Kebijakan Privasi

1. Pendahuluan

Asosiasi Sageocratie Internationale berkomitmen untuk melindungi privasi dan data pribadi semua orang yang mengunjungi situs sageocracy.org, mendaftar di dalamnya sebagai Sageokrat, menghubungi melalui formulir khusus, atau berkontribusi secara material pada proyek.

Kebijakan privasi ini menjelaskan, secara transparan, data apa yang kami kumpulkan, mengapa kami mengumpulkannya, bagaimana kami menggunakannya, berapa lama kami menyimpannya, dan bagaimana setiap orang dapat menggunakan haknya atas datanya.

Kebijakan ini disusun sesuai dengan Peraturan Perlindungan Data Umum (GDPR, Peraturan UE 2016/679) dan undang-undang Prancis No. 78-17 tanggal 6 Januari 1978 sebagaimana diubah, yang dikenal sebagai « Informatique et Libertés ».

2. Penanggung jawab pemrosesan

Asosiasi Sageocratie Internationale
Asosiasi yang diatur oleh undang-undang 1 Juli 1901
Kantor terdaftar: 128 rue La Boétie, Lot 41, 75008 Paris
Nomor RNA: W751280810
Nomor SIREN: 991775495
Diwakili oleh Presiden-pendirinya, Yannick Costechareyre, yang juga menjalankan peran sebagai kontak untuk semua pertanyaan terkait perlindungan data pribadi.

Untuk setiap permintaan terkait data Anda, Anda dapat menghubungi kami melalui formulir kontak yang tersedia di situs.

3. Data yang dikumpulkan dan tujuan

3.1 Pendaftaran sebagai Sageokrat

• Data yang dikumpulkan: nama depan, nama belakang, tanggal lahir, alamat email, negara tempat tinggal, kota tempat tinggal.
• Tujuan: pemeliharaan daftar dunia para Sageokrat, verifikasi usia dewasa secara hukum yang diperlukan untuk pendaftaran (sesuai dengan pasal 2 anggaran dasar asosiasi), komunikasi perkembangan proyek kepada para pendaftar.
• Dasar hukum: persetujuan eksplisit dari orang tersebut pada saat pendaftaran (pasal 6.1.a GDPR).

3.2 Formulir kontak

• Data yang dikumpulkan: nama depan, nama belakang, alamat email, negara, kota, subjek permintaan, pesan. Jika ada, nomor telepon (opsional) dan tanggal lahir (hanya jika permintaan menyangkut pendaftaran sebagai Sageokrat).
• Tujuan: pemrosesan permintaan yang ditujukan kepada asosiasi, pemberian tanggapan pribadi kepada pemohon.
• Dasar hukum: kepentingan sah asosiasi untuk menanggapi permintaan yang ditujukan kepadanya (pasal 6.1.f GDPR).

3.3 Perolehan kartu identitas Sageokrat

• Data yang dikumpulkan: identitas Sageokrat yang terdaftar, data yang sangat diperlukan untuk pemrosesan pembayaran.
• Tujuan: produksi dan pengiriman kartu identitas digital, pemrosesan akuntansi atas kontribusi keuangan.
• Dasar hukum: pelaksanaan suatu kontrak — perolehan kartu (pasal 6.1.b GDPR).

Penting: data perbankan (nomor kartu, identifikasi rekening) sama sekali tidak pernah disimpan oleh Asosiasi Sageocratie Internationale. Data tersebut diproses langsung oleh penyedia pembayaran aman kami, Stripe dan PayPal, sesuai dengan kebijakan privasi mereka sendiri.

4. Penerima data — Pemroses

Data yang dikumpulkan di situs ini secara ketat hanya untuk penggunaan internal oleh Asosiasi Sageocratie Internationale. Data tersebut tidak pernah:

• Dijual kepada pihak ketiga
• Dibagikan untuk tujuan komersial, politik, atau ideologis
• Diteruskan ke platform periklanan
• Digunakan untuk pembuatan profil otomatis atau pengambilan keputusan otomatis

Pemroses teknis asosiasi

Untuk memastikan operasi situs, data tertentu dapat disampaikan kepada penyedia teknis, dalam lingkup yang ketat dari pelaksanaan layanan mereka dan sesuai dengan kontrak yang menjamin tingkat perlindungan setara dengan tingkat perlindungan asosiasi:

Hosting situs:
OVH SAS — 2 rue Kellermann, 59100 Roubaix, Prancis

Penyedia pembayaran:

• Stripe (Stripe Payments Europe Limited, Irlandia) — untuk pembayaran dengan kartu bank
• PayPal (PayPal Europe Sàrl & Cie SCA, Luksemburg) — untuk pembayaran melalui akun PayPal

Kedua penyedia ini sendiri tunduk pada GDPR untuk transaksi yang dilakukan dari Uni Eropa. Asosiasi Sageocratie Internationale tidak pernah menerima data perbankan mentah para kontributor — hanya konfirmasi pembayaran dan identifikasi transaksi yang disampaikan kepadanya oleh para penyedia.

