Notis Privasi – Volvo ID
Dokumen ini menerangkan cara Volvo Cars (seperti yang ditetapkan di bawah) memproses data peribadi anda apabila anda mencipta dan menggunakan Volvo ID anda untuk mendapatkan akses kepada perkhidmatan di dalam ekosistem digital Volvo Cars (selepas ini "Volvo ID").
Anda boleh menemui di bawah:
1. Siapa kami
Entiti yang bertanggungjawab untuk pemprosesan data peribadi berhubung dengan penciptaan dan penggunaan Volvo ID anda ialah Volvo Car Corporation, mempunyai pejabat berdaftarnya di Assar Gabrielssons Väg, SE-405 31, Gothenburg, Sweden, nombor pendaftaran syarikat 556074-3089, selepas ini dirujuk sebagai “Volvo Cars”, “kami”, atau “kami”.
2. Data peribadi yang kami kumpul dan sebabnya
Penciptaan dan penggunaan Volvo ID anda untuk mendapatkan akses kepada perkhidmatan di dalam ekosistem digital Volvo Cars, termasuk pemprosesan kategori data peribadi berikut:
Kami mengumpul daripada anda pengenal pasti anda (seperti nama pertama dan keluarga, nombor telefon, bahasa pilihan, negara, alamat E-mel dan kata laluan) untuk membuat akaun dengan kami, memberikan anda akses kepada Perkhidmatan Volvo Cars yang memerlukan Volvo ID dan untuk berkomunikasi dengan anda mengenai Volvo ID anda. Asas undang-undang pemprosesan data ini ialah pelaksanaan kontrak yang telah anda meterai dengan Volvo Cars.
Untuk memberikan gambaran keseluruhan tentang Volvo ID anda dan perkhidmatannya yang disambungkan pada Portal Volvo ID, kami memproses Volvo ID anda, maklumat kenderaan (VIN, butiran kereta) dan perkhidmatan yang disambungkan ke Volvo ID anda. Asas undang-undang untuk pemprosesan ini adalah kepentingan yang sah untuk menggariskan semua kereta dan perkhidmatan yang dikaitkan dengan Volvo ID anda.
Kami juga memproses data peribadi anda untuk tujuan penyelesaian masalah, berkaitan dengan penciptaan atau penggunaan Volvo ID anda, untuk meningkatkan kebolehpercayaan produk kami. Kemudian kami menggunakan bahagian Volvo ID anda (nama pengguna dan ID pengguna). Asas undang-undang untuk perkara ini adalah kepentingan sah kami untuk mendapatkan produk yang stabil dan boleh dipercayai kepada anda.
Kami akan mengenal pasti kategori data peribadi yang wajib (dengan asterisk (*) atau melalui kaedah lain) yang akan diberikan oleh anda untuk mencipta dan menggunakan Volvo ID (secara kolektif, "data peribadi wajib"). Kami boleh menolak untuk memproses data peribadi untuk apa-apa tujuan yang dinyatakan dalam notis privasi ini jika anda gagal membekalkan data peribadi wajib.
3. Tempoh masa kami menyimpan data anda
Kami akan menyimpan data peribadi anda selagi anda mempunyai Volvo ID berdaftar. Jika anda memadamkan Volvo ID anda (yang boleh anda lakukan melalui Portal Volvo ID) Volvo ID bersama-sama data yang berkaitan akan dipadamkan dalam tempoh tiga puluh (30) hari selepas permintaan pemadaman daripada anda.
4. Dengan siapa kami berkongsi data peribadi anda
Kami akan berkongsi data peribadi anda dengan kategori pihak ketiga berikut, atas dasar perlu untuk tahu:
- pemproses kami menyokong dalam menyampaikan Volvo ID;
- penciptaan akaun dan penyedia perkhidmatan pengesahan;
- penyedia perkhidmatan pengehosan data;
- penyedia perkhidmatan pengedaran e-mel dan sms; dan/atau
- penyedia perkhidmatan penyelesaian masalah
Mereka dihadkan oleh kontrak dalam keupayaan mereka untuk menggunakan data peribadi anda bagi apa-apa tujuan selain daripada menyediakan perkhidmatan untuk kami yang mematuhi setiap perjanjian pemprosesan data yang disediakan. Dalam sesetengah keadaan ini, penggunaan pemproses melibatkan pemindahan terhad data peribadi di luar Kesatuan Eropah dan/atau Malaysia. Kami telah mengambil langkah berjaga-jaga bahawa pemindahan sedemikian terhad kepada minimum yang diperlukan, dan hanya melibatkan data yang tidak dapat mengenal pasti anda secara langsung dan dengan itu menimbulkan risiko yang sangat rendah sekiranya berlaku pendedahan tanpa kebenaran. Dalam hal ini, anda mengakui bahawa data peribadi anda mungkin dipindahkan ke tempat di luar Malaysia dan diproses oleh pihak ketiga yang terletak di luar Malaysia tertakluk kepada dan untuk tujuan yang dinyatakan di bawah notis privasi ini dan anda dengan ini bersetuju dengan pemindahan dan pemprosesan tersebut.
Apabila anda memberikan data peribadi yang berkaitan dengan pihak ketiga, anda mesti memastikan bahawa pihak ketiga tersebut telah membaca notis privasi ini dan memberi kebenaran kepada Volvo Cars untuk mengumpul data peribadi pihak ketiga bagi apa-apa tujuan yang dinyatakan dalam notis privasi ini sebelum pembekalan data peribadi pihak ketiga tersebut kepada Volvo Cars.
5. Hak anda berkaitan dengan pemprosesan data yang kami lakukan
5.1. Hak anda di bawah GDPR
Sebagai subjek data, anda mempunyai hak undang-undang khusus yang diperuntukkan oleh Peraturan Perlindungan Data Umum (“GDPR”) berkaitan dengan data peribadi yang kami proses tentang anda jika GDPR terpakai. Perkara ini diterangkan secara ringkas di bawah, dan anda boleh melaksanakannya (hingga takat GDPR terpakai kepada anda atau pemprosesan data peribadi anda oleh Volvo Cars) dengan mengisi borang khusus yang dinyatakan di bawah.
- Hak untuk menarik balik persetujuan: Jika anda telah memberikan kebenaran terhadap pemprosesan data peribadi, anda boleh menarik balik kebenaran anda pada bila-bila masa dengan kuat kuasa untuk masa hadapan.
- Hak untuk mengakses data peribadi anda: Anda boleh meminta daripada kami maklumat mengenai data peribadi yang kami simpan tentang anda. Kami akan memberikan anda salinan data peribadi anda atas permintaan. Jika anda meminta salinan lanjut data peribadi anda, maka kami boleh mengenakan bayaran yang berpatutan berdasarkan kos pentadbiran. Anda mempunyai hak untuk mendapatkan maklumat tentang perlindungan kami terhadap pemindahan data peribadi anda ke negara yang berada di luar EU dan EEA jika anda meminta kami mengesahkan sama ada kami memproses data peribadi anda atau sebaliknya, dan kami memindahkan data peribadi anda kepada negara yang berada di luar EU dan EEA.
- Hak untuk pembetulan: Anda boleh mendapatkan daripada kami pembetulan data peribadi yang salah atau tidak lengkap mengenai anda. Kami membuat usaha yang munasabah untuk menyimpan data peribadi dalam simpanan atau kawalan kami yang digunakan secara berterusan, tepat, lengkap, terkini dan berkaitan, berdasarkan maklumat terkini yang tersedia kepada kami.
- Hak untuk sekatan: Anda boleh mendapatkan daripada kami sekatan pemprosesan data peribadi anda, jika:
- anda mempertikaikan ketepatan data peribadi anda, untuk tempoh yang kami perlukan bagi mengesahkan ketepatan,
- pemprosesan adalah menyalahi undang-undang dan anda meminta sekatan pemprosesan dan bukannya penghapusan data peribadi anda,
- kami tidak lagi memerlukan data peribadi anda untuk tujuan pemprosesan tetapi anda memerlukannya untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang, atau
- anda membantah pemprosesan semasa kami mengesahkan sama ada alasan sah kami mengatasi alasan anda.
