Dasar Privasi

1. Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara maternityclinicnearme.my mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi pengguna. Kami komited untuk melindungi privasi anda dan memastikan bahawa data peribadi anda diproses secara sah, adil dan telus.

Sebagai laman web yang boleh diakses oleh pengguna dari pelbagai negara, kami mematuhi perundangan perlindungan data yang terpakai, termasuk Peraturan Perlindungan Data Am (GDPR) (Peraturan EU 2016/679) bagi pengguna yang berada di Kesatuan Eropah. Walaupun laman web ini beroperasi dari Malaysia dan mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia, kami juga menghormati hak-hak yang diberikan di bawah GDPR kepada pengguna Eropah.

Dengan menggunakan laman web ini, anda mengakui bahawa anda telah membaca dan memahami Polisi Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian polisi ini, sila berhenti menggunakan laman web kami.

2. Maklumat Mengenai Pentadbir/Pemilik Laman Web

Menurut Artikel 4(7) GDPR, "pengawal data" ialah entiti yang menentukan tujuan dan cara pemprosesan data peribadi. Untuk laman web ini, pengawal data adalah seperti berikut:

Nama: Aisyah binti Karim
Jenis Organisasi: Individu Persendirian
Nombor Pengenalan (NIF): 860909-04-3616
Alamat: No. 247, Jalan Merdeka, Ampang, 46671 Shah Alam, Malaysia
Emel: admin@maternityclinicnearme.my
Telefon: +60 10-353 1039
URL Laman Web: https://maternityclinicnearme.my

Untuk sebarang pertanyaan berkaitan pemprosesan data peribadi, sila hubungi kami melalui emel yang dinyatakan di atas. Kami akan berusaha untuk membalas setiap permintaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar.

3. Prinsip-Prinsip yang Digunakan dalam Pemprosesan Data

Kami mematuhi prinsip-prinsip perlindungan data berikut sebagaimana yang dinyatakan dalam Artikel 5 GDPR:

Kesahan, Keadilan dan Ketelusan (Lawfulness, Fairness and Transparency): Data peribadi diproses secara sah, adil dan telus berhubung dengan subjek data.
Pengehadan Tujuan (Purpose Limitation): Data hanya dikumpul untuk tujuan yang sah, khusus dan jelas yang telah dimaklumkan kepada pengguna.
Peminimuman Data (Data Minimisation): Kami hanya mengumpul data yang mencukupi, relevan dan terhad kepada apa yang perlu untuk tujuan pemprosesan.
Ketepatan (Accuracy): Kami berusaha untuk memastikan data peribadi adalah tepat dan dikemas kini. Pengguna digalakkan untuk memaklumkan kami tentang sebarang perubahan maklumat peribadi mereka.
Pengehadan Penyimpanan (Storage Limitation): Data peribadi hanya disimpan untuk tempoh yang diperlukan bagi tujuan pemprosesan, selepas itu ia akan dipadam atau dinyahikenalpastikan.
Integriti dan Kerahsiaan (Integrity and Confidentiality): Kami melaksanakan langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi data peribadi daripada akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan.
Kebertanggungjawaban (Accountability): Kami bertanggungjawab untuk mematuhi prinsip-prinsip ini dan dapat menunjukkan pematuhan tersebut apabila diperlukan.

4. Pengumpulan Data Peribadi

maternityclinicnearme.my berfungsi sebagai direktori dalam talian untuk klinik ultrasound di Malaysia. Sifat laman web ini adalah sebagai platform maklumat dan direktori, yang bermaksud bahawa penggunaan laman web ini secara amnya tidak memerlukan anda untuk memberikan data peribadi secara aktif.

Anda boleh melayari laman web ini tanpa mendaftar, log masuk, atau mengisi sebarang borang. Kami tidak memerlukan nama, alamat emel, nombor telefon, atau maklumat pengenalan lain semata-mata untuk mengakses kandungan direktori yang kami sediakan.

Walau bagaimanapun, data peribadi mungkin dikumpul secara automatik melalui teknologi seperti kuki (cookies) dan fail log pelayan apabila anda melawat laman web ini. Data ini mungkin termasuk alamat IP, jenis pelayar, sistem pengendalian, halaman yang dilawati, masa lawatan, dan data penggunaan lain yang bersifat teknikal. Data ini digunakan untuk tujuan analisis dan penambahbaikan laman web.

5. Hak-Hak Pengguna

Di bawah GDPR, anda mempunyai hak-hak berikut berhubung dengan data peribadi anda:

Hak Akses (Right of Access): Anda berhak untuk mendapatkan pengesahan sama ada data peribadi anda sedang diproses dan meminta salinan data tersebut.
Hak Pembetulan (Right to Rectification): Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
Hak Pemadaman (Right to Erasure / "Right to be Forgotten"): Anda berhak untuk meminta pemadaman data peribadi anda dalam keadaan tertentu, seperti apabila data tidak lagi diperlukan untuk tujuan asalnya.
Hak Pengehadan Pemprosesan (Right to Restriction of Processing): Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu.
Hak Kebolehpindahan Data (Right to Data Portability): Anda berhak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, serta memindahkannya kepada pengawal data lain.
Hak Bantahan (Right to Object): Anda berhak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah (legitimate interest) atau untuk tujuan pemasaran langsung.

