Pogodba o obdelavi podatkov (AVV)
po Art. 28 DSGVO — Stanje: september 2026
1. Predmet in trajanje
Predmet pogodbe je pogodbena obdelava osebnih podatkov s strani Obdelovalca (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) pri uporabi platforme SaaS sektura. Obdelava traja med pogodbenim razmerjem med Naročnikom (Stranko) in Obdelovalcem.
2. Narava in namen obdelave
Obdelava obsega shranjevanje in upravljanje podatkov o strankah, projektih, terminih, računih in dokumentih Naročnika na platformi sektura. Podatki se obdelujejo izključno v imenu in po navodilih Naročnika.
3. Vrste osebnih podatkov
Kontaktni podatki, kot so ime, e-pošta, telefon, naslov; pogodbeni podatki, podatki računov, termini, projektni zapiski in podatki posamezne dejavnosti glede na uporabljeni delovni prostor.
4. Kategorije posameznikov
Stranke in kontaktne osebe Naročnika, njegovi zaposleni, dobavitelji in poslovni partnerji.
5. Tehnični in organizacijski ukrepi (TOMs)
Šifriranje: TLS 1.3 za vse prenose, AES-256 za shranjene podatke. Dostop: Row-Level Security (RLS) v PostgreSQL, strogo ločevanje uporabniških organizacij. Avtentikacija: JWT s kratkotrajnimi dostopnimi žetoni, omejevanje pogostosti na prijavnih točkah. Gostovanje: Hetzner Online GmbH, podatkovni center v Nemčiji (EU). Kopije: vsakodnevno samodejno varnostno kopiranje s hrambo 7 dni. Nadzor: Sentry sledenje napakam, Prometheus metrike in strukturirano beleženje.
6. Podobdelovalci
Uporabljajo se naslednji podobdelovalci:
Hetzner Online GmbH — gostovanje strežnikov, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — obdelava plačil, 185 Berry Street, Suite 550, San Francisco, CA 94107 (standardne pogodbene klavzule EU)
Functional Software, Inc. (Sentry) — sledenje napakam, San Francisco, CA (standardne pogodbene klavzule EU)
Naročnik je obveščen o spremembah podobdelovalcev in ima pravico do ugovora.
7. Obveznosti Obdelovalca
Obdelovalec ravna samo po dokumentiranih navodilih Naročnika, zagotovi zaupnost oseb, ki obdelujejo podatke, sprejme vse potrebne ukrepe po Art. 32 DSGVO, pomaga pri pravicah posameznikov in ocenah učinka na varstvo podatkov ter po koncu naročila izbriše vse podatke, razen če obstaja zakonska obveznost hrambe.
8. Stik
Vprašanja o varstvu podatkov in pogodbeni obdelavi: post@jschroeder.net