Dasar Privasi

Dasar Privasi

Great North Tours Limited telah menerima pakai Dasar Privasi ini untuk memastikan kami mengendalikan maklumat peribadi mengikut Akta Privasi New Zealand 2020.

Tujuan

Kami tahu bahawa cara kami mengumpul, menggunakan, mendedahkan dan melindungi maklumat anda adalah penting kepada anda dan kami menghargai kepercayaan anda. Itulah sebabnya melindungi maklumat anda dan jelas tentang perkara yang kami lakukan dengannya adalah bahagian penting dalam hubungan kami dengan anda.

Tujuan Dasar Privasi ini adalah untuk memaklumkan pelanggan kami dan mana-mana pengguna platform digital kami (iaitu laman web dan halaman media sosial kami) tentang cara kami mematuhi keperluan Akta Privasi New Zealand 2020 (Akta Privasi) dalam mengurus maklumat peribadi.

Persetujuan kepada Dasar Privasi

Sila ambil perhatian bahawa apabila anda menghubungi kami melalui laman web dan halaman media sosial kami, anda bersetuju menerima Dasar Privasi ini. Jika anda tidak bersetuju dengan Dasar Privasi ini, sila jangan hubungi kami melalui mana-mana platform digital kami, tetapi lakukan telefon kami.

Pengumpulan maklumat peribadi

Maklumat Peribadi ditakrifkan dalam Akta Privasi sebagai maklumat tentang individu yang boleh dikenal pasti (orang asli berbanding syarikat atau entiti undang-undang lain).

Jenis maklumat peribadi yang kami kumpulkan

Jenis maklumat peribadi yang kami kumpulkan akan berbeza-beza bergantung pada jenis urusan anda dengan kami. Kami hanya mengumpul maklumat peribadi yang diperlukan. Di mana munasabah dan boleh dilaksanakan, kami akan mengumpul maklumat peribadi anda terus daripada anda dan memaklumkan anda bahawa kami sedang mengumpulnya.

Kami terutamanya mengumpul maklumat peribadi terus daripada anda, sebagai contoh:

• Melalui telefon atau panggilan video (seperti melalui Google Meet atau Zoom) cth apabila anda menghubungi kakitangan kami;

• Melalui salah satu platform digital kami seperti laman web dan halaman media sosial kami (termasuk melalui sebarang sembang dalam talian, pembantu maya atau bot)]

• Apabila anda menghantar e-mel atau menulis kepada kami; atau

• Apabila anda mengambil bahagian dalam kempen pemasaran, pertandingan atau promosi (atau acara serupa) yang ditadbir oleh kami atau wakil kami.

Jika tidak jelas bahawa kami sedang mengumpul maklumat peribadi daripada anda, kami akan melakukan yang terbaik untuk menjelaskannya kepada anda supaya anda sentiasa sedar apabila maklumat sedang dikumpul.

Secara amnya, jenis maklumat peribadi yang kami kumpul dan pegang termasuk anda:

• Nama

• Tarikh lahir

• Butiran hubungan (seperti alamat e-mel, alamat pos, nombor telefon anda)

• Butiran berkaitan penggunaan anda terhadap sebarang produk dan/atau perkhidmatan yang ditawarkan oleh kami

• Butiran sebarang pertanyaan yang telah anda buat

• Butiran tentang sebarang pilihan yang anda beritahu kami (seperti pilihan langganan).

Kami juga mungkin mengumpul maklumat peribadi tentang anda daripada:

• Sumber yang tersedia secara umum cth melalui internet;

• Penasihat profesional lain;

• Meminta pihak ketiga (contohnya agensi kredit)

Kami mengumpul maklumat peribadi anda daripada pihak di atas (selain daripada sumber yang tersedia secara umum) di mana kami telah menerima kebenaran nyata anda untuk berbuat demikian. Kami tidak bertanggungjawab ke atas privasi atau amalan keselamatan pihak di atas dan pihak yang diterangkan di atas tidak dilindungi oleh Dasar Privasi ini.

