Perjanjian Pemrosesan Data

Perjanjian Pemrosesan Data (PPD) sesuai dengan Pasal 28 GDPR

Tanggal: 20 Maret 2026

Antara

pelanggan terdaftar Biscotti CMP – selanjutnya disebut “Pengendali Data” atau “Pelanggan” –

dan

Campcruisers GmbH Berliner Str. 21 B 14612 Falkensee Republik Federal Jerman

Pengadilan Pendaftaran: Pengadilan Negeri Potsdam Nomor Pendaftaran: HRB 40180 P Nomor Pajak Pertambahan Nilai: DE368000447 Nomor Pajak: 29/249/36095 Diwakili oleh: Daniel Bosch (CEO), Philipp André Marschall (Prokurist) Email: [email protected] Telepon: +49 3322 50703301 Jam kerja: Senin–Jumat, 09:00–17:00 – selanjutnya disebut “Pengolah Data” atau “Penyedia” –

– Pengendali dan Pemroses Data selanjutnya secara bersama-sama disebut sebagai “Para Pihak” –

Pembukaan

Selamat datang di Campcruisers GmbH! Kami sangat senang dapat menyambut Anda sebagai pelanggan. Transparansi, standar keamanan tertinggi, dan hubungan kemitraan yang setara menjadi prioritas utama kami. Perlindungan data Anda dan data pengunjung situs web Anda bukan hanya kewajiban hukum bagi kami, tetapi juga janji kualitas utama perusahaan kami.

Pengendali Data menggunakan solusi Software-as-a-Service (SaaS) berbasis cloud “Biscotti CMP” (Consent Management Platform) yang dikembangkan, dioperasikan, dan didistribusikan oleh Pengolah Data. Dalam rangka penyediaan layanan SaaS ini, yang disediakan di bawah domain biscotti-cmp.com serta aplikasi app.biscotti-cmp.com, Pengolah Data memproses data pribadi atas nama dan sesuai instruksi dari Pengendali Data. Perjanjian ini merinci kewajiban hukum perlindungan data para pihak yang timbul dari penggunaan Biscotti CMP. Perjanjian ini berlaku untuk semua kegiatan yang berkaitan dengan perjanjian utama (perjanjian penggunaan layanan SaaS) dan di mana karyawan Pengolah Data atau pihak ketiga yang ditunjuk olehnya dapat berinteraksi dengan data pribadi Pengendali Data.

Perjanjian ini wajib dipenuhi untuk memenuhi persyaratan Peraturan (UE) 2016/679 (Peraturan Perlindungan Data Umum – GDPR), khususnya Pasal 28 GDPR, serta ketentuan tambahan Undang-Undang Perlindungan Data Federal (BDSG) dan Undang-Undang Perlindungan Data Layanan Telekomunikasi dan Digital (TDDDG).

[!CATATAN] Penandatanganan Perjanjian dalam Transaksi Elektronik Perjanjian ini ditandatangani dalam format elektronik sesuai dengan Pasal 28 Ayat 9 GDPR. Perjanjian ini merupakan bagian integral dari Syarat dan Ketentuan Umum (S&K) Biscotti CMP saat pendaftaran oleh Pengendali Data. Penandatanganan perjanjian dilakukan melalui persetujuan elektronik secara tegas selama proses pendaftaran (misalnya dengan mengklik tombol konfirmasi) dan tidak memerlukan tanda tangan tertulis terpisah untuk keabsahan dan keberlakuan hukumnya.

§ 1 Objek dan Durasi Pemrosesan

1.1 Objek Pengolahan Pihak yang diproses memberikan layanan kepada Pihak yang Bertanggung Jawab di bidang manajemen persetujuan (Consent Management) dan otomatisasi kepatuhan terhadap peraturan perlindungan data. Objek pemrosesan data pribadi berasal dari perjanjian utama yang disepakati antara para pihak mengenai penggunaan Biscotti CMP. Pemrosesan mencakup semua proses terkait data yang diperlukan untuk penyediaan fungsi perangkat lunak yang disepakati dalam perjanjian. Hal ini mencakup, namun tidak terbatas pada:

