Perjanjian Pemrosesan Data

Terakhir diperbarui: 4 September 2026 · Versi 1.0

Perjanjian Pemrosesan Data ini ("DPA") merupakan bagian dari Perjanjian untuk Maildroppa. Perjanjian ini berlaku setiap kali Maildroppa memproses data pribadi atas nama Pelanggan.

Para Pihak

Pengendali ("Pelanggan"): orang perseorangan atau badan hukum yang diidentifikasi sebagai Pelanggan dalam Pesanan atau akun Maildroppa, termasuk Afiliasi Pelanggan yang secara efektif dicakup apabila Afiliasi tersebut menjadi pengendali Data Pribadi Pelanggan.

Prosesor ("Maildroppa"):

Marcus Biel, berusaha dengan nama "Maildroppa"
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Jerman
Kontak: formulir kontak

Pelanggan dan Maildroppa bersama-sama disebut "Para Pihak".

1. Ruang lingkup, jangka waktu dan prioritas

1.1 DPA ini mengatur pemrosesan data pribadi oleh Maildroppa atas nama Pelanggan sehubungan dengan layanan ("Data Pribadi Pelanggan"). Pokok, sifat, tujuan, kategori subjek data dan jenis data diuraikan dalam Lampiran 1.

1.2 DPA berlaku ketika Pelanggan menerima Ketentuan, suatu Pesanan yang memasukkannya, atau konfirmasi elektronik terpisah. DPA tetap berlaku sepanjang masa Perjanjian dan selama Maildroppa memproses Data Pribadi Pelanggan.

1.3 DPA ini mengesampingkan Perjanjian utama sejauh menyangkut pemrosesan atas nama Pelanggan. Hukum perlindungan data yang bersifat wajib selalu mengesampingkan segalanya.

1.4 Untuk tujuan Maildroppa sendiri—termasuk kontrak dan penagihan, keamanan akun Maildroppa, perlindungan platform dan infrastruktur pengiriman, pencegahan penyalahgunaan serta kewajiban hukum—Maildroppa dapat bertindak sebagai pengendali terpisah. Pemrosesan tersebut diatur oleh Pemberitahuan Privasi, bukan oleh DPA ini. Maildroppa tidak akan menggunakan perannya sebagai prosesor untuk menggunakan Data Pribadi Pelanggan bagi periklanan Maildroppa.

2. Definisi dan hukum yang berlaku

2.1 "Data pribadi", "pemrosesan", "pengendali", "prosesor", "subjek data", "pelanggaran data pribadi" dan "otoritas pengawas" memiliki arti yang diberikan dalam GDPR.

2.2 "Hukum Perlindungan Data" berarti GDPR, Undang-Undang Federal Perlindungan Data Jerman serta hukum perlindungan data lain yang berlaku atas pemrosesan tertentu.

2.3 Jika Pelanggan sendiri adalah prosesor untuk pengendali lain, Maildroppa bertindak sebagai prosesor lanjutan. Pelanggan menjamin bahwa ia berwenang untuk memberikan instruksi dan melibatkan Maildroppa serta akan menyediakan informasi dan hak pengendali kepada Maildroppa sejauh diperlukan untuk melaksanakan DPA ini.

3. Tanggung jawab dan instruksi Pelanggan

3.1 Pelanggan bertanggung jawab atas keabsahan pemrosesan, hak subjek data, akurasi dan kebutuhan data, serta instruksinya. Pelanggan memastikan, khususnya, dasar hukum, pemberitahuan, persetujuan bila diperlukan, keputusan retensi dan penghapusan, serta penerima yang sah.

3.2 Instruksi terdokumentasi terdiri atas Perjanjian utama, DPA ini, konfigurasi dan penggunaan layanan oleh Pelanggan, serta instruksi tambahan dalam bentuk teks. Instruksi tidak boleh secara fundamental mengubah sifat, tujuan, atau ruang lingkup layanan yang disepakati. Instruksi tambahan dapat memerlukan perjanjian terpisah dan biaya yang wajar.

