Lewati ke konten
Fitur Harga Dokumentasi Kontak Masuk Mulai
Bahasa
Hukum

Perjanjian Pemrosesan Data

Terakhir diperbarui: 24 Agu 2026 · Versi 9 · Semua kebijakan

Terjemahan ini disediakan untuk kemudahan. Teks ini belum ditinjau oleh ahli hukum dalam bahasa ini.

Teks bahasa Inggris merupakan versi resmi dokumen ini.

Berlaku sejak 14 Agustus 2026. Antara Organisasi ("Pengendali" (Controller), pelanggan/ruang kerja kami) dan CommonLynk, yang dioperasikan oleh Common Ground Solutions (CGS), sebuah perseroan terbatas yang didirikan berdasarkan Undang-Undang Mesir No. 159 Tahun 1981 ("Prosesor" (Processor)). Perjanjian Pemrosesan Data (Data Processing Agreement/"DPA") ini merupakan bagian dari, dan tunduk pada, Ketentuan Layanan. DPA ini dirancang agar selaras dengan kerangka pelindungan data utama, termasuk Pasal 28 GDPR Uni Eropa, serta undang-undang pelindungan data yang berlaku bagi para pihak.

1. Peran

Organisasi adalah Pengendali atas data pribadi yang dimasukkan atau diunggahnya mengenai individu, rumah tangga, dan lembaga yang dicatat dan dilayaninya di platform (masing-masing disebut "Penerima Manfaat"), serta mengenai staf, kontak, dan operasionalnya (secara bersama-sama disebut "Data Organisasi"). CommonLynk adalah Prosesor, yang memproses Data Organisasi semata-mata untuk menyediakan platform dan semata-mata berdasarkan instruksi terdokumentasi dari Pengendali (termasuk melalui konfigurasi dan penggunaan platform). CommonLynk akan memberi tahu Pengendali apabila, menurut pendapatnya, suatu instruksi melanggar hukum yang berlaku.

2. Pokok persoalan, jangka waktu, sifat & tujuan

  • Pokok persoalan / sifat: hosting, penyimpanan, pemrosesan, dan penampilan Data Organisasi untuk menyediakan fitur pengelolaan penerima manfaat, program, formulir, pelaporan, dan fitur terkait lainnya pada platform.
  • Jangka waktu: selama masa langganan dan periode retensi yang tercantum dalam Kebijakan Retensi Data.
  • Jenis data: sebagaimana ditentukan oleh Pengendali — umumnya data identitas, detail kontak, catatan program/kehadiran, respons formulir, serta data kategori khusus atau data anak yang dipilih untuk dicatat oleh Pengendali. Termasuk pula data diagnostik dan data laporan gangguan yang timbul dari penggunaan platform oleh Pengendali (Bagian 5A).
  • Kategori subjek data pribadi: Penerima Manfaat, staf, dan kontak Pengendali.

3. Kewajiban Prosesor

CommonLynk akan:

  1. Memproses Data Organisasi semata-mata berdasarkan instruksi terdokumentasi, termasuk untuk transfer, kecuali diwajibkan oleh hukum (dan akan memberi tahu Pengendali mengenai kewajiban tersebut kecuali dilarang secara hukum).
  2. Memastikan bahwa orang yang diberi wewenang untuk memproses data terikat oleh kewajiban kerahasiaan.
  3. Menerapkan langkah keamanan teknis dan organisasional yang memadai (Lampiran A), termasuk langkah pencadangan, pemulihan, dan keberlangsungan sebagaimana diatur dalam Bagian 4A.
  4. Mematuhi persyaratan untuk melibatkan subprosesor (Bagian 5).
  5. Membantu Pengendali, melalui langkah yang memadai — termasuk fasilitas ekspor per catatan dan ekspor seluruh ruang kerja sebagaimana diatur dalam Bagian 4A — dalam menanggapi permintaan subjek data pribadi (akses, perbaikan, penghapusan, portabilitas, dan sebagainya).
  6. Membantu Pengendali dalam hal keamanan, pemberitahuan pelanggaran, penilaian dampak, dan konsultasi sebelumnya, dengan mempertimbangkan informasi yang tersedia bagi CommonLynk.
  7. Pada saat pengakhiran, menghapus atau mengembalikan Data Organisasi sesuai pilihan Pengendali — fasilitas pengambilan mandiri dan offboarding dalam Bagian 4A merupakan pelaksanaan operasional dari "pengembalian" — serta menghapus salinan yang ada kecuali retensi diwajibkan oleh hukum (lihat Kebijakan Retensi).
  8. Menyediakan informasi yang diperlukan untuk membuktikan kepatuhan serta memungkinkan dan berkontribusi pada audit (Bagian 7).

