Kebijakan Privasi

1. Pengendali Data

2. Petugas Perlindungan Data Internal

3. Hukum Perlindungan Data Gerejawi dan Dasar Hukum

Pemrosesan data pribadi oleh Provinzialat der Redemptoristen e. V. tunduk terutama pada Kirchliche Datenschutzregelung der Ordensgemeinschaften päpstlichen Rechts (KDR-OG) dalam versi yang berlaku dari waktu ke waktu.

KDR-OG berlaku bagi tarekat religius itu sendiri serta karya dan lembaga yang seluruhnya atau sebagian besar dikelola olehnya. Pemrosesan data pribadi diizinkan, antara lain, apabila diperbolehkan oleh hukum gerejawi, nasional atau Eropa, apabila persetujuan telah diberikan, apabila pemrosesan diperlukan untuk pelaksanaan kontrak atau pemenuhan kewajiban hukum, apabila dilakukan untuk kepentingan gerejawi, atau apabila diperlukan untuk kepentingan yang sah dan kepentingan tersebut tidak dikalahkan oleh hak atau kepentingan subjek data.

Penyimpanan informasi pada perangkat pengguna dan akses terhadap informasi yang telah tersimpan di perangkat tersebut juga tunduk pada ketentuan nasional yang berlaku, khususnya § 25 Undang-Undang Perlindungan Data Telekomunikasi dan Layanan Digital Jerman (TDDDG).

4. Otoritas Pengawas Perlindungan Data

5. Prinsip-Prinsip Pemrosesan Data

Kami memproses data pribadi hanya untuk tujuan yang telah ditentukan, jelas dan sah. Pemrosesan dibatasi pada apa yang diperlukan untuk tujuan masing-masing.

Data pribadi disimpan hanya selama diperlukan untuk tujuan yang bersangkutan atau selama berlaku kewajiban penyimpanan berdasarkan hukum atau hukum gerejawi. Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi kerahasiaan, integritas dan ketersediaan data.

Kami tidak menjual data pribadi.

6. Hosting oleh Oxilion B.V.

Situs web ini dihosting oleh Oxilion B.V. di Enschede, Belanda. Belanda merupakan negara anggota Uni Eropa.

Ketika situs web diakses, infrastruktur server memproses data koneksi yang secara teknis diperlukan. Data tersebut khususnya dapat mencakup:

• alamat IP perangkat yang mengakses
• tanggal dan waktu akses
• halaman atau berkas yang diminta
• jumlah data yang ditransmisikan
• jenis dan versi browser
• sistem operasi
• URL perujuk
• status permintaan server yang bersangkutan

Tujuan pemrosesan adalah menyediakan situs web secara teknis, memastikan operasi yang aman dan stabil, menganalisis kesalahan, serta mendeteksi dan mencegah akses yang bersifat penyalahgunaan atau mengancam keamanan.

Dasar hukum adalah § 6 ayat 1 huruf g KDR-OG. Kepentingan sah kami adalah menyediakan situs web ini secara aman, andal dan bebas dari kesalahan teknis.

Oxilion B.V. memproses data pribadi yang diperlukan untuk hosting sebagai penyedia layanan teknis dalam kerangka perjanjian perlindungan data yang berlaku.

Data server dan keamanan hanya disimpan selama diperlukan untuk tujuan tersebut. Data yang relevan bagi keamanan dapat disimpan lebih lama apabila diperlukan untuk menyelidiki atau menangkal insiden keamanan tertentu.

7. Cookie dan Pengelolaan Persetujuan dengan Complianz

Situs web kami menggunakan cookie yang secara teknis diperlukan dan – setelah persetujuan yang diperlukan diberikan – teknologi tambahan serta konten eksternal.

Untuk mengelola dan mendokumentasikan persetujuan, kami menggunakan Complianz | GDPR/CCPA Cookie Consent.

Complianz menyimpan informasi yang diperlukan untuk mendokumentasikan pilihan yang dibuat. Tujuannya adalah menerapkan keputusan pengguna, membuktikan keputusan tersebut, dan memungkinkan penarikan persetujuan di kemudian hari.

