Level Security (RLS) dalam PostgreSQL dan pengasingan penyewa yang ketat. Pengesahan: JWT dengan token akses jangka pendek, had kadar pada titik akhir log masuk. Pengehosan: Hetzner Online GmbH, pusat data di Jerman (EU). Sandaran: sandaran automatik harian dengan pengekalan 7 hari. Pemantauan: penjejakan ralat Sentry, metrik Prometheus dan log berstruktur.
6. Subpemproses
Subpemproses berikut digunakan:
Hetzner Online GmbH — pengehosan pelayan, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — pemprosesan pembayaran, 185 Berry Street, Suite 550, San Francisco, CA 94107 (klausa kontrak standard EU)
Functional Software, Inc. (Sentry) — penjejakan ralat, San Francisco, CA (klausa kontrak standard EU)
Pengawal dimaklumkan tentang perubahan subpemproses dan berhak membantah.
7. Kewajipan Pemproses
Pemproses memproses data hanya mengikut arahan Pengawal yang didokumenkan, memastikan petugas pemprosesan terikat dengan kerahsiaan, mengambil semua langkah teknikal dan organisasi yang perlu menurut Art. 32 DSGVO, membantu Pengawal berhubung hak subjek data dan penilaian impak perlindungan data, serta memadamkan semua data selepas tugasan tamat melainkan terdapat kewajipan penyimpanan berkanun.
8. Hubungan
Untuk pertanyaan tentang perlindungan data dan pemprosesan bagi pihak Pengawal: post@jschroeder.net