Kepatuhan Pasal 28 GDPR

Perjanjian Pemrosesan Data (DPA)

Effective date:

Executive Summary

Adendum Pemrosesan Data (DPA) ini dibuat berdasarkan Pasal 28 Peraturan (UE) 2016/679 (GDPR) sebagai adendum perlindungan data atas perjanjian Anda dengan PDFLean: Anda, sebagai pengendali data, menentukan tujuan dan sarana pemrosesan; PDFLean, sebagai pemroses data, hanya menjalankan pemrosesan cloud berdasarkan instruksi terdokumentasi Anda dan tidak pernah menggunakan data pelanggan untuk pemasaran, pembuatan profil, atau pelatihan model miliknya sendiri. Saat menggunakan alat WASM lokal peramban, file tidak pernah meninggalkan perangkat Anda dan tidak timbul delegasi pemrosesan berdasarkan DPA ini.

1. Cakupan & Prioritas Perjanjian

DPA ini berlaku untuk pemrosesan data pribadi yang dikirimkan oleh atau dihasilkan untuk pelanggan melalui layanan komputasi awan PDFLean. Alat yang beroperasi secara lokal di browser yang berjalan di sisi klien dalam WebAssembly tanpa mentransmisikan file ke infrastruktur PDFLean tidak menimbulkan hubungan pengolah, dan DPA ini tidak berlaku untuk mereka. Jika terdapat konflik antara DPA ini dan Syarat dan Ketentuan Umum, DPA ini akan berlaku lebih prioritas dalam hal privasi dan perlindungan data.

2. Peran Pengendali & Pengolah

Untuk tujuan hukum perlindungan data yang berlaku, pelanggan bertindak sebagai Pengendali Data, dan PDFLean bertindak sebagai Pengolah Data. PDFLean memproses dokumen pelanggan hanya berdasarkan instruksi pengendali yang terdokumentasi (dimulai melalui perintah web interaktif seperti merge, split, OCR, atau konversi) dan tidak pernah memproses data pribadi untuk keperluan pemasaran, pembuatan profil, atau pelatihan machine learning sendiri.

3. Kewajiban Pengolah Menurut Undang‑Undang

PDFLean berkomitmen untuk mematuhi kewajiban hukum berikut berdasarkan GDPR Art. 28:

[…terpotong]