3.3 Pelanggan tidak boleh memproses kategori khusus menurut Pasal 9 GDPR, data putusan pidana dan pelanggaran menurut Pasal 10 GDPR, data instrumen pembayaran lengkap, rahasia resmi atau informasi lain yang dilindungi khusus di Maildroppa kecuali Maildroppa secara tegas menyetujui tujuan dan langkah pengaman tertentu sebelumnya secara tertulis (teks).

3.4 Pelanggan mengonfigurasi fungsi peran, ekspor, penghapusan, persetujuan, pelacakan dan integrasi yang tersedia sesuai risiko serta melindungi akun, domain, kunci API dan kredensialnya.

4. Pemrosesan hanya berdasarkan instruksi terdokumentasi

4.1 Maildroppa memproses Data Pribadi Pelanggan hanya berdasarkan instruksi terdokumentasi Pelanggan, termasuk untuk transfer ke negara ketiga, kecuali hukum Uni atau Negara Anggota mengharuskan pemrosesan. Dalam hal demikian Maildroppa memberi tahu Pelanggan tentang persyaratan hukum tersebut sebelum pemrosesan kecuali dilarang oleh hukum demi kepentingan umum yang penting.

4.2 Maildroppa menggunakan Data Pribadi Pelanggan hanya untuk menyediakan, mengamankan, mendukung dan mengakhiri layanan yang disepakati serta melaksanakan instruksi yang sah. Penjualan, periklanan pihak ketiga dan pembuatan daftar penerima pihak lain dilarang.

4.3 Jika Maildroppa menilai suatu instruksi melanggar Hukum Perlindungan Data, Maildroppa memberi tahu Pelanggan tanpa penundaan yang tidak semestinya dan dapat menangguhkan instruksi terkait sampai dikonfirmasi, diubah atau diperjelas oleh badan yang berwenang. Para Pihak bekerja sama dengan itikad baik untuk alternatif yang sah.

4.4 Hanya personel yang memerlukan akses untuk tugasnya yang boleh mengakses Data Pribadi Pelanggan. Sebelum akses, mereka terikat kerahasiaan atau kewajiban hukum setara dan menerima instruksi privasi serta keamanan.

5. Langkah teknis dan organisasi

5.1 Maildroppa menerapkan langkah-langkah dalam Lampiran 2 sesuai Pasal 28(3)(c) dan 32 GDPR. Langkah tersebut mempertimbangkan perkembangan teknologi, biaya implementasi, sifat, ruang lingkup, konteks dan tujuan, serta kemungkinan dan tingkat keparahan risiko.

5.2 Maildroppa dapat mengembangkan atau mengganti langkah tertentu dengan kontrol yang setara atau lebih efektif. Tingkat perlindungan keseluruhan yang disepakati tidak boleh berkurang secara material. Perubahan merugikan yang material akan diberitahukan sebelumnya kecuali tindakan segera diperlukan untuk mengatasi risiko akut.

5.3 Keamanan adalah tanggung jawab bersama. Maildroppa tidak bertanggung jawab atas risiko yang semata-mata disebabkan oleh Konten Pelanggan yang melanggar hukum, perangkat Pelanggan yang tidak aman, kredensial bersama, integrasi yang salah konfigurasikan oleh Pelanggan, atau instruksi Pelanggan. Kewajiban hukum dan kontraktual Maildroppa sendiri tetap tidak terpengaruh.

6. Bantuan terkait hak subjek data

6.1 Dengan mempertimbangkan sifat pemrosesan, Maildroppa membantu Pelanggan melalui langkah teknis dan organisasi yang sesuai terhadap permintaan berdasarkan Bab III GDPR, termasuk akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan dan informasi tentang keputusan otomatis.

