DATA PROCESSING ADDENDUM
ADDENDUM PEMROSESAN DATA
Antara: SCO Vietnam Co., Ltd. ("SCO")
dan: Pelanggan ("Pelanggan")
Addendum ini adalah bagian dari Perjanjian Layanan Perangkat Lunak & Cloud antara kedua belah pihak.
1. TUJUAN
DPA mengatur pemrosesan data pribadi oleh SCO atas nama Pelanggan selama penyediaan Layanan SCO.
DPA berlaku ketika SCO memproses data pribadi sesuai dengan instruksi Pelanggan.
2. PERAN PARA PIHAK
Tergantung pada aktivitas pemrosesan:
-
Pelanggan dapat menjadi pihak yang menentukan tujuan dan sarana pemrosesan data;
-
SCO dapat menjadi pemroses data sesuai dengan instruksi Pelanggan.
Dalam hal SCO menentukan sendiri tujuan pemrosesan data untuk aktivitasnya sendiri, SCO akan melaksanakan tanggung jawab terkait sesuai dengan hukum yang berlaku.
3. CAKUPAN DATA
Data dapat mencakup:
-
Informasi identifikasi;
-
Informasi kontak;
-
Informasi pemesanan;
-
Informasi pelanggan;
-
Informasi penumpang;
-
Informasi transaksi;
-
Informasi karyawan;
-
Data CRM;
-
Data tur;
-
Data operasional;
-
Data lain yang ditentukan oleh Pelanggan.
4. TUJUAN PEMROSESAN
SCO memproses data untuk:
-
Penyediaan perangkat lunak;
-
Penyimpanan;
-
Sinkronisasi;
-
Pemrosesan pemesanan;
-
Manajemen pelanggan;
-
Manajemen tur;
-
API;
-
Pencadangan;
-
Dukungan;
-
Keamanan;
-
Pemecahan masalah.
5. INSTRUKSI PELANGGAN
SCO hanya memproses data sesuai dengan:
-
Perjanjian;
-
Konfigurasi sistem;
-
Instruksi yang sah;
-
Permintaan dukungan;
-
Permintaan operasional.
SCO akan memberi tahu jika mendeteksi adanya instruksi yang terindikasi melanggar hukum sejauh SCO berkewajiban untuk memberi tahu.
6. KEAMANAN
SCO memastikan bahwa orang-orang yang diizinkan mengakses data:
-
Memiliki kewajiban kerahasiaan;
-
Hanya mengakses sejauh yang diperlukan;
-
Mematuhi prosedur keamanan.
7. TINDAKAN TEKNIS
SCO menerapkan langkah-langkah yang sesuai seperti:
-
Autentikasi;
-
Otorisasi;
-
Kontrol akses;
-
Pencatatan log;
-
Pencadangan;
-
Pemantauan;
-
Enkripsi jika sesuai;
-
Pembaruan keamanan;
-
Manajemen insiden.
8. SUBPROSESOR
SCO dapat menggunakan subprosesor untuk mengoperasikan layanan.
Contoh:
-
Cloud;
-
Hosting;
-
Database;
-
Email;
-
Monitoring;
-
Security;
-
API;
-
Channel Manager.
SCO memilih penyedia yang sesuai dengan fungsi yang diperlukan.
9. PEMBERITAHUAN SUBPROSESOR
SCO dapat memperbarui daftar subprosesor sesuai dengan kebijakannya.
Untuk perubahan penting, SCO akan menerapkan mekanisme pemberitahuan yang sesuai.
10. PERMINTAAN SUBJEK DATA
Saat menerima permintaan terkait data yang diproses atas nama Pelanggan, SCO dapat:
-
Meneruskan permintaan kepada Pelanggan;
-
Membantu Pelanggan dalam pemrosesan;
-
Memenuhi permintaan sah dari Pelanggan.
11. INSIDEN DATA
Setelah mendeteksi insiden keamanan yang memengaruhi data yang diproses atas nama Pelanggan, SCO akan:
-
Mengidentifikasi insiden;
-
Menahan;
-
Mengatasi;
-
Meminimalkan dampak;
-
Memberi tahu Pelanggan sesuai dengan perjanjian dan hukum yang berlaku.
12. DUKUNGAN KEPATUHAN
Dalam batas wajar, SCO dapat membantu Pelanggan:
-
Menyediakan informasi keamanan;
-
Menyediakan informasi pemrosesan;
-
Mendukung ekspor data;
-
Mendukung pemrosesan permintaan;
-
Mendukung penilaian insiden.
Permintaan yang melebihi cakupan dukungan standar dapat dikenakan biaya.
13. TRANSFER DATA LINTAS BATAS
Ketika Layanan SCO memerlukan pemrosesan data di luar Vietnam atau melalui penyedia internasional, para pihak akan melaksanakan kewajiban hukum terkait transfer data lintas batas sesuai dengan hukum yang berlaku.
14. PENGHAPUSAN ATAU PENGEMBALIAN DATA
Setelah pengakhiran layanan, atas permintaan yang sah dari Pelanggan, SCO akan:
-
Menyediakan mekanisme ekspor data yang sesuai;
-
Menghapus data dari sistem utama jika diperlukan;
-
Memproses pencadangan sesuai dengan siklus penyimpanan.
SCO dapat menyimpan data jika diharuskan oleh hukum atau diperlukan untuk melindungi kepentingan hukum yang sah.
15. PEMERIKSAAN DAN EVALUASI
Pelanggan dapat meminta informasi yang wajar terkait dengan tindakan perlindungan data SCO.
Permintaan audit langsung di SCO atau audit mendalam harus disepakati terlebih dahulu oleh kedua belah pihak.
16. JANGKA WAKTU
DPA berlaku selama SCO memproses data atas nama Pelanggan.
Kewajiban kerahasiaan dan data tetap berlaku setelah pengakhiran layanan sejauh yang diperlukan.
17. URUTAN PRIORITAS
Jika DPA bertentangan dengan Ketentuan Layanan (Terms of Service) mengenai pemrosesan data pribadi, DPA akan berlaku untuk masalah tersebut.
18. HUKUM YANG BERLAKU
DPA diatur oleh hukum Vietnam, kecuali jika kedua belah pihak memiliki kesepakatan lain yang sesuai dengan hukum yang berlaku.
SCO Vietnam Co., Ltd.
Perwakilan: __________________
Tanggal: __________________
PELANGGAN
Perwakilan: __________________
Tanggal: __________________