4. Langkah keamanan (ringkasan Lampiran A)

Enkripsi saat transit (HTTPS/TLS); isolasi data per ruang kerja; kontrol akses berbasis peran; akses terautentikasi dengan pemeriksaan kepemilikan terhadap berkas yang diunggah; penyimpanan rahasia dalam bentuk terenkripsi; cadangan ruang kerja yang terenkripsi dan dikelola retensinya secara berkala, dengan proses pemulihan yang diuji secara berkala (Bagian 4A); pencatatan log dan pemantauan; akses administratif dengan hak minimum (least privilege). Langkah lengkap yang berlaku saat ini: https://commonlynk.com/legal/security.

4A. Pencadangan, pemulihan, pengambilan & keberlangsungan

CommonLynk melindungi Data Organisasi dari kehilangan dan mendukung kewajiban keberlangsungan serta portabilitas data milik Pengendali sendiri melalui langkah-langkah berikut, sebagai tambahan atas Bagian 4:

  1. Enkripsi cadangan. Paket cadangan yang dibuat untuk Pengendali di dalam platform dienkripsi saat disimpan dengan AES-256, menggunakan kunci yang dikhususkan bagi subsistem cadangan dan terpisah dari kunci enkripsi data aktif; unduhan Pengendali tersedia sebagai arsip terenkripsi AES-256; seluruh transfer menggunakan TLS. Snapshot infrastruktur tingkat server milik CommonLynk merupakan lapisan terpisah dengan pengaturan yang berbeda, sebagaimana dijelaskan dalam Kebijakan Retensi Data.
  2. Pencadangan terjadwal dan sesuai permintaan. Pengendali dapat mengatur pencadangan otomatis (harian / mingguan / bulanan), yang disesuaikan dengan zona waktu dan pekan kerjanya sendiri, serta dapat membuat cadangan sesuai permintaan, dari dalam ruang kerjanya.
  3. Retensi terkelola. Salinan cadangan disimpan menurut jadwal grandfather-father-son (salinan harian, mingguan, dan bulanan terbaru) lalu dipangkas secara otomatis; jumlah retensi diverifikasi secara otomatis. Periode lengkapnya tercantum dalam Kebijakan Retensi Data.
  4. Pengambilan mandiri (portabilitas). Kapan saja selama langganan aktif, serta sepanjang masa tenggang dan masa dorman setelah langganan berakhir, Pengendali dapat mengunduh salinan lengkap Data Organisasinya dalam format terbuka yang dapat dibaca mesin (lembar kerja dan CSV), beserta berkas asli yang diunggah dan salinan basis data teknis — guna mendukung hak portabilitas berdasarkan Pasal 20 dan penyimpanan catatan milik Pengendali sendiri.
  5. Ekspor per subjek data pribadi. Platform dapat menghasilkan catatan lengkap satu individu atas permintaan, untuk membantu Pengendali menanggapi permintaan akses dan portabilitas dari subjek data pribadi (Bagian 9).
  6. Pemulihan ke titik waktu tertentu. Pengendali dapat memulihkan ruang kerjanya — atau satu modul atau catatan — ke cadangan sebelumnya. Suatu pemulihan terlebih dahulu membuat snapshot pengaman secara otomatis dan dapat dibatalkan dalam jangka waktu yang ditentukan. CommonLynk secara berkala dan otomatis menguji proses pemulihan, selaras dengan persyaratan untuk menguji dan mengevaluasi efektivitas langkah keamanan secara berkala (misalnya Pasal 32(1)(d) GDPR).
  7. Penghapusan tetap berlaku setelah pemulihan. Apabila Pengendali menghapus catatan subjek data pribadi, penghapusan tersebut dicatat dan dihormati pada setiap pemulihan berikutnya — pemulihan tidak menghidupkan kembali catatan yang dihapus setelah cadangan dibuat.
  8. Salinan cadangan titipan (escrow) opsional yang dipegang Pengendali. Pengendali dapat mengatur pengiriman salinan cadangannya ke penyimpanan yang dimiliki dan dikendalikan oleh Pengendali sendiri, yang dienkripsi dengan frasa sandi yang ditetapkan Pengendali, sehingga Pengendali memegang salinan independen di luar infrastruktur CommonLynk. Penyimpanan yang ditunjuk Pengendali tersebut merupakan fasilitas milik Pengendali sendiri, bukan subprosesor CommonLynk. Apabila tujuannya berupa akun cloud yang dihubungkan oleh Pengendali (misalnya Google Drive, Dropbox, atau OneDrive), CommonLynk hanya menggunakan akses yang terbatas pada folder aplikasi dan hanya dapat mengakses berkas cadangan yang dibuatnya sendiri — tidak pernah konten lain apa pun di akun Pengendali.
  9. Paket offboarding. Apabila langganan berakhir, CommonLynk membuat paket cadangan akhir yang lengkap pada awal masa tenggang dan menyediakannya untuk diunduh oleh Pengendali sepanjang masa tenggang dan masa dorman (lihat Kebijakan Retensi Data) sebelum penghapusan terjadwal apa pun. Hal ini merupakan pelaksanaan operasional dari Bagian 3(7).

