Dasar Privasi

Badal Umrah ialah perkhidmatan dalam talian sepenuhnya yang dikendalikan dari Stockholm, Sweden. Kami mengatur agar umrah — atau, jika ditempah, Badal Haji — dilaksanakan di Makkah bagi pihak orang yang anda namakan, dan kami menyerahkan bukti pelaksanaannya kepada anda secara digital. Kami ialah pengawal data bagi data peribadi yang diterangkan dalam dasar ini, yang bermaksud kami yang menentukan sebab dan cara data itu diproses.

Kami tidak melantik Pegawai Perlindungan Data kerana kami tidak diwajibkan berbuat demikian. Pertanyaan berkaitan privasi dikendalikan terus oleh mereka yang mengendalikan perkhidmatan ini, dan anda boleh menghubungi mereka melalui e-mel atau pos menggunakan butiran di bawah.

Dasar ini meliputi data peribadi yang kami proses melalui laman web kami, proses tempahan dan pembayaran kami, akaun pelanggan, surat-menyurat e-mel dan pesanan kami, borang permohonan rakan kongsi kami, serta penghantaran gambar, video dan sijil penyempurnaan. Dasar ini terpakai di mana-mana sahaja anda tinggal. Jika anda berada di Kesatuan Eropah, Kawasan Ekonomi Eropah, United Kingdom atau Switzerland, bahagian yang merujuk kepada GDPR terpakai kepada anda. Jika anda berada di Amerika Syarikat, sila baca juga bahagian khusus mengenai hak privasi di Amerika Syarikat di bawah.

Kami hanya mengumpul apa yang kami perlukan untuk menerima tempahan anda, melaksanakan perkhidmatan, membuktikan bahawa ia telah dilaksanakan dan memenuhi kewajipan undang-undang kami. Bergantung pada cara anda menggunakan laman ini, data tersebut mungkin termasuk:

• Butiran hubungan pelanggan — nama anda, alamat e-mel anda dan, jika anda memilih untuk memberikannya, nombor telefon atau WhatsApp anda, bersama mesej yang anda hantar kepada kami.
• Butiran penerima manfaat — nama orang yang bagi pihaknya umrah atau haji dilaksanakan, statusnya (contohnya telah meninggal dunia, warga emas atau sakit serius), hubungan anda dengannya, sebarang teks doa atau hajat khusus yang anda tulis, gambar pilihan, dan sebarang tarikh yang anda minta kami tepati.
• Maklumat akaun — alamat e-mel anda dan kata laluan yang disimpan hanya sebagai cincangan kriptografi bergaram (salted hash), tidak sekali-kali dalam bentuk yang boleh dibaca, bersama tempahan yang dipautkan kepada akaun anda.
• Maklumat pesanan dan bayaran — pakej dan tambahan yang anda pilih, mata wang paparan anda, jumlah yang dicaj, rujukan tempahan dan status bayaran. Nombor kad, tarikh luput dan kod keselamatan dimasukkan terus ke dalam Stripe dan tidak pernah sampai ke pelayan kami.
• Media yang diserahkan — gambar, klip video dan sijil penyempurnaan yang dihasilkan untuk tempahan anda, bersama pautan penghantaran peribadi yang membolehkan anda melihat dan memuat turunnya.
• Data permohonan rakan kongsi — jika anda memohon untuk menjadi pelaksana bagi pihak kami, dokumen identiti, pemastautinan dan kelayakan yang anda muat naik, bersama maklumat dalam borang permohonan anda.
• Kuki penting dan data teknikal — kuki sesi semasa anda log masuk, pilihan bahasa anda, pilihan mata wang paparan anda, dan log pelayan standard (alamat IP, jenis pelayar, masa permintaan) yang disimpan untuk tujuan keselamatan dan penyelesaian masalah.
• Sejarah surat-menyurat dan sokongan — e-mel, mesej borang hubungan dan mesej sembang yang anda bertukar dengan kami, supaya kami dapat membuat susulan yang sewajarnya terhadap permintaan anda.

