1. Siapa Kami
Conciar (“Conciar”, “kami” atau “milik kami”) ialah pengawal data yang bertanggungjawab ke atas data peribadi anda. Kami ialah sebuah milikan tunggal (eenmanszaak) yang berdaftar di Belanda dan beribu pejabat di Rotterdam.
Jika anda mempunyai soalan atau kebimbangan tentang cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami di dpo{'@'}conciar.com.
2. Data yang Kami Kumpul
Kami mengumpul data peribadi dalam kategori berikut:
Kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak di bawah umur 16 tahun. Jika anda percaya kami telah terkumpul data sedemikian secara tidak sengaja, sila hubungi kami dengan segera.
3. Cara Kami Menggunakan Data Anda
Kami memproses data peribadi anda berdasarkan asas undang-undang berikut dan untuk tujuan berikut:
| Tujuan | Asas undang-undang |
|---|---|
| Menyediakan dan menyelenggara Perkhidmatan | Kontrak |
| Memproses bayaran dan mengeluarkan invois | Kontrak |
| Menghantar e-mel transaksi dan perkhidmatan | Kontrak |
| Menghantar komunikasi pemasaran | Persetujuan |
| Analitik laman web (Google Analytics) | Persetujuan |
| Mengukur pengiklanan kami (Meta Pixel dan Conversions API) | Persetujuan |
| Menambah baik Perkhidmatan (statistik penggunaan produk) | Kepentingan sah |
| Pencegahan penipuan dan pemantauan keselamatan | Kepentingan sah |
| Mematuhi kewajipan undang-undang | Kewajipan undang-undang |
| Menjawab permintaan pihak penguatkuasa undang-undang | Kewajipan undang-undang |
5. Pemindahan Antarabangsa
Conciar beribu pejabat di Belanda dan terutamanya menyimpan dan memproses data di dalam Kawasan Ekonomi Eropah (EEA). Sesetengah penyedia perkhidmatan pihak ketiga kami mungkin memproses data di luar EEA. Ini termasuk Google (analitik laman web) dan Meta (pengukuran iklan), yang mungkin memproses data di Amerika Syarikat di bawah Rangka Kerja Privasi Data EU–A.S.
Apabila kami memindahkan data peribadi ke luar EEA, kami memastikan perlindungan yang sewajarnya disediakan, termasuk Fasal Kontrak Standard (SCC) yang diluluskan oleh Suruhanjaya Eropah, atau kami bergantung pada keputusan kecukupan yang mengesahkan bahawa negara destinasi menyediakan tahap perlindungan data yang setara.
6. Penyimpanan Data
Kami menyimpan data peribadi hanya selama yang perlu untuk memenuhi tujuan data itu dikumpul, untuk menyediakan Perkhidmatan, dan untuk mematuhi kewajipan undang-undang kami.
| Jenis data | Tempoh penyimpanan |
|---|---|
| Data akaun | Tempoh akaun + 90 hari selepas pemadaman |
| Data pelanggan (rekod tetamu/pelanggan) | 90 hari selepas penamatan akaun |
| Rekod kewangan & bil | 7 tahun (keperluan statutori) |
| Log penggunaan & analitik | 13 bulan bergulir |
| Komunikasi sokongan | 3 tahun |
| Rekod persetujuan pemasaran | Sehingga persetujuan ditarik balik + 3 tahun |
Selepas akaun anda ditamatkan, Data Pelanggan anda disimpan selama 90 hari untuk membolehkan permintaan eksport data, dan selepas itu ia dipadam secara kekal melainkan dikehendaki oleh undang-undang.
7. Hak Anda
Di bawah GDPR dan undang-undang Belanda yang terpakai, anda mempunyai hak berikut berkenaan data peribadi anda:
Untuk menggunakan mana-mana hak ini, sila hantar permintaan kepada privacy{'@'}conciar.com. Kami akan menjawab dalam tempoh 30 hari. Kami mungkin meminta bukti identiti sebelum memproses permintaan anda.
Anda juga berhak membuat aduan kepada Pihak Berkuasa Perlindungan Data Belanda (Autoriteit Persoonsgegevens) di autoriteitpersoonsgegevens.nl jika anda percaya kami tidak mengendalikan data anda mengikut undang-undang yang terpakai.
9. Keselamatan
Kami melaksanakan langkah teknikal dan organisasi yang sewajarnya untuk melindungi data peribadi anda daripada kehilangan tidak sengaja, akses tanpa kebenaran, pendedahan, pengubahan atau pemusnahan. Langkah ini termasuk:
- Penyulitan data semasa dihantar (TLS 1.2+) dan semasa disimpan (AES-256);
- Kawalan akses berasaskan peranan yang mengehadkan akses pekerja kepada data peribadi atas dasar perlu tahu;
- Ujian keselamatan, ujian penembusan dan imbasan kelemahan secara berkala;
- Prosedur tindak balas insiden dengan kewajipan pemberitahuan yang mematuhi Perkara 33 GDPR.
Sekiranya berlaku pelanggaran data peribadi yang menimbulkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam dan, jika dikehendaki, memaklumkan individu yang terjejas tanpa kelewatan yang tidak wajar.
10. Perubahan pada Dasar Ini
Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang atau faktor lain. Apabila kami membuat perubahan material, kami akan memaklumkan anda melalui e-mel dan/atau dengan memaparkan notis yang jelas di laman web kami sekurang-kurangnya 30 hari sebelum perubahan berkuat kuasa.
Tarikh di bahagian atas halaman ini menunjukkan bila dasar ini kali terakhir disemak. Penggunaan berterusan Perkhidmatan oleh anda selepas tarikh berkuat kuasa dasar yang disemak semula merupakan penerimaan anda terhadap perubahan tersebut.
11. Hubungi Kami
Untuk sebarang soalan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau data peribadi anda, sila hubungi kami: