Perjanjian Pemprosesan Data

Kemas kini terakhir: 4 September 2026 · Versi 1.0

Perjanjian Pemprosesan Data ini (“DPA”) membentuk sebahagian daripada Perjanjian untuk Maildroppa. Ia terpakai setiap kali Maildroppa memproses data peribadi bagi pihak Pelanggan.

Pihak-Pihak

Pengawal Data (“Pelanggan”): orang perseorangan atau entiti undang-undang yang dikenal pasti sebagai Pelanggan dalam Pesanan atau akaun Maildroppa, termasuk Sekutu Pelanggan yang dimasukkan secara berkesan jika Sekutu itu merupakan pengawal Data Peribadi Pelanggan.

Pemproses (“Maildroppa”):

Marcus Biel, berniaga sebagai “Maildroppa”
Dr.-Peter-Hecker-Str. 4b
82031 Grünwald
Jerman
Hubungi: borang hubungan

Pelanggan dan Maildroppa bersama-sama dirujuk sebagai “Pihak-Pihak”.

1. Skop, tempoh dan keutamaan

1.1 DPA ini mengawal pemprosesan data peribadi oleh Maildroppa bagi pihak Pelanggan berhubung perkhidmatan (“Data Peribadi Pelanggan”). Perkara, sifat, tujuan, kategori subjek data dan jenis data dihuraikan dalam Jadual 1.

1.2 DPA berkuat kuasa apabila Pelanggan menerima Terma, satu Pesanan yang menggabungkannya atau pengesahan elektronik berasingan. Ia kekal berkuat kuasa sepanjang tempoh Perjanjian dan selagi Maildroppa memproses Data Peribadi Pelanggan.

1.3 DPA ini mengatasi Perjanjian utama bagi pemprosesan bagi pihak Pelanggan. Undang-undang perlindungan data mandatori mengatasi dalam setiap keadaan.

1.4 Untuk tujuan Maildroppa sendiri — termasuk kontrak dan pengebilan, keselamatan akaun Maildroppa, perlindungan platform dan infrastruktur penghantaran, pencegahan penyalahgunaan dan kewajipan undang-undang — Maildroppa mungkin bertindak sebagai pengawal data yang berasingan. Pemprosesan sedemikian ditadbir oleh Notis Privasi, bukannya DPA ini. Maildroppa tidak akan menggunakan peranan pemproses untuk menggunakan Data Peribadi Pelanggan bagi pengiklanan Maildroppa.

2. Takrif dan undang-undang terpakai

2.1 “Data peribadi”, “pemprosesan”, “pengawal”, “pemproses”, “subjek data”, “pelanggaran data peribadi” dan “pihak berkuasa penyelia” mempunyai maksud yang diberikan dalam GDPR.

2.2 “Undang-undang Perlindungan Data” bermaksud GDPR, Akta Perlindungan Data Persekutuan Jerman dan undang-undang perlindungan data lain yang terpakai kepada pemprosesan tertentu.

2.3 Jika Pelanggan sendiri merupakan pemproses bagi seorang lagi pengawal, Maildroppa bertindak sebagai pemproses selanjutnya. Pelanggan menjamin bahawa ia diberi kuasa untuk memberi arahan dan melibatkan Maildroppa serta akan menyediakan maklumat dan hak pengawal kepada Maildroppa setakat yang diperlukan untuk melaksanakan DPA ini.

3. Tanggungjawab dan arahan Pelanggan

3.1 Pelanggan bertanggungjawab terhadap kesahan pemprosesan, hak subjek data, ketepatan dan keperluan data, serta arahannya. Pelanggan memastikan, khususnya, asas undang-undang, notis, kebenaran jika diperlukan, keputusan pengekalan dan pemadaman, serta penerima yang sah.

