Pematuhan GDPR

Kemas kini terakhir: 5 Mac 2026

Halaman ini menerangkan cara MEKAVO LTD (berniaga sebagai "Mekavo") mematuhi UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, dan EU General Data Protection Regulation (EU GDPR).

Untuk butiran penuh tentang data yang kami kumpul dan cara kami menggunakannya, sila baca Dasar Privasi kami.

1. Komitmen Kami terhadap Perlindungan Data

Mekavo komited untuk melindungi data peribadi pengguna kami dan pelanggan mereka. Kami telah melaksanakan langkah teknikal dan organisasi yang sesuai untuk memastikan pematuhan terhadap undang-undang perlindungan data, termasuk:

• Peminimuman data — kami hanya mengumpul data yang perlu bagi Perkhidmatan
• Pembatasan tujuan — data digunakan hanya untuk tujuan yang dinyatakan dalam Dasar Privasi kami
• Pembatasan penyimpanan — data disimpan hanya selama yang perlu
• Integriti dan kerahsiaan — data dilindungi melalui penyulitan dan kawalan akses
• Kebertanggungjawaban — kami mendokumentasikan aktiviti dan dasar pemprosesan data kami

2. Pengawal Data berbanding Pemproses Data

Memahami peranan adalah penting di bawah GDPR:

Mekavo sebagai Pengawal Data

Kami ialah pengawal data bagi data peribadi yang kami kumpul secara terus daripada anda, seperti:

• Maklumat pendaftaran akaun anda
• Data pembayaran dan pengebilan
• Pertanyaan sokongan dan komunikasi
• Data penggunaan laman web dan analitis

Mekavo sebagai Pemproses Data

Apabila anda menyimpan data pelanggan anda di dalam Mekavo (nama, nombor telefon, butiran kenderaan, rekod kerja), anda ialah pengawal data dan Mekavo ialah pemproses data. Ini bermakna:

• Anda yang menentukan data apa yang dikumpul dan cara ia digunakan
• Anda bertanggungjawab untuk mempunyai asas sah di sisi undang-undang bagi memproses data pelanggan anda
• Kami memproses data pelanggan anda hanya mengikut arahan anda, sebagaimana yang diterangkan dalam Perjanjian Pemprosesan Data kami

3. Asas Sah di Sisi Undang-Undang bagi Pemprosesan

Kami memproses data peribadi di bawah asas undang-undang berikut:

• Kontrak (Article 6(1)(b)): Untuk menyediakan Perkhidmatan yang anda daftar
• Kepentingan sah (Article 6(1)(f)): Penambahbaikan platform, keselamatan, pencegahan penipuan
• Persetujuan (Article 6(1)(a)): E-mel pemasaran dan kuki bukan penting
• Kewajipan undang-undang (Article 6(1)(c)): Pematuhan cukai, keperluan kawal selia

4. Hak Anda sebagai Subjek Data

Di bawah GDPR, anda mempunyai hak berikut berhubung data peribadi anda:

• Hak akses (Article 15): Meminta salinan data peribadi yang kami simpan tentang anda
• Hak pembetulan (Article 16): Meminta pembetulan data yang tidak tepat
• Hak pemadaman (Article 17): Meminta data anda dipadam ("hak untuk dilupakan")
• Hak menyekat pemprosesan (Article 18): Meminta kami mengehadkan cara kami menggunakan data anda
• Hak mudah alih data (Article 20): Menerima data anda dalam format berstruktur yang boleh dibaca mesin (JSON atau CSV)
• Hak membantah (Article 21): Membantah pemprosesan yang berasaskan kepentingan sah atau pemasaran langsung
• Hak untuk tidak tertakluk kepada pembuatan keputusan automatik (Article 22): Kami tidak menggunakan pembuatan keputusan automatik sepenuhnya yang memberi kesan kepada anda

5. Cara Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak ini:

1. E-mel kami di dengan subjek "Data Subject Request"
2. Sertakan nama penuh anda dan alamat e-mel yang dikaitkan dengan akaun Mekavo anda
3. Nyatakan hak yang ingin anda laksanakan

Kami akan mengesahkan identiti anda dan membalas dalam tempoh 30 hari. Dalam kes yang rumit, kami boleh melanjutkannya sehingga 60 hari lagi (kami akan memberitahu anda jika ini berlaku).

Tiada bayaran dikenakan untuk melaksanakan hak anda, melainkan permintaan itu nyata-nyata tidak berasas atau keterlaluan.

6. Perjanjian Pemprosesan Data

Jika anda menggunakan Mekavo untuk menyimpan data peribadi pelanggan anda, sebuah Perjanjian Pemprosesan Data (Data Processing Agreement, DPA) mentadbir cara kami memproses data tersebut bagi pihak anda. DPA itu merangkumi:

• Sifat dan tujuan pemprosesan
• Jenis data yang diproses
• Langkah keselamatan yang kami laksanakan
• Kewajipan sub-pemproses
• Prosedur pemberitahuan pelanggaran data
• Pemulangan dan pemadaman data selepas penamatan

Untuk meminta salinan DPA kami, e-mel .

7. Pemindahan Data Antarabangsa

Pelayan utama kami terletak di UK dan EEA. Apabila data dipindahkan ke luar kawasan ini (contohnya, oleh sub-pemproses), kami memastikan perlindungan yang mematuhi GDPR:

• Standard Contractual Clauses (SCCs) yang diluluskan oleh Suruhanjaya Eropah
• UK International Data Transfer Agreement (IDTA)
• Keputusan kecukupan (adequacy decisions) jika berkenaan

8. Tindak Balas Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi:

• Kami akan memberitahu pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam selepas menyedari pelanggaran itu (sebagaimana yang dikehendaki oleh Article 33)
• Jika pelanggaran itu berkemungkinan menimbulkan risiko tinggi kepada hak anda, kami juga akan memberitahu individu yang terjejas tanpa kelewatan yang tidak wajar (Article 34)
• Kami menyelenggara daftar pelanggaran dalaman yang mendokumentasikan semua insiden, kesannya, dan tindakan pemulihan yang diambil

9. Hubungan Perlindungan Data

Untuk semua perkara berkaitan perlindungan data, hubungi kami di:

Pasukan Perlindungan Data
MEKAVO LTD (berniaga sebagai Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

E-mel:

10. Aduan

Jika anda percaya kami tidak mengendalikan data anda dengan betul, kami menggalakkan anda menghubungi kami terlebih dahulu supaya kami dapat menyelesaikan isu itu.

Jika anda tidak berpuas hati dengan jawapan kami, anda berhak mengemukakan aduan kepada pihak berkuasa penyeliaan tempatan anda:

• UK: Information Commissioner's Office (ICO) — ico.org.uk
• Ireland: Data Protection Commission (DPC) — dataprotection.ie
• Spain: Agencia Espanola de Proteccion de Datos (AEPD) — aepd.es
• Germany: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de