Maklumat peranti dalam talian dan kuki

Jika anda melawat kami melalui laman web atau halaman media sosial kami, maka kami mengumpul maklumat tentang penggunaan dan pengalaman anda mengenai perkara ini dengan menggunakan kuki. Kuki ialah cebisan kecil maklumat yang disimpan pada cakera keras anda atau pada penyemak imbas mudah alih anda. Mereka boleh merekodkan maklumat tentang lawatan anda ke tapak, membolehkan ia mengingati anda pada kali seterusnya anda melawat dan memberikan pengalaman yang lebih bermakna.

Kuki yang kami hantar ke komputer, telefon mudah alih atau peranti lain anda tidak boleh membaca cakera keras anda, mendapatkan sebarang maklumat daripada penyemak imbas anda atau mengarahkan peranti anda melakukan sebarang tindakan. Ia direka bentuk supaya ia tidak boleh dihantar ke tapak lain atau diambil oleh orang lain.

Apabila anda berinteraksi dengan kami melalui laman web atau halaman media sosial kami, maklumat yang dikumpul melalui kuki mungkin termasuk:

• Tarikh dan masa lawatan;

• Halaman laman web (atau halaman) dilihat;

• Laman web [atau aplikasi] dari mana anda mengakses internet dan tapak web kami atau platform digital lain;

• Cara anda menavigasi tapak web dan berinteraksi dengan halaman (termasuk mana-mana medan yang dilengkapkan dalam borang dan permohonan yang dilengkapkan (jika berkenaan));

• Maklumat tentang lokasi anda;

• Maklumat tentang peranti yang digunakan untuk melawati platform digital kami; dan

• Alamat IP (atau alamat), dan jenis pelayar web yang digunakan.

Kami tidak akan meminta anda membekalkan maklumat peribadi secara terbuka melalui mana-mana platform media sosial lain yang kami gunakan. Kadangkala kami mungkin menjemput anda untuk menghantar butiran anda kepada kami melalui mesej peribadi, sebagai contoh, untuk menjawab soalan. Anda juga mungkin dijemput untuk berkongsi maklumat peribadi anda melalui saluran selamat untuk menyertai aktiviti lain, seperti pertandingan, tetapi kami memerlukan kebenaran nyata anda sebelum kami memasukkan anda dalam aktiviti tersebut.

Bot

Bot ialah perisian yang diprogramkan untuk melakukan tugas tertentu, seperti membalas frasa tertentu dengan respons yang diprogramkan. Bot bertindak mengikut arahannya, meniru tingkah laku pengguna manusia, tetapi tanpa manusia di belakangnya. Apabila anda bercakap dengan bot daripada platform pihak ketiga seperti Facebook Messenger, pembekal perkhidmatan pihak ketiga kami Google akan menyimpan dan menganalisis perbualan anda buat sementara waktu supaya bot itu boleh bercakap kembali dengan anda. Baca Dasar privasi Google.

Pembekal platform pihak ketiga (iaitu. Facebook Messenger) juga boleh menyimpan perbualan bot anda. Baca Dasar privasi Facebook. Kami mengesyorkan agar anda tidak berkongsi maklumat peribadi yang sensitif, seperti butiran akaun bank, dengan bot.

Sebarang maklumat peribadi yang anda berikan kepada kami boleh digunakan untuk:

• Semak sama ada anda layak untuk produk atau perkhidmatan yang ditawarkan oleh kami;

• Memudahkan perkhidmatan tersebut;

• Berikan maklumat yang anda minta; dan / atau

• Memberi anda maklumat lanjut tentang produk dan perkhidmatan kami yang lain.

Kami juga mempunyai kewajipan untuk mengekalkan maklumat peribadi untuk didedahkan kepada badan kawal selia dan yang serupa - lihat Pendedahan maklumat peribadi anda di bawah. Badan-badan ini mempunyai hak undang-undang untuk mendapatkan maklumat tersebut.