3.2 Arahan terdokumen terdiri daripada Perjanjian utama, DPA ini, konfigurasi dan penggunaan perkhidmatan oleh Pelanggan, dan arahan tambahan dalam bentuk teks. Satu arahan tidak boleh mengubah secara asas sifat, tujuan atau skop perkhidmatan yang dipersetujui. Arahan tambahan mungkin memerlukan perjanjian berasingan dan caj munasabah.

3.3 Pelanggan tidak boleh memproses kategori khas di bawah Artikel 9 GDPR, data sabitan jenayah dan kesalahan di bawah Artikel 10 GDPR, data instrumen pembayaran lengkap, rahsia rasmi atau maklumat lain yang dilindungi khas dalam Maildroppa melainkan Maildroppa meluluskan terlebih dahulu secara nyata tujuan khusus serta langkah perlindungan dalam bentuk teks.

3.4 Pelanggan mengkonfigurasi fungsi peranan, eksport, pemadaman, kebenaran, penjejakan dan integrasi yang tersedia mengikut risiko dan melindungi akaun, domain, kekunci API dan kelayakan.

4. Pemprosesan hanya mengikut arahan terdokumen

4.1 Maildroppa memproses Data Peribadi Pelanggan hanya mengikut arahan terdokumen Pelanggan, termasuk bagi pemindahan ke negara ketiga, kecuali undang-undang Kesatuan atau Negeri Anggota memerlukan pemprosesan. Dalam hal itu Maildroppa memaklumkan Pelanggan tentang keperluan undang-undang sebelum pemprosesan kecuali undang-undang melarang makluman tersebut atas alasan kepentingan awam yang penting.

4.2 Maildroppa menggunakan Data Peribadi Pelanggan hanya untuk menyediakan, melindungi, menyokong dan menamatkan perkhidmatan yang dipersetujui serta melaksanakan arahan yang sah. Jualan, pengiklanan pihak ketiga dan penciptaan senarai penerima pihak lain adalah dilarang.

4.3 Jika Maildroppa menganggap satu arahan melanggar Undang-undang Perlindungan Data, ia memaklumkan Pelanggan tanpa kelewatan yang tidak wajar dan boleh menggantung arahan terjejas sehingga ia disahkan, diubah atau diperjelas oleh badan yang berwibawa. Pihak-Pihak bekerjasama dengan niat baik untuk alternatif yang sah.

4.4 Hanya kakitangan yang memerlukan capaian bagi tugas mereka boleh mengakses Data Peribadi Pelanggan. Sebelum capaian, individu tersebut terikat oleh kerahsiaan atau kewajipan berkanun yang sesuai dan menerima arahan privasi dan keselamatan.

5. Langkah teknikal dan organisasi

5.1 Maildroppa melaksanakan langkah-langkah dalam Jadual 2 di bawah Artikel 28(3)(c) dan 32 GDPR. Langkah tersebut mengambil kira keadaan teknologi semasa, kos pelaksanaan, sifat, skop, konteks dan tujuan, serta kebarangkalian dan keterukan risiko.

5.2 Maildroppa boleh membangunkan atau menggantikan langkah individu dengan kawalan yang setara atau lebih berkesan. Tahap perlindungan keseluruhan yang dipersetujui tidak boleh dikurangkan secara material. Perubahan buruk yang material akan diberitahu lebih awal kecuali tindakan segera diperlukan untuk menangani risiko akut.

5.3 Keselamatan adalah tanggungjawab bersama. Maildroppa tidak bertanggungjawab terhadap risiko yang disebabkan semata-mata oleh Kandungan Pelanggan yang menyalahi undang-undang, peranti Pelanggan yang tidak selamat, kelayakan dikongsi, integrasi Pelanggan yang salah konfigurasi atau arahan Pelanggan. Kewajipan statutori dan kontrak Maildroppa sendiri tidak terjejas.

6. Bantuan dengan hak subjek data

6.1 Dengan mengambil kira sifat pemprosesan, Maildroppa membantu Pelanggan melalui langkah teknikal dan organisasi yang sesuai dengan permintaan di bawah Bab III GDPR, termasuk akses, pembetulan, pemadaman, sekatan, kebolehpindahan data, bantahan dan maklumat mengenai keputusan automatik.

