PERJANJIAN PEMROSESAN DATA PRIBADI (DPA)

Perjanjian Pemrosesan Data Pribadi ini („DPA") dibuat antara:

VHN Sp. z o.o. ul. Gliwicka 35 42-600 Tarnowskie Góry Polska

NIP: 6452561131

selanjutnya disebut:

„Pemroses"

dan

Pengguna yang menggunakan layanan Rezulo,

selanjutnya disebut:

„Pengontrol".

Penerimaan Peraturan Rezulo atau dimulainya penggunaan Layanan berarti kesepakatan atas Perjanjian ini.

§1. POKOK PERJANJIAN

  1. Pengontrol mempercayakan kepada Pemroses untuk memproses data pribadi sejauh yang diperlukan untuk penyediaan layanan Rezulo.

  2. Pemroses berkomitmen untuk memproses data pribadi sesuai dengan:

a) Peraturan Parlemen Eropa dan Dewan (UE) 2016/679 („GDPR"),

b) Perjanjian ini,

c) instruksi tertulis dari Pengontrol.

  1. Perjanjian ini merupakan bagian integral dari dokumentasi hukum Rezulo.

§2. SIFAT DAN TUJUAN PEMROSESAN

  1. Pemrosesan dilakukan semata-mata untuk tujuan penyediaan layanan yang tersedia dalam sistem Rezulo.

  2. Pemroses tidak menggunakan data yang dipercayakan oleh Pengontrol untuk tujuan pemasaran sendiri.

  3. Data tidak digunakan oleh Pemroses untuk penjualan data, profil pemasaran, atau pengungkapan kepada pihak ketiga untuk tujuan periklanan.

  4. Pemroses memproses data hanya selama periode yang diperlukan untuk penyediaan Layanan dan sesuai dengan kebijakan retensi yang ditentukan dalam Peraturan.

§3. DURASI PEMROSESAN

  1. Data diproses selama Pengontrol menggunakan layanan Rezulo.

  2. Setelah penggunaan Layanan berakhir, kebijakan retensi yang ditentukan dalam Peraturan dan Perjanjian ini berlaku.

  3. Perjanjian berlaku selama seluruh periode penggunaan Rezulo.

§4. KATEGORI DATA

Pengontrol dapat mempercayakan antara lain:

Data Pelanggan

  • nama depan,
  • nama belakang,
  • alamat email,
  • nomor telepon,
  • riwayat kunjungan,
  • riwayat reservasi,
  • informasi mengenai layanan,
  • informasi mengenai pembayaran,
  • catatan mengenai pelanggan.

Data Karyawan

  • nama depan,
  • nama belakang,
  • alamat email,
  • nomor telepon,
  • jadwal kerja,
  • data yang terkait dengan penggunaan akun karyawan.

Data Lainnya

Setiap data yang dimasukkan oleh Pengontrol ke dalam sistem Rezulo.

§5. KATEGORI ORANG

Data dapat menyangkut:

  • pelanggan,
  • calon pelanggan,
  • orang yang melakukan reservasi online,
  • karyawan,
  • rekan kerja,
  • mitra bisnis,
  • orang lain yang datanya telah dimasukkan oleh Pengontrol.

§6. DATA KATEGORI KHUSUS

  1. Pengontrol dapat mempercayakan data kategori khusus dalam pengertian pasal 9 GDPR.

  2. Data ini dapat mencakup antara lain:

  • alergi,
  • kontraindikasi terhadap prosedur,
  • informasi kesehatan,
  • informasi lain yang diperlukan untuk pelaksanaan layanan yang diberikan oleh Pengontrol.

  1. Pengontrol bertanggung jawab atas kepemilikan dasar hukum yang tepat untuk memproses data tersebut.

  2. Pemroses tidak memverifikasi keabsahan dasar hukum Pengontrol.

§7. KEWAJIBAN PEMROSES

Pemroses berkomitmen untuk:

a) memproses data hanya atas instruksi Pengontrol,

b) memastikan kerahasiaan orang yang memiliki akses ke data,

c) menerapkan ukuran teknis dan organisasi yang tepat,

d) membantu Pengontrol dalam memenuhi kewajiban yang timbul dari GDPR,

e) memberi tahu Pengontrol tentang pelanggaran perlindungan data,

f) mempertahankan dokumentasi yang diperlukan sesuai dengan peraturan perundangan yang berlaku.

§8. UKURAN KEAMANAN

Pemroses menerapkan ukuran keamanan yang sesuai dengan risiko.

Ini dapat mencakup antara lain:

  • enkripsi transmisi data,
  • kontrol akses,
  • sistem izin,
  • pencatatan peristiwa,
  • pemantauan keamanan,
  • cadangan rutin,
  • perlindungan infrastruktur server.

Pemroses dapat memperbarui ukuran keamanan yang diterapkan seiring dengan perkembangan teknologi.

