Dasar pemprosesan data peribadi ini mengawal tatacara pengumpulan, penggunaan, penyimpanan, pemindahan, perlindungan, dan pemadaman data peribadi pengguna laman web Where-My-Pet dan perkhidmatan yang berkaitan dengannya.
Dasar ini dibangunkan dengan mengambil kira keperluan antarabangsa dan amalan terbaik dalam bidang perlindungan data peribadi, termasuk, apabila berkenaan, peruntukan GDPR Kesatuan Eropah, UK GDPR dan Data Protection Act 2018 United Kingdom, CCPA/CPRA dan undang-undang lain di beberapa negeri di Amerika Syarikat, PIPEDA Kanada, LGPD Brazil, Privacy Act 1988 Australia, APPI Jepun, POPIA Afrika Selatan, serta peraturan lain yang terpakai berhubung privasi dan perlindungan data.
Dengan menggunakan laman web dan perkhidmatan Where-My-Pet, pengguna mengesahkan bahawa beliau telah membaca Dasar ini dan memahami cara data peribadinya diproses.
1. Peruntukan umum
Dasar ini terpakai kepada semua pengguna laman web, antara muka mudah alih dan web, borang maklum balas, akaun peribadi, iklan, komen, pemberitahuan dan fungsi lain perkhidmatan Where-My-Pet.
Jika di sesebuah negara, negeri atau bidang kuasa lain terdapat keperluan mandatori tambahan berhubung pemprosesan data peribadi, keperluan tersebut hendaklah terpakai setakat mana ia bersifat mandatori bagi operator.
2. Istilah
Data peribadi — sebarang maklumat yang berkaitan secara langsung atau tidak langsung dengan seseorang individu yang dikenal pasti atau boleh dikenal pasti.
Pemprosesan data peribadi — sebarang tindakan atau set tindakan ke atas data peribadi, termasuk pengumpulan, perekodan, penyimpanan, penggunaan, pemindahan, sekatan, pemadaman dan pemusnahan.
Pengguna — mana-mana orang yang menggunakan laman web atau perkhidmatan Where-My-Pet.
Operator / Pengawal — pihak yang menentukan tujuan dan cara pemprosesan data peribadi. Bagi tujuan Dasar ini, pihak tersebut ialah EIG Company.
3. Data yang mungkin kami kumpulkan
3.1. Data yang diberikan sendiri oleh pengguna
- nama, nama samaran atau nama pengguna;
- alamat email;
- nombor telefon, jika diberikan oleh pengguna;
- data akaun dan kebenaran akses;
- maklumat tentang haiwan peliharaan, termasuk nama, perihalan, gambar, tanda pengenalan, lokasi kehilangan atau penemuan, tarikh dan maklumat lain yang disiarkan dalam iklan;
- mesej, permintaan sokongan, komen, ulasan, permohonan dan bahan lain yang dihantar oleh pengguna melalui perkhidmatan.
3.2. Data yang dikumpulkan secara automatik
- alamat IP;
- jenis peranti, pelayar, sistem operasi dan bahasa antara muka;
- log teknikal, maklumat tentang lawatan halaman, tindakan di laman web, masa akses dan sumber rujukan;
- fail cookie, pengecam tempatan, piksel, tag dan teknologi seumpamanya;
- data analitik yang dikumpulkan melalui alat analitik web dan statistik.
3.3. Data daripada sumber pihak ketiga
- data yang diperoleh semasa log masuk melalui perkhidmatan pihak ketiga, jika fungsi tersebut digunakan;
- data yang diterima daripada rakan kongsi atau penyedia perkhidmatan setakat yang diperlukan untuk pengendalian perkhidmatan;
- maklumat yang telah didedahkan secara umum oleh pengguna sendiri, jika digunakan dalam rangka fungsi perkhidmatan.
3.4. Data sensitif dan kategori khas data
Perkhidmatan ini tidak bertujuan untuk pengumpulan sistematik kategori khas data peribadi, seperti maklumat kesihatan, data biometrik, pandangan politik, kepercayaan agama, asal usul kaum atau etnik, melainkan jika perkara tersebut dikehendaki secara jelas oleh undang-undang atau diberikan secara sukarela oleh pengguna atas inisiatifnya sendiri.
