Dasar Privasi
1. Pengenalan dan Perundangan Terpakai
Polisi Privasi ini menerangkan cara orthopedicclinicnearme.my mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi pengunjung dan pengguna laman web. Kami komited untuk melindungi privasi anda dan memastikan bahawa data peribadi anda diproses secara sah, adil dan telus.
Sebagai sebuah direktori dalam talian yang menyenaraikan klinik ortopedik di Malaysia, kami memahami kepentingan privasi dalam era digital ini. Polisi ini disediakan selaras dengan keperluan Peraturan Umum Perlindungan Data (GDPR) Kesatuan Eropah 2016/679 dan mana-mana perundangan perlindungan data lain yang terpakai di Malaysia, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA).
Walaupun laman web kami beroperasi di Malaysia, kami mengiktiraf bahawa sesetengah pengunjung mungkin berasal dari negara-negara Kesatuan Eropah. Oleh itu, kami mematuhi piawaian GDPR bagi memastikan tahap perlindungan data yang tinggi untuk semua pengguna, tanpa mengira lokasi geografi mereka. Bagi pengguna di Sepanyol, pihak berkuasa kawalan yang berkenaan ialah Agencia Española de Protección de Datos (AEPD), manakala bagi pengguna di Malaysia, pihak berkuasa yang berkaitan ialah Jabatan Perlindungan Data Peribadi (JPDP).
2. Maklumat Mengenai Pengawal Data (Pentadbir)
Selaras dengan keperluan Artikel 13 GDPR, berikut adalah maklumat mengenai pengawal data yang bertanggungjawab ke atas pemprosesan data peribadi di laman web ini:
- Nama: Farid bin Yusof
- Jenis Organisasi: Individu Persendirian
- Nombor Pengenalan (NIF): 980108-10-4243
- Alamat: No. 274, Jalan Damai, Cheras, 43922 Kota Kinabalu, Malaysia
- Emel: admin@orthopedicclinicnearme.my
- Telefon: +60 13-015 5062
- Laman Web: https://orthopedicclinicnearme.my
Untuk sebarang pertanyaan berkaitan privasi atau perlindungan data, anda boleh menghubungi kami melalui emel di admin@orthopedicclinicnearme.my atau melalui telefon di +60 13-015 5062. Kami akan berusaha untuk menjawab semua pertanyaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari tarikh penerimaan permintaan.
3. Prinsip-Prinsip Pemprosesan Data
Kami mematuhi prinsip-prinsip perlindungan data berikut dalam semua aktiviti pemprosesan data peribadi:
3.1 Kesahan, Keadilan dan Ketelusan
Data peribadi diproses secara sah, adil dan telus. Kami sentiasa memaklumkan kepada pengguna tentang cara data mereka dikumpul, digunakan dan diproses melalui Polisi Privasi ini.
3.2 Pengehadan Tujuan
Data peribadi hanya dikumpul untuk tujuan yang sah, khusus dan dinyatakan dengan jelas. Kami tidak memproses data peribadi dengan cara yang tidak serasi dengan tujuan asal pengumpulan.
3.3 Peminimuman Data
Kami hanya mengumpul data peribadi yang mencukupi, relevan dan terhad kepada apa yang diperlukan untuk tujuan pemprosesan. Laman web ini direka bentuk sebagai direktori maklumat dan tidak memerlukan pengguna untuk mendaftar atau menyediakan maklumat peribadi yang melampaui keperluan.
3.4 Ketepatan Data
Kami berusaha untuk memastikan data peribadi yang disimpan adalah tepat, lengkap dan sentiasa dikemas kini. Pengguna digalakkan untuk memaklumkan kepada kami tentang sebarang perubahan maklumat peribadi mereka.
3.5 Pengehadan Penyimpanan
Data peribadi hanya disimpan dalam tempoh yang diperlukan untuk tujuan pemprosesan. Selepas tempoh tersebut, data akan dipadamkan atau dinyahikenalkan dengan selamat.
3.6 Integriti dan Kerahsiaan
Kami melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk memastikan keselamatan data peribadi, termasuk perlindungan terhadap pemprosesan tanpa kebenaran, kehilangan, kemusnahan atau kerosakan.
4. Pengumpulan Data Peribadi
Laman web orthopedicclinicnearme.my berfungsi sebagai direktori dalam talian yang menyediakan maklumat mengenai klinik ortopedik di Malaysia. Sifat laman web ini adalah informatif dan tidak memerlukan pengguna untuk membuat akaun, mendaftar atau log masuk untuk mengakses kandungan.
Secara amnya, kami tidak mengumpul data peribadi secara aktif daripada pengunjung laman web. Anda boleh melayari laman web ini tanpa memberikan sebarang maklumat peribadi seperti nama, alamat emel, nombor telefon atau maklumat pengenalan lain.
Walau bagaimanapun, terdapat keadaan di mana data tertentu mungkin dikumpul secara automatik melalui teknologi standard seperti:
- Alamat IP – alamat protokol internet peranti anda semasa melawat laman web
- Data log pelayan – termasuk tarikh dan masa lawatan, jenis penyemak imbas, sistem pengendalian, dan halaman yang dilawati
- Kuki (cookies) – fail kecil yang disimpan pada peranti anda untuk meningkatkan pengalaman pengguna
Data ini bersifat teknikal dan tidak digunakan untuk mengenal pasti individu secara peribadi. Ia dikumpul untuk tujuan analisis statistik dan penambahbaikan laman web.
5. Hak-Hak Pengguna
Selaras dengan Artikel 15 hingga 22 GDPR, anda mempunyai hak-hak berikut berkaitan data peribadi anda:
- Hak Akses: Anda berhak untuk mendapatkan pengesahan sama ada data peribadi anda sedang diproses dan meminta salinan data tersebut.
- Hak Pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
- Hak Pemadaman (Hak untuk Dilupakan): Anda berhak untuk meminta pemadaman data peribadi anda dalam keadaan tertentu.
- Hak Pengehadan Pemprosesan: Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu.
- Hak Kebolehpindahan Data: Anda berhak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin.
- Hak Bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah atau untuk tujuan pemasaran langsung.
Untuk melaksanakan mana-mana hak di atas, sila hubungi kami melalui emel di admin@orthopedicclinicnearme.my. Kami akan memproses permintaan anda dalam tempoh 30 hari kalendar. Sekiranya permintaan anda kompleks atau melibatkan bilangan permintaan yang banyak, tempoh ini boleh dilanjutkan sebanyak dua bulan tambahan dengan notis terlebih dahulu.
Anda juga mempunyai hak untuk memfailkan aduan kepada pihak berkuasa kawalan yang berkenaan. Di Malaysia, anda boleh menghubungi Jabatan Perlindungan Data Peribadi (JPDP), manakala bagi pengguna di Kesatuan Eropah, anda boleh menghubungi pihak berkuasa perlindungan data di negara masing-masing (contohnya AEPD di Sepanyol).
6. Tujuan Pemprosesan Data
Oleh kerana laman web ini adalah direktori maklumat, tujuan utama pemprosesan data adalah terhad kepada perkara berikut:
- Menyediakan maklumat: Menyampaikan maklumat mengenai klinik ortopedik di Malaysia kepada pengunjung laman web.
- Analisis statistik: Menganalisis corak trafik laman web untuk memahami demografi pengunjung dan meningkatkan kandungan serta pengalaman pengguna.
- Keselamatan laman web: Memantau dan melindungi laman web daripada ancaman siber, serangan berniat jahat dan aktiviti haram.
- Pematuhan undang-undang: Mematuhi kewajipan undang-undang dan peraturan yang terpakai.
Kami tidak menjual, menyewa atau memajakkan data peribadi kepada pihak ketiga untuk tujuan pemasaran. Sebarang pemprosesan data adalah terhad kepada tujuan yang dinyatakan di atas.
7. Keselamatan Data Peribadi
Kami mengambil keselamatan data dengan sangat serius. Walaupun laman web ini tidak mengumpul data peribadi secara aktif, kami telah melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi laman web dan sebarang data yang mungkin diproses secara automatik:
- Sijil SSL (Secure Socket Layer): Laman web menggunakan penyulitan SSL untuk memastikan komunikasi antara pelayar pengguna dan pelayan laman web adalah selamat dan disulitkan.
- Firewall dan sistem pengesanan pencerobohan: Melindungi pelayan daripada akses tanpa kebenaran.
- Kemas kini perisian berkala: Memastikan semua sistem dan perisian dikemas kini dengan tampung keselamatan terkini.
- Kawalan akses: Hanya individu yang diberi kuasa mempunyai akses kepada sistem pentadbiran laman web.
Walaupun kami berusaha untuk melindungi data anda, perlu diingat bahawa tiada kaedah penghantaran melalui internet atau kaedah penyimpanan elektronik yang 100% selamat. Kami tidak dapat menjamin keselamatan mutlak, tetapi kami akan mengambil semua langkah yang munasabah untuk melindungi maklumat.
8. Kandungan Terbenam dari Laman Web Lain
Laman web ini mungkin mengandungi pautan ke laman web pihak ketiga, termasuk tetapi tidak terhad kepada laman web klinik ortopedik yang disenaraikan dalam direktori. Kandungan terbenam dari laman web lain mungkin termasuk video, imej, artikel atau elemen interaktif lain.
Apabila anda melawat laman web pihak ketiga melalui pautan yang disediakan di direktori kami, polisi privasi laman web tersebut akan terpakai. Kami tidak bertanggungjawab ke atas amalan privasi atau kandungan laman web pihak ketiga. Kami mengesyorkan agar anda menyemak polisi privasi setiap laman web yang anda lawati.
