Adendum Pemrosesan Data

Peran

Spa adalah pengendali data. PT BagusTech adalah pemroses data dan bertindak hanya atas instruksi terdokumentasi dari spa.

Objek dan jangka waktu

Pemrosesan mencakup pengoperasian layanan pemesanan, penjadwalan, pesan, situs web, dan email, selama langganan aktif ditambah masa penghapusan pada kebijakan privasi.

Kategori data dan subjek data

• Subjek data: pemilik spa, staf, dan tamu spa.
• Data: identitas dan kontak, catatan pemesanan dan jadwal, preferensi layanan, catatan perawatan termasuk alergi, isi pesan, dan status pembayaran.

Kewajiban pemroses

• Memproses hanya atas instruksi pengendali.
• Mengikat personel yang memiliki akses dengan kerahasiaan.
• Menerapkan langkah teknis dan organisasi yang dijelaskan di halaman keamanan.
• Menggunakan subpemroses hanya dari daftar yang dipublikasikan, dengan pemberitahuan 30 hari sebelum penambahan.
• Membantu pengendali menangani permintaan akses, koreksi, dan penghapusan dari tamu.
• Memberi tahu pengendali atas pelanggaran data pribadi tanpa penundaan yang tidak wajar.
• Menghapus atau mengembalikan data pada akhir kontrak.

Transfer internasional

Sebagian subpemroses beroperasi di luar Indonesia. Transfer dilakukan berdasarkan perlindungan kontraktual standar vendor. Daftar terkini beserta wilayahnya dipublikasikan di halaman subpemroses.

Audit

Pengendali dapat meminta, sekali setahun, informasi yang wajar diperlukan untuk memverifikasi kepatuhan terhadap adendum ini. Permintaan: legal@bestbalispas.com.