Ketentuan Pemrosesan Data WhatsApp Business ("Ketentuan Pemrosesan Data")

Terakhir diperbarui: 16 Februari 2024

1. Definisi. Untuk tujuan Ketentuan Pemrosesan Data ini, istilah-istilah berikut memiliki makna sebagaimana diuraikan di bawah ini:
   
   
   “Kontroler” berarti perseorangan atau badan hukum, otoritas publik, lembaga atau badan lain yang menentukan tujuan dan cara pemrosesan Informasi Pribadi.
   
   
   “Informasi Pribadi” berarti segala informasi yang berkaitan dengan perseorangan yang teridentifikasi atau dapat diidentifikasi (“Subjek Data”) yang dapat diidentifikasi, secara langsung atau tidak langsung, terutama dengan referensi terhadap
   pengenal seperti nama, nomor identifikasi, pengenal online, atau satu atau beberapa faktor khusus terkait perseorangan tersebut. Istilah “Informasi Pribadi” juga mencakup informasi yang berkaitan dengan
   perseorangan yang telah meninggal dan/atau badan hukum di mana hal ini diwajibkan oleh Hukum Privasi Data yang berlaku.
   
   
   “Pelanggaran Informasi Pribadi” berarti pelanggaran keamanan yang menyebabkan penghancuran, kehilangan, perubahan, pengungkapan yang tidak sah, atau akses yang tidak sah terhadap Informasi Pribadi yang ditransmisikan,
   disimpan, atau Diproses dengan cara lain berdasarkan Ketentuan Pemrosesan Data ini.
   
   
   “Pemrosesan” berarti setiap operasi atau serangkaian operasi yang dilakukan pada Informasi Pribadi atau kumpulan Informasi Pribadi, baik secara otomatis maupun tidak, seperti pengumpulan, pencatatan,
   pengorganisasian, penataan, penyimpanan, adaptasi atau perubahan, pengambilan, konsultasi, penggunaan, pengungkapan melalui transmisi, penyebarluasan atau penyediaan, penyelarasan atau penggabungan, pembatasan, penghapusan, atau
   penghancuran. “Diproses” dan “Proses” harus ditafsirkan sesuai dengan definisi “Pemrosesan”.
   
   
   “Pemroses” berarti perseorangan atau badan hukum, otoritas publik, lembaga, atau badan lain yang memproses Informasi Pribadi atas nama Kontroler.
   
   
   Istilah lain yang ditulis dalam huruf kapital tetapi tidak didefinisikan di sini memiliki makna yang ditetapkan dalam Ketentuan Bisnis atau didefinisikan secara kontekstual dalam Ketentuan Pemrosesan Data ini.
   
2. Keberlakuan. Ketentuan Pemrosesan Data ini berlaku selama Ketentuan Bisnis menyatakan bahwa WhatsApp Memproses Informasi Pribadi dalam Data Pelanggan Anda sebagai Pemroses Anda. Jika terjadi
   pertentangan yang jelas antara Ketentuan Pemrosesan Data dan Ketentuan Bisnis, Ketentuan Pemrosesan Data ini akan mengatur sejauh pertentangan tersebut.
   
3. Kewajiban Kami sebagai Pemroses. Sejauh yang diwajibkan oleh Undang-Undang Privasi Data yang berlaku, WhatsApp dan Anda menyetujui hal-hal berikut:
   
   1. WhatsApp hanya akan Memproses Informasi Pribadi sesuai dengan instruksi Anda sebagaimana diatur dalam Ketentuan Bisnis dan Ketentuan Pemrosesan Data ini.
   2. WhatsApp mengonfirmasi bahwa:
      
      1. durasi, pokok permasalahan, sifat, dan tujuan Pemrosesan akan ditentukan dalam Ketentuan Bisnis ini;
      2. jenis Informasi Pribadi yang Diproses terdiri dari informasi kontak pelanggan sebagaimana dijelaskan dalam Ketentuan Bisnis;
      3. kategori Subjek Data terdiri dari pelanggan yang berkomunikasi dengan Anda menggunakan layanan WhatsApp; dan
      4. kewajiban dan hak Anda sebagai Kontroler sehubungan dengan Informasi Pribadi ini diuraikan dalam Ketentuan Pemrosesan Data ini.
   3. WhatsApp harus memastikan bahwa setiap orang yang diberi wewenang untuk Memproses Informasi Pribadi berdasarkan Ketentuan Pemrosesan Data ini terikat oleh kewajiban kerahasiaan yang sesuai.
   4. WhatsApp akan menerapkan langkah-langkah teknis dan organisasional yang sesuai untuk melindungi Informasi Pribadi yang diproses berdasarkan Ketentuan Pemrosesan Data ini, termasuk dari Pemrosesan yang tidak sah atau melanggar hukum
      maupun kehilangan, perubahan, pengungkapan, atau penghancuran yang tidak disengaja. Ini termasuk langkah-langkah yang tercantum dalam Ketentuan Keamanan Data (yang diperbarui
      dari waktu ke waktu, misalnya, untuk mencerminkan perkembangan teknologi) yang secara tegas disertakan ke dalam Ketentuan Pemrosesan Data ini;
      
