NOTIS PRIVASI
Untuk Red Bull Sport
Notis Privasi ini ("Notis") bertujuan untuk memaklumkan anda tentang dasar dan kaedah bagaimana pihak syarikat mengumpul, menggunakan, dan mendedahkan data peribadi anda yang berkaitan dengan Red Bull Sport, sebuah platform untuk pembangunan atlet dan pertandingan di seluruh Asia Tenggara. Demi kepentingan anda, pihak syarikat menyarankan agar anda membaca dan memahami Notis ini sebelum memberikan data peribadi anda kepada syarikat. Selain itu, anda boleh membaca Notis Privasi penuh syarikat di https://www.tcp.com/th/privacy-policy. Sekiranya anda memberikan data peribadi pihak ketiga, anda memberi jaminan bahawa anda mempunyai hak yang sah di sisi undang-undang untuk mendedahkan data tersebut kepada syarikat dan telah memaklumkan butiran di bawah Notis ini kepada pemilik data tersebut. Pihak syarikat juga mungkin menganjurkan projek di bawah Red Bull Sport bersama rakan kongsi lain seperti yang dinyatakan dalam terma dan syarat bagi setiap projek yang anda daftarkan. Jika anda mempunyai sebarang pertanyaan mengenai pemprosesan data peribadi oleh rakan kongsi tersebut, sila rujuk butiran lanjut di laman web rakan kongsi masing-masing.
Sekiranya anda mempunyai sebarang keraguan atau ingin meminta maklumat lanjut mengenai Notis ini, serta dasar perlindungan data peribadi syarikat, sila hubungi Pegawai Perlindungan Data peribadi syarikat (Data Protection Officer: DPO).
Maklumat Hubungan: Pegawai Perlindungan Data (DPO)
• Telefon: (+66)94-981-1044
• E-mel: DPO@tcp.com
Dalam Notis ini, "Syarikat" bermaksud T.C. Pharmaceutical Industries Co., Ltd.
Syarikat, sebagai Pengawal Data Peribadi, menghormati dan memberi keutamaan kepada perlindungan data peribadi anda. Syarikat akan mengumpul, menggunakan, dan mendedahkan data peribadi anda secara telus, adil, dan mematuhi peruntukan undang-undang perlindungan data peribadi serta undang-undang lain yang berkaitan.
Fasal 1. Data Peribadi yang Dikumpul oleh Syarikat
Data peribadi yang akan dikumpul oleh syarikat dibahagikan kepada 2 kategori utama:
1.1 Data yang diterima oleh syarikat daripada peserta aktiviti melalui pengisian borang, panggilan telefon, laman web, atau pelbagai aplikasi yang disediakan oleh syarikat, seperti: nama, nama keluarga, alamat, nombor telefon, e-mel, umur, jantina, kewarganegaraan, bahasa komunikasi, akaun media sosial, kemahiran sukan, profil/portfolio sukan, maklumat pembayaran, serta nama dan nombor hubungan kecemasan.
1.2 Data yang diperoleh oleh syarikat semasa penyertaan dalam aktiviti, seperti: nombor ID peserta, keputusan pertandingan, tandatangan, foto, video (gambar bergerak), klip audio, dan maklum balas atau pendapat terhadap aktiviti tersebut.
1.3 Data yang dikumpul daripada sistem automatik, termasuk: Alamat IP (IP Address), jenis pelayar (Browser), data lokasi yang dihantar daripada peranti anda, maklumat peranti (seperti versi aplikasi, sistem operasi, tetapan akaun, dsb.). Syarikat mungkin menggunakan teknologi automatik untuk mengumpul maklumat penggunaan anda, yang mungkin termasuk kuki (Cookie) dan teknologi penjejakan lain yang serupa.
Fasal 2. Syarikat akan mengumpul, menggunakan, dan mendedahkan data peribadi anda untuk tujuan berikut:
2.1 Untuk mengurus dan mentadbir laman web Redbullsport.com yang dikendalikan oleh syarikat, yang digunakan sebagai saluran untuk menganjurkan aktiviti dalam talian bagi pengguna akhir (End Users) di bawah pelbagai projek yang anda daftarkan untuk sertai, seperti Red Bull Power Race dan Red Bull Next Generation, dsb. Ini termasuk pendaftaran penyertaan projek, pemprosesan pembayaran, dan pengurusan maklumat pengguna.
