Dasar Privasi

Y-Prime, LLC

Tujuan
Y-Prime, LLC (YPrime) komited terhadap ketelusan apabila melibatkan pengumpulan dan penggunaan Data Peribadi. Notis ini menyatakan komitmen YPrime terhadap privasi, perlindungan data, dan hak dan kewajipan individu berhubung dengan Data Peribadi.

Notis ini terpakai kepada semua Data Peribadi pelanggan, peserta percubaan klinikal, vendor, pemohon kerja, pekerja, kontraktor, bekas pekerja dan pelawat ke laman web YPrime (seperti kuki dan tag internet) yang disediakan atau dikumpul dan diproses oleh YPrime.

Hak Privasi California Anda
Di bawah undang-undang \”Shine the Light\” California, penduduk California yang memberikan maklumat tertentu yang boleh dikenal pasti secara peribadi berkaitan dengan mendapatkan produk atau perkhidmatan untuk kegunaan peribadi, keluarga atau isi rumah berhak untuk meminta dan mendapatkan daripada kami (sekali dalam setahun kalendar) maklumat tentang maklumat  pelanggan yang kami kongsikan (jika ada) dengan perniagaan lain untuk kegunaan pemasaran langsung mereka sendiri.  Jika berkenaan, maklumat ini akan merangkumi kategori maklumat pelanggan dan nama serta alamat perniagaan yang kami kongsikan maklumat pelanggan untuk tahun kalendar sebelum ini (cth., permintaan yang dibuat pada 2021 akan menerima maklumat tentang aktiviti perkongsian 2020, jika ada) .

Untuk mendapatkan maklumat ini, sila hantar mesej e-mel kepada privacy@yprime.com dengan menulis “Request for California Privacy Information” dalam baris subjek dan dalam isi mesej anda. Kami akan memberikan maklumat yang diminta kepada anda di alamat e-mel anda sebagai balasan.

Harap maklum bahawa bukan semua perkongsian maklumat dilindungi oleh keperluan \”Shine the Light\”, dan hanya maklumat tentang perkongsian dilindungi akan disertakan dalam respons kami.

YPrime menghormati privasi individu dan menghargai keyakinan pelanggan, pekerja, peserta percubaan klinikal, pengguna, rakan kongsi perniagaan dan lain-lain. YPrime berusaha untuk mengumpul, menggunakan dan mendedahkan Data Peribadi dengan cara yang konsisten dengan undang-undang negara syarikat tersebut menjalankan perniagaan, tetapi syarikat juga mempunyai tradisi untuk menegakkan piawaian etika tertinggi dalam amalan perniagaannya.

Soalan tentang notis ini, atau permintaan untuk mendapatkan maklumat lanjut, hendaklah ditujukan kepada privacy@yprime.com. YPrime mematuhi GDPR.

Notis ini mungkin dikemas kini sekali-sekala. Apabila kemas kini bahan dibuat, tarikh semakan terakhir akan ditunjukkan di hujung muka surat.

Definisi
“Pengawal Data” ialah orang sebenar atau orang di sisi undang-undang, pihak berkuasa awam, agensi atau badan lain yang, secara bersendirian atau bersama-sama dengan orang lain, menentukan tujuan dan cara Pemprosesan Data Peribadi.

“Subjek Data” ialah orang sebenar yang dikenal pasti atau boleh dikenal pasti.

\”GDPR\” ialah Peraturan Perlindungan Data Am Kesatuan Eropah

“Data Peribadi” ialah apa-apa maklumat yang berkaitan dengan individu yang masih hidup yang boleh dikenal pasti daripada maklumat tersebut. Di bawah GDPR data ini dikenali sebagai \”Maklumat Pengenalan Peribadi\”.

“Pemprosesan” ialah apa-apa penggunaan yang dibuat ke atas data, termasuk mengumpul, menyimpan, meminda, mendedahkan atau memusnahkannya.

