Dasar Privasi

Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi anda apabila anda melawat dan menggunakan laman web https://eyeclinicnearme.my. Kami komited untuk melindungi privasi anda dan memastikan bahawa sebarang data peribadi yang kami proses adalah selaras dengan keperluan Peraturan Am Perlindungan Data (GDPR) (Peraturan EU 2016/679) dan mana-mana undang-undang perlindungan data tempatan yang berkenaan di Malaysia, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA).

Laman web ini berfungsi sebagai direktori dalam talian yang menyediakan maklumat tentang klinik oftalmologi berhampiran di Malaysia. Dengan mengakses atau menggunakan laman web ini, anda mengakui bahawa anda telah membaca, memahami dan bersetuju dengan amalan yang digariskan dalam Polisi Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian polisi ini, kami menasihatkan anda untuk tidak menggunakan laman web ini.

Memandangkan laman web ini boleh diakses dari pelbagai bidang kuasa, kami mematuhi prinsip GDPR sebagai standard rujukan untuk amalan perlindungan data kami. Bagi pengguna di Malaysia, kami juga mematuhi peruntukan PDPA. Sekiranya terdapat percanggahan antara peruntukan polisi ini dan undang-undang yang berkenaan, undang-undang yang berkenaan akan mengatasi.

Maklumat tentang Pemilik dan Pentadbir Laman Web

Pemilik dan pentadbir laman web ini ialah individu perseorangan yang bertanggungjawab ke atas pemprosesan data peribadi di bawah polisi ini. Butiran lengkap adalah seperti berikut:

Nama Pemilik: Amir bin Zakaria
Jenis Organisasi: Individu Perseorangan
Nombor Pengenalan (NIF): 990526-08-1389
Alamat: 74964 Kuala Lumpur, Malaysia
Emel: admin@eyeclinicnearme.my
Telefon: +60 12-957 7403
Laman Web: https://eyeclinicnearme.my

Untuk sebarang pertanyaan berkaitan privasi, perlindungan data, atau untuk melaksanakan hak anda seperti yang dinyatakan dalam seksyen 5 polisi ini, sila hubungi kami melalui emel di admin@eyeclinicnearme.my. Kami akan berusaha untuk membalas setiap permintaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari tarikh penerimaan permintaan.

Prinsip yang Diterapkan dalam Pemprosesan Data

Kami mematuhi prinsip-prinsip asas perlimentasi perlindungan data yang digariskan dalam Artikel 5 GDPR. Prinsip-prinsip ini membentuk asas kepada semua aktiviti pemprosesan data kami:

Kesahan, Keadilan dan Ketelusan

Kami hanya memproses data peribadi secara sah, adil dan telus. Kami akan sentiasa memaklumkan anda tentang tujuan pemprosesan data dan mendapatkan kebenaran anda di mana perlu. Kami tidak akan menggunakan data peribadi anda untuk tujuan yang tidak serasi dengan tujuan asal pengumpulan.

Pengehadan Tujuan

Data peribadi hanya akan dikumpul untuk tujuan yang ditentukan, eksplisit dan sah yang berkaitan dengan operasi direktori klinik oftalmologi kami. Kami tidak akan memproses data anda dengan cara yang tidak serasi dengan tujuan-tujuan ini.

Peminimuman Data

Kami hanya mengumpul data peribadi yang mencukupi, relevan dan terhad kepada apa yang perlu untuk tujuan pemprosesan. Kami tidak mengumpul data yang berlebihan atau tidak perlu untuk fungsi asas laman web direktori ini.

Ketepatan

Kami mengambil langkah yang munasabah untuk memastikan data peribadi yang kami pegang adalah tepat, lengkap dan dikemas kini. Anda mempunyai hak untuk membetulkan sebarang data yang tidak tepat dengan menghubungi kami melalui emel yang disediakan.

Pengehadan Penyimpanan

Data peribadi hanya akan disimpan dalam bentuk yang membolehkan pengenalan anda untuk tempoh yang diperlukan untuk tujuan pemprosesan. Setelah tempoh ini tamat, data akan dipadamkan atau disulitkan dengan cara yang menghalang pengenalan anda.

Integriti dan Kerahsiaan

Kami memproses data peribadi dengan cara yang memastikan keselamatan yang sesuai, termasuk perlindungan terhadap pemprosesan yang tidak dibenarkan atau menyalahi undang-undang, kehilangan, kemusnahan atau kerosakan secara tidak sengaja, menggunakan langkah teknikal dan organisasi yang sesuai.

Pengumpulan Data Peribadi

Laman web eyeclinicnearme.my direka bentuk sebagai direktori maklumat. Dalam penggunaan biasa laman web ini, kami tidak memerlukan anda untuk mendaftar, membuat akaun, atau memberikan sebarang data peribadi secara aktif untuk mengakses maklumat tentang klinik oftalmologi yang disenaraikan. Anda boleh melayari direktori, melihat senarai klinik, dan membaca maklumat yang disediakan tanpa mendedahkan identiti anda.

