Peraturan Perlindungan Data Umum ME-QR (GDPR)

1. Pengawal Data

Sebagai pengawal data, ME-QR bertanggungjawab untuk cara pengumpulan, pemprosesan, dan penyimpanan data pelanggan. Untuk memastikan pematuhan dengan GDPR, ME-QR mengambil beberapa langkah untuk melindungi maklumat subjek data.

Syarat pengawal data:

Nama Syarikat: ME TEAM LTD
Alamat: 7 Bell Yard, London, United Kingdom
Kod Pos: WC2A 2JR
2. Cara mendapatkan data

Dengan menerima syarat penggunaan laman web kami, pengguna secara sukarela memberi kami maklumat seperti nama pertama, nama belakang, alamat e-mel untuk pendaftaran (hanya yang terakhir diperlukan), dan maklumat perbankan untuk dapat membeli langganan premium . Apabila mendaftar melalui rangkaian sosial pihak ketiga, nama pertama dan terakhir anda menjadi sebahagian daripada data yang kami pegang tentang anda.

Antara maklumat yang dikumpulkan secara automatik ialah alamat IP pengguna, sistem operasi, jenis pelayar, negara, tarikh, dan masa permintaan.

Juga, dengan bantuan kuki, data keutamaan dikumpulkan untuk penggunaan semula dan analisis selanjutnya.

3. Menggunakan data yang dikumpulkan

Data yang dikumpulkan oleh ME-QR digunakan, antara lain, untuk memantau dan mengemas kini perkhidmatan, mengesan kerusuhan dan kelemahan keselamatan, aktiviti berniat jahat dan haram, dengan kemungkinan memindahkan data kepada pihak berkuasa keselamatan awam sebagai sebahagian daripada siasatan yang disediakan oleh undang-undang semasa negara.

Alamat e-mel boleh digunakan untuk menghantar suapan berita dan tawaran promosi jika pengguna bersetuju dengan penggunaan tersebut.

4. Tempoh pengekalan data

Data pengguna disimpan dari saat memasuki (mengesahkan persetujuan secara automatik kepada terma dan syarat Laman) sehingga pengguna membatalkan persetujuan untuk storan dan penggunaannya.

Data yang dimasukkan semasa pembentukan kandungan kod QR disimpan dari saat input sehingga saat kod dipindahkan ke arkib. Pada masa yang sama, kod QR itu sendiri disimpan tanpa maklumat yang tertanam di dalamnya.

5. Hak pengguna berhubung dengan data peribadi mereka

ME-QR melaksanakan beberapa hak pengguna yang diterangkan dalam GDPR. Antara mereka:

Hak Akses (Art. 15 GDPR)

Pengguna mempunyai hak untuk menerima data atau akses kepada mereka yang dimasukkan secara langsung olehnya dan juga dikumpulkan oleh sumber untuk kegunaan selanjutnya, serta tujuan pengumpulan, masa penyimpanan, sumber data, dan pemindahan selanjutnya.

Hak untuk penjelasan (Art. 16 GDPR)

Sekiranya pengguna tidak dapat, atas sebab-sebab teknikal, tukar maklumat yang sudah lapuk dalam akaun peribadinya, dia mungkin memerlukan pengawal data untuk membetulkan maklumat yang berkaitan.

Hak untuk memadamkan (Art. 17 GDPR)

Subjek ini boleh meminta penghapusan data sekiranya berlaku penarikan persetujuan terhadap pemprosesan mereka, sekiranya data tidak lagi diperlukan untuk tujuan yang asalnya dikumpulkan, tetapi atas sebab tertentu tidak dipadamkan secara automatik.

Hak untuk sekatan pemprosesan (Art. 18 GDPR)

Menurut artikel ini, pengguna boleh diberikan hak untuk menuntut sementara berhenti memproses beberapa data tentang dia, tetapi tidak memadamkannya dari sistem. Alasannya mungkin, sebagai contoh, mencabar ketepatan data, dan keperluan untuk menyimpan data untuk digunakan oleh subjek dalam tuntutan undang-undang.

Hak ke Data Portability (Art. 20 GDPR)

Ini adalah hak untuk menerima data peribadi dalam bentuk yang boleh dibaca mesin berstruktur untuk pemindahan automatik ke pengawal maklumat lain, tanpa campur tangan peribadinya, jika pemindahan itu secara teknikal mungkin.

6. Melaksanakan Hak Data Peribadi

Untuk melaksanakan hak data peribadi anda pada bila-bila masa hantar e-mel kepada: support@me-qr.com, menyediakan semua maklumat yang diperlukan.

Sekiranya anda berfikir bahawa ME-QR tidak dapat memenuhi hak anda setakat mana, anda boleh melupuskan Hak untuk membuat aduan dengan pihak berkuasa penyeliaan (Art. 77 GDPR), mengikut mana subjek mempunyai hak untuk menuntut perlindungan dari penyeliaan Pihak berkuasa di tempat kediaman, di tempat kerja, atau di tempat pelanggaran. Pihak berkuasa penyeliaan diwajibkan untuk mempertimbangkan aduan dan memaklumkan pengadu hasil prosiding. Sekiranya subjek itu tidak berpuas hati dengan keputusan Pihak Berkuasa Pengawasan, dia boleh merayu terhadapnya di mahkamah (Art. 78 GDPR).

7. Langkah-langkah keselamatan

Kami mengambil langkah yang munasabah untuk memelihara dan melindungi data peribadi dan bukan peribadi. Data sensitif seperti kata laluan atau data peribadi seperti alamat IP disimpan dalam pangkalan data dalam bentuk yang disulitkan dan tidak boleh dibaca dalam teks biasa.

Sambungan dan penghantaran maklumat antara peranti anda dan pelayan kami dilakukan dengan menggunakan penyulitan.

Kami melakukan sandaran tetap pangkalan data kami untuk mengelakkan kehilangan data.

8. Pemindahan Data Peribadi

Kami tidak memindahkan data, termasuk pemindahan antarabangsa. Tetapi untuk menganjurkan sumber, pembangunan web, dan analisis kami (termasuk analisis kod QR dinamik), kami menggunakan perkhidmatan pihak ketiga yang mempunyai dasar privasi mereka sendiri.

Juga, kami boleh memberikan maklumat yang diperlukan kepada pihak berkuasa rasmi untuk prosiding dan penyiasatan undang-undang.