Dasar Privasi

Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara kami mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda melawat dan menggunakan laman web https://lasereyeneareme.my. Kami komited untuk melindungi privasi anda dan memastikan bahawa data peribadi anda diproses dengan telus, adil dan sah.

Sebagai sebuah direktori dalam talian yang menyenaraikan pusat-pusat pakar mata di Malaysia, kami memahami bahawa kepercayaan anda adalah asas kepada perkhidmatan kami. Oleh itu, Polisi Privasi ini disediakan selaras dengan keperluan Peraturan Perlindungan Data Umum (GDPR) Kesatuan Eropah (Regulasi (EU) 2016/679) serta mana-mana perundangan perlindungan data tempatan yang terpakai di Malaysia, termasuk Akta Perlindungan Data Peribadi 2010 (PDPA) jika berkaitan.

Walaupun laman web kami beroperasi dari Malaysia, kami mengiktiraf bahawa pengunjung mungkin datang dari pelbagai negara termasuk negara-negara dalam Kesatuan Eropah. Oleh itu, kami mengambil langkah untuk mematuhi piawaian antarabangsa dalam perlindungan data, terutamanya GDPR, bagi memastikan hak-hak anda sebagai pengguna dilindungi sepenuhnya. Sekiranya anda berada di Sepanyol, pihak berkuasa kawalan yang bertanggungjawab ialah Agencia Española de Protección de Datos (AEPD), dan anda berhak untuk mengemukakan aduan kepada mereka sekiranya anda merasakan hak perlindungan data anda telah dicabuli.

Maklumat Mengenai Pengawal Data (Responsible)

Selaras dengan keperluan Artikel 13 dan 14 GDPR, kami menyediakan maklumat berikut mengenai pengawal data yang bertanggungjawab ke atas pemprosesan data peribadi di laman web ini:

  • Nama: Zulkifli bin Hassan
  • Jenis Organisasi: Individu (Orang Persendirian)
  • Nombor Pengenalan (NIF): 980131-08-0629
  • Alamat: No. 127, Jalan Kenanga, Setapak, 80819 George Town, Malaysia
  • Emel: admin@lasereyeneareme.my
  • Telefon: +60 11-239 6574
  • Laman Web: https://lasereyeneareme.my

Sebarang pertanyaan, permintaan atau kebimbangan berkaitan dengan pemprosesan data peribadi anda boleh diajukan melalui emel admin@lasereyeneareme.my. Kami akan berusaha untuk membalas setiap permintaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari penerimaan permintaan.

Prinsip-Prinsip yang Digunakan dalam Pemprosesan Data

Dalam memproses data peribadi, kami mematuhi prinsip-prinsip asas yang digariskan dalam Artikel 5 GDPR. Prinsip-prinsip ini menjadi panduan utama kami dalam setiap aspek pengurusan data:

Kesahan, Keadilan dan Ketelusan

Kami hanya memproses data peribadi secara sah, adil dan telus. Ini bermakna kami tidak akan menyembunyikan sebarang maklumat tentang cara data anda diproses, dan kami akan sentiasa memaklumkan anda tentang tujuan pemprosesan secara jelas dan mudah difahami.

Pengehadan Tujuan

Data peribadi hanya akan dikumpul untuk tujuan yang sah, khusus dan telah dimaklumkan terlebih dahulu. Kami tidak akan memproses data anda untuk tujuan lain yang tidak serasi dengan tujuan asal pengumpulan data tersebut.

Peminimuman Data

Kami hanya mengumpul data peribadi yang relevan dan perlu untuk tujuan yang telah ditetapkan. Kami tidak akan mengumpul data secara berlebihan atau menyimpan maklumat yang tidak diperlukan untuk perkhidmatan yang kami sediakan.

Ketepatan Data

Kami berusaha untuk memastikan data peribadi yang kami simpan adalah tepat dan terkini. Sekiranya terdapat sebarang perubahan pada maklumat peribadi anda, anda dialu-alukan untuk memaklumkan kami supaya kami dapat mengemas kini rekod kami.

