Perjanjian Pemrosesan Data

Tentang perjanjian ini

Terakhir diperbarui: 22 Juli 2026.

Perjanjian Pemrosesan Data ini ("DPA") merupakan bagian dari Ketentuan Layanan antara Anda ("pelanggan") dan Zinn Digital® Ltd (No. Perusahaan 16385785, No. PPN GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Inggris Raya ("Zinn Digital®", "kami"). Perjanjian ini berlaku apabila, dalam menyediakan layanan hosting dan layanan terkait, kami memproses data pribadi atas nama Anda — terutama data pribadi yang terdapat di dalam situs web dan aplikasi yang Anda hosting bersama kami.

Ini mencerminkan Pasal 28 dari UK GDPR dan EU GDPR. Untuk data pribadi di mana kami bertindak sebagai pengendali — akun Anda, penagihan, dan data pengunjung situs web kami sendiri — Kebijakan Privasi kami berlaku sebagai pengganti DPA ini. Jika organisasi Anda memerlukan DPA ini ditandatangani sebagai dokumen tersendiri, hubungi kami dan kami akan mengaturnya.

1. Definisi dan peran

Istilah seperti data pribadi, pemrosesan, pengendali, pemroses, sub-pemroses, subjek data, pelanggaran data pribadi, dan otoritas pengawas memiliki arti sebagaimana tercantum dalam undang-undang perlindungan data yang berlaku (the UK GDPR, the EU GDPR, and the UK Data Protection Act 2018).

• Untuk data pribadi di dalam situs dan aplikasi yang Anda hosting ("data pribadi pelanggan"), Anda adalah pengendali dan Zinn Digital® adalah pemroses.
• Jika data pengguna akhir Anda sendiri dikendalikan oleh pihak ketiga yang Anda wakili, Anda menegaskan bahwa Anda memiliki wewenang untuk memberikan instruksi kepada kami atas nama mereka.
• Zinn Digital® tetap menjadi pengendali untuk data akun, penagihan, dan analitik situs web kami sendiri, yang diatur oleh Kebijakan Privasi kami.

2. Ruang lingkup, durasi, dan instruksi kami

Kami memproses data pribadi pelanggan hanya untuk menyediakan, mengamankan, mendukung, dan memelihara hosting serta layanan terkait yang telah Anda beli, dan hanya berdasarkan instruksi terdokumentasi Anda — yang mencakup konfigurasi Anda atas layanan tersebut dan penggunaan Anda terhadap fitur-fiturnya. Penggunaan layanan itu sendiri merupakan instruksi untuk memproses data yang terdapat di dalamnya untuk tujuan-tujuan tersebut.

Materi pokok adalah pengoperasian hosting Anda; durasinya adalah jangka waktu perjanjian Anda ditambah periode penghentian bertahap dalam pasal 9. Sifat dan tujuan pemrosesan adalah hosting, penyimpanan, transmisi, pencadangan, keamanan, dan dukungan. Jenis data dan kategori subjek data adalah apa pun yang Anda pilih untuk ditempatkan pada layanan, yang berada di bawah kendali Anda. Kami akan memberi tahu Anda jika, menurut pendapat kami, suatu instruksi melanggar hukum perlindungan data, dan kami tidak menggunakan data pribadi pelanggan untuk tujuan kami sendiri atau untuk melatih model.

3. Kerahasiaan

Kami memastikan bahwa orang-orang yang berwenang untuk memproses data pribadi pelanggan terikat oleh kewajiban kerahasiaan yang sesuai, dan kami membatasi akses hanya kepada mereka yang membutuhkannya untuk memberikan atau mendukung layanan. Akses ke sistem produksi menggunakan hak istimewa paling rendah dan dicatat dalam log.

4. Tindakan pengamanan

Kami menerapkan langkah-langkah teknis dan organisatoris yang sesuai untuk melindungi data pribadi pelanggan dari pemusnahan yang tidak disengaja atau melawan hukum, kehilangan, perubahan, serta pengungkapan atau akses yang tidak sah, sesuai dengan tingkat risikonya. Langkah-langkah ini meliputi:

• Enkripsi data dalam transit menggunakan TLS di seluruh layanan kami.
• Isolasi per penyewa sehingga lingkungan satu pelanggan tidak dapat mengakses lingkungan pelanggan lain, yang diterapkan hingga ke tingkat basis data dengan keamanan tingkat baris.
• Kontrol akses hak istimewa terendah, dengan rahasia disimpan dalam pengelola rahasia khusus alih-alih dalam kode atau file konfigurasi.
• Jejak audit atas tindakan berhak istimewa dan administratif.
• Pemantauan berkelanjutan, pemindaian malware, dan proses yang jelas untuk mendeteksi, menangani, serta melaporkan insiden keamanan.
• Pencadangan rutin, dengan pengujian pemulihan, sesuai dengan jangka waktu penyimpanan paket Anda.

5. Sub-prosesor

Anda memberikan otorisasi umum kepada kami untuk melibatkan sub-prosesor guna membantu penyelenggaraan layanan. Kami membebankan kewajiban perlindungan data pada setiap sub-prosesor yang tidak kalah protektifnya dibandingkan dengan DPA ini, dan kami tetap bertanggung jawab kepada Anda atas kinerja mereka. Saat ini kami menggunakan sub-prosesor dalam kategori berikut:

• Penyedia infrastruktur dan cloud yang menghosting platform dan datanya.
• Penyedia layanan pembayaran, untuk memproses pembayaran dan mencegah penipuan (mereka menerima data penagihan, bukan konten situs web Anda).
• Penyedia email transaksional, untuk mengirimkan pesan akun dan layanan.
• Penyedia analitik produk (PostHog), yang hanya digunakan di situs web kami sendiri dan hanya dengan persetujuan pengunjung.
• Registri domain serta penyedia DNS, CDN, dan keamanan, jika paket Anda menggunakannya.

