UK GDPR · Ketelusan
UK GDPR & Notis Perlindungan Data
Cara Digily Link memproses data peribadi pelawat, pemegang akaun, pelanggan dan rakan kongsinya, serta hak yang anda miliki di bawah UK GDPR dan Akta Perlindungan Data 2018.
Notis ini ialah dokumen ketelusan, bukan borang persetujuan. Jika sesuatu aktiviti pilihan memerlukan persetujuan, pilihan anda diperoleh secara berasingan, dan keengganan untuk memberikannya tidak menjejaskan keahlian asas anda atau bahagian penting Perkhidmatan.
Halaman ini ialah terjemahan yang disediakan untuk rujukan sahaja. Jika terdapat perbezaan antara terjemahan ini dan versi bahasa Inggeris, versi bahasa Inggeris yang akan diguna pakai.
1. Siapakah pengawal?
Pengawal bagi data peribadi yang diproses pada Platform Digily Link ialah:
- Syarikat: Dijital Mekan Ltd, didaftarkan di England dan Wales, nombor syarikat 14955219
- Pejabat berdaftar: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- E-mel: support@digily.link
Digily Link ialah nama jenama dan Platform yang di bawahnya Perkhidmatan di digily.link dan domain berkaitannya disediakan. Pihak berkuasa penyeliaan bagi perlindungan data di United Kingdom ialah Pejabat Pesuruhjaya Maklumat (ICO).
2. Siapakah yang diliputi oleh notis ini?
Notis ini meliputi pelawat Platform, pemegang Akaun, ahli pasukan, pelanggan pelan berbayar, pelawat profil pengguna dan pautan pendek, pelanggan e-mel, orang yang menghubungi khidmat sokongan atau melaporkan pelanggaran, pembangun yang menggunakan API, serta peserta dalam program ahli gabungan dan rakan kongsi.
Apabila pengguna Digily Link mengumpulkan data daripada pelawat mereka sendiri melalui borang hubungan, blok janji temu atau pengumpul e-mel atau telefon pada profil mereka, pemilik profil tersebut ialah pengawal bebas dan maklumat privasi mereka sendiri terpakai. Bagi pengehosan dan penghantaran yang dilaksanakan oleh Digily Link atas arahan terdokumen pengguna, Addendum Pemprosesan Data terpakai.
3. Data yang kami proses, sebab kami memprosesnya dan asas yang sah bagi pemprosesan tersebut
| Data / subjek data | Tujuan | Asas yang sah di bawah UK GDPR |
|---|---|---|
| Identiti dan hubungan: nama, nama pengguna, e-mel, telefon, alamat, butiran perniagaan atau wakil | Pendaftaran, pengurusan Akaun, pengesahan, komunikasi, sokongan, kontrak dan permohonan program | Perkara 6(1)(b), kontrak; 6(1)(c), kewajipan undang-undang; 6(1)(f), kepentingan sah |
| Akaun dan keselamatan: cincangan kata laluan, ID Akaun, peranan, sesi, alamat IP, peranti dan pelayar, cap masa, peristiwa keselamatan | Log masuk, keselamatan, pencegahan akses tanpa kebenaran dan penyalahgunaan, audit | Perkara 6(1)(b); 6(1)(c); 6(1)(f) |
| Transaksi pelanggan dan penginvoisan: pelan, amaun, mata wang, status transaksi, butiran penginvoisan dan cukai, data pembayaran terhad | Kutipan, penginvoisan, perakaunan, bayaran balik, pengurusan Langganan dan pertikaian | Perkara 6(1)(b); 6(1)(c); 6(1)(f) |
| Profil dan kandungan: teks, imej, fail, pautan, pilihan domain, tema, vCard, tandatangan e-mel dan apa-apa sahaja yang anda terbitkan | Menyediakan ciri penerbitan dan pengehosan yang anda minta; keselamatan kandungan dan pengendalian pelanggaran | Perkara 6(1)(b); 6(1)(f) |
| Borang profil dan janji temu: nama, e-mel, telefon, mesej, tarikh dan masa janji temu, serta medan lain yang dipilih oleh pemilik profil | Mengehos, memaparkan dan menyampaikan rekod borang dan janji temu bagi pihak pemilik profil sebagai pengawal | Arahan terdokumen pemilik profil di bawah Addendum Pemprosesan Data; Perkara 6(1)(f) bagi keselamatan Platform |
| Penggunaan dan trafik: peristiwa halaman dan klik, URL perujuk, statistik pautan pendek, lokasi anggaran, log ralat dan prestasi | Menyampaikan Perkhidmatan, kapasiti, keselamatan, statistik, penambahbaikan produk | Perkara 6(1)(b) dan 6(1)(f) bagi pemprosesan penting; persetujuan menurut Perkara 6(1)(a) bagi analitis dan pengiklanan pilihan |
