Dasar Privasi

Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda melawat laman web https://medicalcheckupnearme.my. Kami komited untuk melindungi privasi anda dan memastikan bahawa data peribadi anda diproses dengan telus, adil dan sah.

Sebagai sebuah direktori dalam talian yang menyenaraikan hospital awam berdekatan di Malaysia, kami memahami bahawa kepercayaan anda adalah aset yang paling berharga. Oleh itu, kami mematuhi sepenuhnya Peraturan Perlindungan Data Umum (GDPR) Kesatuan Eropah 2016/679, serta undang-undang perlindungan data tempatan yang terpakai di Malaysia, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA). Walaupun laman web ini beroperasi dari Malaysia, kami mengiktiraf hak pengguna dari Kesatuan Eropah dan menyediakan perlindungan yang setara dengan keperluan GDPR bagi memastikan pematuhan antarabangsa yang menyeluruh.

Pihak berkuasa kawalan yang bertanggungjawab untuk mengawasi pematuhan perlindungan data di Sepanyol ialah Agencia Española de Protección de Datos (AEPD), dan bagi pengguna di Malaysia, pihak berkuasa yang berkaitan ialah Jabatan Perlindungan Data Peribadi (JPPP) di bawah Kementerian Komunikasi dan Digital Malaysia. Anda berhak untuk mengemukakan aduan kepada pihak berkuasa kawalan yang berkaitan sekiranya anda merasakan hak perlindungan data anda telah dicabuli.

Maklumat Mengenai Pengawal Data (Pentadbir)

Selaras dengan keperluan Perkara 13 dan 14 GDPR, berikut adalah maklumat lengkap mengenai pengawal data yang bertanggungjawab ke atas pemprosesan data peribadi di laman web ini:

Nama Penuh: Farah binti Ibrahim
Jenis Organisasi: Individu Persendirian
Nombor Pengenalan (NIF): 850312-12-2222
Alamat: No. 143, Jalan Kenanga, Bangsar, 16203 Shah Alam, Malaysia
Emel: admin@medicalcheckupnearme.my
Telefon: +60 15-398 8608
Laman Web: https://medicalcheckupnearme.my

Sebarang pertanyaan, permintaan atau kebimbangan berkaitan pemprosesan data peribadi anda boleh diajukan melalui emel di atas. Kami akan berusaha untuk membalas setiap permintaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari tarikh penerimaan permintaan, selaras dengan keperluan undang-undang yang terpakai.

Prinsip-Prinsip yang Diguna Pakai dalam Pemprosesan Data

Dalam memproses sebarang data peribadi, kami mematuhi sepenuhnya prinsip-prinsip asas perlindungan data yang termaktub dalam Perkara 5 GDPR. Prinsip-prinsip ini menjadi asas kepada setiap keputusan dan tindakan kami dalam menguruskan maklumat peribadi:

Kesahan, Keadilan dan Ketelusan

Kami hanya memproses data peribadi apabila terdapat asas undang-undang yang sah untuk berbuat demikian. Kami sentiasa bertindak secara adil dan tidak akan memproses data anda dengan cara yang memberi kesan buruk kepada anda. Semua aktiviti pemprosesan data kami dijalankan secara telus, bermakna kami akan sentiasa memaklumkan kepada anda tentang cara data anda digunakan.

Pengehadan Tujuan

Data peribadi yang kami kumpul hanya akan digunakan untuk tujuan yang dinyatakan dengan jelas dalam polisi ini. Kami tidak akan memproses data anda untuk tujuan lain yang tidak serasi dengan tujuan asal pengumpulan, kecuali jika dibenarkan oleh undang-undang.

Peminimuman Data

Kami hanya mengumpul data peribadi yang benar-benar diperlukan untuk tujuan yang dinyatakan. Kami tidak akan mengumpul data yang berlebihan atau tidak berkaitan dengan perkhidmatan yang kami sediakan. Sebagai direktori hospital awam, kami tidak memerlukan maklumat peribadi yang sensitif daripada pengguna untuk membolehkan mereka mengakses maklumat yang kami sediakan.

Ketepatan

Kami berusaha untuk memastikan data peribadi yang kami simpan adalah tepat, lengkap dan sentiasa dikemas kini. Anda berhak untuk meminta pembetulan terhadap sebarang data yang tidak tepat atau tidak lengkap.

Pengehadan Penyimpanan

Data peribadi hanya akan disimpan dalam tempoh yang diperlukan untuk memenuhi tujuan pemprosesan. Selepas tempoh tersebut tamat, data akan dipadamkan, dimusnahkan atau dinyahidentifikasi dengan selamat.

Integriti dan Kerahsiaan

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi data peribadi daripada pemprosesan yang tidak dibenarkan, kehilangan, kemusnahan atau kerosakan. Semua kakitangan dan pihak ketiga yang terlibat dalam pemprosesan data tertakluk kepada kewajipan kerahsiaan yang ketat.