6.2 Jika data yang diminta tersedia melalui fungsi produk, Pelanggan mengendalikan permintaan tersebut sendiri. Untuk sokongan tambahan yang sepadan, Maildroppa menyediakan maklumat yang tersedia atau membetulkan, mengeksport, menyekat atau memadam data di bawah arahan terdokumen.

6.3 Jika Maildroppa menerima permintaan subjek data yang boleh dikenal pasti berkaitan Data Peribadi Pelanggan, ia memaklumkan Pelanggan tanpa kelewatan yang tidak wajar dan tidak memberi respons substantif kecuali diarahkan oleh Pelanggan atau dikehendaki undang-undang. Maildroppa boleh memaklumkan subjek data bahawa permintaan telah dipanjangkan kepada pengawal.

6.4 Pelanggan hanya menghantar maklumat yang diperlukan untuk mencari dan memenuhi permintaan dengan selamat. Maildroppa boleh mengenakan kos munasabah yang dimaklumkan awal bagi bantuan yang nyata-nyata berlebihan, berulang atau tidak piawai setakat dibenarkan Artikel 28 GDPR.

7. Pematuhan, penilaian impak dan pihak berkuasa

7.1 Dengan mengambil kira sifat pemprosesan dan maklumat yang ada, Maildroppa membantu Pelanggan dengan Artikel 32 hingga 36 GDPR, termasuk keselamatan, pemberitahuan pelanggaran dan komunikasi, penilaian impak perlindungan data dan perundingan awal.

7.2 Atas permintaan yang munasabah, Maildroppa membekalkan maklumat tentang perkhidmatan, aliran data, langkah, subpemproses dan risiko yang diketahui yang diperlukan untuk penilaian impak Pelanggan jika belum tersedia dalam dokumentasi atau akaun.

7.3 Jika Maildroppa menerima permintaan pihak berkuasa atau mahkamah yang mengikat berkenaan Data Peribadi Pelanggan, ia memaklumkan Pelanggan sebelum pendedahan jika dibenarkan undang-undang. Maildroppa menilai pihak berkuasa dan skop, mendedahkan hanya apa yang diwajibkan undang-undang dan merekodkan perkara tersebut.

8. Pelanggaran data peribadi

8.1 Maildroppa memberitahu Pelanggan tanpa kelewatan yang tidak wajar selepas menyedari Pelanggaran Data Peribadi yang menjejaskan Data Peribadi Pelanggan. Maklumat awal boleh dibekalkan secara berperingkat dan tidak akan ditangguhkan sehingga siasatan akhir.

8.2 Setakat tersedia, notis termasuk:

• sifat pelanggaran, termasuk kategori dan anggaran bilangan orang serta rekod terjejas;
• kemungkinan akibat;
• langkah yang diambil atau dicadangkan untuk mengawal dan memperbaikinya;
• masa atau tempoh dan status siasatan semasa;
• titik hubungan untuk soalan.

8.3 Maildroppa segera mengambil langkah kawalan, pemeliharaan bukti, punca akar dan pembetulan yang munasabah, mendokumentasikan pelanggaran dan menyediakan maklumat yang tersedia untuk kewajipan Pelanggan di bawah Artikel 33 dan 34 GDPR.

8.4 Pelanggan kekal bertanggungjawab untuk penilaian dan sebarang pemberitahuan pihak berkuasa penyelia dalam masa 72 jam selepas kesedaran sendiri serta untuk sebarang komunikasi kepada subjek data. Notis Maildroppa bukan pengakuan pelanggaran kewajipan atau liabiliti.

8.5 Pelanggan segera memaklumkan Maildroppa tentang insiden keselamatan dalam persekitaran Pelanggan yang mungkin menjejaskan Data Peribadi Pelanggan atau perkhidmatan dan bekerjasama dengan mitigasi.

