{"id":336,"date":"2025-06-26T16:36:38","date_gmt":"2025-06-26T13:36:38","guid":{"rendered":"https:\/\/mapsly.com?page_id=336"},"modified":"2026-10-02T19:09:11","modified_gmt":"2026-10-02T16:09:11","slug":"dpa","status":"publish","type":"page","link":"https:\/\/mapsly.com\/id\/dpa\/","title":{"rendered":"Adendum Pemrosesan Data Mapsly"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Adendum Pemrosesan Data<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Terakhir diperbarui: 15 September 2026. Versi ini menggantikan versi yang terakhir diperbarui pada 31 Juli 2026.<\/i><\/p>

Adendum Pemrosesan Data ini (\u201cDPA\u201d) adalah perjanjian antara Anda dan entitas yang Anda wakili (\u201cPelanggan\u201d, \u201cAnda\u201d atau \u201cmilik Anda\u201d) dan Mapsly LLC (\u201cMAPSLY\u201d). DPA ini melengkapi Ketentuan Layanan MAPSLY yang tersedia di, https:\/\/mapsly.com\/terms<\/a>, sebagaimana diperbarui dari waktu ke waktu antara Pelanggan dan MAPSLY, atau perjanjian lain antara Pelanggan dan MAPSLY yang mengatur penggunaan Layanan MAPSLY oleh Pelanggan (\u201cPerjanjian\u201d). \u201cPelanggan\u201d merujuk pada entitas yang didefinisikan sebagai \u201cPengguna\u201d berdasarkan Ketentuan Layanan MAPSLY. DPA ini berlaku sejauh MAPSLY memproses Data Pelanggan atas nama Pelanggan dalam menyediakan Layanan.<\/p>

Definisi.<\/strong> Semua istilah yang diawali huruf kapital yang digunakan dalam DPA ini akan memiliki makna yang diberikan kepada istilah tersebut di bawah ini, kecuali jika didefinisikan lain dalam Perjanjian:<\/p>

API<\/span><\/b> berarti antarmuka pemrograman aplikasi.<\/p>

Undang-Undang Perlindungan Data yang Berlaku<\/span><\/b> berarti semua hukum dan peraturan yang berlaku dan mengikat atas pemrosesan Data Pelanggan oleh suatu pihak, termasuk, sebagaimana berlaku, GDPR, UK GDPR dan UK Data Protection Act 2018, Undang-Undang Federal Swiss tentang Perlindungan Data (\u201cFADP\u201d), dan hukum privasi federal dan negara bagian Amerika Serikat yang berlaku (termasuk California Consumer Privacy Act, sebagaimana telah diubah).<\/p>

Aturan Perusahaan yang Mengikat<\/span><\/b> memiliki arti yang diberikan kepadanya dalam GDPR.<\/p>

Pengontrol<\/span><\/b> memiliki arti yang diberikan kepadanya dalam GDPR.<\/p>

Klausul Pengendali Data-ke-Pemroses Data<\/span><\/b> berarti klausul kontraktual standar antara Pengendali dan Pemroses untuk Transfer Data, sebagaimana disetujui oleh Keputusan Pelaksanaan Komisi Eropa (UE) 2021\/914 tanggal 4 Juni 2021.<\/p>

Data Pelanggan<\/span><\/b> berarti Data Pribadi yang diunggah ke atau dihasilkan dalam Layanan pada akun MAPSLY milik Pelanggan, tidak termasuk akun Pengguna Akhir dan informasi penggunaan yang dijelaskan dalam Bagian 1.5.<\/p>

\u201cKerangka Privasi Data\u201d atau \u201cDPF\u201d<\/span><\/b> berarti, secara bersama-sama, Kerangka Privasi Data UE-AS, Ekstensi Inggris Raya untuk Kerangka Privasi Data UE-AS, dan Kerangka Privasi Data Swiss-AS, sebagaimana dikelola oleh Departemen Perdagangan AS.<\/p>

Dokumentasi<\/span><\/b> berarti dokumentasi yang berlaku saat itu untuk Layanan yang berlokasi di, https:\/\/help.mapsly.com<\/a> (dan setiap lokasi penerus yang ditetapkan oleh MAPSLY).<\/p>

EEA<\/span><\/b> berarti Wilayah Ekonomi Eropa.<\/p>

Pengguna Akhir<\/span><\/b> berarti pengguna akun Mapsly Pelanggan, termasuk karyawan dan kontraktor Pelanggan yang ditugaskan oleh Pelanggan untuk menggunakan Mapsly.<\/p>

GDPR<\/span><\/b> berarti Peraturan 2016\/679 Parlemen Eropa dan Dewan tanggal 27 April 2016 tentang perlindungan orang perseorangan sehubungan dengan pemrosesan data pribadi dan tentang pergerakan bebas data tersebut, serta mencabut Direktif 95\/46\/EC (Peraturan Perlindungan Data Umum).<\/p>

