Notis GDPR

Untuk pemilik kenderaan dan pengguna armada

Kemas kini terakhir: 13 April 2026

1. Komitmen Kami terhadap Data Anda

Halaman ini menerangkan cara MEKAVO LTD (berniaga sebagai Mekavo) mematuhi UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018, dan EU General Data Protection Regulation (EU GDPR) dalam portal pemilik kenderaan dan armada.

Untuk butiran penuh tentang data yang kami kumpul dan cara kami menggunakannya, sila baca Dasar Privasi kami.

Kami komited untuk melindungi data peribadi pemilik kenderaan dan pengguna armada. Kami telah melaksanakan langkah teknikal dan organisasi yang sesuai bagi memastikan pematuhan terhadap undang-undang perlindungan data, termasuk:

  • Peminimuman data — kami hanya mengumpul data yang diperlukan untuk menguruskan kenderaan, peringatan dan akaun anda
  • Had tujuan — data anda digunakan hanya untuk tujuan yang dinyatakan dalam Dasar Privasi kami
  • Had penyimpanan — data disimpan hanya selama yang perlu
  • Integriti dan kerahsiaan — dilindungi melalui penyulitan dan kawalan akses
  • Kebertanggungjawaban — kami mendokumenkan aktiviti dan dasar pemprosesan data kami

2. Pengawal Data dan Pemproses Data

Memahami peranan adalah penting di bawah GDPR.

Mekavo sebagai Pengawal Data

Bagi akaun pemilik kenderaan anda, Mekavo ialah pengawal data untuk data peribadi yang kami kumpul terus daripada anda, seperti:

  • Pendaftaran akaun anda (nama, e-mel, telefon, kata laluan)
  • Rekod kenderaan yang anda cipta (nombor pendaftaran, jenama, model, tarikh pemeriksaan kenderaan (MOT/ITV), perbatuan, sejarah servis)
  • Rekod pemeriksaan dan laporan kecacatan
  • Dokumen dan gambar yang anda muat naik ke kenderaan anda
  • Data pembayaran dan pengebilan bagi langganan VIP atau armada
  • Pertanyaan sokongan dan analitik penggunaan portal

Organisasi Armada

Jika anda menyertai sesebuah organisasi armada sebagai pemandu atau ahli, pemilik organisasi bertanggungjawab menguruskan akses kepada kenderaan dan pemeriksaan dalam organisasi tersebut. Mekavo menyediakan platform; organisasi yang menentukan siapa dalam pasukan boleh melihat apa.

  • Pemilik organisasi mengawal ahli mana yang boleh melihat kenderaan dan pemeriksaan
  • Rekod kenderaan yang anda cipta sebagai sebahagian daripada organisasi boleh disimpan oleh organisasi tersebut jika anda keluar
  • Data akaun peribadi (profil, log masuk, kenderaan peribadi anda) sentiasa kekal di bawah kawalan anda semata-mata

3. Asas Sah bagi Pemprosesan

Kami memproses data peribadi anda di bawah asas undang-undang berikut:

  • Kontrak (Artikel 6(1)(b)): Untuk mengendalikan akaun anda, menyimpan rekod kenderaan anda dan menghantar peringatan yang anda daftari
  • Kepentingan sah (Artikel 6(1)(f)): Penambahbaikan portal, keselamatan, pencegahan penipuan
  • Kebenaran (Artikel 6(1)(a)): E-mel pemasaran dan kuki bukan penting
  • Kewajipan undang-undang (Artikel 6(1)(c)): Rekod cukai bagi langganan berbayar, keperluan kawal selia

4. Hak Anda sebagai Subjek Data

Di bawah GDPR, anda mempunyai hak berikut berkenaan data peribadi yang Mekavo simpan tentang anda:

