Kebijakan Privasi HasanaH

Selamat datang di kebijakan privasi HasanaH.

HasanaH menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda. Kebijakan privasi ini akan memberi tahu Anda tentang cara kami menjaga data pribadi Anda saat Anda mengunjungi situs web kami (di mana pun Anda mengunjunginya) dan memberi tahu Anda tentang hak privasi Anda dan bagaimana hukum melindungi Anda.

Kebijakan privasi ini disediakan dalam format berlapis, sehingga Anda dapat mengeklik area tertentu yang ditetapkan di bawah ini. Atau, Anda dapat mengunduh versi pdf dari kebijakan tersebut di sini. Harap gunakan juga Glosarium untuk memahami arti beberapa istilah yang digunakan dalam kebijakan privasi ini.

Tujuan dari kebijakan privasi ini

Kebijakan privasi ini bertujuan untuk memberi Anda informasi tentang bagaimana HasanaH mengumpulkan dan memproses data pribadi Anda melalui penggunaan situs web ini, termasuk data apa pun yang mungkin Anda berikan melalui situs web ini saat Anda mendaftar ke buletin kami, dan/atau memberikan donasi atau kontribusi melalui situs web ini.

Situs web ini tidak ditujukan untuk anak-anak dan kami tidak secara sadar mengumpulkan data yang berkaitan dengan anak-anak.

Penting bagi Anda untuk membaca kebijakan privasi ini bersama dengan kebijakan privasi atau kebijakan pemrosesan wajar lainnya yang mungkin kami berikan pada saat-saat tertentu ketika kami mengumpulkan atau memproses data pribadi tentang Anda sehingga Anda sepenuhnya menyadari bagaimana dan mengapa kami menggunakan data Anda. Kebijakan privasi ini melengkapi pemberitahuan dan kebijakan privasi lainnya dan tidak dimaksudkan untuk menggantikannya.

Pengendali

HasanaH adalah pengendali dan bertanggung jawab atas data pribadi Anda (disebut sebagai “PERUSAHAAN”, “HasanaH”, “kami”, “kita” atau “milik kami” dalam kebijakan privasi ini).

Kami telah menunjuk petugas perlindungan data (DPO) yang bertanggung jawab untuk mengawasi pertanyaan terkait kebijakan privasi ini. Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, termasuk permintaan untuk menggunakan hak hukum Anda, silakan hubungi DPO menggunakan rincian yang ditetapkan di bawah ini.

Rincian kontak

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau praktik privasi kami, silakan hubungi DPO kami dengan cara berikut:

Nama lengkap badan hukum: HasanaH

Email address: privasi@hasanah.org.

Alamat pos: 4 Old Park Ln, Mayfair, London W1K 1QW, Inggris Raya

Rincian kontak Petugas Perlindungan Data (DPO): 4 Old Park Ln, Mayfair, London W1K 1QW, Inggris; Email: privacy@hasanah.org.

Anda berhak mengajukan keluhan kapan saja ke Kantor Komisioner Informasi (ICO), otoritas pengawas Inggris untuk masalah perlindungan data (www.ico.org.uk). Namun, kami menghargai kesempatan untuk menangani masalah Anda sebelum Anda menghubungi ICO, jadi harap hubungi kami terlebih dahulu.

Perubahan pada kebijakan privasi dan tugas Anda untuk memberi tahu kami tentang perubahan tersebut

Kami selalu meninjau kebijakan privasi kami secara berkala. Versi ini terakhir diperbarui pada 10 Mei 2020. Versi lama dapat diperoleh dengan menghubungi kami.

Penting bagi kami untuk memastikan keakuratan dan kekinian data pribadi Anda. Mohon informasikan kepada kami jika data pribadi Anda berubah selama hubungan Anda dengan kami.

