Perjanjian Pemrosesan Data (DPA)
Perjanjian Pemrosesan Data sesuai Pasal 28 GDPR · Terakhir diperbarui: 10.08.2026
Perjanjian Pemrosesan Data ("DPA") ini merupakan bagian dari Ketentuan Layanan antara Glomastco Ltd ("Pemroses") dan pelanggan ("Pengendali") dan mengatur pemrosesan data pribadi atas nama Pengendali.
1. Subjek dan durasi
Pemroses memproses data pribadi semata-mata untuk menyediakan layanan yang disepakati secara kontraktual, selama durasi kontrak yang mendasarinya.
2. Sifat dan tujuan pemrosesan
Membaca, merangkum, menerjemahkan, dan menyusun balasan atas pesan/email yang dikirimkan oleh Pengendali, serta menyimpan hasilnya untuk menyediakan layanan.
3. Kategori subjek data dan data
- Subjek data: kontak, pelanggan, dan koresponden Pengendali.
- Data: isi pesan, alamat pengirim/penerima, dan data pribadi apa pun yang terkandung di dalamnya.
4. Kewajiban Pemroses
- Memproses data hanya berdasarkan instruksi terdokumentasi dari Pengendali.
- Memastikan kerahasiaan personel yang berwenang memproses data.
- Menerapkan langkah-langkah teknis dan organisasi yang sesuai (Pasal 32 GDPR).
- Membantu Pengendali dengan permintaan subjek data dan pemberitahuan pelanggaran.
- Menghapus atau mengembalikan data pribadi setelah berakhirnya layanan, berdasarkan permintaan.
5. Sub-pemroses
Pemroses melibatkan sub-pemroses berikut. Pengendali diberi tahu tentang setiap perubahan yang direncanakan.
- Penyedia model AI — untuk menghasilkan ringkasan dan balasan.
- Penyedia hosting / infrastruktur — untuk mengoperasikan layanan.
Daftar sub-pemroses terkini tersedia berdasarkan permintaan di hello@smartreplyassistant.com.
6. Langkah-langkah teknis dan organisasi (Pasal 32)
- Enkripsi saat transit (TLS) dan saat disimpan untuk konten pesan yang disimpan.
- Kontrol akses, hak istimewa minimum, pencatatan audit.
- Minimalisasi data; mode caching khusus lokal opsional (tanpa penyimpanan di sisi server).
7. Lokasi data dan transfer
Pemrosesan dilakukan di dalam UE/EEA jika tersedia; transfer internasional dilindungi oleh Klausul Kontraktual Standar jika berlaku.
8. Penghapusan dan audit
Pengendali dapat meminta ekspor atau penghapusan data kapan saja. Pemroses mendukung audit sebagaimana diwajibkan oleh Pasal 28(3)(h) GDPR.
Glomastco Ltd · Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus · hello@smartreplyassistant.com · VAT: CY10430024W