6.2 Jika data yang diminta tersedia melalui fungsi produk, Pelanggan menangani permintaan tersebut sendiri. Untuk dukungan tambahan yang proporsional, Maildroppa menyediakan informasi yang tersedia atau memperbaiki, mengekspor, membatasi atau menghapus data berdasarkan instruksi terdokumentasi.

6.3 Jika Maildroppa menerima permintaan subjek data yang secara jelas berkaitan dengan Data Pribadi Pelanggan, Maildroppa memberi tahu Pelanggan tanpa penundaan yang tidak semestinya dan tidak menanggapi secara substantif kecuali diinstruksikan oleh Pelanggan atau diwajibkan oleh hukum. Maildroppa dapat memberi tahu subjek data bahwa permintaan telah diteruskan kepada pengendali.

6.4 Pelanggan hanya mengirimkan informasi yang diperlukan untuk menemukan dan memenuhi permintaan secara aman. Maildroppa dapat membebankan biaya wajar yang diberitahukan sebelumnya untuk bantuan yang nyata-nyata berlebihan, berulang, atau non-standar sejauh diizinkan Pasal 28 GDPR.

7. Kepatuhan, penilaian dampak dan otoritas

7.1 Dengan mempertimbangkan sifat pemrosesan dan informasi yang tersedia, Maildroppa membantu Pelanggan dengan Pasal 32 hingga 36 GDPR, termasuk keamanan, pemberitahuan dan komunikasi pelanggaran, penilaian dampak perlindungan data dan konsultasi sebelumnya.

7.2 Atas permintaan yang wajar, Maildroppa memberikan informasi tentang layanan, alur data, langkah-langkah, subprosesor dan risiko yang diketahui yang diperlukan untuk penilaian dampak Pelanggan jika belum tersedia dalam dokumentasi atau akun.

7.3 Jika Maildroppa menerima permintaan otoritas atau pengadilan yang mengikat untuk Data Pribadi Pelanggan, Maildroppa memberi tahu Pelanggan sebelum pengungkapan sejauh diizinkan hukum. Maildroppa menilai otoritas dan ruang lingkupnya, mengungkapkan hanya apa yang diwajibkan secara hukum dan mencatat perkaranya.

8. Pelanggaran data pribadi

8.1 Maildroppa memberi tahu Pelanggan tanpa penundaan yang tidak semestinya setelah menyadari Pelanggaran Data Pribadi yang memengaruhi Data Pribadi Pelanggan. Informasi awal dapat diberikan secara bertahap dan tidak akan ditunda sampai investigasi selesai.

8.2 Sepanjang tersedia, pemberitahuan mencakup:

• sifat pelanggaran, termasuk kategori dan perkiraan jumlah orang dan catatan yang terdampak;
• konsekuensi yang mungkin terjadi;
• langkah yang diambil atau diusulkan untuk menahan dan memperbaikinya;
• waktu atau periode serta status investigasi saat ini;
• titik kontak untuk pertanyaan.

8.3 Maildroppa segera mengambil langkah penahanan, pelestarian bukti, identifikasi akar penyebab dan remediasi yang wajar, mendokumentasikan pelanggaran dan memberikan informasi yang tersedia bagi kewajiban Pelanggan berdasarkan Pasal 33 dan 34 GDPR.

8.4 Pelanggan tetap bertanggung jawab atas penilaian dan setiap pemberitahuan kepada otoritas pengawas dalam 72 jam sejak kesadarannya sendiri serta atas komunikasi kepada subjek data. Pemberitahuan Maildroppa bukan pengakuan pelanggaran kewajiban atau tanggung jawab.

8.5 Pelanggan segera memberi tahu Maildroppa tentang insiden keamanan di lingkungan Pelanggan yang dapat memengaruhi Data Pribadi Pelanggan atau layanan dan bekerja sama dalam mitigasi.

