Notis privasi pendaftaran
Notis ini menerangkan cara data peribadi dikumpulkan, digunakan, didedahkan, dilindungi dan disimpan apabila anda mendaftar untuk bengkel AWWA Malaysia Tour.
1. Siapakah yang bertanggungjawab terhadap data peribadi anda?
WHYTEHOUSE EDUCATION GROUP SDN BHD (No. Syarikat 201401036915 (1113056-X)) bertanggungjawab sepenuhnya terhadap data peribadi yang dikumpulkan melalui laman web pendaftaran ini.
AWWA ialah rakan program dan hanya menerima maklumat yang semunasabahnya diperlukan untuk melaksanakan program. AWWA tidak bertanggungjawab secara bersama terhadap laman web pendaftaran ini.
2. Apakah data peribadi yang kami kumpulkan dan dari manakah ia diperoleh?
Bergantung pada pendaftaran anda, kami mungkin mengumpulkan:
- nama, alamat e-mel dan nombor telefon pendaftar utama serta peserta;
- jawatan, organisasi, bandar atau lokasi;
- latar belakang profesional, pengalaman, kumpulan umur yang disokong, minat bengkel dan soalan atau cabaran pembelajaran dalam teks bebas;
- pilihan makanan dan maklumat alahan secara pilihan;
- nama, e-mel dan alamat pengebilan apabila invois atau resit diminta;
- jenis pendaftaran, kod promosi, kehadiran, sijil dan status pendaftaran;
- kategori kaedah pembayaran, jumlah, status, rujukan pembayaran dan maklumat bayaran balik;
- pengesahan persetujuan, versi notis serta bukti audit; dan
- maklumat teknikal atau keselamatan bagi pencegahan penipuan, integriti perkhidmatan dan Cloudflare Turnstile.
Maklumat ini diperoleh daripada anda, pendaftar utama yang diberi kuasa oleh anda, penyedia pembayaran yang dihoskan atau penyedia perkhidmatan yang menyokong bengkel.
3. Mengapakah kami menggunakan data peribadi anda?
Kami menggunakan data peribadi untuk mendaftarkan peserta, mengurus tempat dan pembayaran selamat, menghantar pengesahan dan peringatan, merancang makanan dan keselamatan, melaksanakan bengkel, merekodkan kehadiran, mengeluarkan sijil, mengendalikan pengebilan dan bayaran balik, menjaga keselamatan perkhidmatan, menyimpan rekod perniagaan dan mematuhi undang-undang.
Kami menggunakan butiran hubungan untuk pemasaran program akan datang selaras dengan persetujuan pemasaran yang disahkan semasa pendaftaran. Fotografi atau video bagi dokumentasi dan publisiti dilindungi oleh persetujuan yang disahkan semasa pendaftaran. Anda boleh menarik balik mana-mana persetujuan tersebut pada bila-bila masa selepas mendaftar.
4. Maklumat wajib, pilihan dan sensitif
Nama, butiran hubungan, jawatan peserta, pilihan makanan, pengesahan wajib dan maklumat pembayaran yang diperlukan untuk melengkapkan tempahan berbayar adalah wajib. Tanpa maklumat tersebut, WhyteHouse mungkin tidak dapat memproses atau melengkapkan pendaftaran.
Ruangan pilihan, seperti maklumat alahan dan butiran pengebilan, boleh dibiarkan kosong. Pengesahan persetujuan yang ditunjukkan semasa pendaftaran — termasuk kemas kini pemasaran dan fotografi/video — mesti semuanya dipersetujui sebelum pendaftaran boleh diselesaikan. Anda boleh menarik balik persetujuan pemasaran dan fotografi/video pada bila-bila masa selepas itu tanpa menjejaskan pendaftaran anda.
Maklumat alahan adalah pilihan dan mungkin mendedahkan maklumat kesihatan. Maklumat ini dianggap sebagai data peribadi sensitif dan hanya diproses dengan persetujuan nyata untuk perancangan makanan dan keselamatan.
5. Pendaftaran berkumpulan
Pendaftar utama mesti:
- menunjukkan notis ini kepada setiap peserta sebelum menyerahkan butiran mereka;
- diberi kuasa untuk memberikan butiran tersebut;
- memperoleh kebenaran nyata sebelum memasukkan maklumat alahan; dan
- merekodkan pilihan setiap peserta dengan tepat jika berkenaan.
Setiap peserta mengekalkan hak privasi mereka sendiri dan akan menerima pautan kepada notis ini bersama-sama e-mel pengesahan mereka.
