Verwerkersovereenkomst

1. Onderwerp en duur

Deze overeenkomst betreft de verwerking van persoonsgegevens door de verwerker (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) bij het gebruik van het SaaS-platform sektura. De verwerking vindt plaats gedurende de contractuele relatie tussen de opdrachtgever (klant) en de verwerker.

2. Aard en doel van de verwerking

De verwerking omvat de opslag en het beheer van klantgegevens, projectgegevens, afspraken, facturen en documenten van de opdrachtgever op het sektura-platform. De gegevens worden uitsluitend namens en volgens instructies van de opdrachtgever verwerkt.

3. Soorten persoonsgegevens

Contactgegevens (naam, e-mail, telefoon, adres), contractgegevens, factuurgegevens, afspraken, projectnotities en branchespecifieke gegevens afhankelijk van de gebruikte branchewerkplek.

4. Categorieën betrokkenen

Klanten en contactpersonen van de opdrachtgever, werknemers van de opdrachtgever, diens leveranciers en zakenpartners.

5. Technische en organisatorische maatregelen

Versleuteling: TLS 1.3 voor alle gegevensoverdracht en AES-256 voor opgeslagen gegevens. Toegangscontrole: beveiliging op rijniveau (RLS) in PostgreSQL en strikte scheiding tussen tenants. Authenticatie: JWT met kortlevende toegangstokens en begrenzing van verzoeken op inlogendpoints. Hosting: Hetzner Online GmbH, datacentrum in Duitsland (EU). Back-ups: dagelijkse automatische back-up met een bewaartermijn van 7 dagen. Bewaking: Sentry-foutregistratie, Prometheus-metrieken en gestructureerde logregistratie.

6. Subverwerkers

De volgende subverwerkers worden ingezet:

Hetzner Online GmbH — serverhosting, Industriestr. 25, 91710 Gunzenhausen, Duitsland

Stripe, Inc. — betaalverwerking, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU-standaardcontractbepalingen)

Functional Software, Inc. (Sentry) — foutregistratie, San Francisco, CA (EU-standaardcontractbepalingen)

De opdrachtgever wordt geïnformeerd over wijzigingen in subverwerkers en heeft het recht bezwaar te maken.

7. Verplichtingen van de verwerker

De verwerker verwerkt gegevens uitsluitend op gedocumenteerde instructies van de opdrachtgever, waarborgt dat de bij de verwerking betrokken personen tot geheimhouding zijn verplicht, neemt alle noodzakelijke technische en organisatorische maatregelen overeenkomstig artikel 32 AVG, ondersteunt de opdrachtgever bij de rechten van betrokkenen en gegevensbeschermingseffectbeoordelingen, en verwijdert na afloop van de opdracht alle gegevens tenzij een wettelijke bewaarplicht geldt.

8. Contact

Voor vragen over gegevensbescherming en verwerking in opdracht: post@jschroeder.net