Tempahan badal, secara semula jadinya, adalah mengenai seseorang selain anda. Apabila anda memberikan kami nama, status, hubungan, gambar atau doa penerima manfaat, anda memberikan kami data peribadi tentang pihak ketiga. Anda mengesahkan bahawa anda berhak berkongsi maklumat tersebut dengan kami untuk tujuan ini dan bahawa, jika penerima manfaat masih hidup dan mampu memahami, dia mengetahui tentang tempahan itu dan bersetuju dengannya.

Di bawah GDPR, maklumat tentang seseorang yang telah meninggal dunia bukanlah data peribadi orang tersebut. Walau bagaimanapun, kami tetap memperlakukannya dengan kerahsiaan yang sama dan langkah keselamatan yang sama, sebagai tanda hormat kepada keluarga dan kerana maklumat itu lazimnya dikaitkan dengan anda sebagai orang yang masih hidup. Maklumat bahawa penerima manfaat yang dinamakan dan masih hidup sedang sakit atau uzur boleh menjadi data kesihatan. Dalam keadaan sedemikian, kami bergantung pada persetujuan nyata anda, yang diberikan semasa anda menghantar tempahan, dan kami menggunakannya hanya untuk mengatur dan melaksanakan perkhidmatan yang anda minta.

Sila jangan hantar kepada kami maklumat tentang penerima manfaat melebihi apa yang diminta dalam borang tempahan. Khususnya, jangan hantar rekod perubatan, dokumen identiti rasmi atau dokumen kewangan yang berkaitan dengan penerima manfaat — kami tidak memerlukannya dan akan memadamkan apa-apa jenis dokumen sedemikian yang sampai kepada kami.

Jika GDPR terpakai, kami bergantung pada asas undang-undang berikut:

• Pelaksanaan kontrak, Perkara 6(1)(b) — untuk menerima dan mengesahkan tempahan anda, menerima bayaran, mengatur dan melaksanakan umrah atau haji, menyerahkan gambar, video dan sijil anda, serta mengendalikan pembatalan dan bayaran balik.
• Pematuhan kewajipan undang-undang, Perkara 6(1)(c) — untuk menyimpan rekod perakaunan di bawah Akta Simpan Kira Sweden (bokföringslagen) dan untuk memenuhi keperluan cukai, undang-undang pengguna dan pencegahan penipuan.
• Kepentingan sah, Perkara 6(1)(f) — untuk memastikan laman web dan akaun selamat, mencegah penipuan dan penyalahgunaan, menjawab pertanyaan sokongan, menilai permohonan rakan kongsi, dan menyimpan rekod tentang apa yang kami serahkan sekiranya berlaku pertikaian atau caj balik (chargeback). Kami menimbang kepentingan ini berbanding hak anda dan hanya meneruskan jika hak anda tidak mengatasinya.
• Persetujuan, Perkara 6(1)(a) — dan Perkara 9(2)(a) bagi maklumat berkaitan kesihatan — untuk gambar penerima manfaat yang bersifat pilihan, untuk maklumat bahawa penerima manfaat yang masih hidup sedang sakit, untuk sebarang penggunaan awam media yang berkaitan dengan tempahan anda, dan untuk surat berita kami. Anda boleh menarik balik persetujuan pada bila-bila masa; hal itu tidak menjejaskan pemprosesan yang telah dijalankan sebelum anda menarik baliknya.
• Kami tidak bergantung pada asas kepentingan vital atau tugas awam, dan kami tidak menjalankan pembuatan keputusan automatik atau pemprofilan yang menghasilkan kesan undang-undang atau kesan ketara yang serupa terhadap anda.

Kami menggunakan data peribadi anda untuk tujuan berikut dan bukan untuk tujuan lain:

• Menerima, mengesahkan dan mentadbir tempahan anda, termasuk pengesahan dan kemas kini status.
• Menerima bayaran dan mengeluarkan resit, bayaran balik dan, jika berkenaan, invois.
• Memberi arahan kepada pelaksana di Makkah supaya ibadah itu dilaksanakan untuk penerima manfaat yang betul, dengan niat yang betul dan bersama doa anda.
• Menghasilkan dan menyerahkan gambar, video dan sijil penyempurnaan anda.
• Menjawab soalan anda dan mengendalikan aduan, pembatalan dan bayaran balik.
• Menyimpan rekod perakaunan kami, memenuhi kewajipan undang-undang kami, dan melindungi perkhidmatan daripada penipuan dan penyalahgunaan.

