Perjanjian pemrosesan data

Perjanjian ini dibuat antara Anda, sebagai pemilik tambak atau usaha yang memakai Smart Farm, dan kami, sebagai penyelenggara Smart Farm. Perjanjian ini melengkapi Ketentuan layanan.

• Data pribadi: setiap data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi, seperti nama, nomor telepon, atau alamat.
• Data pribadi pelanggan: data pribadi yang Anda atau anggota tambak masukkan ke layanan dan kami proses atas nama Anda.
• Pengendali: pihak yang menentukan tujuan dan cara pemrosesan, dalam perjanjian ini adalah Anda.
• Prosesor: pihak yang memproses data atas nama pengendali, dalam perjanjian ini adalah kami.
• Subprosesor: pihak ketiga yang kami libatkan untuk membantu pemrosesan, misalnya penyedia server.
• Kegagalan pelindungan data pribadi: kegagalan melindungi data pribadi dari akses, pengungkapan, perubahan, kehilangan, atau perusakan yang tidak sah.

Pokok perjanjian ini adalah pemrosesan data pribadi pelanggan oleh kami untuk menyediakan layanan Smart Farm kepada Anda.

Perjanjian berlaku sejak Anda mulai memakai layanan, termasuk selama masa uji coba, dan berakhir setelah seluruh data pribadi pelanggan dihapus atau dikembalikan sesuai bagian “Pengembalian dan penghapusan data” di bawah.

Perjanjian ini tidak mengatur data yang kami proses sebagai pengendali, seperti data akun, data tagihan, dan data keamanan. Data tersebut diatur dalam Kebijakan privasi.

Pemrosesan meliputi penerimaan, penyimpanan, penataan, penampilan, perhitungan, pencadangan, ekspor, dan penghapusan data, sejauh diperlukan untuk:

• menjalankan fitur yang Anda pakai, seperti penjualan dan nota, daftar pelanggan, pengelolaan anggota, panel lapangan, dan bursa panen;
• menyusun laporan dan file ekspor yang Anda minta;
• menjaga keamanan dan keandalan layanan, termasuk pencatatan log aktivitas dan pencadangan;
• memberi dukungan teknis atas permintaan Anda;
• memenuhi kewajiban hukum yang berlaku bagi kami.

Kami tidak memakai data pribadi pelanggan untuk iklan, tidak menjualnya, dan tidak memakainya untuk tujuan kami sendiri.

Layanan tidak dirancang untuk data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, atau catatan kejahatan. Mohon tidak memasukkan data jenis ini ke aplikasi.

• Memastikan ada dasar pemrosesan yang sah, misalnya persetujuan atau pelaksanaan perjanjian, untuk setiap data pribadi yang Anda masukkan.
• Memberi tahu subjek data, misalnya pekerja dan pembeli, bahwa datanya dicatat di Smart Farm dan untuk apa.
• Hanya memasukkan data yang diperlukan dan menjaga kebenarannya.
• Mengatur akses anggota tambak dengan benar, termasuk mencabut akses pekerja yang sudah berhenti.
• Memberikan perintah pemrosesan yang sesuai dengan hukum. Pemakaian fitur aplikasi oleh Anda dan anggota tambak dianggap sebagai perintah Anda.
• Menanggapi permintaan subjek data dan, bila terjadi kegagalan pelindungan data, memenuhi kewajiban pemberitahuan sebagai pengendali.

• Memproses data pribadi pelanggan hanya berdasarkan perintah Anda yang terdokumentasi, termasuk lewat pemakaian fitur aplikasi, kecuali bila diwajibkan hukum. Bila hukum mewajibkan pemrosesan lain, kami memberi tahu Anda lebih dulu sejauh diizinkan.
• Memberi tahu Anda bila menurut kami suatu perintah melanggar UU PDP atau peraturan lain.
• Menerapkan langkah keamanan yang memadai sebagaimana dijelaskan di bawah.
• Menjaga kerahasiaan data dan memastikan personel yang berwenang terikat kewajiban kerahasiaan.
• Hanya melibatkan subprosesor sesuai ketentuan perjanjian ini.
• Membantu Anda memenuhi kewajiban sebagai pengendali, termasuk menanggapi permintaan subjek data dan menangani insiden.
• Mencatat kegiatan pemrosesan yang kami lakukan atas nama Anda sejauh diwajibkan peraturan.

Hanya personel kami yang membutuhkan akses untuk menjalankan layanan, menangani permintaan Anda, atau memenuhi kewajiban hukum yang dapat membuka data pribadi pelanggan. Mereka terikat kewajiban kerahasiaan yang tetap berlaku setelah hubungan kerja berakhir. Kami tidak mengungkapkan data pribadi pelanggan kepada pihak ketiga, kecuali kepada subprosesor sesuai perjanjian ini, atas perintah Anda, atau bila diwajibkan oleh peraturan perundang-undangan atau putusan pengadilan.

Kami menerapkan langkah teknis dan organisasi yang sesuai dengan risikonya, antara lain:

• enkripsi data dalam perjalanan dengan HTTPS/TLS;
• penyimpanan kata sandi, token sesi, dan kunci perangkat dalam bentuk hash, serta penyimpanan rahasia integrasi secara terenkripsi;
• pemisahan data antar-tambak dan kontrol akses berdasarkan peran;
• verifikasi ulang kata sandi untuk tindakan sensitif admin pusat, dan pencatatan tindakan penting di log aktivitas;
• pencadangan berkala yang disimpan terpisah dari server utama;
• prosedur penanganan insiden.