- Hak untuk mudah alih: Anda mempunyai hak untuk menerima data peribadi anda yang telah anda berikan kepada kami, dan, jika boleh dilaksanakan secara teknikal, meminta kami menghantar data peribadi anda (yang telah anda berikan kepada kami) kepada organisasi lain, jika: Anda mempunyai hak untuk menerima data peribadi anda dalam format berstruktur, biasa digunakan dan boleh dibaca mesin. Hak anda untuk menerima data peribadi anda tidak boleh teruk menjejaskan hak dan kebebasan orang lain. Hak anda untuk menghantar data peribadi anda daripada kami kepada organisasi lain adalah hak yang anda miliki jika penghantaran sedemikian boleh dilaksanakan secara teknikal.
- kami memproses data peribadi anda dengan cara automatik;
- kami mengasaskan pemprosesan data peribadi anda berdasarkan persetujuan anda, atau pemprosesan data peribadi anda adalah perlu untuk pelaksanaan kontrak di mana anda menjadi pihak;
- data peribadi anda diberikan kepada kami oleh anda; dan
- hak untuk mudah alih anda tidak teruk menjejaskan hak dan kebebasan orang lain.
- Hak untuk memadam: Anda mempunyai hak untuk meminta kami memadamkan data peribadi yang kami proses tentang anda. Kami mesti mematuhi permintaan ini jika kami memproses data peribadi anda, melainkan pemprosesan diperlukan:
- untuk melaksanakan hak kebebasan bersuara dan maklumat;
- untuk pematuhan kewajipan undang-undang yang memerlukan pemprosesan oleh undang-undang Kesatuan atau Negara Anggota yang kami tertakluk kepadanya;
- untuk tujuan pengarkiban bagi kepentingan awam, tujuan penyelidikan saintifik atau sejarah atau tujuan statistik; atau
- untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang.
- Hak untuk membantah: Anda boleh membantah – pada bila-bila masa – terhadap pemprosesan data peribadi anda disebabkan oleh situasi tertentu anda, dengan syarat pemprosesan itu tidak berdasarkan persetujuan anda tetapi atas kepentingan sah kami atau kepentingan pihak ketiga. Dalam keadaan ini, kami tidak akan lagi memproses data peribadi anda, melainkan kami boleh menunjukkan alasan sah yang mendesak dan kepentingan utama untuk pemprosesan atau untuk penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang. Jika anda membantah pemprosesan, sila nyatakan sama ada anda juga ingin memadamkan data peribadi anda, jika tidak, kami hanya akan menyekatnya. Anda juga mempunyai hak untuk membantah pada bila-bila masa, tanpa mengira apa-apa sebab, pemprosesan data peribadi anda untuk pemasaran langsung (yang termasuk pemprofilan hingga takat yang berkaitan dengan pemasaran langsung tersebut), jika pemprosesan sedemikian adalah berdasarkan kepentingan sah kami. Jika pemasaran adalah berdasarkan persetujuan anda, anda boleh menarik balik persetujuan (lihat di atas).
- Hak untuk membuat aduan: Anda boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan di tempat data atau dengan mana-mana pihak berkuasa perlindungan data lain di EU. Walau bagaimanapun, kami akan menghargai jika anda menghubungi kami untuk mencuba dan menyelesaikan masalah anda – anda boleh mendapatkan butiran hubungan kami di bawah.
Anda boleh melaksanakan hak anda berhubung dengan kami dengan mengisi borang ini, yang akan membantu kami menangani permintaan anda dengan wajar. Borang dalam talian mengandungi maklumat yang kami perlukan untuk mengesahkan identiti anda dan menyemak permintaan anda. Untuk permintaan yang dikemukakan melalui telefon atau e-mel, anda perlu memberikan kami maklumat yang mencukupi yang membolehkan kami mengesahkan secara munasabah bahawa anda adalah orang yang data peribadinya kami kumpulkan dan menerangkan permintaan anda dengan terperinci yang mencukupi untuk membolehkan kami menilai dan memberi tindak balas dengan wajar. Jika kami tidak dapat mengesahkan identiti anda untuk akses dan permintaan pemadaman dengan maklumat yang diberikan, kami mungkin meminta anda untuk mendapatkan maklumat tambahan.
