Уговор о обради података (AVV)
према Art. 28 DSGVO — Стање: септембар 2026
1. Предмет и трајање
Предмет уговора је обрада података о личности по налогу коју врши Обрађивач (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) при коришћењу SaaS платформе sektura. Обрада траје током уговорног односа између Наручиоца (Клијента) и Обрађивача.
2. Природа и сврха обраде
Обрада обухвата чување и управљање подацима о клијентима, пројектима, терминима, рачунима и документима Наручиоца на платформи sektura. Подаци се обрађују искључиво у име и по упутствима Наручиоца.
3. Врсте података о личности
Контакт подаци као што су име, е-пошта, телефон, адреса; уговорни подаци, подаци рачуна, заказивања, пројектне белешке и подаци специфични за делатност зависно од коришћеног радног простора.
4. Категорије лица
Клијенти и контакт особе Наручиоца, његови запослени, добављачи и пословни партнери.
5. Техничке и организационе мере (TOMs)
Шифровање: TLS 1.3 за све преносе, AES-256 за сачуване податке. Приступ: Row-Level Security (RLS) у PostgreSQL, строго раздвајање корисничких организација. Аутентификација: JWT са краткотрајним приступним токенима, ограничење учесталости на тачкама пријаве. Хостинг: Hetzner Online GmbH, центар података у Немачкој (ЕУ). Резервне копије: свакодневно аутоматски, чување 7 дана. Надзор: Sentry праћење грешака, Prometheus метрике и структурирано бележење.
6. Подобрађивачи
Користе се следећи подобрађивачи:
Hetzner Online GmbH — хостинг сервера, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — обрада плаћања, 185 Berry Street, Suite 550, San Francisco, CA 94107 (стандардне уговорне клаузуле ЕУ)
Functional Software, Inc. (Sentry) — праћење грешака, San Francisco, CA (стандардне уговорне клаузуле ЕУ)
Наручилац се обавештава о променама подобрађивача и има право приговора.
7. Обавезе Обрађивача
Обрађивач поступа само по документованим упутствима Наручиоца, обезбеђује поверљивост лица која обрађују податке, предузима све потребне мере према Art. 32 DSGVO, помаже у остваривању права лица и проценама утицаја на заштиту података, и брише све податке по завршетку налога, осим ако постоји законска обавеза чувања.
8. Контакт
Питања о заштити података и обради по налогу: post@jschroeder.net