Perjanjian Pemrosesan Data

1. Para Pihak

Pengontrol: Organisasi yang berlangganan layanan HealthWatch Global.

Pemroses: HealthWatch Global, dioperasikan oleh David Deheunynck (pekerja mandiri, Prancis). DPA ini merupakan bagian dari Syarat Layanan.

2. Pokok Perjanjian dan Tujuan

Pemroses menyediakan akses ke HealthWatch Global, dasbor pemantauan epidemi real-time, kepada pengguna yang diotorisasi oleh Pengontrol.

3. Kategori Data Pribadi

4. Kewajiban Pemroses (Pasal 28 GDPR)

• a) Memproses data hanya atas instruksi Pengontrol yang terdokumentasi;
• b) Memastikan kerahasiaan orang yang berwenang memproses data;
• c) Menerapkan langkah keamanan sesuai Pasal 32 GDPR;
• d) Mematuhi ketentuan untuk sub-pemroses;
• e) Membantu Pengontrol memenuhi permintaan hak subjek data;
• f) Memberitahukan pelanggaran data dalam waktu 24 jam;
• g) Menghapus atau mengembalikan data setelah kontrak berakhir;
• h) Menyediakan informasi yang diperlukan untuk audit kepatuhan.

5. Sub-pemroses

Pengontrol memberikan otorisasi umum untuk melibatkan sub-pemroses berikut. Pemroses akan memberitahukan setiap perubahan yang direncanakan.

6. Langkah Keamanan (Pasal 32 GDPR)

• Enkripsi transit: HTTPS/TLS 1.2+
• Enkripsi saat disimpan: AES-256 (Supabase)
• Kontrol akses berbasis peran, prinsip hak istimewa minimum
• Autentikasi aman: Supabase Auth
• Pemantauan uptime dan pencatatan error
• Pencadangan otomatis harian
• Target ketersediaan: 99,9%

7. Pemberitahuan Pelanggaran Data

Jika terjadi pelanggaran data pribadi, Pemroses akan memberitahukan Pengontrol tanpa penundaan yang tidak perlu dan dalam 24 jam setelah mengetahui pelanggaran tersebut.

8. Durasi dan Penghapusan

DPA ini berlaku selama berlangganan HealthWatch Global. Setelah berakhir, Pemroses akan menghapus atau mengembalikan semua data pribadi dalam 30 hari.

9. Hukum yang Berlaku

DPA ini tunduk pada hukum Prancis dan Peraturan (EU) 2016/679 (GDPR). Perselisihan akan diselesaikan di pengadilan Paris, Prancis.