5.2. Hak anda di bawah Undang-Undang Malaysia
Anda mempunyai hak undang-undang khusus yang diperuntukkan oleh Akta Perlindungan Data Peribadi Malaysia 2010 (“MY PDPA”) berkaitan dengan data peribadi yang kami proses tentang anda jika MY PDPA terpakai kepada anda atau pemprosesan data peribadi anda oleh Volvo Cars. Hak sedemikian termasuk (tertakluk kepada MY PDPA):
- Hak untuk mengakses dan membetulkan data peribadi anda: Anda mempunyai hak untuk meminta akses kepada dan meminta pembetulan kepada data peribadi anda tertakluk kepada perkara berikut: (i) anda boleh membuat permintaan akses data (selepas pembayaran yuran yang ditetapkan (jika ada)) atau permintaan pembetulan data secara bertulis kepada kami; dan (ii) kami boleh menolak untuk mematuhi permintaan akses data anda atau permintaan pembetulan data menurut PDPA MY dan akan, melalui notis secara bertulis, memaklumkan kepada anda tentang penolakan kami dan sebab penolakan kami.
- Hak untuk mencegah pemprosesan bagi tujuan pemasaran langsung: Anda boleh, dengan memberikan kami notis secara bertulis, meminta kami untuk menghentikan atau tidak mula memproses data peribadi anda untuk tujuan pemasaran langsung tertakluk kepada tempoh masa yang munasabah bagi permintaan tersebut dilaksanakan.
- Hak untuk menarik balik persetujuan: Anda boleh menarik balik persetujuan anda terhadap pemprosesan data peribadi anda dengan memberikan notis bertulis.
- Hak untuk membuat aduan: Anda boleh membuat aduan kepada pihak berkuasa/pesuruhjaya perlindungan data Malaysia mengikut MY PDPA. Walau bagaimanapun, kami akan menghargai jika anda menghubungi kami terlebih dahulu untuk mencuba dan menyelesaikan masalah anda – anda boleh menemui butiran hubungan kami di bawah.
Anda juga boleh menghubungi Volvo Cars untuk apa-apa pertanyaan atau aduan berkenaan dengan data peribadi anda atau untuk melaksanakan hak anda (anda boleh menemui butiran hubungan kami di bawah). Jika anda mengehadkan pemprosesan atau menarik balik persetujuan anda kepada mana-mana atau semua penggunaan data peribadi anda, kami mungkin tidak berada dalam kedudukan untuk terus mentadbir apa-apa pengaturan atau perhubungan kontrak yang sedang dilaksanakan, yang seterusnya boleh mengakibatkan: (i) kami tidak dapat (terus) memproses data peribadi anda untuk apa-apa tujuan yang dinyatakan dalam notis privasi ini atau memberi anda akses kepada, atau dengan mana-mana, perkhidmatan/produk kami; dan/atau (ii) penamatan sebarang pengaturan/perjanjian dimeterai antara anda dan kami.
Anda bertanggungjawab untuk memastikan bahawa maklumat yang anda berikan kepada kami adalah tepat, lengkap, tidak mengelirukan dan sentiasa dikemas kini. Anda boleh mengemas kini data peribadi anda dengan menghubungi Volvo Cars melalui kaedah yang disediakan di bawah.
6. Maklumat hubungan
Untuk melaksanakan hak anda, sila lihat seksyen 5 di atas. Jika anda mempunyai apa-apa pertanyaan lain mengenai perkara perlindungan data peribadi, anda boleh menghubungi kami menggunakan butiran hubungan berikut:
Volvo Car Malaysia Sdn Bhd
Jawatan: Pengurus Khidmat Pelanggan
Alamat Surat-Menyurat: Lot 01-13A, 13A Floor, Menara Symphony, No. 5, Jalan Prof. Khoo Kay Kim, Seksyen 13, 46200 Petaling Jaya, Selangor
Alamat E-mel: mycare@volvocars.com
Nombor Telefon: +603 7947 1800
7. Perubahan kepada Notis Privasi kami
Kami berhak, mengikut budi bicara kami, mengubah suai amalan privasi kami dan mengemas kini serta membuat perubahan kepada notis privasi ini pada bila-bila masa. Bila-bila mana kami membuat perubahan besar kepada notis ini, dan khususnya apabila notis ini mendasari persetujuan anda, kami akan memaklumkan kepada anda tentang perubahan tersebut. Notis privasi ini adalah terkini pada tarikh yang dipaparkan di bahagian atas dokumen.
8. Bahasa
Notis privasi ini dirangka dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat apa-apa percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia bagi notis privasi ini, versi Bahasa Inggeris akan mengatasi versi Bahasa Malaysia.