Acord de prelucrare a datelor (AVV)
conform Art. 28 DSGVO — Actualizat: septembrie 2026
1. Obiect și durată
Obiectul acordului este prelucrarea datelor personale în numele altuia de către Împuternicit (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) în cadrul utilizării platformei SaaS sektura. Prelucrarea are loc pe durata relației contractuale dintre Operator (Client) și Împuternicit.
2. Natura și scopul prelucrării
Prelucrarea include stocarea și gestionarea datelor clienților, proiectelor, programărilor, facturilor și documentelor Operatorului pe platforma sektura. Datele sunt prelucrate exclusiv în numele și potrivit instrucțiunilor Operatorului.
3. Tipuri de date personale
Date de contact precum nume, e-mail, telefon, adresă; date contractuale, de facturare, programări, note de proiect și date specifice domeniului, în funcție de spațiul de lucru folosit.
4. Categorii de persoane vizate
Clienții și persoanele de contact ale Operatorului, angajații, furnizorii și partenerii săi comerciali.
5. Măsuri tehnice și organizatorice (TOMs)
Criptare: TLS 1.3 pentru toate transferurile, AES-256 pentru datele stocate. Controlul accesului: Row-Level Security (RLS) în PostgreSQL, izolare strictă între clienții sistemului. Autentificare: JWT cu tokenuri de acces de scurtă durată, limitarea frecvenței la punctele de autentificare. Găzduire: Hetzner Online GmbH, centru de date în Germania (UE). Copii: salvare automată zilnică, retenție de 7 zile. Monitorizare: urmărirea erorilor cu Sentry, metrici Prometheus și jurnalizare structurată.
6. Subîmputerniciți
Sunt utilizați următorii subîmputerniciți:
Hetzner Online GmbH — găzduire servere, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — procesarea plăților, 185 Berry Street, Suite 550, San Francisco, CA 94107 (clauze contractuale standard UE)
Functional Software, Inc. (Sentry) — urmărirea erorilor, San Francisco, CA (clauze contractuale standard UE)
Operatorul este informat despre schimbarea subîmputerniciților și are drept de opoziție.
7. Obligațiile Împuternicitului
Împuternicitul prelucrează datele numai pe baza instrucțiunilor documentate ale Operatorului, asigură confidențialitatea persoanelor implicate, ia toate măsurile necesare conform Art. 32 DSGVO, asistă Operatorul cu drepturile persoanelor și evaluările de impact asupra protecției datelor și șterge toate datele la încheierea însărcinării, dacă nu există obligații legale de păstrare.
8. Contact
Întrebări despre protecția datelor și prelucrarea în numele altuia: post@jschroeder.net