Transfer GDPR Mengemas.

Rozper berkantor pusat di Hong Kong dan mengoperasikan platform suara grosir, UCaaS, dan nomor virtual yang menjangkau 150+ negara. Jaringan telekomunikasi global tidak dapat berada dalam satu yurisdiksi saja — panggilan, pesan, dan data akun secara rutin melintasi batas negara sebagai bagian dari fungsi Layanan.

Transfer internasional terjadi karena beberapa alasan konkret:

• Perutean panggilan dan pesan. Lalu lintas suara diserahkan ke mitra interkoneksi dan terminasi di negara atau wilayah tujuan, dan metadata sinyal SIP/SMS ikut serta.
• Penyimpanan dan replikasi regional. Untuk memenuhi komitmen uptime 99,99% kami, catatan detail panggilan, rekaman, dan data konfigurasi direplikasi di seluruh titik kehadiran regional di Amerika, Eropa, dan Asia-Pasifik.
• Dukungan dan rekayasa tindak lanjut. Pemecahan masalah pemadaman langsung atau tiket dukungan mungkin memerlukan teknisi di luar wilayah asal pelanggan untuk mengakses log diagnostik untuk waktu terbatas.
• Infrastruktur sub-prosesor. Vendor cloud hosting, penyediaan nomor, dan pembayaran yang kami andalkan mengoperasikan jejak infrastruktur global mereka sendiri.

Paket ini hadir agar pelanggan UE dan Inggris dapat melihat, di satu tempat, perlindungan yang diterapkan Rozper setiap kali data pribadi yang diatur oleh GDPR atau GDPR Inggris meninggalkan EEA atau Inggris. Panduan ini ditulis untuk tim privasi dan pengadaan yang perlu mendokumentasikan dasar transfer yang sah sebelum menandatangani kontrak dengan vendor, dan dokumen ini selalu diperbarui seiring dengan berkembangnya jejak infrastruktur dan daftar mitra kami.

Hal ini bukanlah sesuatu yang aneh bagi penyedia telekomunikasi – menghubungkan panggilan dari Berlin ke Nairobi, atau nomor virtual di London ke telepon seluler di Manila, selalu melibatkan setidaknya satu panggilan di luar yurisdiksi asal penelepon. Yang penting adalah bahwa setiap lompatan tersebut didukung oleh mekanisme hukum yang sesuai dan serangkaian perlindungan teknis yang proporsional, yang merupakan hal yang didokumentasikan dalam halaman ini.

Rozper menerapkan banyak perlindungan dibandingkan bergantung pada satu mekanisme saja. Bergantung pada negara penerima dan aliran data, kami mengandalkan hal-hal berikut.

• Klausul Kontrak Standar (SCC). Kami menandatangani SCC modular Komisi Eropa tahun 2021 (modul pengontrol-ke-prosesor dan prosesor-ke-prosesor, sebagaimana berlaku) dengan entitas kontraktor kami dan dengan sub-pemroses yang menangani data pribadi yang berasal dari EEA. Hong Kong saat ini tidak mendapatkan manfaat dari keputusan kecukupan UE, sehingga transfer ke fungsi infrastruktur dan dukungan kami yang berbasis di Hong Kong ditanggung oleh SCC.
• Pertimbangan kecukupan. Apabila negara atau wilayah penerima tercakup dalam keputusan kecukupan Komisi Eropa yang sah, kami memperlakukan hal tersebut sebagai hal yang cukup dan menempatkan SCC di atasnya hanya jika sub-pemroses atau rantai kontrak mengharuskannya untuk kelengkapan.
• Tindakan tambahan. Mengikuti pedoman Schrems II, kami tidak menganggap klausul kontrak saja sudah cukup. Kami memasangkannya dengan langkah-langkah teknis dan organisasi: enkripsi data saat transit dan saat disimpan, kontrol akses berbasis peran dan hak istimewa paling rendah, pencatatan dan pemantauan akses ke sistem produksi, minimalisasi data dalam alat diagnostik, serta audit kontrak dan hak penghentian atas sub-pemroses.

Perincian lengkap mengenai langkah-langkah teknis dan organisasi yang dirujuk di atas disimpan dalam dokumentasi keamanan kami dan dapat diminta bersama dengan paket SCC yang dijelaskan dalam Bagian 6. Kami meninjau penilaian dampak transfer kami secara berkala dan setiap kali kami menggunakan sub-pemroses baru atau membuka titik kehadiran regional baru, sehingga mekanisme yang berlaku untuk aliran tertentu mencerminkan keadaan infrastruktur kami saat ini dan bukan dokumen yang ditulis satu kali dan tidak diubah.

Untuk transfer yang tunduk pada GDPR Inggris dan bukan GDPR UE, SCC UE sendiri bukanlah mekanisme transfer yang diakui. Rozper memasukkan Adendum Transfer Data Internasional Kantor Komisaris Informasi Inggris (ICO) ke SCC Komisi UE ke dalam Perjanjian Pemrosesan Data kami, sehingga pelanggan Inggris mendapatkan perlindungan yang setara tanpa memerlukan dokumen yang dinegosiasikan secara terpisah.