9. Subpemproses

9.1 Pelanggan memberi kebenaran bertulis umum untuk subpemproses dalam Jadual 3. Maildroppa kekal bertanggungjawab kepada Pelanggan atas prestasi subpemproses terhadap kewajipan Artikel 28(4) GDPR.

9.2 Maildroppa mengikat secara kontrak setiap subpemproses kepada tahap perlindungan data yang secara asasnya sama bagi perkhidmatan berkaitan, termasuk arahan, kerahsiaan, keselamatan, bantuan, pemadaman dan hak audit.

9.3 Maildroppa lazimnya memberi notis sekurang-kurangnya 30 hari sebelum menambah atau menggantikan subpemproses ke alamat e-mel perniagaan yang disimpan dalam akaun dan menerbitkan perubahan bertarikh dalam senarai subpemproses. Tempoh lebih pendek boleh dikenakan untuk keperluan keselamatan atau ketersediaan yang mendesak; Maildroppa menerangkan sebab dan memberi notis seawal mungkin.

9.4 Pelanggan boleh membantah dalam tempoh notis atas alasan khusus dan berasas perlindungan data. Pihak-Pihak mencari penyelesaian yang munasabah, seperti perubahan konfigurasi. Jika tiada yang dapat dicapai dan bantahan adalah wajar, Pelanggan boleh menamatkan Perjanjian utama atas sebab yang sah tanpa caj tambahan sebelum subpemproses baharu digunakan. Bantahan semata-mata komersial atau persaingan adalah tidak mencukupi.

9.5 Perkhidmatan yang tidak memproses Data Peribadi Pelanggan, serta penerima atau integrasi yang disambung oleh Pelanggan di bawah arahannya, bukan subpemproses Maildroppa. Ini termasuk perkhidmatan yang Pelanggan sambungkan dan kontrakkan melalui akaun pihak ketiga sendiri.

10. Pemindahan antarabangsa

10.1 Maildroppa memindahkan Data Peribadi Pelanggan di luar Kawasan Ekonomi Eropah hanya mengikut arahan terdokumen dan mematuhi Bab V GDPR.

10.2 Jika tiada keputusan kecukupan terpakai, Maildroppa memasuki Klausa Kontrak Piawai Suruhanjaya Eropah terkini dengan pengimport. Modul 2 lazimnya terpakai jika Pelanggan ialah pengawal dan Modul 3 jika Pelanggan ialah pemproses. DPA ini dan Jadual-jadualnya melengkapkan Lampiran SCC yang sepadan.

10.3 Jika penyedia disahkan sah di bawah Rangka Kerja Privasi Data EU-AS untuk data berkaitan, keputusan kecukupan boleh digunakan. Maildroppa memantau pensijilan berkaitan pada selang masa munasabah dan mengekalkan mekanisme alternatif jika perlu untuk meneruskan pemindahan.

10.4 Maildroppa mendokumentasikan penilaian impak pemindahan jika diperlukan dan menggunakan langkah teknikal, kontrak atau organisasi tambahan yang sesuai dengan undang-undang berkaitan, kemungkinan capaian dan risiko data. Pelanggan membekalkan maklumat yang diperlukan untuk menilai arahannya sendiri.

11. Pemulangan dan pemadaman

11.1 Sepanjang Perjanjian, Pelanggan boleh menggunakan fungsi eksport dan pemadaman yang tersedia. Sebelum tamat kontrak, Pelanggan boleh meminta pemulangan Data Peribadi Pelanggan operasi dalam format yang tersedia, lazim digunakan dan boleh dibaca mesin.

11.2 Selepas perkhidmatan tamat, Maildroppa memadam semua Data Peribadi Pelanggan dan salinannya tanpa kelewatan yang tidak wajar melainkan Pelanggan terlebih dahulu meminta pemulangan atau undang-undang Kesatuan atau Negeri Anggota memerlukan penyimpanan. Pemadaman bermula sebaik sahaja sebarang pemulangan dipersetujui selesai. Atas permintaan, Maildroppa mengesahkan pemadaman dalam bentuk teks.

