Perjanjian Pemrosesan Data

Lampiran Kebijakan Privasi, dan bagian dari Syarat & Ketentuan. Isinya mengatur satu hal saja: bagaimana kami memperlakukan data pelanggan dan pegawai Anda, yaitu data pribadi yang Anda masukkan ke Grafena POS dan tetap menjadi tanggung jawab Anda.

Berlaku sejak 21 September 2026 · Terakhir diperbarui 21 September 2026

1. Apa ini dan untuk siapa

Lampiran ini berlaku antara PT MID GRAFENA DEV dan Anda, pelanggan berlangganan Grafena POS, sejak Anda menyetujui Syarat & Ketentuan. Anda tidak perlu menandatangani dokumen terpisah.

Istilah "Pengendali", "Prosesor", "Data Pribadi", dan "Subjek Data" di sini mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Peran para pihak

Untuk data pelanggan dan pegawai Anda, Anda adalah Pengendali dan kami adalah Prosesor. Anda yang memutuskan data apa yang dikumpulkan dan untuk apa; kami hanya menyimpan dan mengolahnya supaya aplikasi bekerja.

Untuk data akun Anda sendiri, misalnya nama dan email yang Anda daftarkan, kami adalah Pengendali. Lampiran ini tidak mengatur bagian itu; Kebijakan Privasi yang mengaturnya.

Sebagai Pengendali, Anda bertanggung jawab memastikan punya dasar pemrosesan yang sah atas data pelanggan dan pegawai Anda, dan memberi tahu mereka bahwa datanya diproses lewat penyedia layanan seperti kami.

3. Pokok pemrosesan

Objek dan tujuan

Kami memproses data pribadi yang Anda masukkan ke Grafena POS hanya untuk menjalankan layanan kasir dan pelaporan yang Anda langgani.

Jangka waktu

Selama langganan Anda aktif, ditambah masa penghapusan pada bagian 10.

Jenis data pribadi

Nama, nomor kontak, dan catatan pembelian pelanggan yang Anda simpan; nama, peran, dan PIN kasir pegawai yang Anda buat.

Kategori subjek data

Pelanggan usaha Anda dan pegawai usaha Anda.

4. Kami memproses hanya atas perintah Anda

Kami memproses data pelanggan dan pegawai Anda hanya sesuai perintah Anda. Perintah itu Anda berikan lewat cara Anda memakai aplikasi: apa yang Anda masukkan, apa yang Anda hapus, dan pengaturan yang Anda pilih. Syarat & Ketentuan beserta lampiran ini adalah perintah tertulis Anda yang pertama.

Kami tidak memakai data itu untuk keperluan kami sendiri, tidak menjualnya, dan tidak membagikannya untuk iklan. Kami boleh memakai data dalam bentuk agregat dan tanpa identitas, yang tidak bisa dikaitkan kembali kepada orang per orang, untuk mengembangkan produk.

Jika menurut kami sebuah perintah Anda melanggar hukum pelindungan data, kami memberi tahu Anda dan boleh menunda menjalankannya sampai persoalannya selesai. Jika hukum mewajibkan kami memproses data di luar perintah Anda, kami memberi tahu Anda lebih dulu, kecuali pemberitahuan itu sendiri dilarang.

5. Kerahasiaan

Hanya orang yang memang membutuhkannya untuk bekerja yang bisa mengakses data Anda, dan mereka terikat kewajiban menjaga kerahasiaan yang tetap berlaku setelah mereka berhenti bekerja dengan kami. Akses dicabut begitu tidak lagi dibutuhkan.

6. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar, sebanding dengan risiko data yang ditangani:

• Lalu lintas antara aplikasi, konsol, dan server kami berjalan lewat koneksi terenkripsi (HTTPS/TLS).
• Akses ke basis data produksi dibatasi dan ditinjau berkala.
• Peran dan PIN kasir memisahkan apa yang bisa dilihat dan dilakukan setiap pegawai Anda di dalam aplikasi.
• Server dicadangkan setiap hari, dan cadangan itu ikut aturan penghapusan pada bagian 10.
• Pusat data yang kami pakai bersertifikat ISO/IEC 27001:2022.

Rincian langkah keamanan bisa berubah seiring waktu, tetapi tidak akan turun di bawah tingkat yang dijelaskan di sini selama langganan Anda berjalan.