6. Siapakah yang boleh menerima atau memproses data peribadi anda?
Akses dihadkan mengikut keperluan operasi. Data peribadi boleh diterima atau diproses oleh:
- pentadbir WhyteHouse yang diberi akses terhad;
- kakitangan AWWA yang terlibat dalam pelaksanaan bengkel;
- kakitangan tempat acara, katering dan sokongan sijil berdasarkan keperluan;
- CHIP untuk pemprosesan pembayaran yang dihoskan;
- Resend untuk penghantaran e-mel transaksi;
- DigitalOcean untuk pengehosan aplikasi;
- Cloudflare untuk keselamatan Turnstile dan penyimpanan sandaran R2 yang disulitkan; dan
- penasihat profesional, pengawal selia, mahkamah atau badan penguatkuasaan undang-undang apabila dikehendaki atau dibenarkan oleh undang-undang.
Maklumat kelayakan pembayaran dimasukkan melalui perkhidmatan CHIP yang dihoskan dan tidak disimpan oleh laman web ini.
7. Pemprosesan di luar Malaysia
Data peribadi yang berkaitan boleh diproses di Singapura atau lokasi lain yang digunakan oleh penyedia perkhidmatan. WhyteHouse kekal bertanggungjawab dan menggunakan perlindungan kontrak, kawalan akses, penyulitan dan organisasi yang munasabah bagi pemindahan ke luar Malaysia.
8. Bagaimanakah kami melindungi data peribadi anda?
Kami menggunakan pentadbiran berasaskan peranan, akses yang disahkan, penyulitan semasa penghantaran, sandaran yang disulitkan, pemantauan keselamatan dan kawalan penyedia perkhidmatan. Tiada perkhidmatan internet yang bebas sepenuhnya daripada risiko; insiden yang disyaki akan disiasat dan dikendalikan mengikut undang-undang yang terpakai.
9. Berapa lamakah kami menyimpan data peribadi?
- Percubaan yang tidak lengkap atau tidak berjaya
- Sehingga 90 hari selepas percubaan pendaftaran atau pembayaran tamat tempoh.
- Maklumat alahan dan pilihan makanan
- Sehingga 30 hari selepas bengkel, melainkan sesuatu insiden atau kewajipan undang-undang memerlukan penyimpanan lebih lama.
- Rekod pendaftaran dan bengkel
- Sehingga 24 bulan selepas bengkel bagi kehadiran, sijil dan pentadbiran program.
- Rekod kewangan dan pematuhan
- Sehingga 7 tahun bagi bukti pembayaran, invois, bayaran balik, perakaunan, persetujuan dan pematuhan, atau lebih lama jika dikehendaki oleh undang-undang atau diperlukan bagi sesuatu pertikaian.
- Butiran pemasaran
- Sehingga persetujuan ditarik balik atau selepas 24 bulan tanpa penglibatan, mengikut mana-mana yang lebih awal.
- Sandaran yang disulitkan
- Dihapuskan melalui kitaran hayat sandaran yang ditetapkan, biasanya dalam tempoh 90 hari.
Apabila data peribadi tidak lagi diperlukan, data tersebut akan dipadamkan dengan selamat atau dinyahnamakan. Tuntutan undang-undang, siasatan, kewajipan berkanun atau transaksi yang belum selesai mungkin memerlukan rekod berkenaan disimpan lebih lama.
10. Pilihan dan hak anda
Anda boleh menghubungi WhyteHouse untuk bertanya data peribadi yang kami simpan, meminta akses atau pembetulan, menarik balik persetujuan, membantah atau mengehadkan pemprosesan bukan penting, meminta pemadaman apabila tiada alasan undang-undang yang memerlukan penyimpanan berterusan, atau membuat aduan privasi.
Kami mungkin meminta pengesahan identiti yang munasabah sebelum mendedahkan atau mengubah data peribadi. Penarikan balik persetujuan tidak menjejaskan pemprosesan terdahulu yang dilaksanakan secara sah.
11. Perubahan kepada notis ini
Kami boleh mengemas kini notis ini apabila program, undang-undang atau penyedia perkhidmatan berubah. Perubahan penting akan dikenal pasti melalui versi atau tarikh kuat kuasa baharu dan, jika sesuai, dimaklumkan secara terus.
12. Hubungan dan aduan
Hantar permintaan atau pertanyaan privasi kepada hq@whytehouse.edu.my. Lokasi hubungan kami yang diterbitkan ialah Sungai Nibong, Pulau Pinang, Malaysia.
Jika kebimbangan anda tidak diselesaikan, anda boleh menghubungi Pesuruhjaya Perlindungan Data Peribadi Malaysia.