Tautan pihak ketiga

Situs web ini mungkin menyertakan tautan ke situs web, plug-in, dan aplikasi pihak ketiga. Mengklik tautan tersebut atau mengaktifkan koneksi tersebut dapat memungkinkan pihak ketiga mengumpulkan atau berbagi data tentang Anda. Kami tidak mengendalikan situs web pihak ketiga ini dan tidak bertanggung jawab atas pernyataan privasi mereka. Saat Anda meninggalkan situs web kami, kami menganjurkan Anda untuk membaca kebijakan privasi setiap situs web yang Anda kunjungi.

Data pribadi, atau informasi pribadi, berarti informasi apa pun tentang seseorang yang dapat digunakan untuk mengidentifikasi orang tersebut. Data ini tidak termasuk data yang identitasnya telah dihapus (data anonim).

Kami dapat mengumpulkan, menggunakan, menyimpan, dan mentransfer berbagai jenis data pribadi tentang Anda yang telah kami kelompokkan sebagai berikut:

Kami juga mengumpulkan, menggunakan, dan berbagiData Agregatseperti data statistik atau demografi untuk tujuan apa pun. Data Agregat dapat berasal dari data pribadi Anda, tetapi tidak dianggap sebagai data pribadi menurut hukum karena data ini tidak akan secara langsung atau tidak langsung mengungkapkan identitas Anda. Misalnya, kami dapat menggabungkan Data Penggunaan Anda untuk menghitung persentase pengguna yang mengakses fitur situs web tertentu. Namun, jika kami menggabungkan atau menghubungkan Data Agregat dengan data pribadi Anda sehingga dapat mengidentifikasi Anda secara langsung atau tidak langsung, kami memperlakukan data gabungan tersebut sebagai data pribadi yang akan digunakan sesuai dengan kebijakan privasi ini.

Kami tidak mengumpulkan apapunKategori Khusus Data Pribaditentang Anda (ini mencakup perincian tentang ras atau etnis, keyakinan agama atau filosofis, kehidupan seks, orientasi seksual, opini politik, keanggotaan serikat pekerja, informasi tentang kesehatan Anda, serta data genetik dan biometrik). Kami juga tidak mengumpulkan informasi apa pun tentang hukuman pidana dan pelanggaran.

Jika Anda gagal memberikan data pribadi

Jika kami perlu mengumpulkan data pribadi berdasarkan hukum, atau berdasarkan ketentuan kontrak yang kami miliki dengan Anda, dan Anda gagal memberikan data tersebut saat diminta, kami mungkin tidak dapat melaksanakan kontrak yang kami miliki atau sedang kami coba buat dengan Anda (misalnya, untuk menyediakan barang atau layanan kepada Anda). Dalam kasus ini, kami mungkin harus membatalkan produk atau layanan yang Anda miliki dengan kami, tetapi kami akan memberi tahu Anda jika hal ini terjadi pada saat itu.

Kami menggunakan berbagai metode untuk mengumpulkan data dari dan tentang Anda, termasuk melalui:

Interaksi langsung: Anda dapat memberikan [Identitas, Kontak, dan Data Keuangan] Anda kepada kami dengan mengisi formulir atau berkorespondensi dengan kami melalui pos, telepon, email, atau cara lainnya. Ini termasuk data pribadi yang Anda berikan saat Anda:

Teknologi atau interaksi otomatis: Saat Anda berinteraksi dengan situs web kami, kami akan secara otomatis mengumpulkan Data Teknis tentang peralatan, tindakan, dan pola penelusuran Anda. Kami mengumpulkan data pribadi ini dengan menggunakan cookie, log server, dan teknologi serupa lainnya. Kami juga dapat menerima Data Teknis tentang Anda jika Anda mengunjungi situs web lain yang menggunakan cookie kami. Silakan lihat kebijakan cookie kami untuk keterangan lebih lanjut.

Pihak ketiga atau sumber yang tersedia untuk umum: Kami akan menerima data pribadi tentang Anda dari berbagai pihak ketiga dan sumber publik sebagaimana ditetapkan di bawah ini:

Data Teknis dari pihak-pihak berikut:

(a) penyedia analitik seperti Google yang berbasis di luar UE,

(b) jaringan periklanan, dan berlaku, yang berbasis di dalam atau di luar UE, dan

©penyedia informasi pencarian seperti Google yang berbasis di dalam dan luar UE.

Data Kontak, Keuangan, dan Transaksi dari penyedia layanan teknis, pembayaran, dan pengiriman seperti Stripe yang berbasis di dalam atau luar UE.

Data Identitas dan Kontak dari pialang atau agregator data yang berbasis di dalam atau luar UE.

Data Identitas dan Kontak dari sumber yang tersedia untuk umum seperti Companies House dan Electoral Register yang berbasis di dalam UE.

Kami hanya akan menggunakan data pribadi Anda jika hukum mengizinkannya. Umumnya, kami akan menggunakan data pribadi Anda dalam situasi berikut:

Jika kami perlu melaksanakan kontrak yang akan kami buat atau telah kami buat dengan Anda.

Jika diperlukan untuk kepentingan sah kami (atau pihak ketiga) dan kepentingan serta hak-hak fundamental Anda tidak mengesampingkan kepentingan tersebut.

Di mana kita perlu mematuhi kewajiban hukum.

Klik di sini untuk mengetahui lebih lanjut tentang jenis dasar hukum yang akan kami andalkan untuk memproses data pribadi Anda.

Secara umum, kami tidak mengandalkan persetujuan sebagai dasar hukum untuk memproses data pribadi Anda, meskipun kami akan memperoleh persetujuan Anda sebelum mengirimkan komunikasi pemasaran langsung pihak ketiga kepada Anda melalui email atau pesan teks. Anda berhak untuk menarik persetujuan pemasaran kapan saja dengan menghubungi kami.

Tujuan kami menggunakan data pribadi Anda

Kami telah menjabarkan di bawah ini, dalam format tabel, uraian tentang semua cara yang kami rencanakan untuk menggunakan data pribadi Anda, dan landasan hukum mana yang kami andalkan untuk melakukannya. Kami juga telah mengidentifikasi apa saja kepentingan sah kami jika sesuai.

Harap diperhatikan bahwa kami dapat memproses data pribadi Anda untuk lebih dari satu dasar hukum, tergantung pada tujuan khusus penggunaan data Anda. Silakan hubungi kami jika Anda memerlukan perincian tentang dasar hukum khusus yang kami andalkan untuk memproses data pribadi Anda, jika lebih dari satu dasar telah ditetapkan dalam tabel di bawah ini.

Kami dapat membagikan data pribadi Anda dengan pihak-pihak yang ditetapkan di bawah ini untuk tujuan yang ditetapkan dalam tabel Tujuan penggunaan data pribadi Anda di atas.

• Pihak Ketiga Internal sebagaimana ditetapkan dalam Glosarium.

• Pihak Ketiga Eksternal sebagaimana ditetapkan dalam Glosarium.

• Pihak ketiga yang kepadanya kami dapat memilih untuk menjual, mentransfer, atau menggabungkan sebagian bisnis atau aset kami. Sebagai alternatif, kami dapat berupaya untuk mengakuisisi bisnis lain atau bergabung dengan mereka. Jika terjadi perubahan pada bisnis kami, maka pemilik baru dapat menggunakan data pribadi Anda dengan cara yang sama seperti yang ditetapkan dalam kebijakan privasi ini.

Kami mengharuskan semua pihak ketiga untuk menghormati keamanan data pribadi Anda dan memperlakukannya sesuai dengan hukum. Kami tidak mengizinkan penyedia layanan pihak ketiga kami untuk menggunakan data pribadi Anda untuk tujuan mereka sendiri dan hanya mengizinkan mereka untuk memproses data pribadi Anda untuk tujuan tertentu dan sesuai dengan instruksi kami.