Pengehadan Tempoh Penyimpanan

Data peribadi hanya akan disimpan dalam tempoh yang diperlukan untuk tujuan pemprosesan. Selepas tempoh tersebut tamat, data akan dipadamkan, dimusnahkan atau dinyahikenal pasti dengan selamat.

Integriti dan Kerahsiaan

Kami melaksanakan langkah-langkah keselamatan teknikal dan organisasi yang sesuai untuk melindungi data peribadi daripada akses tanpa kebenaran, pengubahan, pendedahan atau pemusnahan yang tidak sah.

Pengumpulan Data Peribadi

Laman web https://lasereyeneareme.my berfungsi sebagai direktori pusat pakar mata di Malaysia. Sifat laman web ini adalah sebagai platform maklumat dan rujukan. Oleh itu, penggunaan laman web ini secara amnya tidak memerlukan anda untuk memberikan data peribadi secara aktif.

Anda boleh melayari dan menggunakan kandungan direktori ini tanpa perlu mendaftar, membuat akaun, atau mengisi sebarang borang yang memerlukan maklumat peribadi. Kami tidak meminta nama, alamat emel, nombor telefon, atau maklumat pengenalan lain semasa anda hanya melayari laman web ini.

Walau bagaimanapun, terdapat beberapa keadaan di mana data mungkin dikumpul secara automatik oleh pelayan atau teknologi pihak ketiga yang digunakan, seperti yang diterangkan dalam bahagian "Kandungan Terbenam daripada Laman Web Lain" dan "Penerima Data" di bawah. Data ini biasanya bersifat teknikal dan tidak dapat mengenal pasti anda secara langsung.

Hak-Hak Pengguna

Selaras dengan Artikel 15 hingga 22 GDPR, anda mempunyai hak-hak berikut berkaitan dengan data peribadi anda:

  • Hak Akses: Anda berhak untuk mendapatkan pengesahan sama ada data peribadi anda sedang diproses, dan jika ya, mendapat akses kepada data tersebut serta maklumat tentang cara ia diproses.
  • Hak Pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
  • Hak Pemadaman (Hak untuk Dilupakan): Anda berhak untuk meminta pemadaman data peribadi anda dalam keadaan tertentu, seperti apabila data tidak lagi diperlukan untuk tujuan asalnya.
  • Hak Pengehadan Pemprosesan: Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu, contohnya apabila anda mempertikaikan ketepatan data tersebut.
  • Hak Kebolehpindahan Data: Anda berhak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, serta memindahkan data tersebut kepada pengawal data lain.
  • Hak Bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda dalam keadaan tertentu, terutamanya jika pemprosesan adalah berdasarkan kepentingan sah kami.
  • Hak untuk Tidak Tertakluk kepada Keputusan Automatik: Anda berhak untuk tidak tertakluk kepada keputusan yang dibuat semata-mata secara automatik, termasuk profil, yang menghasilkan kesan undang-undang atau kesan ketara yang serupa ke atas anda.

Untuk melaksanakan mana-mana hak di atas, sila hubungi kami melalui emel admin@lasereyeneareme.my. Kami akan memproses permintaan anda dalam tempoh 30 hari kalendar. Sekiranya permintaan anda kompleks atau kami menerima banyak permintaan, tempoh ini boleh dilanjutkan sebanyak 60 hari tambahan, dan kami akan memaklumkan anda mengenai lanjutan tersebut.

Anda juga berhak untuk mengemukakan aduan kepada pihak berkuasa kawalan perlindungan data yang berkenaan. Bagi pengguna di Sepanyol, pihak berkuasa tersebut ialah Agencia Española de Protección de Datos (AEPD). Anda boleh menghubungi AEPD melalui laman web rasmi mereka di www.aepd.es untuk mendapatkan maklumat lanjut tentang cara mengemukakan aduan.

