1Tentang notis ini#
Notis ini menerangkan cara Amazing Borneo Tours & Events Sdn Bhd (“ABT”, “kami” atau “kita”) mengumpul, menggunakan, menyimpan, menzahirkan dan melindungi data peribadi anda apabila anda melanggan e-mel pemasaran daripada MountKinabalu.com.
MountKinabalu.com dikendalikan oleh ABT. ABT ialah pengawal data bagi data peribadi anda. Jika anda melanggan melalui laman atau jenama sumber yang berbeza, kami akan memaklumkan sumber langganan itu dan jenama yang akan menghantar e-mel kepada anda. Laman atau jenama sumber tersebut tidak menjadi pengawal data yang berasingan semata-mata kerana ia merupakan sumber langganan.
Notis ini khusus untuk langganan dan aktiviti pemasaran e-mel yang diuruskan melalui sistem EDM ABT. Data yang diproses bagi tempahan, pembayaran, pertanyaan atau perkhidmatan perjalanan mungkin turut tertakluk kepada notis privasi atau terma perkhidmatan yang berkaitan.
2Data peribadi yang kami kumpulkan#
Kami boleh mengumpulkan dan memproses:
- alamat e-mel anda;
- nama anda, jika diberikan;
- jenama, laman atau borang yang menjadi sumber langganan anda;
- pilihan langganan, status persetujuan dan rekod berhenti melanggan;
- tarikh dan masa tindakan, alamat Protokol Internet (IP), maklumat pelayar atau peranti dan rentetan ejen pengguna yang berkaitan dengan persetujuan anda;
- maklumat penghantaran e-mel, termasuk status penghantaran, lantunan dan aduan spam; dan
- data interaksi seperti pembukaan e-mel pemasaran kami atau klik pada pautan yang dijejaki dalam sesetengah daripadanya, hanya apabila dibenarkan di sisi undang-undang, termasuk jenis aplikasi e-mel atau peranti yang digunakan dan negara yang dianggarkan, kedua-duanya diperoleh daripada pembukaan atau klik tersebut.
Kami memperoleh data ini secara langsung daripada anda melalui borang langganan atau borang pertanyaan, daripada tindakan anda pada halaman pilihan atau berhenti melanggan, serta daripada pembekal perkhidmatan e-mel kami berkaitan penghantaran mesej. Pembekal perkhidmatan e-mel kami juga mungkin merekodkan sama ada mesej perkhidmatan yang anda terima daripada kami telah dibuka; kami tidak menggunakan maklumat itu untuk pemasaran.
3Tujuan dan asas pemprosesan#
Kami memproses data peribadi anda untuk:
- menghantar tawaran perjalanan, idea perjalanan, kemas kini dan kandungan pemasaran lain daripada MountKinabalu.com yang anda pilih;
- mengurus pilihan langganan, permintaan berhenti melanggan dan senarai sekatan supaya pilihan anda dipatuhi;
- menghantar e-mel aluan dan mengurus kebolehhantaran e-mel, lantunan serta aduan;
- menyimpan bukti minimum tentang persetujuan, penarikan balik persetujuan dan sekatan untuk tujuan pematuhan dan pengendalian tuntutan; dan
- mengukur keberkesanan kempen melalui pembukaan dan pautan yang dijejaki dalam e-mel pemasaran kami, hanya apabila dibenarkan di sisi undang-undang.
Pemasaran e-mel dibuat berdasarkan persetujuan anda. Jika Peraturan Perlindungan Data Umum Kesatuan Eropah (“GDPR”) terpakai, asasnya ialah persetujuan di bawah Perkara 6(1)(a). Kami boleh menyimpan bukti minimum mengenai persetujuan, penarikan balik dan sekatan berdasarkan kepentingan sah di bawah Perkara 6(1)(f), dan setakat yang perlu bagi pewujudan, pelaksanaan atau pembelaan tuntutan undang-undang di bawah Perkara 17(3)(e).
Kami hanya akan bergantung pada kewajipan undang-undang sebagai asas pemprosesan apabila kewajipan khusus yang terpakai dapat dikenal pasti.
