Bagaimana kami menangani data pribadi.

Data apa yang kami simpan

Di myLEAD (atas nama organisasi mitra)

• Identitas dan detail kontak — nama, peran, organisasi, informasi kontak;

• Status keterlibatan dan unit atau pos;

• Catatan pelatihan dan sertifikasi, kualifikasi, dan riwayat kursus;

• Hasil penilaian, tahap kompetensi, dan status kelayakan;

• Alokasi jalur pengembangan dan tempat kursus;

• Metadata akun dan audit — siapa yang mengubah catatan, dan kapan.

Platform ini tidak dirancang untuk menyimpan kategori khusus data (seperti data kesehatan atau biometrik), dan organisasi diminta untuk tidak memasukkan data semacam itu kecuali secara khusus disepakati.

Di situs kami dan dalam pekerjaan kami sebagai pengendali

• Detail kontak yang Anda berikan saat Anda mengirim email, bertanya, bermitra, atau berdonasi;

• Analitik dasar yang menghormati privasi tentang bagaimana situs digunakan.

Mengapa kami memprosesnya, dan dasar hukum kami

Kami memproses data personel untuk menyampaikan layanan myLEAD atas nama pengendali: mendaftarkan orang, mengalokasikan dan melacak jalur pengembangan dan tempat kursus, mencatat penilaian dan sertifikasi, mengoordinasikan pelatihan, dan melaporkan hasil program dalam bentuk agregat dan anonim yang tidak mengidentifikasi individu.

Bergantung pada konteksnya, dasar hukum kami menurut GDPR adalah pelaksanaan kontrak, kepentingan sah kami (atau pengendali) dalam menjalankan program sertifikasi profesional, kepatuhan pada kewajiban hukum, dan — bila diperlukan — persetujuan. Bila kami mengandalkan kepentingan sah, kami menyeimbangkannya terhadap hak dan kebebasan Anda.

Siapa yang dapat melihatnya

Akses dibatasi secara ketat:

• Organisasi Anda sendiri hanya melihat orang-orangnya sendiri. Satu mitra tidak akan pernah dapat melihat personel mitra lain.

• Staf LEAD melihat apa yang mereka butuhkan untuk menjalankan program dan mendukung Anda, dengan dasar hak akses seminimal mungkin.

• Sub-pemroses — penyedia layanan yang dipilih dengan cermat (seperti mitra hosting dan platform kami) — memproses data hanya di bawah kontrak tertulis dengan perlindungan yang sama seperti yang diuraikan di sini.

Kami tidak menjual data pribadi, dan kami tidak membagikan data personel yang dapat diidentifikasi kepada pendana, donatur, atau pihak ketiga lain. Pelaporan kepada pendana dan publik hanya menggunakan angka agregat dan anonim.

Transfer internasional

Data pribadi di myLEAD dihosting di dalam Wilayah Ekonomi Eropa (EEA). Karena mitra kami beroperasi di seluruh Afrika, Asia, dan sekitarnya, data dapat diakses oleh pengguna resmi dari luar EEA. Bila itu terjadi, atau bila penyedia layanan berada di luar EEA, kami mengandalkan keputusan kecukupan atau perlindungan yang memadai menurut GDPR — seperti Standard Contractual Clauses Komisi Eropa — untuk menjaga perlindungan tetap menyertai data ke mana pun ia berpindah.

Berapa lama kami menyimpannya

Kami menyimpan data personel selama organisasi mitra menggunakan layanan, dan selama diperlukan untuk memelihara catatan pelatihan dan sertifikasi yang bermakna. Ketika kemitraan berakhir, kami mengembalikan atau menghapus data organisasi secara aman sesuai pilihan mereka, dengan hanya menyimpan apa yang diwajibkan hukum. Data kontak, donasi, dan keuangan hanya disimpan selama diperlukan untuk tujuannya atau kewajiban hukum.

Masukan Little Guide dianonimkan satu tahun setelah dikirim: kami menghapus alamat email, tanggapan teks bebas, dan data teknis pengunjung, sementara hanya menyimpan panduan, penilaian, bahasa, dan tanggal pengiriman untuk analisis agregat. Metadata email yang berhasil dikirim dihapus setelah satu tahun. Cookie persetujuan dan cookie pengunjung opsional milik LEAD kedaluwarsa setelah satu tahun.

Bagaimana kami melindunginya

Kami menyimpan data pribadi di bawah langkah teknis dan organisasi yang memadai, termasuk enkripsi saat transit dan saat disimpan, kontrol akses berbasis peran, jejak audit yang mencatat siapa yang mengubah setiap catatan dan kapan, cadangan berkala, kesanggupan kerahasiaan staf, dan proses tanggap pelanggaran yang terdefinisi. Sistem kami dibangun sesuai kontrol standar keamanan yang diakui (ISO/IEC 27001 dan ISO/IEC 27701 / GDPR), dihosting pada infrastruktur bersertifikat, dengan sertifikasi formal dalam peta jalan kami.