DPA

1. Para pihak dan penerimaan

Pengendali / Pelanggan: orang perseorangan atau badan hukum yang menggunakan Akun Digily Link untuk kegiatan profesional, komersial, organisasi, atau kontennya dan menentukan data mana yang dikumpulkan dari pengunjung profil serta tujuan pengumpulannya.

Prosesor: Dijital Mekan Ltd, terdaftar di England and Wales, nomor perusahaan 14955219, kantor terdaftar di 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom; support@digily.link ("Digily Link").

Adendum ini merupakan bagian dari perjanjian bagi Pelanggan yang menerima Syarat dan Ketentuan selama pendaftaran melalui kotak persetujuan yang belum dicentang, dan bagi Pelanggan yang dengan cara lain secara tegas menerimanya. Jika Pelanggan memiliki perjanjian pemrosesan data yang ditandatangani secara terpisah dengan Dijital Mekan Ltd, perjanjian khusus tersebut berlaku apabila terdapat pertentangan di antara keduanya.

2. Pokok, jangka waktu, dan tujuan

3. Instruksi dan keabsahan hukum

1. Digily Link memproses data hanya dalam lingkup adendum ini, pengaturan Platform, permintaan dukungan, dan instruksi tertulis atau elektronik yang sah dari Pelanggan'. Jika Digily Link menganggap suatu instruksi melanggar hukum yang berlaku, Digily Link memberi tahu Pelanggan kecuali dilarang melakukannya dan dapat menangguhkan pelaksanaan instruksi tersebut.
2. Pelanggan bertanggung jawab atas kewajiban Pengendali, termasuk informasi privasi, dasar hukum atau Persetujuan, minimalisasi data, jangka waktu penyimpanan, permintaan Subjek Data, serta ketentuan mengenai data anak dan data kategori khusus.
3. Pelanggan hanya menambahkan bidang formulir yang diperlukan untuk tujuan yang dinyatakan. Pelanggan tidak mengumpulkan data kesehatan, biometrik, politik, agama, putusan pidana, atau data kategori khusus lainnya tanpa terpenuhinya ketentuan Pasal 9 yang sesuai dan perlindungan tambahan, serta tidak pernah meminta pengunjung memberikan perincian kartu pembayaran, kata sandi, atau kunci akses.
4. Jika Pelanggan ingin menggunakan data pengunjung untuk periklanan, pengiriman pesan massal, atau tujuan apa pun yang berbeda dari tujuan awal pengumpulannya, Pelanggan secara terpisah menyiapkan proses pemberian informasi dan Persetujuan yang diwajibkan.

4. Kewajiban Digily Link'

• memastikan bahwa hanya orang yang memerlukan data tersebut untuk perannya dan yang terikat kewajiban kerahasiaan yang dapat mengaksesnya;
• menerapkan pengendalian akses, keamanan kata sandi, keamanan transmisi, pencatatan log, pencegahan penyalahgunaan, dan langkah penanganan insiden yang sebanding dengan risikonya;
• memberikan bantuan yang wajar kepada Pelanggan sehubungan dengan permintaan Subjek Data, penilaian pelanggaran Data Pribadi, penilaian dampak perlindungan data, dan permintaan dari otoritas yang berwenang;
• memberi tahu Pelanggan tanpa penundaan yang tidak semestinya setelah mengetahui adanya pelanggaran Data Pribadi yang memengaruhi data Pelanggan', termasuk perincian yang tersedia serta langkah-langkah yang telah diambil atau diusulkan;
• tidak menggunakan data Pelanggan' untuk tujuan periklanan atau pemrofilan independennya sendiri, kecuali pengungkapan secara langsung diwajibkan oleh hukum;
• menjawab pertanyaan kepatuhan yang wajar dari Pelanggan dengan informasi dan dokumen yang diperlukan, dalam batasan kerahasiaan dan keamanan.

5. Subprosesor dan integrasi

Pelanggan memberikan izin umum untuk menggunakan kategori Subprosesor berikut dalam penyediaan Layanan. Digily Link memberlakukan kewajiban perlindungan data yang selaras dengan adendum ini kepada setiap Subprosesor dan tetap bertanggung jawab, sepanjang diwajibkan oleh hukum, atas pelaksanaan kewajiban Subprosesor'.

• Penyedia hosting dan infrastruktur: server, penyimpanan, dan cadangan tempat Platform beroperasi;
• Cloudflare: catatan lalu lintas dan perangkat dalam ruang lingkup perlindungan CDN, WAF, dan DDoS serta keamanan Turnstile;
• Penyedia pengiriman email: apabila Pelanggan mengaktifkan notifikasi email, pesan, konten formulir, dan data pengiriman yang diperlukan untuk mengirimkan catatan formulir dan janji temu ke alamat email Pelanggan';
• Integrasi yang dipilih oleh Pelanggan: apabila Pelanggan secara tegas menautkan atau mengalihkan ke Google Forms, Typeform, Calendly, PayPal, atau Layanan eksternal lainnya, data terkait dapat dikirimkan secara langsung kepada penyedia tersebut. Penilaian atas perjanjian dan dasar hukum yang diperlukan bagi penyedia tersebut merupakan tanggung jawab Pelanggan'.