4Pilihan anda dan akibat jika data tidak diberikan#
Memberikan data untuk langganan pemasaran adalah secara sukarela. Jika anda tidak memberikan alamat e-mel atau tidak bersetuju menerima pemasaran, kami tidak akan dapat mendaftarkan anda untuk e-mel pemasaran. Keputusan tersebut tidak akan menghalang anda daripada membuat tempahan atau pertanyaan, dan mesej perkhidmatan yang diperlukan berkaitan tempahan atau pertanyaan tidak bergantung pada persetujuan pemasaran.
Langganan anda bermula apabila anda menekan Langgan, kecuali jika MountKinabalu.com menggunakan proses pengesahan dua langkah. Jika pengesahan dua langkah digunakan, langganan hanya bermula selepas anda mengesahkan alamat e-mel melalui pautan yang dihantar kepada anda.
5Berhenti melanggan#
Anda boleh menarik balik persetujuan dan berhenti melanggan pada bila-bila masa melalui pautan berhenti melanggan dalam mana-mana e-mel pemasaran. Log masuk tidak diperlukan. Anda boleh memilih untuk berhenti melanggan daripada MountKinabalu.com sahaja atau daripada semua jenama ABT, tertakluk pada pilihan yang dipaparkan.
Selepas berhenti melanggan, anda tidak akan menerima e-mel pemasaran selanjutnya dalam skop pilihan tersebut. Kami masih boleh menghantar mesej yang diperlukan berkaitan tempahan, pembayaran, keselamatan atau pertanyaan anda. Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan yang telah dijalankan sebelum persetujuan ditarik balik.
6Penzahiran kepada pemproses data#
Kami tidak menjual data peribadi anda. Kami boleh menzahirkan data yang perlu kepada:
- Linode/Akamai, bagi pengehosan aplikasi dan pangkalan data EDM di Singapura;
- Postmark dan subpemprosesnya, bagi penghantaran e-mel serta pengurusan status penghantaran, lantunan dan aduan, termasuk pemprosesan di Amerika Syarikat;
- Cloudflare, Turnstile atau R2, jika digunakan dalam persekitaran pengeluaran, bagi rangkaian penghantaran kandungan, perlindungan bot, keselamatan permintaan atau penyimpanan aset; dan
- pihak berkuasa awam, pengawal selia, penasihat profesional atau pihak lain apabila dibenarkan atau dikehendaki oleh undang-undang.
Pembekal perkhidmatan hanya dibenarkan memproses data bagi tujuan yang ditetapkan dan tertakluk pada obligasi kontrak serta keselamatan yang berkaitan.
7Pemindahan data peribadi rentas sempadan#
Data peribadi anda boleh dipindahkan dan diproses di luar Malaysia, termasuk di Singapura dan Amerika Syarikat. Jika GDPR terpakai, pemindahan terhad di luar Kawasan Ekonomi Eropah dilindungi melalui perjanjian pemprosesan data dan Klausa Kontrak Standard, jika berkenaan. Bagi pemindahan dari Malaysia, ABT akan menggunakan syarat dan langkah perlindungan yang terpakai di bawah seksyen 129 Akta Perlindungan Data Peribadi 2010 serta garis panduan pemindahan rentas sempadan yang berkuat kuasa.
Anda boleh meminta maklumat lanjut mengenai penerima, negara tujuan dan langkah perlindungan yang berkaitan melalui info@mountkinabalu.com.
8Penjejakan dan analitik e-mel#
E-mel kami mengandungi piksel kecil, dan sesetengah e-mel pemasaran kami menggunakan pautan yang dijejaki, supaya kami dapat mengukur sama ada sesuatu mesej dibuka atau pautan diklik. Kami mengumpul dan menggunakan maklumat ini bagi e-mel pemasaran kami, dan hanya apabila dibenarkan di sisi undang-undang; ia terpakai secara seragam kepada setiap penerima, tanpa mengira negara tempat penerima berada, dan ABT tidak mengamalkan amalan penjejakan yang berasingan bagi wilayah tertentu. Pembekal perkhidmatan e-mel kami juga mungkin merekodkan sama ada mesej perkhidmatan yang anda terima daripada kami (seperti e-mel tempahan atau akaun) telah dibuka; kami tidak menggunakan maklumat itu untuk pemasaran. Jika anda tidak mahu menerima e-mel pemasaran yang dijejaki, anda boleh menghentikannya pada bila-bila masa melalui pautan keutamaan atau berhenti melanggan yang disertakan dalam setiap e-mel pemasaran.