Kami mungkin merekod dan menyimpan maklumat peribadi secara elektronik yang kami kumpulkan daripada anda. Apabila kami berbuat demikian, kami akan mengambil semua langkah yang munasabah untuk memastikan ia selamat dan mencegah pendedahan tanpa kebenaran.

Walau bagaimanapun, kami tidak boleh berjanji bahawa maklumat peribadi anda tidak akan diakses oleh orang yang tidak dibenarkan (cth penggodam) atau pendedahan yang tidak dibenarkan tidak akan berlaku. Jika kami memberikan anda sebarang kata laluan atau peranti keselamatan lain, adalah penting untuk anda merahsiakan perkara ini dan tidak membenarkannya digunakan oleh mana-mana orang lain. Anda harus memberitahu kami dengan segera jika keselamatan kata laluan atau peranti keselamatan anda dilanggar, ini akan membantu menghalang pendedahan tanpa kebenaran maklumat peribadi anda.

Sesetengah maklumat yang kami pegang tentang anda akan disimpan dalam fail kertas, tetapi kebanyakan maklumat anda akan disimpan secara elektronik pada pemacu keras fizikal [dan/atau] pada awan, oleh pembekal perkhidmatan awan - lihat pembekal perkhidmatan berasaskan awan di bawah.

Kami menggunakan pelbagai langkah keselamatan fizikal dan elektronik untuk melindungi keselamatan maklumat peribadi yang kami pegang, termasuk:

• Akses kepada sistem maklumat dikawal melalui pengurusan identiti dan capaian;

• Bangunan kami dilindungi dengan gabungan kunci, penggera yang dipantau dan kamera untuk menghalang akses tanpa kebenaran;

• Pekerja terikat dengan dasar keselamatan maklumat dalaman dan dikehendaki memastikan maklumat selamat;

• Pekerja dikehendaki melengkapkan latihan tentang keselamatan maklumat dan privasi;

• Apabila kami menghantar maklumat ke luar negara atau menggunakan pembekal perkhidmatan untuk memproses atau menyimpan maklumat, kami menyediakan pengaturan untuk melindungi maklumat anda;

• Kami sentiasa memantau dan menyemak pematuhan kami (dan pematuhan penyedia perkhidmatan kami) terhadap dasar dalaman dan amalan terbaik industri.

• Kami hanya menyimpan maklumat selagi kami memerlukannya, atau selagi undang-undang memerlukan kami. Kami mempunyai dasar pengurusan rekod yang mengawal cara kami mengurus maklumat dan rekod kami untuk memastikan kami memusnahkan sebarang maklumat yang lapuk, tidak relevan atau tidak perlu.

Pembekal perkhidmatan berasaskan awan

Kami menggunakan pembekal perkhidmatan pihak ketiga untuk menyimpan dan memproses kebanyakan maklumat yang kami kumpulkan. Kami menggunakan pelayan awan XERO yang terletak di Australia dan pelayan awan Google yang terletak di Amerika Syarikat. Kami memastikan bahawa pembekal perkhidmatan berasaskan awan kami tertakluk kepada pengaturan keselamatan dan pengendalian maklumat yang sesuai dan maklumat yang disimpan atau diproses oleh mereka kekal tertakluk kepada kewajipan kerahsiaan.

Jangka masa untuk menyimpan maklumat peribadi

Kami mengambil langkah yang munasabah untuk memusnahkan atau menyahkenal pasti secara kekal sebarang maklumat peribadi secepat mungkin selepas tarikh ia tidak mempunyai tujuan undang-undang atau kawal selia, atau kami tidak mempunyai tujuan perniagaan yang sah dengannya.

Dalam kes maklumat yang berkaitan dengan perkhidmatan nasihat atau produk atau perkhidmatan yang kami sediakan, kami dikehendaki oleh undang-undang untuk menyimpan maklumat ini selama tujuh tahun. Selepas masa ini, dengan syarat maklumat peribadi tidak lagi berkaitan dengan mana-mana perkhidmatan yang kami sediakan kepada anda, kami akan mengambil langkah yang munasabah untuk memusnahkan atau menyahkenal pasti sebarang maklumat peribadi dengan selamat.

