Dasar Privasi

1. Pengenalan dan Perundangan Terpakai

Polisi Privasi ini menerangkan cara heartclinicnearme.my mengumpul, menggunakan, mendedahkan dan melindungi maklumat peribadi pengunjung. Sebagai sebuah direktori dalam talian yang memfokuskan kepada pakar kardiologi di Malaysia, kami amat komited untuk melindungi privasi anda dan memastikan pematuhan penuh terhadap perundangan perlindungan data yang terpakai.

Walaupun laman web ini beroperasi dari Malaysia dan menyasarkan pengguna tempatan, kami turut mematuhi Peraturan Perlindungan Data Umum (GDPR) Kesatuan Eropah 2016/679 bagi memastikan tahap perlindungan tertinggi untuk semua pengguna, termasuk mereka yang mungkin melawat dari negara-negara Eropah. Bagi pengguna di Sepanyol, kami juga mematuhi Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Dengan mengakses atau menggunakan laman web ini, anda mengakui bahawa anda telah membaca, memahami dan bersetuju dengan amalan yang diterangkan dalam Polisi Privasi ini. Jika anda tidak bersetuju dengan mana-mana bahagian polisi ini, sila hentikan penggunaan laman web ini dengan serta-merta.

2. Maklumat Mengenai Pentadbir (Pihak Bertanggungjawab)

Pihak yang bertanggungjawab ke atas pemprosesan data peribadi di laman web ini ialah:

  • Nama Penuh: Ahmad bin Ismail
  • Jenis Organisasi: Individu Persendirian
  • Nombor Pengenalan (NIF): 991027-12-5805
  • Alamat: No. 18, Jalan Bunga Raya, Ampang, 72014 Shah Alam, Malaysia
  • Emel: admin@heartclinicnearme.my
  • Telefon: +60 18-864 2798
  • Laman Web: https://heartclinicnearme.my

Untuk sebarang pertanyaan berkaitan privasi atau perlindungan data, anda boleh menghubungi kami melalui emel di admin@heartclinicnearme.my atau melalui surat ke alamat yang dinyatakan di atas. Kami akan berusaha untuk membalas setiap pertanyaan dalam tempoh masa yang munasabah, tidak melebihi 30 hari kalendar dari penerimaan permintaan.

3. Prinsip-Prinsip Yang Digunakan Dalam Pemprosesan Data

Kami mematuhi prinsip-prinsip asas perlindungan data sebagaimana yang digariskan dalam Artikel 5 GDPR. Prinsip-prinsip ini menjadi asas kepada semua aktiviti pemprosesan data yang kami jalankan:

  • Kesahan, Keadilan dan Ketelusan: Data peribadi diproses secara sah, adil dan telus. Kami sentiasa memaklumkan kepada pengguna tentang cara data mereka digunakan.
  • Pengehadan Tujuan: Data hanya dikumpul untuk tujuan yang sah, khusus dan jelas yang telah dimaklumkan kepada pengguna.
  • Peminimuman Data: Kami hanya mengumpul data yang relevan dan perlu untuk tujuan yang dinyatakan. Kami tidak mengumpul data berlebihan yang tidak diperlukan.
  • Ketepatan: Kami berusaha untuk memastikan data peribadi adalah tepat dan dikemas kini. Pengguna boleh meminta pembetulan pada bila-bila masa.
  • Pengehadan Penyimpanan: Data peribadi hanya disimpan selama tempoh yang diperlukan untuk memenuhi tujuan pemprosesan, atau sebagaimana yang dikehendaki oleh undang-undang.
  • Integriti dan Kerahsiaan: Data peribadi diproses dengan cara yang memastikan keselamatan yang sesuai, termasuk perlindungan terhadap pemprosesan yang tidak dibenarkan atau menyalahi undang-undang, kehilangan, kemusnahan atau kerosakan.
  • Akauntabiliti: Kami bertanggungjawab ke atas pematuhan prinsip-prinsip ini dan mampu menunjukkan pematuhan tersebut kepada pihak berkuasa penyeliaan.