5. Subprosesor

Pengendali memberikan otorisasi umum kepada CommonLynk untuk melibatkan subprosesor (misalnya pengiriman email, pemrosesan pembayaran, hosting/cadangan cloud) yang tercantum dalam Lampiran B (Daftar subprosesor) di bagian akhir DPA ini. CommonLynk akan (a) membebankan kepada setiap subprosesor kewajiban pelindungan data yang setidaknya sama protektifnya dengan DPA ini, (b) tetap bertanggung jawab penuh atas subprosesornya, dan (c) memberikan kepada Pengendali pemberitahuan sekurang-kurangnya 30 hari sebelumnya atas rencana penambahan atau penggantian, sehingga Pengendali dapat mengajukan keberatan atas dasar pelindungan data yang wajar. Untuk menghindari keraguan, penyimpanan yang ditunjuk Pengendali untuk salinan cadangan titipan berdasarkan Bagian 4A(8) bukan merupakan subprosesor CommonLynk.

5A. Data diagnostik dan laporan gangguan

CommonLynk mengoperasikan fasilitas pelaporan gangguan dan dukungan di dalam platform. Apabila platform mengalami galat, atau pengguna ruang kerja Pengendali melaporkan suatu masalah, CommonLynk mencatat data diagnostik: rincian teknis galat, alamat halaman dan tampilan, peramban dan sistem operasi, bahasa antarmuka, stempel waktu, pengguna dan ruang kerja yang bertindak, serta jejak tindakan pengguna yang terjadi tepat sebelumnya yang terbatas pada jenis tindakan dan nama kontrol yang digunakan — tidak pernah nilai kolom, teks yang dimasukkan, atau isi catatan. Pengguna juga dapat memilih untuk melampirkan tangkapan layar atau berkas.

Laporan diklasifikasikan, didiagnosis, dan ditanggapi oleh personel CommonLynk. Komitmen berikut berlaku sebagai tambahan atas Bagian 3 dan 5:

  1. Tangkapan layar dan berkas yang diunggah tetap berada dalam penyimpanan dengan kontrol akses. Keduanya hanya diproses oleh personel CommonLynk yang berwenang, tidak dapat dijangkau dari web publik, dan tidak pernah ditransmisikan ke luar platform — termasuk sebagai lampiran pada email internal maupun eksternal apa pun.
  2. Akses ke tangkapan layar dicatat. Setiap kali personel CommonLynk membuka tangkapan layar yang dilampirkan pada suatu laporan, hal tersebut dicatat dalam log audit yang hanya dapat ditambah (append-only) dan tersedia bagi Pengendali atas permintaan berdasarkan Bagian 7.
  3. Tinjauan harian oleh manusia. Personel CommonLynk menerima ringkasan harian internal atas laporan baru untuk melakukan triase. Ringkasan tersebut ditransmisikan melalui subprosesor email CommonLynk yang disebutkan dalam Lampiran B dan tidak memuat tangkapan layar maupun berkas yang diunggah — ringkasan tersebut memuat tautan yang membuka laporan di dalam platform, tempat setiap akses dicatat berdasarkan klausul 2.
  4. Tidak ada pengambilan keputusan yang semata-mata otomatis. Tidak ada hasil suatu laporan yang ditentukan dengan cara otomatis, dan tidak ada proses otomatis yang menimbulkan perubahan apa pun pada Data Organisasi atau menghasilkan akibat hukum atau akibat signifikan serupa bagi subjek data pribadi mana pun.
  5. Retensi. Data diagnostik, tangkapan layar, dan laporan disimpan dan dihapus sesuai dengan Kebijakan Retensi Data.