Kandungan terbenam dari laman web lain mungkin mengumpul data tentang anda, menggunakan kuki, menanam kod penjejakan pihak ketiga yang tambahan, dan memantau interaksi anda dengan kandungan terbenam tersebut, termasuk menjejaki interaksi anda jika anda mempunyai akaun dan log masuk ke laman web tersebut.
9. Asas Undang-Undang untuk Pemprosesan
Selaras dengan Artikel 6 GDPR, asas undang-undang untuk pemprosesan data peribadi di laman web ini adalah seperti berikut:
- Kebenaran (Consent): Jika anda memilih untuk menghubungi kami melalui emel atau telefon, anda memberikan kebenaran untuk kami memproses data peribadi anda bagi tujuan menjawab pertanyaan anda.
- Kepentingan Sah (Legitimate Interest): Pemprosesan data teknikal seperti alamat IP dan data log pelayan adalah berdasarkan kepentingan sah kami untuk memastikan keselamatan dan fungsi laman web yang betul.
- Kewajipan Undang-Undang: Pemprosesan mungkin diperlukan untuk mematuhi kewajipan undang-undang yang terpakai kepada kami.
Kami tidak memproses kategori khas data peribadi (data sensitif) seperti maklumat kesihatan, kaum, agama atau orientasi seksual. Sekiranya anda menghantar maklumat tersebut secara sukarela melalui komunikasi dengan kami, ia akan diproses semata-mata untuk tujuan menjawab pertanyaan anda dan akan dipadamkan selepas itu.
10. Kategori Data dan Tempoh Penyimpanan
Memandangkan laman web ini tidak mengumpul data peribadi secara aktif, kategori data yang mungkin diproses adalah terhad kepada:
- Data teknikal: Alamat IP, jenis penyemak imbas, sistem pengendalian, tarikh dan masa lawatan, halaman yang dilawati, dan data log pelayan yang lain.
- Data komunikasi: Jika anda menghubungi kami melalui emel atau telefon, kami mungkin menyimpan nama, alamat emel, nombor telefon dan kandungan komunikasi anda.
Tempoh penyimpanan data adalah seperti berikut:
- Data log pelayan: Disimpan untuk tempoh maksimum 12 bulan sebelum dipadamkan atau dinyahikenalkan.
- Data komunikasi: Disimpan untuk tempoh yang diperlukan untuk menjawab pertanyaan anda dan menyelesaikan sebarang isu, biasanya tidak melebihi 24 bulan selepas komunikasi terakhir.
- Data analitik: Disimpan dalam bentuk agregat dan dinyahikenalkan selepas tempoh maksimum 24 bulan.
Selepas tempoh penyimpanan tamat, data akan dipadamkan secara kekal atau dinyahikenalkan supaya tidak dapat dikaitkan dengan individu yang dikenal pasti.
11. Penerima Data
Kami tidak berkongsi data peribadi dengan pihak ketiga kecuali dalam keadaan berikut:
- Penyedia perkhidmatan hosting: Laman web ini dihoskan oleh penyedia perkhidmatan hosting yang mungkin memproses data teknikal seperti alamat IP sebagai sebahagian daripada penyediaan perkhidmatan hosting.
- Pihak berkuasa undang-undang: Kami mungkin mendedahkan data peribadi jika dikehendaki oleh undang-undang, peraturan atau proses undang-undang yang sah.
- Perkhidmatan analisis: Jika kami menggunakan perkhidmatan analisis web pada masa hadapan, data agregat dan tanpa nama mungkin dikongsi dengan penyedia perkhidmatan tersebut untuk tujuan analisis statistik.
Kami tidak menggunakan perkhidmatan pengiklanan seperti Google AdSense atau perkhidmatan analisis seperti Google Analytics pada masa ini. Sekiranya kami mengaktifkan perkhidmatan tersebut pada masa hadapan, Polisi Privasi ini akan dikemas kini untuk mencerminkan perubahan tersebut, dan anda akan dimaklumkan tentang pemprosesan data yang berkaitan, termasuk kemungkinan pemprosesan alamat IP oleh penyedia perkhidmatan tersebut.
Kami tidak menjual, menyewa, memperdagangkan atau memindahkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran atau komersial.
12. Perubahan kepada Polisi Privasi
Kami berhak untuk mengemas kini atau mengubah Polisi Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data, keperluan undang-undang atau perubahan dalam fungsi laman web. Sebarang perubahan akan berkuat kuasa serta-merta selepas diterbitkan di laman web ini.
Tarikh semakan terakhir Polisi Privasi ini akan sentiasa dipaparkan di bahagian atas dokumen ini. Kami mengesyorkan agar anda menyemak Polisi Privasi ini secara berkala untuk memastikan anda sentiasa dimaklumkan tentang cara kami melindungi maklumat anda.
Untuk perubahan yang ketara yang mungkin menjejaskan