Walau bagaimanapun, kami mungkin secara automatik mengumpul data teknikal tertentu semasa anda melawat laman web ini, seperti alamat IP anda, jenis penyemak imbas, sistem pengendalian, halaman yang dilawati, masa lawatan dan data penggunaan lain yang serupa. Data ini dikumpul secara pasif melalui teknologi seperti log pelayan dan mungkin kuki, dan digunakan untuk tujuan analisis agregat dan peningkatan pengalaman pengguna. Data ini secara amnya tidak membolehkan kami mengenal pasti anda secara peribadi melainkan ia digabungkan dengan maklumat lain.

Jika anda menghubungi kami secara sukarela melalui emel admin@eyeclinicnearme.my atau melalui telefon, kami mungkin mengumpul maklumat yang anda berikan secara sukarela, seperti nama anda, alamat emel, nombor telefon dan kandungan mesej anda, untuk tujuan menjawab pertanyaan anda.

Hak Pengguna

Di bawah GDPR dan PDPA, anda mempunyai hak-hak berikut berkaitan data peribadi anda. Anda boleh melaksanakan hak-hak ini pada bila-bila masa dengan menghubungi kami di admin@eyeclinicnearme.my:

Hak Akses: Anda berhak untuk mendapatkan pengesahan sama ada kami memproses data peribadi anda dan, jika ya, mendapat akses kepada data tersebut beserta maklumat tentang cara ia diproses.
Hak Pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap yang kami simpan tentang anda.
Hak Pemadaman (Hak untuk Dilupakan): Anda berhak untuk meminta pemadaman data peribadi anda apabila ia tidak lagi diperlukan untuk tujuan ia dikumpul, atau apabila anda menarik balik kebenaran anda.
Hak Pengehadan Pemprosesan: Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu, seperti apabila anda mencabar ketepatan data atau membantah pemprosesan.
Hak Kebolehpindahan Data: Anda berhak untuk menerima data peribadi yang anda berikan kepada kami dalam format berstruktur, boleh dibaca mesin, dan memindahkannya kepada pemproses lain.
Hak Bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah kami, termasuk profil, atas alasan yang berkaitan dengan situasi tertentu anda.
Hak Menarik Balik Kebenaran: Jika pemprosesan adalah berdasarkan kebenaran, anda berhak untuk menarik balik kebenaran tersebut pada bila-bila masa tanpa menjejaskan kesahan pemprosesan sebelum penarikan balik.

Anda juga berhak untuk memfailkan aduan dengan pihak berkuasa penyeliaan perlindungan data yang berkenaan. Bagi pengguna di Malaysia, pihak berkuasa yang berkaitan ialah Jabatan Perlindungan Data Peribadi (JPDP) di bawah Kementerian Digital Malaysia. Bagi pengguna di Kesatuan Eropah, anda boleh menghubungi pihak berkuasa penyeliaan tempatan di negara anggota anda, seperti Agencia Española de Protección de Datos (AEPD) di Sepanyol. Kami akan bekerjasama sepenuhnya dengan pihak berkuasa ini dalam menyelesaikan sebarang pertikaian.

Tujuan Pemprosesan Data

Data yang kami kumpul, sama ada secara automatik atau sukarela, diproses untuk tujuan-tujuan berikut:

Menyediakan dan Mengekalkan Laman Web: Untuk memastikan laman web direktori berfungsi dengan betul, selamat dan boleh diakses oleh semua pengguna.
Meningkatkan Pengalaman Pengguna: Untuk menganalisis corak penggunaan, trafik laman web dan keutamaan pengguna secara agregat bagi menambah baik kandungan, susun atur dan fungsi direktori klinik oftalmologi.
Menjawab Pertanyaan: Untuk membalas sebarang pertanyaan, komen atau permintaan yang anda hantar kepada kami melalui emel atau telefon.
Pematuhan Undang-undang: Untuk mematuhi kewajipan undang-undang dan peraturan yang berkenaan, termasuk keperluan perakaunan, percukaian dan pelaporan.
Keselamatan dan Pencegahan Penipuan: Untuk memantau dan mencegah aktiviti yang menyalahi undang-undang, penipuan atau aktiviti berniat jahat yang boleh menjejaskan keselamatan laman web dan pengguna kami.

Kami tidak menjual, menyewa, atau memajakkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Data anda hanya akan digunakan untuk tujuan yang dinyatakan dalam polisi ini.

Keselamatan Data Peribadi

Keselamatan data peribadi anda adalah keutamaan kami. Kami telah melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi daripada akses tanpa kebenaran, pengubahan, pendedahan atau kemusnahan. Langkah-langkah ini termasuk:

Penyulitan data dalam transit menggunakan protokol SSL/TLS untuk melindungi komunikasi antara penyemak imbas anda dan pelayan kami.
Kawalan akses yang ketat kepada sebarang data yang mungkin kami simpan, memastikan hanya kakitangan yang diberi kuasa mempunyai akses.
Semakan keselamatan berkala terhadap infrastruktur laman web untuk mengenal pasti dan menangani kelemahan.
Penyimpanan data yang selamat pada pelayan yang dilindungi dengan firewall dan sistem pengesanan pencerobohan.