Jaringan MAPSLY<\/span><\/b> berarti server, peralatan jaringan, dan sistem perangkat lunak host (misalnya, firewall virtual) yang berada dalam kendali MAPSLY dan digunakan untuk menyediakan Layanan.<\/p>

Konsol penyiapan MAPSLY<\/span><\/b> berarti bagian Setup di Layanan Mapsly yang tersedia di \u201cSetup\u201d pada menu utama.<\/p>

Data Pribadi<\/span><\/b> berarti data pribadi, informasi pribadi, informasi yang dapat mengidentifikasi seseorang atau istilah setara lainnya (masing-masing sebagaimana didefinisikan dalam Hukum Perlindungan Data yang Berlaku).<\/p>

Memproses<\/span><\/b> memiliki arti yang diberikan kepadanya dalam GDPR dan \u201cmemproses\u201d, \u201cmemproses\u201d dan \u201cdiproses\u201d akan ditafsirkan sebagaimana mestinya.<\/p>

Prosesor<\/span><\/b> memiliki arti yang diberikan kepadanya dalam GDPR.<\/p>

Klausul antar-Pemroses<\/span><\/b> berarti klausul kontraktual standar antara Pemroses untuk Transfer Data, sebagaimana disetujui oleh Keputusan Pelaksanaan Komisi Eropa (EU) 2021\/914 tanggal 4 Juni 2021.<\/p>

Insiden Keamanan<\/span><\/b> berarti pelanggaran keamanan MAPSLY yang menyebabkan penghancuran, kehilangan, perubahan, pengungkapan tanpa izin atas, atau akses tanpa izin ke, Data Pelanggan secara tidak sengaja atau melanggar hukum.<\/p>

Kontrol Layanan<\/span><\/b> berarti kontrol, termasuk fitur dan fungsionalitas keamanan, yang disediakan oleh Layanan, sebagaimana dijelaskan dalam Dokumentasi.<\/p>

Klausul Kontrak Standar<\/span><\/b> berarti (i) Klausul Pengendali-ke-Pemroses, atau (ii) Klausul Pemroses-ke-Pemroses, sebagaimana berlaku sesuai dengan Bagian 9.2.1 dan 9.2.2, sebagaimana dilengkapi, jika berlaku, oleh Adendum UK (untuk Transfer Data yang tunduk pada UK GDPR) dan oleh adaptasi Swiss yang dijelaskan dalam Bagian 9.2.4 (untuk Transfer Data yang tunduk pada FADP).,<\/p>

Negara Ketiga<\/span><\/b> berarti suatu negara di luar EEA, Inggris Raya, atau Swiss yang tidak diakui oleh Komisi Eropa (atau, sebagaimana berlaku, oleh otoritas Inggris Raya atau Swiss yang berwenang) sebagai menyediakan tingkat perlindungan yang memadai untuk data pribadi (sebagaimana dijelaskan dalam GDPR, UK GDPR, atau FADP, sebagaimana berlaku).<\/p>

Adendum Inggris Raya<\/span><\/b> berarti Adendum Transfer Data Internasional pada Klausul Kontrak Standar Komisi UE yang diterbitkan oleh Komisioner Informasi Inggris Raya, berlaku sejak 21 Maret 2022.<\/p>

UK GDPR<\/span><\/b> berarti GDPR sebagaimana menjadi bagian dari hukum Britania Raya berdasarkan pasal 3 Undang-Undang Uni Eropa (Penarikan) 2018.<\/p>

1. Pemrosesan Data<\/strong><\/h2>

1.1 Cakupan dan Peran.<\/span><\/b> DPA ini berlaku ketika MAPSLY memproses Data Pelanggan. Dalam konteks ini, MAPSLY akan bertindak sebagai Pemroses bagi Pelanggan, yang dapat bertindak baik sebagai Pengendali atau Pemroses Data Pelanggan.<\/p>

1.2 Kontrol Pelanggan.<\/span><\/b> Pelanggan dapat menggunakan Kontrol Layanan untuk membantunya memenuhi kewajibannya berdasarkan Hukum Perlindungan Data yang Berlaku, termasuk kewajibannya untuk menanggapi permintaan dari subjek data. Dengan mempertimbangkan sifat pemrosesan, Pelanggan menyetujui bahwa kecil kemungkinan MAPSLY akan mengetahui bahwa Data Pelanggan yang ditransfer berdasarkan Klausul Kontraktual Standar tidak akurat atau sudah usang. Namun demikian, jika MAPSLY mengetahui bahwa Data Pelanggan yang ditransfer berdasarkan Klausul Kontraktual Standar tidak akurat atau sudah usang, MAPSLY akan memberi tahu Pelanggan tanpa penundaan yang tidak semestinya. MAPSLY akan bekerja sama dengan Pelanggan untuk menghapus atau memperbaiki Data Pelanggan yang tidak akurat atau sudah usang yang ditransfer berdasarkan Klausul Kontraktual Standar dengan menyediakan Kontrol Layanan yang dapat digunakan Pelanggan untuk menghapus atau memperbaiki Data Pelanggan.<\/p>

