Perjanjian Pemrosesan Data (“DPA”) ini merupakan bagian dari Syarat & Ketentuan dan berlaku saat Operator menyimpan data pribadi Tamu dan Driver di Kalko.
1. Para Pihak dan Peran
- Operator adalah pengendali data. Operator menentukan tujuan pengumpulan data Tamu dan Driver, misalnya untuk waiver, keselamatan, dan tagihan.
- Kalko adalah prosesor data dan hanya memproses data sesuai instruksi Operator melalui fitur aplikasi.
2. Jenis Data dan Subjek Data
- Tamu: identitas, negara, jumlah peserta, pernyataan kesehatan, tanda tangan, dan data wali untuk tamu di bawah 18 tahun.
- Driver: identitas hasil scan KTP (tanpa menyimpan foto), data kendaraan, dan riwayat komisi.
- Staf: nama, role, dan log aktivitas.
3. Kewajiban Kalko
- Memproses data hanya untuk menyediakan layanan, dan tidak untuk tujuan lain.
- Menjaga kerahasiaan data. Staf Kalko hanya mengakses data jika diperlukan untuk dukungan dan atas permintaan Operator.
- Menerapkan langkah keamanan: enkripsi, akses berbasis role, audit log, persetujuan aksi berisiko, dan backup harian terenkripsi.
- Memberi tahu Operator paling lambat 3×24 jam setelah mengetahui adanya kegagalan pelindungan data pribadi.
- Membantu Operator menanggapi permintaan subjek data, seperti akses, koreksi, atau penghapusan.
- Menghapus atau mengembalikan data setelah langganan berakhir, sesuai pilihan Operator.
4. Kewajiban Operator
- Memiliki dasar hukum yang sah dan memberi tahu Tamu dan Driver tentang pemrosesan data mereka.
- Mengatur role dan akses staf dengan tepat, serta mencabut akses staf yang tidak lagi bekerja.
- Tidak memasukkan data yang tidak diperlukan, misalnya data kesehatan di luar pernyataan kesehatan.
5. Subprosesor
Kalko dapat memakai penyedia hosting, email, dan backup sebagai subprosesor dengan kewajiban perlindungan data yang setara. Daftar subprosesor dapat diminta melalui email.
6. Audit
Operator dapat meminta ringkasan langkah keamanan Kalko satu kali per tahun, atau lebih sering jika terjadi insiden.
7. Kontak
Pertanyaan tentang dokumen ini dapat dikirim ke [email protected] atau WhatsApp. Lihat juga Kebijakan Privasi.