English

Abiso sa GDPR

Para sa mga nagmamay-ari ng sasakyan at mga gumagamit ng fleet

Huling ina-update: 13 Abril 2026

1. Aming Pangako sa Iyong Data

Ang pahinang ito ay nagpapaliwanag kung paano sumusunod ang MEKAVO LTD (nagtatagal bilang Mekavo) sa UK General Data Protection Regulation (UK GDPR), ang Data Protection Act 2018, at ang EU General Data Protection Regulation (EU GDPR) sa vehicle owner at fleet portal.

Para sa buong detalye tungkol sa kung anong data ang aming kinokolekta at kung paano namin ito ginagamit, mangyaring basahin ang aming Privacy Policy.

Nakatuon kami sa pagprotekta ng personal data ng mga nagmamay-ari ng sasakyan at mga gumagamit ng fleet. Nagsagawa kami ng angkop na technical at organisational measures upang masiguro ang compliance sa data protection laws, kabilang ang:

  • Data minimisation — kinokolekta lang namin ang data na kailangan upang pamahalaan ang iyong sasakyan, reminders at account
  • Purpose limitation — ang iyong data ay ginagamit lamang para sa mga layuning nakatala sa aming Privacy Policy
  • Storage limitation — ang data ay napapanatili lamang hanggang sa kailangan
  • Integrity at confidentiality — protektado sa pamamagitan ng encryption at access controls
  • Accountability — sinisimulan namin ang aming data processing activities at policies

2. Data Controller at Data Processor

Ang pag-unawa sa mga tungkulin ay mahalaga sa ilalim ng GDPR.

Mekavo bilang Data Controller

Para sa iyong vehicle owner account, Mekavo ang data controller para sa personal data na direktang kinokolekta namin mula sa iyo, tulad ng:

  • Ang iyong account registration (pangalan, email, phone, password)
  • Vehicle records na iyong ginawa (registration plate, make, model, MOT/ITV dates, mileage, service history)
  • Inspection records at defect reports
  • Documents at photos na iyong ini-upload sa iyong sasakyan
  • Payment at billing data para sa VIP o fleet subscriptions
  • Support enquiries at portal usage analytics

Fleet Organisations

Kung sumali ka sa fleet organisation bilang driver o member, ang nagmamay-ari ng organisation ay responsable sa pamamahala ng access sa sasakyan at inspections sa loob ng organisation na iyon. Ang Mekavo ay nagbibigay ng platform; ang organisation ang nagsasagawa kung sino sa team ang makakakita ng ano.

  • Ang mga owner ng organisation ay kumokontrol kung aling members ang makakakita ng sasakyan at inspections
  • Ang vehicle records na iyong ginawa bilang bahagi ng organisation ay maaaring panatilihin ng organisation kung umalis ka
  • Ang personal account data (ang iyong profile, login, personal vehicles) ay laging nananatili sa ilalim ng iyong solong kontrol

3. Lawful Basis para sa Processing

Pinoproseso namin ang iyong personal data sa ilalim ng mga sumusunod na legal bases:

  • Contract (Article 6(1)(b)): Upang patakbuhin ang iyong account, i-store ang iyong vehicle records at magpadala ng reminders na nag-sign up ka
  • Legitimate interest (Article 6(1)(f)): Portal improvement, security, fraud prevention
  • Consent (Article 6(1)(a)): Marketing emails at non-essential cookies
  • Legal obligation (Article 6(1)(c)): Tax records para sa paid subscriptions, regulatory requirements

4. Ang Iyong Data Subject Rights

Sa ilalim ng GDPR, mayroon kang mga sumusunod na karapatan tungkol sa personal data na inilalaman ng Mekavo tungkol sa iyo:

  • Right of access (Article 15): Humiling ng kopya ng personal data na inilalaman namin tungkol sa iyo, kabilang ang iyong vehicle records at service history
  • Right to rectification (Article 16): Humiling ng pagwawasto ng hindi tamang data — karamihan ng account at vehicle data ay maaari ding direktang baguhin mula sa iyong dashboard
  • Right to erasure (Article 17): Humiling ng pagbubura ng iyong account at vehicle data ("right to be forgotten")
  • Right to restrict processing (Article 18): Humiling na limitahan namin kung paano ginagamit ang iyong data
  • Right to data portability (Article 20): Makatanggap ng iyong account at vehicle data sa structured, machine-readable format (JSON o CSV)
  • Right to object (Article 21): Tumugma sa processing batay sa legitimate interest o direct marketing
  • Right not to be subject to automated decision-making (Article 22): Hindi kami gumagamit ng fully automated decision-making na nakakaapekto sa iyo

5. Paano Magsagawa ng Iyong Mga Karapatan

Upang magsagawa ng alinman sa mga karapatang ito:

  • Magpadala ng email sa amin sa [email protected] na may subject "Data Subject Request"
  • Isama ang iyong buong pangalan at ang email address na na-link sa iyong My Mekavo account
  • Tukuyin kung aling karapatan ang nais mong gawin

Ive-verify namin ang iyong pagkakakilanlan at tutugon sa loob ng 30 araw. Sa mga kumplikadong kaso ay maaari naming pahabain ito ng karagdagang 60 araw (sasabihin namin kung mangyari ito).

Walang bayad para sa pagsasagawa ng iyong mga karapatan, maliban kung ang request ay walang lasa o labis.

6. International Data Transfers

Ang aming pangunahing servers ay matatagpuan sa UK at EEA. Kung saan ang data ay inilipat sa labas ng mga rehiyon na ito (halimbawa ng Stripe para sa payment processing), sinisiguro namin ang GDPR-compliant safeguards:

  • Standard Contractual Clauses (SCCs) na aprubahan ng European Commission
  • UK International Data Transfer Agreement (IDTA)
  • Adequacy decisions kung saan applicable

7. Data Breach Response

Sa kalagayan ng personal data breach na nakakaapekto sa vehicle owner accounts:

  • Ipapaalam namin sa relevant supervisory authority sa loob ng 72 oras pagkatapos maging mulat sa breach (tulad ng kinakailangan ng Article 33)
  • Kung ang breach ay malamang na magdudulot ng mataas na risk sa iyong mga karapatan, ipapaalam din namin sa mga apektadong nagmamay-ari ng sasakyan nang walang mahabang pagkaantala (Article 34)
  • Pinananatili namin ang internal breach register na naglalaman ng lahat ng incidents, ang kanilang mga epekto, at remedial actions na ginawa

8. Data Protection Contact

Para sa lahat ng data protection matters, makipag-ugnayan sa amin sa:

Data Protection Team
MEKAVO LTD
Company No. 16477044
76 Letchworth Road
Leicester, LE3 6FN
United Kingdom

Email: [email protected]

9. Mga Reklamo

Kung naniniwala ka na hindi namin hinawakan nang tama ang iyong data, mangyaring makipag-ugnayan sa amin muna upang maayos namin ito.

Kung hindi ka nasiyahan sa aming tugon, mayroon kang karapatang magsumite ng reklamo sa National Privacy Commission (NPC) sa https://privacy.gov.ph.

Kung hindi ka nasiyahan sa aming tugon, mayroon kang karapatan na magsampa ng reklamo sa iyong local supervisory authority:

  • UK: Information Commissioner's Office (ICO) — ico.org.uk
  • Ireland: Data Protection Commission (DPC) — dataprotection.ie
  • Espanya: Agencia Española de Protección de Datos (AEPD) — aepd.es
  • Alemanya: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) — bfdi.bund.de