Teknologi analitik dan periklanan Platform tidak digunakan untuk memproses catatan formulir Pelanggan' dalam kegiatan biasa. Skrip pengukuran atau kampanye yang tidak esensial pada halaman profil dan formulir harus tetap diblokir hingga pengunjung memberikan preferensi yang relevan dan harus dikonfigurasi agar tidak membaca nilai bidang formulir. Jika Pelanggan memilih untuk memasukkan atau mengirimkan data formulir ke alat eksternal, penilaian atas penerima, transfer, transparansi, dan dasar hukum untuk Pemrosesan baru tersebut merupakan tanggung jawab Pelanggan'.

Jika Digily Link menambahkan Subprosesor baru yang akan memproses data Pelanggan, atau mengubah secara material peran suatu Subprosesor', Digily Link memberikan pemberitahuan terlebih dahulu dalam jangka waktu yang wajar. Pelanggan dapat mengajukan keberatan khusus yang beralasan atas dasar perlindungan data, dan para pihak akan mencari solusi yang wajar. Jika tidak ditemukan solusi, fitur yang terdampak dapat dihentikan.

6. Transfer internasional

Apabila Cloudflare, penyedia pengiriman email, atau integrasi yang dipilih oleh Pelanggan memproses data di luar United Kingdom, transfer tersebut didasarkan pada peraturan kecukupan Inggris, Perjanjian Transfer Data Internasional Inggris, Adendum Inggris terhadap klausul kontrak standar Uni Eropa, atau perlindungan lain yang diizinkan berdasarkan GDPR Inggris. Pelanggan menjelaskan kepada pengunjungnya sendiri mengenai penerima, negara, tujuan, dan ruang lingkup setiap integrasi asing yang ditambahkan oleh Pelanggan berdasarkan instruksinya sendiri. Perlindungan yang digunakan untuk infrastruktur Platform standar dijelaskan dalam Pemberitahuan Privasi.

7. Permintaan Subjek Data

Pengunjung profil Pelanggan terlebih dahulu mengajukan permintaan kepada Pelanggan. Jika suatu permintaan diterima langsung oleh Digily Link, permintaan tersebut diteruskan kepada Pelanggan, kecuali hukum mewajibkan pemberian jawaban secara langsung. Pelanggan dapat melihat catatan di dasbor, menghapusnya secara satu per satu atau secara massal, serta mengekspornya dalam format Excel atau CSV. Untuk tindakan akses atau perbaikan yang wajar di luar hal tersebut, Digily Link memberikan dukungan yang sebanding dengan permintaan tersebut. Penilaian hukum atas permintaan dan pemberian jawaban tepat waktu tetap menjadi tanggung jawab Pelanggan.

8. Pengembalian, penghapusan, dan penutupan Akun

Pelanggan dapat menghapus catatan yang relevan dari dasbor kapan saja; catatan disimpan hingga Pelanggan menghapusnya atau Akun ditutup. Setelah penghapusan Akun selesai, catatan formulir dan janji temu yang tertaut dengan Akun, profil, serta konten dihapus dari sistem aktif. Salinan yang disimpan dalam cadangan bergulir jangka pendek dipisahkan dari penggunaan biasa, hanya tersedia untuk pemulihan bencana selama jangka waktu terbatas, dan selanjutnya ditimpa atau dihapus secara bergiliran; jika suatu cadangan dipulihkan, penghapusan yang telah dilakukan sebelumnya diterapkan kembali. Catatan yang secara langsung diwajibkan oleh hukum untuk disimpan oleh Digily Link demi keamanan, pembuktian, atau permintaan resmi dapat disimpan secara terpisah, terbatas pada ruang lingkup dan jangka waktu yang diwajibkan.

Ketika Layanan berakhir, Pelanggan bertanggung jawab untuk mengekspor catatannya sendiri sebelum penutupan dan menerima bahwa catatan mungkin tidak dapat dipulihkan setelah dihapus.

9. Informasi dan audit

Digily Link menyediakan informasi serta ringkasan audit atau keamanan yang tersedia dan secara wajar diperlukan untuk menunjukkan kepatuhan terhadap addendum ini. Audit di lokasi dilaksanakan dengan ketentuan berikut: penelaahan dokumen dilakukan terlebih dahulu, pemberitahuan diberikan sekurang-kurangnya 30 hari sebelumnya, audit dibatasi satu kali per tahun, serta kerahasiaan pelanggan lain dan keamanan sistem tetap dijaga; hal ini tidak membatasi permintaan yang mengikat dari pihak berwenang dan pelanggaran serius yang telah diverifikasi. Biaya luar biasa yang secara khusus berkaitan dengan audit Pelanggan dapat dibebankan kepada Pelanggan berdasarkan persetujuan sebelumnya.

10. Tanggung jawab, jangka waktu, dan keutamaan

Addendum ini berlaku selama masa berlaku Akun atau fitur; ketentuan mengenai kerahasiaan, keamanan, penghapusan, dan audit berdasarkan sifatnya tetap berlaku setelah pemrosesan berakhir. Tanggung jawab para pihak tunduk pada hukum yang bersifat wajib dan batasan dalam Syarat dan Ketentuan. Jika addendum ini dan ketentuan umum bertentangan sehubungan dengan pemrosesan Data Pribadi atas nama Pelanggan, addendum ini berlaku mengungguli ketentuan umum tersebut.

Kontak: support@digily.link · Dijital Mekan Ltd, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.