Untuk melaksanakan mana-mana hak di atas, sila hubungi kami melalui emel di admin@maternityclinicnearme.my. Kami akan memproses permintaan anda dalam tempoh satu bulan, kecuali permintaan tersebut rumit atau melibatkan jumlah permintaan yang banyak, di mana tempoh tersebut boleh dilanjutkan sebanyak dua bulan tambahan dengan notis terlebih dahulu.

Anda juga berhak untuk membuat aduan kepada pihak berkuasa penyeliaan (supervisory authority) yang berkaitan. Bagi pengguna di Malaysia, pihak berkuasa yang berkaitan ialah Jabatan Perlindungan Data Peribadi (JPDP) di bawah Kementerian Komunikasi dan Digital Malaysia. Bagi pengguna di Kesatuan Eropah, anda boleh membuat aduan kepada pihak berkuasa penyeliaan di negara ahli tempat anda tinggal, bekerja, atau di mana pelanggaran yang didakwa berlaku. Di Sepanyol, pihak berkuasa penyeliaan yang berkaitan ialah Agensi Perlindungan Data Sepanyol (AEPD).

6. Tujuan Pemprosesan Data

Data yang dikumpul melalui laman web ini digunakan untuk tujuan-tujuan berikut:

Menyediakan dan mengendalikan perkhidmatan direktori: Laman web ini berfungsi sebagai direktori yang menyenaraikan maklumat tentang klinik ultrasound di Malaysia, membolehkan pengguna mencari dan mengenal pasti klinik yang sesuai dengan keperluan mereka.
Analisis penggunaan laman web: Kami menganalisis data trafik dan corak penggunaan untuk memahami bagaimana pengguna berinteraksi dengan laman web, supaya kami dapat menambah baik kandungan, susun atur dan fungsi laman web.
Keselamatan laman web: Kami memantau aktiviti laman web untuk mengesan dan mencegah sebarang aktiviti yang mencurigakan, serangan siber, atau penyalahgunaan laman web.
Pematuhan undang-undang: Kami mungkin memproses data untuk mematuhi kewajipan undang-undang yang terpakai kepada kami.
Komunikasi: Jika anda menghubungi kami melalui emel atau telefon, kami akan menggunakan maklumat yang anda berikan untuk menjawab pertanyaan anda dan memberikan bantuan yang diperlukan.

7. Keselamatan Data Peribadi

Kami mengambil keselamatan data peribadi dengan serius dan melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi data daripada akses tanpa kebenaran, pengubahan, pendedahan atau pemusnahan. Langkah-langkah ini termasuk:

Penggunaan protokol HTTPS untuk penyulitan data yang dihantar antara pelayar anda dan pelayan laman web.
Kawalan akses yang ketat kepada data peribadi, di mana hanya individu yang diberi kuasa yang mempunyai akses kepada data tersebut.
Penyemakan keselamatan berkala untuk mengenal pasti dan membetulkan sebarang kelemahan keselamatan.
Penyimpanan data pada pelayan yang selamat dengan perlindungan tembok api (firewall).

Walau bagaimanapun, perlu diingatkan bahawa tiada kaedah penghantaran data melalui internet atau kaedah penyimpanan elektronik yang 100% selamat. Walaupun kami berusaha untuk melindungi data peribadi anda menggunakan cara yang boleh diterima secara komersial, kami tidak dapat menjamin keselamatan mutlaknya.

8. Kandungan Terbenam dari Laman Web Lain

Laman web ini mungkin mengandungi pautan ke laman web pihak ketiga, termasuk tetapi tidak terhad kepada laman web klinik ultrasound yang disenaraikan dalam direktori kami. Kandungan yang dihoskan pada laman web pihak ketiga mungkin termasuk video, imej, artikel, atau elemen interaktif lain.

Apabila anda mengklik pautan ke laman web pihak ketiga, anda akan meninggalkan laman web kami dan tertakluk kepada polisi privasi laman web tersebut. Kami tidak bertanggungjawab ke atas amalan privasi atau kandungan laman web pihak ketiga. Kami mengesyorkan agar anda menyemak polisi privasi setiap laman web yang anda lawati.

Kandungan terbenam dari laman web lain mungkin mengumpul data tentang anda, menggunakan kuki, menanamkan penjejakan pihak ketiga tambahan, dan memantau interaksi anda dengan kandungan terbenam tersebut, termasuk mengesan interaksi anda jika anda mempunyai akaun dan log masuk ke laman web tersebut.