“Pemproses Data” ialah orang sebenar atau orang di sisi undang-undang, pihak berkuasa awam, agensi atau badan lain yang memproses Data Peribadi bagi pihak pengawal data.

“Kategori Khas Data Peribadi” bermaksud maklumat tentang asal usul kaum atau etnik, Data Rekod Jenayah, pendapat politik, kepercayaan agama atau falsafah, keahlian kesatuan sekerja, kesihatan, kehidupan seks atau orientasi seksual dan data biometrik, dan merupakan satu bentuk Peribadi Data.

“Data Rekod Jenayah” bermaksud maklumat tentang sabitan dan kesalahan jenayah seseorang individu, dan maklumat yang berkaitan dengan dakwaan dan prosiding jenayah.

Prinsip-prinsip Perlindungan Data
YPrime memproses Data Peribadi mengikut prinsip perlindungan data berikut:

  • Memproses Data Peribadi secara adil, sah dan secara telus.
  • Mengumpul Data Peribadi hanya untuk tujuan yang dinyatakan, jelas dan sah.
  • Memproses Data Peribadi hanya jika maklumat mencukupi, relevan dan terhad kepada perkara yang diperlukan untuk tujuan Pemprosesan.
  • Menyimpan Data Peribadi yang tepat dan mengambil semua langkah yang munasabah untuk memastikan Data Peribadi yang tidak tepat diperbetulkan atau dipadamkan tanpa berlengah.
  • Menyimpan Data Peribadi hanya untuk tempoh yang diperlukan untuk Pemprosesan.
  • Mengguna pakai langkah yang sesuai untuk memastikan Data Peribadi selamat, dan dilindungi daripada Pemprosesan yang tidak dibenarkan atau menyalahi undang-undang, dan kehilangan, kemusnahan atau kerosakan yang tidak disengajakan.

YPrime bertanggungjawab terhadap cara syarikat memperoleh, memproses dan melupuskan Data Peribadi, dan untuk memastikan pematuhan dengan prinsip di atas.

  • Memproses Data Peribadi secara adil, sah dan secara telus.
  • Mengumpul Data Peribadi hanya untuk tujuan yang dinyatakan, jelas dan sah.
  • Memproses Data Peribadi hanya jika maklumat mencukupi, relevan dan terhad kepada perkara yang diperlukan untuk tujuan Pemprosesan.
  • Menyimpan Data Peribadi yang tepat dan ambil semua langkah yang munasabah untuk memastikan Data Peribadi yang tidak tepat diperbetulkan atau dipadamkan tanpa berlengah-lengah.
  • Menyimpan Data Peribadi hanya untuk tempoh yang diperlukan untuk Pemprosesan.
  • Mengamalkan langkah-langkah yang sesuai untuk memastikan Data Peribadi selamat, dan dilindungi daripada Pemprosesan yang tidak dibenarkan atau menyalahi undang-undang, dan kehilangan, kemusnahan atau kerosakan yang tidak disengajakan.
  • Bertanggungjawab terhadap cara maklumat memperoleh, memproses dan melupuskan Data Peribadi, dan untuk memastikan pematuhan dengan prinsip di atas.

Jika dianggap sebagai Pengawal Data, YPrime memberitahu individu tersebut sebab-sebab bagi Pemprosesan Data Peribadi mereka, cara syarikat menggunakan data tersebut dan asas undang-undang untuk Pemprosesan dalam notis privasinya, bukan memproses Data Peribadi individu atas sebab lain. Jika YPrime bergantung pada kepentingan sahnya sebagai asas untuk Memproses data, syarikat akan menjalankan penilaian untuk memastikan kepentingan tersebut tidak ditindas oleh hak dan kebebasan individu. YPrime akan mengemas kini Data Peribadi dengan segera jika individu menasihatkan bahawa maklumatnya telah berubah atau tidak tepat.