Kami mempunyai dasar pengurusan rekod yang mengawal cara kami mengurus maklumat dan rekod kami untuk membolehkan kami memusnahkan sebarang maklumat yang lapuk, tidak relevan atau tidak lagi diperlukan.

Jika terdapat pelanggaran privasi

Kami bekerja keras untuk memastikan maklumat peribadi anda selamat. Walau bagaimanapun, walaupun menggunakan langkah keselamatan yang ketat dan mengikut piawaian industri untuk melindungi maklumat peribadi anda, masih terdapat kemungkinan keselamatan kami boleh dilanggar. Jika kami mengalami pelanggaran privasi, di mana terdapat kehilangan atau akses tanpa kebenaran atau pendedahan maklumat peribadi anda yang mungkin menyebabkan kemudaratan serius kepada anda, kami akan, sebaik sahaja kami menyedari pelanggaran tersebut:

• Berusaha untuk mengenal pasti dan melindungi pelanggaran dengan cepat untuk mengelakkan sebarang pelanggaran selanjutnya dan mengurangkan kemudaratan yang disebabkan;

• Menilai sifat dan keterukan pelanggaran, termasuk jenis maklumat peribadi yang terlibat dan risiko bahaya kepada individu yang terjejas;

• Menasihati dan melibatkan pihak berkuasa yang berkenaan di mana aktiviti jenayah disyaki;

• Di mana sesuai, maklumkan mana-mana individu yang terjejas oleh pelanggaran (jika boleh, secara langsung);

• Di mana sesuai, letakkan notis di laman web kami yang menasihati pelanggan kami tentang pelanggaran itu; dan

• Beritahu Pesuruhjaya Privasi.

Pendedahan maklumat peribadi anda

Kami mungkin mendedahkan maklumat peribadi anda kepada orang lain di luar WebWizards di mana:

• Ia adalah perlu untuk membolehkan kami mencapai tujuan kami mengumpul maklumat untuk;

• Kami dikehendaki atau diberi kuasa oleh undang-undang atau di mana kami mempunyai kewajipan awam untuk berbuat demikian;

• Anda telah secara nyata bersetuju dengan pendedahan atau persetujuan anda boleh disimpulkan secara munasabah daripada keadaan; atau

• Kami dibenarkan untuk mendedahkan maklumat di bawah Akta Privasi 2020.

Pihak yang kami mungkin mendedahkan maklumat anda kepada

Maklumat peribadi anda mungkin digunakan oleh kami untuk tujuan memberikan nasihat dan perkhidmatan kepada anda dan juga boleh digunakan oleh agensi seperti, tetapi tidak terhad kepada:

• Perkhidmatan penyelesaian pertikaian luar kami;

Jika kami tidak perlu berkongsi maklumat anda dengan pihak ketiga untuk memberikan nasihat dan perkhidmatan kepada anda, kami tidak akan menyampaikan maklumat anda kepada mereka tanpa kebenaran anda. Dalam apa jua keadaan, kami tidak akan menjual atau menerima bayaran untuk mendedahkan maklumat peribadi anda.

Laman web pihak ketiga

Melalui laman web kami atau halaman media sosial kami yang lain, anda mungkin boleh memaut ke laman web lain yang bukan di bawah kawalan kami.  Kami tidak bertanggungjawab ke atas privasi atau amalan keselamatan tapak web pihak ketiga tersebut dan tapak tersebut tidak dilindungi oleh Dasar Privasi ini. Tapak web pihak ketiga harus mempunyai dasar privasi dan keselamatan mereka sendiri dan kami menggalakkan anda membacanya.

Selain itu, kami tidak mempunyai pengetahuan tentang (atau kawalan ke atas) sifat, kandungan dan ketersediaan tapak web tersebut. Kami tidak menaja, mengesyorkan atau menyokong apa-apa yang terkandung di tapak web yang dipautkan ini. Kami tidak menerima sebarang liabiliti dalam sebarang perihalan untuk sebarang kerugian yang anda alami dengan bergantung pada apa-apa yang terkandung atau tidak terkandung di laman web yang dipautkan ini.