1.3 Detail Pemrosesan Data.<\/span><\/b><\/p>

1.3.1 Pokok bahasan.<\/span><\/b> Pokok bahasan pemrosesan data berdasarkan DPA ini adalah Data Pelanggan.<\/p>

1.3.2 Durasi.<\/span><\/b> Pemrosesan berlanjut selama Jangka Waktu Perjanjian dan setelahnya selama periode terbatas yang diperlukan untuk mengembalikan, menghapus, atau secara sah menyimpan Data Pelanggan sesuai dengan Bagian 11.<\/p>

1.3.3 Tujuan.<\/span><\/b> Tujuan pemrosesan data berdasarkan DPA ini adalah penyediaan Layanan yang dimulai oleh Pelanggan dari waktu ke waktu.<\/p>

1.3.4 Sifat pemrosesan.<\/span><\/b> Komputasi, penyimpanan, geocoding, routing, sinkronisasi dengan sistem terhubung milik Pelanggan, dan Layanan lainnya sebagaimana dijelaskan dalam Dokumentasi dan dimulai oleh Pelanggan dari waktu ke waktu, termasuk, apabila Pelanggan menggunakan fitur Layanan berbasis AI, pemrosesan oleh penyedia model AI yang ditunjuk sebagai Sub-pemroses semata-mata untuk menyediakan Layanan kepada Pelanggan. MAPSLY tidak menggunakan Data Pelanggan untuk melatih model kecerdasan buatan umum atau model pembelajaran mesin. Apabila Pelanggan memilih untuk menghubungkan akun penyedia AI atau kredensial API yang dikendalikan oleh Pelanggan, MAPSLY dapat mengirimkan Data Pelanggan kepada penyedia tersebut berdasarkan Instruksi Terdokumentasi Pelanggan; penyedia tersebut bukan merupakan Sub-pemroses yang ditunjuk oleh MAPSLY semata-mata karena koneksi tersebut, dan Pelanggan bertanggung jawab atas perjanjian serta ketentuan pemrosesan data dengan penyedia tersebut. MAPSLY tetap bertanggung jawab atas pengirimannya sendiri atas Data Pelanggan kepada penyedia tersebut sesuai dengan DPA ini.<\/p>

1.3.5 Jenis Data Pelanggan.<\/span><\/b> Data Pelanggan yang diunggah ke atau dihasilkan dalam Layanan di bawah akun MAPSLY milik Pelanggan, yang dapat mencakup catatan kontak dan CRM, alamat dan data lokasi lainnya (termasuk geolokasi presisi Pengguna Akhir ketika Pelanggan mengaktifkan pelacakan lokasi, check-in, atau fitur serupa), foto, catatan, tanggapan formulir, rekaman audio dan video serta transkrip, prompt AI, keluaran dan ringkasan yang dihasilkan AI (ketika Pelanggan menggunakan fitur suara atau berbasis AI), serta data otomatisasi dan aktivitas.<\/p>

1.3.6 Kategori subjek data.<\/span><\/b> Subjek data dapat mencakup pelanggan Pelanggan, prospek dan leads, karyawan, pemasok, dan Pengguna Akhir.<\/p>

1.4 Kepatuhan terhadap Hukum.<\/span><\/b> Masing-masing pihak akan mematuhi semua undang-undang, aturan, dan peraturan yang berlaku baginya dan mengikatnya dalam pelaksanaan DPA ini, termasuk Hukum Perlindungan Data yang Berlaku.<\/p>

1.5 Mapsly sebagai Pengendali.<\/span><\/b> Pelanggan mengakui bahwa Mapsly mengumpulkan informasi tertentu tentang Pengguna Akhir Pelanggan \u2014 seperti informasi akun, autentikasi, penagihan, dukungan, dan penggunaan \u2014 sebagaimana dijelaskan dalam Kebijakan Privasi MAPSLY (saat ini dipublikasikan di, https:\/\/mapsly.com\/privacy-policy<\/a>). Sejauh Mapsly menentukan tujuan dan cara pemrosesan informasi tersebut, Mapsly bertindak sebagai Controller independen atas informasi tersebut dan memprosesnya sesuai dengan MAPSLY Privacy Policy dan Applicable Data Protection Law; informasi tersebut bukan Customer Data yang diproses berdasarkan DPA ini. Mapsly dapat mengungkapkan informasi tersebut secara internal dan kepada penyedia layanannya untuk tujuan bisnis yang sah terkait pengoperasian, dukungan, dan peningkatan Services, seperti penagihan, pengelolaan akun, dukungan teknis, dan pengembangan produk.<\/p>