9. Subprosesor

9.1 Pelanggan memberikan otorisasi tertulis umum untuk subprosesor dalam Lampiran 3. Maildroppa tetap bertanggung jawab kepada Pelanggan atas kinerja kewajiban Pasal 28(4) GDPR oleh subprosesor.

9.2 Maildroppa secara kontraktual mengikat setiap subprosesor pada tingkat perlindungan data yang secara substansial sama untuk layanan terkait, termasuk instruksi, kerahasiaan, keamanan, bantuan, penghapusan dan hak audit.

9.3 Maildroppa umumnya memberikan pemberitahuan minimal 30 hari sebelum menambah atau mengganti subprosesor ke alamat email bisnis yang tersimpan di akun dan memublikasikan perubahan bertanggal dalam daftar subprosesor. Periode lebih singkat dapat diterapkan untuk kebutuhan keamanan atau ketersediaan mendesak; Maildroppa menjelaskan alasan dan memberi tahu sedini mungkin.

9.4 Pelanggan dapat mengajukan keberatan dalam periode pemberitahuan dengan alasan perlindungan data yang spesifik dan berdasar. Para Pihak mencari solusi yang wajar, seperti perubahan konfigurasi. Jika tidak memungkinkan dan keberatan dibenarkan, Pelanggan dapat mengakhiri Perjanjian utama karena alasan yang sah tanpa biaya tambahan sebelum subprosesor baru digunakan. Keberatan murni komersial atau kompetitif tidak cukup.

9.5 Layanan yang tidak memproses Data Pribadi Pelanggan, serta penerima atau integrasi yang disambungkan oleh Pelanggan berdasarkan instruksinya, bukan subprosesor Maildroppa. Ini termasuk layanan yang Pelanggan hubungkan dan kontrakkan melalui akun pihak ketiga miliknya sendiri.

10. Transfer internasional

10.1 Maildroppa mentransfer Data Pribadi Pelanggan ke luar Wilayah Ekonomi Eropa hanya berdasarkan instruksi terdokumentasi dan sesuai Bab V GDPR.

10.2 Jika tidak ada keputusan kecukupan yang berlaku, Maildroppa menandatangani Klausul Kontrak Standar Komisi Eropa terkini dengan pihak impor. Modul 2 umumnya berlaku jika Pelanggan adalah pengendali dan Modul 3 jika Pelanggan adalah prosesor. DPA ini dan Lampirannya melengkapi Lampiran SCC terkait.

10.3 Apabila penyedia valid tersertifikasi dalam EU-US Data Privacy Framework untuk data relevan, keputusan kecukupan dapat digunakan. Maildroppa memantau sertifikasi terkait secara berkala dan menjaga mekanisme alternatif bila diperlukan agar transfer tetap berlanjut.

10.4 Maildroppa mendokumentasikan penilaian dampak transfer bila diwajibkan dan menggunakan langkah teknis, kontraktual atau organisasi tambahan yang sesuai dengan hukum yang relevan, kemungkinan akses dan risiko data. Pelanggan menyediakan informasi yang diperlukan untuk menilai instruksinya sendiri.

11. Pengembalian dan penghapusan

11.1 Selama Perjanjian, Pelanggan dapat menggunakan fungsi ekspor dan penghapusan yang tersedia. Sebelum kontrak berakhir, Pelanggan dapat meminta pengembalian Data Pribadi Pelanggan operasional dalam format yang tersedia, umum digunakan dan dapat dibaca mesin.

11.2 Setelah layanan berakhir, Maildroppa menghapus semua Data Pribadi Pelanggan dan salinannya tanpa penundaan yang tidak semestinya kecuali Pelanggan sebelumnya meminta pengembalian atau hukum Uni/Negara Anggota mewajibkan retensi. Penghapusan dimulai setelah pengembalian yang disepakati selesai. Atas permintaan, Maildroppa mengonfirmasi penghapusan dalam bentuk teks.

