Dasar Privasi

3 months ago · Updated 3 months ago

Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara carworkshopnearme.my mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi pengguna. Dengan mengakses atau menggunakan laman web ini, anda mengakui bahawa anda telah membaca, memahami dan bersetuju dengan amalan yang diterangkan dalam polisi ini.

Sebagai laman web yang beroperasi dan boleh diakses oleh pengguna di Malaysia serta di peringkat antarabangsa, kami mematuhi keperluan Peraturan Perlindungan Data Umum (GDPR) EU 2016/679 bagi pengguna yang berada dalam lingkungan Kesatuan Eropah, serta undang-undang perlindungan data tempatan yang terpakai di Malaysia, iaitu Akta Perlindungan Data Peribadi 2010 (PDPA). Bagi pengguna di Sepanyol, perundangan tambahan seperti Ley Orgánica 3/2018 (LOPDGDD) juga terpakai. Pihak berkuasa kawalan yang kompeten bagi pengguna di Sepanyol ialah Agensi Perlindungan Data Sepanyol (AEPD).

Polisi ini direka bentuk untuk memastikan ketelusan penuh mengenai pemprosesan data peribadi, selaras dengan prinsip-prinsip GDPR. Kami komited untuk melindungi privasi anda dan memastikan maklumat peribadi anda dikendalikan secara sah, adil dan telus.

Maklumat Mengenai Pentadbir (Pihak Bertanggungjawab)

Pihak yang bertanggungjawab ke atas pemprosesan data peribadi di laman web ini, mengikut definisi GDPR, adalah seperti berikut:

  • Nama: Muhammad Hafiz bin Razak
  • Jenis Organisasi: Orang Persendirian
  • Nombor Pengenalan (NIF): 880422-10-3456
  • Alamat: 18, Jalan Ampang, 50450 Kuala Lumpur, Malaysia
  • Emel: admin@carworkshopnearme.my
  • Telefon: +60 17-890 1234
  • Laman Web: https://carworkshopnearme.my

Untuk sebarang pertanyaan berkaitan privasi atau perlindungan data, anda boleh menghubungi kami melalui emel yang dinyatakan di atas. Kami akan berusaha untuk membalas setiap permintaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari penerimaan permintaan.

Prinsip yang Digunakan dalam Pemprosesan Data

Kami mematuhi prinsip-prinsip asas perlindungan data yang digariskan dalam Artikel 5 GDPR. Prinsip-prinsip ini menjadi asas kepada semua aktiviti pemprosesan data yang kami jalankan:

  • Kesahan, Keadilan dan Ketelusan: Data peribadi diproses secara sah, adil dan telus berhubung dengan subjek data. Kami sentiasa memaklumkan anda tentang cara data anda digunakan.
  • Pengehadan Tujuan: Data peribadi hanya dikumpul untuk tujuan yang sah, khusus dan jelas yang telah dimaklumkan kepada anda. Kami tidak memproses data anda dengan cara yang tidak serasi dengan tujuan asal tersebut.
  • Peminimuman Data: Kami hanya mengumpul data peribadi yang mencukupi, relevan dan terhad kepada apa yang perlu bagi tujuan pemprosesan. Kami tidak mengumpul data secara berlebihan.
  • Ketepatan: Kami berusaha untuk memastikan data peribadi adalah tepat dan dikemas kini. Anda mempunyai hak untuk meminta pembetulan data yang tidak tepat.
  • Pengehadan Penyimpanan: Data peribadi hanya disimpan dalam bentuk yang membolehkan pengenalan subjek data untuk tempoh yang diperlukan bagi tujuan pemprosesan. Selepas tempoh tersebut, data akan dipadam atau dinyahikenalpastikan secara selamat.
  • Integriti dan Kerahsiaan: Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk memastikan keselamatan data peribadi, termasuk perlindungan terhadap pemprosesan tanpa kebenaran atau menyalahi undang-undang, kehilangan, kemusnahan atau kerosakan secara tidak sengaja.
  • Akauntabiliti: Kami bertanggungjawab untuk mematuhi prinsip-prinsip di atas dan mampu menunjukkan pematuhan tersebut kepada pihak berkuasa kawalan jika diperlukan.

Pengumpulan Data Peribadi

carworkshopnearme.my ialah sebuah laman web jenis direktori yang berfungsi sebagai platform untuk mencari dan mengenal pasti bengkel kereta yang berdekatan di Malaysia. Sifat laman web ini adalah sebagai direktori maklumat, dan oleh itu, penggunaan laman web ini secara amnya tidak memerlukan anda untuk memberikan sebarang data peribadi secara aktif.

Anda boleh melayari laman web ini, mencari bengkel kereta, melihat maklumat perhubungan bengkel, dan menggunakan fungsi carian tanpa perlu mendaftar akaun atau memberikan maklumat peribadi seperti nama, alamat emel atau nombor telefon.

Walau bagaimanapun, terdapat keadaan tertentu di mana data peribadi mungkin dikumpul secara pasif atau teknikal, seperti yang diterangkan dalam bahagian "Kandungan Terbenam" dan "Penerima Data" di bawah. Data ini biasanya dikumpul melalui teknologi automatik seperti kuki dan log pelayan.

