Pematuhan GDPR

1. Pengenalan GDPR

General Data Protection Regulation (GDPR) adalah undang-undang perlindungan data dan privasi yang berkuat kuasa di Kesatuan Eropah. Walaupun Galeri Seni Miri beroperasi di Malaysia, kami komited untuk mematuhi prinsip GDPR dalam melindungi data peribadi pelawat kami.

2. Pengawal Data

Galeri Seni Miri bertindak sebagai pengawal data untuk maklumat peribadi yang kami kumpul. Anda boleh menghubungi kami di:

Email: [email protected]
Alamat: Lot 1234, Jalan Melayu, Marina Parkcity, 98000 Miri, Sarawak, Malaysia

3. Asas Undang-undang Pemprosesan

Kami memproses data peribadi anda berdasarkan:

• Persetujuan yang anda berikan
• Keperluan untuk melaksanakan kontrak (contoh: pembelian tiket)
• Kepentingan sah kami dalam mengendalikan galeri
• Pematuhan kewajipan undang-undang

4. Hak Subjek Data

Di bawah GDPR, anda mempunyai hak untuk:

• Hak Akses: Mendapatkan salinan data peribadi anda
• Hak Pembetulan: Meminta pembetulan data yang tidak tepat
• Hak Pemadaman: Meminta pemadaman data peribadi anda
• Hak Sekatan: Menyekat pemprosesan data anda
• Hak Portabiliti: Menerima data anda dalam format yang boleh dibaca mesin
• Hak Bantahan: Membantah pemprosesan data peribadi anda

5. Tempoh Pengekalan Data

Kami menyimpan data peribadi anda hanya selama tempoh yang diperlukan untuk tujuan yang dinyatakan atau mengikut keperluan undang-undang. Secara amnya:

• Data pembelian tiket: 3 tahun
• Data pendaftaran bengkel: 2 tahun
• Data pelanggan surat berita: Sehingga anda berhenti melanggan

6. Pelanggaran Data

Sekiranya berlaku pelanggaran data yang mungkin menjejaskan hak dan kebebasan anda, kami akan memaklumkan anda dalam masa 72 jam dan mengambil langkah untuk mengurangkan risiko.

7. Pemindahan Data Antarabangsa

Sekiranya kami memindahkan data anda ke luar Malaysia, kami memastikan perlindungan yang sesuai melalui klausa kontrak standard atau mekanisme perlindungan lain.

8. Membuat Aduan

Jika anda tidak berpuas hati dengan cara kami mengendalikan data peribadi anda, anda berhak membuat aduan kepada pihak berkuasa perlindungan data yang berkaitan.

9. Mohon Hak Data Anda

Untuk melaksanakan hak GDPR anda, sila hubungi kami melalui email di [email protected] dengan butiran permintaan anda. Kami akan membalas dalam masa 30 hari.