11.3 Data yang kekal dalam sandaran terhad capaian tidak digunakan untuk tujuan pengeluaran baharu dan ditulis ganti di bawah kitaran sandaran biasa yang didokumentasikan. Sehingga itu, ia kekal disekat daripada capaian biasa. Jika sandaran digunakan untuk pemulihan, Maildroppa segera mengenakan semula rekod pemadaman, bantahan dan sekatan yang tertunggak.

11.4 Data yang ditahan secara sah dan maklumat minimum yang benar-benar diperlukan untuk keselamatan, pencegahan penyalahgunaan atau pematuhan kekal penyahlanggan dipisahkan, terhad capaian dan digunakan hanya untuk tujuan tersebut, kemudian dipadam apabila tidak lagi diperlukan. Maildroppa mengenal pasti kategori dan asas undang-undang kepada Pelanggan jika belum didokumentasikan.

12. Maklumat dan audit

12.1 Maildroppa menyediakan maklumat yang perlu untuk menunjukkan pematuhan dengan Artikel 28 GDPR dan DPA ini. Ini mungkin termasuk TOM semasa, maklumat subpemproses dan pemindahan, pensijilan yang sesuai, laporan audit, soal selidik dan pengesahan pemadaman.

12.2 Jika bahan tersebut tidak menyelesaikan risiko yang dibuktikan, Pelanggan atau juruaudit bebas yang cekap dan terikat kerahsiaan boleh menjalankan audit. Audit biasanya diadakan tidak lebih daripada sekali dalam dua belas bulan, dengan notis sekurang-kurangnya 30 hari, pada waktu perniagaan biasa dan tanpa gangguan yang boleh dielakkan kepada pelanggan lain atau keselamatan.

12.3 Audit tambahan atau notis lebih pendek dibenarkan jika wajar oleh Pelanggaran Data Peribadi, kebimbangan material khusus atau arahan pihak berkuasa penyelia. Maildroppa boleh menyediakan bahan keselamatan yang sangat sensitif melalui laporan pihak ketiga yang sesuai dan mengehadkan capaian kepada data pelanggan lain, kod sumber, kelemahan atau rahsia dagangan jika tujuan audit masih boleh dicapai.

12.4 Setiap Pihak menanggung kosnya sendiri. Jika audit mewujudkan kerja substantif melebihi kewajipan statutori atau tidak menemui ketidakpatuhan material Maildroppa, Maildroppa boleh mengenakan kos munasabah yang dipersetujui terlebih dahulu. Jika ia mengenal pasti ketidakpatuhan material Maildroppa, Maildroppa menanggung kos audit munasabah dan membetulkan perkara itu tanpa kelewatan yang tidak wajar.

12.5 Maildroppa mengekalkan rekod kategori pemprosesan di bawah Artikel 30(2) GDPR dan bekerjasama dengan pihak berkuasa penyelia yang kompeten atas permintaan.

13. Liabiliti

13.1 Liabiliti antara Pihak-Pihak ditadbir oleh Artikel 82 GDPR, Undang-undang Perlindungan Data mandatori lain dan peruntukan liabiliti Perjanjian utama yang berkuat kuasa. Tiada apa dalam DPA ini mengehadkan hak subjek data atau kuasa pihak berkuasa penyelia.

13.2 Antara Pihak-Pihak, setiap satu bertanggungjawab terhadap kerugian dan kos setakat disebabkan oleh pelanggaran yang berpunca daripada kesalahannya terhadap DPA ini, kewajipan statutori atau tanggungjawab yang sah. Hak tuntutan balik berkanun kekal tidak terjejas.

14. Penamatan kerana pelanggaran perlindungan data

14.1 Jika Maildroppa melanggar DPA ini secara material, Pelanggan boleh menggantung pemprosesan terjejas sehingga ia diperbetulkan. Jika Maildroppa tidak memperbetulkan pelanggaran material dalam tempoh munasabah, atau pembetulan mustahil, Pelanggan boleh menamatkan perkhidmatan terjejas atas sebab yang sah.

