ข้อตกลงประมวลผลข้อมูล

1. เรื่องและระยะเวลา

ข้อตกลงนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งโดยผู้ประมวลผล (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) ในการใช้แพลตฟอร์ม SaaS sektura การประมวลผลดำเนินตลอดความสัมพันธ์ตามสัญญาระหว่างผู้ว่าจ้าง (ลูกค้า) กับผู้ประมวลผล

2. ลักษณะและวัตถุประสงค์

รวมถึงการเก็บและจัดการข้อมูลลูกค้า โครงการ นัดหมาย ใบแจ้งหนี้ และเอกสารของผู้ว่าจ้างบนแพลตฟอร์ม sektura ข้อมูลประมวลผลเฉพาะในนามและตามคำสั่งผู้ว่าจ้าง

3. ประเภทข้อมูลส่วนบุคคล

ข้อมูลติดต่อ เช่น ชื่อ อีเมล โทรศัพท์ ที่อยู่ ข้อมูลสัญญา ใบแจ้งหนี้ นัดหมาย บันทึกโครงการ และข้อมูลเฉพาะธุรกิจตามพื้นที่งานที่ใช้

4. กลุ่มเจ้าของข้อมูล

ลูกค้าและผู้ติดต่อของผู้ว่าจ้าง พนักงาน ผู้จัดหา และคู่ค้าธุรกิจของผู้ว่าจ้าง

5. มาตรการทางเทคนิคและองค์กร (TOMs)

การเข้ารหัส: TLS 1.3 สำหรับการส่งข้อมูลทั้งหมด และ AES-256 สำหรับข้อมูลที่เก็บอยู่ การควบคุมการเข้าถึง: Row-Level Security (RLS) ใน PostgreSQL และแยกผู้เช่าอย่างเคร่งครัด การยืนยันตัวตน: JWT พร้อมโทเคนเข้าถึงอายุสั้น จำกัดอัตราที่จุดเข้าสู่ระบบ โฮสต์: Hetzner Online GmbH ศูนย์ข้อมูลในเยอรมนี (EU) สำรองข้อมูล: อัตโนมัติรายวัน เก็บ 7 วัน ตรวจติดตาม: ข้อผิดพลาดด้วย Sentry ตัวชี้วัด Prometheus และบันทึกแบบมีโครงสร้าง

6. ผู้ประมวลผลช่วง

ใช้ผู้ประมวลผลช่วงต่อไปนี้:

Hetzner Online GmbH — โฮสต์เซิร์ฟเวอร์ Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — ประมวลผลการชำระเงิน 185 Berry Street, Suite 550, San Francisco, CA 94107 (ข้อสัญญามาตรฐาน EU)

Functional Software, Inc. (Sentry) — ติดตามข้อผิดพลาด San Francisco, CA (ข้อสัญญามาตรฐาน EU)

ผู้ว่าจ้างจะได้รับแจ้งการเปลี่ยนผู้ประมวลผลช่วงและมีสิทธิ์คัดค้าน

7. หน้าที่ผู้ประมวลผล

ผู้ประมวลผลทำตามคำสั่งที่บันทึกไว้ของผู้ว่าจ้างเท่านั้น ทำให้มั่นใจว่าผู้เกี่ยวข้องผูกพันรักษาความลับ ใช้ทุกมาตรการทางเทคนิคและองค์กรที่จำเป็นตาม Art. 32 DSGVO ช่วยผู้ว่าจ้างด้านสิทธิ์เจ้าของข้อมูลและการประเมินผลกระทบด้านข้อมูล และลบข้อมูลทั้งหมดเมื่อสิ้นสุดงาน เว้นแต่กฎหมายกำหนดให้เก็บ

8. ติดต่อ

คำถามด้านการคุ้มครองข้อมูลและการประมวลผลตามคำสั่ง: post@jschroeder.net