Pemrosesan dilakukan untuk memenuhi kewajiban perlindungan data berdasarkan § 6 ayat 1 huruf d KDR-OG. Penyimpanan atau akses yang secara teknis benar-benar diperlukan dilakukan berdasarkan pengecualian hukum yang berlaku. Penyimpanan atau akses yang tidak diperlukan hanya diaktifkan setelah persetujuan diberikan.

Persetujuan yang telah diberikan dapat diubah atau ditarik kapan saja melalui pengaturan cookie. Penarikan berlaku untuk masa mendatang.

8. Pengukuran Pengunjung dengan WP Statistics

Kami menggunakan WP Statistics untuk evaluasi statistik atas penggunaan situs web kami.

Dalam proses ini dapat diproses terutama informasi mengenai tampilan halaman, waktu akses, karakteristik teknis perangkat dan browser, sumber kunjungan halaman, serta informasi statistik mengenai perkiraan lokasi geografis akses.

WP Statistics dikonfigurasi dengan pendekatan yang berorientasi pada perlindungan data:

• Alamat IP dianonimkan.
• Alamat IP juga diubah menjadi nilai hash yang tidak dapat dibalik secara langsung.
• User-agent lengkap tidak disimpan.
• Data penggunaan anonim tidak diteruskan kepada penyedia WP Statistics.
• Data statistik terperinci disimpan selama 180 hari dan kemudian diagregasikan.

Basis data MaxMind GeoIP lokal digunakan untuk pengelompokan geografis. Pembaruan basis data ini dapat diperoleh melalui layanan distribusi teknis.

Tujuan pemrosesan adalah pengukuran pengunjung, analisis penggunaan konten, dan peningkatan informasi yang kami sediakan melalui situs web.

Dasar hukum adalah § 6 ayat 1 huruf g KDR-OG. Kepentingan sah kami adalah evaluasi statistik dan pengembangan lebih lanjut situs web sesuai kebutuhan. Anonimisasi dan hashing membatasi pemrosesan pada apa yang diperlukan untuk tujuan tersebut.

9. Jetpack Stats

Selain itu, kami menggunakan Jetpack Stats, layanan dari Automattic, untuk evaluasi statistik penggunaan situs web kami.

Dalam proses ini, khususnya informasi teknis berikut dapat diproses:

• alamat IP
• informasi browser dan perangkat
• user-agent
• halaman yang dikunjungi
• referrer
• waktu akses
• bahasa browser
• kode negara

Tujuan pemrosesan adalah pengukuran pengunjung dan evaluasi statistik penggunaan situs web.

Dasar hukum pemrosesan data pribadi adalah § 6 ayat 1 huruf g KDR-OG. Kepentingan sah kami adalah menganalisis penggunaan dan mengembangkan lebih lanjut informasi yang kami sediakan.

Jetpack terintegrasi ke dalam sistem pengelolaan persetujuan kami. Apabila fungsi Jetpack tertentu memerlukan persetujuan untuk menyimpan atau mengakses informasi pada perangkat pengguna, fungsi tersebut baru diaktifkan setelah persetujuan yang diperlukan diberikan.

Data dapat diteruskan kepada perusahaan dalam kelompok Automattic, khususnya Automattic Inc. di Amerika Serikat, dan diproses di sana. Transfer ke negara ketiga tunduk pada ketentuan §§ 39 dan seterusnya KDR-OG. Automattic menjelaskan mekanisme perlindungan data dan transfer yang digunakannya dalam informasi privasinya.

10. Keamanan dengan Wordfence

Kami menggunakan Wordfence Security untuk melindungi instalasi WordPress dari akses tidak sah, perangkat lunak berbahaya, serangan otomatis, dan risiko keamanan lainnya.

Dalam konteks ini dapat diproses khususnya alamat IP, URL yang diminta, waktu akses, informasi browser, serta informasi mengenai upaya akses yang gagal atau mencurigakan.

Tujuannya adalah memastikan kerahasiaan, integritas, ketersediaan dan keamanan sistem TI kami.

Dasar hukum adalah § 6 ayat 1 huruf g KDR-OG. Kepentingan sah kami adalah melindungi situs web dan data yang diproses di dalamnya dari serangan dan penyalahgunaan.

