Notis privasi MaldivesQuest dan persetujuan pelancong

Notis ini menerangkan cara MaldivesQuest memproses data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) dan pindaan 2024. Untuk penerangan yang lebih ringkas langkah demi langkah, baca cara MaldivesQuest mengendalikan data pertanyaan anda.

Notis ini terpakai kepada borang pertanyaan, mesej WhatsApp kepada kami dan laman web ini. Ia sebahagian daripada polisi kepercayaan dan ketelusan urus niaga kami, bersama syarat penggunaan laman web.

1. Siapa kami

MaldivesQuest ialah laman web bebas untuk kajian dan perancangan percutian ke Maldives bagi penduduk Malaysia. Bagi tujuan notis ini, MaldivesQuest ialah pengguna data (pengawal data) bagi ringkasan yang dihantar kepada kami.

Syarikat pelancongan Malaysia berlesen yang menyediakan sebut harga menjadi bertanggungjawab atas data anda selepas anda bersetuju dengan perkongsian dan syarikat itu menerima ringkasan anda.

2. Data peribadi yang kami kumpul

Kami mengumpul:

• butiran percutian, seperti tarikh, lapangan terbang berlepas, bilangan dan umur pelancong, bajet dan gaya percutian;
• nama anda;
• nombor telefon atau WhatsApp dan/atau alamat e-mel;
• keutamaan, seperti keperluan makanan, jenis bilik dan aktiviti;
• pilihan persetujuan anda dan tarikh persetujuan diberi.

Borang ini tidak meminta nombor pasport, nombor IC atau tarikh lahir.

Apabila analitik diaktifkan, kami menggunakan Cloudflare Web Analytics. Alat ini mengukur lawatan halaman tanpa kuki pengiklanan.

3. Mengapa kami menggunakannya

4. Dengan siapa kami berkongsi

Kami berkongsi ringkasan anda dengan syarikat pelancongan berlesen hanya jika anda menanda kotak persetujuan sebut harga. Nama dan lesen syarikat itu dipaparkan di halaman pertanyaan setelah dilantik.

Data disimpan pada infrastruktur Cloudflare, yang bertindak sebagai pembekal perkhidmatan kami. Data peribadi hanya digunakan untuk tujuan dalam seksyen 3.

5. Berapa lama kami menyimpannya

Kami menyimpan ringkasan dan butiran hubungan sehingga 24 bulan selepas hubungan terakhir anda, melainkan anda meminta kami memadamnya lebih awal. Rekod persetujuan disimpan untuk tempoh yang sama supaya kami boleh menunjukkan apa yang anda persetujui.

6. Cara kami melindunginya

Data disimpan dengan selamat pada infrastruktur Cloudflare. Akses dihadkan kepada orang yang memerlukannya untuk membalas ringkasan. Kami hanya mengumpul apa yang perlu untuk merancang percutian, jadi risikonya kekal rendah.

7. Pelanggaran data

Jika berlaku pelanggaran data peribadi, MaldivesQuest akan melaporkannya kepada Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh PDPA, seperti dipinda pada 2024. Jika pelanggaran itu mungkin menyebabkan kemudaratan ketara kepada anda, anda juga akan dimaklumkan tanpa kelewatan yang tidak wajar. Kami akan menerangkan langkah yang boleh anda ambil.

8. Hak anda

Di bawah PDPA, anda boleh:

1. mengakses data peribadi anda yang kami simpan;
2. membetulkan data yang tidak tepat, tidak lengkap atau lapuk;
3. menarik balik persetujuan untuk perkongsian sebut harga atau pemasaran pada bila-bila masa;
4. meminta pemadaman sebelum tamat tempoh simpanan;
5. meminta kemudahalihan data, iaitu menerima data yang anda berikan dalam format yang biasa digunakan, jika boleh dilaksanakan secara teknikal;
6. mengehadkan pemprosesan untuk pemasaran langsung.

Untuk menggunakan mana-mana hak ini, balas mana-mana mesej daripada kami atau gunakan saluran hubungan di halaman pertanyaan. Kami mungkin meminta anda mengesahkan identiti sebelum bertindak.

9. Pegawai perlindungan data

Pindaan 2024 mewajibkan pengawal data melantik pegawai perlindungan data. Soalan untuk pegawai perlindungan data kami boleh dihantar melalui saluran hubungan di halaman pertanyaan. Soalan itu akan dijawab oleh orang yang bertanggungjawab atas perlindungan data di MaldivesQuest.

10. Data yang dipegang oleh syarikat pelancongan

Setelah syarikat pelancongan berlesen menerima ringkasan anda dengan persetujuan anda, ia menggunakan data itu untuk menyediakan sebut harga. Jika anda menempah, data itu digunakan untuk mengeluarkan dan menguruskan tempahan. Untuk percutian yang ditempah, syarikat itu memerlukan butiran pelancong tambahan, seperti maklumat pasport, yang dikumpul terus daripada anda.

Syarikat itu bertanggungjawab atas data tersebut di bawah kewajipan PDPA sendiri. Notis privasinya menerangkan berapa lama rekod tempahan disimpan dan cara menghubunginya.

11. Perubahan pada notis ini

Kami akan mengemas kini notis ini apabila amalan kami atau undang-undang berubah, dan memaparkan tarikh "Terakhir disemak" yang baharu di bahagian atas. Perubahan penting direkodkan dalam log pembetulan kami.