4. Tujuan pemprosesan data peribadi
Data peribadi boleh diproses bagi tujuan berikut:
- memberikan akses kepada laman web dan fungsinya;
- mewujudkan, menerbitkan dan mempromosikan iklan tentang haiwan peliharaan yang hilang, ditemui dan sedang mencari rumah;
- memadankan iklan, menghantar pemberitahuan padanan dan membantu dalam pencarian haiwan;
- memudahkan komunikasi antara pengguna perkhidmatan;
- memproses pertanyaan, permohonan dan permintaan sokongan;
- menghantar pemberitahuan perkhidmatan, email, pemberitahuan push dan mesej lain yang berkaitan dengan operasi perkhidmatan;
- menjamin keselamatan, mencegah penyalahgunaan, penipuan, spam dan pelanggaran peraturan perkhidmatan;
- analitik, statistik, audit, pembangunan dan peningkatan kualiti produk;
- pematuhan terhadap undang-undang yang terpakai, keputusan mahkamah dan keperluan mandatori pihak berkuasa awam;
- melindungi hak dan kepentingan sah operator, pengguna dan pihak ketiga.
5. Asas undang-undang pemprosesan
Pemprosesan data peribadi boleh dijalankan berdasarkan satu atau lebih asas berikut:
- persetujuan pengguna;
- keperluan untuk melaksanakan kontrak atau menyediakan perkhidmatan atas permintaan pengguna;
- kepentingan sah operator, selagi kepentingan tersebut tidak menjejaskan hak dan kebebasan pengguna;
- pemenuhan kewajipan yang ditetapkan oleh undang-undang.
6. Cookie dan teknologi penjejakan
Laman web boleh menggunakan fail cookie dan teknologi yang serupa untuk memastikan operasi perkhidmatan berjalan dengan betul, mengingati tetapan pengguna, menganalisis tingkah laku pengguna, menambah baik antara muka, mengukur keberkesanan fungsi, dan, apabila terdapat asas yang sah, bagi tujuan pemasaran dan pengiklanan.
Dalam bidang kuasa yang memerlukannya menurut undang-undang, persetujuan awal pengguna akan diminta untuk penggunaan cookie yang tidak wajib dan teknologi seumpamanya.
Pengguna berhak mengubah tetapan cookie pada pelayar, peranti, atau melalui alat pengurusan persetujuan yang tersedia di laman web.
7. Pemindahan data peribadi kepada pihak ketiga
Kami boleh memindahkan data peribadi kepada pihak ketiga hanya setakat yang diperlukan untuk mencapai tujuan pemprosesan yang sah, termasuk:
- penyedia hosting, platform awan, perkhidmatan email dan perkhidmatan teknikal lain;
- sistem analitik dan statistik;
- organisasi rakan kongsi, pusat perlindungan haiwan, pertubuhan sukarelawan atau peserta lain dalam ekosistem perkhidmatan — hanya jika hal itu diperlukan untuk pengendalian fungsi yang dinyatakan, memenuhi permintaan pengguna atau jika terdapat asas undang-undang lain;
- pihak berkuasa awam, mahkamah, agensi penguatkuasaan undang-undang dan entiti lain yang diberi kuasa — dalam kes apabila perkara itu dikehendaki oleh undang-undang.
Kami tidak menjual data peribadi pengguna dan tidak memindahkannya dengan balasan wang sebagai suatu barang dagangan yang berdiri sendiri.
8. Pemindahan data antarabangsa
Memandangkan perkhidmatan boleh menggunakan infrastruktur antarabangsa dan penyedia perkhidmatan antarabangsa, data peribadi boleh diproses dan disimpan di luar negara tempat tinggal pengguna.
Dalam keadaan sedemikian, operator mengambil langkah yang munasabah untuk memastikan tahap perlindungan data yang mencukupi, termasuk penggunaan jaminan kontraktual, klausa kontrak standard, keputusan kecukupan, atau mekanisme lain yang diperuntukkan oleh undang-undang yang terpakai.
9. Tempoh penyimpanan data
Data peribadi disimpan tidak lebih lama daripada yang diperlukan bagi tujuan ia dikumpulkan, melainkan tempoh penyimpanan yang lebih lama dikehendaki atau dibenarkan oleh undang-undang.
Selepas tujuan pemprosesan tercapai, data akan dipadamkan, dinyahpengenalan atau sebaliknya dikeluarkan daripada penggunaan aktif, kecuali jika penyimpanan lanjut diperlukan bagi memenuhi kewajipan undang-undang, menyelesaikan pertikaian, melindungi hak atau mengekalkan rekod mandatori.
10. Keselamatan data peribadi
Operator mengambil langkah teknikal, fizikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, pemusnahan, perubahan, pendedahan yang tidak sengaja atau menyalahi undang-undang, akses tanpa kebenaran dan tindakan lain yang menyalahi undang-undang.