4. Pengumpulan Data Peribadi

Laman web heartclinicnearme.my berfungsi sebagai direktori dalam talian untuk pakar kardiologi di Malaysia. Sifat laman web ini adalah sebagai platform maklumat dan rujukan. Oleh itu, penggunaan laman web ini secara umum tidak memerlukan anda untuk mendaftar, membuat akaun, atau memberikan sebarang data peribadi.

Anda boleh melayari dan menggunakan fungsi carian direktori tanpa mendedahkan identiti anda. Kami tidak memerlukan nama, alamat emel, nombor telefon atau maklumat peribadi lain untuk mengakses maklumat asas yang terdapat di laman web ini.

Walau bagaimanapun, jika anda menghubungi kami melalui emel di admin@heartclinicnearme.my untuk sebarang pertanyaan, maklum balas atau permintaan, kami mungkin menerima data peribadi yang anda pilih untuk berkongsi secara sukarela, seperti nama anda, alamat emel dan kandungan mesej anda. Data ini hanya akan digunakan untuk tujuan membalas pertanyaan anda dan tidak akan digunakan untuk tujuan lain tanpa kebenaran anda.

5. Hak-Hak Pengguna

Di bawah GDPR dan perundangan perlindungan data yang terpakai, anda mempunyai hak-hak berikut berhubung dengan data peribadi anda:

  • Hak Akses: Anda berhak untuk mendapatkan pengesahan sama ada data peribadi anda sedang diproses, dan jika ya, mendapat akses kepada data tersebut serta maklumat tentang cara ia diproses.
  • Hak Pembetulan: Anda berhak untuk meminta pembetulan data peribadi yang tidak tepat atau tidak lengkap.
  • Hak Pemadaman (Hak untuk Dilupakan): Anda berhak untuk meminta pemadaman data peribadi anda dalam keadaan tertentu, seperti apabila data tidak lagi diperlukan untuk tujuan asalnya.
  • Hak Pengehadan Pemprosesan: Anda berhak untuk meminta pengehadan pemprosesan data peribadi anda dalam keadaan tertentu.
  • Hak Kebolehpindahan Data: Anda berhak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin, serta memindahkannya kepada pihak bertanggungjawab lain.
  • Hak Bantahan: Anda berhak untuk membantah pemprosesan data peribadi anda berdasarkan kepentingan sah kami atau untuk tujuan pemasaran langsung.

Untuk melaksanakan mana-mana hak ini, sila hubungi kami melalui emel di admin@heartclinicnearme.my atau melalui surat ke alamat yang dinyatakan di atas. Kami akan memproses permintaan anda dalam tempoh 30 hari kalendar. Jika permintaan anda kompleks atau melibatkan jumlah permintaan yang tinggi, tempoh ini boleh dilanjutkan dengan tambahan 60 hari, dan kami akan memaklumkan kepada anda tentang sebarang lanjutan tersebut.

Anda juga berhak untuk membuat aduan kepada pihak berkuasa penyeliaan yang berkaitan. Bagi pengguna di Malaysia, anda boleh menghubungi Jabatan Perlindungan Data Peribadi (JPDP) di bawah Kementerian Komunikasi dan Digital Malaysia. Bagi pengguna di Sepanyol, pihak berkuasa penyeliaan yang berkaitan ialah Agensi Perlindungan Data Sepanyol (AEPD) di www.aepd.es.

6. Tujuan Pemprosesan Data

Tujuan utama laman web heartclinicnearme.my adalah untuk menyediakan direktori dalam talian yang komprehensif dan mudah diakses mengenai pakar kardiologi di Malaysia. Secara khusus, data peribadi yang mungkin kami proses (jika anda menghubungi kami) digunakan untuk tujuan berikut:

  • Membalas Pertanyaan: Untuk menjawab soalan, memberikan maklumat yang diminta, dan menangani sebarang kebimbangan yang anda sampaikan kepada kami melalui emel atau telefon.
  • Meningkatkan Perkhidmatan: Untuk memahami keperluan pengguna dan meningkatkan kualiti, fungsi dan kandungan direktori kami.
  • Memenuhi Kewajipan Undang-Undang: Untuk mematuhi sebarang kewajipan undang-undang, peraturan atau perintah mahkamah yang terpakai.
  • Pentadbiran Laman Web: Untuk mengurus dan mentadbir laman web, memastikan keselamatan siber, dan mencegah penyalahgunaan atau aktiviti haram.