   5. WhatsApp akan memberi tahu Anda tanpa penundaan yang tidak semestinya atas penemuan oleh WhatsApp atas Pelanggaran Informasi Pribadi apa pun;
   6. Dengan mempertimbangkan sifat Pemrosesan dan informasi yang tersedia untuk WhatsApp, WhatsApp akan membantu Anda dalam peran Anda sebagai Kontroler, dengan tindakan teknis dan organisasional yang sesuai, sejauh
      hal ini memungkinkan, untuk memenuhi setiap kewajiban berdasarkan Undang-Undang Privasi Data yang berlaku bagi Anda sebagai Kontroler, untuk menanggapi permintaan dari Subjek Data terkait pelaksanaan hak-hak Subjek Data mereka;
      
   7. Sejauh yang diperlukan oleh Undang-Undang Privasi Data yang berlaku untuk Anda sebagai Kontroler, Pemroses setuju untuk mendukung kewajiban Anda sebagai Kontroler, khususnya terkait keamanan Pemrosesan atau
      terkait Pelanggaran Informasi Pribadi, dengan memberikan bantuan yang wajar kepada Anda, dengan mempertimbangkan sifat Pemrosesan dan informasi yang tersedia untuk WhatsApp;
      
   8. Atas permintaan Anda, WhatsApp akan menyediakan kepada Anda semua informasi dan memberikan semua bantuan yang diperlukan secara wajar untuk menunjukkan kepatuhan WhatsApp terhadap kewajiban hukumnya sebagai Pemroses
      berdasarkan Ketentuan Pemrosesan Data ini;
      
   9. WhatsApp dapat mensubkontrakkan kewajiban Pemrosesannya berdasarkan Ketentuan Pemrosesan Data ini kepada sub-pemroses, yang mungkin berlokasi di negara selain negara tempat Anda atau WhatsApp berada,
      mengingat sifat global layanan WhatsApp, termasuk Wilayah Ekonomi Eropa atau Amerika Serikat, hanya melalui perjanjian tertulis yang akan membebankan kewajiban pada sub-pemroses yang sama ketatnya dengan
      kewajiban yang dibebankan kepada WhatsApp oleh Ketentuan Pemrosesan Data ini. WhatsApp akan tetap bertanggung jawab sepenuhnya kepada Anda atas pelaksanaan kewajiban sub-pemroses tersebut. Jika WhatsApp Ireland Limited menjadi
      entitas kontrak Anda, Adendum Transfer Data WhatsApp Business berlaku dan disertakan sebagai referensi ke dalam
      Ketentuan Pemrosesan Data ini. Jika Anda berlokasi di Inggris dan WhatsApp LLC adalah entitas kontrak Anda,
      Adendum Transfer Data WhatsApp Business UK, yang disertakan sebagai referensi ke dalam Ketentuan Pemrosesan Data ini, berlaku sehubungan dengan transfer Informasi Pribadi Anda ke WhatsApp LLC dan Meta Platforms Inc. (sebelumnya dikenal sebagai Facebook Inc.).
      
   10. Tanpa membatasi Bagian 3.i. di atas, Anda dengan ini mengizinkan WhatsApp untuk melibatkan Perusahaan-Perusahaan Meta lain dan pihak ketiga sebagai sub-pemrosesnya. Tunduk pada Undang-Undang Privasi Data yang berlaku, WhatsApp akan memberi tahu Anda terlebih dahulu mengenai
       segala perubahan yang terkait dengan sub-pemrosesnya. Jika Anda secara wajar keberatan dengan perubahan tersebut, Anda dapat memberi tahu WhatsApp secara tertulis dan berhenti menggunakan Layanan Bisnis kami; dan
       
   11. Setelah berakhirnya Ketentuan Bisnis, WhatsApp akan menghentikan Pemrosesan Informasi Pribadi dan akan menghapusnya dalam jangka waktu yang ditetapkan dalam Ketentuan Bisnis kecuali jika hukum yang berlaku mengharuskan
       penyimpanan lebih lanjut atau sejauh WhatsApp memiliki hak atau kewajiban untuk menggunakan Informasi Pribadi secara independen dari Ketentuan Bisnis ini.