Langkah tersebut boleh termasuk:
- menghadkan akses kepada data berdasarkan prinsip keperluan untuk mengetahui;
- menggunakan protokol selamat dan alat keselamatan;
- prosedur dalaman kawalan akses dan pemantauan;
- sandaran data dan langkah ketahanan infrastruktur yang lain;
- pemeriksaan vendor dan kontraktor yang mempunyai akses kepada data.
11. Hak pengguna
Bergantung pada negara tempat tinggal pengguna dan undang-undang yang terpakai, pengguna mungkin mempunyai hak untuk:
- meminta akses kepada data peribadinya;
- meminta pembetulan data yang tidak tepat atau tidak lengkap;
- meminta pemadaman data apabila terdapat asas undang-undang untuk berbuat demikian;
- meminta sekatan pemprosesan;
- membantah jenis pemprosesan tertentu;
- menerima data dalam format yang boleh dipindahkan, jika diperuntukkan oleh undang-undang;
- menarik balik persetujuan yang telah diberikan sebelum ini;
- membuat aduan kepada pihak berkuasa penyeliaan yang berwibawa atau badan perlindungan data lain yang diberi kuasa.
Untuk melaksanakan hak tersebut, pengguna boleh menghantar permintaan ke email: info@where-my-pet.com.
12. Peruntukan tambahan bagi bidang kuasa tertentu
Jika hubungan dengan pengguna tertakluk kepada peraturan khas sesebuah negara atau wilayah tertentu, peraturan tersebut hendaklah diberi keutamaan setakat mana ia mandatori.
Ini boleh termasuk, antara lain:
- hak tambahan subjek data di Kesatuan Eropah dan Kawasan Ekonomi Eropah;
- hak pengguna di beberapa negeri di Amerika Syarikat, termasuk hak untuk mengetahui, hak untuk dipadamkan dan hak untuk membantah bentuk penggunaan data tertentu;
- keperluan undang-undang Kanada, United Kingdom, Australia, Jepun, Brazil, Afrika Selatan dan negara lain di mana perkhidmatan digunakan atas asas yang sah.
13. Data kanak-kanak
Perkhidmatan ini tidak ditujukan kepada individu yang belum mencapai umur minimum yang ditetapkan oleh undang-undang yang terpakai untuk memberikan persetujuan sendiri bagi pemprosesan data.
Jika operator mengetahui bahawa data peribadi seorang kanak-kanak telah dikumpulkan tanpa asas undang-undang yang sewajarnya, data tersebut akan dipadamkan dalam tempoh yang munasabah.
14. Pemprosesan automatik dan pemprofilan
Perkhidmatan boleh menggunakan algoritma automatik untuk memadankan hasil, meletakkan kedudukan iklan, menapis kandungan, mengesan aktiviti yang mencurigakan dan meningkatkan kualiti carian. Mekanisme sedemikian digunakan dalam had yang dibenarkan oleh undang-undang.
Jika dalam bidang kuasa tertentu pengguna mempunyai hak khas berhubung keputusan yang dibuat sepenuhnya secara automatik, hak tersebut akan diberikan setakat yang ditetapkan oleh undang-undang yang terpakai.
15. Pemberitahuan pelanggaran keselamatan
Sekiranya berlaku pelanggaran keselamatan data peribadi, operator akan bertindak menurut undang-undang yang terpakai, termasuk mengambil langkah untuk mengawal insiden, menilainya, menangani akibatnya dan, jika perlu, memaklumkan pengguna serta pihak berkuasa yang berkenaan dalam tempoh masa yang ditetapkan oleh undang-undang.
16. Perubahan kepada Dasar
Operator berhak meminda Dasar ini pada bila-bila masa. Versi semasa akan diterbitkan di laman web dan mula berkuat kuasa dari saat penerbitan, kecuali dinyatakan sebaliknya secara jelas dalam versi baharu.
Sekiranya terdapat perubahan material, operator juga boleh memaklumkan pengguna melalui saluran komunikasi yang tersedia atau melalui antara muka perkhidmatan.
17. Hubungan
Untuk sebarang persoalan yang berkaitan dengan pemprosesan data peribadi, pengguna boleh menghubungi operator melalui: info@where-my-pet.com.
18. Peruntukan penutup
Dengan menggunakan laman web dan perkhidmatan Where-My-Pet, pengguna mengesahkan bahawa beliau telah membaca Dasar ini dan menerima peruntukannya setakat mana ia terpakai kepada interaksinya dengan perkhidmatan.
Jika mana-mana peruntukan dalam Dasar ini dianggap tidak sah atau tidak boleh dikuatkuasakan di mana-mana bidang kuasa, hal tersebut tidak menjejaskan kesahan peruntukan yang lain.
