Perjanjian Pemrosesan Data

1. Para pihak dan objek

Perjanjian ini dibuat antara Anda, pelanggan NBT Host, sebagai pengendali data, dan NBT X SOLUTIONS SRL (CUI 50912500, Reg. Com. J2024042916004, Șos. Ștefan cel Mare și Sfânt nr. 71A, Camera 1, Iași), sebagai prosesor data.

Perjanjian ini berlaku untuk layanan di mana kami memproses data pribadi atas nama Anda:

• hosting web, WordPress, cloud, dan Bulk — termasuk server terpisah yang kami siapkan untuk paket Bulk 500 atau Bulk 1000;
• email dengan domain sendiri dan salinan cadangan;
• pekerjaan yang Anda minta dari kami: pemulihan, pemindahan website, instalasi WordPress, dukungan;
• Pemeliharaan WordPress, jika Anda berlangganan layanan ini;
• “Kami buatkan website Anda” — untuk data orang lain yang terdapat dalam materi yang Anda kirimkan kepada kami (misalnya foto atau nama karyawan Anda) dan dalam website yang sedang dikerjakan.

Perjanjian ini merupakan bagian dari kontrak dengan NBT Host, bersama dengan syarat & ketentuan, dan berlaku selama layanan berlangsung. Dalam hal perlindungan data, perjanjian ini lebih diutamakan daripada syarat & ketentuan.

Data Anda sebagai pelanggan (nama, kontak, penagihan) dan data pemegang domain tidak termasuk di sini: data tersebut kami proses sebagai pengendali data, sesuai dengan kebijakan privasi.

2. Apa yang kami proses, untuk siapa, dan mengapa

• Sifat pemrosesan: penyimpanan file, database, dan email di server; pengiriman email; penyaringan spam; DNS untuk domain yang menggunakan name server kami; salinan cadangan dan pemulihannya; pekerjaan yang Anda minta; untuk pemeliharaan, pembaruan, salinan uji, dan pemeriksaan website; untuk website yang kami buatkan untuk Anda, pembuatannya dan pratinjau sebelum serah terima.
• Tujuan: hanya penyediaan layanan pada poin 1. Kami tidak menggunakan data Anda untuk tujuan lain apa pun dan tidak menjualnya.
• Kategori data: ditentukan oleh Anda, melalui apa yang Anda unggah ke server atau kirimkan kepada kami — misalnya data kontak, pesanan, akun pengguna, isi pesan, foto.
• Subjek data: pelanggan, pengunjung, pengguna, dan karyawan Anda, serta siapa pun yang mengirimi Anda email.
• Jangka waktu: selama layanan aktif, ditambah periode penghapusan pada poin 9.

Jika Anda menyimpan kategori data khusus (misalnya data kesehatan), Anda bertanggung jawab untuk menilai apakah langkah-langkah keamanan di bawah ini memadai untuk risikonya dan memberi tahu kami jika Anda memerlukan langkah tambahan.

3. Kewajiban kami

1. Kami memproses data hanya berdasarkan instruksi Anda yang terdokumentasi: kontrak, pengaturan yang Anda lakukan di Enhance, dan permintaan yang Anda kirimkan kepada kami secara tertulis. Jika suatu instruksi menurut kami bertentangan dengan hukum, kami akan memberi tahu Anda.
2. Akses ke data hanya dimiliki oleh orang-orang yang mengelola server, yang wajib menjaga kerahasiaan. Kami membuka isi akun Anda hanya jika diperlukan untuk layanan: atas permintaan Anda, untuk pemeliharaan yang Anda pesan, untuk file yang ditandai berbahaya, untuk laporan konten ilegal, atau jika diwajibkan oleh hukum.
3. Kami menerapkan langkah-langkah keamanan pada poin 4 dan aturan salinan cadangan pada poin 5.
4. Sejauh bergantung pada kami, kami membantu Anda menanggapi permintaan subjek data (akses, perbaikan, penghapusan, portabilitas) dan memenuhi kewajiban berdasarkan Pasal 32–36 GDPR.
5. Kami menyediakan informasi yang diperlukan agar Anda dapat memverifikasi bahwa kami mematuhi perjanjian ini, dan kami menerima audit atas permintaan yang wajar, yang diberitahukan terlebih dahulu.
6. Data yang di-hosting tetap berada di Wilayah Ekonomi Eropa: server dan salinan cadangan berada di pusat data di Uni Eropa (poin 6).