11.3 Data yang tersisa dalam cadangan dengan akses terbatas tidak digunakan untuk tujuan produksi baru dan akan ditimpa sesuai siklus cadangan reguler yang terdokumentasi. Hingga saat itu, data tetap diblokir dari akses reguler. Jika cadangan digunakan untuk pemulihan, Maildroppa segera menerapkan kembali catatan penghapusan, keberatan dan pembatasan yang tertunda.

11.4 Data yang ditahan secara hukum dan informasi minimal yang benar-benar diperlukan untuk keamanan, pencegahan penyalahgunaan atau pemenuhan permanen penghentian langganan diisolasi, aksesnya dibatasi dan digunakan hanya untuk tujuan tersebut, lalu dihapus ketika tidak lagi diperlukan. Maildroppa mengidentifikasi kategori dan dasar hukum kepada Pelanggan jika belum terdokumentasi.

12. Informasi dan audit

12.1 Maildroppa menyediakan informasi yang diperlukan untuk menunjukkan kepatuhan dengan Pasal 28 GDPR dan DPA ini. Hal ini dapat mencakup TOM terkini, informasi subprosesor dan transfer, sertifikasi yang sesuai, laporan audit, kuesioner dan konfirmasi penghapusan.

12.2 Jika materi tersebut tidak menyelesaikan risiko yang berdasar, Pelanggan atau auditor independen yang kompeten dan terikat kerahasiaan dapat melakukan audit. Audit biasanya tidak lebih dari sekali dalam dua belas bulan, dengan pemberitahuan minimal 30 hari, selama jam kerja biasa dan tanpa gangguan yang dapat dihindari bagi pelanggan lain atau keamanan.

12.3 Audit tambahan atau dengan pemberitahuan lebih singkat diperbolehkan jika dibenarkan oleh Pelanggaran Data Pribadi, kekhawatiran material tertentu atau arahan otoritas pengawas. Maildroppa dapat menyediakan materi keamanan yang sangat sensitif melalui laporan pihak ketiga yang sesuai dan membatasi akses ke data pelanggan lain, kode sumber, kerentanan atau rahasia dagang apabila tujuan audit tetap dapat dicapai.

12.4 Masing-masing Pihak menanggung biayanya sendiri. Jika audit menimbulkan pekerjaan substansial melebihi kewajiban hukum atau tidak menemukan ketidakpatuhan material Maildroppa, Maildroppa dapat membebankan biaya wajar yang disepakati sebelumnya. Jika audit mengidentifikasi ketidakpatuhan material Maildroppa, Maildroppa menanggung biaya audit yang wajar dan memperbaiki masalah tanpa penundaan yang tidak semestinya.

12.5 Maildroppa memelihara catatan kategori pemrosesan sesuai Pasal 30(2) GDPR dan bekerja sama dengan otoritas pengawas yang berwenang atas permintaan.

13. Tanggung jawab

13.1 Tanggung jawab antara Para Pihak diatur oleh Pasal 82 GDPR, Hukum Perlindungan Data lainnya yang bersifat wajib dan ketentuan tanggung jawab efektif dalam Perjanjian utama. Tidak ada dalam DPA ini yang membatasi hak subjek data atau kewenangan otoritas pengawas.

13.2 Antara Para Pihak, masing-masing bertanggung jawab atas kerugian dan biaya sejauh disebabkan oleh pelanggaran bersalahnya terhadap DPA ini, kewajiban hukum atau tanggung jawab sah. Hak regres hukum tetap tidak terpengaruh.

14. Pengakhiran karena pelanggaran perlindungan data

14.1 Jika Maildroppa secara material melanggar DPA ini, Pelanggan dapat menangguhkan pemrosesan yang terdampak sampai diperbaiki. Jika Maildroppa tidak memperbaiki pelanggaran material dalam jangka waktu yang wajar, atau perbaikan tidak mungkin, Pelanggan dapat mengakhiri layanan yang terdampak karena sebab yang sah.

14.2 Maildroppa dapat menangguhkan instruksi yang melanggar hukum berdasarkan klausul 4.3. Jika tidak ada alternatif sah dan kelanjutan akan melanggar Hukum Perlindungan Data, Maildroppa dapat mengakhiri pemrosesan yang terdampak. Kewajiban pengembalian, penghapusan dan pelestarian bukti tetap berlaku.

15. Ketentuan akhir

15.1 Amandemen disepakati dalam bentuk teks atau dimasukkan melalui proses elektronik yang dapat dibuktikan. Lampiran dapat diperbarui untuk mencerminkan pemrosesan aktual selama tingkat perlindungan keseluruhan tidak berkurang secara material dan hak pemberitahuan serta keberatan DPA dipatuhi.

15.2 Jika suatu ketentuan tidak sah, ketentuan lainnya tetap berlaku dan aturan hukum menggantikannya.

15.3 Hukum Jerman dan ketentuan tempat penyelesaian sengketa dalam Perjanjian utama berlaku sejauh Hukum Perlindungan Data yang bersifat wajib tidak mengharuskan lain.

15.4 Versi bahasa Indonesia ini disediakan untuk kemudahan. Jika bertentangan dengan versi bahasa Jerman, maka versi bahasa Jerman yang berlaku kecuali hukum wajib menentukan lain.

Lampiran 1 – Deskripsi pemrosesan

1. Pokok dan tujuan

Penyediaan layanan Maildroppa berbasis cloud untuk pemasaran email berbasis izin, termasuk manajemen kontak dan daftar, formulir dan Alur Pendaftaran, kampanye, templat, otomasi, pengiriman, laporan penyampaian dan interaksi, berkas, integrasi, ekspor, dukungan, keamanan, cadangan dan penghapusan kontraktual.

2. Jangka waktu

Masa Perjanjian utama ditambah periode pengembalian, penghapusan dan kedaluwarsa cadangan dalam klausul 11.

3. Sifat pemrosesan

Pengumpulan melalui formulir Pelanggan, pencatatan, pengorganisasian, penataan, penyimpanan, penyesuaian, segmentasi, pencocokan, pengambilan, penayangan, impor, ekspor, transmisi, pengiriman, pencatatan, analisis, pembatasan, pencadangan dan penghapusan berdasarkan instruksi Pelanggan.

4. Kategori subjek data

• pelanggan buletin, prospek, calon pelanggan, pelanggan dan kontak bisnis lain milik Pelanggan;
• pengunjung dan pengirim formulir serta laman landas Pelanggan;
• penerima kampanye, otomasi dan pesan transaksional Pelanggan;
• individu lain yang datanya secara sah dikirimkan Pelanggan ke layanan.

5. Kategori data pribadi

• data identitas dan kontak: nama, alamat email dan informasi kontak bisnis yang dimasukkan Pelanggan;
• bidang profil, tag, segmen, daftar dan penetapan audiens yang ditentukan Pelanggan;
• data persetujuan, sumber dan bukti: sumber pendaftaran, formulir, teks persetujuan, cap waktu, konfirmasi dan status berhenti berlangganan, serta metadata IP/peramban bila diaktifkan dan sah;
• data teknis formulir dan penyalahgunaan: dimensi layar, versi peramban dan sistem operasi, pengenal perangkat turunan, data IP/permintaan dan waktu terakhir tampilan popup yang disimpan di peramban bila Pelanggan menyemat pemuat formulir dengan konfigurasi yang sesuai;
• konten kampanye, formulir, otomasi, templat dan pesan;
• data pengiriman dan interaksi: status pengiriman, peristiwa buka dan klik bila diaktifkan dan sah, pantulan, keluhan, berhenti berlangganan dan pengecualian pengiriman;
• data teknis: alamat IP, perangkat, peramban, permintaan, keamanan, log dan informasi error;
• berkas, lampiran dan konten yang diunggah Pelanggan;
• informasi integrasi, impor, ekspor dan dukungan, termasuk pengenal pihak ketiga yang dikirimkan Pelanggan.

6. Data khusus

Pemrosesan kategori khusus Pasal 9 dan data putusan pidana Pasal 10 tidak menjadi bagian layanan dan dilarang kecuali secara tegas disetujui sebelumnya secara tertulis (teks) untuk tujuan spesifik dengan langkah pengaman tambahan.

7. Frekuensi dan volume

Berkelanjutan, dengan volume ditentukan oleh penggunaan, konfigurasi, penerima, paket dan instruksi Pelanggan.

8. Hak dan kewajiban Pelanggan

Hak dan kewajiban Pelanggan timbul dari DPA ini, Perjanjian utama dan Hukum Perlindungan Data. Pelanggan memutuskan khususnya tujuan, dasar hukum, kategori data, penerima, konfigurasi, retensi dan respons terhadap hak subjek data.

Lampiran 2 – Langkah teknis dan organisasi

Maildroppa menjaga langkah-langkah berikut untuk Data Pribadi Pelanggan. Implementasi dapat berkembang sesuai perkembangan teknologi tanpa mengurangi perlindungan keseluruhan secara material.

1. Organisasi dan tata kelola

• tanggung jawab privasi, keamanan dan insiden yang terdokumentasi;
• kewajiban kerahasiaan bagi personel yang berwenang;
• instruksi privasi dan keamanan yang sesuai peran dan tugas;
• pemberian, perubahan dan pencabutan akses internal yang terkontrol;
• peninjauan penyedia terdokumentasi dan kontrak pemrosesan data yang diwajibkan;
• prosedur untuk permintaan subjek data, instruksi, penghapusan dan permintaan otoritas.

2. Autentikasi dan kontrol akses

• akun terautentikasi melalui Auth0/Okta dan antarmuka produk serta administrasi yang dibatasi peran;
• akses internal individual berdasarkan kebutuhan dan prinsip hak istimewa paling sedikit;
• perlindungan akses istimewa dan rahasia teknis; tidak ada penyimpanan sandi dalam teks biasa oleh Maildroppa;
• pencatatan peristiwa akun dan administrasi yang relevan dengan keamanan;
• peninjauan berbasis peristiwa dan risiko serta pencabutan cepat akses yang tidak lagi diperlukan.

3. Keamanan transmisi dan komunikasi

• transmisi terenkripsi menggunakan koneksi HTTPS/TLS terkini;
• API dan webhook terlindungi menggunakan metode autentikasi atau tanda tangan/rahasia bila disediakan;
• pemeriksaan domain dan pengirim serta dukungan metode otentikasi email umum;
• perlindungan terhadap permintaan abusif melalui proxy, jaringan, pembatas beban dan kontrol keamanan.

4. Pemisahan pelanggan dan tujuan

• alokasi logis data dan akses ke akun Pelanggan;
• otorisasi sisi server untuk sumber daya akun;
• peran dan tujuan terpisah untuk operasi, dukungan, penagihan dan pemrosesan Pelanggan;
• tidak ada penggunaan Data Pribadi Pelanggan untuk periklanan pihak ketiga atau perdagangan daftar.

5. Ketersediaan, ketahanan dan pemulihan

• operasi aplikasi inti pada infrastruktur yang dikendalikan di Jerman dan penyimpanan data objek utama di UE;
• langkah pengaman terhadap serangan jaringan dan beban abusif;
• pemantauan layanan, penangkapan kesalahan dan eskalasi terkontrol;
• cadangan dengan akses terbatas pada jadwal terdokumentasi;
• prosedur pemulihan terkontrol;
• penerapan kembali catatan penghapusan dan pembatasan tertunda setelah pemulihan.