Tujuan Pemprosesan Data

Memandangkan laman web ini adalah direktori pusat pakar mata di Malaysia, tujuan utama kewujudan laman web ini adalah untuk menyediakan maklumat yang berguna dan relevan kepada pengunjung yang mencari perkhidmatan kesihatan mata di Malaysia. Data yang mungkin diproses secara automatik oleh sistem kami atau pihak ketiga digunakan untuk tujuan berikut:

  • Menjalankan Analitis Web: Kami mungkin menggunakan data agregat dan tidak dikenal pasti untuk memahami corak trafik, halaman yang paling kerap dilawati, dan tingkah laku pengguna secara umum. Ini membantu kami menambah baik kandungan dan pengalaman pengguna di laman web kami.
  • Memastikan Keselamatan Laman Web: Data teknikal seperti alamat IP mungkin diproses untuk tujuan keselamatan, termasuk mengesan dan mencegah aktiviti berniat jahat, serangan siber, atau penyalahgunaan laman web.
  • Mematuhi Kewajipan Undang-Undang: Kami mungkin memproses data sekiranya diperlukan untuk mematuhi kewajipan undang-undang yang terpakai kepada kami.
  • Menyediakan Kandungan yang Relevan: Maklumat yang dikumpul secara automatik membantu kami memahami keperluan pengunjung dan menyediakan kandungan direktori yang lebih relevan dan berguna.

Kami tidak menggunakan data peribadi untuk tujuan pemasaran langsung, penjualan data kepada pihak ketiga, atau sebarang aktiviti komersial lain yang tidak berkaitan dengan fungsi direktori kami.

Keselamatan Data Peribadi

Keselamatan data adalah keutamaan kami. Walaupun kami tidak mengumpul data peribadi secara aktif melalui borang atau pendaftaran, kami tetap melaksanakan langkah-langkah keselamatan yang sesuai untuk melindungi integriti laman web dan sebarang data teknikal yang mungkin diproses secara automatik.

Langkah-langkah keselamatan yang kami ambil termasuk:

  • Penggunaan protokol HTTPS untuk memastikan komunikasi yang disulitkan antara pelayar anda dan pelayan kami.
  • Pemantauan berkala terhadap laman web untuk mengesan sebarang kelemahan keselamatan atau percubaan akses tanpa kebenaran.
  • Penyimpanan data dalam persekitaran yang selamat dengan kawalan akses yang ketat.
  • Semakan berkala terhadap dasar dan amalan keselamatan kami untuk memastikan ia sentiasa relevan dan berkesan.

Walau bagaimanapun, perlu diingatkan bahawa tiada kaedah penghantaran data melalui internet atau kaedah penyimpanan elektronik yang 100% selamat. Walaupun kami berusaha untuk melindungi data anda menggunakan cara yang sesuai, kami tidak dapat menjamin keselamatan mutlak data yang dihantar melalui internet.

Kandungan Terbenam daripada Laman Web Lain

Laman web ini mungkin mengandungi kandungan terbenam daripada laman web pihak ketiga, seperti video, imej, artikel, atau elemen interaktif lain. Kandungan terbenam ini berkelakuan dengan cara yang sama seolah-olah anda melawati laman web pihak ketiga tersebut secara terus.

Laman web pihak ketiga ini mungkin mengumpul data tentang anda, menggunakan kuki, membenarkan penjejakan pihak ketiga, dan memantau interaksi anda dengan kandungan terbenam tersebut, termasuk menjejaki interaksi anda jika anda mempunyai akaun dan sedang log masuk ke laman web pihak ketiga tersebut.

Kami tidak mengawal kandungan terbenam ini dan dasar privasi mereka mungkin berbeza daripada dasar kami. Kami mengesyorkan agar anda menyemak dasar privasi setiap laman web pihak ketiga sebelum berinteraksi dengan kandungan terbenam tersebut.