6. Perubahan pada sub-prosesor

Kami memperbarui kategori di atas secara berkala dan akan menyediakan daftar sub-prosesor tertentu berdasarkan permintaan. Jika kami bermaksud menambah atau mengganti sub-prosesor yang memproses data pribadi pelanggan, kami akan memberi Anda sarana untuk mendapatkan informasi dan kesempatan yang wajar untuk mengajukan keberatan berdasarkan alasan perlindungan data yang sah. Jika kami tidak dapat menyelesaikan keberatan yang wajar, Anda dapat mengakhiri bagian layanan yang terdampak.

7. Membantu Anda terkait hak-hak subjek data

Dengan mempertimbangkan sifat pemrosesan, kami membantu Anda menanggapi permintaan dari subjek data untuk menggunakan hak-hak mereka — akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan — dengan menyediakan langkah-langkah teknis dan organisasi yang sesuai, serta alat-alat dalam layanan, sejauh hal tersebut memungkinkan.

Jika kami menerima permintaan secara langsung dari salah satu subjek data Anda, kami tidak akan menanggapinya sendiri kecuali atas instruksi Anda atau sebagaimana diwajibkan oleh hukum, dan kami akan meneruskannya kepada Anda apabila kami dapat mengidentifikasi bahwa permintaan tersebut berkaitan dengan data Anda.

8. Pelanggaran data pribadi

Kami menerapkan proses penanganan insiden yang terdefinisi. Setelah mengetahui adanya pelanggaran data pribadi yang memengaruhi data pribadi pelanggan, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya dan memberikan informasi yang secara wajar Anda butuhkan untuk memenuhi kewajiban pemberitahuan Anda kepada otoritas pengawas dan kepada subjek data — termasuk sifat pelanggaran, konsekuensi yang mungkin timbul, serta tindakan yang telah diambil atau diusulkan. Kami juga membantu Anda, dengan mempertimbangkan informasi yang tersedia bagi kami, terkait kewajiban Anda untuk menjaga keamanan pemrosesan, melakukan penilaian dampak perlindungan data, dan berkonsultasi dengan otoritas pengawas jika diperlukan.

9. Transfer internasional

Kami berdomisili di Inggris Raya dan memilih untuk menyimpan data di Inggris Raya dan Kawasan Ekonomi Eropa. Jika data pribadi pelanggan dialihkan ke luar Inggris Raya atau EEA — baik oleh kami maupun oleh sub-pemroses — kami mengandalkan mekanisme transfer yang sah seperti keputusan kecukupan, Perjanjian Transfer Data Internasional atau Adendum Inggris Raya, atau Klausul Kontrak Standar EU, bersama dengan perlindungan tambahan jika diperlukan, sehingga data tersebut tetap memiliki tingkat perlindungan yang pada dasarnya setara.

10. Pengembalian dan penghapusan saat pengakhiran

Pada akhir layanan, dan atas pilihan Anda, kami menyediakan data pribadi pelanggan agar dapat Anda ekspor selama jangka waktu yang wajar, lalu menghapus atau mengembalikannya dan menghapus salinan yang ada, kecuali hukum mewajibkan kami untuk menyimpannya. Data yang disimpan dalam cadangan akan dihapus sesuai siklus kedaluwarsa cadangan biasa. Jika retensi diwajibkan secara hukum, kami hanya menyimpan apa yang diwajibkan oleh hukum dan terus melindunginya berdasarkan DPA ini.

11. Audit dan pembuktian kepatuhan

Kami menyediakan informasi yang secara wajar diperlukan untuk menunjukkan kepatuhan kami terhadap DPA ini, serta mengizinkan dan berkontribusi pada audit, termasuk inspeksi, yang dilakukan oleh Anda atau auditor yang Anda beri mandat. Untuk melindungi keamanan dan kerahasiaan platform bersama serta pelanggan lainnya, audit dilakukan dengan pemberitahuan wajar sebelumnya, pada frekuensi yang wajar, tunduk pada kerahasiaan, dan kami dapat memenuhi permintaan audit dengan memberikan dokumentasi kami, deskripsi keamanan, dan laporan pihak ketiga mana pun yang kami miliki.

12. Tanggung jawab dan prioritas

Tanggung jawab masing-masing pihak berdasarkan DPA ini tunduk pada batasan dan pengecualian tanggung jawab dalam Ketentuan Layanan. Jika terdapat pertentangan antara DPA ini dan Ketentuan Layanan terkait pemrosesan data pribadi pelanggan, maka DPA ini yang berlaku; jika terdapat pertentangan antara DPA ini dan Klausul Kontrak Standar (jika berlaku), maka klausul-klausul tersebut yang berlaku.

13. Cara menghubungi kami

Pemroses data berdasarkan DPA ini adalah Zinn Digital® Ltd (Nomor Perusahaan 16385785, Nomor PPN GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Untuk pertanyaan apa pun mengenai perlindungan data, untuk menggunakan hak Anda, atau untuk meminta DPA ini sebagai dokumen tersendiri yang telah ditandatangani, hubungi kami melalui halaman kontak di zinndigital.com/contact, atau kirim email ke office@zinndigital.com. Kami meneruskan permintaan perlindungan data kepada pihak yang bertanggung jawab atas hal tersebut.

Terkait

• Kebijakan Privasi →
• Ketentuan Layanan →
• Kebijakan Cookie →
• Kepercayaan dan keamanan →
• Hubungi kami →