Dasar Privasi

Kemas kini terakhir: 5 Mac 2026

Dasar Privasi ini menerangkan cara MEKAVO LTD (berniaga sebagai "Mekavo"), yang berdaftar di England and Wales (No. Syarikat 16477044), mengumpul, menggunakan, menyimpan dan melindungi data peribadi anda apabila anda menggunakan laman web kami (mekavo.com) dan platform perisian pengurusan bengkel kami ("Perkhidmatan").

Kami komited untuk melindungi privasi anda dan memastikan data anda dikendalikan mengikut UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, dan EU General Data Protection Regulation (EU GDPR) jika berkenaan.

1. Siapa Kami

MEKAVO LTD ialah pengawal data bagi data peribadi yang diproses melalui Mekavo. Pejabat berdaftar kami ialah:

MEKAVO LTD
76 Letchworth Rd
Leicester, LE3 6FH
United Kingdom

E-mel:

2. Data yang Kami Kumpul

Kami mengumpul jenis data peribadi berikut:

2.1 Maklumat Akaun

• Nama penuh, alamat e-mel, nombor telefon
• Nama dan alamat perniagaan
• Negara dan bahasa pilihan
• Kata laluan (disulitkan)

2.2 Data Pelanggan yang Anda Simpan

• Nama, nombor telefon, alamat e-mel dan butiran kenderaan pelanggan anda
• Rekod kerja, invois dan sejarah pembayaran
• Data peringatan pemeriksaan kenderaan dan servis

Anda ialah pengawal data bagi data pelanggan anda. Mekavo bertindak sebagai pemproses data bagi pihak anda.

2.3 Data Penggunaan

• Alamat IP, jenis pelayar, maklumat peranti
• Halaman yang dilawati, ciri yang digunakan, tempoh sesi
• Sumber rujukan dan istilah carian

2.4 Data Pembayaran

• Nama dan alamat pengebilan
• Butiran kad pembayaran diproses dengan selamat oleh Stripe — kami tidak pernah menyimpan nombor penuh kad anda

2.5 Data Komunikasi

• Tiket sokongan, e-mel dan mesej borang hubungi
• Maklum balas dalam aplikasi dan permintaan ciri

3. Cara Kami Menggunakan Data Anda

Kami menggunakan data peribadi anda untuk:

• Menyediakan, menyelenggara dan menambah baik platform Mekavo
• Memproses langganan, pembayaran dan bayaran balik
• Menghantar e-mel transaksi (pengesahan akaun, tetapan semula kata laluan, invois)
• Menghantar peringatan SMS bagi pihak anda kepada pelanggan anda
• Menyediakan sokongan teknikal dan menjawab pertanyaan
• Menganalisis corak penggunaan untuk menambah baik Perkhidmatan
• Mematuhi kewajipan undang-undang (rekod cukai, pencegahan penipuan)
• Menghantar komunikasi pemasaran (hanya dengan persetujuan nyata anda)

4. Asas Sah di Sisi Undang-Undang bagi Pemprosesan

Kami memproses data anda di bawah asas undang-undang berikut:

• Kontrak: Pemprosesan yang perlu untuk menyampaikan Perkhidmatan yang anda daftar
• Kepentingan sah: Menambah baik platform kami, mencegah penipuan, memastikan keselamatan
• Persetujuan: E-mel pemasaran dan kuki bukan penting (anda boleh menariknya balik pada bila-bila masa)
• Kewajipan undang-undang: Pematuhan cukai, menjawab permintaan sah daripada pihak berkuasa

5. Perkongsian Data

Kami tidak menjual data peribadi anda. Kami berkongsi data hanya dengan pihak ketiga yang dipercayai yang membantu kami mengendalikan Perkhidmatan:

• Stripe — pemprosesan pembayaran
• DigitalOcean — infrastruktur pengehosan awan
• Twilio / pembekal SMS — menghantar peringatan SMS kepada pelanggan anda
• Pembekal e-mel — e-mel transaksi dan pemasaran
• Alat analitis — data penggunaan tanpa nama untuk penambahbaikan produk

Semua pembekal pihak ketiga terikat secara kontrak untuk melindungi data anda dan memprosesnya hanya mengikut arahan kami.

Kami juga boleh mendedahkan data jika dikehendaki oleh undang-undang, peraturan, atau proses undang-undang.