• Penyediaan dan penayangan spanduk persetujuan (spanduk cookie) di situs web Pengendali Data.
• Pencatatan, penyimpanan, pengelolaan, dan pendokumentasian keputusan persetujuan (setuju / menolak) dari pengguna akhir (pengunjung situs web) pihak yang bertanggung jawab sesuai dengan Pasal 7 Ayat 1 GDPR dan § 25 Ayat 1 TDDDG.
• Pelaksanaan pemindaian cookie berbasis AI di situs web pihak yang bertanggung jawab untuk mengidentifikasi dan mengkategorikan teknologi pelacakan serta mencocokkannya dengan basis data penyedia IAB.
• Pemrosesan sinyal dalam kerangka Google Consent Mode v2, IAB Transparency & Consent Framework (TCF 2.4), serta Global Privacy Control (GPC).
• Penentuan yurisdiksi pengunjung situs web berdasarkan alamat IP untuk menampilkan varian banner yang sesuai dengan peraturan hukum secara dinamis (misalnya GDPR, CCPA/CPRA).
• Pembuatan teks hukum yang didukung AI (Impressum, Kebijakan Privasi, Kebijakan Cookie) melalui Asisten Legal Suite terintegrasi dengan menggunakan Alibaba Cloud Qwen.
• Penyediaan log audit, webhook untuk pemberitahuan real-time, fungsi pengujian A/B, serta fitur ekspor data untuk memenuhi hak-hak subjek data sesuai Pasal 15 GDPR.
• Pengelolaan sub-akun agensi dalam kerangka tarif "Agency", termasuk pengelolaan klien dan branding white-label.

1.2 Masa Pengolahan Masa berlaku Perjanjian Pengolahan Data ini mengikuti masa berlaku Perjanjian Utama yang mendasari mengenai penggunaan Biscotti CMP. Perjanjian ini mulai berlaku sejak pendaftaran Pengendali Data dan aktivasi akun (untuk paket gratis) atau sejak konfirmasi pembayaran (untuk paket berbayar seperti Starter, Growth, Business, Agency). Perjanjian ini berakhir secara otomatis dengan berakhirnya perjanjian utama, terlepas dari dasar hukumnya (misalnya melalui pemutusan kontrak biasa, pemutusan kontrak luar biasa, atau penghapusan akun). Masa pemberitahuan pengakhiran untuk Perjanjian Utama adalah 1 hari sebelum akhir periode penagihan yang bersangkutan. Ketentuan dalam Perjanjian ini yang secara sifatnya dimaksudkan untuk tetap berlaku setelah pengakhiran (terutama ketentuan mengenai penghapusan dan pengembalian data serta masalah pertanggungjawaban), tidak terpengaruh oleh pengakhiran tersebut.

§ 2 Jenis dan Tujuan Pemrosesan

2.1 Jenis Pengolahan Jenis pengolahan mencakup pengumpulan, pencatatan, pengorganisasian, pengklasifikasian, penyimpanan, penyesuaian atau perubahan, pembacaan, pengambilan, penggunaan, pengungkapan melalui transmisi, penyebaran, atau bentuk penyediaan lainnya, perbandingan atau penghubungan, pembatasan, penghapusan, atau pemusnahan data. Pemrosesan dilakukan secara otomatis di infrastruktur cloud pemroses data (misalnya dihosting di Hetzner Online GmbH, lokasi server biasanya di Uni Eropa).

2.2 Tujuan Pengolahan Tujuan pengolahan semata-mata adalah untuk memenuhi kewajiban kontraktual berdasarkan Perjanjian Utama. Hal ini mencakup:

• Bukti persetujuan: Penyimpanan data persetujuan untuk memenuhi kewajiban pertanggungjawaban Pengendali Data sesuai dengan Pasal 5 ayat 2 junto Pasal 7 ayat 1 GDPR.
• Penyediaan teknis: Penayangan banner persetujuan dan memastikan fungsionalitas situs web Pengendali Data dengan mempertimbangkan preferensi pengguna.
• Analisis kepatuhan: Pemeriksaan otomatis terhadap situs web pihak yang bertanggung jawab untuk mendeteksi risiko terkait perlindungan data (pemindai cookie).
• Penyusunan teks hukum: Pemrosesan data perusahaan dan kontak Pengendali Data untuk pembuatan teks hukum yang disesuaikan secara khusus dengan dukungan AI.
• Penagihan dan pengelolaan akun: Pengelolaan akun pengguna, penetapan batas sesi (misalnya 5.000 sesi pada paket Gratis, 500.000 pada paket Bisnis), dan penanganan transfer sesi.
• Pengelolaan Agen: Memungkinkan pengelolaan hingga 25 sub-akun pada paket Agency, termasuk penyediaan halaman reseller dan fungsi pengiriman email.

Pengolahan data untuk kepentingan sendiri oleh pemroses data, khususnya untuk tujuan periklanan sendiri atau pembuatan profil pengguna yang melampaui penyediaan layanan yang disepakati dalam kontrak, dilarang keras, kecuali terdapat izin hukum yang tegas atau persetujuan terpisah.

§ 3 Jenis Data Pribadi

Dalam rangka pemrosesan atas nama pihak lain, kategori data pribadi berikut ini diproses. Pengendali data menentukan cakupan data yang tepat melalui penggunaan Biscotti CMP dan konfigurasi perangkat lunak itu sendiri:

• Data persetujuan: Keputusan (persetujuan / penolakan untuk berbagai kategori seperti Esensial, Fungsional, Analisis, Pemasaran, Layanan AI), cap waktu (tanggal dan waktu persetujuan yang tepat), nomor identifikasi unik (untuk pemetaan pseudonim keputusan ke perangkat akhir/browser yang bersangkutan).
• Data teknis: Alamat IP (diproses terutama untuk pengenalan yurisdiksi berbasis lokasi dan biasanya segera dianonimkan/dipotong, kecuali jika pengontrol melakukan konfigurasi yang berbeda), informasi browser, informasi perangkat, string user-agent, data sesi.
• Data cookie dan pelacak: Hasil pemindaian situs web pihak yang bertanggung jawab, termasuk cookie yang ditemukan, konten penyimpanan lokal, pelacak pihak ketiga, dan klasifikasinya.
• Konten yang dihasilkan AI: Data yang dimasukkan oleh pihak yang bertanggung jawab ke dalam Asisten Legal Suite untuk menghasilkan teks hukum (Pernyataan Privasi, Imprint, Ketentuan Layanan). Hal ini dapat mencakup data perusahaan, nama perwakilan yang berwenang, alamat, dan aktivitas pemrosesan spesifik yang diproses melalui Alibaba Cloud Model Studio (Qwen) API.
• Data kontak (pemilik akun): Nama depan dan belakang, alamat email, nama perusahaan, alamat, nomor telepon, nomor identifikasi pajak pertambahan nilai (NPWP) pelanggan atau pemilik akun.
• Data penggunaan: Aktivitas dasbor, statistik spanduk (tayangan, interaksi, tingkat penerimaan), laporan kepatuhan, log pemeriksaan mengenai perubahan akun.
• Data pembayaran: Informasi penagihan yang diproses melalui penyedia layanan pembayaran Stripe (di mana data kartu kredit ditokenisasi langsung di Stripe dan tidak disimpan dalam bentuk teks biasa oleh pemroses data).

§ 4 Kategori subjek data

Pemrosesan ini mencakup kategori subjek data berikut:

• Pengunjung situs web (pengguna akhir): Orang perseorangan yang mengunjungi situs web Pengendali Data dan keputusan persetujuannya diminta, diproses, dan disimpan melalui spanduk Biscotti CMP.
• Pelanggan (pemegang akun): Orang perseorangan, wiraswasta, atau perwakilan badan hukum yang telah mendaftarkan akun di Biscotti CMP sebagai mitra kontrak pengolah data.
• Anggota tim dan karyawan: Orang-orang yang diundang oleh Pemilik Akun (Pengendali Data) sebagai pengguna tambahan ke dalam Dasbor Biscotti CMP untuk mengelola sistem.
• Pelanggan dari agensi (pemilik sub-akun): Pelanggan akhir dari agensi yang menggunakan tarif "Agency" dan untuk siapa sub-akun telah dibuat.

§ 5 Kewajiban dan Hak Pengendali

5.1 Keabsahan Pengolahan Penanggung jawab sepenuhnya bertanggung jawab atas penilaian kelayakan pengolahan yang dipercayakan serta pemenuhan hak-hak subjek data (Pasal 4 Ayat 7 GDPR). Pengendali memastikan adanya dasar hukum yang sah (misalnya persetujuan sesuai Pasal 6 Ayat 1 huruf a GDPR atau kepentingan sah sesuai Pasal 6 Ayat 1 huruf f GDPR) untuk pemrosesan data pribadi oleh pemroses data. Hal ini berlaku khususnya untuk penggunaan Biscotti CMP dalam memperoleh persetujuan sesuai dengan § 25 ayat 1 TDDDG.

5.2 Kewajiban Pemberitahuan Pengendali Data sepenuhnya bertanggung jawab untuk memberi tahu subjek data (terutama pengunjung situs web) secara transparan, tepat, dan tepat waktu mengenai pemrosesan data sesuai dengan Pasal 13 dan Pasal 14 GDPR. Untuk tujuan ini, Pemroses Data menyediakan informasi teknis yang diperlukan mengenai cara kerja Biscotti CMP serta teks contoh melalui Asisten Legal Suite kepada Pengendali Data. Pemeriksaan hukum dan integrasi Kebijakan Privasi menjadi tanggung jawab Pengendali Data.

5.3 Penggunaan oleh Agen dan Reseller Jika Pengendali Data menggunakan tarif “Agency” dan membuat sub-akun untuk pelanggannya sendiri, maka Pengendali Data tetap menjadi mitra kontrak tunggal dan pihak yang bertanggung jawab secara hukum atas perlindungan data dalam hubungannya dengan Pemroses Data. Pengendali menjamin bahwa ia memiliki perjanjian kontrak yang diperlukan (termasuk perjanjian pemrosesan data miliknya sendiri) dengan pelanggan akhirnya. Jika Pengendali membuat situs reseller atau menggunakan server email miliknya sendiri di bawah domainnya sendiri, maka ia memikul tanggung jawab hukum perlindungan data dan persaingan usaha secara tunggal atas infrastruktur tersebut. Pemroses Data tidak bertanggung jawab atas hal ini.

5.4 Pelaporan Kesalahan Pengendali Data wajib segera dan sepenuhnya memberitahukan Pemroses Data jika ia menemukan kesalahan atau ketidaksesuaian terkait ketentuan perlindungan data saat memeriksa hasil pemrosesan.

§ 6 Hak Pengendali untuk Memberikan Instruksi

6.1 Jenis dan Ruang Lingkup Instruksi Pemroses data memproses data pribadi semata-mata berdasarkan instruksi tertulis dari Pengendali Data, kecuali jika ia diwajibkan oleh hukum Uni Eropa atau negara anggota yang berlaku baginya (Pasal 28 ayat 3 huruf a GDPR). Dalam hal demikian, Pemroses Data akan memberitahukan persyaratan hukum tersebut kepada Pengendali Data sebelum pemrosesan, kecuali jika hukum yang bersangkutan melarang pemberitahuan tersebut karena kepentingan publik yang penting.

Perjanjian utama serta AVV ini merupakan instruksi tertulis awal. Penggunaan fungsi-fungsi Biscotti CMP (misalnya konfigurasi banner, memulai pemindaian, pembuatan teks) oleh Pengendali Data di dasbor dianggap sebagai instruksi tertulis terpisah.

6.2 Bentuk Instruksi Instruksi biasanya dapat diberikan melalui antarmuka pengguna perangkat lunak (aplikasi). Instruksi di luar itu harus diberikan dalam bentuk tertulis (misalnya melalui email ke [email protected]). Instruksi lisan harus segera dikonfirmasi oleh Pengendali Data dalam bentuk tertulis.

6.3 Keberatan terhadap Instruksi Pemroses data segera memberitahukan kepada Pengendali Data jika ia berpendapat bahwa suatu instruksi melanggar GDPR, BDSG, atau peraturan perlindungan data lain dari Uni Eropa atau negara anggota. Pemroses data berhak menangguhkan pelaksanaan instruksi yang bersangkutan hingga dikonfirmasi atau diubah oleh Pengendali Data. Penyedia layanan berhak menolak instruksi yang jelas-jelas melanggar hukum.

§ 7 Kewajiban Kerahasiaan

7.1 Kewajiban Karyawan Pemroses data menegaskan bahwa ia telah mewajibkan semua pihak yang berwenang memproses data pribadi Pengendali Data (karyawan, pekerja lepas, badan) untuk menjaga kerahasiaan sebelum memulai kegiatan (Pasal 28 Ayat 3 huruf b GDPR) atau bahwa mereka tunduk pada kewajiban kerahasiaan hukum yang sesuai. Kewajiban ini juga mencakup kerahasiaan data dan tetap berlaku bahkan setelah kegiatan atau hubungan kerja berakhir.

7.2 Pelatihan dan Peningkatan Kesadaran Pemroses data memastikan bahwa orang-orang yang berwenang untuk memproses data secara teratur diberi pengarahan dan disadarkan mengenai ketentuan perlindungan data (GDPR, BDSG) dan keamanan data. Pemroses data, yang diwakili oleh manajemen (Daniel Bosch, Philipp André Marschall), bertanggung jawab atas budaya perusahaan yang sesuai dengan perlindungan data.

7.3 Petugas Perlindungan Data Pihak yang diangkat telah menunjuk seorang petugas perlindungan data yang kompeten dan dapat diandalkan, sejauh diwajibkan secara hukum berdasarkan § 38 ayat 1 BDSG atau Pasal 37 GDPR (misalnya, jika terdapat setidaknya 20 orang yang secara terus-menerus terlibat dalam pemrosesan otomatis).

Jika tidak ada kewajiban hukum untuk menunjuknya, pemroses data tetap memastikan bahwa kewajiban hukum terkait perlindungan data diawasi dan dipatuhi sepenuhnya oleh manajemen.

§ 8 Langkah-langkah Teknis dan Organisasi (TOM) sesuai dengan Pasal 32 GDPR

8.1 Prinsip Keamanan Pemrosesan Pemroses data menyatakan secara mengikat bahwa ia, dengan mempertimbangkan tingkat kemajuan teknologi, biaya implementasi, serta jenis, cakupan, keadaan, dan tujuan pemrosesan, serta kemungkinan terjadinya dan tingkat keparahan risiko terhadap hak dan kebebasan individu, telah mengambil tindakan teknis dan organisasi (TOM) yang sesuai untuk menjamin tingkat perlindungan yang sesuai dengan risiko (Pasal 32 GDPR). Tindakan ini mengacu pada standar keamanan TI yang diakui (seperti ISO 27001 dan SOC 2).

8.2 Langkah-langkah Konkret Pemroses data khususnya menerapkan langkah-langkah berikut dan mempertahankannya selama masa berlaku perjanjian:

a) Pseudonimisasi dan enkripsi (Pasal 32 ayat 1 huruf a GDPR)

• Enkripsi selama transmisi: Semua transmisi data antara pengguna akhir, pengendali data, dan infrastruktur Biscotti CMP wajib dilakukan melalui protokol enkripsi terkini (TLS 1.2 atau TLS 1.3).
• Enkripsi saat tidak digunakan: Semua basis data dan media penyimpanan di Hetzner Online GmbH (lokasi server NL) dienkripsi pada tingkat hard disk (AES-256).
• Pseudonimisasi: Keputusan persetujuan tidak dikaitkan dengan nama asli, melainkan dengan nomor identifikasi kriptografis yang dihasilkan secara acak. Alamat IP secara default dipersingkat/dianonimkan segera setelah penentuan lokasi selesai.

b) Kerahasiaan (kontrol masuk, akses, dan pengambilan data)

• Kontrol Akses: Keamanan fisik server yang digunakan dijamin oleh penyedia layanan infrastruktur eksternal (misalnya Google Cloud). Pusat data tunduk pada kontrol akses dan keamanan yang ketat sesuai standar industri. Ruang kantor Campcruisers GmbH sendiri dilindungi oleh pembatasan akses fisik yang memadai (misalnya kunci keamanan).
• Kontrol Akses: Akses ke sistem TI pemroses data dilindungi oleh kebijakan kata sandi yang ketat, otentikasi multi-faktor (MFA) untuk akses administratif yang relevan, serta batas waktu sesi. Sistem seperti Cloudflare Turnstile digunakan untuk melindungi upaya login dari serangan bot.
• Kontrol akses: Prinsip pemberian hak akses minimal (Role-Based Access Control - RBAC) berlaku. Karyawan pemroses data hanya memiliki akses ke data yang mutlak diperlukan untuk tugas masing-masing. Data pelanggan dari berbagai paket tarif dipisahkan secara logis satu sama lain (kemampuan multi-klien).

c) Integritas (kontrol penyebaran, input, dan pemisahan)

• Kontrol penyebaran: Data tidak dikirimkan melalui media fisik. Pengiriman dilakukan secara eksklusif melalui jaringan yang aman.
• Kontrol Masukan: Biscotti CMP dilengkapi dengan log audit yang komprehensif. Kapan pun dapat dilacak pengguna mana (pelanggan, anggota tim, agensi) yang melakukan perubahan apa di dasbor pada waktu tertentu (misalnya, perubahan teks banner, penyesuaian kategori cookie).
• Kontrol pemisahan: Data yang dikumpulkan untuk tujuan yang berbeda diproses secara terpisah. Lingkungan produksi, pengujian, dan pengembangan diisolasi secara ketat satu sama lain.

d) Ketersediaan dan Ketahanan (Pasal 32 Ayat 1 huruf b dan c GDPR)