Walaupun kami berusaha untuk melindungi data peribadi anda, sila ambil perhatian bahawa tiada kaedah penghantaran melalui Internet atau kaedah penyimpanan elektronik adalah 100% selamat. Kami tidak dapat menjamin keselamatan mutlak, tetapi kami akan mengambil semua langkah yang munasabah untuk melindungi data anda dan akan memaklumkan anda tentang sebarang pelanggaran data yang mungkin menjejaskan data peribadi anda dalam tempoh 72 jam selepas mengetahuinya, jika berkenaan.

Kandungan Terbenam dari Laman Web Lain

Laman web ini mungkin mengandungi pautan ke laman web pihak ketiga, termasuk tetapi tidak terhad kepada laman web klinik oftalmologi individu yang disenaraikan dalam direktori, atau sumber maklumat kesihatan luaran. Kandungan terbenam dari laman web lain mungkin termasuk video, imej, artikel atau elemen interaktif lain.

Sila ambil perhatian bahawa laman web pihak ketiga ini mempunyai polisi privasi mereka sendiri dan kami tidak bertanggungjawab ke atas amalan perlindungan data mereka. Apabila anda meninggalkan laman web kami dan mengklik pautan ke laman web pihak ketiga, anda tertakluk kepada polisi privasi dan terma penggunaan laman web tersebut. Kami mengesyorkan agar anda menyemak polisi privasi setiap laman web yang anda lawati sebelum memberikan sebarang maklumat peribadi.

Kandungan terbenam dari laman web lain mungkin mengumpul data tentang anda, menggunakan kuki, memantau interaksi anda dengan kandungan terbenam, dan menjejaki interaksi anda jika anda mempunyai akaun dan log masuk ke laman web tersebut. Kami tidak mengawal tingkah laku ini dan tidak dapat mempengaruhi cara pihak ketiga memproses data anda.

Asas Undang-undang untuk Pemprosesan

Kami memproses data peribadi anda berdasarkan asas undang-undang berikut seperti yang digariskan dalam Artikel 6 GDPR:

Kebenaran (Artikel 6(1)(a)): Apabila anda menghubungi kami secara sukarela atau apabila kami meminta persetujuan anda untuk tujuan tertentu, kami memproses data anda berdasarkan kebenaran yang anda berikan. Anda boleh menarik balik kebenaran ini pada bila-bila masa.
Kepentingan Sah (Artikel 6(1)(f)): Kami memproses data penggunaan teknikal dan agregat berdasarkan kepentingan sah kami untuk memastikan keselamatan laman web, memahami cara pengguna berinteraksi dengan direktori, dan menambah baik perkhidmatan kami. Kepentingan ini tidak ditolak oleh kepentingan atau hak asas anda yang memerlukan perlindungan data peribadi.
Kewajipan Undang-undang (Artikel 6(1)(c)): Kami mungkin memproses data peribadi untuk mematuhi kewajipan undang-undang yang dikenakan ke atas kami, seperti keperluan percukaian atau perakaunan.

Kami tidak membuat keputusan automatik, termasuk profil, yang menghasilkan kesan undang-undang atau kesan ketara yang serupa ke atas anda berdasarkan pemprosesan data peribadi anda.

Kategori Data dan Tempoh Penyimpanan

Kategori data peribadi yang mungkin kami proses termasuk:

Data Penggunaan: Alamat IP, jenis penyemak imbas, sistem pengendalian, halaman yang dilawati, masa dan tarikh lawatan, tempoh lawatan, dan data analitik lain yang serupa. Data ini disimpan secara agregat dan tidak digunakan untuk mengenal pasti individu secara peribadi.
Data Komunikasi: Jika anda menghubungi kami, kami mungkin memproses nama anda, alamat emel, nombor telefon dan kandungan mesej anda. Data ini disimpan untuk tempoh yang diperlukan untuk menjawab pertanyaan anda dan untuk rekod dalaman.

Tempoh penyimpanan data adalah seperti berikut:

Data Penggunaan: Disimpan untuk tempoh maksimum 12 bulan dari tarikh pengumpulan, selepas itu ia akan dipadamkan atau dinyahikenalpastikan secara agregat.
Data Komunikasi: Disimpan untuk tempoh 24 bulan dari tarikh komunikasi terakhir, selepas itu ia akan dipadamkan secara selamat, melainkan diperlukan untuk mematuhi kewajipan undang-undang yang lebih lama.

Selepas tempoh penyimpanan tamat, data akan dipadamkan, dimusnahkan atau dinyahikenalpastikan dengan cara yang tidak membenarkan pengenalan anda semula.

Penerima Data

Kami tidak berkongsi data peribadi anda dengan pihak ketiga kecuali dalam keadaan yang terhad dan perlu. Memandangkan laman web ini tidak menggunakan perkhidmatan analitik pihak ketiga seperti Google Analytics, atau perkhidmatan pengiklanan seperti Google AdSense, kami tidak memindahkan data kepada penyedia perkhidmatan tersebut.

Walau bagaimanapun, data anda mungkin dikongsi dengan kategori penerima berikut:

Penyedia Pengehosan Web: Syarikat yang mengehoskan laman web ini mungkin mempunyai aks