GHGReporting Sdn. Bhd. (No. Pendaftaran 20261010355) (“GHGReporting”, “kami”) mengendalikan laman web ghgreporting.ai dan platform pelaporan di app.ghgreporting.ai. Alamat kami ialah 50-04-06, Tingkat 4, Wisma UOA Damansara, No. 50 Jalan Dungun, Damansara Heights, 50490 Kuala Lumpur.
Notis ini menerangkan cara kami mengendalikan data peribadi di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia.
Notis ini terpakai kepada orang yang melayari laman web kami atau menghantar pertanyaan kepada kami, pengguna platform di organisasi klien dan pengendali kami, orang yang menandatangani perjanjian dengan kami secara elektronik, kenalan pengebilan, dan sesiapa sahaja yang menghubungi kami melalui e-mel, telefon atau WhatsApp.
| Sumber | Apa yang kami kumpulkan |
|---|---|
| Borang pertanyaan di laman web kami | Nama, e-mel kerja, nama syarikat, jawatan, nombor telefon, jenis syarikat, bilangan tapak, keperluan dan tarikh akhir pelaporan, mesej anda, pilihan persetujuan anda, halaman asal anda dan butiran kempen |
| Akaun platform | Nama, e-mel kerja, nombor telefon, jawatan, organisasi, peranan, rekod log masuk dan tetapan |
| Penggunaan laman web dan platform | Alamat Protokol Internet (IP), jenis pelayar dan peranti, halaman yang dilayari, waktu akses, dan tindakan yang diambil dalam platform |
| Tandatangan elektronik | Nama, jawatan, e-mel, nombor telefon mudah alih, tandatangan yang anda taip atau lukis, rekod kod sekali guna, alamat IP, butiran peranti dan waktu anda melihat dan menandatangani |
| Pengebilan | Nama, e-mel dan nombor telefon kenalan pengebilan, nombor pendaftaran syarikat dan nombor pengenalan cukai, alamat pengebilan, invois dan rekod pembayaran. Nombor kad dan akaun bank dimasukkan pada halaman penyedia pembayaran kami dan tidak disimpan oleh kami |
| Komunikasi | E-mel, nota panggilan dan mesej yang anda pertukarkan dengan kami |
Kami menggunakan data peribadi untuk:
Kami mungkin menggunakan alat automatik, termasuk kecerdasan buatan, untuk meringkaskan pertanyaan dan mencadangkan maklumat untuk disemak oleh pasukan kami. Alat ini tidak membuat keputusan mengenai anda, menghantar mesej dengan sendirinya atau menetapkan harga.
Klien dan pengendali kami merekodkan data sisa dan operasi dalam platform. Sesetengah rekod mungkin mengandungi nama kakitangan atau kontraktor mereka. Kami mengendalikan data tersebut bagi pihak mereka dan mengikut arahan mereka, di bawah perjanjian kami dengan mereka. Jika butiran anda terdapat dalam rekod sedemikian, sila hubungi organisasi yang merekodkannya; kami akan membantu mereka membalas kepada anda.
Kami tidak menjual data peribadi. Kami hanya berkongsi data tersebut dengan:
Sesetengah penyedia perkhidmatan kami menyimpan atau memproses data di luar Malaysia. Apabila ini berlaku, kami mengambil langkah yang dikehendaki oleh PDPA supaya data peribadi anda mendapat tahap perlindungan yang setara.
| Data | Tempoh |
|---|---|
| Pertanyaan yang tidak menjadi klien | Sehingga 24 bulan selepas hubungan terakhir kami, kemudian dipadam atau dianonimkan |
| Data akaun platform | Selagi akaun aktif, kemudian 90 hari untuk eksport data, kemudian diarkibkan seperti yang diperuntukkan oleh perjanjian kami dengan organisasi anda |
| Perjanjian yang ditandatangani dan rekod tandatangan | 7 tahun selepas perjanjian tamat |
| Invois, pembayaran dan rekod perakaunan | 7 tahun, seperti yang dikehendaki oleh undang-undang cukai dan syarikat |
| Rekod keselamatan dan akses | 7 tahun |
Kami menyulitkan data semasa penghantaran dan penyimpanan, mewajibkan log masuk dua langkah untuk kakitangan kami, mengehadkan akses mengikut peranan dan menyimpan rekod aktiviti yang menunjukkan sebarang pengubahan. Kakitangan kami hanya boleh memasuki akaun klien atas sebab yang direkodkan; kakitangan sokongan memerlukan kelulusan yang terhad masa, dan pentadbir setiap klien boleh melihat log bagi setiap akses sedemikian ke akaun mereka.
Anda boleh meminta untuk melihat atau membetulkan data peribadi anda, menarik balik persetujuan anda, mengehadkan cara kami menggunakannya, atau menerima salinannya dalam format yang lazim digunakan. Anda boleh berhenti melanggan kemas kini pada bila-bila masa menggunakan pautan dalam setiap e-mel kemas kini.
Hantar permintaan kepada Dr Patrick Nyeo, Pegawai Perlindungan Data, di privacy@ghgreporting.ai, atau tulis ke alamat kami di atas. Kami akan memastikan identiti anda sebelum bertindak dan membalas dalam tempoh 21 hari. Yuran mungkin dikenakan bagi permintaan akses jika dibenarkan oleh undang-undang.
Jika pelanggaran data peribadi berkemungkinan menjejaskan anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan, jika dikehendaki, anda, seperti yang dikehendaki oleh PDPA.
Medan yang ditandakan “(wajib)” pada borang kami diperlukan untuk membalas anda atau menyediakan perkhidmatan. Jika anda tidak menyediakannya, kami mungkin tidak dapat membalas atau menyediakan akaun anda. Persetujuan pemasaran sentiasa menjadi pilihan.
Kami boleh mengemas kini notis ini. Tarikh berkuat kuasa di bahagian atas menunjukkan bila ia kali terakhir diubah; kami akan memaklumkan pengguna platform tentang perubahan penting melalui e-mel.
Notis ini disediakan dalam Bahasa Malaysia dan Bahasa Inggeris. Sekiranya terdapat sebarang perbezaan antara keduanya, versi Bahasa Inggeris akan diguna pakai.