Kami tidak menggunakan data peribadi anda untuk pengiklanan berasaskan tingkah laku, kami tidak membina profil pemasaran tentang anda, dan kami tidak menjual atau menyewakan data anda kepada sesiapa pun.

Pembayaran diproses oleh Stripe. Apabila anda membayar, butiran kad atau dompet digital anda dikumpul dalam medan atau halaman pembayaran yang dihoskan oleh Stripe dan dihantar terus kepada Stripe. Kami tidak pernah melihat, menyimpan atau memproses nombor kad penuh, tarikh luput atau kod keselamatan anda. Stripe diperakui di bawah PCI-DSS Tahap 1, tahap pensijilan keselamatan kad pembayaran yang tertinggi.

Stripe hanya memulangkan kepada kami apa yang kami perlukan untuk menguruskan tempahan: sama ada pembayaran berjaya, jumlah dan mata wang, jenama dan empat digit terakhir kad, serta rujukan pembayaran. Stripe juga memproses sebahagian data anda sebagai pengawal bebas bagi tujuan pencegahan penipuan dan kawal seliaannya sendiri, di bawah dasar privasinya sendiri, yang kami galakkan anda baca.

Media yang kami hasilkan untuk tempahan anda disimpan pada infrastruktur pengehosan kami dan disediakan kepada anda melalui pautan penghantaran peribadi yang mengandungi token panjang yang tidak dapat diteka. Sesiapa yang memiliki pautan itu boleh melihat fail-fail tersebut, jadi sila kongsikannya hanya dengan orang yang anda mahu melihatnya.

Kami tidak sekali-kali menerbitkan media yang berkaitan dengan tempahan yang boleh dikenal pasti — contohnya dalam galeri laman web kami atau di media sosial — melainkan anda telah memberikan kami persetujuan yang berasingan dan khusus bagi penggunaan tertentu itu. Anda boleh menarik balik persetujuan tersebut pada bila-bila masa, dan kami akan mengeluarkan bahan itu daripada saluran kami sendiri secepat yang munasabah.

Jika anda memohon untuk menyertai kami sebagai pelaksana, kami memproses borang permohonan anda dan dokumen yang anda muat naik untuk mengesahkan identiti anda, status pemastautinan anda di Arab Saudi dan kelayakan agama anda untuk melaksanakan badal. Akses kepada dokumen ini terhad kepada mereka yang menilai permohonan. Kami menyimpan permohonan yang tidak berjaya sehingga dua belas bulan supaya kami boleh mempertimbangkan anda semula jika keadaan berubah, dan kemudian memadamkannya. Anda boleh meminta kami memadamkan permohonan anda lebih awal pada bila-bila masa.

Kami hanya menggunakan kuki yang benar-benar diperlukan untuk laman web berfungsi. Kami tidak menggunakan kuki pengiklanan, penyasaran semula atau penjejakan merentas laman, dan kami tidak membenamkan analitik pihak ketiga yang memprofilkan anda merentas laman web.

• Kuki sesi, yang ditetapkan hanya apabila anda log masuk, untuk memastikan anda kekal log masuk ke akaun anda.
• Kuki pilihan bahasa, supaya laman ini dibuka dalam bahasa yang anda pilih.
• Kuki pilihan mata wang paparan, supaya harga dipaparkan dalam mata wang yang anda pilih.

Oleh sebab kuki ini benar-benar diperlukan untuk menyediakan perkhidmatan yang anda minta, kuki ini tidak memerlukan persetujuan di bawah peraturan ePrivasi EU, dan oleh itu kami tidak memaparkan sepanduk kuki. Anda masih boleh menyekat atau memadamkan kuki dalam tetapan pelayar anda, tetapi laman ini mungkin tidak lagi dapat mengekalkan anda log masuk atau mengingati bahasa dan mata wang anda.