2. Instruksi Pelanggan<\/strong><\/h2>

The parties agree that this DPA and the Agreement (including Customer providing instructions via configuration tools such as the MAPSLY Setup console and APIs made available by MAPSLY for the Services) constitute Customer\u2019s documented instructions regarding MAPSLY\u2019s processing of Customer Data (\u201cDocumented Instructions\u201d). MAPSLY will process Customer Data only in accordance with Documented Instructions (which if Customer is acting as a Processor, could be based on the instructions of its Controllers). Additional instructions outside the scope of the Documented Instructions (if any) require prior written agreement between MAPSLY and Customer, including agreement on any additional fees payable by Customer to MAPSLY for carrying out such instructions. Where an additional instruction is required for Customer\u2019s compliance with Applicable Data Protection Law and the parties are unable, within thirty (30) days, to reasonably agree on its implementation and any applicable fees, Customer may terminate the affected Services by written notice, and MAPSLY will refund Customer the prepaid fees prorated for the unused portion of the then-current Billing Period for the terminated Services. Taking into account the nature of the processing, Customer agrees that it is unlikely MAPSLY can form an opinion on whether Documented Instructions infringe Applicable Data Protection Law. If MAPSLY forms such an opinion, it will immediately inform Customer, in which case, Customer is entitled to withdraw or modify its Documented Instructions.<\/p>

3. Kerahasiaan Data Pelanggan<\/strong><\/h2>

MAPSLY tidak akan mengakses atau menggunakan, atau mengungkapkan kepada pihak ketiga mana pun, Data Pelanggan apa pun, kecuali, dalam setiap kasus, sebagaimana diperlukan untuk memelihara atau menyediakan Layanan, atau sebagaimana diperlukan untuk mematuhi hukum atau perintah yang sah dan mengikat dari badan pemerintah (seperti panggilan pengadilan atau perintah pengadilan). Jika badan pemerintah mengirimkan permintaan Data Pelanggan kepada MAPSLY, MAPSLY akan berupaya mengarahkan badan pemerintah untuk meminta data tersebut secara langsung dari Pelanggan. Sebagai bagian dari upaya ini, MAPSLY dapat memberikan informasi kontak dasar Pelanggan kepada badan pemerintah. Jika diwajibkan untuk mengungkapkan Data Pelanggan kepada badan pemerintah, maka MAPSLY akan memberikan pemberitahuan yang wajar kepada Pelanggan mengenai permintaan tersebut agar Pelanggan dapat mengajukan perintah perlindungan atau upaya hukum lain yang sesuai, kecuali MAPSLY dilarang secara hukum untuk melakukannya.<\/p>

4. Kewajiban Kerahasiaan Personel MAPSLY<\/strong><\/h2>

MAPSLY melarang personelnya memproses Data Pelanggan tanpa otorisasi dari MAPSLY. MAPSLY memberlakukan kewajiban kontraktual yang sesuai kepada personelnya, termasuk kewajiban yang relevan terkait kerahasiaan, perlindungan data, dan keamanan data.<\/p>

5. Keamanan Pemrosesan Data<\/strong><\/h2>

5.1<\/span><\/b> MAPSLY telah menerapkan dan akan mempertahankan langkah-langkah teknis dan organisasi yang sesuai untuk memastikan keamanan dan kerahasiaan Data Pelanggan, sebagaimana dijelaskan dalam Lampiran A (Langkah-Langkah Teknis dan Organisasi) pada DPA ini dan sesuai dengan standar keamanan Mapsly yang dijelaskan dalam DPA ini dan dalam Kebijakan Privasi MAPSLY. MAPSLY dapat memperbarui langkah-langkah yang dijelaskan dalam Lampiran A dari waktu ke waktu, asalkan tidak ada pembaruan yang secara material mengurangi keamanan keseluruhan Layanan.<\/p>

5.2 Tanggung Jawab Pelanggan dan Fitur Keamanan Opsional.<\/span><\/b> MAPSLY menyediakan banyak Kontrol Layanan yang dapat dipilih oleh Pelanggan untuk digunakan guna semakin memperkuat keamanan Data Pelanggan. Pelanggan bertanggung jawab atas (a) penggunaan Layanan secara aman, termasuk mengamankan kredensial autentikasi akunnya, (b) melindungi keamanan Data Pelanggan saat dalam perjalanan ke dan dari Layanan, (c) mengambil langkah-langkah yang sesuai untuk mengenkripsi atau mencadangkan secara aman Data Pelanggan yang diunggah ke Layanan, (d) mengonfigurasi Layanan dan Kontrol Layanan dengan benar, dan (e) mengambil langkah-langkah lain yang dianggap memadai oleh Pelanggan untuk memastikan keamanan, perlindungan, dan penghapusan Data Pelanggan.<\/p>

5.3 Pemberitahuan Insiden Keamanan.<\/span><\/b><\/p>

5.3.1 Insiden Keamanan.<\/span><\/b> MAPSLY akan (a) memberi tahu Pelanggan tentang Insiden Keamanan tanpa penundaan yang tidak semestinya setelah mengetahui Insiden Keamanan tersebut, dan (b) mengambil langkah-langkah yang sesuai untuk menangani Insiden Keamanan tersebut, termasuk langkah-langkah untuk memitigasi setiap dampak merugikan yang timbul dari Insiden Keamanan tersebut.<\/p>

