Kasunduan sa pagproseso ng datos

1. Paksa at tagal

Paksa ng kasunduan ang pagproseso ng personal na datos ayon sa ipinagkatiwalang gawain ng Tagaproseso (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) sa paggamit ng SaaS platform ng sektura. Tumatagal ang pagproseso habang umiiral ang kontraktuwal na ugnayan ng Nagpapagawa (Kliyente) at ng Tagaproseso.

2. Uri at layunin ng pagproseso

Kabilang sa pagproseso ang pag-iimbak at pamamahala sa datos ng mga kliyente, proyekto, appointment, invoice at dokumento ng Nagpapagawa sa platform ng sektura. Pinoproseso ang datos para lamang sa ngalan at ayon sa tagubilin ng Nagpapagawa.

3. Mga uri ng personal na datos

Datos sa pakikipag-ugnayan tulad ng pangalan, email, telepono, address; datos ng kontrata at invoice, mga appointment, tala ng proyekto at datos na natatangi sa industriya ayon sa ginagamit na lugar ng trabaho.

4. Mga kategorya ng mga taong tinutukoy ng datos

Mga kliyente at taong maaaring kontakin ng Nagpapagawa, mga empleyado, tagapagtustos at kasosyo nito sa negosyo.

5. Mga teknikal at pang-organisasyong hakbang (TOMs)

Pag-encrypt: TLS 1.3 para sa lahat ng paglilipat, AES-256 para sa nakaimbak na datos. Access: Row-Level Security (RLS) sa PostgreSQL, mahigpit na paghihiwalay ng mga organisasyon ng kliyente. Pagpapatunay: JWT na may mga access token na panandalian ang bisa, paglilimita sa dalas ng mga kahilingan sa mga endpoint ng pag-login. Pagho-host: Hetzner Online GmbH, sentro ng datos sa Alemanya (EU). Mga kopya: araw-araw na awtomatikong backup na iniimbak sa loob ng 7 araw. Pagsubaybay: Sentry sa pagsubaybay ng error, Prometheus metrics at nakabalangkas na pagtatala.

6. Mga pantulong na tagaproseso

Ginagamit ang mga sumusunod na pantulong na tagaproseso:

Hetzner Online GmbH — pagho-host ng server, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Stripe, Inc. — pagproseso ng pagbabayad, 185 Berry Street, Suite 550, San Francisco, CA 94107 (mga pamantayang sugnay sa kontrata ng EU)

Functional Software, Inc. (Sentry) — pagsubaybay ng error, San Francisco, CA (mga pamantayang sugnay sa kontrata ng EU)

Ipinababatid sa Nagpapagawa ang mga pagbabago sa mga pantulong na tagaproseso at may karapatan itong tumutol.

7. Mga tungkulin ng Tagaproseso

Kumikilos lamang ang Tagaproseso ayon sa dokumentadong tagubilin ng Nagpapagawa, tinitiyak ang pagiging kumpidensiyal ng mga taong nagpoproseso ng datos, isinasagawa ang lahat ng kailangang hakbang ayon sa Art. 32 DSGVO, tumutulong sa mga karapatan ng mga taong tinutukoy ng datos at sa mga pagtatasa ng epekto sa proteksiyon ng datos, at binubura ang lahat ng datos sa pagtatapos ng gawain maliban kung may legal na tungkuling mag-imbak.

8. Pakikipag-ugnayan

Mga tanong sa proteksiyon ng datos at pagproseso ng ipinagkatiwalang datos: post@jschroeder.net