Anda mempunyai hak untuk meminta akses kepada, membetulkan dan, dalam beberapa keadaan, memadamkan maklumat peribadi anda. Anda boleh berbuat demikian dengan menghubungi kami secara bertulis.

Apabila anda menghubungi kami dengan permintaan sedemikian, kami akan mengambil langkah untuk mengemas kini atau memadam maklumat peribadi anda, memberikan anda akses kepada maklumat peribadi anda dan/atau sebaliknya menangani pertanyaan anda dalam tempoh yang munasabah selepas kami menerima permintaan anda. Untuk melindungi keselamatan maklumat peribadi anda, anda mungkin dikehendaki memberikan pengenalan sebelum kami mengemas kini atau memberi anda akses kepada maklumat peribadi anda.

Kami hanya boleh memadamkan maklumat peribadi anda setakat yang tidak perlu kami pegang untuk memenuhi sebarang keperluan undang-undang, peraturan atau yang serupa.

Tiada bayaran untuk meminta maklumat peribadi anda diperbetulkan atau dipadamkan atau untuk kami membuat pembetulan atau pemadaman. Dalam memproses permintaan anda untuk akses kepada maklumat peribadi anda, kos yang berpatutan mungkin dikenakan. Caj ini meliputi perkara seperti mencari maklumat dan membekalkannya kepada anda.

Terdapat beberapa keadaan di mana kami tidak perlu memberi anda akses kepada maklumat peribadi anda. Jika kami enggan memberi anda akses atau membetulkan atau memadam maklumat peribadi anda, kami akan memberitahu anda sebab kami, kecuali jika undang-undang menghalang kami daripada berbuat demikian.

Jika kami menolak permintaan anda untuk membetulkan atau memadam maklumat peribadi anda, anda juga mempunyai hak untuk meminta agar kenyataan dikaitkan dengan maklumat peribadi anda dengan menyatakan bahawa anda tidak bersetuju dengan ketepatannya.

Jika kami menolak permintaan anda untuk mengakses, membetulkan atau memadam maklumat peribadi anda, kami juga akan memberikan anda maklumat tentang cara anda boleh mengadu tentang penolakan tersebut.

Jika anda tidak memberikan maklumat yang kami minta, anda mungkin tidak dapat memperoleh atau mengakses perkhidmatan kami yang memerlukan maklumat tersebut. Sila tanya kami jika anda tidak pasti maklumat yang penting dan bagaimana ini boleh menjejaskan anda.

Perubahan kepada Dasar Privasi ini

Kami menyemak Dasar Privasi ini secara berkala untuk memastikan ia terkini dan tersedia di tapak web kami. Jika perubahan itu ketara, kami mungkin menasihati anda secara langsung.

Pertanyaan dan kebimbangan Dasar Privasi

Jika anda bimbang tentang cara maklumat peribadi anda dikendalikan atau jika anda merasakan bahawa kami telah menjejaskan privasi anda dalam beberapa cara, sila hubungi kami.

Kami akan mengakui aduan anda dalam masa tiga hari bekerja selepas penerimaannya. Kami akan memberitahu anda jika kami memerlukan sebarang maklumat lanjut daripada anda untuk menyiasat aduan anda.

Kami berhasrat untuk menyelesaikan aduan secepat mungkin. Kami berusaha untuk menyelesaikan aduan dalam tempoh lima hari bekerja, tetapi beberapa aduan mengambil masa yang lebih lama untuk diselesaikan. Jika aduan anda mengambil masa yang lebih lama, kami akan memberitahu anda perkara yang sedang berlaku dan tarikh yang anda boleh mengharapkan respons yang munasabah.

Jika anda tidak berpuas hati dengan maklum balas kami terhadap sebarang kebimbangan berkaitan privasi, anda boleh membuat aduan di tapak web Pejabat Privasi - privacy.org.nz - atau hantar borang aduan kepada Pejabat Pesuruhjaya Privasi.