Data pembukaan e-mel adalah bersifat anggaran dan tidak semestinya membuktikan bahawa seseorang telah membaca sesuatu mesej.
9Penyimpanan data#
Kami menyimpan data hanya selama yang diperlukan bagi tujuan yang dinyatakan dalam notis ini:
- bukti minimum mengenai persetujuan, penarikan balik dan sekatan disimpan sehingga enam tahun selepas persetujuan ditarik balik atau hubungan yang berkaitan berakhir, mengikut mana-mana yang terkemudian, tertakluk pada keperluan yang didokumenkan;
- profil pemasaran aktif akan dinyahnamakan kira-kira 24 bulan selepas aktiviti terakhir apabila data tersebut tidak lagi diperlukan; dan
- peristiwa interaksi e-mel disimpan kira-kira 24 bulan sebelum digabungkan menjadi statistik.
Apabila anda berhenti melanggan atau meminta pemadaman, kami boleh menyimpan rekod sekatan minimum yang menggunakan nama samaran supaya alamat tersebut tidak ditambah semula atau dihubungi bagi pemasaran secara tidak sengaja. Rekod ini masih dianggap sebagai data peribadi dan dilindungi sewajarnya.
10Keselamatan data peribadi#
Kami menggunakan langkah keselamatan teknikal dan organisasi yang munasabah untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, ubah suaian, akses, penzahiran atau pemusnahan tanpa kebenaran. Akses kepada data dihadkan kepada kakitangan dan pembekal perkhidmatan yang memerlukannya untuk menjalankan tugas yang dibenarkan.
11Hak anda#
Tertakluk pada undang-undang yang terpakai, anda boleh:
- meminta akses kepada data peribadi anda;
- meminta pembetulan data yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
- menarik balik persetujuan dan berhenti melanggan;
- meminta pemadaman data yang tidak lagi diperlukan;
- membantah atau meminta sekatan terhadap pemprosesan tertentu;
- meminta kemudahalihan data, jika hak tersebut terpakai; dan
- membuat aduan kepada pihak berkuasa perlindungan data yang berkaitan.
Sesetengah hak tertakluk pada pengecualian undang-undang. Jika kami perlu menyimpan rekod sekatan atau bukti minimum selepas pemadaman profil aktif, kami akan mengehadkan rekod tersebut kepada data yang diperlukan untuk menghormati pilihan anda dan menangani tuntutan undang-undang.
Untuk melaksanakan hak anda, hubungi info@mountkinabalu.com. Kami mungkin meminta maklumat yang munasabah untuk mengesahkan identiti dan skop permintaan anda.
12Aduan#
Jika anda mempunyai pertanyaan atau aduan, sila hubungi kami terlebih dahulu melalui info@mountkinabalu.com.
Anda juga boleh menghubungi:
Pesuruhjaya Perlindungan Data Peribadi Malaysia
Aras 8, Galeria PjH
Jalan P4W, Persiaran Perdana, Presint 4
Pusat Pentadbiran Kerajaan Persekutuan
62100 Putrajaya, Malaysia
E-mel: aduan@pdp.gov.my
Jika GDPR terpakai, anda juga boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan data yang berkenaan di negara tempat tinggal atau tempat kerja anda, atau tempat pelanggaran yang didakwa berlaku.
13Perubahan kepada notis ini#
Kami boleh mengemas kini notis ini untuk mencerminkan perubahan pada amalan, teknologi atau undang-undang yang terpakai. Versi terkini akan diterbitkan di https://edm.mountkinabalu.com/privacy/mountkinabalu berserta tarikh kuat kuasa. Jika perubahan itu menjejaskan secara ketara cara kami menggunakan data berdasarkan persetujuan, kami akan mendapatkan persetujuan baharu apabila dikehendaki.
14Maklumat untuk dihubungi#
Amazing Borneo Tours & Events Sdn Bhd
L1.39, Tingkat 1, Kompleks Asia City
Jalan Asia City
88000 Kota Kinabalu, Sabah, Malaysia
E-mel privasi: info@mountkinabalu.com