Договір обробки даних за дорученням (AVV)
згідно з Art. 28 DSGVO — Станом на вересень 2026 року
1. Предмет і тривалість
Предметом договору є обробка персональних даних за дорученням Обробником (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) під час використання SaaS-платформи sektura. Обробка триває протягом договірних відносин між Замовником (Клієнтом) та Обробником.
2. Характер і мета обробки
Обробка охоплює зберігання та керування даними клієнтів, проєктів, зустрічей, рахунків і документів Замовника на платформі sektura. Дані обробляються виключно від імені та за вказівками Замовника.
3. Види персональних даних
Контактні дані, зокрема ім’я, електронна пошта, телефон, адреса; договірні дані, дані рахунків, зустрічі, нотатки проєктів і галузеві дані залежно від використовуваного робочого простору.
4. Категорії суб’єктів даних
Клієнти й контактні особи Замовника, його працівники, постачальники та ділові партнери.
5. Технічні та організаційні заходи (TOMs)
Шифрування: TLS 1.3 для всіх передавань, AES-256 для збережених даних. Доступ: Row-Level Security (RLS) у PostgreSQL, сувора ізоляція клієнтських організацій. Автентифікація: JWT із короткочасними токенами доступу, обмеження частоти запитів до точок входу. Хостинг: Hetzner Online GmbH, центр обробки даних у Німеччині (ЄС). Копії: щоденне автоматичне резервне копіювання зі зберіганням 7 днів. Моніторинг: відстеження помилок Sentry, метрики Prometheus і структуроване журналювання.
6. Субобробники
Використовуються такі субобробники:
Hetzner Online GmbH — серверний хостинг, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — обробка платежів, 185 Berry Street, Suite 550, San Francisco, CA 94107 (стандартні договірні положення ЄС)
Functional Software, Inc. (Sentry) — відстеження помилок, San Francisco, CA (стандартні договірні положення ЄС)
Замовника повідомляють про зміни субобробників; він має право заперечення.
7. Обов’язки Обробника
Обробник діє лише за документованими вказівками Замовника, забезпечує конфіденційність осіб, які обробляють дані, вживає всіх необхідних заходів згідно з Art. 32 DSGVO, допомагає здійснювати права суб’єктів і проводити оцінки впливу на захист даних та видаляє всі дані після завершення доручення, якщо немає законного обов’язку зберігання.
8. Контакти
Питання щодо захисту даних і обробки за дорученням: post@jschroeder.net