Perjanjian pemrosesan mencatat pengaturan antara pengendali data dan pengolah data berdasarkan GDPR. Perjanjian ini, antara lain, harus menetapkan subjek, durasi, sifat, dan tujuan pemrosesan, jenis data pribadi dan kategori subjek data, langkah-langkah keamanan, penggunaan sub-pengolah data, dan kewajiban pengembalian atau penghapusan data. Kami menyusun dan meninjau Perjanjian Pemrosesan Data (DPA) agar benar-benar lengkap dan tidak dapat diganggu gugat.

Hak cipta atas perangkat lunak yang dikembangkan berdasarkan pesanan pada prinsipnya dimiliki oleh pengembang, kecuali disepakati lain secara tertulis. Oleh karena itu, klien yang ingin memperoleh hak tersebut harus menyertakan akta pengalihan yang jelas atau lisensi yang luas. Pengaturan juga harus dibuat mengenai komponen yang sudah ada sebelumnya, sumber terbuka, dan hak penggunaan. Kami memastikan posisi kekayaan intelektual (KI) tersebut terlindungi dengan baik.

SLA (Service Level Agreement) mencatat kualitas layanan TI yang disepakati, seperti ketersediaan, waktu respons, dukungan, dan jangka waktu pemeliharaan. Kegagalan memenuhi standar tersebut seringkali dikaitkan dengan penalti atau kredit layanan. SLA yang jelas mencegah perselisihan tentang apa arti 'layanan yang baik' dan memberikan pelanggan pengaruh nyata jika terjadi kegagalan kinerja. Kami menyusun SLA yang seimbang dan meninjau SLA dari pemasok.

Komponen sumber terbuka bebas digunakan, tetapi tunduk pada ketentuan lisensi yang berlaku. Beberapa lisensi (seperti copyleft) mengharuskan kode sumber turunan untuk tersedia, yang dapat memengaruhi perangkat lunak komersial. Inventaris lisensi dan kebijakan kepatuhan mencegah kewajiban dan pelanggaran yang tidak diinginkan. Kami memberikan saran tentang penggunaan sumber terbuka yang bertanggung jawab.

Direktif NIS2 meningkatkan persyaratan keamanan siber untuk berbagai organisasi menengah dan besar di sektor-sektor penting dan esensial. Persyaratan ini mencakup, antara lain, langkah-langkah manajemen risiko, pelaporan insiden, dan akuntabilitas manajemen. Ketidakpatuhan dapat mengakibatkan denda yang besar. Kami membantu memetakan apakah Anda termasuk dalam cakupan NIS2 dan bagaimana cara agar patuh.

Dalam layanan cloud, penting untuk mengetahui siapa yang bertanggung jawab atas ketersediaan, keamanan, data, dan pencadangan, serta bagaimana batasan tanggung jawab diberlakukan. Kontrak pemasok seringkali berisi pengecualian yang luas; sebagai pelanggan, penting untuk menilai hal ini secara kritis dan menyesuaikannya jika perlu. Pengaturan penghentian layanan dan pengembalian data juga harus diatur dengan baik. Kami akan menegosiasikan ketentuan ini untuk Anda.

Transfer data pribadi ke negara-negara di luar EEA hanya diperbolehkan jika tingkat perlindungan yang memadai dijamin, misalnya melalui keputusan kecukupan atau klausul kontrak standar dengan langkah-langkah tambahan. Karena adanya yurisprudensi penting, penilaian yang cermat diperlukan. Kami memberikan saran tentang transfer data internasional yang sah dan dokumentasi yang diperlukan.

Pada prinsipnya, penempatan cookie dan pelacak yang tidak benar-benar diperlukan membutuhkan persetujuan pengguna sebelumnya yang telah diinformasikan. Kewajiban transparansi juga berlaku melalui pernyataan cookie. Banner cookie yang salah dan 'persetujuan' yang sebenarnya dipaksakan menimbulkan risiko penegakan hukum. Kami menilai solusi cookie Anda untuk memastikan keabsahannya.

Rahasia dagang dilindungi jika bersifat rahasia, bernilai, dan dilindungi dengan langkah-langkah yang wajar. Selain perlindungan hukum, kerahasiaan dan perjanjian non-kompetisi dalam kontrak dan perjanjian kerja sangat penting. Jika terjadi pelanggaran, perintah pengadilan dan ganti rugi dapat dituntut, di antara hal-hal lainnya. Kami membantu melindungi pengetahuan Anda secara kontraktual dan dalam praktiknya.

Perselisihan seringkali menyangkut keterlambatan, cacat, pekerjaan tambahan, atau pemutusan kontrak. Langkah pertama adalah memeriksa kontrak dan kinerja yang diberikan, diikuti dengan klaim yang beralasan dan, jika perlu, pemberitahuan wanprestasi. Jika solusi melalui negosiasi atau mediasi gagal, proses hukum dapat dilakukan. Kami mewakili kepentingan Anda mulai dari pengingat pertama hingga ke pengadilan.

Dengan pengalihan hak cipta, hak cipta perangkat lunak secara permanen beralih ke pelanggan, sedangkan dengan lisensi, pencipta tetap menjadi pemegang hak dan hanya memberikan hak penggunaan. Untuk perangkat lunak khusus yang dikembangkan sesuai pesanan, hal ini harus disepakati terlebih dahulu, jika tidak, hak tetap berada di tangan pengembang.

Toko online wajib menyatakan dengan jelas, antara lain, identitas penjual, harga termasuk pajak, biaya pengiriman, hak penarikan kembali, dan metode pembayaran. Kekurangan informasi wajib dapat memperpanjang periode penarikan kembali dan mengakibatkan denda dari regulator.

DPIA (Disclosure and Barring Service Impact Assessment) adalah penilaian wajib terhadap risiko privasi untuk pemrosesan yang kemungkinan besar akan menimbulkan risiko tinggi, seperti pembuatan profil skala besar atau pengawasan video. Hasilnya membantu Anda mengambil langkah-langkah yang tepat sebelum pemrosesan dimulai.

Kontrak SaaS mengatur tentang ketersediaan, keamanan, kehilangan data, dan batasan tanggung jawab. Perhatikan pengecualian atas kerugian konsekuensial, tingkat batasan tanggung jawab, dan pengaturan untuk pengembalian dan penghapusan data saat perjanjian berakhir.

Jika Anda menggunakan pihak ketiga yang memproses data pribadi atas nama Anda, Anda harus membuat perjanjian pemrosesan data yang mencakup pengaturan tentang keamanan, kerahasiaan, sub-prosesor, dan pelaporan pelanggaran data. Sebagai pengendali data, Anda tetap bertanggung jawab penuh atas pemrosesan yang sah.