Kami tidak menjual, menyewa atau memperdagangkan data peribadi anda kepada pihak ketiga untuk tujuan pemasaran. Data anda hanya digunakan untuk tujuan yang dinyatakan dalam polisi ini.

7. Keselamatan Data Peribadi

Kami mengambil keselamatan data peribadi dengan sangat serius. Walaupun laman web ini tidak mengumpul data peribadi secara aktif dalam penggunaan normal, kami telah melaksanakan langkah-langkah teknikal dan organisasi yang sesuai untuk melindungi sebarang data yang mungkin kami terima melalui komunikasi langsung.

Langkah-langkah keselamatan yang kami ambil termasuk:

  • Menggunakan protokol HTTPS untuk menyulitkan komunikasi antara pelayar anda dan pelayan kami.
  • Menyekat akses kepada data peribadi hanya kepada individu yang diberi kuasa yang memerlukan akses tersebut untuk melaksanakan tugas mereka.
  • Menyemak secara berkala amalan keselamatan kami untuk memastikan ia sentiasa dikemas kini dengan piawaian industri.
  • Menggunakan kata laluan yang kukuh dan mekanisme keselamatan lain untuk melindungi akaun emel dan sistem dalaman kami.

Walau bagaimanapun, perlu diingatkan bahawa tiada kaedah penghantaran melalui internet atau kaedah penyimpanan elektronik yang 100% selamat. Walaupun kami berusaha untuk melindungi data peribadi anda, kami tidak dapat menjamin keselamatan mutlak maklumat yang dihantar kepada kami.

8. Kandungan Terbenam Dari Laman Web Lain

Laman web ini mungkin mengandungi pautan ke laman web luar, termasuk laman web klinik atau pakar kardiologi yang disenaraikan dalam direktori kami. Laman web luar ini mungkin mempunyai polisi privasi mereka sendiri yang berasingan dan bebas daripada polisi kami. Kami tidak mempunyai kawalan ke atas kandungan atau amalan privasi laman web pihak ketiga tersebut.

Kami tidak bertanggungjawab ke atas perlindungan dan privasi sebarang maklumat yang anda berikan semasa melawati laman web pihak ketiga tersebut. Kami mengesyorkan agar anda membaca polisi privasi setiap laman web yang anda lawati dengan teliti.

Selain itu, kami tidak menggunakan sebarang kandungan terbenam daripada platform pihak ketiga seperti video YouTube, siaran media sosial atau widget luaran yang mungkin mengumpul data tentang anda. Sekiranya kandungan terbenam diperkenalkan pada masa hadapan, polisi ini akan dikemas kini dengan sewajarnya.

9. Asas Undang-Undang Untuk Pemprosesan

Berdasarkan Artikel 6 GDPR, asas undang-undang untuk pemprosesan data peribadi di laman web ini adalah seperti berikut:

  • Kebenaran (Persetujuan): Apabila anda menghubungi kami melalui emel atau borang hubungan, anda memberikan kebenaran anda secara eksplisit untuk kami memproses data peribadi yang anda berikan untuk tujuan membalas pertanyaan anda. Anda boleh menarik balik kebenaran ini pada bila-bila masa.
  • Kepentingan Sah: Kami mungkin memproses data peribadi untuk kepentingan sah kami dalam mengendalikan dan mengekalkan laman web direktori ini, memastikan keselamatannya, dan memahami cara pengguna berinteraksi dengan kandungan kami.
  • Kewajipan Undang-Undang: Dalam keadaan tertentu, kami mungkin perlu memproses data peribadi untuk mematuhi kewajipan undang-undang yang dikenakan ke atas kami.