Fungsi keamanan tertentu dapat melibatkan komunikasi dengan layanan Wordfence atau Defiant Inc. Apabila data pribadi ditransfer ke negara ketiga dalam konteks ini, ketentuan §§ 39 dan seterusnya KDR-OG berlaku.

11. Google Maps

Pada beberapa halaman kami menggunakan peta dari Google Maps.

Google Maps tidak dimuat secara langsung saat sebuah halaman dibuka. Konten peta eksternal terlebih dahulu diblokir oleh sistem pengelolaan persetujuan kami.

Koneksi dengan Google baru dibuat setelah Anda memberikan persetujuan yang diperlukan atau secara tegas mengaktifkan konten peta. Dalam proses ini, khususnya alamat IP, informasi perangkat dan browser, serta informasi mengenai halaman yang dikunjungi dapat diteruskan kepada Google.

Dasar hukum adalah persetujuan Anda berdasarkan § 6 ayat 1 huruf b KDR-OG. Apabila informasi disimpan pada atau dibaca dari perangkat Anda, hal ini juga hanya dilakukan setelah persetujuan yang diperlukan diberikan.

Google LLC dapat memproses data di Amerika Serikat. Google menyatakan bahwa untuk transfer data yang relevan, perusahaan tersebut menggunakan EU-U.S. Data Privacy Framework.

12. OpenStreetMap dan Leaflet

Pada beberapa halaman dapat pula digunakan peta berbasis OpenStreetMap dan pustaka peta Leaflet.

Konten peta eksternal pada awalnya diblokir oleh Complianz. Koneksi ke server peta terkait hanya dibuat setelah Anda memberikan persetujuan yang diperlukan atau secara tegas mengaktifkan konten peta.

Saat peta dimuat, terutama alamat IP perangkat yang digunakan akan diteruskan secara teknis kepada server peta terkait.

Dasar hukum adalah persetujuan Anda berdasarkan § 6 ayat 1 huruf b KDR-OG. Apabila informasi tambahan disimpan pada atau dibaca dari perangkat Anda, hal ini juga hanya dilakukan setelah persetujuan yang diperlukan diberikan.

13. YouTube

Pada beberapa halaman dapat disematkan video dari YouTube.

Konten YouTube pada awalnya diblokir oleh sistem pengelolaan persetujuan kami. Koneksi ke YouTube atau Google baru dibuat setelah Anda memberikan persetujuan yang diperlukan atau secara tegas mengaktifkan konten yang disematkan.

Dalam proses ini dapat diproses khususnya alamat IP, informasi browser dan perangkat, halaman yang dikunjungi, serta waktu akses.

Dasar hukum adalah persetujuan Anda berdasarkan § 6 ayat 1 huruf b KDR-OG. Apabila YouTube menyimpan informasi pada atau membaca informasi dari perangkat Anda, hal ini juga hanya dilakukan setelah persetujuan yang diperlukan diberikan.

Google LLC dapat memproses data di Amerika Serikat. Google menyatakan bahwa untuk transfer data yang relevan, perusahaan tersebut menggunakan EU-U.S. Data Privacy Framework.

14. Jenis Huruf

Google Fonts yang digunakan untuk tampilan visual situs web disediakan secara lokal melalui infrastruktur server kami. Oleh karena itu, membuka halaman biasa tidak memerlukan koneksi ke Google Fonts untuk menampilkan font tersebut.

Berkas font lain yang digunakan pada situs web juga dapat disimpan secara lokal di dalam instalasi WordPress.

15. Tidak Ada Pendaftaran Pengguna Publik dan Tidak Ada Fungsi Komentar

Pengunjung tidak dapat membuat akun pengguna publik di stclemens.org.

Akun pengguna WordPress yang ada hanya digunakan untuk administrasi internal dan pekerjaan editorial.

Saat ini tidak disediakan fungsi komentar publik secara reguler.

16. Kontak melalui Email dan Telepon

Anda dapat menghubungi kami khususnya melalui email atau telepon.

Dalam proses ini kami memproses data yang Anda berikan, khususnya nama, alamat email, nomor telepon, isi pesan, serta informasi lain yang Anda berikan secara sukarela.

Tujuan pemrosesan adalah menangani dan menjawab pertanyaan atau permintaan Anda dan, apabila diperlukan, melakukan korespondensi lebih lanjut.

