Dasar Privasi

1. Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara privatehospitalnearme.my mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi pengguna. Sebagai pengendali direktori dalam talian yang memfokuskan pada penyenaraian hospital swasta di Malaysia, saya amat komited untuk melindungi privasi anda dan memastikan sebarang data peribadi yang dikendalikan adalah selaras dengan keperluan undang-undang.

Walaupun laman web ini beroperasi di Malaysia dan menyasarkan pengguna tempatan, saya juga mematuhi piawaian antarabangsa termasuk Peraturan Perlindungan Data Umum (GDPR) EU 2016/679 bagi memastikan tahap perlindungan tertinggi untuk semua pengguna, termasuk mereka yang mungkin melawat dari Kesatuan Eropah. Sekiranya perkhidmatan ini melibatkan pengguna dari Sepanyol, pematuhan juga dibuat terhadap Ley Orgánica 3/2018 (LOPDGDD) dan peraturan berkaitan.

Dengan menggunakan atau mengakses laman web ini, anda dianggap telah membaca, memahami dan bersetuju dengan amalan yang digariskan dalam Polisi Privasi ini. Saya menasihatkan anda untuk membaca dokumen ini dengan teliti bersama-sama dengan terma dan syarat lain yang mungkin terpakai.

2. Maklumat Mengenai Pengawal Data (Pihak Bertanggungjawab)

Selaras dengan keperluan GDPR dan perundangan perlindungan data lain, berikut adalah maklumat lengkap mengenai pengawal data yang bertanggungjawab ke atas pemprosesan maklumat peribadi di laman web ini:

• Nama Penuh: Zulkifli bin Osman
• Jenis Organisasi: Individu Persendirian
• Nombor Pengenalan (NIF): 920524-10-4399
• Alamat: No. 17, Jalan Melati, Wangsa Maju, 96746 Malaysia
• Negara: Malaysia
• Emel: admin@privatehospitalnearme.my
• Telefon: +60 18-722 0849
• Laman Web: https://privatehospitalnearme.my

Sekiranya anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan dengan data peribadi anda, sila hubungi saya melalui emel yang dinyatakan di atas. Saya akan berusaha untuk membalas setiap permintaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari penerimaan permintaan.

3. Prinsip-Prinsip Yang Diguna Pakai Dalam Pemprosesan

Dalam mengendalikan sebarang data peribadi, saya mematuhi prinsip-prinsip asas perlindungan data yang ditetapkan oleh GDPR:

• Kesahan, Keadilan dan Ketelusan: Semua pemprosesan data dilakukan secara sah, adil dan telus terhadap anda sebagai pengguna. Saya tidak akan menyembunyikan sebarang amalan pemprosesan data.
• Pengehadan Tujuan: Data peribadi hanya akan dikumpul untuk tujuan yang sah, khusus dan dinyatakan dengan jelas dalam polisi ini. Data tidak akan diproses selanjutnya dengan cara yang tidak serasi dengan tujuan asal.
• Peminimuman Data: Saya hanya akan mengumpul data peribadi yang relevan dan perlu untuk tujuan yang dinyatakan. Pengumpulan data secara berlebihan adalah dilarang sama sekali.
• Ketepatan: Saya akan mengambil langkah munasabah untuk memastikan data peribadi yang disimpan adalah tepat, lengkap dan dikemas kini.
• Pengehadan Penyimpanan: Data peribadi hanya akan disimpan dalam tempoh yang diperlukan untuk tujuan pemprosesan. Selepas tempoh tersebut, data akan dipadam atau dinyahidentifikasi dengan selamat.
• Integriti dan Kerahsiaan: Semua data peribadi dilindungi dengan langkah keselamatan teknikal dan organisasi yang sesuai untuk mencegah akses tanpa kebenaran, kehilangan, penyalahgunaan atau pendedahan.
• Akauntabiliti: Saya bertanggungjawab sepenuhnya ke atas pematuhan prinsip-prinsip di atas dan mampu menunjukkan pematuhan tersebut apabila diperlukan.

4. Pengumpulan Data Peribadi

Sebagai sebuah direktori dalam talian untuk hospital swasta di Malaysia, laman web ini direka untuk menyediakan maklumat berguna mengenai lokasi, perkhidmatan dan butiran hubungan hospital swasta berhampiran pengguna.

Adalah penting untuk dinyatakan bahawa penggunaan laman web ini secara umum TIDAK memerlukan anda untuk mendaftar, log masuk, atau memberikan sebarang data peribadi secara aktif. Anda bebas melayari direktori, melihat senarai hospital, dan membaca maklumat yang dipaparkan tanpa perlu mendedahkan identiti anda.

Walau bagaimanapun, terdapat keadaan tertentu di mana data mungkin dikumpul secara automatik oleh pelayan atau infrastruktur web, seperti yang dijelaskan dalam bahagian kandungan terbenam dan penerima data di bawah. Data ini biasanya bersifat teknikal dan tidak mengenal pasti anda secara peribadi.

