Договор обработки данных по поручению (AVV)
согласно Art. 28 DSGVO — По состоянию на сентябрь 2026 года
1. Предмет и срок
Предмет договора — обработка персональных данных по поручению Обработчиком (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) при использовании SaaS-платформы sektura. Обработка продолжается в течение договорных отношений между Заказчиком (Клиентом) и Обработчиком.
2. Характер и цель обработки
Обработка включает хранение и управление данными клиентов, проектов, встреч, счетов и документов Заказчика на платформе sektura. Данные обрабатываются исключительно от имени и по указаниям Заказчика.
3. Виды персональных данных
Контактные данные, такие как имя, электронная почта, телефон, адрес; договорные данные, данные счетов, встречи, заметки проектов и отраслевые данные в зависимости от используемого рабочего пространства.
4. Категории субъектов данных
Клиенты и контактные лица Заказчика, его сотрудники, поставщики и деловые партнёры.
5. Технические и организационные меры (TOMs)
Шифрование: TLS 1.3 для всех передач, AES-256 для хранимых данных. Доступ: Row-Level Security (RLS) в PostgreSQL, строгая изоляция клиентских организаций. Аутентификация: JWT с короткоживущими токенами доступа, ограничение частоты запросов к точкам входа. Хостинг: Hetzner Online GmbH, центр обработки данных в Германии (ЕС). Копии: ежедневное автоматическое резервное копирование с хранением 7 дней. Мониторинг: отслеживание ошибок Sentry, метрики Prometheus и структурированное журналирование.
6. Субобработчики
Используются следующие субобработчики:
Hetzner Online GmbH — серверный хостинг, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — обработка платежей, 185 Berry Street, Suite 550, San Francisco, CA 94107 (стандартные договорные положения ЕС)
Functional Software, Inc. (Sentry) — отслеживание ошибок, San Francisco, CA (стандартные договорные положения ЕС)
Заказчик уведомляется об изменениях субобработчиков и имеет право возражения.
7. Обязанности Обработчика
Обработчик действует только по документированным указаниям Заказчика, обеспечивает конфиденциальность лиц, обрабатывающих данные, принимает все необходимые меры согласно Art. 32 DSGVO, содействует осуществлению прав субъектов и оценкам воздействия на защиту данных и удаляет все данные по завершении поручения, если не существует законной обязанности хранения.
8. Контакты
Вопросы о защите данных и обработке по поручению: post@jschroeder.net