Jika dianggap sebagai Pemproses Data atau subpemproses, YPrime hanya akan memproses Data Peribadi mengikut undang-undang, peraturan, kawal selia yang berkenaan dan seperti yang diarahkan secara khusus oleh pengawal data.

Data Peribadi yang dikumpul semasa perhubungan pekerja dan kontraktor disimpan dalam fail kakitangan individu, dalam salinan cetak atau format elektronik dan pada sistem YPrime HR. Tempoh dimana YPrime memegang Data Peribadi berkaitan HR tersebut terkandung dalam notis privasi yang dikeluarkan kepada individu.

Kontraktor operasi dan penyelenggaraan YPrime kadangkala mempunyai akses terhad kepada Data Peribadi semasa menyediakan produk atau perkhidmatan kepada YPrime. Akses kepada Data Peribadi oleh kontraktor ini terhad kepada apa yang diperlukan oleh kontraktor untuk melaksanakan fungsi terhadnya untuk YPrime. YPrime memerlukan kontraktor operasi dan penyelenggaraannya untuk: (1) melindungi privasi mana-mana Data Peribadi yang selaras dengan notis ini, dan (2) tidak menggunakan atau mendedahkan Data Peribadi untuk apa-apa tujuan selain daripada menyediakan produk dan perkhidmatan kepada YPrime, seperti yang dikehendaki oleh undang-undang.

YPrime menyimpan rekod aktiviti Pemprosesan Data Peribadinya mengikut keperluan GDPR.

Hak Individu
Sebagai subjek data, individu mempunyai beberapa hak berhubung dengan Data Peribadi mereka.

Permintaan Akses Subjek

Individu mempunyai hak untuk mengetahui Data Peribadi tentang mereka sedang dikawal dan diproses oleh YPrime dan untuk memastikan Data Peribadi tersebut adalah tepat dan relevan untuk tujuan YPrime mengumpulnya. Jika individu membuat permintaan yang munasabah, YPrime akan memberitahunya:

  • sama ada datanya diproses atau tidak dan jika ya mengapa, kategori Data Peribadi berkenaan dan sumber data jika maklumat tersebut tidak dikumpul daripada individu;
  • kepada siapa datanya atau mungkin didedahkan, termasuk kepada penerima yang terletak di luar Kawasan Ekonomi Eropah (EEA) dan perlindungan yang terpakai untuk pemindahan tersebut;
  • untuk berapa lama Data Peribadinya disimpan (atau bagaimana tempoh itu diputuskan);
  • haknya untuk membetulkan atau memadamkan data, atau untuk menyekat atau membantah Pemprosesan;
  • haknya untuk mengadu kepada pihak berkuasa penyeliaan privasi data yang berkaitan jika dia berpendapat YPrime telah gagal mematuhi hak perlindungan datanya; dan
  • sama ada YPrime melaksanakan atau tidak membuat keputusan automatik dan logik yang terlibat dalam apa-apa pembuatan keputusan sedemikian.

YPrime juga akan memberikan individu itu salinan Data Peribadi yang telah dikumpul semasa Pemprosesan. Salinan ini biasanya adalah dalam bentuk elektronik jika individu telah membuat permintaan secara elektronik, melainkan individu tersebut meminta sebaliknya.

Jika individu tersebut memerlukan salinan tambahan, Yprime boleh mengenakan bayaran yang berpatutan, yang akan berdasarkan kos pentadbiran untuk menyediakan salinan tambahan.

Untuk membuat permintaan akses subjek, individu itu harus menghantar mesej e-mel kepada  marketing@yprime.com. Dalam hampir semua kes, Yprime dikehendaki secara sah untuk meminta bukti pengenalan sebelum permintaan boleh diproses.  Dalam beberapa kes juga, Yprime mungkin perlu menghubungi pengawal data jika Yprime ialah Pemproses Data (atau subpemproses), jika berkenaan.