6. Pengekalan Data

Kami menyimpan data anda selagi akaun anda aktif atau selagi diperlukan untuk menyediakan Perkhidmatan. Secara khusus:

• Data akaun: Disimpan selagi akaun anda aktif, dipadam dalam tempoh 90 hari selepas akaun ditutup
• Data pelanggan yang anda simpan: Dipadam dalam tempoh 90 hari selepas akaun ditutup (atau atas permintaan anda)
• Invois dan rekod pembayaran: Disimpan selama 7 tahun sebagaimana yang dikehendaki oleh undang-undang cukai UK
• Tiket sokongan: Disimpan selama 2 tahun selepas diselesaikan
• Data penggunaan/analitis: Dijadikan tanpa nama dan diagregatkan selepas 26 bulan

7. Kuki

Kami menggunakan kuki dan teknologi serupa untuk mengendalikan Perkhidmatan, mengingati pilihan anda, dan menganalisis penggunaan. Untuk butiran penuh, lihat Dasar Kuki kami.

Anda boleh mengurus pilihan kuki melalui tetapan pelayar anda atau melalui sepanduk persetujuan kuki kami.

8. Hak Anda

Di bawah UK GDPR dan EU GDPR, anda mempunyai hak berikut:

• Hak akses: Meminta salinan data peribadi yang kami simpan tentang anda
• Hak pembetulan: Meminta kami membetulkan data yang tidak tepat atau tidak lengkap
• Hak pemadaman: Meminta data anda dipadam ("hak untuk dilupakan")
• Hak menyekat pemprosesan: Meminta kami mengehadkan cara kami menggunakan data anda
• Hak mudah alih data: Menerima data anda dalam format berstruktur yang boleh dibaca mesin
• Hak membantah: Membantah pemprosesan yang berasaskan kepentingan sah atau pemasaran langsung
• Hak menarik balik persetujuan: Menarik balik persetujuan bagi pemasaran atau kuki bukan penting pada bila-bila masa

Untuk melaksanakan mana-mana hak ini, e-mel kami di . Kami akan membalas dalam tempoh 30 hari.

Jika anda tidak berpuas hati dengan jawapan kami, anda berhak mengemukakan aduan kepada Information Commissioner's Office (ICO) di ico.org.uk.

9. Pemindahan Data Antarabangsa

Pelayan kami terletak di United Kingdom dan Kawasan Ekonomi Eropah (EEA). Jika data dipindahkan ke luar kawasan ini (contohnya, oleh pembekal pihak ketiga), kami memastikan perlindungan yang sesuai disediakan, seperti:

• Standard Contractual Clauses (SCCs) yang diluluskan oleh Suruhanjaya Eropah
• UK International Data Transfer Agreement (IDTA)
• Keputusan kecukupan (adequacy decisions) jika berkenaan

10. Keselamatan

Kami memandang serius keselamatan data anda dan melaksanakan langkah teknikal serta organisasi yang sesuai, termasuk:

• Penyulitan data semasa dalam transit (TLS/SSL) dan semasa disimpan
• Pencincangan kata laluan yang selamat (bcrypt)
• Kemas kini keselamatan dan pemantauan kerentanan secara berkala
• Kawalan akses dan kebenaran berasaskan peranan
• Sandaran berkala dengan storan yang disulitkan

Tiada sistem yang 100% selamat. Jika kami menyedari berlakunya pelanggaran data yang menimbulkan risiko kepada hak anda, kami akan memberitahu anda dan pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam.

11. Kanak-Kanak

Mekavo ialah perkhidmatan perniagaan-ke-perniagaan dan bukan untuk kegunaan individu berumur bawah 18 tahun. Kami tidak mengumpul data daripada kanak-kanak secara sedar.

12. Perubahan pada Dasar Ini

Kami mungkin mengemas kini Dasar Privasi ini dari semasa ke semasa. Jika kami membuat perubahan yang ketara, kami akan memberitahu anda melalui e-mel atau melalui notis di laman web kami. Tarikh "Kemas kini terakhir" di bahagian atas halaman ini menunjukkan bila dasar ini disemak semula buat kali terakhir.

13. Hubungi Kami

Jika anda mempunyai sebarang soalan tentang Dasar Privasi ini atau cara kami mengendalikan data anda, sila hubungi kami:

MEKAVO LTD (berniaga sebagai Mekavo)
76 Letchworth Rd, Leicester, LE3 6FH, UK

Pertanyaan privasi:
Pertanyaan am: