Notis Privasi

1. Siapa kami

Biofitrah Sdn Bhd ("Biofitrah", "kami") ialah pengawal data bagi data peribadi yang diterangkan dalam notis ini, mengikut Akta Perlindungan Data Peribadi 2010 (Akta 709).

2. Data peribadi yang kami kumpul

Bergantung pada hubungan anda dengan kami:

• Pemohon dan ejen — nama penuh, nombor kad pengenalan, nombor telefon, alamat emel, alamat surat-menyurat, serta nama, hubungan dan nombor telefon waris.
• Pelanggan — nama, nombor telefon, alamat emel, alamat penghantaran, dan nombor kad pengenalan.
• Ejen yang menerima bayaran — nama bank, nombor akaun dan nama pemegang akaun.

Nombor kad pengenalan dan nombor akaun bank disimpan dalam bentuk disulitkan.

3. Mengapa kami memprosesnya

• Memproses dan meluluskan permohonan keahlian.
• Mengesahkan identiti anda, seperti dikehendaki untuk keahlian dan pembayaran.
• Memproses pesanan, pembayaran dan penghantaran.
• Mengira dan membayar komisen kepada ejen.
• Mengeluarkan invois, resit dan penyata seperti dikehendaki undang-undang.
• Menghubungi anda mengenai akaun, pesanan atau permohonan anda.

Memberikan data ini adalah wajib untuk mendaftar sebagai ejen atau membuat pesanan. Tanpanya kami tidak dapat memproses permohonan atau pesanan anda.

4. Kepada siapa kami mendedahkannya

• Gerbang pembayaran, untuk memproses pembayaran anda.
• Syarikat kurier, untuk menghantar pesanan anda.
• Bank, untuk pembayaran komisen kepada ejen.
• Pihak berkuasa, apabila dikehendaki undang-undang.

Ejen dalam rangkaian anda boleh melihat maklumat hubungan pelanggan yang diatribusikan kepada mereka. Mereka tidak melihat nombor kad pengenalan atau butiran bank.

5. Pemindahan ke luar Malaysia

Sistem kami dihoskan di Singapura. Emel kami (termasuk kod pengesahan) dihantar melalui penyedia yang memproses data di Jepun, dan penyedia lain (gerbang pembayaran, WhatsApp) turut memproses data di luar Malaysia. Pemindahan ini dibuat atas dasar bahawa ia perlu untuk melaksanakan kontrak antara anda dan kami, dan dengan persetujuan anda. Kami menghendaki penyedia ini melindungi data anda pada tahap yang setanding, dan data dipindahkan melalui sambungan yang disulitkan.

6. Berapa lama kami menyimpannya

• Permohonan yang ditolak — dianonimkan selepas 12 bulan.
• Rekod kewangan (pesanan, invois, komisen) — disimpan tujuh tahun seperti dikehendaki undang-undang cukai.
• Log aktiviti — dipadam selepas 24 bulan.
• Kod pengesahan — dipadam selepas 30 hari.

7. Hak anda

Di bawah Akta 709 anda berhak untuk:

• Meminta salinan data peribadi anda.
• Membetulkan data yang tidak tepat.
• Menarik balik persetujuan anda.
• Menghalang pemprosesan untuk pemasaran langsung.
• Meminta data anda dipindahkan kepada penyedia lain.

Kami akan membalas dalam masa 21 hari. Jika kami memerlukan masa tambahan, kami akan menulis kepada anda sebelum tempoh itu tamat.

Hantar permintaan data peribadi →

8. Hubungi kami

Pegawai Perlindungan Data kami boleh dihubungi di dpo@biofitrah.com.my. Jika anda tidak berpuas hati dengan jawapan kami, anda boleh mengadu kepada Jabatan Perlindungan Data Peribadi (JPDP) di pdp.gov.my.