Adendum Pemrosesan Data BikeYa

Adendum ini menjadi bagian dari perjanjian layanan ketika BikeYa memproses data pribadi atas nama bisnis rental. Bisnis merupakan pengendali dan BikeYa merupakan prosesor untuk data tersebut; masing-masing pihak tetap menjadi pengendali independen untuk administrasi, keamanan, penagihan, kepatuhan hukum, dan klaimnya sendiri.

Pemrosesan mencakup pengoperasian fungsi pengelolaan rental, toko online, komunikasi, dokumen, pelaporan, dan dukungan selama masa layanan ditambah periode penghapusan, pencadangan, dan retensi yang diwajibkan hukum.

Subjek data dapat meliputi pelanggan, calon penyewa, pengemudi, kontak darurat, personel bisnis, dan orang dalam catatan unggahan. Pemrosesan dapat meliputi pengumpulan, pencatatan, penyimpanan, pengambilan, penggunaan, pengiriman kepada pengguna berwenang, pembatasan, pencadangan, penghapusan, dan pemusnahan.

BikeYa hanya memproses data pribadi bisnis berdasarkan instruksi terdokumentasi dalam perjanjian layanan, konfigurasi penggunaan layanan oleh bisnis, dan permintaan dukungan yang sah.

Bisnis bertanggung jawab atas dasar hukum, pemberitahuan transparan, persetujuan yang diperlukan, akurasi data, minimisasi, pilihan retensi, tanggapan kepada individu, dan penggunaan sah atas identitas atau dokumen mengemudi.

Orang yang diberi wewenang oleh BikeYa untuk memproses data pribadi bisnis terikat kewajiban kerahasiaan. BikeYa menerapkan kontrol akses, autentikasi, enkripsi saat pengiriman, pencatatan, pengelolaan dependensi, pencadangan, pemulihan, pemantauan, respons insiden, dan pembatasan akses staf yang sesuai risiko.

Bisnis memberikan persetujuan umum kepada BikeYa untuk menggunakan subprosesor yang diperlukan bagi layanan. BikeYa akan memelihara daftar terkini, memberikan pemberitahuan wajar atas subprosesor baru yang material, menerapkan kewajiban pelindungan data yang setara, dan tetap bertanggung jawab sejauh diwajibkan hukum.

Transfer internasional menggunakan mekanisme yang diizinkan hukum, termasuk pelindungan memadai, perlindungan mengikat, atau persetujuan sah jika diwajibkan.

Dengan mempertimbangkan sifat pemrosesan, BikeYa akan secara wajar membantu menangani permintaan hak individu, kewajiban keamanan, penilaian dampak, konsultasi, dan catatan yang diwajibkan hukum.

BikeYa akan memberi tahu bisnis tanpa penundaan yang tidak semestinya setelah mengonfirmasi kegagalan pelindungan data pribadi bisnis dan memberikan informasi serta bantuan yang tersedia. Bisnis tetap bertanggung jawab atas pemberitahuan sebagai pengendali.

Pada akhir layanan, BikeYa akan menyediakan fungsi ekspor yang wajar jika termasuk dalam paket dan menghapus atau mengembalikan data pribadi bisnis sesuai proses layanan, kecuali hukum mewajibkan penyimpanan. Salinan cadangan tetap dilindungi dan dihapus melalui siklus normal.

BikeYa akan memberikan informasi yang secara wajar diperlukan untuk menunjukkan kepatuhan. Audit yang proporsional dapat diminta dengan pemberitahuan wajar, tunduk pada kerahasiaan, keamanan, tidak mengganggu layanan, dan biaya yang wajar.

Untuk pemrosesan data pribadi bisnis, Adendum ini mengesampingkan ketentuan layanan yang bertentangan. Ketentuan layanan lainnya tetap berlaku.