Kebijakan privasi

1. Pengendali dan peran

Minsa adalah aplikasi pengelolaan untuk taman kanak-kanak dan keluarga yang diundang ke dalamnya.

Untuk data anak dan keluarga, sekolahlah yang menentukan tujuan dan cara pemrosesan: sekolah adalah pengendali data. Minsa bertindak sebagai pemroses (Pasal 28 GDPR), yaitu memproses data ini atas nama sekolah dan sesuai instruksinya.

Untuk data yang terkait langsung dengan pengoperasian layanan (akun, langganan sekolah, keamanan platform), Minsa adalah pengendali data.

Kontak: confidentialite@minsa.example.

2. Untuk siapa kebijakan ini

Kebijakan ini menyangkut setiap orang yang datanya diproses melalui Minsa: anak yang terdaftar, orang tua dan wali sahnya, kontak darurat yang ditunjuk, staf sekolah, serta keluarga yang mendaftar penerimaan.

3. Data yang kami proses

Tergantung penggunaan layanan oleh sekolah, kategori berikut dapat diproses:

• Identitas dan pendidikan anak: nama, tanggal lahir, kelas, pendaftaran, kehadiran, kegiatan.
• Data kesehatan (kategori khusus, Pasal 9): alergi dan catatan medis, dicatat demi keselamatan anak.
• Foto dan video anak, dalam album kelas atau publikasi sekolah, bila persetujuan telah diperoleh.
• Kontak: rincian orang tua dan kontak darurat (nama, telepon, email) serta hubungan kekerabatan.
• Pertukaran: pesan dengan tim pengajar, pemberitahuan ketidakhadiran atau penjemputan.
• Data akun dan koneksi: nomor telepon, email, perangkat tepercaya, log teknis.
• Data penerimaan (keluarga pendaftar) dan data staf yang dikelola sekolah.

Anak yang terkait adalah di bawah umur (Pasal 8 GDPR): datanya mendapat kehati-hatian ekstra, dan hak-haknya dijalankan oleh pemegang tanggung jawab orang tua.

4. Tujuan dan dasar hukum

• Mendukung kehidupan sekolah (data, kehadiran, komunikasi): pelaksanaan misi sekolah dan kepentingan sah dalam menjalankan layanan.
• Menjaga keselamatan anak (alergi, kontak darurat, absensi): perlindungan kepentingan vital dan penyediaan informasi secara sukarela oleh orang tua.
• Mempublikasikan foto (album, blog): atas dasar persetujuan, yang dapat ditarik kapan saja dan per tujuan.
• Mengelola langganan sekolah: pelaksanaan kontrak dan pemenuhan kewajiban hukum, khususnya akuntansi.
• Menjaga keamanan platform dan mencegah penyalahgunaan: kepentingan sah.

5. Siapa yang dapat mengakses data

Akses dipisahkan per sekolah dan dibatasi menurut peran: staf sekolah mengakses data yang diperlukan untuk tugasnya, dan setiap orang tua mengakses data anaknya sendiri. Data tidak pernah dijual, maupun digunakan untuk iklan atau pemrofilan komersial.

Untuk menyediakan layanan, Minsa mengandalkan sejumlah kecil sub-pemroses yang terikat kontrak.

6. Transfer ke luar Uni Eropa

Basis data, autentikasi, dan berkas (foto, dokumen) di-hosting di Uni Eropa. Beberapa layanan tambahan — pengiriman notifikasi push dan pembayaran langganan — dapat melibatkan transfer ke penyedia di luar UE. Transfer ini diatur oleh jaminan yang sesuai (klausul kontrak standar atau kerangka kecukupan).

7. Masa penyimpanan

• Data anak: disimpan selama masa pendidikan anak di sekolah. Masa yang berlaku setelah kepergian sedang diformalkan per kategori.
• Data penagihan: disimpan selama masa hukum akuntansi yang berlaku.
• Pendaftaran penerimaan yang tidak berhasil: disimpan untuk jangka terbatas, lalu dihapus.
• Akhir hubungan dengan sekolah: data memasuki masa tenggang 30 hari, lalu dihapus permanen, termasuk berkas.

8. Keamanan

Minsa menerapkan langkah teknis dan organisasi yang sesuai dengan sensitivitas data: pemisahan akses per sekolah, hosting data di UE, enkripsi pesan, akses berkas hanya melalui tautan sementara yang diberikan setelah pemeriksaan otorisasi, dan autentikasi dengan kode sekali pakai.

9. Hak Anda

Berdasarkan GDPR, Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas, serta hak menarik persetujuan kapan saja untuk pemrosesan yang bergantung padanya (seperti foto).

Karena data anak menjadi tanggung jawab sekolah, ajukan permintaan Anda ke sekolah, atau tulis kepada kami di confidentialite@minsa.example: kami akan meneruskannya. Anda akan menerima jawaban dalam satu bulan. Anda juga dapat mengajukan keluhan kepada otoritas pengawas terkait (di Prancis, CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Data anak

Minsa memproses data anak di bawah 15 tahun. Data ini dimasukkan oleh sekolah atau orang tua, dan hak-hak terkait dijalankan oleh pemegang tanggung jawab orang tua. Publikasi gambar anak memerlukan persetujuan, yang dapat ditarik kapan saja.

11. Keputusan otomatis

Minsa tidak membuat keputusan yang menimbulkan akibat hukum semata-mata berdasarkan pemrosesan otomatis, dan tidak melakukan pemrofilan terhadap individu.

12. Cookie

Situs ini tidak memasang cookie pengukuran audiens atau pelacak iklan. Hanya cookie yang benar-benar diperlukan untuk pengoperasiannya yang dapat digunakan, tanpa memerlukan persetujuan.

13. Perubahan

Kebijakan ini dapat diperbarui untuk mencerminkan perubahan layanan atau peraturan. Versi yang berlaku diberi tanggal di bagian atas halaman.