Kami hanya berkongsi data peribadi dengan pembekal yang kami perlukan untuk menjalankan perkhidmatan ini. Setiap pembekal bertindak sebagai pemproses kami di bawah perjanjian pemprosesan data bertulis, hanya boleh menggunakan data mengikut arahan kami yang didokumenkan, dan tidak boleh menggunakannya untuk tujuan mereka sendiri:

• Stripe — pemprosesan pembayaran, pencegahan penipuan, bayaran balik dan pengendalian caj balik.
• Pembekal e-mel dan SMTP kami — menghantar pengesahan tempahan, kemas kini status dan pautan penghantaran.
• Pembekal pengehosan dan storan kami — menjalankan laman web, pangkalan data dan fail media.
• Pelaksana dan penyelaras kami di Makkah — mereka menerima nama penerima manfaat, statusnya, hubungan anda dengannya serta doa atau hajat khusus anda, dan tidak lebih daripada itu, supaya ibadah itu dapat dilaksanakan dengan betul untuk orang yang betul.
• Penasihat profesional kami — akauntan dan, apabila perlu, peguam, yang semuanya terikat dengan kewajipan menjaga kerahsiaan.

Kami juga boleh mendedahkan data jika kami dikehendaki berbuat demikian oleh undang-undang, mahkamah atau pihak berkuasa yang kompeten, atau jika pendedahan itu perlu untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang. Jika perniagaan kami dipindahkan kepada pemilik lain, data peribadi mungkin turut dipindahkan bersamanya; kami akan memaklumkan anda sebelum perkara itu berlaku dan pemilik baharu akan terikat dengan dasar ini.

Kami tidak menjual data peribadi, kami tidak menyewakannya, dan kami tidak berkongsinya untuk pengiklanan berasaskan tingkah laku merentas konteks.

Kami berpangkalan di Sweden dan menyimpan rekod teras kami di dalam Kawasan Ekonomi Eropah. Dua pemindahan ke luar EEA tidak dapat dipisahkan daripada perkhidmatan ini. Pertama, maklumat penerima manfaat yang diperlukan untuk melaksanakan ibadah itu dipindahkan kepada pelaksana dan penyelaras kami di Kerajaan Arab Saudi, sebuah negara yang belum diiktiraf oleh Suruhanjaya Eropah sebagai menyediakan tahap perlindungan data yang mencukupi. Kedua, sesetengah pembekal kami, termasuk Stripe, mungkin memproses data di Amerika Syarikat.

Bagi pemindahan ini, kami bergantung pada Fasal Kontrak Standard Suruhanjaya Eropah, yang ditambah apabila sesuai dengan langkah teknikal dan organisasi tambahan seperti peminimuman data yang ketat, penyulitan semasa penghantaran, kawalan akses dan aku janji kerahsiaan. Jika pemindahan ke Arab Saudi benar-benar perlu untuk melaksanakan kontrak yang anda minta kami laksanakan, kami juga boleh bergantung pada Perkara 49(1)(b) GDPR. Anda boleh meminta salinan langkah perlindungan yang kami gunakan dengan menulis kepada alamat di hujung dasar ini.

Kami menyimpan data peribadi hanya selama yang kami perlukan, dan kemudian memadamkannya atau menganonimkannya secara kekal dan tidak boleh dipulihkan:

• Rekod tempahan dan bayaran — tujuh tahun dari akhir tahun kewangan tempahan itu dibuat, seperti yang dikehendaki oleh undang-undang simpan kira Sweden.
• Butiran penerima manfaat dan teks doa — disimpan bersama tempahan sepanjang perkhidmatan diatur dan diserahkan, kemudian dikurangkan kepada apa yang diperlukan oleh rekod perakaunan.
• Gambar, video dan sijil yang diserahkan — disimpan dan boleh diakses melalui pautan penghantaran anda selama dua puluh empat bulan, melainkan anda meminta kami memadamkannya lebih awal atau menyimpannya lebih lama.
• Data akaun — selagi akaun anda kekal dibuka. Jika anda menutupnya, kami memadamkan akaun itu dan hanya menyimpan apa yang diperlukan oleh rekod perakaunan.
• Surat-menyurat sokongan — sehingga dua puluh empat bulan selepas perkara itu ditutup. Permohonan rakan kongsi yang tidak berjaya — sehingga dua belas bulan. Log keselamatan pelayan — sehingga dua belas bulan.