  • Hak akses (Artikel 15): Meminta salinan data peribadi yang kami simpan tentang anda, termasuk rekod kenderaan dan sejarah servis anda
  • Hak pembetulan (Artikel 16): Meminta pembetulan data yang tidak tepat — kebanyakan data akaun dan kenderaan juga boleh dikemas kini terus dari papan pemuka anda
  • Hak pemadaman (Artikel 17): Meminta pemadaman akaun dan data kenderaan anda ("hak untuk dilupakan")
  • Hak menyekat pemprosesan (Artikel 18): Meminta kami mengehadkan cara kami menggunakan data anda
  • Hak kemudahalihan data (Artikel 20): Menerima data akaun dan kenderaan anda dalam format berstruktur yang boleh dibaca mesin (JSON atau CSV)
  • Hak membantah (Artikel 21): Membantah pemprosesan yang berasaskan kepentingan sah atau pemasaran langsung
  • Hak untuk tidak tertakluk kepada pembuatan keputusan automatik (Artikel 22): Kami tidak menggunakan pembuatan keputusan automatik sepenuhnya yang menjejaskan anda

5. Cara Melaksanakan Hak Anda

Untuk melaksanakan mana-mana hak ini:

  • E-mel kami di [email protected] dengan tajuk "Data Subject Request"
  • Sertakan nama penuh anda dan alamat e-mel yang dipautkan kepada akaun My Mekavo anda
  • Nyatakan hak yang anda ingin laksanakan

Kami akan mengesahkan identiti anda dan membalas dalam tempoh 30 hari. Dalam kes yang rumit, kami mungkin melanjutkannya sehingga 60 hari lagi (kami akan memberitahu anda jika ini berlaku).

Tiada bayaran dikenakan untuk melaksanakan hak anda, melainkan permintaan itu jelas tidak berasas atau keterlaluan.

6. Pemindahan Data Antarabangsa

Pelayan utama kami terletak di UK dan EEA. Apabila data dipindahkan ke luar rantau ini (contohnya oleh Stripe untuk pemprosesan pembayaran), kami memastikan langkah perlindungan yang mematuhi GDPR:

  • Standard Contractual Clauses (SCC) yang diluluskan oleh Suruhanjaya Eropah
  • UK International Data Transfer Agreement (IDTA)
  • Keputusan kecukupan jika berkenaan

7. Tindak Balas Pelanggaran Data

Sekiranya berlaku pelanggaran data peribadi yang menjejaskan akaun pemilik kenderaan:

  • Kami akan memaklumkan pihak berkuasa penyeliaan yang berkaitan dalam tempoh 72 jam selepas menyedari pelanggaran tersebut (seperti yang dikehendaki oleh Artikel 33)
  • Jika pelanggaran itu berkemungkinan menimbulkan risiko tinggi kepada hak anda, kami juga akan memaklumkan pemilik kenderaan yang terjejas tanpa kelewatan yang tidak wajar (Artikel 34)
  • Kami menyelenggara daftar pelanggaran dalaman yang mendokumenkan semua insiden, kesannya, dan tindakan pemulihan yang diambil

8. Hubungan Perlindungan Data

Untuk semua hal berkaitan perlindungan data, hubungi kami di:

Pasukan Perlindungan Data
MEKAVO LTD
No. Syarikat 16477044
76 Letchworth Road
Leicester, LE3 6FN
United Kingdom

E-mel: [email protected]

9. Aduan

Jika anda percaya kami tidak mengendalikan data anda dengan betul, sila hubungi kami dahulu supaya kami boleh membetulkannya.

Jika anda tidak berpuas hati dengan respons kami, anda mempunyai hak untuk membuat aduan kepada Personal Data Protection Department (JPDP) di https://www.pdp.gov.my.

Jika anda tidak berpuas hati dengan jawapan kami, anda berhak mengemukakan aduan kepada pihak berkuasa penyeliaan tempatan anda:

  • UK: Information Commissioner's Office (ICO) — ico.org.uk
  • Ireland: Data Protection Commission (DPC) — dataprotection.ie
  • Sepanyol: Agencia Española de Protección de Datos (AEPD) — aepd.es
  • Jerman: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de