Perjanjian pemrosesan data

1. Para Pihak

Perjanjian ini dibuat antara Kwamle Media (prosesor data, atau “Prosesor”) dan pelanggan yang menggunakan platform kwamlemedia.com / app.kwamlemedia.com (pengendali data, atau “Pengendali”).

2. Definisi

• “Data Pribadi”: segala informasi yang berkaitan dengan orang perseorangan yang dapat diidentifikasi.
• “Pemrosesan”: setiap operasi yang dilakukan pada data pribadi (pengumpulan, penyimpanan, penggunaan, transfer, penghapusan).
• “GDPR”: Peraturan Perlindungan Data Umum Uni Eropa (Peraturan 2016/679).
• “CCPA”: Undang-Undang Privasi Konsumen California.
• “Sub-prosesor”: pihak ketiga mana pun yang memproses data atas nama Kwamle Media.

3. Lingkup pemrosesan

Kwamle Media memproses data pribadi untuk tujuan berikut:

• Mengoperasikan layanan otomasi pemasaran dan bot pintar.
• Mengelola halaman dan akun Meta serta berinteraksi dengan audiens pelanggan.
• Menghasilkan analitik dan statistik.
• Menjalankan panggilan AI sesuai pengaturan pelanggan.

Data tersebut mencakup: nama, nomor telepon, alamat email, pengenal Facebook/Instagram, isi pesan, dan komentar.

4. Kewajiban Kwamle Media sebagai prosesor

• Memproses data hanya berdasarkan instruksi terdokumentasi dari pelanggan.
• Memastikan semua staf yang memiliki akses ke data tersebut menjaga kerahasiaannya.
• Menerapkan tindakan keamanan yang sesuai (Pasal 32 GDPR).
• Membantu pelanggan dalam menanggapi permintaan subjek data.
• Memberi tahu pelanggan tentang setiap pelanggaran data dalam waktu 72 jam.
• Tidak melibatkan sub-prosesor tanpa persetujuan pelanggan.
• Menghapus atau mengembalikan data pelanggan saat layanan berakhir.

5. Tindakan keamanan

• Enkripsi data saat transit (TLS) dan saat disimpan.
• Kontrol akses berbasis peran (RBAC) dan prinsip hak akses minimum.
• Log audit atas akses ke data pelanggan.
• Pemindaian kerentanan dan pengujian keamanan secara rutin.
• Autentikasi dua faktor untuk staf pada sistem produksi.
• Cadangan terenkripsi yang disimpan terpisah dari sistem produksi.
• Program manajemen kerentanan beserta pembaruan keamanan segera.

6. Sub-prosesor

Kami menggunakan kategori sub-prosesor berikut. Daftar sub-prosesor yang disebutkan namanya saat ini, beserta lokasi setiap penyedia, dibagikan kepada pelanggan sebelum penandatanganan dan tersedia atas permintaan; pelanggan akan diberi tahu jika ada perubahan.

Pelanggan dapat mengajukan keberatan atas penambahan sub-prosesor baru dalam waktu 30 hari setelah diberi tahu.

7. Transfer data internasional

Saat mentransfer data ke luar Kawasan Ekonomi Eropa, kami mengandalkan:

• Klausul Kontrak Standar 2021 (SCC).
• Keputusan kecukupan untuk negara-negara yang disetujui oleh Komisi Eropa.
• Penilaian dampak transfer jika diperlukan.

8. Pelanggaran data

Saat pelanggaran terdeteksi:

• Memberi tahu pelanggan dalam waktu 72 jam dengan rincian insiden.
• Memberikan laporan menyeluruh mengenai penyebab, cakupan, dan tindakan yang diambil.
• Bekerja sama sepenuhnya dalam respons dan pelaporan kepada regulator.

9. Hak audit

Pelanggan berhak untuk:

• Meminta deskripsi tentang tindakan keamanan teknis dan organisasional kami.
• Melakukan audit tahunan dengan pemberitahuan 30 hari sebelumnya, dengan biaya sendiri.
• Menerima jawaban atas kuesioner keamanan yang wajar.

10. Penghapusan data di akhir layanan

• Setelah berakhirnya perjanjian, Kwamle Media menghapus semua data pribadi dalam waktu 90 hari.
• Catatan penagihan disimpan selama 7 tahun (persyaratan akuntansi).
• Atas permintaan, pelanggan diberikan salinan JSON atau CSV dari data mereka sebelum penghapusan.