Kami menyulitkan semua trafik ke dan dari laman ini (HTTPS), menyimpan kata laluan hanya sebagai cincangan bergaram, mengehadkan akses kepada data tempahan dan media kepada mereka yang benar-benar memerlukannya, melindungi pautan penghantaran dengan token rawak yang panjang, dan sentiasa mengemas kini sistem kami dengan tampalan keselamatan. Tiada perkhidmatan dalam talian yang boleh menjanjikan keselamatan yang sempurna, tetapi jika berlaku pelanggaran data peribadi yang mungkin mengakibatkan risiko kepada hak dan kebebasan anda, kami akan memaklumkan pihak berkuasa penyeliaan Sweden dalam tempoh 72 jam dan memaklumkan anda secara terus tanpa kelewatan yang tidak wajar jika dikehendaki oleh undang-undang.

Jika GDPR terpakai kepada anda, anda mempunyai hak berikut ke atas data peribadi anda:

• Akses — untuk dimaklumkan sama ada kami memproses data tentang anda dan menerima salinannya, bersama maklumat tentang cara dan sebab kami menggunakannya.
• Pembetulan — supaya data yang tidak tepat dibetulkan dan data yang tidak lengkap dilengkapkan.
• Pemadaman — supaya data anda dipadamkan jika kami tidak lagi mempunyai sebab yang sah di sisi undang-undang untuk menyimpannya. Hak ini tidak meliputi rekod yang wajib kami simpan menurut undang-undang, seperti rekod perakaunan.
• Sekatan — supaya pemprosesan dihentikan sementara semasa bantahan sedang dipertimbangkan atau semasa persoalan ketepatan sedang diselesaikan.
• Kemudahalihan — untuk menerima data yang anda berikan kepada kami dalam format berstruktur, lazim digunakan dan boleh dibaca oleh mesin, dan supaya data itu dihantar kepada pengawal lain jika boleh dilaksanakan secara teknikal.
• Bantahan — untuk membantah pada bila-bila masa pemprosesan yang berasaskan kepentingan sah kami, dan untuk membantah secara mutlak pemasaran langsung.
• Penarikan balik persetujuan — untuk menarik balik sebarang persetujuan yang anda berikan kepada kami, pada bila-bila masa, tanpa menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik itu.

Untuk melaksanakan mana-mana hak ini, tulis kepada kami di:

Kami memberikan jawapan dalam tempoh satu bulan dari tarikh kami menerima permintaan anda. Kami mungkin meminta maklumat yang membolehkan kami mengesahkan identiti anda sebelum kami bertindak, supaya kami tidak mendedahkan data anda kepada orang lain. Melaksanakan hak anda adalah percuma melainkan sesuatu permintaan itu jelas tidak berasas atau berlebihan.

Jika anda percaya bahawa kami telah mengendalikan data anda secara menyalahi undang-undang, anda boleh membuat aduan kepada Pihak Berkuasa Perlindungan Privasi Sweden — Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, Sweden, imy@imy.se — atau kepada pihak berkuasa penyeliaan di negara EU atau EEA tempat anda tinggal, tempat anda bekerja, atau tempat pelanggaran yang didakwa itu berlaku.

Bahagian ini terpakai sebagai tambahan kepada bahagian lain dasar ini jika anda pemastautin Amerika Syarikat. Bahagian ini ditulis berdasarkan Akta Privasi Pengguna California sebagaimana dipinda oleh Akta Hak Privasi California (CCPA/CPRA), dan kami secara sukarela memberikan hak yang sama kepada pemastautin setiap negeri di Amerika Syarikat, sama ada negeri itu telah menggubal undang-undang privasi menyeluruhnya sendiri atau tidak.