• Ketersediaan: Pemroses data mengambil langkah-langkah yang lazim di industri dan wajar untuk memastikan ketersediaan sistem (hosting di Hetzner Online GmbH). Namun, tidak ada jaminan ketersediaan SLA yang eksplisit dan tidak ada redundansi infrastruktur yang menyeluruh.
• Ketahanan: Arsitektur sistem dirancang sedemikian rupa sehingga volume sesi yang diharapkan biasanya dapat diproses dengan andal. Namun, mekanisme load balancing khusus atau mekanisme penskalaan otomatis (auto-scaling) tidak digunakan.
• Kemampuan pemulihan: Pemroses data mengambil tindakan pencegahan yang wajar (misalnya, pencadangan basis data secara berkala) untuk memungkinkan pemulihan data jika terjadi insiden teknis. Namun, tidak ada jaminan pemulihan tanpa kehilangan data, sehingga pengendali data diminta untuk menggunakan fungsi ekspor yang tersedia secara mandiri.

e) Prosedur pemeriksaan berkala (Pasal 32 ayat 1 huruf d GDPR)

• Pengolah data secara berkala memeriksa secara internal keefektifan langkah-langkah teknis dan organisasi yang telah diambil.
• Terdapat proses internal untuk menanggapi insiden keamanan (Incident-Response) guna menangani insiden potensial sesuai dengan kerangka hukum.
• TOM tunduk pada proses perbaikan berkelanjutan.

8.3 Penyesuaian TOM Tindakan teknis dan organisasi tunduk pada kemajuan teknis dan pengembangan lebih lanjut. Pemroses data berhak menerapkan tindakan alternatif yang memadai, selama tingkat keamanan tindakan yang ditetapkan tidak berkurang. Perubahan penting harus diberitahukan kepada Pengendali Data secara tertulis.

§ 9 Pengolah Subkontrak

9.1 Penunjukan Pengolah Subkontrak Pengendali data dengan ini memberikan izin tertulis secara umum (Pasal 28 Ayat 2 GDPR) kepada Pengolah Data untuk melibatkan pengolah data lain (pengolah subkontrak). Pengolah data memastikan bahwa ia memilih sub-pengolah data dengan cermat dan mengikat mereka secara kontrak dengan kewajiban perlindungan data yang sama seperti yang ditetapkan dalam perjanjian ini (Pasal 28 Ayat 4 GDPR).

9.2 Pemroses subkontrak yang saat ini disetujui Pada saat penandatanganan kontrak, pemroses subkontrak berikut ini bertindak untuk penyediaan Layanan Biscotti CMP dan dianggap telah disetujui oleh Pengendali Data. Pemroses Data telah memastikan bahwa untuk penyedia layanan AS, cabang UE masing-masing bertindak sebagai mitra kontrak untuk menjaga tingkat perlindungan data UE:

9.3 Transfer ke Negara Ketiga Jika pemrosesan dilakukan oleh pemroses subkontrak di luar Uni Eropa (UE) atau Wilayah Ekonomi Eropa (EEA) (misalnya pada Resend), pemroses memastikan bahwa persyaratan khusus Pasal 44 dst. GDPR terpenuhi. Hal ini biasanya dilakukan dengan menandatangani Klausul Kontrak Standar (SCC) terbaru dari Komisi UE, disertai dengan Penilaian Dampak Transfer (Transfer Impact Assessment) dan penerapan langkah-langkah teknis tambahan (misalnya enkripsi).

9.4 Pergantian atau Penambahan Pengolah Subkontrak Baru Pengolah Data akan memberitahukan Pengendali Data mengenai setiap perubahan yang direncanakan terkait penambahan atau penggantian pengolah subkontrak. Pemberitahuan dilakukan secara tertulis (misalnya melalui email ke alamat yang terdaftar di akun) setidaknya 30 hari sebelum perubahan yang direncanakan. Pengendali data dapat menolak perubahan tersebut atas dasar alasan penting terkait perlindungan data dalam waktu 14 hari setelah menerima pemberitahuan. Jika tidak ada penolakan, perubahan tersebut dianggap disetujui. Jika ada penolakan yang sah yang tidak dapat diatasi oleh pemroses data melalui tindakan yang wajar, pihak yang bertanggung jawab berhak untuk mengakhiri kontrak utama secara luar biasa pada saat perubahan tersebut mulai berlaku.