Asas Undang-Undang untuk Pemprosesan

Berdasarkan Artikel 6 GDPR, asas undang-undang untuk pemprosesan data peribadi di laman web ini adalah seperti berikut:

  • Kepentingan Sah (Artikel 6(1)(f)): Kami mungkin memproses data teknikal seperti alamat IP dan data penggunaan untuk tujuan kepentingan sah kami dalam memastikan keselamatan laman web, menganalisis penggunaan laman web, dan menambah baik perkhidmatan kami. Kepentingan ini adalah sah, dan kami memastikan bahawa hak dan kebebasan asas anda tidak terjejas oleh pemprosesan tersebut.
  • Kewajipan Undang-Undang (Artikel 6(1)(c)): Kami mungkin memproses data sekiranya diperlukan untuk mematuhi kewajipan undang-undang yang dikenakan ke atas kami.
  • Persetujuan (Artikel 6(1)(a)): Sekiranya terdapat keadaan di mana kami perlu meminta persetujuan anda untuk pemprosesan data tertentu, kami akan berbuat demikian secara eksplisit dan memberikan anda hak untuk menarik balik persetujuan tersebut pada bila-bila masa.

Oleh kerana penggunaan laman web ini tidak memerlukan pendaftaran atau penghantaran data peribadi secara aktif, asas undang-undang yang paling relevan adalah kepentingan sah kami dalam mengekalkan dan menambah baik laman web direktori ini.

Kategori Data dan Tempoh Penyimpanan

Memandangkan sifat laman web ini sebagai direktori yang tidak memerlukan pendaftaran pengguna, kategori data peribadi yang mungkin diproses adalah terhad kepada data teknikal yang dikumpul secara automatik:

  • Alamat IP: Alamat IP peranti anda mungkin direkodkan oleh pelayan web untuk tujuan keselamatan dan diagnostik. Tempoh penyimpanan biasanya tidak melebihi 14 hari, selepas itu data akan dipadamkan atau dinyahikenal pasti.
  • Data Log Pelayan: Termasuk jenis pelayar, sistem pengendalian, halaman yang dilawati, masa lawatan, dan rujukan URL. Data ini biasanya disimpan untuk tempoh yang singkat untuk tujuan analitis dan keselamatan.
  • Kuki Teknikal: Kuki yang diperlukan untuk fungsi asas laman web mungkin digunakan. Kuki ini biasanya tidak menyimpan data peribadi dan akan tamat tempoh selepas sesi tamat.

Semua data ini disimpan dalam tempoh yang paling singkat yang diperlukan untuk tujuan pemprosesan. Sebaik sahaja data tidak lagi diperlukan, ia akan dipadamkan atau dinyahikenal pasti secara kekal. Kami tidak menyimpan data peribadi dalam tempoh yang lebih lama daripada yang diperlukan oleh undang-undang.

Penerima Data

Berdasarkan teknologi dan perkhidmatan yang dinyatakan sebagai digunakan di laman web ini, tiada perkhidmatan pihak ketiga yang aktif seperti Google Analytics atau Google AdSense telah dikenal pasti. Oleh itu, kami tidak berkongsi data peribadi dengan mana-mana pihak ketiga untuk tujuan analitis atau pengiklanan.

Walau bagaimanapun, data mungkin dikongsi dengan kategori penerima berikut dalam keadaan tertentu:

  • Penyedia Perkhidmatan Hos: Syarikat yang mengehoskan laman web ini mungkin mempunyai akses kepada log pelayan untuk tujuan penyelenggaraan teknikal dan keselamatan. Mereka terikat dengan kewajipan kerahsiaan dan hanya memproses data atas arahan kami.
  • Pihak Berkuasa Undang-Undang: Kami mungkin mendedahkan data sekiranya diperlukan oleh undang-undang, peraturan, atau proses undang-undang yang sah, atau untuk melindungi hak, harta, atau keselamatan kami atau orang lain.
  • Pihak Berkuasa Kawalan: Sekiranya terdapat aduan atau siasatan, kami mungkin perlu berkongsi data dengan pihak berkuasa perlindungan data yang berkenaan.

Kami tidak menjual,