Apabila permintaan Anda berkaitan dengan pembentukan atau pelaksanaan suatu kontrak, pemrosesan dilakukan berdasarkan § 6 ayat 1 huruf c KDR-OG. Dalam semua kasus lain, pemrosesan dilakukan berdasarkan § 6 ayat 1 huruf g KDR-OG. Kepentingan sah kami adalah menangani pertanyaan yang masuk secara tepat.

Data akan dihapus setelah permintaan Anda telah ditangani secara final dan tidak ada alasan berdasarkan hukum, hukum gerejawi, atau alasan sah lainnya yang mewajibkan penyimpanan lebih lanjut.

Mohon kirimkan informasi yang sangat sensitif atau rahasia hanya melalui saluran komunikasi yang memang secara tegas disediakan untuk informasi tersebut.

17. Donasi

Situs web kami memberikan informasi mengenai cara mendukung karya Redemptoris melalui donasi.

Situs web ini sendiri tidak memproses pembayaran daring. Informasi rekening bank dipublikasikan untuk keperluan donasi. Proses pembayaran yang sebenarnya dilakukan oleh lembaga keuangan yang terlibat.

Dalam hal transfer bank, kami menerima informasi pembayaran yang diteruskan oleh bank. Informasi tersebut khususnya dapat mencakup nama atau pemegang rekening, IBAN, jumlah, tanggal pencatatan transaksi, dan keterangan pembayaran.

Tujuan pemrosesan adalah menerima, mengalokasikan dan mencatat donasi. Dasar hukum adalah § 6 ayat 1 huruf c KDR-OG. Apabila berlaku kewajiban penyimpanan berdasarkan hukum perpajakan atau ketentuan hukum lainnya, pemrosesan lebih lanjut dilakukan berdasarkan § 6 ayat 1 huruf d KDR-OG.

18. Tautan ke Jejaring Sosial dan Situs Web Eksternal

Situs web kami memuat tautan ke situs web eksternal dan jejaring sosial.

Sekadar mengunjungi situs web kami tidak membuat koneksi dengan penyedia dari tautan eksternal biasa. Hanya setelah Anda membuka tautan tersebut, Anda meninggalkan stclemens.org dan membuat koneksi langsung dengan penyedia yang bersangkutan.

Pada prinsipnya, penyedia eksternal terkait bertanggung jawab atas pemrosesan data pribadi selanjutnya.

19. Penerima Data Pribadi

Di dalam Provinsialat, akses terhadap data pribadi dibatasi hanya kepada orang dan unit yang membutuhkannya untuk menjalankan tugas masing-masing.

Selain itu, penyedia layanan teknis dapat memproses data apabila diperlukan untuk pengoperasian, pemeliharaan, keamanan atau penyediaan situs web.

Hal ini khususnya mencakup:

• Oxilion B.V. sebagai penyedia hosting
• Automattic sehubungan dengan Jetpack
• Defiant Inc. sehubungan dengan Wordfence
• Google sehubungan dengan Google Maps dan konten YouTube yang dimuat setelah persetujuan
• jika relevan, server peta yang digunakan untuk OpenStreetMap

Data hanya diteruskan apabila terdapat dasar perlindungan data yang sah.

20. Transfer Data ke Negara Ketiga

Penyedia hosting Oxilion B.V. berkedudukan di Belanda. Oleh karena itu, hosting situs web ini tidak melibatkan transfer ke negara ketiga di luar Wilayah Ekonomi Eropa.

Namun, layanan internasional tertentu dapat memproses data pribadi di negara-negara di luar Wilayah Ekonomi Eropa, khususnya di Amerika Serikat.

Transfer semacam itu hanya dilakukan sesuai dengan §§ 39 sampai 41 KDR-OG. Apabila terdapat keputusan kecukupan dari Komisi Eropa untuk penerima terkait, transfer dapat didasarkan pada keputusan tersebut. Jika tidak, digunakan jaminan yang sesuai atau salah satu pengecualian yang diatur oleh hukum.

Google LLC menyatakan bahwa perusahaan tersebut berpartisipasi dalam EU-U.S. Data Privacy Framework. Untuk penyedia layanan internasional lainnya, mekanisme transfer yang digunakan bergantung pada ketentuan kontraktual dan perlindungan data yang berlaku bagi mereka.

