Umowa powierzenia przetwarzania danych (AVV)
Zgodnie z art. 28 RODO — aktualizacja: wrzesień 2026 r.
1. Przedmiot i czas trwania
Przedmiotem umowy jest przetwarzanie danych osobowych przez podmiot przetwarzający (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) w ramach korzystania z platformy SaaS sektura. Przetwarzanie trwa przez okres stosunku umownego między zleceniodawcą (klientem) a podmiotem przetwarzającym.
2. Charakter i cel przetwarzania
Przetwarzanie obejmuje przechowywanie i zarządzanie danymi klientów, danymi projektów, terminami, fakturami i dokumentami zleceniodawcy na platformie sektura. Dane są przetwarzane wyłącznie na rzecz zleceniodawcy i zgodnie z jego poleceniami.
3. Rodzaje danych osobowych
Dane kontaktowe (imię i nazwisko, e-mail, telefon, adres), dane umowne, dane rozliczeniowe, terminy spotkań, notatki projektowe i dane branżowe zależne od używanego środowiska branżowego.
4. Kategorie osób, których dane dotyczą
Klienci i osoby kontaktowe zleceniodawcy, jego pracownicy, dostawcy i partnerzy biznesowi.
5. Środki techniczne i organizacyjne
Szyfrowanie: TLS 1.3 dla wszystkich transmisji danych i AES-256 dla danych przechowywanych. Kontrola dostępu: zabezpieczenia na poziomie wierszy (RLS) w PostgreSQL i ścisła izolacja środowisk klientów. Uwierzytelnianie: JWT z krótkotrwałymi tokenami dostępu i ograniczanie liczby żądań w punktach logowania. Hosting: Hetzner Online GmbH, centrum danych w Niemczech (UE). Kopie zapasowe: codzienna automatyczna kopia z przechowywaniem przez 7 dni. Monitorowanie: śledzenie błędów Sentry, metryki Prometheus i ustrukturyzowane rejestrowanie zdarzeń.
6. Dalsze podmioty przetwarzające
Wykorzystywane są następujące dalsze podmioty przetwarzające:
Hetzner Online GmbH — hosting serwerów, Industriestr. 25, 91710 Gunzenhausen, Niemcy
Stripe, Inc. — obsługa płatności, 185 Berry Street, Suite 550, San Francisco, CA 94107 (standardowe klauzule umowne UE)
Functional Software, Inc. (Sentry) — śledzenie błędów, San Francisco, CA (standardowe klauzule umowne UE)
Zleceniodawca jest informowany o zmianach dalszych podmiotów przetwarzających i ma prawo sprzeciwu.
7. Obowiązki podmiotu przetwarzającego
Podmiot przetwarzający przetwarza dane wyłącznie na udokumentowane polecenie zleceniodawcy, zapewnia zobowiązanie osób upoważnionych do zachowania poufności, wdraża wszystkie niezbędne środki techniczne i organizacyjne zgodnie z art. 32 RODO, pomaga zleceniodawcy w realizacji praw osób i ocenach skutków dla ochrony danych oraz usuwa wszystkie dane po zakończeniu zlecenia, chyba że istnieje ustawowy obowiązek przechowywania.
8. Kontakt
Pytania dotyczące ochrony danych i powierzenia ich przetwarzania: post@jschroeder.net