Personuppgiftsbiträdesavtal

1. Föremål och varaktighet

Avtalet gäller personuppgiftsbehandling som utförs av biträdet (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) vid användning av SaaS-plattformen sektura. Behandlingen pågår under avtalsförhållandet mellan uppdragsgivaren (kunden) och biträdet.

2. Behandlingens art och ändamål

Behandlingen omfattar lagring och hantering av uppdragsgivarens kunduppgifter, projektuppgifter, bokningar, fakturor och dokument på sektura-plattformen. Uppgifterna behandlas uteslutande för uppdragsgivarens räkning och enligt dennes instruktioner.

3. Typer av personuppgifter

Kontaktuppgifter (namn, e-post, telefon, adress), avtalsuppgifter, fakturauppgifter, bokningar, projektanteckningar och branschspecifika uppgifter beroende på vilken branscharbetsyta som används.

4. Kategorier av registrerade

Uppdragsgivarens kunder och kontaktpersoner, anställda, leverantörer och affärspartner.

5. Tekniska och organisatoriska åtgärder

Kryptering: TLS 1.3 för all dataöverföring och AES-256 för lagrade data. Åtkomstkontroll: säkerhet på radnivå (RLS) i PostgreSQL och strikt åtskillnad mellan kundmiljöer. Autentisering: JWT med kortlivade åtkomsttoken och begränsning av anrop till inloggningspunkter. Drift: Hetzner Online GmbH, datacenter i Tyskland (EU). Säkerhetskopiering: daglig automatisk kopiering med 7 dagars lagring. Övervakning: Sentry-felspårning, Prometheus-mätvärden och strukturerad loggning.

6. Underbiträden

Följande underbiträden används:

Hetzner Online GmbH — serverdrift, Industriestr. 25, 91710 Gunzenhausen, Tyskland

Stripe, Inc. — betalningshantering, 185 Berry Street, Suite 550, San Francisco, CA 94107 (EU:s standardavtalsklausuler)

Functional Software, Inc. (Sentry) — felspårning, San Francisco, CA (EU:s standardavtalsklausuler)

Uppdragsgivaren informeras om ändringar av underbiträden och har rätt att invända.

7. Biträdets skyldigheter

Biträdet behandlar endast uppgifter enligt dokumenterade instruktioner från uppdragsgivaren, säkerställer att de personer som behandlar uppgifter är bundna av sekretess, vidtar alla nödvändiga tekniska och organisatoriska åtgärder enligt artikel 32 GDPR, bistår uppdragsgivaren med registrerades rättigheter och konsekvensbedömningar avseende dataskydd samt raderar alla uppgifter efter uppdragets slut om ingen lagstadgad lagringsskyldighet finns.

8. Kontakt

Frågor om dataskydd och personuppgiftsbiträdesbehandling: post@jschroeder.net