§9. SUBPEMROSES

  1. Pengontrol memberikan persetujuan umum untuk penggunaan Subpemroses oleh Pemroses.

  2. Subpemroses dapat mencakup penyedia antara lain:

  • hosting,
  • infrastruktur cloud,
  • pembayaran,
  • layanan SMS,
  • layanan analitik,
  • layanan keamanan,
  • layanan TI.
  1. Daftar Subpemroses saat ini dapat mencakup antara lain:
  • OVHcloud,
  • Stripe,
  • Twilio,
  • Google,
  • Meta.

  1. Pemroses dapat menambahkan Subpemroses baru jika diperlukan untuk penyediaan Layanan.

  2. Pengontrol dapat diberi tahu tentang perubahan signifikan mengenai Subpemroses melalui situs web, sistem Rezulo, atau email.

§10. TRANSFER INTERNASIONAL

  1. Beberapa Subpemroses dapat memproses data di luar Area Ekonomi Eropa.

  2. Dalam kasus seperti itu, Pemroses memastikan perlindungan yang sesuai sesuai yang diperlukan oleh GDPR.

  3. Ini dapat mencakup:

  • Klausul Kontrak Standar Komisi Eropa (SCC),
  • keputusan yang menegaskan tingkat perlindungan yang memadai,
  • mekanisme lain yang disediakan oleh peraturan perundangan yang berlaku.

§11. PELANGGARAN PERLINDUNGAN DATA

  1. Apabila Pemroses mengetahui terjadinya pelanggaran perlindungan data pribadi, Pemroses akan memberi tahu Pengontrol tanpa penundaan yang tidak perlu setelah menerima informasi yang dikonfirmasi tentang insiden tersebut.

  2. Pemberitahuan dapat mencakup:

  • sifat pelanggaran,
  • kemungkinan konsekuensi,
  • cakupan data yang terkena pelanggaran,
  • tindakan perbaikan yang diambil oleh Pemroses.

§12. DUKUNGAN UNTUK PENGONTROL

Pemroses, sejauh yang mungkin secara teknis dan organisasi, membantu Pengontrol dalam memenuhi kewajiban yang timbul dari GDPR, khususnya yang berkaitan dengan:

  • pemenuhan hak pemilik data,
  • pelaporan pelanggaran,
  • penilaian dampak perlindungan data,
  • konsultasi dengan otoritas pengawas.

§13. AUDIT DAN INFORMASI KEAMANAN

  1. Pengontrol dapat meminta informasi dari Pemroses mengenai ukuran perlindungan data yang diterapkan.

  2. Pemroses dapat memenuhi kewajiban informasi melalui:

  • dokumentasi keamanan,
  • tanggapan terhadap pertanyaan,
  • laporan keamanan,
  • cara lain yang wajar.

  1. Audit harus dilakukan dengan cara yang tidak mengganggu keamanan pelanggan lain atau rahasia dagang Pemroses.

  2. Pemroses dapat menolak untuk melakukan audit jika ruang lingkupnya tidak proporsional, dapat mengungkapkan rahasia dagang, atau dapat membahayakan keamanan pelanggan lain.

§14. PENGHAPUSAN ATAU PENGEMBALIAN DATA

  1. Pengontrol dapat mengunduh data yang tersedia di Rezulo sebelum berhenti menggunakan Layanan.

  2. Data dapat disimpan selama periode hingga 90 hari sejak penghapusan Akun, khususnya dalam cadangan.

  3. Setelah periode retensi berakhir, data dihapus atau dianonimkan, kecuali peraturan perundangan mengharuskan penyimpanan lebih lanjut.

§15. TANGGUNG JAWAB PIHAK

  1. Setiap pihak bertanggung jawab atas pelanggaran kewajiban yang timbul dari GDPR sesuai yang disediakan oleh peraturan perundangan yang berlaku.

  2. Pemroses tidak bertanggung jawab atas:

  • keabsahan data yang dimasukkan oleh Pengontrol,
  • kurangnya dasar hukum untuk pemrosesan data oleh Pengontrol,
  • tindakan atau kelalaian Pengontrol.

§16. VERSI BAHASA

Perjanjian ini dapat dipublikasikan dalam berbagai versi bahasa.

Terjemahan bersifat bantu.

Jika ada perbedaan antara versi bahasa, versi yang mengikat adalah versi yang ditunjukkan oleh Pemroses untuk pasar atau pengguna tertentu.

§17. KETENTUAN AKHIR

  1. Untuk hal-hal yang tidak diatur, peraturan GDPR dan hukum Polandia berlaku.

  2. Perjanjian ini merupakan bagian integral dari dokumentasi hukum Rezulo.

  3. Versi DPA terbaru dipublikasikan di situs web Rezulo.

  4. Penerimaan Peraturan Rezulo juga berarti penerimaan Perjanjian Pemrosesan Data Pribadi ini.

  5. Perjanjian berlaku sejak hari dimulainya penggunaan Layanan atau penerimaan Peraturan.