Undang-undang

Dasar Privasi

Dasar ini menerangkan cara Conciar mengumpul, menggunakan dan melindungi data peribadi anda. Kami komited untuk bersikap telus tentang amalan kami.

Kemas kini terakhir: 10 Oktober 2026Mematuhi GDPRDikawal selia di bawah undang-undang Belanda & EU
Ringkasan
Kami tidak menjual data
Data peribadi anda tidak sekali-kali dijual kepada pengiklan atau pihak ketiga.
Mematuhi GDPR
Kami mematuhi keperluan Peraturan Perlindungan Data Am (GDPR) EU.
Anda yang mengawal
Minta akses, pembetulan atau pemadaman data anda pada bila-bila masa.
Data dalam EEA
Penyimpanan dan pemprosesan data utama di dalam Kawasan Ekonomi Eropah.

1. Siapa Kami

Conciar (“Conciar”, “kami” atau “milik kami”) ialah pengawal data yang bertanggungjawab ke atas data peribadi anda. Kami ialah sebuah milikan tunggal (eenmanszaak) yang berdaftar di Belanda dan beribu pejabat di Rotterdam.

Conciar
KvK 42163525
Rotterdam, Belanda

Jika anda mempunyai soalan atau kebimbangan tentang cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami di dpo{'@'}conciar.com.

2. Data yang Kami Kumpul

Kami mengumpul data peribadi dalam kategori berikut:

Data akaun & identiti
Nama, alamat e-mel, kata laluan (dicincang), nama syarikat, alamat bil, nombor VAT dan tetapan profil yang diberikan semasa anda mendaftar atau mengemas kini akaun anda.
Data penggunaan & teknikal
Alamat IP, jenis pelayar, maklumat peranti, halaman yang dilawati, ciri yang digunakan, log panggilan API dan laporan ralat yang dikumpul secara automatik apabila anda menggunakan Perkhidmatan.
Data pembayaran
Maklumat bil diproses dengan selamat melalui penyedia pembayaran kami. Kami tidak menyimpan nombor kad penuh, hanya empat digit terakhir dan tarikh luput untuk rujukan.
Data komunikasi
E-mel, tiket sokongan dan mesej sembang yang anda hantar kepada kami, termasuk rekod pilihan persetujuan dan persetujuan pemasaran anda.
Data pelanggan (bagi pihak anda)
Data tetamu, pelanggan dan pengguna akhir yang dihantar melalui Perkhidmatan (cth. rekod tempahan, butiran hubungan). Anda ialah pengawal data bagi data ini; kami memprosesnya atas arahan anda.

Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 16 tahun. Jika anda percaya kami telah terkumpul data sedemikian secara tidak sengaja, sila hubungi kami dengan segera.

3. Cara Kami Menggunakan Data Anda

Kami memproses data peribadi anda berdasarkan asas undang-undang berikut dan untuk tujuan berikut:

TujuanAsas undang-undang
Menyediakan dan menyelenggara PerkhidmatanKontrak
Memproses bayaran dan mengeluarkan invoisKontrak
Menghantar e-mel transaksi dan perkhidmatanKontrak
Menghantar komunikasi pemasaranPersetujuan
Analitik laman web (Google Analytics)Persetujuan
Mengukur pengiklanan kami (Meta Pixel dan Conversions API)Persetujuan
Menambah baik Perkhidmatan (statistik penggunaan produk)Kepentingan sah
Pencegahan penipuan dan pemantauan keselamatanKepentingan sah
Mematuhi kewajipan undang-undangKewajipan undang-undang
Menjawab permintaan pihak penguatkuasa undang-undangKewajipan undang-undang

4. Cara Kami Berkongsi Data Anda

Kami tidak menjual data peribadi anda. Kami berkongsi data hanya dalam keadaan berikut:

  • Penyedia perkhidmatan. Kami melantik pemproses pihak ketiga yang dipercayai (seperti penyedia pengehosan awan, pemprosesan pembayaran dan penghantaran e-mel) yang bertindak atas arahan kami dan terikat dengan perjanjian pemprosesan data.
  • Rakan kongsi analitik dan pengiklanan. Hanya jika anda membenarkan kuki analitik atau pemasaran: Google menerima lawatan anda ke laman web kami untuk statistik (Google Analytics), dan Meta Platforms Ireland menerima lawatan anda dan, apabila anda membuat akaun, alamat e-mel dan nama anda dalam bentuk dicincang (dikacau), untuk mengukur iklan kami di Facebook dan Instagram. Bagi pengukuran iklan, Meta dan Conciar ialah pengawal bersama. Anda boleh menarik balik persetujuan pada bila-bila masa dalam tetapan kuki.
  • Pemindahan perniagaan. Jika Conciar diambil alih, digabungkan atau dijual, data anda mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut. Kami akan memaklumkan anda sebelum data anda dipindahkan dan menjadi tertakluk kepada dasar privasi yang berbeza.
  • Keperluan undang-undang. Kami mungkin mendedahkan data anda jika dikehendaki berbuat demikian oleh undang-undang atau sebagai jawapan kepada permintaan sah daripada pihak berkuasa awam (cth. mahkamah atau agensi kerajaan).
  • Perlindungan hak. Kami mungkin berkongsi data untuk menguatkuasakan Terma Perkhidmatan kami, mencegah penipuan, atau melindungi hak, harta atau keselamatan Conciar, pelanggan kami atau orang awam.

