Notis ini menerangkan cara HEROLAH GROUP SDN. BHD. ("Sewalah", "kami") mengumpul dan menggunakan data peribadi anda apabila anda menggunakan sewalah.my, laman web syarikat sewaan di sewalah.my dan perkhidmatan berkaitan. Notis ini dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (PDPA). Versi bahasa Inggeris juga disediakan; jika terdapat perbezaan, versi bahasa Inggeris terpakai.
1. Siapa kami dan peranan kami
Sewalah ialah pasaran dalam talian. Syarikat sewaan bebas menyenaraikan kereta mereka dan memutuskan sama ada untuk menyewakan kepada anda. Bagi setiap sewaan, syarikat sewaan yang anda pilih juga menggunakan data anda untuk menyemak permohonan dan menyediakan kereta, dan bertanggungjawab atas penggunaannya sendiri. Sewalah mengendalikan platform, memproses bayaran dan menyimpan rekod.
2. Data peribadi yang kami kumpul
- Butiran akaun: nama, alamat e-mel, nombor telefon, tarikh lahir, pilihan bahasa dan kata laluan (disimpan dalam bentuk tersulit sahaja).
- Permohonan sewaan: jenis dokumen pengenalan, imej MyKad (depan dan belakang) atau pasport, imej lesen memandu, butiran pemandu, alamat ambil dan pulang, dan jawapan anda kepada polisi syarikat sewaan.
- Perjanjian dan tandatangan: tandatangan anda, versi perjanjian yang ditandatangani, masa, alamat IP dan maklumat pelayar.
- Bayaran dan bayaran balik: amaun, rujukan dan status bayaran daripada penyedia pembayaran kami. Kami tidak menerima log masuk perbankan dalam talian atau butiran kad anda. Untuk bayaran balik melalui pindahan bank, kami mungkin meminta butiran akaun bank anda.
- Rekod sewaan: tempahan, pemeriksaan serahan dan pemulangan, gambar, potongan deposit, mesej, laporan dan kes sokongan.
- Data penggunaan dan peranti: alamat IP, jenis pelayar, halaman yang dilihat, dan kuki pelawat untuk mengira tontonan halaman kereta (disimpan sehingga 180 hari). Penyedia rangkaian kami, Cloudflare, juga mengukur prestasi laman.
- Syarikat sewaan: butiran pendaftaran perniagaan, nama dan butiran hubungan kakitangan, dan butiran akaun bank untuk pembayaran.
Kami mengumpul data ini daripada anda, daripada syarikat sewaan yang mengendalikan sewaan anda, dan daripada penyedia pembayaran kami.
3. Tujuan penggunaan
- Untuk membuka dan melindungi akaun anda, termasuk pengesahan dua langkah bagi kakitangan.
- Untuk membolehkan syarikat sewaan menyemak pengenalan dan lesen memandu anda bagi setiap sewaan baharu, menyediakan perjanjian dan menyerahkan kereta.
- Untuk menerima bayaran, membuat bayaran balik, memulangkan deposit dan membayar syarikat sewaan.
- Untuk menghantar mesej berkaitan tempahan, bayaran dan akaun.
- Untuk mencegah penipuan dan salah guna, mengendalikan laporan, rayuan dan pertikaian, dan menyimpan rekod audit.
- Untuk mengukur dan menambah baik platform, termasuk statistik halaman kereta yang ditunjukkan kepada syarikat sewaan dalam bentuk agregat sahaja.
- Untuk menghantar tawaran dan berita, hanya jika anda bersetuju. Anda boleh menarik balik persetujuan ini pada bila-bila masa.
- Untuk mematuhi kewajipan undang-undang, cukai dan perakaunan.
4. Adakah ia wajib?
Butiran akaun dan, bagi setiap sewaan, bukti pengenalan, lesen memandu dan tandatangan adalah wajib. Tanpanya kami tidak dapat membuka akaun atau menghantar permohonan sewaan anda. Persetujuan pemasaran adalah pilihan.
5. Pihak yang menerima data
- Syarikat sewaan yang anda mohon. Hanya kakitangan syarikat itu yang diberi kuasa boleh membuka dokumen anda, melalui pautan yang tamat tempoh.
- Penyedia pembayaran kami, ToyyibPay, untuk memproses bayaran.
- Penyedia perkhidmatan yang mengehos dan melindungi platform serta menghantar e-mel: penyedia pengehosan kami (Contabo) dan Cloudflare.
- Penasihat profesional, juruaudit dan pihak berkuasa apabila dikehendaki undang-undang atau untuk melindungi hak dan keselamatan.
Kami tidak menjual data peribadi anda.
6. Pemindahan ke luar Malaysia
Pelayan dan sandaran kami terletak di Singapore, jadi data anda, termasuk imej dokumen, disimpan di luar Malaysia. Kami memindahkannya hanya kepada penyedia yang melindunginya pada tahap yang setanding dengan PDPA. Singapura mempunyai undang-undang perlindungan data peribadi, iaitu Personal Data Protection Act 2012, yang memberikan perlindungan yang sebahagian besarnya serupa dengan PDPA. Kami juga mewajibkan penyedia pengehosan dan perkhidmatan kami melalui kontrak untuk merahsiakan dan melindungi data anda serta menggunakannya hanya untuk menyediakan perkhidmatan kepada kami. Jika pemindahan diperlukan untuk melaksanakan kontrak sewaan anda, kami juga bergantung pada asas tersebut di bawah PDPA.
7. Tempoh penyimpanan
Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan di atas dan untuk mematuhi undang-undang. Melainkan tempoh lebih lama diperlukan untuk pertikaian, tuntutan, siasatan atau keperluan undang-undang yang masih terbuka:
- Imej MyKad, pasport dan lesen memandu: dipadam 90 hari selepas sewaan tamat, atau selepas permohonan ditolak, ditarik balik atau dibatalkan.
- Perjanjian dan tandatangan: 7 tahun selepas sewaan tamat.
- Rekod bayaran, bayaran balik dan pembayaran kepada syarikat: 7 tahun, seperti yang dikehendaki bagi tujuan cukai dan perakaunan.
- Gambar serahan dan pemulangan serta bukti deposit: 1 tahun selepas sewaan tamat.
- Laporan, kes sokongan dan rayuan: 3 tahun selepas ditutup.
- Butiran akaun: selagi akaun anda dibuka, kemudian sehingga 2 tahun selepas ia ditutup.
- Log keselamatan dan audit: 2 tahun. Kuki pelawat: sehingga 180 hari; statistik halaman kereta disimpan hanya sebagai jumlah tanpa nama.
- Sandaran: ditimpa dalam tempoh 30 hari.
8. Keselamatan
Dokumen dan tandatangan disimpan dalam storan peribadi yang tidak boleh diakses oleh orang awam. Butiran bank dan rahsia pengesahan dua langkah disulitkan. Akses dihadkan mengikut peranan, tindakan sensitif memerlukan kata laluan dimasukkan semula, dan akses kepada dokumen dan butiran bank direkodkan.
9. Hak anda
Anda boleh meminta untuk mengakses atau membetulkan data peribadi anda, meminta salinannya dalam format yang biasa digunakan jika diperuntukkan undang-undang, menarik balik persetujuan, atau mengehadkan cara kami memprosesnya, termasuk untuk pemasaran langsung. Kebanyakan butiran akaun boleh dikemas kini sendiri. Hantar permintaan ke [email protected]. Kami mungkin perlu mengesahkan identiti anda dan boleh mengenakan fi yang dibenarkan undang-undang bagi permintaan akses. Kami akan menjawab dalam tempoh yang dibenarkan PDPA.
10. Hubungi kami dan aduan
Untuk pertanyaan atau aduan tentang data peribadi anda, hubungi Pegawai Perlindungan Data kami di [email protected], HEROLAH GROUP SDN. BHD., No. Pendaftaran 202601036469 (1698564-U), Unit 16-08, Plaza Azalea, Persiaran Bandaraya, Seksyen 14, 40100 Shah Alam, Selangor, Malaysia.
11. Perubahan
Kami akan menyiarkan sebarang kemas kini di sini dengan versi dan tarikh baharu, dan memaklumkan perubahan penting sebelum ia berkuat kuasa.