Политика конфиденциальности

1. Преамбула

Ассоциация Sageocratie Internationale обязуется защищать частную жизнь и персональные данные всех лиц, которые посещают сайт sageocracy.org, регистрируются на нём в качестве Сагеократов, обращаются через специальную форму или вносят материальный вклад в проект.

Эта политика конфиденциальности описывает прозрачным образом, какие данные мы собираем, почему мы их собираем, как мы их используем, как долго мы их храним и как каждый может осуществлять свои права в отношении своих данных.

Она составлена в соответствии с Общим регламентом по защите данных (GDPR, Регламент ЕС 2016/679) и французским законом № 78-17 от 6 января 1978 года с изменениями, известным как «Informatique et Libertés».

2. Ответственный за обработку

Ассоциация Sageocratie Internationale
Ассоциация, регулируемая французским законом от 1 июля 1901 года
Юридический адрес: 128 rue La Boétie, Lot 41, 75008 Paris
Номер RNA: W751280810
Номер SIREN: 991775495
Представляется её основателем и президентом Yannick Costechareyre, который также является контактным лицом по всем вопросам, касающимся защиты персональных данных.

По любому запросу, касающемуся ваших данных, вы можете связаться с нами через контактную форму, доступную на сайте.

3. Собираемые данные и цели

3.1 Регистрация в качестве Сагеократа

• Собираемые данные: обращение, имя, фамилия, дата рождения, адрес электронной почты, страна проживания, город проживания и, при наличии, номер телефона (по желанию), а до 15 лет адрес электронной почты одного из родителей.
• Цели: ведение всемирного реестра Сагеократов, проверка минимального возраста, требуемого для регистрации (12 лет), и, до 15 лет, согласия одного из родителей, информирование зарегистрированных лиц о развитии проекта. Публикуются только общие числа регистраций по странам: ни одна индивидуальная регистрация не публикуется.
• Правовое основание: явное согласие лица в момент его регистрации (статья 6.1.a GDPR). Регистрация может раскрыть мнение или убеждение: поэтому эти данные обрабатываются как чувствительные, на основании того же явного согласия (статья 9.2.a GDPR).
• Молодёжь до 18 лет: регистрация открыта с 12 лет. В возрасте от 12 до 14 лет она оформляется только с согласия одного из родителей (обладающего родительскими правами), полученного по ссылке, отправленной на его адрес электронной почты; если такое согласие не получено в течение 14 дней, заявка и данные удаляются. Платная Карта Сагеократа предназначена для лиц в возрасте 18 лет и старше. Зарегистрированные младше 18 лет не учитываются в пороге Великого Сдвига, который является порогом голосования: они показываются отдельно в итогах по странам.

3.2 Контактная форма

• Собираемые данные: имя, фамилия, адрес электронной почты, страна, город, тема запроса, сообщение. При необходимости, номер телефона (по желанию) и дата рождения (только если запрос касается регистрации в качестве Сагеократа).
• Цели: обработка запроса, направленного ассоциации, личный ответ заявителю.
• Правовое основание: законный интерес ассоциации отвечать на адресованные ей запросы (статья 6.1.f GDPR).

3.3 Приобретение Карты Сагеократа

• Собираемые данные: идентификационные данные зарегистрированного Сагеократа, фотография на карте, данные, строго необходимые для обработки платежа.
• Цели: производство и доставка Карты Сагеократа, вашей личной карты поддержки, в цифровом виде, бухгалтерская обработка финансового взноса.
• Правовое основание: исполнение договора, приобретение карты (статья 6.1.b GDPR).

Важно: банковские данные (номера карт, идентификаторы счетов) ни в какой момент не хранятся ассоциацией Sageocratie Internationale. Они обрабатываются непосредственно нашими поставщиками безопасных платежей Stripe и PayPal в соответствии с их собственной политикой конфиденциальности.

4. Получатели данных, Субподрядчики

Данные, собранные на этом сайте, строго предназначены для внутреннего использования ассоциацией Sageocratie Internationale. Они никогда не:

• Продаются третьим лицам
• Передаются в коммерческих, политических или идеологических целях
• Передаются рекламным платформам
• Используются для автоматизированного профилирования или автоматического принятия решений

Технические субподрядчики ассоциации

Для обеспечения работы сайта определённые данные могут передаваться техническим поставщикам, строго в рамках исполнения их услуг и в соответствии с договорами, которые гарантируют уровень защиты, эквивалентный уровню ассоциации:

Создание и управление платформой:
компания Aubremont, которой руководит автор книги, создала и ведёт от имени ассоциации платформу sageocracy.org, карты поддержки и информационные инструменты ассоциации.