5.3.2 Bantuan MAPSLY.<\/span><\/b> Untuk memungkinkan Pelanggan memberitahukan Insiden Keamanan kepada otoritas pengawas atau subjek data (sebagaimana berlaku), MAPSLY akan bekerja sama dengan dan membantu Pelanggan dengan menyertakan dalam pemberitahuan tersebut informasi tentang Insiden Keamanan yang dapat diungkapkan MAPSLY kepada Pelanggan, dengan mempertimbangkan sifat pemrosesan, informasi yang tersedia bagi MAPSLY, dan pembatasan apa pun atas pengungkapan informasi tersebut, seperti kerahasiaan. Dengan mempertimbangkan sifat pemrosesan, Pelanggan menyetujui bahwa Pelanggan paling mampu menentukan kemungkinan konsekuensi dari suatu Insiden Keamanan.<\/p>

5.3.3 Insiden Keamanan yang Tidak Berhasil.<\/span><\/b> Pelanggan menyetujui bahwa:<\/p>

(i) Insiden Keamanan yang tidak berhasil tidak akan tunduk pada Bagian 5.3 ini. Insiden Keamanan yang tidak berhasil adalah insiden yang tidak mengakibatkan akses tanpa izin ke Data Pelanggan atau ke peralatan atau fasilitas MAPSLY mana pun yang menyimpan Data Pelanggan, dan dapat mencakup, tanpa batasan, ping dan serangan siaran lainnya pada firewall atau server edge, pemindaian port, upaya masuk yang tidak berhasil, serangan denial of service, packet sniffing (atau akses tanpa izin lainnya ke data lalu lintas yang tidak mengakibatkan akses di luar header) atau insiden serupa; dan,<\/p>

(ii) Kewajiban MAPSLY untuk melaporkan atau menanggapi Insiden Keamanan berdasarkan Bagian 5.3 ini tidak dan tidak akan ditafsirkan sebagai pengakuan oleh MAPSLY atas kesalahan atau tanggung jawab apa pun dari MAPSLY sehubungan dengan Insiden Keamanan tersebut.<\/p>

5.3.4 Komunikasi.<\/span><\/b> Pemberitahuan tentang Insiden Keamanan, jika ada, akan dikirimkan kepada satu atau beberapa administrator Pelanggan melalui cara apa pun yang dipilih MAPSLY, termasuk melalui email. Pelanggan bertanggung jawab penuh untuk memastikan administrator Pelanggan selalu menjaga informasi kontak yang akurat di konsol Setup MAPSLY dan transmisi yang aman setiap saat.<\/p>

5.3.5 Kewajiban Pemberitahuan.<\/span><\/b> Jika MAPSLY memberi tahu Pelanggan tentang Insiden Keamanan, atau Pelanggan dengan cara lain mengetahui adanya penghancuran, kehilangan, perubahan, pengungkapan tanpa izin atas, atau akses tanpa izin ke, Data Pelanggan secara tidak sengaja atau melanggar hukum, Pelanggan akan bertanggung jawab untuk (a) menentukan apakah ada kewajiban pemberitahuan atau kewajiban lain yang timbul berdasarkan Undang-Undang Perlindungan Data yang Berlaku dan (b) mengambil tindakan yang diperlukan untuk mematuhi kewajiban tersebut. Hal ini tidak membatasi kewajiban MAPSLY berdasarkan Bagian 5.3. ini.<\/p>

6. Sub-pemrosesan<\/strong><\/h2>

6.1 Sub-pemroses resmi.<\/span><\/b> Pelanggan memberikan otorisasi umum atas penggunaan sub-pemroses oleh MAPSLY untuk menyediakan aktivitas pemrosesan atas Data Pelanggan atas nama Pelanggan (\u201cSub-pemroses\u201d) sesuai dengan Bagian ini. Situs web MAPSLY (saat ini dipublikasikan di, https:\/\/mapsly.com\/sub-processors\/<\/a>) mencantumkan Sub-pemroses yang saat ini digunakan oleh MAPSLY. Setidaknya 30 hari sebelum MAPSLY menggunakan Sub-pemroses, MAPSLY akan memperbarui situs web yang berlaku dan menyediakan mekanisme bagi Pelanggan untuk memperoleh pemberitahuan tentang pembaruan tersebut. Untuk menolak Sub-pemroses, Pelanggan dapat: (i) berhenti menggunakan fungsionalitas Layanan MAPSLY yang untuknya MAPSLY telah menggunakan Sub-pemroses tersebut, atau (ii) mengakhiri Perjanjian sesuai dengan ketentuannya. Jika Pelanggan menolak Sub-pemroses baru atas dasar yang wajar terkait perlindungan data dan para pihak tidak dapat menyelesaikan keberatan tersebut dalam waktu tiga puluh (30) hari, Pelanggan dapat mengakhiri Perjanjian sehubungan dengan Layanan yang terdampak melalui pemberitahuan tertulis, dan MAPSLY akan mengembalikan kepada Pelanggan biaya prabayar secara prorata untuk bagian yang tidak digunakan dari Periode Penagihan yang saat itu berjalan setelah tanggal efektif pengakhiran. Jika fungsionalitas yang terdampak tidak dapat dipisahkan secara wajar dari bagian Layanan lainnya, Pelanggan dapat mengakhiri Perjanjian secara keseluruhan dengan ketentuan yang sama.<\/p>