6. Integritas dan pemrosesan yang aman

• validasi tipe, ukuran dan akses teknis untuk unggahan yang didukung;
• penyebaran perangkat lunak terkontrol serta penanganan dependensi/kerentanan;
• pencatatan kesalahan dan keamanan dengan minimisasi data;
• langkah pengaman terhadap perubahan tidak sah melalui kontrol akses;
• pemrosesan pantulan, keluhan, berhenti berlangganan dan pengecualian pengiriman yang dapat dipertanggungjawabkan.

7. Perlindungan data sejak perancangan

• bidang wajib dan pemrosesan dibatasi pada tujuan; bidang tambahan dapat dikonfigurasi Pelanggan;
• fungsi ekspor, perbaikan, penghapusan dan pengecualian pengiriman mendukung proses subjek data;
• alur persetujuan dan pendaftaran dapat mencatat teks, sumber dan cap waktu relevan;
• pengukuran buka dan klik disajikan sebagai konfigurasi transparan jika fungsi berlaku;
• data diagnostik dan analitik dipseudonimkan atau diminimalkan bila memungkinkan.

8. Penghapusan dan retensi

• alur penghapusan operasional untuk kontak, kampanye, otomasi, formulir, berkas dan data Pelanggan terkait;
• pemisahan catatan penagihan wajib dari data operasional Pelanggan;
• informasi pengecualian pengiriman dan keamanan terbatas hanya digunakan untuk tujuan protektifnya;
• penghapusan operasional tanpa penundaan yang tidak semestinya setelah layanan berakhir dan penyelesaian pengembalian yang disepakati; kedaluwarsa cadangan sesuai siklus cadangan terdokumentasi;
• pengembalian atau penghapusan didokumentasikan atas permintaan.

9. Pengelolaan dan peninjauan insiden

• proses deteksi, klasifikasi, penahanan, investigasi, remediasi dan tinjauan yang terdokumentasi;
• pemberitahuan kepada Pelanggan tanpa penundaan yang tidak semestinya setelah kesadaran pelanggaran yang memengaruhi Data Pribadi Pelanggan;
• pencatatan linimasa, sistem dan data terdampak, langkah dan dampak yang tersedia;
• pelestarian bukti dengan pembatasan akses;
• tinjauan efektivitas berkala dan penyesuaian langkah berbasis risiko.

Lampiran 3 – Subprosesor dan transfer yang diizinkan

Daftar berikut berlaku untuk fungsi terkait; tidak setiap penyedia memproses data yang sama untuk setiap Pelanggan. Maildroppa memverifikasi entitas hukum, wilayah dan mekanisme transfer terhadap kontrak aktual sebelum digunakan pertama kali dan setelah perubahan material.

Auth0/Okta dimasukkan dalam Lampiran ini hanya sejauh memproses Data Pribadi Pelanggan sebagai subprosesor dalam alur data tertentu. Pemrosesan pengendali Maildroppa terhadap data pengguna akun untuk tujuan kontrak, akun dan autentikasinya sendiri diatur oleh Pemberitahuan Privasi dan berada di luar DPA ini.

Pemberitahuan perubahan

Maildroppa memberi tahu Pelanggan di alamat email bisnis yang tersimpan di akun dan memublikasikan versi bertanggal daftar ini. Pemberitahuan mengidentifikasi penyedia, tujuan, lokasi, mekanisme dan tanggal mulai yang dimaksud. Proses keberatan diatur oleh klausul 9.

Integrasi atas arahan Pelanggan

Zapier, Make dan layanan lain yang dihubungkan oleh Pelanggan tidak secara otomatis menjadi subprosesor Maildroppa. Jika Maildroppa mengirimkan data ke integrasi tersebut atas instruksi Pelanggan, Pelanggan bertanggung jawab atas pemilihan penerima, otoritas, pemberitahuan privasi, kontrak dan mekanisme transfer internasional.