Pengumpulan Data Peribadi

Perlu dinyatakan dengan jelas bahawa laman web https://medicalcheckupnearme.my berfungsi sebagai direktori maklumat mengenai hospital awam berdekatan di Malaysia. Sifat perkhidmatan kami adalah untuk menyediakan maklumat berguna kepada pengguna tanpa memerlukan mereka untuk mendaftar, membuat akaun atau memberikan maklumat peribadi.

Oleh itu, penggunaan biasa laman web ini tidak memerlukan anda untuk memberikan sebarang data peribadi. Anda boleh melayari direktori kami, melihat senarai hospital awam, dan mengakses maklumat yang berkaitan tanpa perlu mendedahkan identiti anda.

Walau bagaimanapun, jika anda menghubungi kami melalui emel admin@medicalcheckupnearme.my untuk sebarang pertanyaan, maklum balas atau permintaan, kami mungkin menerima data peribadi yang anda pilih untuk dikongsi, seperti nama anda, alamat emel dan kandungan mesej anda. Data ini hanya akan digunakan untuk menjawab pertanyaan anda dan tidak akan digunakan untuk tujuan lain tanpa kebenaran anda.

Hak-Hak Pengguna

Selaras dengan Perkara 15 hingga 22 GDPR, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda. Anda boleh melaksanakan hak-hak ini dengan menghubungi kami melalui emel admin@medicalcheckupnearme.my:

Hak Akses

Anda berhak untuk mendapatkan pengesahan daripada kami tentang sama ada data peribadi anda sedang diproses, dan jika ya, anda berhak untuk mengakses data tersebut serta maklumat berkaitan seperti tujuan pemprosesan, kategori data yang terlibat, dan penerima data.

Hak Pembetulan

Anda berhak untuk meminta pembetulan sebarang data peribadi yang tidak tepat atau tidak lengkap yang kami simpan mengenai anda.

Hak Pemadaman (Hak untuk Dilupakan)

Anda berhak untuk meminta pemadaman data peribadi anda tanpa kelewatan yang tidak munasabah, tertakluk kepada pengecualian yang dibenarkan oleh undang-undang.

Hak Pengehadan Pemprosesan

Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu, seperti apabila anda mencabar ketepatan data atau membantah pemprosesan.

Hak Kebolehpindahan Data

Anda berhak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, serta berhak untuk memindahkan data tersebut kepada pengawal data lain tanpa halangan daripada kami.

Hak Bantahan

Anda berhak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah kami, termasuk profil. Kami akan menghentikan pemprosesan melainkan kami dapat menunjukkan sebab-sebab sah yang mengatasi kepentingan, hak dan kebebasan anda.

Hak untuk Membuat Aduan

Sekiranya anda berpendapat bahawa pemprosesan data peribadi anda melanggar peraturan perlindungan data yang terpakai, anda berhak untuk mengemukakan aduan kepada pihak berkuasa kawalan yang berkaitan. Bagi pengguna di Sepanyol, pihak berkuasa tersebut ialah Agencia Española de Protección de Datos (AEPD) di Calle Jorge Juan, 6, 28001 Madrid, atau melalui laman web rasmi mereka di www.aepd.es. Bagi pengguna di Malaysia, aduan boleh dikemukakan kepada Jabatan Perlindungan Data Peribadi (JPPP).

Semua permintaan untuk melaksanakan hak-hak di atas akan diproses dalam tempoh maksimum 30 hari kalendar. Sekiranya permintaan anda kompleks atau anda membuat banyak permintaan, tempoh ini boleh dilanjutkan sebanyak 60 hari tambahan, dan kami akan memaklumkan kepada anda mengenai sebarang lanjutan tersebut.

Tujuan Pemprosesan Data

Memandangkan sifat laman web ini sebagai direktori hospital awam berdekatan di Malaysia, tujuan utama pemprosesan data adalah sangat terhad. Sekiranya anda menghubungi kami melalui emel, data peribadi yang anda berikan akan diproses untuk tujuan berikut:

Menjawab pertanyaan dan permintaan maklumat yang anda ajukan.
Memberikan bantuan dan sokongan yang berkaitan dengan penggunaan direktori kami.
Memenuhi kewajipan undang-undang yang dikenakan ke atas kami.
Meningkatkan kualiti perkhidmatan kami berdasarkan maklum balas yang diterima.

Kami tidak menggunakan data peribadi untuk tujuan pemasaran langsung, penjualan data kepada pihak ketiga, atau sebarang aktiviti komersial lain yang tidak berkaitan dengan fungsi direktori kami.

Keselamatan Data Peribadi

Kami mengambil keselamatan data peribadi dengan sangat serius. Walaupun kami tidak mengumpul data peribadi secara aktif melalui penggunaan biasa laman web ini, kami tetap melaksanakan langkah-langkah keselamatan yang sesuai untuk melindungi sebarang maklumat yang mungkin kami terima melalui komunikasi emel. Langkah-langkah ini termasuk:

Penggunaan protokol HTTPS untuk memastikan komunikasi yang disulitkan antara pelayar anda dan pelayan kami.
Penyimpanan data pada pelayan yang dilindungi dengan firewall dan sistem pengesanan pencerobohan.
Had akses kepada data peribadi hanya kepada individu yang memerlukannya untuk menjalankan fungsi mereka.
Semakan berkala terhadap amalan keselamatan kami untuk memastikan ia sentiasa relevan dan berkesan.

