Perjanjian pemrosesan data (DPA)

1.Tujuan

Perjanjian ini mengatur, sesuai dengan pasal 28 GDPR, pemrosesan data pribadi Erganos ("Pemroses") dilakukan atas nama Pelanggan ("Pengendali") sebagai bagian dari Layanan. Ini merupakan bagian integral dari persyaratan layanan.

2.Sifat pemrosesan dan data yang bersangkutan

Pemrosesan: hosting, penataan, pembuatan teks, pengiriman pesan (email, SMS, postingan) atas nama Pelanggan.

Data yang bersangkutan: rincian kontak dan pertukaran pelanggan dan prospek Pelanggan sendiri (nama, email, telepon, isi pesan, faktur). Subyek data : Pelanggan Nasabah, Prospek dan Koresponden.

3.Instruksi pelanggan

Erganos memproses data ini hanya berdasarkan instruksi Pelanggan yang terdokumentasi, yang diwujudkan melalui konfigurasi Layanan (mempekerjakan karyawan AI, tingkat otonomi, persetujuan). Erganos memberi tahu Pelanggan jika ada instruksi yang tampaknya melanggar peraturan.

4.Kerahasiaan dan keamanan

Orang yang berwenang untuk memproses data terikat oleh kerahasiaan. Erganos menerapkan langkah-langkah yang dijelaskan dalam kebijakan privasi: enkripsi saat transit dan diam untuk rahasia, isolasi per organisasi, log audit, hak istimewa paling rendah.

5.Sub-prosesor

Pelanggan memberi otorisasi kepada sub-pemroses yang tercantum dalam kebijakan privasi (OVHcloud, Stripe, Kirim Ulang, Twilio, Anthropic). Erganos memberi tahu Pelanggan tentang perubahan apa pun pada daftar ini dan mengizinkan keberatan atas dasar yang sah.

6.Bantuan dan pemberitahuan pelanggaran

Erganos membantu Pelanggan dalam menanggapi permintaan subjek data dan memberi tahu Pelanggan tentang pelanggaran data pribadi apa pun tanpa penundaan setelah menyadarinya, dengan informasi yang diperlukan untuk pemberitahuan Pelanggan sendiri kepada otoritas pengawas.

7.Nasib datanya

Di akhir kontrak, Erganos menghapus data yang diproses atas nama Pelanggan, sesuai dengan kewajiban penyimpanan menurut undang-undang. Pelanggan dapat meminta pengembalian data terlebih dahulu dalam format yang terstruktur.

8.Audit

Erganos menyimpan dokumentasi yang diperlukan Pelanggan untuk menunjukkan kepatuhan terhadap perjanjian ini dan mengizinkan audit dalam kondisi yang wajar (frekuensi, pemberitahuan, kerahasiaan).