Хостинг сайта:
OVH SAS, 2 rue Kellermann, 59100 Roubaix, Франция

Поставщики платежей:

• Stripe (Stripe Payments Europe Limited, Ирландия), для платежей банковской картой
• PayPal (PayPal Europe Sàrl & Cie SCA, Люксембург), для платежей через счёт PayPal

Эти два поставщика сами подпадают под действие GDPR для транзакций, совершаемых из Европейского союза. Ассоциация Sageocratie Internationale никогда не получает сырые банковские данные участников, поставщики передают ей только подтверждение платежа и идентификатор транзакции.

5. Срок хранения

После того как в стране прошёл референдум, именной список зарегистрированных в этой стране уничтожается. Сохраняются только итоговые числа. Кроме того, каждый может в любой момент попросить удалить свою регистрацию.

По истечении этих сроков данные удаляются или необратимо анонимизируются.

6. Файлы cookie и трекеры

Этот сайт использует только технические файлы cookie, строго необходимые для его работы:

• Сессионные файлы cookie (поддержание соединения во время навигации)
• Файлы cookie безопасности (защита от автоматических атак, проверка форм)

Никакие рекламные файлы cookie, никакие файлы cookie сторонних служб отслеживания, никакие пиксели внешних платформ не используются. В соответствии с позицией CNIL (французский орган по защите данных) по этому вопросу, файлы cookie, строго необходимые для работы сайта, не требуют предварительного согласия.

7. Безопасность данных

Ассоциация Sageocratie Internationale внедряет соответствующие технические и организационные меры, чтобы гарантировать уровень безопасности, адекватный риску. Эти меры включают, в частности:

• Размещение у профессионального поставщика, расположенного в Европейском союзе
• Шифрование соединений (HTTPS / TLS)
• Ежедневные резервные копии вне сервера
• Усиленная аутентификация для доступа к данным реестра
• Прикладной межсетевой экран и мониторинг в реальном времени
• Доступ к данным строго ограничен уполномоченными лицами ассоциации

8. Ваши права

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

• Право на доступ: получить подтверждение того, что данные, касающиеся вас, обрабатываются, и получить их копию
• Право на исправление: исправить неточные или неполные данные
• Право на удаление («право быть забытым»): запросить удаление ваших данных
• Право на ограничение обработки: временно приостановить обработку ваших данных
• Право на переносимость: получить ваши данные в структурированном и машиночитаемом формате
• Право на возражение: возражать по законным основаниям против обработки ваших данных
• Право отозвать своё согласие в любой момент, без ущерба для законности предшествующей обработки

Контакт для осуществления ваших прав

Ассоциация Sageocratie Internationale не обязана по закону назначать Ответственного за защиту данных (ОЗПД) по смыслу статьи 37 GDPR, поскольку масштаб её обработки этого не требует. Yannick Costechareyre, основатель и президент ассоциации, является назначенным контактным лицом ассоциации по всем вопросам, касающимся защиты персональных данных.

Чтобы воспользоваться одним из ваших прав, используйте контактную форму, выбрав в раскрывающемся меню тему «Изменение или удаление моих данных (GDPR)». Ответ будет предоставлен вам в течение максимум одного месяца со дня получения вашего запроса, в соответствии со статьёй 12 GDPR.

Право на подачу жалобы

Если вы считаете, что ваши права не были соблюдены, вы имеете право подать жалобу в Commission Nationale de l'Informatique et des Libertés (CNIL, французский орган по защите данных):

CNIL (французский орган по защите данных)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Телефон: 01 53 73 22 22
Сайт: cnil.fr

9. Передача за пределы Европейского союза

Данные, собранные на этом сайте, хранятся в пределах Европейского союза. Никакая передача в третью страну не осуществляется непосредственно ассоциацией Sageocratie Internationale.

Stripe и PayPal, как международные поставщики платежей, могут периодически осуществлять передачи за пределы ЕС в рамках собственной обработки (например, для операций по борьбе с мошенничеством). Эти передачи регулируются соответствующими гарантиями, предусмотренными GDPR: стандартными договорными положениями Европейской комиссии, решениями об адекватности или обязательными корпоративными правилами.

10. Изменение настоящей политики

Эта политика конфиденциальности может быть изменена для отражения законодательных, нормативных, технических или организационных изменений. О существенных изменениях будет сообщено зарегистрированным лицам обычными средствами связи ассоциации.