Untuk menghindari keraguan, data diagnostik yang memuat data pribadi subjek data pribadi milik Pengendali merupakan Data Organisasi dan sepenuhnya tunduk pada DPA ini.

Catatan revisi. Bagian ini direvisi dan dipersempit pada 18 Agustus 2026. Komitmen di atas lebih ketat daripada komitmen yang digantikannya, dan tidak ada pemrosesan yang sebelumnya dijelaskan yang ditambahkan.

6. Pelanggaran data pribadi

CommonLynk akan memberi tahu Pengendali tanpa penundaan yang tidak semestinya setelah mengetahui adanya pelanggaran data pribadi yang memengaruhi Data Organisasi, disertai informasi yang secara wajar diperlukan Pengendali untuk memenuhi kewajiban pemberitahuannya sendiri (yang, berdasarkan sebagian undang-undang, dapat sesingkat 72 jam kepada otoritas pengawas). CommonLynk tidak akan memberi tahu subjek data pribadi atau otoritas pengawas milik Pengendali atas nama Pengendali kecuali diinstruksikan.

7. Audit

CommonLynk akan menyediakan informasi yang secara wajar diperlukan untuk membuktikan kepatuhan terhadap DPA ini dan memungkinkan audit/inspeksi oleh Pengendali atau auditor yang ditunjuknya, dengan pemberitahuan yang wajar, selama jam kerja, dengan tunduk pada kerahasiaan dan tanpa mengganggu operasional secara tidak wajar. CommonLynk dapat memenuhi permintaan audit melalui sertifikasi atau laporan pihak ketiga yang mutakhir apabila tersedia.

8. Transfer internasional

Apabila CommonLynk memproses atau mentransfer Data Organisasi lintas batas negara, CommonLynk akan menerapkan pelindungan yang diwajibkan oleh hukum yang berlaku — yang dapat mencakup otorisasi dari otoritas pengawas, Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa tahun 2021 (Modul Dua untuk transfer dari pengendali ke prosesor dan Modul Tiga untuk transfer dari prosesor ke prosesor) atau pelindungan kontraktual yang setara, dan/atau hosting di dalam wilayah apabila suatu yurisdiksi mensyaratkannya. Para pihak akan bekerja sama untuk menerapkan mekanisme yang sesuai bagi subjek data pribadi milik Pengendali.

9. Permintaan subjek data pribadi

Apabila CommonLynk menerima permintaan dari subjek data pribadi yang berkaitan dengan Data Organisasi, CommonLynk tidak akan menanggapinya secara langsung (kecuali untuk menegaskan bahwa permintaan tersebut harus diajukan kepada Pengendali) dan akan segera meneruskannya kepada Pengendali serta memberikan bantuan sebagaimana diatur di atas. Fasilitas ekspor per catatan dan pengambilan seluruh ruang kerja pada platform (Bagian 4A(4)–(5)) tersedia bagi Pengendali untuk membantunya memenuhi permintaan akses dan portabilitas.

10. Tanggung jawab, jangka waktu & prioritas keberlakuan

Tanggung jawab berdasarkan DPA ini tunduk pada batasan dalam Ketentuan Layanan. DPA ini mulai berlaku saat Pengendali menerima Ketentuan dan tetap berlaku selama CommonLynk memproses Data Organisasi. Apabila DPA ini bertentangan dengan Ketentuan dalam hal pelindungan data, DPA ini yang berlaku.

Lampiran B — Daftar subprosesor

Tentang halaman ini

Subprosesor adalah perusahaan pihak ketiga yang memproses data pribadi atas nama CommonLynk untuk menyediakan layanan. Halaman ini menyebutkan setiap subprosesor, menjelaskan apa yang diproses oleh masing-masing dan di mana, sehingga Organisasi yang menggunakan CommonLynk dapat memenuhi kewajiban akuntabilitas dan uji tuntas (due diligence) donornya sendiri.