6.2 Kewajiban Sub-pemroses.<\/span><\/b> Apabila MAPSLY mengotorisasi Sub-pemroses sebagaimana dijelaskan dalam Bagian 6.1:<\/p>

(i) MAPSLY akan membatasi akses Sub-pemroses ke Data Pelanggan hanya pada hal yang diperlukan untuk menyediakan atau memelihara Layanan sesuai dengan Dokumentasi, dan MAPSLY akan melarang Sub-pemroses mengakses Data Pelanggan untuk tujuan lainnya;,<\/p>

(ii) MAPSLY akan mengadakan perjanjian tertulis dengan Sub-pemroses dan, sejauh Sub-pemroses melaksanakan layanan pemrosesan data yang sama yang disediakan oleh MAPSLY berdasarkan DPA ini, MAPSLY akan membebankan kepada Sub-pemroses kewajiban kontraktual yang sama dengan kewajiban yang dimiliki MAPSLY berdasarkan DPA ini; dan,<\/p>

(iii) MAPSLY akan tetap bertanggung jawab atas kepatuhannya terhadap kewajiban dalam DPA ini dan atas setiap tindakan atau kelalaian Sub-pemroses yang menyebabkan MAPSLY melanggar salah satu kewajiban MAPSLY berdasarkan DPA ini.<\/p>

7. Bantuan MAPSLY terkait Permintaan Subjek Data<\/strong><\/h2>

Dengan mempertimbangkan sifat pemrosesan, Kontrol Layanan adalah tindakan teknis dan organisasi yang digunakan MAPSLY untuk membantu Pelanggan memenuhi kewajiban Pelanggan dalam menanggapi permintaan subjek data berdasarkan Undang-Undang Perlindungan Data yang Berlaku. Jika subjek data mengajukan permintaan kepada MAPSLY, MAPSLY akan segera meneruskan permintaan tersebut kepada Pelanggan setelah MAPSLY mengidentifikasi bahwa permintaan tersebut berasal dari subjek data yang menjadi tanggung jawab Pelanggan. Pelanggan memberi wewenang atas namanya, dan atas nama pengendalinya ketika Pelanggan bertindak sebagai Pemroses, kepada MAPSLY untuk menanggapi setiap subjek data yang mengajukan permintaan kepada MAPSLY, untuk mengonfirmasi bahwa MAPSLY telah meneruskan permintaan tersebut kepada Pelanggan. Para pihak sepakat bahwa penggunaan Kontrol Layanan oleh Pelanggan dan penerusan permintaan subjek data oleh MAPSLY kepada Pelanggan sesuai dengan bagian ini merupakan ruang lingkup dan batas bantuan yang diwajibkan dari Pelanggan.<\/p>

8. Verifikasi Kepatuhan<\/strong><\/h2>

8.1 Audit MAPSLY.<\/span><\/b> MAPSLY menggunakan auditor eksternal untuk memverifikasi kecukupan langkah-langkah keamanannya. Audit ini: (a) akan dilakukan setidaknya setiap tahun; (b) akan dilakukan sesuai dengan standar yang diakui secara luas (seperti SOC 2 Type II); (c) akan dilakukan oleh profesional keamanan pihak ketiga yang independen atas pilihan dan biaya MAPSLY; dan (d) akan menghasilkan laporan audit (\u201cLaporan\u201d), yang akan menjadi Informasi Rahasia MAPSLY.<\/p>

8.2 Laporan Audit.<\/span><\/b> Atas permintaan tertulis Pelanggan, dan dengan ketentuan bahwa para pihak memiliki NDA yang berlaku, MAPSLY akan memberikan kepada Pelanggan salinan Laporan agar Pelanggan dapat secara wajar memverifikasi kepatuhan MAPSLY terhadap kewajibannya berdasarkan DPA ini.<\/p>

8.3 Penilaian Dampak Privasi dan Konsultasi Sebelumnya.<\/span><\/b> Dengan mempertimbangkan sifat pemrosesan dan informasi yang tersedia bagi MAPSLY, MAPSLY akan membantu Pelanggan dalam mematuhi kewajiban Pelanggan sehubungan dengan penilaian dampak perlindungan data dan konsultasi sebelumnya dengan menyediakan informasi yang disediakan MAPSLY berdasarkan Bagian 8 ini.<\/p>