Yprime biasanya akan membalas permintaan dalam tempoh sebulan dari tarikh permintaan tersebut diterima. Dalam sesetengah kes, seperti di mana Yprime memproses sejumlah besar data individu, syarikat mungkin bertindak balas dalam tempoh tiga bulan dari tarikh permintaan diterima. Yprime akan menulis surat kepada individu tersebut dalam tempoh satu bulan selepas menerima permintaan asal untuk memberitahunya jika ini berlaku.

Jika permintaan akses subjek ternyata tidak berasas atau berlebihan, YPrime tidak diwajibkan untuk mematuhinya. Sebagai alternatif, YPrime boleh bersetuju untuk membalas tetapi akan mengenakan bayaran, yang akan berdasarkan kos pentadbiran untuk membalas permintaan tersebut. Contoh apabila permintaan akses subjek mungkin dianggap tidak berasas atau berlebihan secara nyata ialah apabila permintaan diulang yang mana YPrime telah pun membalasnya. Jika seseorang individu mengemukakan permintaan yang tidak berasas atau berlebihan, YPrime akan memberitahunya bahawa perkara ini berlaku dan sama ada syarikat akan membalasnya atau tidak.

Hak Lain
Individu mempunyai beberapa hak lain berhubung dengan Data Peribadi mereka. Individu boleh meminta YPrime untuk:

  • memaklumkan kepada mereka tentang pengumpulan dan penggunaan Data Peribadi mereka;
  • membetulkan Data Peribadi yang tidak tepat;
  • berhenti Memproses atau memadam Data Peribadi yang tidak lagi diperlukan untuk tujuan Pemprosesan;
  • terus menyimpan Data Peribadi mereka tetapi tidak menggunakannya;
  • menghormati hak individu untuk membantah Pemprosesan Data Peribadi mereka dalam keadaan tertentu seperti untuk pemasaran langsung;
  • memberi mereka Data Peribadi mereka dalam bentuk mudah alih, supaya data tersebut boleh dipindahkan dengan mudah ke persekitaran IT yang lain. Kami biasanya akan memenuhi permintaan ini dengan menyediakan data dalam bentuk fail \”comma-separated-values\” (csv);
  • menghormati hak individu yang berkaitan dengan pembuatan keputusan automatik berdasarkan Data Peribadi mereka;
  • berhenti Memproses atau memadam Data Peribadi jika kepentingan individu mengatasi alasan sah YPrime untuk Memproses Data Peribadi (dimana YPrime bergantung pada kepentingan sahnya sebagai alasan untuk Memproses Data Peribadi);
  • berhenti Memproses atau memadam Data Peribadi jika Pemprosesan adalah menyalahi undang-undang; dan
  • berhenti Memproses Data Peribadi untuk satu tempoh jika data tidak tepat atau jika terdapat pertikaian tentang sama ada kepentingan individu itu mengatasi alasan sah YPrime untuk Memproses Data Peribadi.

Untuk meminta YPrime mengambil mana-mana langkah ini, individu tersebut harus menghantar mesej e-mel kepada marketing@yprime.com.

Individu EU (Subjek Data EU) boleh mengadu kepada pihak berkuasa perlindungan data rumah mereka dan boleh menggunakan timbang tara yang mengikat untuk beberapa tuntutan baki yang tidak diselesaikan oleh mekanisme ganti rugi lain.
Jika anda mempunyai komen atau kebimbangan yang tidak dapat diselesaikan dengan kami secara langsung, anda juga boleh menghubungi pihak berkuasa perlindungan data tempatan yang berwibawa.

Keselamatan Data
YPrime mengambil serius tentang keselamatan Data Peribadi. YPrime mempunyai dasar dan kawalan dalaman untuk melindungi Data Peribadi daripada hilangan, musnah secara tidak sengaja, penyalahgunaan atau pendedahan, dan untuk memastikan data tidak diakses, kecuali oleh pekerja untuk melaksanakan tugas mereka dengan sewajarnya.