Untuk memfasilitasi operasi kami, HasanaH dapat mentransfer, menyimpan, dan memproses informasi Anda dalam keluarga perusahaan, mitra, dan penyedia layanan kami yang berbasis di seluruh dunia. Hukum di negara-negara ini mungkin berbeda dari hukum yang berlaku di negara tempat tinggal Anda. Misalnya, informasi yang dikumpulkan dalam EEA dapat ditransfer, disimpan, dan diproses di luar EEA untuk tujuan dan atas dasar hukum yang dijelaskan dalam Kebijakan Privasi ini. Jika kami mentransfer, menyimpan, dan memproses informasi pribadi Anda di luar EEA, kami telah memastikan bahwa perlindungan yang tepat telah diterapkan untuk memastikan tingkat perlindungan data yang memadai. Anda dapat meminta detail lebih lanjut tentang perlindungan yang kami terapkan sehubungan dengan transfer informasi pribadi Anda di luar EEA dan jika berlaku salinan klausul perlindungan data standar yang kami terapkan, dengan menghubungi kami di: privacy@hasanah.org

Kami telah menerapkan langkah-langkah keamanan yang tepat untuk mencegah data pribadi Anda hilang, digunakan, atau diakses secara tidak sah, diubah, atau diungkapkan secara tidak sengaja. Selain itu, kami membatasi akses ke data pribadi Anda hanya kepada karyawan, agen, kontraktor, dan pihak ketiga lainnya yang memiliki kebutuhan bisnis untuk mengetahuinya. Mereka hanya akan memproses data pribadi Anda berdasarkan instruksi kami dan mereka terikat pada kewajiban kerahasiaan.

Kami telah menerapkan prosedur untuk menangani dugaan pelanggaran data pribadi dan akan memberi tahu Anda dan regulator yang berlaku tentang pelanggaran tersebut jika kami diwajibkan secara hukum untuk melakukannya. Jika Anda mengetahui atau memiliki alasan untuk meyakini bahwa kredensial akun pengguna Anda telah hilang, dicuri, disalahgunakan, atau dikompromikan atau jika terjadi penggunaan akun pengguna Anda yang sebenarnya atau diduga tidak sah, silakan hubungi kami di privacy@hasanah.org

Berapa lama Anda akan menggunakan data pribadi saya?

Kami hanya akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk untuk tujuan memenuhi persyaratan hukum, peraturan, pajak, akuntansi, atau pelaporan. Kami dapat menyimpan data pribadi Anda untuk jangka waktu yang lebih lama jika terjadi pengaduan atau jika kami yakin ada kemungkinan litigasi terkait hubungan kami dengan Anda.

Untuk menentukan jangka waktu penyimpanan yang tepat untuk data pribadi, kami mempertimbangkan jumlah, sifat, dan sensitivitas data pribadi, potensi risiko kerugian dari penggunaan atau pengungkapan data pribadi Anda yang tidak sah, tujuan kami memproses data pribadi Anda dan apakah kami dapat mencapai tujuan tersebut melalui cara lain, dan persyaratan hukum, peraturan, pajak, akuntansi, atau persyaratan lainnya yang berlaku.

Kami mungkin harus menyimpan informasi dasar tentang pelanggan kami (termasuk Kontak, Identitas, Data Keuangan dan Transaksi) setidaknya selama enam tahun setelah mereka berhenti menjadi donatur untuk tujuan perpajakan. Dalam beberapa keadaan, Anda dapat meminta kami untuk menghapus data Anda: lihat hak hukum Anda di bawah ini untuk informasi lebih lanjut.

Dalam beberapa keadaan, kami akan menganonimkan data pribadi Anda (sehingga tidak dapat lagi dikaitkan dengan Anda) untuk keperluan penelitian atau statistik, dan dalam hal ini kami dapat menggunakan informasi ini tanpa batas waktu tanpa pemberitahuan lebih lanjut kepada Anda.

Dalam keadaan tertentu, Anda memiliki hak berdasarkan undang-undang perlindungan data terkait data pribadi Anda. Silakan klik tautan di bawah ini untuk mengetahui lebih lanjut tentang hak-hak ini:

• Meminta akses ke data pribadi Anda.

• Meminta koreksi data pribadi Anda.

