Marrëveshja e përpunimit të të dhënave (AVV)
sipas Art. 28 DSGVO — Përditësuar: shtator 2026
1. Objekti dhe kohëzgjatja
Objekti i marrëveshjes është përpunimi i të dhënave personale me porosi nga Përpunuesi (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) gjatë përdorimit të platformës SaaS sektura. Përpunimi zgjat gjatë marrëdhënies kontraktore ndërmjet Porositësit (Klientit) dhe Përpunuesit.
2. Natyra dhe qëllimi i përpunimit
Përpunimi përfshin ruajtjen dhe administrimin e të dhënave të klientëve, projekteve, takimeve, faturave dhe dokumenteve të Porositësit në platformën sektura. Të dhënat përpunohen vetëm në emër dhe sipas udhëzimeve të Porositësit.
3. Llojet e të dhënave personale
Të dhëna kontakti si emri, emaili, telefoni, adresa; të dhëna kontraktore, të dhëna faturash, takime, shënime projektesh dhe të dhëna specifike të sektorit sipas hapësirës së punës të përdorur.
4. Kategoritë e subjekteve të të dhënave
Klientët dhe personat e kontaktit të Porositësit, punonjësit e tij, furnizuesit dhe partnerët e biznesit.
5. Masat teknike dhe organizative (TOMs)
Kriptimi: TLS 1.3 për të gjitha transferimet, AES-256 për të dhënat e ruajtura. Qasja: Row-Level Security (RLS) në PostgreSQL, ndarje e rreptë e organizatave të klientëve. Autentikimi: JWT me tokenë hyrjeje me jetëgjatësi të shkurtër, kufizim i shpeshtësisë së kërkesave në pikat e hyrjes. Pritja në server: Hetzner Online GmbH, qendër të dhënash në Gjermani (BE). Kopjet: kopje rezervë automatike ditore me ruajtje për 7 ditë. Monitorimi: gjurmim gabimesh Sentry, metrika Prometheus dhe regjistrim i strukturuar.
6. Nënpërpunuesit
Përdoren nënpërpunuesit e mëposhtëm:
Hetzner Online GmbH — pritje serverësh, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — përpunim pagesash, 185 Berry Street, Suite 550, San Francisco, CA 94107 (klauzola standarde kontraktore të BE-së)
Functional Software, Inc. (Sentry) — gjurmim gabimesh, San Francisco, CA (klauzola standarde kontraktore të BE-së)
Porositësi njoftohet për ndryshimet e nënpërpunuesve dhe ka të drejtën e kundërshtimit.
7. Detyrimet e Përpunuesit
Përpunuesi vepron vetëm sipas udhëzimeve të dokumentuara të Porositësit, siguron konfidencialitetin e personave që përpunojnë të dhënat, merr të gjitha masat e nevojshme sipas Art. 32 DSGVO, ndihmon në ushtrimin e të drejtave të subjekteve dhe vlerësimet e ndikimit mbi mbrojtjen e të dhënave, si dhe fshin të gjitha të dhënat në fund të porosisë, përveç rasteve kur ekziston detyrim ligjor ruajtjeje.
8. Kontakt
Pyetje mbi mbrojtjen e të dhënave dhe përpunimin me porosi: post@jschroeder.net