14.2 Maildroppa boleh menggantung arahan menyalahi undang-undang di bawah klausa 4.3. Jika tiada alternatif sah dapat ditemui dan kesinambungan akan melanggar Undang-undang Perlindungan Data, Maildroppa boleh menamatkan pemprosesan terjejas. Kewajipan pemulangan, pemadaman dan bukti kekal.

15. Peruntukan akhir

15.1 Pindaan dipersetujui dalam bentuk teks atau dimasukkan melalui proses elektronik yang boleh dibuktikan. Jadual boleh dikemas kini untuk menggambarkan pemprosesan sebenar selagi perlindungan keseluruhan tidak dikurangkan secara material dan hak notis serta bantahan DPA dipatuhi.

15.2 Jika suatu peruntukan tidak sah, peruntukan selebihnya tetap berkuat kuasa dan peraturan statutori menggantikannya.

15.3 Undang-undang Jerman dan peruntukan bidang kuasa mahkamah dalam Perjanjian utama terpakai setakat Undang-undang Perlindungan Data mandatori tidak memerlukan sebaliknya.

15.4 Versi Bahasa Melayu ini disediakan untuk kemudahan. Jika terdapat pertentangan dengan versi Bahasa Jerman, versi Bahasa Jerman akan mengatasi kecuali undang-undang mandatori menetapkan sebaliknya.

Jadual 1 – Huraian pemprosesan

1. Perkara dan tujuan

Penyediaan perkhidmatan Maildroppa berasaskan awan untuk pemasaran e-mel berasaskan kebenaran, termasuk pengurusan kenalan dan senarai, borang dan Aliran Pendaftaran, kempen, templat, automasi, penghantaran, laporan penyampaian dan interaksi, fail, integrasi, eksport, sokongan, keselamatan, sandaran dan pemadaman kontrak.

2. Tempoh

Tempoh Perjanjian utama ditambah tempoh pemulangan, pemadaman dan luput sandaran dalam klausa 11.

3. Sifat pemprosesan

Pengumpulan melalui borang Pelanggan, rakaman, organisasi, penstrukturan, penyimpanan, penyesuaian, pengsegmenan, pemadanan, pengambilan, paparan, import, eksport, penghantaran, pengiriman, perekodan log, analisis, sekatan, sandaran dan pemadaman di bawah arahan Pelanggan.

4. Kategori subjek data

• pelanggan langganan, prospek, petunjuk, pelanggan dan kenalan perniagaan lain Pelanggan;
• pelawat dan penyerah borang serta halaman pendaratan Pelanggan;
• penerima kempen, automasi dan mesej transaksi Pelanggan;
• individu lain yang datanya dihantar Pelanggan secara sah kepada perkhidmatan.

5. Kategori data peribadi

• data identiti dan hubungan: nama, alamat e-mel dan maklumat hubungan perniagaan yang dimasukkan oleh Pelanggan;
• medan profil, tag, segmen, senarai dan penetapan audiens yang ditakrifkan Pelanggan;
• data kebenaran, sumber dan bukti: sumber pendaftaran, borang, teks kebenaran, cap masa, status pengesahan dan penyahlanggan, serta metadata IP/pelayar jika didayakan dan sah;
• data borang teknikal dan penyalahgunaan: dimensi skrin, versi pelayar dan sistem pengendalian, pengecam peranti terbitan, data IP/permintaan dan masa papar popup terakhir yang disimpan dalam pelayar apabila Pelanggan membenam pemuat borang sewajarnya;
• kandungan kempen, borang, automasi, templat dan mesej;
• data penghantaran dan interaksi: status penghantaran, acara buka dan klik jika didayakan dan sah, pantulan, aduan, penyahlanggan dan penyekatan penghantaran;
• data teknikal: alamat IP, peranti, pelayar, permintaan, keselamatan, log dan maklumat ralat;
• fail, lampiran dan kandungan yang dimuat naik oleh Pelanggan;
• maklumat integrasi, import, eksport dan sokongan, termasuk pengecam pihak ketiga yang dihantar oleh Pelanggan.