9. Asas Undang-Undang untuk Pemprosesan

Asas undang-undang untuk pemprosesan data peribadi adalah seperti berikut:

Kebenaran (Consent) — Artikel 6(1)(a) GDPR: Bagi pemprosesan yang memerlukan kebenaran, seperti pemasangan kuki yang tidak penting, kami akan mendapatkan kebenaran eksplisit anda terlebih dahulu. Anda boleh menarik balik kebenaran anda pada bila-bila masa.
Kepentingan Sah (Legitimate Interest) — Artikel 6(1)(f) GDPR: Bagi pemprosesan data yang berkaitan dengan analisis penggunaan laman web dan penambahbaikan perkhidmatan, kami bergantung pada kepentingan sah kami untuk memastikan laman web berfungsi dengan baik dan relevan kepada pengguna.
Kewajipan Undang-Undang — Artikel 6(1)(c) GDPR: Jika kami dikehendaki oleh undang-undang untuk memproses data peribadi, pemprosesan tersebut adalah berdasarkan kewajipan undang-undang yang terpakai.

Perlu dinyatakan bahawa oleh kerana laman web ini adalah direktori maklumat dan tidak memerlukan pendaftaran pengguna, kami secara amnya tidak memproses data peribadi yang sensitif atau data yang diberikan secara aktif oleh pengguna melainkan anda menghubungi kami secara langsung.

10. Kategori Data dan Tempoh Penyimpanan

Kategori data peribadi yang mungkin diproses oleh laman web ini termasuk:

Data Penggunaan: Alamat IP, jenis pelayar, sistem pengendalian, halaman yang dilawati, tempoh lawatan, tarikh dan masa akses, dan data teknikal lain yang dikumpul secara automatik melalui kuki dan fail log.
Data Komunikasi: Jika anda menghubungi kami melalui emel atau telefon, kami mungkin menyimpan nama anda, alamat emel, nombor telefon dan kandungan komunikasi anda untuk tujuan menjawab pertanyaan anda.

Tempoh penyimpanan data adalah seperti berikut:

Data Penggunaan: Disimpan untuk tempoh maksimum 24 bulan dari tarikh pengumpulan, selepas itu data akan dipadam atau dinyahikenalpastikan.
Data Komunikasi: Disimpan untuk tempoh yang diperlukan untuk memproses pertanyaan anda dan untuk tempoh tambahan yang munasabah selepas itu untuk tujuan rekod dan pematuhan undang-undang, biasanya tidak melebihi 12 bulan selepas komunikasi terakhir.
Data Kuki: Tempoh penyimpanan bergantung pada jenis kuki, seperti yang dijelaskan dalam Polisi Kuki kami. Kuki sesi dipadam apabila anda menutup pelayar, manakala kuki kekal mungkin disimpan sehingga 12 bulan.

11. Penerima Data

Berdasarkan teknologi dan perkhidmatan yang digunakan oleh laman web ini, kami tidak menggunakan perkhidmatan pihak ketiga seperti Google Analytics atau Google AdSense. Oleh itu, data peribadi pengguna tidak dikongsi, dijual, atau dipindahkan kepada pihak ketiga untuk tujuan analisis atau pengiklanan.

Walau bagaimanapun, data mungkin dikongsi dengan pihak-pihak berikut dalam keadaan tertentu:

Penyedia Perkhidmatan Hos (Web Hosting Provider): Laman web ini dihoskan pada pelayan pihak ketiga yang menyimpan fail laman web dan data log pelayan. Penyedia perkhidmatan hos memproses data atas arahan kami dan terikat dengan kewajipan kerahsiaan.
Pihak Berkuasa Undang-Undang: Kami mungkin mendedahkan data peribadi jika dikehendaki oleh undang-undang, peraturan, proses undang-undang, atau permintaan kerajaan yang sah.
Pihak Berkaitan Klinik yang Disenaraikan: Maklumat yang disenaraikan dalam direktori adalah maklumat awam yang disediakan oleh klinik-klinik itu sendiri. Kami tidak memindahkan data peribadi pengguna laman web kepada klinik-klinik tersebut.

Kami tidak menjual, menyewakan, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran. Sebarang pendedahan data kepada pihak ketiga hanya akan dilakukan mengikut keperluan undang-undang atau dengan kebenaran eksplisit anda.

12. Perubahan kepada Polisi Privasi

Kami berhak untuk mengemas kini atau mengubah Polisi Privasi ini pada bila-bila masa. Sebarang perubahan akan berkuat kuasa serta-merta selepas versi yang dikemas kini diterbitkan di laman web ini. Tarikh "Berkuat Kuasa" di bahagian atas polisi ini akan menunjukkan tarikh semakan terakhir.

Kami mengesyorkan agar anda menyemak Polisi Privasi ini secara berkala untuk memastikan anda sentiasa dimaklumkan tentang cara kami melindung