• Meminta penghapusan data pribadi Anda.

• Menolak pemrosesan data pribadi Anda.

• Meminta pembatasan pemrosesan data pribadi Anda.

• Meminta transfer data pribadi Anda.

• Hak untuk menarik persetujuan.

Jika Anda ingin menggunakan hak apa pun yang disebutkan di atas, silakan hubungi kami.

Biasanya tidak diperlukan biaya

Anda tidak perlu membayar biaya untuk mengakses data pribadi Anda (atau untuk menjalankan hak-hak lainnya). Namun, kami dapat mengenakan biaya yang wajar jika permintaan Anda jelas tidak berdasar, berulang-ulang, atau berlebihan. Atau, kami dapat menolak untuk memenuhi permintaan Anda dalam situasi ini.

Apa yang mungkin kami butuhkan dari Anda

Kami mungkin perlu meminta informasi tertentu dari Anda untuk membantu kami mengonfirmasi identitas Anda dan memastikan hak Anda untuk mengakses data pribadi Anda (atau untuk menjalankan hak-hak Anda yang lain). Ini adalah tindakan pengamanan untuk memastikan bahwa data pribadi tidak diungkapkan kepada siapa pun yang tidak berhak menerimanya. Kami juga dapat menghubungi Anda untuk meminta informasi lebih lanjut terkait permintaan Anda guna mempercepat respons kami.

Batas waktu untuk merespons

Kami mencoba menanggapi semua permintaan yang sah dalam waktu satu bulan. Terkadang kami memerlukan waktu lebih dari satu bulan jika permintaan Anda sangat rumit atau Anda telah mengajukan sejumlah permintaan. Dalam hal ini, kami akan memberi tahu Anda dan terus memberi Anda informasi terbaru.

DASAR HUKUM

Kepentingan Sah berarti kepentingan bisnis kami dalam menjalankan dan mengelola bisnis kami untuk memungkinkan kami memberi Anda layanan/produk terbaik dan pengalaman terbaik dan teraman. Kami memastikan bahwa kami mempertimbangkan dan menyeimbangkan dampak potensial apa pun terhadap Anda (baik positif maupun negatif) dan hak-hak Anda sebelum kami memproses data pribadi Anda untuk kepentingan sah kami. Kami tidak menggunakan data pribadi Anda untuk aktivitas yang kepentingan kami dikesampingkan oleh dampak terhadap Anda (kecuali jika kami memiliki persetujuan Anda atau diwajibkan atau diizinkan oleh hukum). Anda dapat memperoleh informasi lebih lanjut tentang cara kami menilai kepentingan sah kami terhadap dampak potensial apa pun terhadap Anda sehubungan dengan aktivitas tertentu dengan menghubungi kami.

Pelaksanaan Kontrak berarti memproses data Anda jika diperlukan untuk pelaksanaan kontrak yang melibatkan Anda atau untuk mengambil langkah-langkah atas permintaan Anda sebelum menandatangani kontrak tersebut. Tanpa data ini, kami mungkin tidak dapat menyelesaikan kontrak dan oleh karena itu baik Anda maupun kami tidak dapat menikmati hak atau memenuhi tugas yang timbul dari kontrak tersebut.

Mematuhi kewajiban hukum berarti memproses data pribadi Anda jika diperlukan untuk mematuhi kewajiban hukum yang harus kami patuhi. Tanpa data ini, kami tidak dapat mematuhi kewajiban yang harus kami patuhi berdasarkan hukum, yang dapat membuat kami terkena sanksi hukum.

PIHAK KETIGA

Pihak Ketiga Internal

Perusahaan afiliasi lainnya di luar UE, yang menyediakan layanan pemasaran, TI, dan administrasi sistem.

Pihak Ketiga Eksternal

• Penyedia layanan di luar UE yang menyediakan pemasaran atau layanan terkait TI lainnya.

• Penasihat profesional di dalam dan luar UE termasuk pengacara, bankir, auditor, dan penanggung asuransi yang menyediakan layanan konsultasi, perbankan, hukum, asuransi, dan akuntansi.

• HM Revenue & Customs, regulator dan otoritas lain yang berkantor di Inggris Raya yang mungkin memerlukan pelaporan aktivitas pemrosesan dalam keadaan tertentu.

HAK HUKUM ANDA

Anda memiliki hak untuk:

Minta akses ke data pribadi Anda (umumnya dikenal sebagai "permintaan akses subjek data"). Ini memungkinkan Anda untuk menerima salinan data pribadi yang kami miliki tentang Anda dan untuk memeriksa apakah kami memprosesnya secara sah.

Minta koreksi data pribadi yang kami simpan tentang Anda. Dengan demikian, Anda dapat mengoreksi data yang tidak lengkap atau tidak akurat yang kami simpan tentang Anda, meskipun kami mungkin perlu memverifikasi keakuratan data baru yang Anda berikan kepada kami.

Minta penghapusan data pribadi Anda. Hal ini memungkinkan Anda untuk meminta kami menghapus atau membuang data pribadi jika tidak ada alasan kuat bagi kami untuk terus memprosesnya. Anda juga berhak meminta kami menghapus atau membuang data pribadi Anda jika Anda telah berhasil menggunakan hak Anda untuk menolak pemrosesan (lihat di bawah), jika kami mungkin telah memproses informasi Anda secara tidak sah atau jika kami diharuskan menghapus data pribadi Anda untuk mematuhi hukum setempat. Namun, perlu dicatat bahwa kami mungkin tidak selalu dapat memenuhi permintaan penghapusan Anda karena alasan hukum tertentu yang akan diberitahukan kepada Anda, jika berlaku, pada saat Anda mengajukan permintaan.

Menolak pemrosesan data pribadi Anda jika kami mengandalkan kepentingan yang sah (atau pihak ketiga) dan ada sesuatu tentang situasi khusus Anda yang membuat Anda ingin menolak pemrosesan atas dasar ini karena Anda merasa hal itu berdampak pada hak-hak dasar dan kebebasan Anda. Anda juga berhak menolak jika kami memproses data pribadi Anda untuk tujuan pemasaran langsung. Dalam beberapa kasus, kami dapat menunjukkan bahwa kami memiliki alasan sah yang kuat untuk memproses informasi Anda yang mengesampingkan hak-hak dan kebebasan Anda.

Minta pembatasan pemrosesan data pribadi Anda. Dengan demikian, Anda dapat meminta kami untuk menangguhkan pemrosesan data pribadi Anda dalam skenario berikut:

• Jika Anda ingin kami memastikan keakuratan data.

• Jika penggunaan data kami melanggar hukum tetapi Anda tidak ingin kami menghapusnya.

• Jika Anda memerlukan kami untuk menyimpan data meskipun kami tidak lagi memerlukannya karena Anda memerlukannya untuk membuat, melaksanakan, atau membela tuntutan hukum.

• Anda telah berkeberatan terhadap penggunaan data Anda oleh kami, tetapi kami perlu memverifikasi apakah kami memiliki alasan sah yang kuat untuk menggunakannya.

Minta pengalihan data pribadi Anda kepada Anda atau pihak ketiga. Kami akan memberikan kepada Anda, atau pihak ketiga yang Anda pilih, data pribadi Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin. Harap dicatat bahwa hak ini hanya berlaku untuk informasi otomatis yang awalnya Anda berikan izin untuk kami gunakan atau jika kami menggunakan informasi tersebut untuk melaksanakan kontrak dengan Anda.

Cabut persetujuan kapan saja jika kami mengandalkan persetujuan untuk memproses data pribadi Anda. Namun, hal ini tidak akan memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum Anda mencabut persetujuan. Jika Anda mencabut persetujuan, kami mungkin tidak dapat menyediakan produk atau layanan tertentu kepada Anda. Kami akan memberi tahu Anda jika hal ini terjadi pada saat Anda mencabut persetujuan.