2.2 Untuk menghasilkan dan menyebarkan bahan pengiklanan dan publisiti syarikat dengan menggunakan foto dan video (gambar bergerak) anda melalui pelbagai saluran syarikat, sama ada saluran dalam talian (online) mahupun luar talian (offline).
2.3 Untuk menguruskan aktiviti dalam projek yang anda daftarkan untuk sertai, seperti pendaftaran masuk ke acara, pengesahan identiti peserta, pengukuran dan penilaian keputusan dalam aktiviti, penyampaian hadiah, pemilihan peserta projek, penyertaan dalam latihan, serta penyediaan kontrak yang berkaitan.
2.4 Untuk merumus dan membuat kesimpulan hasil penganjuran aktiviti di peringkat dalaman organisasi.
2.5 Untuk menambah baik dan membangunkan perkhidmatan laman web.
2.6 Untuk mematuhi undang-undang dalam penyimpanan data trafik komputer.
2.7 Untuk mengekalkan rekod operasi perniagaan syarikat.
Fasal 3. Dasar Undang-undang dalam Pemprosesan Data Peribadi
Dalam pemprosesan untuk aktiviti ini, syarikat bersandarkan kepada dasar pelaksanaan kontrak dan dasar kepentingan yang sah (legitimate interest) sebagai asas utama. Selain itu, syarikat mempunyai kewajipan undang-undang untuk menyimpan data trafik komputer dan mungkin memerlukan persetujuan (consent) daripada peserta dalam beberapa kes tertentu.
Syarikat akan mendapatkan persetujuan daripada anda melalui borang kebenaran yang berasingan daripada Notis ini, sekiranya syarikat perlu mengumpul, menggunakan, dan mendedahkan data peribadi anda untuk sebarang tujuan lain yang tidak dibenarkan oleh dasar undang-undang sedia ada. Sekiranya peserta merupakan kanak-kanak yang berumur tidak melebihi 10 tahun, individu tidak berkeupayaan, atau individu separa berkeupayaan di bawah undang-undang, pemberian persetujuan untuk pengumpulan, penggunaan, dan pendedahan data peribadi mestilah dilakukan oleh bapa, ibu, penjaga yang sah, pemegang amanah, atau pelindung mengikut mana-mana kes yang berkenaan.
Fasal 4. Tempoh Pengumpulan, Penggunaan, dan Pendedahan Data Peribadi Anda
Syarikat akan menyimpan data peribadi anda untuk tempoh 2 tahun dari tarikh aktiviti tamat. Syarikat akan meneruskan proses pemadaman, pemusnahan, atau menjadikan data tersebut tidak lagi dapat mengenal pasti identiti anda setelah tamat tempoh penyimpanan yang dinyatakan di atas.
Fasal 5. Pendedahan, Penghantaran, dan Pemindahan Data Peribadi Anda kepada Pihak Ketiga
Syarikat mungkin perlu mendedahkan, menghantar, atau memindahkan data peribadi anda di bawah tujuan yang telah dinyatakan dan seperti yang ditetapkan oleh undang-undang perlindungan data peribadi, kepada agensi, organisasi, atau pihak ketiga yang tergolong dalam kategori berikut:
- Syarikat-syarikat dalam rangkaian Kumpulan Perniagaan TCP sama ada di dalam mahupun di luar negara, termasuk syarikat usaha sama (joint venture), atau rakan kongsi perniagaan.
- Penyedia perkhidmatan luaran yang bertindak sebagai pemproses data peribadi, seperti penyedia perkhidmatan teknologi maklumat, pengurusan aktiviti, pemasaran, komunikasi, pemaju dan penyelenggara sistem, penyedia iklan, atau penyedia perkhidmatan pembayaran.
- Rakan kongsi yang bersama-sama menganjurkan aktiviti atau bertindak sebagai panel hakim bagi pertandingan atau aktiviti.
- Penasihat profesional, seperti penasihat undang-undang, penasihat kewangan, juruaudit, atau pengamal profesional lain.
- Agensi kerajaan atau badan kawal selia, seperti yang ditetapkan oleh undang-undang atau apabila terdapat perintah yang sah di sisi undang-undang.
- Pengawal data peribadi lain yang telah mendapat persetujuan daripada pemilik data untuk dihantar atau dipindahkan data kepadanya.
- Pelawat laman web Redbullsport.com atau media sosial syarikat, bagi tujuan publisiti kepada pihak luar selaras dengan objektif kempen.
Pendedahan data peribadi akan dilakukan setakat yang diperlukan sahaja mengikut tujuan yang ditetapkan atau seperti yang dibenarkan oleh undang-undang. Sekiranya undang-undang menetapkan bahawa persetujuan mesti diperolehi, syarikat akan mendapatkan persetujuan daripada anda terlebih dahulu.
Fasal 6. Pemindahan Data Peribadi ke Luar Negara Thailand
Dalam beberapa projek, syarikat akan bekerjasama dengan rakan kongsi di luar negara untuk menganjurkan aktiviti antarabangsa. Ini menyebabkan syarikat perlu menghantar data peserta projek tersebut kepada rakan kongsi bagi tujuan penghakiman bersama dan sebagai bukti antara satu sama lain, seperti yang dinyatakan dalam terma dan syarat bagi setiap projek. Rakan kongsi tersebut mungkin berada di negara Thailand, Malaysia, Indonesia, Myanmar, dan Austria, atau negara lain di Asia Tenggara. Negara-negara ini mungkin mempunyai garis panduan perlindungan data peribadi yang berbeza. Syarikat akan memastikan pelaksanaan tersebut mematuhi peraturan yang ditetapkan oleh undang-undang perlindungan data peribadi.
Fasal 7. Hak Anda di bawah Undang-undang Perlindungan Data Peribadi
Anda mempunyai hak-hak berikut mengikut undang-undang:
7.1 Hak untuk dimaklumkan: Menerima butiran mengenai pengumpulan, penggunaan, atau pendedahan data peribadi anda seperti yang ditetapkan oleh undang-undang.
7.2 Hak untuk mengakses: Mengakses dan meminta salinan data peribadi anda yang disimpan oleh syarikat.
7.3 Hak untuk pembetulan: Meminta pembetulan data peribadi agar tepat dan betul.
7.4 Hak untuk kemudahalihan data: Hak untuk memindahkan data peribadi.
7.5 Hak untuk pemadaman: Meminta untuk memadam data peribadi.
7.6 Hak untuk sekatan pemprosesan: Meminta untuk menggantung penggunaan data peribadi.
7.7 Hak untuk membantah: Membantah pemprosesan data peribadi.
7.8 Hak untuk menarik balik persetujuan: Menarik balik persetujuan yang telah diberikan.
Sekiranya anda ingin menggunakan hak anda di bawah Fasal 7.1-7.8 di atas, sila hubungi Pegawai Perlindungan Data Peribadi syarikat, atau klik pautan berikut: https://privacy.tcp.com/dsr?id=2dcc8cf6-4a89-4fab-7e9b-08ded9b6138d&t=0 untuk mengakses Borang Permohonan Hak Pemilik Data Peribadi syarikat.
Selain itu, sekiranya anda mendapati syarikat tidak mematuhi undang-undang perlindungan data peribadi, atau tidak melayan permohonan tuntutan hak anda tanpa sebarang alasan munasabah, anda mempunyai hak untuk mengemukakan aduan kepada Pejabat Suruhanjaya Perlindungan Data Peribadi (PDPC).
Fasal 8. Keselamatan Data Peribadi Anda
8.1 Syarikat telah melaksanakan langkah-langkah teknikal dan kaedah pengurusan data yang bersesuaian untuk mengekalkan keselamatan dan kerahsiaan data peribadi anda secara teratur. Ini bagi mengelakkan kehilangan, akses, pemusnahan, penggunaan, perubahan, pengubahsuaian, atau pendedahan data peribadi anda tanpa kebenaran atau secara tidak sah.
8.2 Bagi transaksi tertentu di laman web atau aplikasi yang memerlukan penggunaan kata laluan untuk log masuk (Log-in), anda wajib menjaga kerahsiaan kata laluan tersebut. Syarikat tidak akan bertanggungjawab dalam kes kebocoran atau pelanggaran data peribadi anda yang berpunca daripada tindakan anda memberikan kata laluan kepada individu lain (jika ada).
Fasal 9. Kuat Kuasa Notis Privasi dan Pengemaskinian Notis
Syarikat mungkin mengemas kini Notis ini dari semasa ke semasa bagi memastikan kandungannya adalah bersesuaian, terkini, dan selaras dengan undang-undang perlindungan data peribadi serta undang-undang lain yang berkaitan. Sekiranya syarikat membuat sebarang pindaan atau kemas kini pada Notis ini, syarikat akan memaparkan versi terkini Notis tersebut di laman web syarikat.