Kami tidak menggunakan sebarang sistem membuat keputusan automatik atau profil yang menghasilkan kesan undang-undang atau kesan ketara yang serupa ke atas anda.

10. Kategori Data dan Tempoh Penyimpanan

Memandangkan sifat laman web ini sebagai direktori yang tidak memerlukan pendaftaran, kami tidak mengumpul kategori data peribadi yang luas. Data yang mungkin kami terima adalah terhad kepada:

  • Data Pengenalan: Nama dan alamat emel anda, jika anda memilih untuk menghubungi kami.
  • Data Komunikasi: Kandungan mesej atau emel yang anda hantar kepada kami.
  • Data Teknikal: Alamat IP, jenis pelayar, jenis peranti, dan maklumat penggunaan asas yang dikumpul secara automatik oleh pelayan web untuk tujuan pentadbiran dan keselamatan. Data ini tidak digunakan untuk mengenal pasti individu secara peribadi.

Tempoh penyimpanan data adalah seperti berikut:

  • Data Komunikasi: Emel dan mesej yang diterima akan disimpan selama tempoh maksimum 2 tahun dari tarikh penerimaan, selepas itu ia akan dipadamkan secara selamat, melainkan terdapat keperluan undang-undang untuk menyimpannya lebih lama.
  • Data Teknikal (Log Pelayan): Log pelayan yang mengandungi alamat IP dan maklumat penggunaan disimpan untuk tempoh maksimum 12 bulan, selepas itu ia akan dipadamkan atau dianonimkan.

11. Penerima Data

Berdasarkan teknologi dan perkhidmatan yang dinyatakan untuk laman web ini, kami tidak menggunakan perkhidmatan pihak ketiga seperti Google Analytics atau Google AdSense. Oleh itu, kami tidak berkongsi data peribadi dengan mana-mana pihak ketiga untuk tujuan analisis atau pengiklanan.

Walau bagaimanapun, data peribadi anda mungkin didedahkan kepada pihak berikut dalam keadaan yang terhad:

  • Penyedia Perkhidmatan Hos: Syarikat pengehosan web yang menyimpan laman web ini di pelayan mereka. Mereka mungkin mempunyai akses teknikal kepada data untuk tujuan penyelenggaraan dan sokongan, tetapi terikat dengan kewajipan kerahsiaan.
  • Pihak Berkuasa Undang-Undang: Kami mungkin mendedahkan data peribadi jika dikehendaki oleh undang-undang, peraturan, proses undang-undang atau permintaan kerajaan yang sah.
  • Pembeli atau Penggabung: Sekiranya laman web ini terlibat dalam penggabungan, pengambilalihan atau penjualan aset, data peribadi mungkin dipindahkan sebagai sebahagian daripada transaksi tersebut.

Kami tidak memindahkan data peribadi ke negara ketiga di luar Malaysia atau Kesatuan Eropah, kecuali jika diperlukan untuk tujuan yang dinyatakan dalam polisi ini dan dengan perlindungan yang sewajarnya.

12. Perubahan Kepada Polisi Privasi

Kami berhak untuk mengemas kini atau mengubah Polisi Privasi ini pada bila-bila masa untuk mencerminkan perubahan dalam amalan kami, teknologi, keperluan undang-undang atau faktor lain. Sebarang perubahan akan berkuat kuasa serta-merta selepas versi yang dikemas kini diterbitkan di laman web ini.

Kami akan memaklumkan kepada anda tentang sebarang perubahan material dengan menyiarkan notis yang jelas di laman web ini atau dengan menghantar notis melalui emel jika kami mempunyai alamat emel anda. Tarikh "Kemas Kini Terakhir" di bahagian atas polisi ini akan menunjukkan bila polisi ini kali terakhir disemak.

Kami mengesyorkan agar anda menyemak Polisi Privasi ini secara berkala untuk sentiasa dimaklumkan tentang cara kami melindungi makl