Notis Privasi

DRAF UNTUK SEMAKAN UNDANG-UNDANG. Dokumen ini ialah draf templat yang perlu disemak dan disahkan oleh penasihat undang-undang / Pegawai Perlindungan Data (DPO) sebelum digunakan dalam production. Nilai bertanda [SILA ISI] wajib dilengkapkan oleh pemilik koperasi/sekolah.

Perlindungan Data Peribadi (PDPA 2010 & Pindaan 2024)

Program tempahan uniform sekolah BRAVN melalui koperasi sekolah mematuhi Akta Perlindungan Data Peribadi 2010 (Akta 709) sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024. Notis ini menerangkan cara kami mengendalikan maklumat peribadi anda.

1. Identiti Pengawal Data & Pegawai Perlindungan Data (DPO)

Pengawal data (pihak yang menentukan tujuan & cara data diproses) ialah:

Nama organisasi: [SILA ISI — contoh: Koperasi Sekolah Nama Sekolah Berhad]
Alamat: [SILA ISI]
E-mel: [SILA ISI]
Telefon: [SILA ISI]

Pegawai Perlindungan Data (DPO): [SILA ISI — nama, e-mel & telefon DPO yang dilantik].

2. Data yang dikumpul

Kami mengumpul maklumat berikut untuk tujuan tempahan:

Nama penjaga
No. telefon
Nama pelajar (data kanak-kanak/bawah umur)
Sekolah
Kelas / tingkatan
Butiran item uniform yang ditempah (kategori, saiz, kuantiti)
Slip / bukti bayaran yang dimuat naik

Kami hanya mengumpul data yang perlu untuk memproses tempahan (prinsip minimisasi data). Kami tidak meminta maklumat yang tidak relevan.

Slip bayaran yang anda muat naik akan disimpan dan/atau dihantar untuk tujuan pengesahan pembayaran sahaja. Slip mungkin disimpan dalam storan awan penyedia (contohnya Google Drive) dan dihantar kepada saluran notifikasi dalaman (contohnya Telegram) yang dikendalikan oleh pengawal data, semata-mata untuk merekodkan pembayaran anda.

3. Tujuan & Asas Pemprosesan

Data digunakan hanya untuk pemprosesan pesanan uniform: menyediakan saiz dan item yang betul, menghubungi anda berkenaan tempahan, dan menguruskan pengeluaran uniform di koperasi sekolah.

Data kanak-kanak (nama pelajar): diproses atas persetujuan penjaga / ibu bapa yang diberikan semasa menghantar borang. Penjaga mengakui bahawa mereka bertanggungjawab ke atas data kanak-kanak tersebut.

Asas pemprosesan termasuk: persetujuan anda, dan pelaksanaan kontrak/permintaan perkhidmatan tempahan yang anda minta.

4. Perkongsian & Pemindahan Rentas Sempadan

Kami tidak menjual atau berkongsi data peribadi anda kepada pihak ketiga kecuali diperlukan oleh undang-undang atau untuk memenuhi tujuan tempahan (contohnya, pengendali penyimpanan yang terikat kepada kerahsiaan).

Pemindahan rentas sempadan: sistem ini menggunakan Google (Google Sheets / Google Apps Script). Data anda mungkin disimpan dan diproses pada pelayan yang terletak di luar Malaysia (contohnya, Amerika Syarikat). Dengan menghantar borang ini, anda memberi persetujuan kepada pemindahan data peribadi anda ke luar Malaysia untuk tujuan yang dinyatakan di atas, tertakluk kepada perlindungan yang munasabah oleh penyedia perkhidmatan.

5. Tempoh Simpan

Data peribadi anda akan disimpan hanya untuk tempoh yang diperlukan bagi memenuhi tujuan pemprosesan. Cadangan tempoh simpan bagi program ini:

Sehingga 12 bulan selepas selesai program (sesi 2027), kemudian dipadam, melainkan pengekalan lebih lama diperlukan oleh undang-undang atau untuk penyelesaian pertikaian.

6. Hak Subjek Data

Anda berhak untuk:

Akses — meminta salinan data peribadi anda yang kami simpan;
Pembetulan — meminta data yang tidak tepat dibetulkan;
Penarikan persetujuan — menarik balik persetujuan pada bila-bila masa (penarikan tidak menjejaskan kesahihan pemprosesan sebelum penarikan);
Penghapusan — meminta data dipadam mengikut had yang dibenarkan undang-undang;
Aduan — membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP) sekiranya anda berpendapat hak anda dilanggar.

7. Keselamatan

Kami melaksanakan langkah teknikal dan organisasi yang munasabah untuk melindungi data peribadi anda daripada akses, kehilangan, pendedahan atau pengubahan tanpa kebenaran.

8. Hubungi Kami

Untuk sebarang pertanyaan, permintaan hak subjek data, atau penarikan persetujuan, hubungi DPO kami di: [SILA ISI — e-mel / telefon].

9. Persetujuan

Dengan menghantar borang tempahan, anda mengakui bahawa anda telah membaca, memahami dan bersetuju dengan notis privasi ini, termasuk pemindahan data rentas sempadan kepada Google.