Pemberitahuan GDPR

Untuk pemilik kendaraan dan pengguna armada

Terakhir diperbarui: 13 April 2026

1. Komitmen Kami terhadap Data Anda

Halaman ini menjelaskan bagaimana MEKAVO LTD (beroperasi sebagai Mekavo) mematuhi Peraturan Perlindungan Data Umum Inggris (UK GDPR), Data Protection Act 2018, dan Peraturan Perlindungan Data Umum Uni Eropa (EU GDPR) di portal pemilik kendaraan dan armada.

Untuk rincian lengkap tentang data apa yang kami kumpulkan dan bagaimana kami menggunakannya, silakan baca Kebijakan Privasi kami.

Kami berkomitmen melindungi data pribadi pemilik kendaraan dan pengguna armada. Kami telah menerapkan langkah teknis dan organisasi yang memadai untuk memastikan kepatuhan pada hukum perlindungan data, termasuk:

  • Minimalisasi data — kami hanya mengumpulkan data yang diperlukan untuk mengelola kendaraan, pengingat, dan akun Anda
  • Pembatasan tujuan — data Anda dipakai hanya untuk tujuan yang tercantum dalam Kebijakan Privasi kami
  • Pembatasan penyimpanan — data disimpan hanya selama diperlukan
  • Integritas dan kerahasiaan — dilindungi melalui enkripsi dan kontrol akses
  • Akuntabilitas — kami mendokumentasikan aktivitas dan kebijakan pemrosesan data kami

2. Pengendali Data dan Pemroses Data

Memahami peran masing-masing pihak itu penting menurut GDPR.

Mekavo sebagai Pengendali Data

Untuk akun pemilik kendaraan Anda, Mekavo adalah pengendali data atas data pribadi yang kami kumpulkan langsung dari Anda, seperti:

  • Pendaftaran akun Anda (nama, email, telepon, kata sandi)
  • Data kendaraan yang Anda buat (nomor polisi, merek, model, tanggal servis berkala/uji, kilometer, riwayat servis)
  • Catatan inspeksi dan laporan kerusakan
  • Dokumen dan foto yang Anda unggah ke kendaraan Anda
  • Data pembayaran dan penagihan untuk langganan VIP atau armada
  • Pertanyaan dukungan dan analitik penggunaan portal

Organisasi Armada

Jika Anda bergabung dengan organisasi armada sebagai pengemudi atau anggota, pemilik organisasi bertanggung jawab mengelola akses ke kendaraan dan inspeksi di dalam organisasi tersebut. Mekavo menyediakan platformnya; organisasi yang memutuskan siapa dalam tim yang boleh melihat apa.

  • Pemilik organisasi mengatur anggota mana yang boleh melihat kendaraan dan inspeksi
  • Data kendaraan yang Anda buat sebagai bagian dari organisasi dapat tetap disimpan oleh organisasi jika Anda keluar
  • Data akun pribadi (profil, login, kendaraan pribadi Anda) selalu berada sepenuhnya di bawah kendali Anda

3. Dasar Hukum Pemrosesan

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

  • Kontrak (Pasal 6(1)(b)): Menjalankan akun Anda, menyimpan data kendaraan Anda, dan mengirim pengingat yang Anda daftarkan
  • Kepentingan sah (Pasal 6(1)(f)): Peningkatan portal, keamanan, pencegahan penipuan
  • Persetujuan (Pasal 6(1)(a)): Email pemasaran dan cookie non-esensial
  • Kewajiban hukum (Pasal 6(1)(c)): Catatan pajak untuk langganan berbayar, persyaratan regulasi

4. Hak Anda sebagai Subjek Data

Berdasarkan GDPR, Anda memiliki hak berikut atas data pribadi yang disimpan Mekavo tentang Anda:

  • Hak akses (Pasal 15): Meminta salinan data pribadi yang kami simpan tentang Anda, termasuk data kendaraan dan riwayat servis Anda
  • Hak pembetulan (Pasal 16): Meminta koreksi data yang tidak akurat — sebagian besar data akun dan kendaraan juga bisa diperbarui langsung dari dasbor Anda
  • Hak penghapusan (Pasal 17): Meminta penghapusan akun dan data kendaraan Anda ("hak untuk dilupakan")
  • Hak membatasi pemrosesan (Pasal 18): Meminta kami membatasi cara kami menggunakan data Anda
  • Hak portabilitas data (Pasal 20): Menerima data akun dan kendaraan Anda dalam format terstruktur yang terbaca mesin (JSON atau CSV)
  • Hak keberatan (Pasal 21): Mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah atau pemasaran langsung
  • Hak untuk tidak tunduk pada pengambilan keputusan otomatis (Pasal 22): Kami tidak menggunakan pengambilan keputusan sepenuhnya otomatis yang berdampak pada Anda

5. Cara Menggunakan Hak Anda

Untuk menggunakan salah satu hak ini:

  • Kirim email ke [email protected] dengan subjek "Data Subject Request"
  • Sertakan nama lengkap Anda dan alamat email yang terhubung dengan akun My Mekavo Anda
  • Sebutkan hak mana yang ingin Anda gunakan

Kami akan memverifikasi identitas Anda dan menjawab dalam 30 hari. Untuk kasus rumit, kami dapat memperpanjangnya hingga 60 hari lagi (kami akan memberi tahu Anda bila ini terjadi).

Tidak ada biaya untuk menggunakan hak Anda, kecuali permintaan tersebut jelas tidak berdasar atau berlebihan.

6. Transfer Data Internasional

Server utama kami berada di Inggris dan Wilayah Ekonomi Eropa (EEA). Bila data ditransfer ke luar wilayah tersebut (misalnya oleh Stripe untuk pemrosesan pembayaran), kami memastikan adanya pengamanan yang sesuai GDPR:

  • Klausul Kontrak Standar (SCC) yang disetujui Komisi Eropa
  • Perjanjian Transfer Data Internasional Inggris (IDTA)
  • Keputusan kecukupan perlindungan (adequacy) bila berlaku

7. Penanganan Kebocoran Data

Jika terjadi kebocoran data pribadi yang berdampak pada akun pemilik kendaraan:

  • Kami akan memberi tahu otoritas pengawas terkait dalam 72 jam sejak kami mengetahui kebocoran tersebut (sesuai Pasal 33)
  • Jika kebocoran itu berpotensi menimbulkan risiko tinggi bagi hak Anda, kami juga akan memberi tahu pemilik kendaraan yang terdampak tanpa penundaan berarti (Pasal 34)
  • Kami memelihara catatan internal kebocoran yang mendokumentasikan seluruh insiden, dampaknya, dan tindakan perbaikan yang diambil

8. Kontak Perlindungan Data

Untuk semua urusan perlindungan data, hubungi kami di:

Tim Perlindungan Data
MEKAVO LTD
No. Perusahaan 16477044
76 Letchworth Road
Leicester, LE3 6FN
Inggris Raya

Email: [email protected]

9. Pengaduan

Jika Anda merasa kami tidak menangani data Anda dengan benar, hubungi kami lebih dulu agar kami bisa memperbaikinya.

Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan ke otoritas pengawas setempat:

  • Inggris: Information Commissioner's Office (ICO) — ico.org.uk
  • Irlandia: Data Protection Commission (DPC) — dataprotection.ie
  • Spanyol: Agencia Española de Protección de Datos (AEPD) — aepd.es
  • Jerman: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de