Apabila YPrime melibatkan pihak ketiga untuk memproses Data Peribadi bagi pihaknya, pihak tersebut berbuat demikian atas dasar arahan bertulis, berada di bawah kewajipan kerahsiaan dan bertanggungjawab untuk melaksanakan langkah teknikal dan organisasi yang sesuai untuk memastikan keselamatan data tersebut.

YPrime mengiktiraf kemungkinan liabiliti dalam kes apabila Data Peribadi mungkin dipindahkan kepada pihak ketiga. YPrime tidak akan memindahkan apa-apa Data Peribadi kepada pihak ketiga tanpa terlebih dahulu memastikan pihak ketiga mematuhi prinsip atau undang-undang serupa yang menyediakan tahap perlindungan yang mencukupi dan setara. YPrime tidak memindahkan Data Peribadi kepada pihak ketiga yang tidak berkaitan, melainkan diarahkan secara sah oleh pelanggan atau pengawal data lain. Sebagai contoh, keadaan sedemikian akan termasuk pendedahan Data Peribadi pelanggan yang diperlukan oleh undang-undang atau proses undang-undang, atau pendedahan yang dibuat untuk kepentingan penting orang yang boleh dikenal pasti seperti yang melibatkan nyawa, kesihatan atau keselamatan. Sekiranya YPrime diminta untuk memindahkan Data Peribadi kepada pihak ketiga yang tidak berkaitan, YPrime akan memastikan pihak tersebut menyediakan tahap perlindungan yang mencukupi dan setara. Sekiranya YPrime mengetahui bahawa pihak ketiga yang tidak berkaitan yang menerima Data Peribadi daripada YPrime menggunakan atau mendedahkan Data Peribadi dengan cara yang bertentangan dengan notis ini, YPrime akan mengambil langkah yang munasabah untuk menghalang atau menghentikan penggunaan atau pendedahan tersebut.

Penilaian Impak
Beberapa Pemprosesan yang dijalankan oleh YPrime boleh mengakibatkan risiko kepada privasi. Di mana Pemprosesan akan mengakibatkan risiko tinggi terhadap hak dan kebebasan individu, YPrime akan menjalankan penilaian kesan perlindungan data untuk menentukan keperluan dan perkadaran Pemprosesan. Ini termasuk mempertimbangkan tujuan aktiviti itu dijalankan, risiko untuk individu dan langkah-langkah yang boleh diambil untuk mengurangkan risiko tersebut.

Pelanggaran Data
Jika YPrime mendapati bahawa terdapat pelanggaran Data Peribadi yang menimbulkan risiko kepada hak dan kebebasan individu, syarikat akan melaporkannya kepada Pesuruhjaya Maklumat dalam masa 72 jam selepas penemuan tersebut. YPrime akan merekodkan semua pelanggaran data tanpa mengira kesannya.

Jika pelanggaran itu berkemungkinan mengakibatkan risiko tinggi terhadap hak dan kebebasan individu, syarikat akan memaklumkan individu yang terjejas bahawa pelanggaran telah berlaku dan memberi mereka maklumat tentang kemungkinan akibatnya dan langkah mitigasi yang telah diambil.

Pemindahan Data Antarabangsa
Data Peribadi yang dikawal atau diproses oleh YPrime boleh dipindahkan ke negara di luar EEA.

YPrime memastikan pematuhan dengan notis ini dengan menggunakan Klausa Kontrak Standard, terpakai, dan menyiasat sepenuhnya serta cuba menyelesaikan apa-apa aduan atau pertikaian tentang penggunaan dan pendedahan Data Peribadi yang melanggar notis ini.

Tanggungjawab Pekerja YPrime
Kakitangan YPrime mungkin boleh mengakses Data Peribadi individu lain dan pelanggan serta klien kami semasa mereka bekerja.  Jika ini berlaku, YPrime bergantung pada para individu untuk membantu memenuhi kewajipan perlindungan datanya terhadap kakitangan dan terhadap pelanggan dan klien.

