INFINITY HR
English · Bahasa Melayu

Notis Perlindungan Data Peribadi

Dikeluarkan di bawah Akta Perlindungan Data Peribadi 2010 (Malaysia). Kemas kini terakhir: notis ini disemak secara berkala — versi yang berkuat kuasa adalah yang diterbitkan di sini.

Notis ini adalah templat yang dirangka mengikut struktur yang dikehendaki oleh Prinsip Notis dan Pilihan APDP 2010. Ia belum disemak oleh peguam Malaysia dan perlu disemak sebelum digunakan sebagai dokumen pematuhan rasmi organisasi anda.

1. Skop notis ini

Notis ini menerangkan bagaimana INFINITY HUB (SSM: 202603190379) mengumpul, menggunakan, dan melindungi data peribadi melalui INFINITY HR & Payroll System, sistem HR dan penggajian yang diterangkan di laman ini, serta kedai alat tulisnya. Notis ini terpakai kepada:

2. Data peribadi yang dikumpul

Bergantung kepada cara INFINITY HR digunakan, ini mungkin termasuk:

Notis ini tidak merangkumi data mengenai kanak-kanak bawah umur — INFINITY HR adalah sistem HR tempat kerja dan tidak ditujukan kepada, atau digunakan secara sengaja untuk mengumpul data daripada, kanak-kanak.

3. Tujuan pemprosesan

Data peribadi diproses untuk:

4. Persetujuan

Apabila pemprosesan bergantung kepada persetujuan dan bukan asas undang-undang lain, persetujuan diperoleh pada titik pengumpulan yang berkenaan — contohnya, apabila pentadbir pelanggan berlesen mula-mula memasukkan butiran pekerja ke dalam INFINITY HR (diperoleh oleh majikan sebagai pengawal data, seperti Seksyen 5), atau apabila pelanggan kedai membuat pesanan. Persetujuan boleh ditarik balik pada bila-bila masa dengan menghubungi pihak berkenaan di bawah Seksyen 12 — pekerja perlu berurusan dengan majikan mereka terlebih dahulu, kerana penarikan persetujuan untuk pemprosesan data HR mungkin menjejaskan keupayaan majikan untuk mentadbir gaji dan caruman statutori pekerja tersebut.

5. Hubungan pemproses / pengawal data

Bagi data HR dan penggajian, INFINITY HUB bertindak sebagai pemproses data — majikan berlesen yang menggunakan INFINITY HR adalah pengawal data dan kekal bertanggungjawab terhadap data peribadi pekerja mereka sendiri, termasuk memperoleh sebarang persetujuan yang diperlukan dan bertindak balas kepada permintaan subjek data pekerja mereka pada peringkat pertama. Terma hubungan ini bagi setiap lesen dinyatakan dalam Perjanjian Pemprosesan Data lesen tersebut.

6. Pendedahan data peribadi

Data peribadi mungkin didedahkan kepada:

Data peribadi tidak dijual, dan tidak didedahkan kepada pihak ketiga untuk tujuan pemasaran mereka sendiri.

7. Pemindahan merentas sempadan

Data peribadi tidak dipindahkan ke luar Malaysia secara sengaja, kecuali di mana penyedia hosting atau infrastruktur di bawah Seksyen 6 mengendalikan pelayan yang terletak di luar Malaysia. Sekiranya ini berlaku, INFINITY HUB mengambil langkah yang munasabah untuk memastikan data terus menerima tahap perlindungan yang setanding dengan APDP 2010, selaras dengan Seksyen 129 Akta tersebut yang mentadbir pemindahan data peribadi ke luar Malaysia.

8. Keselamatan

Akses kepada data peribadi dalam INFINITY HR dihadkan oleh kawalan akses berasaskan akaun, supaya data HR seseorang pekerja hanya kelihatan dalam akaun berlesen majikan mereka sendiri. Akses pentadbiran kepada sistem asas terhad kepada kakitangan yang dibenarkan. Tiada kaedah penyimpanan atau penghantaran yang sepenuhnya selamat, tetapi langkah teknikal dan organisasi yang munasabah diambil untuk melindungi data peribadi daripada kehilangan, penyalahgunaan, dan akses tanpa kebenaran. Sekiranya berlaku pelanggaran data peribadi yang berkemungkinan menjejaskan subjek data, pelanggan berlesen yang terjejas akan dimaklumkan tanpa kelewatan yang tidak munasabah selaras dengan Perjanjian Pemprosesan Data lesen mereka.

9. Penyimpanan

Data peribadi disimpan selagi lesen di mana data itu dikumpul kekal aktif, dan selepas itu hanya selama yang diperlukan untuk memenuhi keperluan penyimpanan undang-undang, kawal selia, atau perakaunan (rekod penggajian dan statutori Malaysia biasanya dikehendaki disimpan sekurang-kurangnya 7 tahun). Data dipadam atau dinamakan-samar apabila tidak lagi diperlukan.

10. Hak anda

Di bawah APDP 2010, subjek data mempunyai hak untuk:

Pekerja perlu menyalurkan permintaan ini kepada majikan mereka sendiri (pengawal data) pada peringkat pertama, kerana majikan mentadbir akaun HR pekerja tersebut. Pelanggan berlesen dan pelanggan kedai boleh menghubungi INFINITY HUB secara terus menggunakan butiran di Seksyen 12. Bayaran yang munasabah mungkin dikenakan untuk permintaan akses, dan jawapan akan diberikan dalam tempoh 21 hari seperti yang dikehendaki oleh APDP 2010.

11. Membuat aduan

Aduan tentang cara data peribadi dikendalikan perlu dibangkitkan terlebih dahulu dengan pengawal data berkenaan — majikan pekerja itu sendiri, atau INFINITY HUB secara terus bagi data pelanggan berlesen atau pelanggan kedai (lihat Seksyen 12). Jika aduan tidak diselesaikan dengan memuaskan, ia boleh dirujuk kepada Jabatan Perlindungan Data Peribadi (JPDP), Kementerian Komunikasi Malaysia.

12. Hubungi kami

Pertanyaan, permintaan akses, permintaan pembetulan, atau aduan berkaitan notis ini boleh dihantar kepada:

INFINITY HUB
17, Jalan Wawasan 2/4, Pusat Bandar Puchong 2, 47100, Puchong, Selangor Malaysia
E-mel: support@ifhub.app
Telefon: +60142338277

13. Penggunaan laman web dan kuki

Laman web ini mungkin menggunakan kuki yang perlu sepenuhnya atau storan tempatan serupa untuk mengekalkan status log masuk anda dan mengingati keutamaan asas (seperti mod terang/gelap). Ia tidak menggunakan ini untuk menjejaki anda merentas laman web lain. Jika kuki analitik atau pemasaran diperkenalkan pada bila-bila masa, seksyen ini akan dikemas kini untuk menerangkannya dan cara untuk menolaknya.

14. Sama ada pembekalan data adalah wajib

Membekalkan data peribadi yang diterangkan di atas adalah perlu untuk menggunakan fungsi HR dan penggajian INFINITY HR, atau untuk membuat pesanan melalui kedai — tanpanya, perkhidmatan berkenaan (pemprosesan gaji, pelaporan statutori, pemenuhan pesanan) tidak dapat disediakan.

15. Perubahan kepada notis ini

Notis ini mungkin dikemas kini dari semasa ke semasa untuk mencerminkan perubahan dalam cara data peribadi dikendalikan atau dalam undang-undang yang berkenaan. Versi terkini sentiasa yang diterbitkan di halaman ini.