5. Jangka waktu penyimpanan

Pada akhir jangka waktu tersebut, data dihapus atau dianonimkan secara permanen.

6. Cookie dan pelacak

Situs ini hanya menggunakan cookie teknis yang sangat diperlukan untuk operasinya:

• Cookie sesi (pemeliharaan koneksi selama penjelajahan)
• Cookie keamanan (perlindungan terhadap serangan otomatis, verifikasi formulir)

Tidak ada cookie iklan, tidak ada cookie pelacakan pihak ketiga, tidak ada piksel platform eksternal yang digunakan. Sesuai dengan posisi CNIL mengenai hal ini, cookie yang sangat diperlukan untuk operasi situs tidak memerlukan persetujuan sebelumnya.

7. Keamanan data

Asosiasi Sageocratie Internationale menerapkan langkah-langkah teknis dan organisasional yang sesuai untuk menjamin tingkat keamanan yang selaras dengan risiko. Langkah-langkah ini mencakup khususnya:

• Hosting pada penyedia profesional yang berlokasi di Uni Eropa
• Enkripsi koneksi (HTTPS / TLS)
• Pencadangan harian di luar server
• Autentikasi yang diperkuat untuk akses ke data daftar
• Firewall aplikasi dan pemantauan secara waktu nyata
• Akses ke data yang secara ketat dibatasi pada orang-orang yang berwenang di asosiasi

8. Hak Anda

Sesuai dengan GDPR, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak akses: memperoleh konfirmasi bahwa data yang menyangkut Anda sedang diproses, dan menerima salinannya
• Hak perbaikan: meminta agar data yang tidak akurat atau tidak lengkap diperbaiki
• Hak penghapusan (« hak untuk dilupakan »): meminta penghapusan data Anda
• Hak pembatasan pemrosesan: meminta agar pemrosesan data Anda ditangguhkan sementara
• Hak portabilitas: menerima data Anda dalam format yang terstruktur dan dapat dibaca mesin
• Hak keberatan: menentang, atas dasar yang sah, pemrosesan data Anda
• Hak menarik persetujuan Anda kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya

Kontak untuk menggunakan hak Anda

Asosiasi Sageocratie Internationale tidak diwajibkan secara hukum untuk menunjuk seorang Petugas Perlindungan Data (DPO) dalam pengertian pasal 37 GDPR, karena skala pemrosesannya tidak mengharuskannya. Yannick Costechareyre, Presiden-pendiri, adalah kontak yang ditunjuk asosiasi untuk setiap pertanyaan terkait perlindungan data pribadi.

Untuk menggunakan salah satu hak Anda, gunakan formulir kontak dengan memilih subjek « Perubahan atau penghapusan data saya (GDPR) » dari menu tarik-turun. Tanggapan akan diberikan kepada Anda dalam jangka waktu paling lama satu bulan sejak diterimanya permintaan Anda, sesuai dengan pasal 12 GDPR.

Hak mengajukan pengaduan

Jika Anda menganggap bahwa hak-hak Anda tidak dihormati, Anda memiliki hak untuk mengajukan pengaduan kepada Commission Nationale de l'Informatique et des Libertés (CNIL):

CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telepon: 01 53 73 22 22
Situs web: cnil.fr

9. Transfer ke luar Uni Eropa

Data yang dikumpulkan di situs ini disimpan di dalam Uni Eropa. Tidak ada transfer ke negara ketiga yang dilakukan secara langsung oleh Asosiasi Sageocratie Internationale.

Stripe dan PayPal, sebagai penyedia pembayaran internasional, sesekali dapat melakukan transfer ke luar UE dalam kerangka pemrosesan mereka sendiri (misalnya untuk operasi anti-penipuan). Transfer ini diatur oleh jaminan-jaminan yang sesuai yang ditetapkan oleh GDPR: klausul kontraktual standar Komisi Eropa, keputusan kecukupan, atau aturan korporat yang mengikat.

10. Perubahan kebijakan ini

Kebijakan privasi ini dapat diubah untuk mencerminkan perkembangan legislatif, regulatif, teknis, atau organisasional. Perubahan yang substansial akan disampaikan kepada para pendaftar melalui sarana komunikasi asosiasi yang biasa.