5. Hak-Hak Pengguna

Selaras dengan GDPR dan perundangan perlindungan data yang terpakai, anda mempunyai hak-hak berikut berkenaan dengan data peribadi anda:

• Hak Akses: Anda berhak untuk mendapatkan pengesahan mengenai sama ada data peribadi anda sedang diproses, dan jika ya, mendapat akses kepada data tersebut beserta maklumat berkaitan pemprosesan.
• Hak Pembetulan: Anda berhak meminta pembetulan sebarang data peribadi yang tidak tepat atau tidak lengkap.
• Hak Pemadaman (Hak untuk Dilupakan): Anda berhak meminta pemadaman data peribadi anda dalam keadaan tertentu, seperti apabila data tidak lagi diperlukan untuk tujuan asal.
• Hak Pengehadan Pemprosesan: Anda berhak meminta pengehadan pemprosesan data dalam keadaan tertentu, contohnya semasa pertikaian ketepatan data sedang disiasat.
• Hak Kebolehpindahan Data: Anda berhak menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, serta memindahkannya kepada pengawal data lain.
• Hak Membantah: Anda berhak membantah pemprosesan data peribadi anda berdasarkan kepentingan sah, termasuk profil.

Untuk melaksanakan mana-mana hak di atas, sila hubungi saya melalui emel admin@privatehospitalnearme.my. Semua permintaan akan diproses dalam tempoh 30 hari kalendar. Anda juga berhak untuk membuat aduan kepada pihak berkuasa kawalan perlindungan data yang berkenaan, seperti Agencia Española de Protección de Datos (AEPD) di Sepanyol atau pihak berkuasa perlindungan data di negara anda, jika anda merasakan hak perlindungan data anda telah dicabuli.

6. Tujuan Pemprosesan Data

Laman web privatehospitalnearme.my berfungsi sebagai direktori yang membantu pengguna mencari dan mengenal pasti hospital swasta berhampiran lokasi mereka di Malaysia. Tujuan utama pemprosesan data, jika ada, adalah seperti berikut:

• Penyediaan Perkhidmatan Direktori: Memaparkan maklumat hospital swasta yang relevan, termasuk nama, alamat, nombor telefon dan perkhidmatan yang ditawarkan, untuk membantu pengguna membuat keputusan termaklum.
• Peningkatan Pengalaman Pengguna: Menganalisis corak trafik dan penggunaan laman web secara agregat untuk memahami keperluan pengguna dan menambah baik kandungan direktori.
• Keselamatan Laman Web: Memantau dan melindungi laman web daripada ancaman siber, serangan berniat jahat dan aktiviti haram lain.
• Pematuhan Undang-Undang: Memenuhi sebarang kewajipan undang-undang atau peraturan yang terpakai.

Saya TIDAK akan menggunakan data peribadi anda untuk pemasaran langsung, penghantaran surat berita, atau sebarang tujuan promosi tanpa kebenaran eksplisit anda terlebih dahulu.

7. Keselamatan Data Peribadi

Keselamatan data adalah keutamaan utama saya. Walaupun laman web ini tidak mengumpul data peribadi secara aktif, saya tetap melaksanakan langkah-langkah keselamatan yang sesuai untuk melindungi integriti laman web dan sebarang data yang mungkin diproses secara automatik:

• Penyulitan SSL/TLS: Laman web ini menggunakan sijil SSL untuk menyulitkan komunikasi antara pelayar anda dan pelayan, memastikan data yang dihantar tidak dapat dipintas oleh pihak ketiga.
• Firewall dan Perlindungan Pelayan: Infrastruktur pelayan dilindungi dengan firewall dan sistem pengesanan pencerobohan untuk menghalang akses tanpa kebenaran.
• Kemas Kini Berkala: Semua perisian, plugin dan sistem pengurusan kandungan dikemas kini secara berkala untuk menampal sebarang kelemahan keselamatan yang diketahui.
• Kawalan Akses: Hanya pentadbir laman web yang diberi kuasa mempunyai akses ke bahagian belakang sistem, dan akses tersebut dilindungi dengan kata laluan yang kukuh dan pengesahan dua faktor.

Walaupun tiada kaedah penghantaran data melalui internet atau penyimpanan elektronik yang 100% selamat, saya berusaha untuk menggunakan semua cara yang sesuai untuk melindungi data anda.

8. Kandungan Terbenam Dari Laman Web Lain

Laman web ini mungkin mengandungi pautan keluar ke laman web hospital swasta, peta interaktif, atau kandungan terbenam lain seperti video YouTube, widget media sosial atau suapan Google Maps. Kandungan terbenam dari laman web pihak ketiga berkelakuan dengan cara yang sama seolah-olah anda melawat laman web pihak ketiga tersebut secara terus.

Laman web pihak ketiga ini mungkin mengumpul data tentang anda, menggunakan kuki, membenamkan penjejakan pihak ketiga tambahan, dan memantau interaksi anda dengan kandungan terbenam tersebut. Saya tidak mempunyai kawalan ke atas amalan privasi laman web luaran dan tidak bertanggungjawab ke atas kandungan atau dasar privasi mereka. Anda dinasihatkan untuk menyemak polisi privasi setiap laman web pihak ketiga yang anda lawati melalui pautan dari direktori ini.

9. Asas Undang-Undang Untuk Pemprosesan

Berdasarkan GDPR, asas undang-undang untuk pemprosesan data peribadi adalah seperti berikut:

• Kebenaran (Consent): Jika keadaan memerlukan pengumpulan data peribadi secara aktif, saya akan mendapatkan kebenaran eksplisit anda terlebih dahulu. Anda berhak menarik balik kebenaran ini pada bila-bila masa tanpa menjejaskan kesahan pemprosesan yang dilakukan sebelum penarikan balik.
• Kepentingan Sah (Legitimate Interest): Pemprosesan data teknikal yang berlaku secara automatik semasa anda melayari laman web (seperti alamat IP, jenis pelayar, dan lain-lain) adalah berdasarkan kepentingan sah saya untuk memastikan laman web berfungsi dengan betul, selamat, dan untuk memahami corak penggunaan agregat.
• Kewajipan Undang-Undang: Sekiranya terdapat keperluan undang-undang yang mewajibkan pemprosesan data tertentu, saya akan mematuhinya.

10. Kategori Data dan Tempoh Penyimpanan

Memandangkan sifat laman web ini sebagai direktori statik, kategori data yang mungkin diproses adalah sangat terhad:

• Data Teknikal: Termasuk alamat IP, jenis pelayar, sistem pengendalian, halaman yang dilawati, masa lawatan, dan data log pelayan yang lain. Data ini biasanya disimpan untuk tempoh tidak melebihi 12 bulan sebelum dipadam atau dinyahidentifikasi.
• Data Komunikasi: Jika anda menghubungi saya melalui emel admin@privatehospitalnearme.my, data yang anda berikan dalam komunikasi tersebut (seperti nama, alamat emel, dan kandungan mesej) akan disimpan untuk tempoh yang diperlukan untuk memproses pertanyaan anda dan tidak melebihi 24 bulan selepas isu tersebut diselesaikan.
• Kuki: Jika laman web menggunakan kuki teknikal yang diperlukan untuk fungsi asas, kuki tersebut akan kekal aktif hanya untuk tempoh sesi pelayaran anda, manakala kuki keutamaan mungkin disimpan sehingga 6 bulan.

Saya TIDAK mengumpul kategori data sensitif seperti data kesihatan, data biometrik, data politik, agama, atau orientasi seksual melalui laman web ini.

11. Penerima Data dan Perkhidmatan Pihak Ketiga

Berdasarkan spesifikasi teknikal yang diberikan, tiada perkhidmatan pihak ketiga seperti Google Analytics atau Google AdSense telah diaktifkan pada laman web ini. Oleh itu, tiada data dihantar kepada platform pengiklanan atau analitik luaran.

Walau bagaimanapun, data mungkin dikongsi dengan kategori penerima berikut dalam keadaan yang terhad:

• Penyedia Perkhidmatan Pengehosan Web: Syarikat yang mengehoskan laman web ini mungkin mempunyai akses teknikal kepada log pelayan untuk tujuan penyelenggaraan dan keselamatan. Mereka terikat dengan kewajipan kerahsiaan dan hanya boleh memproses data mengikut arahan saya.
• Pihak Berkuasa Undang-Undang: Data mungkin didedahkan kepada pihak berkuasa sekiranya dikehendaki oleh undang-undang, perintah mahkamah, atau proses undang-undang yang sah.
• Pautan Luaran: Apabila anda mengklik pautan ke laman web hospital swasta yang disenaraikan dalam direktori, anda akan dibawa ke laman web pihak ketiga tersebut. Sebarang data yang dikumpul oleh laman web tersebut adalah di luar kawalan saya dan tertakluk kepada polisi privasi mereka sendiri.

Saya TIDAK akan menjual, menyewakan, atau memperdagangkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial.

12. Perubahan Kepada Polisi Privasi

Saya berhak untuk mengemas kini atau mengubah Polisi Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan pemprosesan data, keperluan undang-undang, atau peningkatan perkhidmatan. Sebarang perubahan akan berkuat kuasa serta-merta selepas versi yang dikemas kini diterbitkan di laman web ini.

Adalah menjadi tanggungjawab anda untuk menyemak halaman ini secara berkala bagi memastikan anda sentiasa dimaklumkan tentang sebarang perubahan. Tarikh "Berkuat Kuasa" di bahagian atas polisi ini akan menunjukkan kali terakhir polisi ini disemak. Jika perubahan material dibuat yang memerlukan kebenaran baharu, saya akan mendapatkan kebenaran tersebut sebelum memproses data anda berdasarkan polisi yang dikemas kini.

Dengan terus menggunakan laman web ini selepas sebarang perubahan kepada Polisi Privasi, anda dianggap telah menerima perubahan tersebut. Jika anda tidak bersetuju dengan mana-mana bahagian polisi ini, anda dinasihatkan untuk berhenti menggunakan laman web ini dengan serta-merta.

Catatan Berkaitan