Mkataba wa Uchakataji wa Data (AVV)
kwa mujibu wa Art. 28 DSGVO — Hali kufikia: Septemba 2026
1. Mada na muda
Mada ya mkataba huu ni uchakataji wa data binafsi kwa niaba ya mwingine na Mchakataji (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) katika matumizi ya jukwaa la SaaS la sektura. Uchakataji hufanyika kwa muda wa uhusiano wa kimkataba kati ya Mdhibiti (Mteja) na Mchakataji.
2. Aina na madhumuni ya uchakataji
Uchakataji unajumuisha kuhifadhi na kusimamia data za wateja, miradi, miadi, ankara na nyaraka za Mdhibiti kwenye jukwaa la sektura. Data zinachakatwa tu kwa niaba na kwa maelekezo ya Mdhibiti.
3. Aina za data binafsi
Taarifa za mawasiliano kama jina, barua pepe, simu na anwani; data za mikataba, ankara, miadi, maelezo ya miradi na data maalumu za sekta kulingana na eneo la sekta linalotumika.
4. Makundi ya wahusika wa data
Wateja na watu wa mawasiliano wa Mdhibiti, wafanyakazi wake, wasambazaji na washirika wake wa biashara.
5. Hatua za kiufundi na shirika (TOMs)
Usimbaji fiche: TLS 1.3 kwa uhamishaji wote wa data, AES-256 kwa data zilizohifadhiwa. Udhibiti wa ufikiaji: Row-Level Security (RLS) katika PostgreSQL na utenganisho mkali kati ya wateja wa mfumo. Uthibitishaji: JWT yenye tokeni za ufikiaji za muda mfupi, udhibiti wa kasi kwenye sehemu za kuingia. Uhifadhi: Hetzner Online GmbH, kituo cha data nchini Ujerumani (EU). Nakala: nakala otomatiki kila siku zenye uhifadhi wa siku 7. Ufuatiliaji: hitilafu kwa Sentry, vipimo vya Prometheus na kumbukumbu zenye muundo.
6. Wachakataji wadogo
Wachakataji wadogo wafuatao wanatumika:
Hetzner Online GmbH — uhifadhi wa seva, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — uchakataji wa malipo, 185 Berry Street, Suite 550, San Francisco, CA 94107 (vifungu vya kawaida vya kimkataba vya EU)
Functional Software, Inc. (Sentry) — ufuatiliaji wa hitilafu, San Francisco, CA (vifungu vya kawaida vya kimkataba vya EU)
Mdhibiti anaarifiwa kuhusu mabadiliko ya wachakataji wadogo na ana haki ya kupinga.
7. Wajibu wa Mchakataji
Mchakataji huchakata data tu kwa maelekezo yaliyoandikwa ya Mdhibiti, huhakikisha wanaochakata wamefungwa na usiri, huchukua hatua zote muhimu za kiufundi na shirika chini ya Art. 32 DSGVO, humsaidia Mdhibiti kuhusu haki za wahusika na tathmini za athari za ulinzi wa data, na hufuta data zote baada ya kazi kuisha isipokuwa kuwe na wajibu wa kisheria wa kuhifadhi.
8. Mawasiliano
Kwa maswali kuhusu ulinzi wa data na uchakataji kwa niaba ya mwingine: post@jschroeder.net