4. Langkah-langkah keamanan

• server di pusat data di Uni Eropa;
• koneksi terenkripsi untuk website, email, dan panel kontrol (HTTPS, IMAPS, dan SMTPS), dengan sertifikat yang diterbitkan dan diperpanjang secara otomatis; untuk FTP, tersedia FTP terenkripsi (FTPS);
• akses administratif ke server dibatasi untuk tim yang mengelolanya, dengan kunci kriptografis dan kata sandi yang kuat;
• panel administrasi server (Enhance) dilindungi dengan kata sandi yang kuat dan pemblokiran otomatis atas upaya login yang berulang;
• akun hosting terpisah satu sama lain dan tidak memiliki akses SSH;
• batas pengiriman adalah 200 email per jam dari setiap alamat email dan 200 per jam dari kode setiap website;
• pembaruan keamanan yang diterapkan secara berkala pada sistem operasi dan panel kontrol;
• salinan cadangan harian, dengan satu salinan terenkripsi di ruang penyimpanan terpisah (poin 5).

5. Salinan cadangan

• setiap hari kami membuat salinan setiap akun hosting — file, database, dan email;
• salinan di server disimpan paling lama 30 hari, lalu dihapus secara otomatis;
• satu salinan terenkripsi dikirim ke ruang penyimpanan yang terpisah dari server hosting, pada penyedia yang sama, di Uni Eropa; di sana kami menyimpan 7 salinan harian dan 4 salinan mingguan, sehingga suatu salinan dihapus secara otomatis paling lama dalam 5 minggu;
• atas permintaan Anda, kami memulihkan akun atau sebagian darinya dari salah satu salinan, secara gratis.

Salinan cadangan adalah langkah pengamanan, bukan arsip. Kami menyarankan Anda juga menyimpan salinan sendiri: dari Enhance, Anda dapat mengunduh salinan setiap website kapan saja, melalui backup.

6. Subprosesor

Melalui perjanjian ini, Anda memberi kami otorisasi umum untuk menggunakan subprosesor di bawah ini. Kami mewajibkan mereka melalui kontrak untuk memenuhi kewajiban perlindungan data yang sama. Kami akan memberi tahu Anda melalui email paling lambat 30 hari sebelum kami menambahkan atau mengganti subprosesor; dalam jangka waktu tersebut Anda dapat mengajukan keberatan dan, jika kami tidak menemukan solusi, Anda dapat menghentikan layanan tanpa penalti.

Nama penyedia pusat data kami sampaikan atas permintaan, melalui email ke suport@nbt-host.com.

Yang bukan subprosesor untuk data yang di-hosting: registrar Openprovider (Hosting Concepts B.V., Belanda) dan registri domain, yang hanya menerima data pemegang domain untuk mendaftarkan dan mengelola domain tersebut; serta Cloudflare, yang hanya mengelola DNS domain kami — nbt-host.com dan domain pratinjau — serta program kami yang memeriksa dari luar bahwa server merespons, tanpa melihat data yang di-hosting.

7. Insiden keamanan

8. Kewajiban Anda

• Anda memiliki dasar hukum untuk data yang Anda unggah dan proses, dan Anda memberi tahu orang-orang yang datanya Anda miliki.
• Untuk website yang kami buatkan untuk Anda, Anda berhak menggunakan materi yang Anda kirimkan kepada kami dan, jika materi tersebut berisi data orang lain (misalnya foto karyawan), Anda memiliki dasar hukum untuk itu.
• Anda melindungi akun Anda: kata sandi yang kuat untuk Enhance, email, dan aplikasi, yang tidak Anda bagikan kepada orang lain.
• Anda selalu memperbarui aplikasi yang Anda instal sendiri (misalnya WordPress, tema, dan plugin), kecuali Anda telah memesan pemeliharaannya dari kami.
• Anda menyampaikan instruksi kepada kami secara tertulis, ke suport@nbt-host.com.

9. Saat layanan berakhir

Setelah kontrak berakhir, data tetap tersedia untuk diunduh sampai akun dihapus, sesuai dengan syarat & ketentuan: jika tidak dibayar, layanan ditangguhkan 7 hari setelah jatuh tempo, dan data dihapus secara permanen 30 hari setelah penangguhan. Kami akan memberi tahu Anda sebelum setiap langkah.

Setelah akun dihapus, salinan cadangan yang masih berisi data tersebut dihapus secara otomatis ketika masa penyimpanannya berakhir: salinan di server paling lama 30 hari, sedangkan salinan di ruang penyimpanan terpisah paling lama 5 minggu sejak tanggal pembuatannya. Jika hukum mewajibkan kami menyimpan data tertentu, kami menyimpannya hanya selama yang diwajibkan oleh hukum.

Ketika Pemeliharaan WordPress berakhir, kami tidak lagi melakukan pekerjaan pada website; datanya tetap berada di akun hosting Anda. Untuk website yang kami buatkan untuk Anda, setelah serah terima kami menghapus pratinjaunya dari server kami.