Thỏa thuận xử lý dữ liệu (AVV)
theo Art. 28 DSGVO — Cập nhật: tháng 9 năm 2026
1. Đối tượng và thời hạn
Đối tượng của thỏa thuận này là việc Bên xử lý (Jochen Schroeder, Reckenbergstr. 27, 35216 Biedenkopf) xử lý dữ liệu cá nhân theo ủy quyền trong quá trình sử dụng nền tảng sektura SaaS. Việc xử lý diễn ra trong thời gian quan hệ hợp đồng giữa Bên kiểm soát (Khách hàng) và Bên xử lý.
2. Tính chất và mục đích xử lý
Việc xử lý bao gồm lưu và quản lý dữ liệu khách hàng, dự án, lịch hẹn, hóa đơn và tài liệu của Bên kiểm soát trên nền tảng sektura. Dữ liệu chỉ được xử lý thay mặt và theo chỉ dẫn của Bên kiểm soát.
3. Loại dữ liệu cá nhân
Thông tin liên hệ như tên, email, điện thoại, địa chỉ; dữ liệu hợp đồng, hóa đơn, lịch hẹn, ghi chú dự án và dữ liệu đặc thù ngành tùy theo không gian ngành đang sử dụng.
4. Nhóm chủ thể dữ liệu
Khách hàng và người liên hệ, nhân viên, nhà cung cấp và đối tác kinh doanh của Bên kiểm soát.
5. Biện pháp kỹ thuật và tổ chức (TOMs)
Mã hóa: TLS 1.3 cho mọi truyền dữ liệu, AES-256 cho dữ liệu lưu trữ. Kiểm soát truy cập: Row-Level Security (RLS) trong PostgreSQL, cách ly nghiêm ngặt giữa các đơn vị thuê. Xác thực: JWT với mã truy cập ngắn hạn, giới hạn tốc độ tại điểm đăng nhập. Lưu trữ: Hetzner Online GmbH, trung tâm dữ liệu tại Đức (EU). Sao lưu: tự động hằng ngày, giữ 7 ngày. Giám sát: theo dõi lỗi Sentry, chỉ số Prometheus và nhật ký có cấu trúc.
6. Bên xử lý phụ
Sử dụng các bên xử lý phụ sau:
Hetzner Online GmbH — lưu trữ máy chủ, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Stripe, Inc. — xử lý thanh toán, 185 Berry Street, Suite 550, San Francisco, CA 94107 (điều khoản hợp đồng tiêu chuẩn EU)
Functional Software, Inc. (Sentry) — theo dõi lỗi, San Francisco, CA (điều khoản hợp đồng tiêu chuẩn EU)
Bên kiểm soát được thông báo khi bên xử lý phụ thay đổi và có quyền phản đối.
7. Nghĩa vụ của Bên xử lý
Bên xử lý chỉ xử lý theo chỉ dẫn được ghi nhận của Bên kiểm soát, bảo đảm người được giao xử lý có nghĩa vụ giữ bí mật, thực hiện mọi biện pháp kỹ thuật và tổ chức cần thiết theo Art. 32 DSGVO, hỗ trợ Bên kiểm soát về quyền chủ thể dữ liệu và đánh giá tác động bảo vệ dữ liệu, đồng thời xóa mọi dữ liệu sau khi kết thúc việc được giao, trừ khi có nghĩa vụ lưu theo luật.
8. Liên hệ
Câu hỏi về bảo vệ dữ liệu và xử lý theo ủy quyền: post@jschroeder.net