§ 10 Dukungan dalam Hak-hak Subjek Data

10.1 Kewajiban untuk memberikan dukungan Pemroses data mendukung Pengendali Data, sejauh mungkin, dengan langkah-langkah teknis dan organisasi yang sesuai, dalam memenuhi kewajibannya untuk menanggapi permohonan pelaksanaan hak-hak subjek data yang disebutkan dalam Bab III GDPR (Pasal 15 hingga 22 GDPR) (Pasal 28 ayat 3 huruf e GDPR).

10.2 Implementasi Teknis di Biscotti CMP Biscotti CMP bertujuan untuk mendukung Pengendali Data secara teknis dalam memenuhi kewajibannya:

• Hak atas informasi (Pasal 15 GDPR) & Hak atas portabilitas data (Pasal 20 GDPR): Perangkat lunak ini menyediakan opsi ekspor data (misalnya dalam format CSV), atau ekspor ID persetujuan tertentu dapat diminta melalui tim dukungan dengan mematuhi ketentuan perlindungan data.
• Hak untuk menarik kembali persetujuan (Pasal 7 Ayat 3 GDPR): Banner persetujuan Biscotti CMP menawarkan fungsi kepada pengguna akhir untuk mengakses pengaturan yang telah dibuat dan menarik kembali persetujuan kapan saja.
• Hak atas penghapusan (Pasal 17 GDPR): Data yang dikumpulkan dapat dihapus oleh pengendali data melalui fungsi yang disediakan di dasbor atau dapat diminta penghapusannya kepada tim dukungan dengan bukti yang jelas.

10.3 Penerusan Permohonan Jika seorang subjek data mengajukan haknya secara langsung kepada pemroses data, pemroses data tersebut tidak akan menjawab permohonan tersebut secara mandiri, melainkan segera merujuk subjek data kepada pengendali data, sejauh identifikasi pengendali data dimungkinkan berdasarkan data yang tersedia. Pemroses data segera meneruskan permohonan tersebut kepada pengendali data.

§ 11 Dukungan dalam DSFA dan Kewajiban Pelaporan

11.1 Penilaian Dampak Perlindungan Data (Pasal 35 GDPR) Pihak yang diproses mendukung pihak yang bertanggung jawab, dengan mempertimbangkan jenis pemrosesan dan informasi yang tersedia, dalam melaksanakan penilaian dampak perlindungan data (DSFA) sesuai dengan Pasal 35 GDPR serta dalam konsultasi sebelumnya dengan otoritas pengawas jika diperlukan (Pasal 36 GDPR).

11.2 Pelaporan Pelanggaran Perlindungan Data Pribadi Pemroses data wajib melaporkan setiap pelanggaran perlindungan data pribadi (kebocoran data) yang berkaitan dengan data yang diproses berdasarkan perjanjian ini kepada Pengendali Data secara tertulis tanpa penundaan, paling lambat dalam waktu 48 jam setelah mengetahui hal tersebut.

§ 12 Penghapusan dan Pengembalian Data

12.1 Penghapusan setelah berakhirnya kontrak Setelah penyelesaian penyediaan layanan pemrosesan (berakhirnya kontrak utama), pemroses data wajib, sesuai pilihan pengendali data, menghapus atau mengembalikan semua data pribadi, kecuali jika terdapat kewajiban penyimpanan data pribadi berdasarkan hukum Uni Eropa atau hukum negara anggota (misalnya kewajiban penyimpanan berdasarkan hukum perdagangan dan perpajakan sesuai HGB dan AO).

12.2 Proses Standar Biscotti CMP Kecuali jika Pengendali Data memberikan instruksi lain, proses standar berikut berlaku: Pengendali Data memiliki opsi untuk mencadangkan datanya sendiri sebelum berakhirnya kontrak melalui fungsi ekspor (CSV). Setelah pemberitahuan pengakhiran berlaku dan periode penagihan berakhir, akun Pengendali Data akan dinonaktifkan. Data pribadi yang disimpan dalam akun akan disimpan selama masa transisi 30 hari (masa penyimpanan) untuk memungkinkan pemulihan jika terjadi penurunan versi yang tidak disengaja. Setelah masa 30 hari ini berakhir, data akan dihapus secara permanen dan sesuai dengan peraturan perlindungan data dari sistem produktif.

12.3 Konfirmasi Penghapusan Pihak yang memproses data akan mengonfirmasi kepada pihak yang bertanggung jawab, atas permintaan tertulisnya, bahwa data telah dihapus sesuai dengan ketentuan perlindungan data.