7. Penyedia lain yang kami libatkan

Dengan menyetujui lampiran ini, Anda memberi kami izin tertulis untuk melibatkan penyedia lain (subprosesor) dalam menjalankan layanan. Daftar lengkapnya, beserta peran dan lokasi pemrosesannya, ada di Kebijakan Privasi dan selalu kami jaga tetap mutakhir.

Setiap subprosesor terikat kewajiban pelindungan data yang setidaknya setara dengan lampiran ini, dan kami tetap bertanggung jawab kepada Anda atas apa yang mereka lakukan terhadap data Anda.

Jika kami hendak mengganti atau menambah subprosesor, kami memberi tahu Anda lewat email sebelum perubahan itu berlaku. Jika Anda keberatan, Anda bisa berhenti berlangganan tanpa biaya sebelum tanggal berlakunya, dan data Anda mengikuti bagian 10.

8. Penyimpanan di luar wilayah Indonesia

Data aplikasi disimpan di server kami di Malaysia. Sebagai Pengendali, Anda memberi kami perintah untuk menyimpan data pelanggan dan pegawai Anda di sana, dan kami menjaga syarat Pasal 56 Undang-Undang Pelindungan Data Pribadi terpenuhi lewat perjanjian tertulis yang mengikat penyedia server kami.

Penjelasan lengkap dasar pemindahan ini ada di Kebijakan Privasi. Jika usaha Anda mewajibkan data disimpan di dalam negeri, beri tahu kami sebelum mendaftar.

9. Membantu Anda memenuhi kewajiban

Sebagai Pengendali, Andalah yang menjawab pelanggan atau pegawai yang meminta salinan, perbaikan, atau penghapusan datanya. Aplikasi menyediakan cara untuk mencari, memperbaiki, mengekspor, dan menghapus data itu sendiri. Jika Anda membutuhkan bantuan yang tidak bisa dilakukan lewat aplikasi, mintalah kepada kami dan kami bantu dalam tenggat yang tercantum di Kebijakan Privasi.

Jika ada permintaan seperti itu yang sampai kepada kami lebih dulu, kami tidak menjawabnya sendiri. Kami meneruskannya kepada Anda.

Jika terjadi kebocoran data pribadi yang kami kelola, kami memberi tahu Anda paling lambat 3x24 jam setelah kami mengetahuinya, beserta apa yang terjadi, data apa yang terdampak, dan langkah yang kami ambil. Pemberitahuan kepada Subjek Data dan kepada lembaga yang berwenang tetap kewajiban Anda sebagai Pengendali, dan kami menyediakan informasi yang Anda perlukan untuk itu.

10. Pengembalian dan penghapusan data

Ekspor CSV dan PDF tersedia kapan saja selama langganan aktif, termasuk saat Anda memutuskan berhenti. Setelah langganan berhenti, data Anda tetap bisa diekspor selama 90 hari. Setelah itu kami menghapusnya dari sistem aktif dalam 30 hari dan dari cadangan dalam 90 hari berikutnya.

Kami menyimpan lebih lama hanya jika hukum mewajibkan, dan hanya bagian yang diwajibkan. Anda bisa meminta penghapusan lebih cepat kapan saja lewat kontak@grafena-pos.app.

11. Bukti kepatuhan

Atas permintaan Anda, kami menyediakan informasi yang wajar untuk menunjukkan bahwa kami memenuhi lampiran ini, termasuk daftar subprosesor, lokasi penyimpanan, dan sertifikasi pusat data yang kami pakai.

Jika Anda perlu melakukan audit, hubungi kami untuk menyepakati ruang lingkup dan waktunya lebih dulu. Audit tidak boleh mengganggu layanan pelanggan lain atau membuka data milik mereka.

12. Tanggung jawab dan perubahan

Batas tanggung jawab yang berlaku untuk lampiran ini adalah batas yang tercantum di Syarat & Ketentuan.

Untuk perubahan lampiran ini yang mengurangi hak Anda atau menambah kewajiban Anda, kami memberi tahu lewat email dan di dalam aplikasi minimal 30 hari sebelum berlaku, dan Anda bisa berhenti tanpa biaya sebelum tanggal itu. Jika lampiran ini dan Syarat & Ketentuan berbeda soal data pribadi, lampiran ini yang berlaku.

Penanggung jawab

PT MID GRAFENA DEV, Kompleks SP, Tembesi, Sagulung, Batam, Kepulauan Riau.
Email: kontak@grafena-pos.app