Terjemahan ini disediakan untuk kemudahan. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku.

Perjanjian Pemrosesan Data

Terakhir diperbarui: 27 Oktober 2026

Perjanjian Pemrosesan Data ini ("DPA") merupakan bagian dari Ketentuan Layanan antara DIZZUS GmbH ("Pemroses", "kami") dan pelanggan ("Pengendali", "Anda") yang menggunakan ConvertFly.io ("Layanan"). DPA ini mengatur pemrosesan data pribadi oleh Pemroses atas nama Pengendali sesuai dengan Undang-Undang Federal Swiss tentang Perlindungan Data (nFADP/nLPD) dan, jika berlaku, Peraturan Umum Perlindungan Data UE (GDPR).

1. Definisi

• Data Pribadi: Setiap data yang berkaitan dengan orang perseorangan yang teridentifikasi atau dapat diidentifikasi, sebagaimana didefinisikan dalam Pasal 5 nFADP dan Pasal 4(1) GDPR.
• Pemrosesan: Setiap operasi yang dilakukan terhadap data pribadi (pengumpulan, penyimpanan, penggunaan, transfer, penghapusan).
• Subpemroses: Pihak ketiga yang ditunjuk oleh Pemroses untuk memproses data pribadi atas nama Pengendali.

2. Ruang lingkup & tujuan

Pemroses memproses data pribadi semata-mata untuk tujuan menyediakan Layanan konversi file sebagaimana dijelaskan dalam Ketentuan Layanan. Pemrosesan meliputi:

• Menerima dan menyimpan sementara file yang diunggah oleh Pengendali atau pengguna akhirnya;
• Mengonversi file antarformat menggunakan mesin pemrosesan otomatis;
• Menyimpan sementara hasil konversi untuk diunduh;
• Memelihara log konversi (hanya metadata, tanpa isi file).

3. Jenis data pribadi

File yang dikirimkan untuk dikonversi dapat berisi data pribadi. Kategorinya bergantung pada kasus penggunaan Pengendali dan dapat mencakup:

• Nama, detail kontak, nomor identifikasi;
• Data keuangan dalam lembar kerja atau dokumen;
• Gambar yang memuat wajah atau informasi pribadi;
• Data pribadi lain apa pun yang terdapat dalam file yang diunggah.

Pemroses memproses isi file secara otomatis, melalui perangkat lunak konversi dan hanya untuk keperluan konversi; Pemroses tidak menggunakannya untuk tujuan lain dan tidak mengungkapkannya.

4. Kewajiban Pemroses

Pemroses wajib:

• Memproses data pribadi hanya berdasarkan instruksi terdokumentasi dari Pengendali (yaitu, melakukan konversi yang diminta);
• Memastikan bahwa orang yang berwenang memproses data pribadi terikat kewajiban kerahasiaan;
• Menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai (lihat Bagian 7);
• Menunjuk subpemroses hanya dengan otorisasi Pengendali (lihat Bagian 6);
• Membantu Pengendali dalam menanggapi permintaan subjek data;
• Menghapus semua data pribadi setelah Layanan berakhir, kecuali jika retensi diwajibkan oleh hukum;
• Menyediakan semua informasi yang diperlukan untuk menunjukkan kepatuhan dan memungkinkan dilakukannya audit.

5. Kewajiban Pengendali

Pengendali wajib:

• Memastikan bahwa ia memiliki dasar hukum yang sah untuk memproses data pribadi melalui Layanan;
• Memberikan pemberitahuan yang diperlukan kepada subjek data tentang penggunaan Layanan;
• Memastikan bahwa file yang dikirimkan tidak berisi data kategori khusus (Pasal 9 GDPR) kecuali jika telah tersedia pengaman yang sesuai.

6. Subpemroses

Pengendali memberikan otorisasi umum kepada Pemroses untuk menunjuk subpemroses berikut. Pemroses akan memberi tahu Pengendali tentang setiap perubahan subpemroses paling lambat 30 hari sebelumnya.

Untuk transfer ke luar Swiss/EEA, Pemroses memastikan tersedianya pengaman yang sesuai (Klausul Kontrak Standar atau keputusan kecukupan).

7. Langkah-langkah keamanan

Pemroses menerapkan langkah-langkah teknis dan organisasi berikut:

• Enkripsi saat transit: Semua komunikasi menggunakan TLS 1.2+;
• Enkripsi saat tersimpan: File disimpan di volume terenkripsi pada penyimpanan yang dioperasikan oleh Dizzus;
• Kontrol akses: Autentikasi kunci API, pengelolaan sesi, akses berbasis peran;
• Keamanan worker: Permintaan yang ditandatangani dengan HMAC-SHA256 antara API dan worker konversi;
• Minimisasi data: File impor dihapus segera setelah konversi; file hasil dihapus setelah 24 jam;
• Pemantauan: Pemeriksaan kesehatan otomatis dan pencatatan log terpusat;
• Keamanan jaringan: worker konversi diisolasi di jaringan privat (mesh WireGuard); terminasi TLS dan pembatasan laju di edge.

8. Pemberitahuan pelanggaran data

Pemroses wajib memberi tahu Pengendali tanpa penundaan yang tidak semestinya (dan dalam hal apa pun dalam waktu 72 jam) setelah mengetahui adanya pelanggaran data pribadi. Pemberitahuan tersebut harus mencakup sifat pelanggaran, kategori dan perkiraan jumlah subjek data yang terdampak, kemungkinan konsekuensinya, serta langkah-langkah yang diambil untuk menangani pelanggaran tersebut.

9. Permintaan subjek data

Pemroses wajib segera membantu Pengendali dalam memenuhi permintaan subjek data (akses, perbaikan, penghapusan, portabilitas, pembatasan, keberatan). Mengingat sifat pemrosesan file yang otomatis dan sementara, sebagian besar permintaan subjek data terpenuhi secara otomatis oleh kebijakan penghapusan file dalam 24 jam.

10. Audit

Pengendali dapat mengaudit kepatuhan Pemroses terhadap DPA ini. Audit harus dilakukan dengan pemberitahuan yang wajar (paling lambat 30 hari sebelumnya) dan selama jam kerja normal. Pemroses dapat mengenakan biaya yang wajar untuk dukungan audit di luar dokumentasi standar.

11. Jangka waktu & pengakhiran

DPA ini berlaku selama jangka waktu perjanjian Layanan. Setelah pengakhiran, Pemroses wajib menghapus semua data pribadi dalam waktu 30 hari, kecuali jika retensi diwajibkan oleh hukum Swiss atau UE. Pemroses akan memberikan konfirmasi tertulis tentang penghapusan atas permintaan.

12. Hukum yang berlaku

DPA ini diatur oleh hukum Swiss. Pengadilan Zug, Swiss, memiliki yurisdiksi eksklusif, kecuali jika hukum yang bersifat memaksa menentukan lain.

13. Kontak

Untuk pertanyaan terkait DPA:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontak: convertfly.io/contact
Email: Tampilkan alamat email