Perjanjian Pemrosesan Data untuk Lumo Webstore

Per 15 Oktober 2026

Perjanjian ini menurut Art. 28 DSGVO berlaku antara pengelola suatu Webstore (Pengendali, "Pengelola") dan Agency Scripts, Pemilik: Leon Rudolf, Die Halde 2, 64853 Otzberg, Deutschland, Email [email protected] (Prosesor, "kami"). Perjanjian ini disepakati begitu pengelola mengaktifkan modul Webstore di Dashboard, dan berakhir saat penonaktifan Webstore.

1. Ruang Lingkup dan Durasi

Kami mengoperasikan toko online untuk pengelola yang menampilkan produk dari Tebex miliknya, memasukkan pengunjung dengan akun Discord, dan meneruskan pesanan ke Tebex. Pemrosesan berlangsung selama Webstore aktif.

2. Jenis Data dan Subjek Data

Pihak yang terdampak adalah pengunjung dan pelanggan toko. Data yang diproses mencakup Discord-ID, nama Discord, dan foto profil, keranjang belanja, pesanan dengan pengenal keranjang belanja Tebex, ulasan, poin loyalitas, pertanyaan kepada asisten AI (jika diaktifkan), serta data teknis untuk pengiriman halaman web.

3. Instruksi

Kami hanya memproses data sesuai dengan pengaturan yang dibuat pengelola di Dashboard dan sesuai dengan instruksi tertulis dari pengelola, kecuali jika kami diwajibkan oleh hukum untuk melakukan pemrosesan. Jika kami menganggap suatu instruksi melanggar hukum, kami akan menyampaikannya kepada pengelola.

4. Kerahasiaan

Akses ke data hanya diberikan kepada pihak yang membutuhkannya untuk pengoperasian dan terikat pada kewajiban kerahasiaan.

5. Langkah Teknis dan Organisasi

Pengiriman data selalu terenkripsi (TLS).
Operasional pada server milik kami sendiri di Deutschland, akses hanya dengan kunci, firewall.
Basis data bot dienkripsi (SQLCipher), data toko disimpan terpisah untuk setiap toko.
Log server web tanpa alamat IP.
Pencadangan terenkripsi secara berkala.
Akses ke pengaturan hanya untuk anggota tim server dengan izin di Dashboard.

6. Sub-prosesor

Kami melibatkan Cloudflare, Inc. (pengiriman halaman, perlindungan dari serangan) dan, khusus untuk asisten AI, penyedia AI kami. Transfer ke AS dilakukan berdasarkan EU-US Data Privacy Framework atau Klausul Kontrak Standar Uni Eropa. Sub-prosesor baru akan kami umumkan sebelumnya di lumobot.net; pengelola dapat mengajukan keberatan dan menonaktifkan Webstore. Discord dan Tebex adalah pengendali independen dan bukan sub-prosesor.

7. Dukungan untuk Pengelola

Kami mendukung pengelola dalam menangani permintaan subjek data (akses informasi, perbaikan, penghapusan), dalam pelaporan pelanggaran perlindungan data, dan dalam penilaian dampak perlindungan data. Pelanggaran terhadap perlindungan data pribadi akan kami laporkan kepada pengelola tanpa penundaan segera setelah kami mengetahuinya.

8. Penghapusan dan Pengembalian

Setelah Webstore berakhir, kami menghapus data toko dalam waktu 30 hari, kecuali kewajiban hukum mewajibkan penyimpanan yang lebih lama. Atas permintaan, kami akan menyediakan salinannya kepada pengelola sebelumnya.

9. Bukti dan Pemeriksaan

Atas permintaan, kami menyediakan informasi yang diperlukan kepada pengelola untuk membuktikan kepatuhan terhadap perjanjian ini dan memungkinkan dilakukannya pemeriksaan yang wajar setelah koordinasi sebelumnya.

10. Ketentuan Penutup

Hukum yang berlaku adalah hukum Jerman. Selain itu berlaku Ketentuan Layanan Lumo. Jika ada ketentuan yang tidak sah, ketentuan lainnya dalam perjanjian ini tetap berlaku.