Perjanjian Pemrosesan Data

1. Peran dan ruang lingkup

Tenant adalah Pengendali Data Pribadi untuk data Pelanggan yang dimasukkan atau dikumpulkan melalui Slotwise. Artha Code Studio ("Kami") adalah Prosesor Data Pribadi yang memproses data itu atas nama Tenant. Perjanjian ini berlaku sejak Tenant menyetujuinya dan selama Kami memproses data Pelanggan.

Untuk data pribadi milik Tenant sendiri dan stafnya, Kami adalah pengendali, dan berlaku Kebijakan Privasi. Bila ada pertentangan mengenai pemrosesan data Pelanggan, perjanjian ini yang berlaku.

2. Rincian pemrosesan

3. Instruksi Tenant dan larangan penggunaan lain

Kami hanya memproses data Pelanggan berdasarkan instruksi tertulis Tenant, yaitu perjanjian ini, Syarat Layanan, konfigurasi dan penggunaan fitur oleh Tenant, serta instruksi tertulis lain yang wajar. Bila menurut Kami suatu instruksi melanggar hukum, Kami memberi tahu Tenant.

Kami tidak menjual data Pelanggan, tidak memakainya untuk pemasaran atau tujuan Kami sendiri, tidak menggabungkannya dengan data tenant lain untuk membuat profil, dan tidak mengungkapkannya kecuali sesuai perjanjian ini atau diwajibkan oleh hukum.

4. Kewajiban Tenant sebagai pengendali

• Memiliki dasar hukum yang sah dan, bila perlu, persetujuan yang sah dari Pelanggan, termasuk persetujuan eksplisit untuk data kesehatan, persetujuan orang tua atau wali untuk data anak, dan persetujuan untuk pesan pemasaran.
• Memberi tahu Pelanggan tentang tujuan pemrosesan, termasuk bahwa Slotwise adalah prosesor.
• Menjaga keakuratan data dan memberi staf hanya akses yang diperlukan.
• Menanggapi permintaan Pelanggan atas hak data pribadinya.

5. Kerahasiaan

Kami memastikan orang yang berwenang memproses data Pelanggan terikat kewajiban kerahasiaan dan hanya mengakses data seperlunya. Akses ke data Tenant untuk keperluan dukungan dilakukan atas permintaan Tenant atau untuk menjaga keamanan dan fungsi Layanan, dan dicatat.

6. Keamanan

Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risiko, termasuk koneksi terenkripsi, pemisahan data antar tenant di tingkat basis data (row-level security), kata sandi berbentuk hash, kontrol akses berbasis peran, pencatatan audit, dan pencadangan. Kami meninjau langkah itu secara berkala dan memperbaikinya sesuai perkembangan risiko.

7. Sub-prosesor

Tenant memberi persetujuan umum bagi Kami memakai sub-prosesor yang tercantum di Kebijakan Privasi (hosting dan pengiriman email). Kami mengikat sub-prosesor dengan kewajiban pelindungan data yang setara, dan tetap bertanggung jawab kepada Tenant atas pemenuhan kewajiban mereka.

Kami memberi tahu Tenant minimal 30 hari sebelum menambah atau mengganti sub-prosesor. Dalam 14 hari Tenant dapat keberatan dengan alasan pelindungan data yang wajar. Bila tidak ada solusi, Tenant dapat mengakhiri langganan, tidak ditagih untuk periode berikutnya, dan menerima pengembalian biaya periode berjalan yang tidak terpakai bila Kami tidak dapat lagi menyediakan Layanan tanpa sub-prosesor itu.

Penyedia yang Tenant pilih dan aktifkan sendiri, seperti penyedia pembayaran dan akun WhatsApp Business milik Tenant, bukan sub-prosesor Kami. Hubungan Tenant dengan mereka diatur oleh perjanjian Tenant dengan mereka.

8. Bantuan atas permintaan subjek data

Kami menyediakan fitur untuk membantu Tenant, seperti pencarian, ekspor, perbaikan, dan anonimisasi Pelanggan. Bila Kami menerima permintaan langsung dari Pelanggan Tenant, Kami meneruskannya kepada Tenant dalam 5 hari kerja dan tidak menanggapinya sendiri kecuali Tenant meminta atau hukum mewajibkan. Kami membantu Tenant secara wajar untuk memenuhi permintaan itu dalam batas waktu hukum.

9. Pemberitahuan insiden

Bila Kami mengetahui kegagalan pelindungan data yang memengaruhi data Pelanggan, Kami memberi tahu Tenant tanpa penundaan yang tidak semestinya dan paling lambat 48 jam sejak Kami mengetahuinya, sehingga Tenant masih dapat memenuhi batas 3 x 24 jam dalam UU PDP. Pemberitahuan memuat sifat insiden, data dan perkiraan jumlah subjek yang terdampak, kemungkinan akibat, dan langkah penanganan. Kami bekerja sama dalam penyelidikan dan pemulihan, dan tidak mengumumkan insiden dengan menyebut Tenant tanpa persetujuan Tenant, kecuali hukum mewajibkan.

10. Transfer lintas negara

Kami hanya mentransfer data Pelanggan ke luar Indonesia bila negara tujuan memiliki tingkat pelindungan yang setara atau lebih tinggi, atau bila ada perjanjian dan jaminan pelindungan yang memadai dan mengikat, sesuai UU PDP.

11. Pengembalian dan penghapusan

Turun ke paket Free tidak mengakhiri layanan. Setelah akun ditutup atau perjanjian diakhiri, Tenant dapat mengekspor data Pelanggan selama 30 hari. Setelah itu Kami menghapus atau menganonimkan data Pelanggan dari sistem aktif, dan salinan cadangan terhapus paling lama 90 hari berikutnya. Kami menyimpan data hanya bila hukum mewajibkan, dan memberi tahu Tenant atas permintaan tertulis bahwa penghapusan telah dilakukan.

12. Informasi dan audit

Atas permintaan, Kami menyediakan informasi yang wajar untuk menunjukkan kepatuhan pada perjanjian ini. Tenant dapat melakukan audit atau menunjuk auditor independen yang terikat kerahasiaan, paling banyak satu kali dalam 12 bulan, dengan pemberitahuan minimal 30 hari, pada jam kerja, dan tanpa mengganggu layanan atau membuka data tenant lain. Biaya audit ditanggung Tenant, kecuali audit menemukan pelanggaran material oleh Kami. Kami dapat memenuhi permintaan ini lebih dulu dengan laporan atau sertifikasi pihak ketiga yang relevan. Kami juga bekerja sama dengan pemeriksaan lembaga yang berwenang.

13. Tanggung jawab

Masing-masing pihak bertanggung jawab atas pelanggaran perjanjian ini yang dilakukannya sendiri. Batas tanggung jawab dan pengecualiannya mengikuti bagian 12 Syarat Layanan: batas itu tidak berlaku untuk pelanggaran pelindungan data pribadi yang disebabkan oleh Kami, kelalaian berat, atau kesengajaan.

14. Ketentuan umum

Perjanjian ini tunduk pada hukum Republik Indonesia dan penyelesaian sengketa mengikuti Syarat Layanan. Perjanjian ini dibuat dalam bahasa Indonesia dan Inggris, dan versi bahasa Indonesia yang berlaku bila ada perbedaan. Kami memberi tahu perubahan perjanjian ini minimal 30 hari sebelumnya dan meminta persetujuan Tenant atas versi baru.

Artha Code Studio, PNI F17 No. 41, Cibitung, Muktiwari, Kabupaten Bekasi, Jawa Barat. Email: [email protected].