Perjanjian Pemrosesan Data (DPA)

Klien bertindak sebagai Pengendali Data yang menentukan tujuan dan cara pemrosesan; PT. Bumi Angkasa Indonesia bertindak sebagai Prosesor Data yang memproses data pribadi atas instruksi klien.

Objek pemrosesan adalah data pribadi yang diperlukan untuk penyediaan layanan yang disepakati. Durasi mengikuti masa berlaku perjanjian layanan. Jenis data dan kategori subjek data ditetapkan oleh klien sesuai kebutuhan proyek.

• memproses data pribadi hanya sesuai instruksi terdokumentasi dari klien;
• menjaga kerahasiaan dan membatasi akses hanya pada personel yang berkepentingan;
• menerapkan langkah keamanan teknis dan organisasi yang wajar;
• membantu klien memenuhi permintaan hak subjek data dan kewajiban kepatuhan;
• menghapus atau mengembalikan data pribadi pada akhir layanan sesuai instruksi klien.

Untuk menyediakan layanan, kami dapat menggunakan sub-prosesor tepercaya, antara lain Supabase (basis data), Vercel (hosting), dan Resend (pengiriman email). Sub-prosesor terikat kewajiban perlindungan data yang setara. Perubahan sub-prosesor material akan diberitahukan kepada klien.

Kami menerapkan enkripsi saat transit (TLS/HTTPS), kontrol akses berbasis peran, pembatasan hak, serta praktik keamanan yang kami tingkatkan secara berkelanjutan.

Bila terjadi pelanggaran data pribadi yang kami ketahui, kami akan memberitahukan klien tanpa penundaan yang tidak wajar beserta informasi yang tersedia untuk mendukung kewajiban pelaporan klien sesuai UU PDP.

Sebagian pemrosesan dapat berlangsung pada server di luar wilayah Indonesia melalui sub-prosesor. Kami mengambil langkah yang wajar untuk memastikan tingkat perlindungan yang setara.

Atas permintaan wajar dan dengan pemberitahuan sebelumnya, kami menyediakan informasi yang diperlukan untuk menunjukkan kepatuhan terhadap kewajiban dalam DPA ini.

Pertanyaan terkait pemrosesan data dapat dikirim ke admin@bumiang.id.