Perjanjian Pengolahan Data.
Jika kamu menggunakan OGRECORDS™ sebagai label, studio, atau pelanggan bisnis dan memproses data pribadi pihak ketiga (misalnya artis atau produsermu) melalui kami, maka OGR adalah pihak yang memproses data atas nama kamu sebagaimana dimaksud dalam Pasal 28 GDPR. Template ini menjelaskan apa yang kami sepakati.
Versi Awal — Tanggal: Mei 2026
1. Tujuan dan Durasi Pemrosesan
Tujuan pemrosesan adalah pemrosesan data pribadi dalam kerangka fungsi distribusi, pembagian royalti, Smartlink, dan marketplace sinkronisasi dari platform OGR.
Pemrosesan dilakukan selama masa berlaku perjanjian distribusi antara kamu dan OGR serta masa penyimpanan yang wajar setelah berakhirnya perjanjian tersebut.
2. Jenis dan Tujuan Pemrosesan
Kami memproses:
- Data dasar (nama, nama artis, IBAN, nomor pajak) dari artis, produser, dan penerima royalti kamu.
- Data pesanan dan penagihan (pendapatan streaming, pembagian royalti, status pembayaran).
- Data audit dan login untuk kepatuhan dan keamanan platform.
Tujuan: Memenuhi perjanjian distribusi dan kewajiban hukum terkait pencatatan serta pajak.
3. Kewajiban OGR sebagai Pemroses Data atas Nama
OGR berkomitmen untuk memproses data pribadi hanya sesuai petunjuk tertulis dari kamu, menjamin kerahasiaan semua pihak yang terlibat dalam pemrosesan, serta menerapkan semua tindakan teknis dan organisasional sesuai Pasal 32 GDPR.
Secara konkret: enkripsi data saat disimpan dan dalam transmisi, pemisahan akses berdasarkan prinsip minimal akses, pencatatan audit, cadangan rutin dengan uji pemulihan yang terdokumentasi.
4. Pemroses Data Sub-Kontraktor
OGR menggunakan sub-pemroses data berikut. Kamu dianggap menyetujui ini secara umum saat menandatangani kontrak; OGR akan memberi tahu kamu terlebih dahulu jika ada sub-pemroses data yang ditambahkan atau diganti, dan memberi waktu 14 hari untuk keberatan:
- AWS (Wilayah Eropa Frankfurt) — Hosting (Aurora-Postgres), cadangan S3, Bedrock-AI (Claude Haiku/Sonnet).
- Hetzner Online (DE) — Hosting server melalui Coolify yang dijalankan sendiri.
- Firebase (Google) — Otentikasi, penyimpanan awan, analitik, konfigurasi jarak jauh, App Check.
- Mailgun (Wilayah Eropa) — Email transaksional + webhook masuk untuk tiket dukungan.
- whapi.cloud — Saluran WhatsApp Bisnis.
- OneSignal — Notifikasi push.
- Polar.sh — Pembayaran masuk untuk tambahan Premium dan langganan dukungan prioritas.
- PayPal — Pencairan manual ke artis di luar UE.
- eSignatures.com — Tanda tangan kontrak (perjanjian distribusi).
- Cloudflare — DNS, CDN edge, perlindungan DDoS.
5. Pengiriman Data ke Negara Ketiga
Jika sub-pemroses data mengirimkan data ke negara ketiga (misalnya Polar.sh AS, Mailgun AS, PayPal AS/SG, OneSignal AS), hal ini didasarkan pada klausul kontrak standar (SCC) Komisi Uni Eropa versi 04.06.2021 dan tindakan teknis tambahan (enkripsi, pseudonimisasi, pencatatan audit).
Kamu dapat meminta daftar rinci mengenai setiap transfer ke negara ketiga.
6. Kewajiban Kolaborasi, Penghapusan, dan Pengembalian Data
OGR mendukung kamu dalam memenuhi kewajibanmu berdasarkan Pasal 32–36 GDPR dan menanggapi permintaan dari pihak yang terkena dampak (Pasal 15–22 GDPR).
Setelah kontrak berakhir, kami akan menghapus atau mengembalikan semua data pribadi dalam waktu 90 hari, selama tidak ada kewajiban penyimpanan hukum yang berlaku.
7. Hak Audit
Kamu berhak mengaudit kepatuhan terhadap DPA ini sekali per tahun kalender — baik melalui penyajian sertifikat keamanan dan laporan uji penetrasi terkini dari OGR, atau melalui audit lapangan setelah pemberitahuan 30 hari.
Audit luar biasa dapat dilakukan kapan saja jika ada dugaan yang masuk akal.
Tanda Tangan DPA
Kirim email ke info@og-records.com dengan subjek "Permintaan DPA". Kami akan mengirimkan versi akhir yang siap ditandatangani dalam format PDF, dan dapat kami proses tanda tangan bersama melalui DocuSign atau eSignatures.com atas permintaan kamu.