6. Data khas

Pemprosesan kategori khas Artikel 9 dan data sabitan jenayah Artikel 10 bukan sebahagian daripada perkhidmatan dan dilarang kecuali dipersetujui terlebih dahulu secara nyata dalam bentuk teks untuk tujuan khusus dengan langkah perlindungan tambahan.

7. Kekerapan dan volum

Berkelangsungan, pada volum yang ditentukan oleh penggunaan, konfigurasi, penerima, pelan dan arahan Pelanggan.

8. Hak dan kewajipan Pelanggan

Hak dan kewajipan Pelanggan timbul daripada DPA ini, Perjanjian utama dan Undang-undang Perlindungan Data. Pelanggan memutuskan khususnya tujuan, asas undang-undang, kategori data, penerima, konfigurasi, pengekalan dan respons kepada hak subjek data.

Jadual 2 – Langkah teknikal dan organisasi

Maildroppa mengekalkan langkah berikut untuk Data Peribadi Pelanggan. Pelaksanaan boleh berkembang dengan keadaan teknologi tanpa mengurangkan perlindungan keseluruhan secara material.

1. Organisasi dan tadbir urus

• tanggungjawab privasi, keselamatan dan insiden yang didokumentasikan;
• kewajipan kerahsiaan untuk kakitangan yang dibenarkan;
• arahan privasi dan keselamatan mengikut peranan dan tugas;
• pemberian, perubahan dan penarikan akses dalaman yang terkawal;
• semakan pembekal yang didokumentasikan dan kontrak pemprosesan data yang diperlukan;
• prosedur untuk permintaan subjek data, arahan, pemadaman dan permintaan pihak berkuasa.

2. Pengesahan dan kawalan akses

• akaun disahkan melalui Auth0/Okta dan antara muka produk serta pentadbiran yang dihadkan peranan;
• akses dalaman individu berasaskan keperluan dan keistimewaan minimum;
• perlindungan akses keistimewaan dan rahsia teknikal; tiada penyimpanan kata laluan dalam teks biasa oleh Maildroppa;
• perekodan log peristiwa akaun dan pentadbiran yang berkaitan keselamatan;
• semakan berasaskan peristiwa dan risiko serta penarikan segera akses yang tidak lagi diperlukan.

3. Keselamatan penghantaran dan komunikasi

• penghantaran disulitkan menggunakan sambungan HTTPS/TLS semasa;
• API dan webhook dilindungi menggunakan kaedah pengesahan atau tandatangan/rahsia jika disediakan;
• semakan domain dan penghantar serta sokongan untuk kaedah pengesahan e-mel biasa;
• perlindungan terhadap permintaan penyalahgunaan melalui proksi, rangkaian, had kadar dan kawalan keselamatan.

4. Pengasingan penyewa dan tujuan

• peruntukan logik data dan akses kepada akaun Pelanggan;
• kebenaran pelayan sebelah untuk sumber akaun;
• peranan dan tujuan berasingan untuk operasi, sokongan, pengebilan dan pemprosesan Pelanggan;
• tiada penggunaan Data Peribadi Pelanggan untuk pengiklanan pihak ketiga atau perdagangan senarai.

5. Ketersediaan, daya tahan dan pemulihan

• operasi aplikasi teras pada infrastruktur terkawal di Jerman dan penyimpanan data objek utama dalam EU;
• perlindungan terhadap serangan rangkaian dan beban penyalahgunaan;
• pemantauan perkhidmatan, tangkapan ralat dan peningkatan terkawal;
• sandaran terhad capaian pada jadual terdokumen;
• prosedur pemulihan terkawal;
• pengenaan semula rekod pemadaman dan sekatan tertunggak selepas pemulihan.