Walaupun tiada sistem keselamatan yang sempurna, kami berusaha untuk menggunakan teknologi dan prosedur yang sesuai untuk melindungi data peribadi anda daripada akses tanpa kebenaran, pengubahan, pendedahan atau kemusnahan.

Kandungan Terbenam dari Laman Web Lain

Laman web kami mungkin mengandungi pautan ke laman web pihak ketiga, termasuk laman web hospital awam yang disenaraikan dalam direktori kami. Sila ambil perhatian bahawa kami tidak bertanggungjawab ke atas amalan privasi laman web pihak ketiga tersebut. Apabila anda meninggalkan laman web kami dan mengklik pautan ke laman web lain, anda tertakluk kepada polisi privasi laman web tersebut.

Kami mengesyorkan agar anda menyemak polisi privasi setiap laman web yang anda lawati untuk memahami cara mereka mengumpul, menggunakan dan melindungi data peribadi anda. Kehadiran pautan ke laman web pihak ketiga tidak bermakna kami menyokong atau mengesahkan kandungan atau amalan privasi mereka.

Asas Undang-Undang untuk Pemprosesan

Selaras dengan Perkara 6 GDPR, asas undang-undang untuk pemprosesan data peribadi adalah seperti berikut:

Kebenaran (Consent)

Apabila anda menghubungi kami melalui emel dan memberikan data peribadi anda secara sukarela, anda memberikan kebenaran yang jelas untuk kami memproses data tersebut bagi tujuan menjawab pertanyaan anda. Anda mempunyai hak untuk menarik balik kebenaran ini pada bila-bila masa tanpa menjejaskan kesahihan pemprosesan yang dijalankan sebelum penarikan balik tersebut.

Kepentingan Sah (Legitimate Interest)

Kami mungkin memproses data peribadi berdasarkan kepentingan sah kami untuk menguruskan laman web ini, memastikan keselamatan sistem kami, dan meningkatkan kualiti perkhidmatan yang kami sediakan. Pemprosesan ini adalah berkadar dan tidak menjejaskan hak dan kebebasan asas anda.

Kewajipan Undang-Undang

Dalam keadaan tertentu, kami mungkin perlu memproses data peribadi untuk mematuhi kewajipan undang-undang yang dikenakan ke atas kami, seperti keperluan perakaunan, percukaian atau keperluan kawal selia yang lain.

Kategori Data dan Tempoh Penyimpanan

Oleh kerana kami tidak mengumpul data peribadi secara aktif melalui penggunaan biasa laman web ini, kategori data yang mungkin kami proses adalah terhad kepada:

Data Pengenalan: Nama, alamat emel, dan sebarang maklumat pengenalan lain yang anda pilih untuk dikongsi dalam komunikasi emel anda.
Data Komunikasi: Kandungan mesej emel anda, tarikh dan masa penghantaran, serta sebarang lampiran yang anda sertakan.
Data Teknikal: Alamat IP, jenis pelayar, dan maklumat teknikal lain yang dijana secara automatik apabila anda melawat laman web kami. Data ini tidak digunakan untuk mengenal pasti anda secara peribadi.

Tempoh penyimpanan data peribadi adalah seperti berikut:

Data komunikasi emel akan disimpan untuk tempoh maksimum 24 bulan selepas isu yang dibangkitkan telah diselesaikan, selepas itu data akan dipadamkan secara selamat.
Data teknikal seperti log pelayan akan disimpan untuk tempoh maksimum 12 bulan untuk tujuan keselamatan dan analisis prestasi.
Data yang diperlukan untuk mematuhi kewajipan undang-undang akan disimpan untuk tempoh yang ditetapkan oleh undang-undang yang terpakai.

Selepas tempoh penyimpanan tamat, data peribadi akan dipadamkan, dimusnahkan atau dinyahidentifikasi dengan cara yang menghalang pengenalpastian semula individu.

Penerima Data

Kami tidak berkongsi data peribadi dengan pihak ketiga untuk tujuan komersial atau pemasaran. Data peribadi yang kami terima melalui komunikasi emel hanya akan diakses oleh pentadbir laman web, iaitu Farah binti Ibrahim, dan hanya untuk tujuan yang dinyatakan dalam polisi ini.

Kami tidak menggunakan perkhidmatan analitik pihak ketiga seperti Google Analytics, dan kami tidak menggunakan Google AdSense atau sebarang platform pengiklanan lain di laman web ini. Oleh itu, tiada data peribadi yang dihantar kepada penyedia perkhidmatan pihak ketiga untuk tujuan analisis atau pengiklanan.

Walau bagaimanapun, kami mungkin mendedahkan data peribadi apabila dikehendaki oleh undang-undang, peraturan, proses undang-undang atau permintaan kerajaan yang sah. Kami juga mungkin mendedahkan data peribadi sekiranya perlu untuk melindungi hak, harta atau keselamatan kami, pengguna kami atau orang lain.

Penyedia perkhidmatan hosting laman web kami mungkin mempunyai akses teknikal kepada pelayan yang menyimpan data,