9. Transfer Data Pribadi<\/strong><\/h2>

9.1 Lokasi.<\/span><\/b> MAPSLY menyimpan dan memproses Data Pelanggan dalam Jaringan MAPSLY di AS. Personel MAPSLY dan Sub-pemroses dapat mengakses Data Pelanggan dari jarak jauh dari negara lain tempat mereka beroperasi semata-mata sebagaimana diperlukan untuk menyediakan, memelihara, dan mendukung Layanan; setiap akses tersebut merupakan Transfer Data yang diatur oleh Bagian 9 ini. MAPSLY tidak akan mentransfer Data Pelanggan dengan cara lain ke luar EEA, Inggris Raya, Swiss, dan AS kecuali sebagaimana diperlukan untuk menyediakan Layanan yang diprakarsai oleh Pelanggan, atau sebagaimana diperlukan untuk mematuhi hukum atau perintah yang sah dan mengikat dari badan pemerintah.<\/p>

9.2 Penerapan Klausul Kontrak Standar.<\/span><\/b> Tunduk pada Bagian 9.3, Klausul Kontraktual Standar hanya akan berlaku untuk Data Pelanggan yang tunduk pada GDPR, UK GDPR, atau FADP yang ditransfer, baik secara langsung maupun melalui transfer lanjutan, ke Negara Ketiga mana pun (masing-masing disebut \u201cTransfer Data\u201d).<\/p>

9.2.1<\/span><\/b> Ketika Pelanggan bertindak sebagai Pengendali, Klausul Pengendali-ke-Pemroses akan berlaku untuk Transfer Data.<\/p>

9.2.2<\/span><\/b> Ketika Pelanggan bertindak sebagai Pemroses, Klausul Pemroses-ke-Pemroses akan berlaku untuk Transfer Data. Dengan mempertimbangkan sifat pemrosesan, Pelanggan setuju bahwa kecil kemungkinan MAPSLY akan mengetahui identitas Pengendali Pelanggan karena MAPSLY tidak memiliki hubungan langsung dengan Pengendali Pelanggan dan oleh karena itu, Pelanggan akan memenuhi kewajiban MAPSLY kepada Pengendali Pelanggan berdasarkan Klausul Pemroses-ke-Pemroses.<\/p>

9.2.3<\/span><\/b> Untuk Transfer Data yang tunduk pada UK GDPR, Klausul Kontrak Standar berlaku sebagaimana dilengkapi oleh Adendum UK, yang dilengkapi sebagaimana ditetapkan dalam Bagian 9.4.,<\/p>

9.2.4<\/span><\/b> Untuk Transfer Data yang tunduk pada FADP, Klausul Kontrak Standar berlaku dengan penyesuaian berikut: (i) rujukan ke GDPR harus dibaca sebagai rujukan ke FADP; (ii) otoritas pengawas yang berwenang adalah Komisaris Federal Swiss untuk Perlindungan Data dan Informasi; (iii) istilah \u201cNegara Anggota\u201d ditafsirkan mencakup Swiss, sehingga subjek data di Swiss dapat menegakkan hak mereka di tempat tinggal kebiasaan mereka; and (iv) rujukan ke hukum UE harus dibaca sebagai rujukan ke hukum Swiss apabila transfer tersebut secara eksklusif tunduk pada FADP.<\/p>

9.3 Mekanisme Transfer Alternatif.<\/span><\/b> Sejauh MAPSLY telah mengadopsi mekanisme transfer alternatif yang sah yang diakui berdasarkan Hukum Perlindungan Data yang Berlaku \u2014 termasuk sertifikasi MAPSLY berdasarkan Kerangka Privasi Data UE-AS, Ekstensi Inggris untuk Kerangka Privasi Data UE-AS, dan Kerangka Privasi Data Swiss-AS \u2014 mekanisme tersebut akan berlaku untuk Transfer Data sebagai pengganti Klausul Kontrak Standar selama mekanisme tersebut tetap sah. Jika mekanisme alternatif tersebut dibatalkan, ditangguhkan, ditarik, atau dengan cara lain tidak lagi memberikan dasar hukum untuk Transfer Data, Klausul Kontrak Standar (sebagaimana dilengkapi dalam Bagian 9.4) akan secara otomatis berlaku untuk Transfer Data tersebut tanpa tindakan lebih lanjut oleh salah satu pihak. MAPSLY akan mempertahankan sertifikasi Kerangka Privasi Datanya selama MAPSLY mengandalkan Kerangka Privasi Data untuk Transfer Data.<\/p>

9.4 Penyelesaian Klausul Kontrak Standar.<\/span><\/b> For each Data Transfer to which the Standard Contractual Clauses apply, the Standard Contractual Clauses are deemed completed as follows: (i) Module Two (transfer controller to processor) applies where Customer acts as a Controller, and Module Three (transfer processor to processor) applies where Customer acts as a Processor; (ii) in Clause 7, the optional docking clause does not apply; (iii) in Clause 9, Option 2 (general written authorisation) applies, and the time period for prior notice of Sub-processor changes is thirty (30) days, in accordance with Section 6.1; (iv) in Clause 11, the optional language does not apply; (v) in Clauses 17 and 18, the governing law and the competent courts are those of Ireland; and (vi) Annex I of the Standard Contractual Clauses is deemed completed with the information set out in Annex B to this DPA, Annex II is deemed completed with Annex A to this DPA, and Annex III is deemed completed with the Sub-processor list referenced in Section 6.1. Where the UK Addendum applies: Table 1 is deemed completed with the parties\u2019 details under the Agreement; Table 2 with the Standard Contractual Clauses as completed above; Table 3 with the Annex information above; and, for Table 4, neither party may end the UK Addendum as set out in Section 19 of the UK Addendum.<\/p>