Rinciannya ada di Keamanan. Kami dapat memperbarui langkah ini dari waktu ke waktu, selama tingkat pelindungannya tidak berkurang.

Anda memberikan persetujuan umum bagi kami untuk melibatkan subprosesor yang tercantum di Mitra pemrosesan data. Untuk setiap subprosesor, kami:

• membuat perjanjian tertulis yang mewajibkan pelindungan data setidaknya setara dengan perjanjian ini;
• hanya memberikan data yang diperlukan untuk tugasnya;
• tetap bertanggung jawab kepada Anda atas pemenuhan kewajiban subprosesor tersebut.

Kami mengumumkan subprosesor baru atau penggantian subprosesor di halaman tersebut dan di aplikasi paling lambat 14 hari sebelum mulai memproses data. Bila Anda keberatan dengan alasan yang wajar terkait pelindungan data, sampaikan dalam jangka waktu itu. Bila kami tidak dapat menyelesaikan keberatan tersebut, Anda dapat berhenti berlangganan dan meminta pengembalian dana atas sisa periode yang sudah dibayar.

Transfer ke luar negeri

Bila pemrosesan melibatkan transfer data pribadi pelanggan ke luar wilayah Indonesia, kami hanya melakukannya bila negara atau penerima memberikan tingkat pelindungan yang setara atau lebih tinggi, ada perlindungan yang memadai dan mengikat, atau ada dasar lain yang diizinkan oleh Pasal 56 UU PDP.

Bila subjek data, misalnya seorang pembeli, menghubungi kami langsung untuk menjalankan haknya atas data yang Anda catat, kami akan meneruskan permintaan itu kepada Anda tanpa penundaan dan tidak menanggapinya sendiri, kecuali atas perintah Anda atau diwajibkan hukum.

Untuk membantu Anda menanggapi permintaan, aplikasi menyediakan:

• pengubahan dan penonaktifan data pelanggan oleh pemilik tambak;
• pencabutan akses anggota tambak;
• ekspor seluruh data tambak dalam format Excel;
• unduhan data pribadi oleh setiap pengguna untuk dirinya sendiri.

Bila fitur ini belum cukup, hubungi kami lewat menu Bantuan dan kami akan membantu sejauh wajar.

Bila kami mengetahui kegagalan pelindungan data yang menyangkut data pribadi pelanggan Anda, kami akan memberi tahu pemilik tambak tanpa penundaan yang tidak semestinya, dengan target paling lambat 2 × 24 jam sejak kami mengetahuinya, agar Anda dapat memenuhi kewajiban pemberitahuan 3 × 24 jam menurut UU PDP. Pemberitahuan memuat, sejauh sudah diketahui:

• data pribadi dan subjek data yang terdampak;
• kapan dan bagaimana kegagalan terjadi;
• langkah yang sudah dan akan kami ambil untuk menangani dan memulihkannya;
• kontak yang dapat dihubungi untuk informasi lebih lanjut.

Informasi yang belum tersedia akan kami sampaikan bertahap. Pemberitahuan dari kami bukan pengakuan kesalahan atau tanggung jawab.

Selama layanan berjalan, termasuk saat tambak dalam mode hanya-baca, Anda dapat mengunduh seluruh data tambak kapan saja. Saat penutupan akun atau tambak diproses, kami menawarkan unduhan data lebih dulu.

Setelah penutupan selesai, kami menghapus atau menganonimkan data pribadi pelanggan dari sistem aktif dalam 30 hari. Salinan di cadangan terhapus mengikuti siklus rotasi cadangan dan tidak dipulihkan kecuali untuk keperluan pemulihan bencana. Data yang wajib disimpan menurut hukum disimpan hanya selama jangka waktu yang diwajibkan dan tidak diproses untuk tujuan lain.

Rincian jangka waktu ada di Penyimpanan dan penghapusan data.

Atas permintaan tertulis, kami memberikan informasi yang wajar diperlukan untuk menunjukkan kepatuhan kami terhadap perjanjian ini, misalnya penjelasan langkah keamanan, daftar subprosesor, dan tanggapan atas kuesioner keamanan.

Bila informasi tersebut tidak cukup, atau bila diminta oleh lembaga yang berwenang, Anda dapat meminta pemeriksaan. Pemeriksaan dilakukan dengan pemberitahuan paling lambat 30 hari sebelumnya, pada jam kerja, paling banyak satu kali dalam 12 bulan kecuali setelah terjadi insiden, dengan cara yang tidak mengganggu layanan atau membuka data tambak lain. Pemeriksa wajib menandatangani perjanjian kerahasiaan. Biaya pemeriksaan ditanggung pihak yang memintanya.

Untuk hal yang menyangkut pemrosesan data pribadi pelanggan, perjanjian ini didahulukan bila bertentangan dengan Ketentuan layanan. Batasan tanggung jawab dalam Ketentuan layanan berlaku untuk perjanjian ini sejauh diizinkan UU PDP.

Kami dapat memperbarui perjanjian ini untuk menyesuaikan dengan peraturan atau perubahan layanan. Perubahan yang mengurangi pelindungan data diumumkan paling lambat 14 hari sebelum berlaku. Pertanyaan dapat disampaikan lewat menu Bantuan atau kontak di bagian bawah halaman ini.