Adendum ini ditambahkan ke, dan dibaca bersama dengan, modul SCC UE yang mendasari yang berlaku untuk aliran data yang relevan. Apabila pelanggan telah menandatangani DPA kami, Adendum dianggap disertakan untuk setiap data pribadi asal Inggris yang diproses berdasarkan perjanjian tersebut.

Tabel di bawah ini merangkum, pada tingkat regional, tempat data pelanggan biasanya diproses atau disimpan. Ini adalah ringkasan untuk tujuan perencanaan — detail tingkat sub-pemroses yang otoritatif ada di daftar sub-pemroses kami.

• Asia-Pasifik (wilayah utama). Infrastruktur platform inti, penyediaan nomor, dan kantor pusat kami di Hong Kong memproses metadata akun, penagihan, dan komunikasi untuk pelanggan yang dialihkan melalui wilayah ini.
• Uni Eropa / EEA. Pelanggan yang menyematkan penyewanya ke UE memiliki penyimpanan dan pemrosesan utama yang disimpan di pusat data UE, dengan perutean panggilan ke mitra interkoneksi di wilayah tersebut jika tersedia.
• Inggris Raya. Rentang nomor khusus Inggris dan fungsi dukungan tertentu dilayani dari infrastruktur yang berdekatan dengan Inggris, tunduk pada opsi penyematan regional yang sama.
• Amerika. Titik kehadiran di Amerika Utara menangani lalu lintas dan penyimpanan untuk pelanggan dan pengguna akhir yang diarahkan melalui wilayah tersebut.
• Seluruh dunia. Untuk tujuan di luar wilayah di atas, penghentian panggilan harus melibatkan mitra operator lokal di negara tujuan, sesuai dengan cara kerja jaringan telepon umum di mana pun.

Jika didukung secara teknis, pelanggan dapat meminta penyewa untuk memasang pin ke wilayah tertentu; penyematan tersebut diterapkan pada lapisan penyimpanan seperti yang dijelaskan dalam Kebijakan Privasi kami. Penyematan memengaruhi penyimpanan, bukan perutean negara tujuan yang melekat pada penempatan atau penerimaan panggilan di negara tersebut.

Paket transfer ini merupakan pendamping, bukan pengganti, dua dokumen lainnya:

• Perjanjian Pemrosesan Data. Kita Perjanjian Pemrosesan Data adalah instrumen kontrak yang mengatur cara Rozper memproses data pribadi atas nama pelanggan, termasuk mekanisme transfer yang dijelaskan di atas melalui referensi. Jika Anda memerlukan DPA yang ditandatangani sendiri untuk catatan Anda, mulailah dari sana.
• Daftar sub-prosesor. Kita sub-prosesor nama halaman setiap vendor yang kami andalkan untuk memberikan Layanan, fungsi yang dijalankan masing-masing vendor, dan lokasi pemrosesannya, sehingga Anda dapat memetakan transfer apa pun ke perusahaan dan negara tertentu.

Secara keseluruhan, DPA menetapkan persyaratan hukum, daftar sub-pemroses menyebutkan nama para pihak, dan paket ini menjelaskan mekanisme transfer dan tindakan tambahan yang berlaku di antara mereka.

Pelanggan dan calon pelanggan dapat meminta salinan modul SCC yang telah dilaksanakan, Adendum Inggris, dan ringkasan penilaian dampak transfer kami saat ini. Dua cara untuk menghubungi kami:

• E-mail legal@rozper.com langsung dengan nama perusahaan Anda dan entitas yang memiliki kontrak dengan Anda.
• Kirimkan permintaan melalui /kontak/ dan meminta paket SCC — tim hukum kami akan mengarahkannya dan menindaklanjutinya melalui email.

Kami biasanya merespons dalam beberapa hari kerja. Pelanggan perusahaan dengan persyaratan lampiran SCC tertentu (misalnya, detail Lampiran I/II khusus pelanggan) dapat meminta versi yang disesuaikan melalui saluran yang sama.

Apakah Rozper mentransfer data pribadi ke luar EEA? Ya. Sebagai platform telekomunikasi global yang berkantor pusat di Hong Kong dengan titik kehadiran di lebih dari 150 negara, beberapa pemrosesan data pribadi EEA dan Inggris di luar wilayah tersebut melekat pada Layanan — yang paling jelas, mengarahkan panggilan ke negara tujuannya.

Dasar hukum apa yang mengatur transfer tersebut? Bergantung pada tujuan dan aliran data, kami mengandalkan keputusan kecukupan Komisi Eropa jika tersedia, Klausul Kontrak Standar, dan Adendum Transfer Data Internasional Inggris, yang disertai dengan langkah-langkah teknis dan organisasi tambahan.

Bagaimana cara mendapatkan salinan SCC yang telah ditandatangani? E-mail legal@rozper.com atau gunakan /kontak/. Lihat Bagian 6 di atas.

Bisakah saya menyimpan data saya di satu wilayah? Jika didukung secara teknis, ya — pelanggan dapat meminta penyewa yang memasang pin di wilayah UE, Inggris, Amerika, atau Asia-Pasifik untuk penyimpanan. Perutean panggilan negara tujuan tidak terpengaruh oleh penyematan, karena bergantung pada lokasi panggilan dilakukan atau diterima.

Apakah paket ini mencakup sub-prosesor satu per satu? Tidak — untuk rincian nama per vendor, lihat kami sub-prosesor halaman, yang dilengkapi dengan paket ini.