10. Pengakhiran DPA<\/strong><\/h2>

DPA ini akan tetap berlaku hingga pengakhiran Perjanjian (\u201cTanggal Pengakhiran\u201d).<\/p>

11. Penghapusan Data Pelanggan<\/strong><\/h2>

Setelah pengakhiran atau berakhirnya Perjanjian, MAPSLY akan menghapus Data Pelanggan dari sistem aktifnya atas permintaan Pelanggan, dan dalam keadaan apa pun paling lambat dalam periode 90 hari setelah pengakhiran, kecuali dan sejauh MAPSLY diwajibkan oleh hukum yang berlaku untuk menyimpan sebagian atau seluruh Data Pelanggan, dalam hal ini MAPSLY akan mengisolasi Data ini secara aman, melindunginya dari pemrosesan lebih lanjut, dan menghapusnya sesuai dengan periode retensi yang berlaku. Data Pelanggan yang disimpan dalam sistem cadangan akan dihapus atau ditimpa dalam proses biasa siklus rotasi cadangan MAPSLY setelah dihapus dari sistem aktif dan akan dilindungi dari pemrosesan lebih lanjut hingga dihapus.<\/p>

12. Kewajiban untuk Memberi Informasi<\/strong><\/h2>

Jika Data Pelanggan menjadi subjek penyitaan selama proses kepailitan atau insolvensi atau tindakan serupa oleh pihak ketiga saat diproses oleh MAPSLY, MAPSLY akan memberi tahu Pelanggan tanpa penundaan yang tidak semestinya. MAPSLY akan, tanpa penundaan yang tidak semestinya, memberi tahu semua pihak terkait dalam tindakan tersebut (misalnya, kreditur, kurator kepailitan) bahwa setiap Data Pelanggan yang dikenai proses tersebut adalah milik Pelanggan dan menjadi area tanggung jawab Pelanggan serta bahwa Data Pelanggan berada dalam kewenangan penuh Pelanggan.<\/p>

13. Keseluruhan Perjanjian; Pertentangan; Perubahan<\/strong><\/h2>

DPA ini memasukkan Klausul Kontrak Standar melalui referensi. Kecuali sebagaimana diubah oleh DPA ini, Perjanjian akan tetap berlaku sepenuhnya dan memiliki kekuatan hukum. Jika terdapat pertentangan antara Klausul Kontrak Standar, DPA ini, dan Perjanjian mengenai pemrosesan Data Pelanggan, Klausul Kontrak Standar akan berlaku terlebih dahulu, DPA ini akan berlaku kedua, dan Perjanjian akan berlaku ketiga. Untuk semua hal lainnya, Perjanjian berlaku. Tidak ada satu pun dalam dokumen ini yang mengubah atau memodifikasi Klausul Kontrak Standar. DPA ini dapat diubah sesuai dengan Bagian 14.1 dari Perjanjian, dengan ketentuan bahwa MAPSLY akan memberikan pemberitahuan sebelumnya kepada Pelanggan tentang setiap perubahan yang secara material mengurangi perlindungan yang diberikan kepada Data Pelanggan berdasarkan DPA ini.<\/p>

14. Data Google Workspace API<\/strong><\/h2>

Penggunaan data pengguna mentah atau turunan yang diterima dari Workspace APIs akan mematuhi Kebijakan Data Pengguna Google, termasuk persyaratan Limited Use.<\/p>

15. Bahasa<\/strong><\/h2>

DPA ini telah disiapkan dalam bahasa Inggris. Terjemahan apa pun yang ditampilkan di mapsly.com disediakan hanya untuk kemudahan. Jika terjadi ketidaksesuaian atau konflik antara versi terjemahan dan versi bahasa Inggris yang tersedia di, https:\/\/mapsly.com\/dpa<\/a>, versi bahasa Inggris yang akan berlaku. Klausul Kontraktual Standar dimasukkan melalui rujukan dalam versi bahasa Inggrisnya; tidak ada ketentuan dalam Bagian ini yang mengubah atau memodifikasi Klausul Kontraktual Standar.<\/p>

Lampiran A \u2014 Tindakan Teknis dan Organisasi<\/strong><\/h2>

MAPSLY menerapkan langkah-langkah teknis dan organisasi berikut untuk melindungi Data Pelanggan. MAPSLY dapat memperbarui langkah-langkah ini dari waktu ke waktu, asalkan tidak ada pembaruan yang secara material mengurangi keamanan Layanan secara keseluruhan.<\/p>