Hak-Hak Pengguna

Sebagai pengguna laman web ini, anda mempunyai hak-hak berikut di bawah GDPR dan perundangan perlindungan data yang terpakai:

  • Hak Akses: Anda berhak untuk mendapatkan pengesahan daripada kami sama ada data peribadi anda sedang diproses, dan jika ya, mendapat akses kepada data tersebut serta maklumat tentang cara ia diproses.
  • Hak Pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
  • Hak Pemadaman (Hak untuk Dilupakan): Anda berhak untuk meminta pemadaman data peribadi anda apabila ia tidak lagi diperlukan untuk tujuan asal, atau apabila anda menarik balik persetujuan.
  • Hak Pengehadan Pemprosesan: Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu, contohnya apabila anda mempertikaikan ketepatan data.
  • Hak Kebolehpindahan Data: Anda berhak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, dan menghantar data tersebut kepada pentadbir lain.
  • Hak Bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah kami, termasuk profil. Kami akan menghentikan pemprosesan melainkan kami mempunyai alasan yang sah dan menarik yang mengatasi kepentingan anda.
  • Hak Menarik Balik Persetujuan: Jika pemprosesan adalah berdasarkan persetujuan, anda berhak untuk menarik balik persetujuan tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik.

Untuk melaksanakan hak-hak ini, sila hubungi kami melalui emel di admin@carworkshopnearme.my. Kami akan memproses permintaan anda dalam tempoh satu bulan, seperti yang dikehendaki oleh GDPR. Sekiranya permintaan anda kompleks atau terdapat bilangan permintaan yang tinggi, tempoh ini boleh dilanjutkan sebanyak dua bulan tambahan, dan kami akan memaklumkan anda tentang lanjutan tersebut.

Anda juga mempunyai hak untuk mengemukakan aduan kepada pihak berkuasa kawalan yang berkaitan. Bagi pengguna di Sepanyol, pihak berkuasa kawalan ialah Agensi Perlindungan Data Sepanyol (AEPD). Anda boleh menghubungi AEPD melalui laman web rasmi mereka di www.aepd.es. Bagi pengguna di Malaysia, aduan boleh dikemukakan kepada Jabatan Perlindungan Data Peribadi (JPDP).

Tujuan Pemprosesan Data

Memandangkan laman web ini berfungsi sebagai direktori bengkel kereta di Malaysia, tujuan utama pemprosesan data, jika ada, adalah seperti berikut:

  • Menyediakan Perkhidmatan Direktori: Memaparkan maklumat tentang bengkel kereta yang berdekatan, termasuk nama, alamat, nombor telefon dan ulasan, untuk membantu pengguna membuat keputusan yang tepat.
  • Meningkatkan Pengalaman Pengguna: Menganalisis corak penggunaan laman web untuk memahami cara pengguna berinteraksi dengan direktori, membolehkan kami menambah baik reka bentuk, fungsi carian dan kandungan laman web.
  • Keselamatan dan Pencegahan Penipuan: Memantau aktiviti laman web untuk mengesan dan mencegah sebarang aktiviti yang menyalahi undang-undang, berniat jahat atau menipu.
  • Pematuhan Undang-Undang: Mematuhi kewajipan undang-undang dan peraturan yang terpakai kepada kami.

Kami tidak menjual, menyewakan atau memperdagangkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran langsung tanpa persetujuan eksplisit anda.

Keselamatan Data Peribadi

Keselamatan data peribadi anda adalah keutamaan kami. Walaupun laman web ini tidak mengumpul data peribadi secara aktif melalui borang atau pendaftaran, kami tetap melaksanakan langkah-langkah keselamatan yang sesuai untuk melindungi sebarang data yang mungkin diproses secara teknikal:

  • Penyulitan: Kami menggunakan protokol HTTPS (SSL/TLS) untuk memastikan komunikasi antara pelayar anda dan pelayan kami disulitkan dan selamat daripada pemintasan.
  • Kawalan Akses: Akses kepada sebarang data yang dikumpul adalah terhad kepada kakitangan yang diberi kuasa sahaja, yang terikat dengan kewajipan kerahsiaan.
  • Audit Berkala: Kami menjalankan semakan berkala terhadap amalan keselamatan kami untuk memastikan langkah-langkah yang dilaksanakan adalah mencukupi dan terkini.
  • Pengurusan Insiden: Kami mempunyai prosedur untuk mengendalikan sebarang pelanggaran data peribadi, termasuk notifikasi kepada pihak berkuasa kawalan dan subjek data yang terjejas dalam tempoh 72 jam, jika berkenaan.

Walau bagaimanapun, perlu diingatkan bahawa tiada kaedah penghantaran melalui Internet atau kaedah penyimpanan elektronik adalah 100% selamat. Walaupun kami berusaha untuk melindungi data peribadi anda, kami tidak dapat menjamin keselamatan mutlak.

