Keamanan dan perlindungan data di ControlCMS

1. Ruang lingkup dan peran Perjanjian Pemrosesan Data ini merupakan bagian dari Ketentuan Layanan antara Anda dan ControlCMS dan berlaku setiap kali data pribadi diproses atas nama Anda melalui layanan. Untuk data pribadi pelanggan Anda, staf, dan orang lain yang datanya Anda tempatkan dalam layanan, Anda adalah pengendali dan ControlCMS adalah pemroses, dalam arti Regulasi Perlindungan Data Umum UE (GDPR), khususnya Pasal 28. 2. Subjek, durasi dan tujuan Subjeknya adalah hosting dan pemrosesan data pribadi yang diperlukan untuk menyediakan layanan kepada Anda, seperti menyimpan catatan, menampilkannya di panel Anda dan di toko Anda, mengirim pesan yang Anda picu, serta menangani pesanan, pemesanan, dan pembayaran. Pemrosesan berlangsung selama Anda menggunakan layanan dan sampai data dihapus seperti yang dijelaskan di bawah. 3. Subjek data dan kategori data pribadi Subjek data dapat mencakup pelanggan dan calon pelanggan Anda, pengunjung situs web atau toko Anda, anggota staf Anda, dan pemasok Anda. Data pribadi dapat mencakup nama, detail kontak (seperti alamat email, nomor telepon, dan alamat pos), data akun dan masuk, catatan pesanan, pemesanan, dan pembayaran (nomor kartu lengkap ditangani oleh penyedia pembayaran, tidak disimpan dalam layanan), pesan, catatan yang Anda buat, dokumen identitas atau lisensi di mana jenis bisnis Anda memerlukannya, dan data teknis seperti alamat IP. Anda hanya boleh menempatkan kategori khusus data pribadi dalam layanan di mana ini diperlukan dan sah untuk bisnis Anda. 4. Pemrosesan berdasarkan instruksi yang terdokumentasi Data pribadi diproses hanya berdasarkan instruksi Anda yang terdokumentasi. Instruksi Anda diberikan oleh perjanjian ini dan oleh cara Anda mengonfigurasi dan menggunakan layanan. Pemrosesan untuk tujuan lain hanya dilakukan jika diharuskan oleh hukum UE atau negara anggota, dalam hal ini Anda akan diberitahu sebelumnya kecuali hukum tersebut melarangnya. Jika suatu instruksi tampaknya melanggar hukum perlindungan data, Anda akan diberitahu. 5. Kerahasiaan Akses ke data pribadi Anda dibatasi hanya untuk personel ControlCMS yang membutuhkannya untuk menyediakan, memelihara, dan mendukung layanan. Semua orang tersebut terikat oleh kewajiban kerahasiaan. 6. Langkah-langkah keamanan Langkah-langkah teknis dan organisasi yang tepat diterapkan untuk melindungi data pribadi, dengan mempertimbangkan teknologi terkini dan risiko yang terlibat. Ini termasuk enkripsi saat transit, pemisahan data setiap pelanggan, kontrol akses berbasis peran, perlindungan rahasia yang disimpan, penyamaran nilai sensitif dalam log, jejak audit untuk tindakan sensitif, cadangan reguler, dan pemantauan layanan. Langkah-langkah tersebut ditinjau dan ditingkatkan seiring waktu. 7. Sub-pemroses Anda memberikan otorisasi umum untuk penggunaan sub-pemroses dalam kategori berikut: penyedia hosting dan infrastruktur (server, penyimpanan, jaringan, dan keamanan), layanan pengiriman email dan pesan, dan, ketika Anda menggunakan fitur yang dibantu AI, penyedia model AI yang memproses konten yang Anda kirimkan ke fitur tersebut. Layanan pihak ketiga untuk pembayaran, pengiriman, dan lainnya yang Anda pilih untuk terhubung bertindak berdasarkan perjanjian Anda sendiri dengan mereka. Setiap sub-pemroses terikat oleh kewajiban perlindungan data yang setara dengan yang ada dalam perjanjian ini. Anda akan diberitahu tentang setiap penambahan atau penggantian sub-pemroses yang dimaksud dan dapat mengajukan keberatan dengan alasan perlindungan data yang wajar; jika tidak ada solusi yang ditemukan, Anda dapat menghentikan layanan yang terpengaruh. 8. Bantuan dengan permintaan subjek data Dengan mempertimbangkan sifat pemrosesan, ControlCMS membantu Anda dalam menanggapi permintaan dari individu yang menjalankan hak mereka, seperti akses, koreksi, penghapusan, pembatasan, portabilitas, dan keberatan. Layanan ini memungkinkan Anda melihat, mengedit, mengekspor, dan menghapus catatan yang Anda miliki. Jika permintaan diterima secara langsung, itu akan diteruskan kepada Anda tanpa menanggapi atas nama Anda, kecuali Anda menginstruksikan sebaliknya. 9. Pelanggaran data pribadi Jika pelanggaran data pribadi yang mempengaruhi data Anda ditemukan, Anda akan diberitahu tanpa penundaan yang tidak semestinya, dengan informasi yang tersedia pada saat itu tentang sifat, kemungkinan konsekuensi, dan langkah-langkah yang diambil atau diusulkan. Anda juga akan menerima bantuan yang wajar dengan pemberitahuan Anda sendiri kepada otoritas pengawas dan individu yang terkena dampak, serta dengan penilaian dampak perlindungan data yang berkaitan dengan layanan. 10. Penghapusan dan pengembalian data Ketika layanan berakhir, Anda dapat mengekspor data Anda untuk periode yang wajar. Setelah periode tersebut, data pribadi dihapus, kecuali hukum UE atau negara anggota mengharuskan untuk disimpan. Salinan dalam cadangan dihapus saat cadangan kedaluwarsa dalam rotasi normalnya dan tetap dilindungi hingga saat itu. 11. Audit dan informasi Atas permintaan, Anda akan diberikan informasi yang diperlukan untuk menunjukkan kepatuhan terhadap perjanjian ini. Audit, termasuk inspeksi oleh Anda atau auditor independen yang ditunjuk oleh Anda, diizinkan dengan pemberitahuan sebelumnya yang wajar, selama jam kerja normal, dengan memperhatikan kerahasiaan dan dengan cara yang tidak mengorbankan keamanan pelanggan lain. Kecuali jika diharuskan oleh otoritas pengawas atau setelah pelanggaran data pribadi, audit dibatasi hingga sekali setahun dan dilakukan atas biaya Anda. 12. Transfer internasional Ketika data pribadi ditransfer ke negara di luar Wilayah Ekonomi Eropa yang tidak mendapatkan keputusan kecukupan, transfer tersebut dilindungi oleh Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa, bersama dengan langkah-langkah tambahan yang diperlukan. 13. Tanggung jawab, prioritas dan hukum yang mengatur Batasan tanggung jawab dalam Ketentuan Layanan berlaku untuk perjanjian ini, sejauh diizinkan oleh hukum. Dalam hal terjadi konflik antara perjanjian ini dan Ketentuan Layanan mengenai data pribadi, perjanjian ini yang berlaku. Perjanjian ini diatur oleh hukum Belgia.