Pemberitahuan perubahan. Kami memberikan kepada Organisasi pemberitahuan sekurang-kurangnya 30 hari sebelumnya sebelum menambahkan atau mengganti subprosesor. Organisasi dapat mengajukan keberatan atas dasar pelindungan data yang wajar; prosesnya diatur dalam Bagian 5 DPA. Untuk menerima pemberitahuan perubahan, hubungi Petugas Pelindungan Data kami, Yasmine Ossama — dpo@commonlynk.com.

Terakhir ditinjau: 18 Agustus 2026.

Subprosesor saat ini

Brevo

  • Tujuan: Email transaksional keluar — pesan akun, penagihan, dukungan, dan notifikasi
  • Data pribadi yang diproses: Nama dan alamat email penerima, subjek dan isi pesan, metadata pengiriman
  • Lokasi pemrosesan: Uni Eropa
  • Status: Aktif

Paymob

  • Tujuan: Pemrosesan pembayaran kartu
  • Data pribadi yang diproses: Nama penagihan, detail kontak, pengenal pembayaran. CommonLynk tidak pernah menerima atau menyimpan nomor kartu — nomor tersebut dimasukkan pada halaman yang di-hosting oleh penyedia sendiri
  • Lokasi pemrosesan: Mesir
  • Status: Telah dikonfigurasi — belum memproses data pemegang kartu secara langsung; diaktifkan saat pembayaran langsung pertama diterima

Contabo GmbH

  • Tujuan: Hosting infrastruktur server (VPS yang menjalankan platform dan basis datanya, termasuk ruang kerja pertama) dan penyimpanan cadangan di luar lokasi dengan kontrol akses
  • Data pribadi yang diproses: Seluruh data platform — saat disimpan, saat diproses, dan di dalam cadangan lengkap
  • Lokasi pemrosesan: Jerman (Uni Eropa)
  • Status: Aktif

Perluasan hosting. Seiring pertumbuhan CommonLynk, ruang kerja tambahan dapat di-hosting pada penyedia lain atau di negara lain. Setiap penyedia tersebut akan disebutkan dalam daftar ini dan Organisasi akan diberi pemberitahuan sebelumnya sebelum penyedia itu ditambahkan, sesuai Bagian 5 DPA.

Bukan subprosesor

Dicantumkan agar ketiadaannya jelas disengaja dan bukan kelalaian — peninjau uji tuntas kerap menanyakan hal-hal berikut:

GeoNames

  • Alasan bukan subprosesor: CommonLynk mengambil data referensi pembagian wilayah administratif yang bersifat publik darinya. Tidak ada data pribadi yang dikirim.

Sumber kurs publik

  • Alasan bukan subprosesor: Kurs diambil; tidak ada apa pun yang dikirim.

Pencarian IP-ke-negara (basis data lokal)

  • Alasan bukan subprosesor: Negara pengunjung (untuk mata uang/bahasa) dibaca dari basis data lokal; tidak ada alamat IP yang dikirim kepada pihak ketiga mana pun.

Pemeliharaan perangkat keras milik Contabo GmbH sendiri

  • Alasan bukan subprosesor: Tercakup dalam perjanjian hosting di atas, bukan perikatan terpisah.

Penyimpanan salinan cadangan titipan yang dihubungkan oleh Pengendali (Google Drive / Dropbox / OneDrive / S3)

  • Alasan bukan subprosesor: Apabila suatu Organisasi menghubungkan penyimpanannya sendiri untuk menerima salinan cadangan, akun tersebut merupakan fasilitas milik Organisasi itu sendiri, bukan subprosesor CommonLynk. CommonLynk menggunakan akses yang terbatas pada folder aplikasi dan hanya dapat menyentuh berkas cadangan yang dibuatnya sendiri. Lihat Bagian 4A(8) DPA.

Persyaratan kami bagi setiap subprosesor

Sesuai Bagian 5 DPA, setiap subprosesor terikat oleh perjanjian tertulis yang membebankan kewajiban pelindungan data yang setidaknya sama protektifnya dengan kewajiban CommonLynk kepada Organisasinya, dan CommonLynk tetap bertanggung jawab penuh atas kinerja mereka.