Zmluva o spracúvaní údajov (AVV)
podľa Art. 28 DSGVO — Stav: september 2026
1. Predmet a trvanie
Predmetom je spracúvanie osobných údajov na základe poverenia Sprostredkovateľom (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) pri používaní platformy SaaS sektura. Spracúvanie trvá počas zmluvného vzťahu medzi Objednávateľom (Zákazníkom) a Sprostredkovateľom.
2. Povaha a účel spracúvania
Spracúvanie zahŕňa ukladanie a správu údajov zákazníkov, projektov, termínov, faktúr a dokumentov Objednávateľa na platforme sektura. Údaje sa spracúvajú výlučne v mene a podľa pokynov Objednávateľa.
3. Druhy osobných údajov
Kontaktné údaje ako meno, e-mail, telefón, adresa; zmluvné a fakturačné údaje, dohodnuté termíny, projektové poznámky a odvetvové údaje podľa používaného pracovného priestoru.
4. Kategórie dotknutých osôb
Zákazníci a kontaktné osoby Objednávateľa, jeho zamestnanci, dodávatelia a obchodní partneri.
5. Technické a organizačné opatrenia (TOMs)
Šifrovanie: TLS 1.3 pre všetky prenosy, AES-256 pre uložené údaje. Prístup: Row-Level Security (RLS) v PostgreSQL, prísna izolácia nájomcov systému. Autentifikácia: JWT s krátkodobými prístupovými tokenmi, obmedzenie frekvencie na prihlasovacích bodoch. Hosting: Hetzner Online GmbH, dátové centrum v Nemecku (EÚ). Zálohy: každodenné automatické zálohovanie s uchovaním 7 dní. Monitoring: Sentry sledovanie chýb, metriky Prometheus a štruktúrované logovanie.
6. Ďalší sprostredkovatelia
Používajú sa títo ďalší sprostredkovatelia:
Hetzner Online GmbH — hosting serverov, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — spracovanie platieb, 185 Berry Street, Suite 550, San Francisco, CA 94107 (štandardné zmluvné doložky EÚ)
Functional Software, Inc. (Sentry) — sledovanie chýb, San Francisco, CA (štandardné zmluvné doložky EÚ)
Objednávateľ je informovaný o zmenách ďalších sprostredkovateľov a má právo namietať.
7. Povinnosti Sprostredkovateľa
Sprostredkovateľ spracúva údaje len podľa zdokumentovaných pokynov Objednávateľa, zabezpečuje mlčanlivosť spracúvajúcich osôb, prijíma všetky potrebné opatrenia podľa Art. 32 DSGVO, pomáha s právami dotknutých osôb a posudzovaním vplyvu na ochranu údajov a po skončení poverenia všetky údaje vymaže, ak neexistuje zákonná povinnosť uchovania.
8. Kontakt
Otázky o ochrane údajov a spracúvaní na základe poverenia: post@jschroeder.net