• Hak untuk mengetahui — anda boleh bertanya kepada kami kategori dan butiran khusus maklumat peribadi yang telah kami kumpul tentang anda, sumber kami mengumpulnya, tujuan perniagaan kami mengumpulnya, dan kategori pihak ketiga yang kepadanya kami mendedahkan maklumat itu.
• Hak untuk memadam — anda boleh meminta kami memadamkan maklumat peribadi yang kami kumpul daripada anda, tertakluk kepada pengecualian yang dibenarkan oleh undang-undang, seperti maklumat yang mesti kami simpan untuk melengkapkan transaksi yang anda minta atau untuk mematuhi kewajipan undang-undang.
• Hak untuk membetulkan — anda boleh meminta kami membetulkan maklumat peribadi yang tidak tepat yang kami simpan tentang anda.
• Hak untuk menolak penjualan atau perkongsian — anda boleh mengarahkan sesebuah perniagaan supaya tidak menjual maklumat peribadi anda dan tidak berkongsinya untuk pengiklanan berasaskan tingkah laku merentas konteks.
• Hak untuk mengehadkan penggunaan maklumat peribadi sensitif — anda boleh meminta sesebuah perniagaan mengehadkan penggunaan dan pendedahan maklumat peribadi sensitif kepada apa yang perlu untuk menyediakan perkhidmatan yang anda minta.
• Hak untuk tidak didiskriminasi — kami tidak sekali-kali akan menafikan perkhidmatan kepada anda, mengenakan harga yang berbeza, atau memberikan perkhidmatan yang lebih rendah kualitinya kerana anda melaksanakan hak privasi.

Kami tidak menjual maklumat peribadi dan kami tidak pernah menjual maklumat peribadi dalam tempoh dua belas bulan yang lalu. Kami tidak berkongsi maklumat peribadi untuk pengiklanan berasaskan tingkah laku merentas konteks. Kami tidak menggunakan atau mendedahkan maklumat peribadi sensitif untuk sebarang tujuan selain menyediakan perkhidmatan yang anda minta. Atas sebab-sebab itu, kami tidak memaparkan pautan “Do Not Sell or Share My Personal Information” — tiada apa-apa yang perlu anda tolak.

Untuk membuat permintaan, hantar e-mel kepada kami di alamat di hujung dasar ini dengan baris subjek “US privacy request”. Kami mengesahkan penerimaan dalam tempoh sepuluh hari bekerja dan memberikan jawapan dalam tempoh empat puluh lima hari kalendar, dengan lanjutan empat puluh lima hari lagi jika munasabah perlu, dan kami akan memaklumkan anda sekiranya kami berbuat demikian. Anda boleh menggunakan ejen yang diberi kuasa; kami akan meminta bukti kuasa ejen itu dan mungkin meminta anda mengesahkan identiti anda sendiri secara terus dengan kami.

Kami tidak dengan sengaja mengumpul, menjual atau berkongsi maklumat peribadi kanak-kanak di bawah umur enam belas tahun. Perkhidmatan kami bertujuan untuk orang dewasa. Jika anda percaya seorang kanak-kanak telah memberikan maklumat peribadi kepada kami, hubungi kami dan kami akan memadamkannya dengan segera.

Notis semasa pengumpulan: kategori maklumat peribadi yang kami kumpul dinyatakan dalam bahagian mengenai data peribadi yang kami kumpul di atas; tujuannya dinyatakan dalam bahagian mengenai cara kami menggunakannya; kategori penerima dinyatakan dalam bahagian mengenai perkongsian; dan tempoh penyimpanan kami dinyatakan dalam bahagian mengenai tempoh kami menyimpan data. Kami mengumpul maklumat ini secara terus daripada anda apabila anda menggunakan laman ini, menempah perkhidmatan atau menghubungi kami.

Kami mungkin mengemas kini dasar ini apabila perkhidmatan kami, pembekal kami atau undang-undang berubah. Versi semasa sentiasa diterbitkan di halaman ini dengan tarikh kemas kini terakhir ditunjukkan di bahagian atas. Jika sesuatu perubahan menjejaskan secara material cara kami menggunakan data peribadi anda, kami akan memaklumkan anda melalui e-mel atau melalui notis yang jelas di laman ini sebelum perubahan itu berkuat kuasa.

Jika anda mempunyai soalan tentang dasar ini, ingin melaksanakan sesuatu hak, atau tidak berpuas hati dengan cara kami mengendalikan data anda, sila hubungi kami terlebih dahulu — kami ingin diberi peluang untuk membetulkannya.