| Log masuk sosial, jika didayakan: pengecam Akaun, nama, e-mel dan data profil terhad yang anda benarkan, serta token log masuk | Pendaftaran atau log masuk dengan Akaun sosial pilihan anda, serta keselamatan | Perkara 6(1)(b); 6(1)(f) |
| Pemberitahuan tolak: status kebenaran, titik akhir atau token Langganan tolak web, pelayar dan peranti, kandungan pemberitahuan dan interaksi | Menghantar pemberitahuan Perkhidmatan dan keselamatan yang anda minta melalui infrastruktur tolak Digily Link sendiri; menghantar pemberitahuan pemasaran hanya apabila terdapat keutamaan pemasaran yang diperlukan; memadamkan Langganan sebaik sahaja kebenaran ditarik balik | Perkara 6(1)(b); persetujuan menurut Perkara 6(1)(a) bagi pemasaran, bersama-sama dengan PECR |
| Sokongan, laporan dan perundangan: surat-menyurat, lampiran, aduan, tuntutan hak, permintaan undang-undang | Menjawab permintaan, menyiasat pelanggaran yang didakwa, membela tuntutan undang-undang, mematuhi perintah yang sah | Perkara 6(1)(c); 6(1)(f) |
| Data rakan kongsi: butiran permohonan, profil sosial dan perniagaan, kod rujukan, rekod atribusi, klik, transaksi pelanggan, komisen, butiran Akaun pembayaran, dokumen cukai | Kelayakan, atribusi rujukan, pengiraan komisen, pembayaran, pemeriksaan penipuan dan pengurusan program | Perkara 6(1)(b); 6(1)(c); 6(1)(f) |
| Keutamaan pemasaran: saluran, penyertaan atau penarikan diri, interaksi kempen | Menghantar pengumuman yang anda minta dan menyimpan rekod persetujuan dan bantahan | Persetujuan menurut Perkara 6(1)(a) dan PECR; Perkara 6(1)(c) dan 6(1)(f) bagi rekod penyekatan |
Data kategori khas hanya diproses apabila data tersebut benar-benar diperlukan bagi ciri tertentu dan suatu syarat di bawah Perkara 9 terpakai. Sila jangan muat naik data kategori khas ke profil atau borang sokongan melainkan data tersebut benar-benar diperlukan.
4. Cara kami mengumpulkan data
Data peribadi diperoleh daripada borang pendaftaran, Akaun, profil, pembayaran dan penginvoisan, permohonan rakan kongsi, sokongan, hubungan dan laporan pelanggaran; daripada surat-menyurat melalui e-mel, telefon dan WhatsApp; daripada log, Kuki dan rekod teknikal serupa yang diwujudkan semasa Platform, pautan pendek dan profil pengguna digunakan; daripada penyedia pembayaran, keselamatan, pengehosan dan penghantaran mesej; serta daripada pentadbir pasukan, pemegang hak atau pihak berkuasa yang berwibawa.
Medan wajib diperlukan untuk memasuki atau melaksanakan kontrak atau memenuhi kewajipan undang-undang. Tanpanya, Akaun mungkin tidak dapat dibuka, atau pembayaran, invois atau komisen rakan kongsi mungkin tidak dapat diproses. Membiarkan medan pilihan kosong tidak menyekat Perkhidmatan teras.
5. Siapakah yang menerima data?
- Penyedia pengehosan dan infrastruktur: mengendalikan pelayan, storan dan sandaran yang diperlukan oleh Platform;
- Cloudflare: CDN, WAF, DNS dan perlindungan bot di hadapan Platform;
- Penyedia pembayaran yang dipaparkan semasa pembayaran (contohnya Stripe atau PayPal, bergantung pada konfigurasi): kutipan, bayaran balik dan pencegahan penipuan;
- Penyedia penghantaran e-mel dan mesej: mesej transaksi dan, jika dibenarkan, mesej pemasaran;
- Akauntan, juruaudit dan penasihat profesional: simpan kira, cukai dan pematuhan undang-undang;
- Peguam cara dan penasihat pertikaian: mewujudkan, melaksanakan atau membela tuntutan undang-undang;
- Mahkamah, agensi penguatkuasaan undang-undang, HMRC, ICO dan pihak berkuasa berwibawa yang lain: apabila dikehendaki oleh permintaan yang sah dan mengikat.
Setiap pendedahan dihadkan kepada data yang diperlukan bagi tujuannya dan bersandarkan asas yang sah dan bersesuaian.
6. Pemindahan antarabangsa
Sesetengah penyedia, termasuk Google, Meta, Cloudflare dan integrasi yang dipilih oleh pemilik profil, boleh memproses data di luar United Kingdom, termasuk di Kawasan Ekonomi Eropah dan United States. Apabila hal tersebut berlaku, pemindahan itu bersandarkan peraturan kecukupan UK, Perjanjian Pemindahan Data Antarabangsa UK atau Addendum UK kepada klausa kontrak standard EU, atau perlindungan lain yang dibenarkan di bawah UK GDPR. Anda boleh meminta butiran perlindungan yang digunakan bagi penyedia tertentu melalui support@digily.link.
7. Penyimpanan dan pemadaman
Data disimpan selama yang diperlukan bagi tujuannya, sepanjang tempoh hubungan kontrak dan bagi tempoh penyimpanan yang ditetapkan oleh peraturan percukaian, komersial, pengguna dan had masa. Tempoh sebagai contoh disenaraikan dalam Notis Privasi.
Apabila pemadaman akaun selesai, data akaun, profil dan kandungan dikeluarkan daripada sistem aktif. Sandaran bergilir jangka pendek yang disimpan untuk pemulihan bencana mungkin mengandungi data yang telah dipadamkan bagi tempoh terhad sebelum ditulis ganti; jika sandaran perlu dipulihkan, pemadaman terdahulu dilaksanakan semula. Rekod penginvoisan, pembayaran, percukaian, keselamatan, penipuan dan pertikaian boleh disimpan secara berasingan daripada profil aktif selama yang dikehendaki oleh tempoh penyimpanan berkanun atau tuntutan undang-undang. Apabila tempoh tersebut berakhir dan tiada lagi asas undang-undang yang berterusan, data dipadamkan atau dinyahnamakan.
8. Hak anda
Di bawah UK GDPR, anda mempunyai hak untuk:
- bertanya sama ada kami memproses data peribadi anda dan menerima salinannya (akses);
- meminta data yang tidak tepat dibetulkan dan data yang tidak lengkap dilengkapkan (pembetulan);
- meminta data dipadamkan apabila syarat dalam Perkara 17 dipenuhi (pemadaman);
- mengehadkan pemprosesan dalam keadaan yang dinyatakan dalam Perkara 18 (pengehadan);
- menerima data yang anda berikan dalam format berstruktur, lazim digunakan dan boleh dibaca mesin serta meminta data tersebut dihantar kepada pengawal lain apabila boleh dilaksanakan secara teknikal (kemudahalihan);
- membantah pemprosesan yang berasaskan kepentingan sah, dan membantah pemasaran langsung pada bila-bila masa (bantahan);
- menarik balik persetujuan pada bila-bila masa, tanpa menjejaskan kesahan pemprosesan sebelum penarikan balik tersebut;
- tidak tertakluk kepada keputusan yang dibuat semata-mata berdasarkan pemprosesan automatik yang menghasilkan kesan undang-undang atau kesan ketara yang serupa, kecuali dalam keadaan yang dibenarkan oleh undang-undang.
Anda juga berhak membuat aduan kepada Pejabat Pesuruhjaya Maklumat (Information Commissioner's Office) di ico.org.uk. Kami menghargai peluang untuk menyelesaikan kebimbangan anda terlebih dahulu, tetapi anda tidak perlu menghubungi kami sebelum menghubungi ICO.
9. Cara membuat permintaan
Hantar permintaan anda kepada support@digily.link, sebaik-baiknya daripada alamat e-mel yang didaftarkan pada akaun anda, dan terangkan perkara yang anda mahu kami lakukan. Sila jangan lampirkan dokumen atau data kategori khas yang tidak berkaitan dengan permintaan tersebut.
Permintaan dijawab secara percuma dan tanpa kelewatan yang tidak wajar, selewat-lewatnya dalam tempoh satu bulan. Tempoh tersebut boleh dilanjutkan selama dua bulan lagi bagi permintaan yang rumit atau banyak, dan dalam keadaan sedemikian kami akan memaklumkan anda dalam bulan pertama. Untuk melindungi identiti dan akaun anda, kami mungkin meminta pengesahan tambahan yang munasabah. Permintaan yang jelas tidak berasas atau berlebihan boleh ditolak atau dikenakan bayaran sebagaimana yang dibenarkan oleh UK GDPR.
10. Kemas kini dan hubungan
Jika tujuan pemprosesan atau aliran data berubah, maklumat yang diperlukan diberikan sebelum pemprosesan baharu bermula, dan versi semasa notis ini sentiasa diterbitkan pada halaman ini. Notis umum ini tidak menggantikan maklumat ringkas khusus aktiviti yang dipaparkan pada masa data dikumpulkan, contohnya semasa pendaftaran, pembayaran, permohonan rakan kongsi, hubungan atau pilihan kuki.
Pertanyaan dan permintaan perlindungan data: support@digily.link.