Kandungan Terbenam dari Laman Web Lain

Laman web ini mungkin mengandungi kandungan terbenam seperti video, imej, artikel atau elemen interaktif daripada laman web pihak ketiga. Kandungan terbenam ini berkelakuan dengan cara yang sama seolah-olah anda melawat laman web pihak ketiga tersebut secara terus.

Laman web pihak ketiga ini mungkin mengumpul data tentang anda, menggunakan kuki, membenamkan penjejak pihak ketiga tambahan, dan memantau interaksi anda dengan kandungan terbenam tersebut, termasuk menjejak interaksi anda jika anda mempunyai akaun dan sedang log masuk ke laman web pihak ketiga tersebut.

Kami tidak mempunyai kawalan ke atas amalan privasi laman web pihak ketiga ini. Kami mengesyorkan agar anda menyemak polisi privasi setiap laman web pihak ketiga yang anda akses melalui kandungan terbenam di laman web kami.

Asas Perundangan Pemprosesan

Di bawah GDPR, setiap pemprosesan data peribadi mesti mempunyai asas perundangan yang sah. Asas perundangan yang kami gunakan untuk pemprosesan data di laman web ini adalah seperti berikut:

  • Persetujuan (Artikel 6(1)(a)): Untuk sebarang pemprosesan yang memerlukan persetujuan, seperti penggunaan kuki yang tidak penting, kami akan meminta persetujuan anda secara eksplisit sebelum pemprosesan bermula. Anda boleh menarik balik persetujuan ini pada bila-bila masa.
  • Kepentingan Sah (Artikel 6(1)(f)): Untuk pemprosesan yang berkaitan dengan keselamatan laman web, pencegahan penipuan, dan analisis penggunaan yang tidak melibatkan data sensitif, kami bergantung pada kepentingan sah kami untuk memastikan laman web berfungsi dengan betul dan selamat.
  • Kewajipan Undang-Undang (Artikel 6(1)(c)): Jika kami dikehendaki oleh undang-undang untuk memproses data peribadi, seperti untuk mematuhi permintaan daripada pihak berkuasa yang sah, pemprosesan tersebut adalah berdasarkan kewajipan undang-undang.

Memandangkan laman web ini tidak mengumpul data peribadi melalui borang atau pendaftaran, pemprosesan data yang berlaku adalah terhad kepada data teknikal yang dikumpul secara automatik, dan asas perundangan yang paling relevan ialah kepentingan sah kami untuk memastikan fungsi dan keselamatan laman web.

Kategori Data dan Tempoh Penyimpanan

Oleh kerana sifat laman web ini sebagai direktori, kategori data peribadi yang mungkin diproses adalah terhad kepada:

  • Data Penggunaan: Ini termasuk alamat IP, jenis pelayar, sistem pengendalian, halaman yang dilawati, masa dan tarikh lawatan, dan data analisis lain yang dikumpul secara automatik oleh pelayan atau alat analisis.
  • Data Kuki: Kuki adalah fail kecil yang disimpan pada peranti anda yang membolehkan kami mengenali anda pada lawatan seterusnya. Kuki mungkin termasuk kuki sesi (yang dipadam apabila anda menutup pelayar) dan kuki berterusan (yang kekal pada peranti anda untuk tempoh tertentu).

Tempoh penyimpanan data ini adalah seperti berikut:

  • Log Pelayan: Log pelayan yang mengandungi alamat IP dan data penggunaan lain biasanya disimpan untuk tempoh maksimum 12 bulan, selepas itu ia akan dipadam atau dinyahikenalpastikan.
  • Kuki: Kuki sesi dipadam apabila anda menutup pelayar. Kuki berterusan disimpan untuk tempoh yang dinyatakan dalam kuki tersebut, biasanya antara 30 hari hingga 24 bulan, bergantung pada tujuan kuki.
  • Data Analitis: Data yang dikumpul melalui alat analitis (jika digunakan) disimpan untuk tempoh yang ditetapkan oleh pembekal alat tersebut, biasanya antara 14 hingga 50 bulan.

Selepas tempoh penyimpanan tamat, data akan dipadamkan secara selamat atau dinyahikenalpastikan supaya ia tidak lagi dapat dikaitkan dengan anda.

Penerima Data

Memandangkan tiada teknologi atau perkhidmatan pihak ketiga yang dinyatakan sebagai digunakan di laman web ini, kami tidak berkongsi data peribadi dengan mana-mana pihak ketiga untuk tujuan analitis atau pengiklanan. Namun, data mungkin dikongsi dalam keadaan berikut:

  • Pembekal Pengehosan: Laman web ini dihoskan oleh penyedia perkhidmatan pengehosan web yang mungkin memproses data teknikal seperti alamat IP untuk tujuan menyampaikan laman web kepada anda. Penyedia pengehosan bertindak sebagai pemproses data dan terikat dengan kewajipan kontrak untuk melindungi data.
  • Pihak Berkuasa Undang-Undang: Kami mungkin mendedahkan data peribadi jika dikehendaki oleh undang-undang, peraturan atau proses undang-undang yang sah, seperti waran mahkamah atau perintah kerajaan.
  • Pemind