Pekerja yang mempunyai akses kepada Data Peribadi diperlukan:

  • untuk hanya mengakses data yang mereka mempunyai kuasa untuk mengakses dan hanya untuk tujuan yang dibenarkan;
  • untuk tidak mendedahkan data kecuali kepada individu yang mempunyai kebenaran yang sesuai sama ada di dalam atau di luar YPrime;
  • untuk memastikan data selamat contohnya dengan mematuhi peraturan tentang akses kepada premis, akses komputer, termasuk perlindungan kata laluan, dan penyimpanan dan pemusnahan fail selamat;
  • untuk tidak mengalih keluar Data Peribadi, atau peranti yang mengandungi atau yang boleh digunakan untuk mengakses Data Peribadi, daripada premis YPrime tanpa menggunakan langkah keselamatan yang sesuai seperti penyulitan atau perlindungan kata laluan untuk melindungi data dan peranti;
  • untuk tidak menyimpan Data Peribadi pada pemacu setempat atau pada peranti peribadi yang digunakan untuk tujuan kerja; dan
  • untuk melaporkan pelanggaran data yang mereka ketahui privacy@yprime.com dengan segera.

Kegagalan mematuhi keperluan ini boleh menjadi kesalahan tatatertib, yang akan diuruskan dibawah dasar dan prosedur tatatertib YPrime.

YPrime akan menyediakan latihan kepada semua pekerja tentang tanggungjawab perlindungan data mereka sebagai sebahagian daripada proses induksi dan pada selang masa yang tetap selepas itu.

Pekerja yang peranannya memerlukan akses tetap kepada Data Peribadi, atau yang bertanggungjawab untuk melaksanakan notis ini atau menjawab permintaan akses subjek di bawah notis ini, akan menerima latihan tambahan untuk membantu mereka memahami tugas mereka dan cara mematuhinya.

Privasi Internet
YPrime, atau pihak ketiga atas arahan YPrime, boleh mengumpul Data Peribadi melalui laman webnya dan interaksi pelawat dengan elemen laman webnya, yang juga tertakluk kepada notis ini. Data Peribadi tersebut boleh dikumpul apabila individu menyerahkan nama dan/atau alamatnya. YPrime, atau pihak ketiga atas arahan YPrime, juga boleh mengumpul maklumat tentang lawatan ke laman web YPrime tanpa individu secara aktif menyerahkan maklumat melalui pelbagai cara digital automatik, seperti alamat IP, pengecam kuki, piksel dan aktiviti laman web pengguna akhir. Walaupun maklumat yang dikumpul melalui cara digital automatik tersebut tidak mengenal pasti individu tertentu secara langsung, pelayar web internet menghantar maklumat secara automatik ke laman web YPrime tentang perisian yang dikendalikan oleh komputer pengguna, seperti alamat IP dan versi penyemak imbas. Maklumat yang dikumpul oleh teknologi ini tidak boleh digunakan untuk mengenal pasti individu tanpa maklumat tambahan yang boleh dikenal pasti.

Kuki
YPrime menggunakan kuki yang merupakan fail data kecil yang disediakan oleh platform kami dan disimpan pada peranti anda. Laman web kami menggunakan kuki yang diletakkan oleh kami atau pihak ketiga untuk pelbagai tujuan termasuk untuk mengendalikan dan memperibadikan laman web untuk meningkatkan pengalaman pengguna dan untuk tujuan pengiklanan yang disasarkan. Kuki mungkin tamat tempoh pada penghujung sesi penyemakan imbas anda, atau mungkin disimpan pada komputer anda sedia untuk anda melawat laman web seterusnya. Anda boleh menghalang tetapan kuki dengan melaraskan tetapan pada penyemak imbas anda (lihat bahagian \”Bantuan\” penyemak imbas anda untuk cara melakukan ini). Perbuatan menyahdayakan kuki akan menjejaskan pengalaman anda menggunakan laman web kami.

Versi 9, dikemas kini terakhir pada 25 Mac 2023

Scroll to Top