5. Pemindahan Antarabangsa

Conciar beribu pejabat di Belanda dan terutamanya menyimpan dan memproses data di dalam Kawasan Ekonomi Eropah (EEA). Sesetengah penyedia perkhidmatan pihak ketiga kami mungkin memproses data di luar EEA. Ini termasuk Google (analitik laman web) dan Meta (pengukuran iklan), yang mungkin memproses data di Amerika Syarikat di bawah Rangka Kerja Privasi Data EU–A.S.

Apabila kami memindahkan data peribadi ke luar EEA, kami memastikan perlindungan yang sewajarnya disediakan, termasuk Fasal Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah, atau kami bergantung pada keputusan kecukupan yang mengesahkan bahawa negara destinasi menyediakan tahap perlindungan data yang setara.

6. Penyimpanan Data

Kami menyimpan data peribadi hanya selama yang perlu untuk memenuhi tujuan data itu dikumpul, untuk menyediakan Perkhidmatan, dan untuk mematuhi kewajipan undang-undang kami.

Jenis dataTempoh penyimpanan
Data akaunTempoh akaun + 90 hari selepas pemadaman
Data pelanggan (rekod tetamu/pelanggan)90 hari selepas penamatan akaun
Rekod kewangan & bil7 tahun (keperluan statutori)
Log penggunaan & analitik13 bulan bergulir
Komunikasi sokongan3 tahun
Rekod persetujuan pemasaranSehingga persetujuan ditarik balik + 3 tahun

Selepas akaun anda ditamatkan, Data Pelanggan anda disimpan selama 90 hari untuk membolehkan permintaan eksport data, dan selepas itu ia dipadam secara kekal melainkan dikehendaki oleh undang-undang.

7. Hak Anda

Di bawah GDPR dan undang-undang Belanda yang terpakai, anda mempunyai hak berikut berkenaan data peribadi anda:

Hak akses
Minta salinan data peribadi yang kami simpan tentang anda.
Hak pembetulan
Minta kami membetulkan data yang tidak tepat atau tidak lengkap.
Hak pemadaman
Minta pemadaman data peribadi anda (“hak untuk dilupakan”).
Hak sekatan
Minta kami menyekat pemprosesan data anda dalam keadaan tertentu.
Hak mudah alih data
Terima data anda dalam format berstruktur yang boleh dibaca mesin.
Hak membantah
Bantah pemprosesan berdasarkan kepentingan sah atau untuk pemasaran langsung.

Untuk menggunakan mana-mana hak ini, sila hantar permintaan kepada privacy{'@'}conciar.com. Kami akan menjawab dalam tempoh 30 hari. Kami mungkin meminta bukti identiti sebelum memproses permintaan anda.

Anda juga berhak membuat aduan kepada Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens) di autoriteitpersoonsgegevens.nl jika anda percaya kami tidak mengendalikan data anda mengikut undang-undang yang terpakai.

8. Kuki & Penjejakan

Kami menggunakan kuki dan teknologi serupa untuk menjalankan laman web kami dan, hanya dengan persetujuan anda, untuk menganalisis penggunaan dan mengukur iklan kami. Anda memilih kategori yang anda benarkan, dan anda boleh mengubahnya pada bila-bila masa. Maklumat lanjut dalam Dasar Kuki kami.

Anda boleh mengawal tetapan kuki melalui pilihan pelayar anda atau alat persetujuan kuki kami. Ambil perhatian bahawa melumpuhkan kuki tertentu boleh menjejaskan fungsi Perkhidmatan.

9. Keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi anda daripada kehilangan tidak sengaja, akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan. Langkah ini termasuk:

  • Penyulitan data semasa dihantar (TLS 1.2+) dan semasa disimpan (AES-256);
  • Kawalan akses berasaskan peranan yang mengehadkan akses pekerja kepada data peribadi atas dasar perlu tahu;
  • Ujian keselamatan, ujian penembusan dan imbasan kelemahan secara berkala;
  • Prosedur tindak balas insiden dengan kewajipan pemberitahuan yang mematuhi Perkara 33 GDPR.

Sekiranya berlaku pelanggaran data peribadi yang menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam dan, jika dikehendaki, memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar.

10. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang atau faktor lain. Apabila kami membuat perubahan material, kami akan memaklumkan anda melalui e-mel dan/atau dengan memaparkan notis yang jelas di laman web kami sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa.

Tarikh di bahagian atas halaman ini menunjukkan bila dasar ini kali terakhir disemak. Penggunaan berterusan Perkhidmatan oleh anda selepas tarikh berkuat kuasa dasar yang disemak semula merupakan penerimaan anda terhadap perubahan tersebut.

11. Hubungi Kami

Untuk sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau data peribadi anda, sila hubungi kami:

Pertanyaan privasi
Conciar
KvK 42163525
Rotterdam, Belanda
Pegawai Perlindungan Data
DPO — Conciar
Rotterdam, Belanda