6. Integriti dan pemprosesan selamat

• pengesahan teknikal jenis, saiz dan akses untuk muat naik yang disokong;
• penyebaran perisian terkawal dan pengurusan kebergantungan/kerentanan;
• perekodan log ralat dan keselamatan dengan peminimuman data;
• langkah terhadap pengubahan tanpa kebenaran melalui kawalan akses;
• pemprosesan pantulan, aduan, penyahlanggan dan penyekatan penghantaran yang boleh dipertanggungjawabkan.

7. Perlindungan data melalui reka bentuk

• medan wajib dan pemprosesan terhad kepada tujuan; medan tambahan Pelanggan boleh dikonfigurasi;
• fungsi eksport, pembetulan, pemadaman dan penyekatan penghantaran menyokong proses subjek data;
• aliran kebenaran dan pendaftaran boleh merekod teks, sumber dan cap masa berkaitan;
• pengukuran buka dan klik dibentangkan sebagai konfigurasi telus jika fungsi berkenaan;
• data diagnostik dan analitik dipseudonimkan atau diminimumkan jika boleh.

8. Pemadaman dan pengekalan

• aliran pemadaman operasi untuk kenalan, kempen, automasi, borang, fail dan data Pelanggan berkaitan;
• pengasingan rekod pengebilan statutori daripada data operasi Pelanggan;
• maklumat penyekatan penghantaran dan keselamatan terhad digunakan hanya untuk tujuan perlindungan;
• pemadaman operasi tanpa kelewatan yang tidak wajar selepas perkhidmatan tamat dan penyempurnaan sebarang pemulangan yang dipersetujui; luput sandaran di bawah kitaran sandaran yang didokumentasikan;
• pemulangan atau pemadaman didokumentasikan atas permintaan.

9. Pengurusan insiden dan semakan

• proses pengesanan, pengelasan, kawalan, penyiasatan, pembetulan dan semakan yang didokumentasikan;
• notis kepada Pelanggan tanpa kelewatan yang tidak wajar selepas kesedaran tentang pelanggaran yang menjejaskan Data Peribadi Pelanggan;
• rakaman garis masa, sistem dan data terjejas, langkah dan impak tersedia;
• pemeliharaan bukti di bawah sekatan capaian;
• semakan keberkesanan berkala dan pelarasan langkah berasaskan risiko.

Jadual 3 – Subpemproses dan pemindahan yang dibenarkan

Senarai berikut terpakai kepada fungsi berkaitan; tidak setiap penyedia memproses data yang sama bagi setiap Pelanggan. Maildroppa mengesahkan entiti perundangan, rantau dan mekanisme pemindahan terhadap kontrak sebenar sebelum penggunaan pertama dan selepas perubahan material.

Auth0/Okta disertakan dalam Jadual ini hanya setakat ia memproses Data Peribadi Pelanggan sebagai subpemproses dalam aliran data tertentu. Pemprosesan pengawal Maildroppa sendiri bagi data pengguna akaun untuk tujuan kontrak, akaun dan pengesahan sendiri ditadbir oleh Notis Privasi dan berada di luar DPA ini.

Notis perubahan

Maildroppa memaklumkan Pelanggan di alamat e-mel perniagaan yang disimpan dalam akaun dan menerbitkan versi bertarikh senarai ini. Notis mengenal pasti penyedia, tujuan, lokasi, mekanisme dan tarikh mula yang dicadangkan. Proses bantahan ditadbir oleh klausa 9.

Integrasi yang diarahkan Pelanggan

Zapier, Make dan perkhidmatan lain yang disambungkan oleh Pelanggan tidak secara automatik menjadi subpemproses Maildroppa. Jika Maildroppa menghantar data kepada integrasi sedemikian di bawah arahan Pelanggan, Pelanggan bertanggungjawab terhadap pemilihan penerima, kuasa, notis privasi, kontrak dan mekanisme pemindahan antarabangsa.