Adendum Pemrosesan Data
Kerangka DPA yang ringkas. DPA yang ditandatangani kedua pihak yang mengidentifikasi kedua pihak legal diperlukan sebelum pemrosesan production eksternal.
Cakupan
Pelanggan adalah pengendali (controller) atau prosesor yang memberi instruksi kepada Postline; Postline adalah prosesor atau subprosesor untuk data pengiriman email. Pemrosesan mencakup penerimaan, pengantrean, autentikasi, pengiriman, pelaporan event, suppression, keamanan, dan penghapusan atau ekspor yang diarahkan pelanggan.
Instruksi dan kerahasiaan
Postline memproses data pelanggan hanya berdasarkan instruksi terdokumentasi, termasuk perjanjian layanan dan tindakan melalui API, kecuali diwajibkan lain oleh hukum. Personel yang berwenang terikat oleh kewajiban kerahasiaan.
Langkah dan lampiran kontrak
- Kredensial, kode, dan sesi scoped serta di-hash
- TLS dan cookie HttpOnly/SameSite=Lax, Secure di produksi
- Otorisasi dan suppression per proyek
- Webhook bertanda tangan dan kontrol SSRF
- DPA tertandatangani harus mengatur penghapusan/pengembalian, backup, insiden, audit, subprosesor, lokasi, dan transfer; halaman ini bukan kontrak Pasal 28
Subprosesor dan transfer
Kategori terkini dipublikasikan di halaman Subprosesor. DPA yang ditandatangani harus menetapkan pemberitahuan, keberatan, lokasi, dan mekanisme transfer yang sesuai bagi kedua pihak.
Permintaan dan insiden
Postline akan memberikan bantuan yang wajar untuk permintaan subjek data, penilaian risiko, penghapusan, ekspor, dan insiden keamanan yang memenuhi syarat sesuai perjanjian yang ditandatangani. Kontak: privacy@srs-postline.com.