§ 13 Hak Pengawasan dan Audit

13.1 Hak untuk Memeriksa Pemroses data menyediakan semua informasi yang diperlukan kepada Pengendali Data untuk membuktikan kepatuhan terhadap kewajiban yang ditetapkan dalam Pasal 28 GDPR dan dalam Perjanjian ini. Ia memfasilitasi pemeriksaan – termasuk inspeksi – yang dilakukan oleh Pengendali Data atau pemeriksa yang ditunjuk olehnya dan terikat oleh kewajiban kerahasiaan, serta berkontribusi dalam proses tersebut.

13.2 Pelaksanaan Audit Untuk tidak membahayakan keamanan pusat data dan kerahasiaan data pelanggan lain (pemisahan klien), para pihak menyepakati prosedur berikut untuk audit:

• Pihak yang Bertanggung Jawab akan melaksanakan hak pengawasannya terutama melalui permintaan dan evaluasi sertifikat yang relevan (misalnya ISO 27001) atau melalui kuesioner terperinci mengenai keamanan TI.
• Jika informasi ini tidak cukup, pihak yang bertanggung jawab berhak melakukan inspeksi di tempat di kantor Campcruisers GmbH (Berliner Str. 21 B, 14612 Falkensee).
• Inspeksi di tempat harus diberitahukan terlebih dahulu dengan waktu pemberitahuan yang wajar (biasanya minimal 14 hari).

§ 14 Tanggung Jawab dan Ganti Rugi

14.1 Hubungan Eksternal (Terhadap Pihak yang Terkena Dampak) Pihak yang Bertanggung Jawab dan Pengolah Data bertanggung jawab atas ganti rugi terhadap pihak yang terkena dampak sesuai dengan Pasal 82 GDPR. Pengolah Data hanya bertanggung jawab atas kerugian yang timbul akibat pemrosesan jika ia tidak memenuhi kewajibannya berdasarkan GDPR atau bertindak bertentangan dengan instruksi yang sah dari Pihak yang Bertanggung Jawab.

14.2 Hubungan Internal (Antara Para Pihak) Dalam hubungan internal, para pihak dibebaskan dari tanggung jawab jika salah satu pihak membuktikan bahwa ia sama sekali tidak bertanggung jawab atas keadaan yang menyebabkan terjadinya kerugian.

14.3 Batasan Tanggung Jawab dari Perjanjian Utama Selain itu, ketentuan tanggung jawab dalam Perjanjian Utama (Ketentuan Umum) berlaku. Tanggung jawab atas kelalaian ringan dikecualikan, kecuali jika hal tersebut berkaitan dengan pelanggaran kewajiban kontrak yang esensial (kewajiban pokok). Dalam hal ini, tanggung jawab dibatasi pada kerugian yang dapat diperkirakan dan khas bagi jenis kontrak tersebut.

§ 15 Ketentuan Akhir

15.1 Bentuk Tertulis dan Perubahan Perubahan dan penambahan pada perjanjian ini harus dilakukan secara tertulis (misalnya melalui email). Pemroses Data berhak mengubah perjanjian ini untuk menyesuaikannya dengan perubahan situasi hukum atau perkembangan teknis. Pengendali Data akan diberitahu mengenai perubahan melalui email.

15.2 Urutan Prioritas Jika ketentuan tertentu dalam Perjanjian Pemrosesan Data ini bertentangan dengan ketentuan dalam Perjanjian Utama (Syarat dan Ketentuan Umum), maka ketentuan dalam Perjanjian Pemrosesan Data ini yang berkaitan dengan perlindungan data dan keamanan data yang akan berlaku.

15.3 Klausul Penyelamatan Apabila ketentuan tertentu dalam perjanjian ini tidak berlaku atau tidak dapat dilaksanakan, hal tersebut tidak akan mempengaruhi keabsahan ketentuan lainnya. Para pihak berkewajiban untuk mengganti ketentuan yang tidak berlaku atau tidak dapat dilaksanakan tersebut dengan ketentuan yang berlaku dan dapat dilaksanakan.

15.4 Hukum yang Berlaku dan Yurisdiksi Perjanjian ini tunduk secara eksklusif pada hukum Republik Federal Jerman dengan mengecualikan Konvensi Perserikatan Bangsa-Bangsa tentang Kontrak Penjualan Barang Internasional (CISG). Yurisdiksi eksklusif untuk semua sengketa yang timbul dari atau sehubungan dengan perjanjian ini, sejauh diizinkan oleh hukum, adalah tempat kedudukan Pengolah Data (Falkensee). Bahasa perjanjian ini adalah bahasa Jerman.