21. Jangka Waktu Penyimpanan

Pada prinsipnya kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pemrosesan yang bersangkutan.

Apabila jangka waktu penyimpanan tertentu telah ditetapkan untuk kegiatan pemrosesan tertentu, jangka waktu tersebut disebutkan dalam bagian terkait dari Kebijakan Privasi ini.

Data juga dapat disimpan lebih lama apabila berlaku kewajiban penyimpanan berdasarkan hukum atau hukum gerejawi, apabila data diperlukan untuk menetapkan, menjalankan atau membela tuntutan hukum, atau apabila penyimpanan lebih lanjut diperlukan untuk tujuan keamanan atau dokumentasi.

Setelah tujuan tidak lagi berlaku dan masa penyimpanan yang relevan telah berakhir, data akan dihapus atau, jika memungkinkan dan sesuai, dianonimkan.

22. Hak Subjek Data

Berdasarkan KDR-OG, subjek data khususnya memiliki hak-hak berikut:

• hak memperoleh akses berdasarkan § 17 KDR-OG
• hak atas perbaikan berdasarkan § 18 KDR-OG
• hak atas penghapusan berdasarkan § 19 KDR-OG
• hak atas pembatasan pemrosesan berdasarkan § 20 KDR-OG
• hak atas portabilitas data berdasarkan § 22 KDR-OG
• hak untuk mengajukan keberatan berdasarkan § 23 KDR-OG
• hak sehubungan dengan pengambilan keputusan otomatis berdasarkan § 24 KDR-OG

Apabila pemrosesan didasarkan pada persetujuan, persetujuan tersebut dapat ditarik kapan saja dengan berlaku untuk masa mendatang.

Untuk menggunakan hak-hak Anda, Anda dapat menghubungi kami di:

23. Hak untuk Mengajukan Pengaduan

Jika Anda berpendapat bahwa pemrosesan data pribadi Anda melanggar KDR-OG atau ketentuan perlindungan data lain yang berlaku, berdasarkan § 48 KDR-OG Anda berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data gerejawi yang berwenang.

Kontak otoritas pengawas yang berwenang tercantum pada Bagian 4 Kebijakan Privasi ini.

24. Penarikan Persetujuan

Persetujuan yang telah diberikan dapat ditarik kapan saja dengan berlaku untuk masa mendatang.

Persetujuan terkait cookie, peta eksternal, video, atau layanan eksternal lainnya dapat diubah atau ditarik melalui pengaturan cookie di stclemens.org.

Keabsahan pemrosesan yang dilakukan sebelum penarikan persetujuan tetap tidak terpengaruh.

25. Keamanan Data

Kami menggunakan langkah-langkah teknis dan organisasi untuk melindungi data pribadi dari pemrosesan tanpa izin, kehilangan, perubahan, pengungkapan dan risiko keamanan lainnya.

Data yang ditransmisikan antara browser Anda dan situs web kami dienkripsi menggunakan HTTPS.

Wordfence Security dan langkah-langkah keamanan di sisi server digunakan, antara lain, untuk melindungi instalasi WordPress.

Langkah-langkah keamanan ditinjau dan disesuaikan dengan perkembangan teknologi dan tingkat perlindungan yang diperlukan.

26. Pemrosesan Jurnalistik dan Editorial

stclemens.org menerbitkan konten jurnalistik dan editorial mengenai kehidupan, karya, dan lembaga-lembaga Redemptoris.

Apabila data pribadi diproses secara eksklusif untuk tujuan jurnalistik, editorial atau sastra milik kami sendiri, berlaku ketentuan khusus § 55 KDR-OG.

Khususnya, kewajiban menjaga kerahasiaan data, persyaratan mengenai langkah-langkah teknis dan organisasi yang sesuai, serta ketentuan hukum mengenai tanggung jawab dan hak kepribadian tetap berlaku.

27. Perubahan Kebijakan Privasi Ini

Fungsi teknis, persyaratan hukum dan isi situs web kami dapat berubah. Kebijakan Privasi ini akan disesuaikan apabila perubahan tersebut membuat penyesuaian diperlukan.

Versi terkini yang dipublikasikan di stclemens.org adalah versi yang berlaku.