Dasar Privasi

RIADVICE SUARL (“RIADVICE” atau “kami”) menghormati privasi pelanggan, pelawat dan penggunanya. Dasar Privasi ini menerangkan data peribadi yang kami kumpulkan apabila anda melawati laman web kami, menghubungi kami, menjadi pelanggan, melanggan surat berita kami, menggunakan aplikasi kami atau menyertai salah satu platform awam kami; sebab kami mengumpulkannya; siapa yang menerimanya; berapa lama kami menyimpannya; dan cara anda boleh melaksanakan hak anda.

Dasar ini menggunakan definisi dalam Terma Penggunaan kami. Dasar ini ialah notis maklumat: ia tidak menggantikan perjanjian pemprosesan data yang ditandatangani dengan Pelanggan.

1. Siapa yang bertanggungjawab atas data anda

Pengawal data bagi pemprosesan yang diterangkan dalam Dasar ini ialah RIADVICE SUARL, sebuah syarikat yang diperbadankan di Tunisia, nombor pengenalan cukai 1310176H, dengan pejabat berdaftarnya di Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia. Bagi sebarang pertanyaan tentang data peribadi anda, atau untuk melaksanakan hak anda, tulis kepada privacy@riadvice.tn atau contact@riadvice.com.

Dasar ini terpakai kepada semua laman web dan perkhidmatan yang dikendalikan oleh RIADVICE yang memautkan kepadanya. Notis yang lebih ringkas di laman web RIADVICE yang lain dan dalam aplikasi kami merujuk kembali kepada Dasar ini. Sesuatu produk atau platform RIADVICE mungkin mempunyai notis privasinya sendiri; jika demikian, notis tersebut terpakai kepada produk itu dan Dasar ini terpakai kepada segala perkara yang tidak ditangani olehnya.

2. Dua peranan kami: pengawal data dan pemproses data

• RIADVICE ialah pengawal data bagi data yang diprosesnya untuk tujuannya sendiri: laman webnya, jualan dan hubungan pelanggannya, pengebilan, sokongan, surat beritanya, Platform Awamnya, dan operasi teknikal Perisiannya. Dasar ini menerangkan pemprosesan tersebut.
• RIADVICE ialah pemproses data apabila ia memproses data peribadi bagi pihak seorang Pelanggan, contohnya peserta, rakaman, mesej sembang dan analitik bagi platform BigBlueButton yang dihoskannya, fail dalam aplikasi yang dikendalikannya untuk seorang Pelanggan, atau data yang diaksesnya semasa melaksanakan Perkhidmatan Profesional. Dalam keadaan tersebut, Pelanggan (contohnya sekolah, universiti, penyedia latihan atau majikan anda) ialah pengawal data, menentukan sebab dan cara data diproses, dan bertanggungjawab untuk memaklumkan anda. Sila kemukakan pertanyaan dan permintaan anda kepada Pelanggan tersebut terlebih dahulu. RIADVICE akan membantu Pelanggan menjawabnya, sebagaimana yang diterangkan dalam Pernyataan Pematuhan GDPR kami.

3. Undang-undang yang terpakai

RIADVICE ditubuhkan di Tunisia dan memproses data peribadi menurut Undang-undang Organik Tunisia No. 2004-63 bertarikh 27 Julai 2004 mengenai perlindungan data peribadi, di bawah penyeliaan pihak berkuasa kebangsaan Tunisia bagi perlindungan data peribadi (Instance Nationale de Protection des Données Personnelles, “INPDP”).

Oleh sebab kami menawarkan perkhidmatan kami kepada orang dan organisasi di Kesatuan Eropah dan Kawasan Ekonomi Eropah, Peraturan Perlindungan Data Am (EU) 2016/679 (“GDPR”) juga terpakai kepada pemprosesan data mereka, di bawah Perkara 3(2) GDPR. Apabila kedua-duanya terpakai, kami mematuhi peraturan yang memberikan perlindungan lebih tinggi.

4. Apa yang kami kumpulkan, sebabnya, dan atas asas apa

Jadual di bawah menyenaraikan setiap tujuan, data yang terlibat, dan asas undang-undang di bawah GDPR. Seksyen 8 menerangkan tempoh kami menyimpan data. Apabila undang-undang Tunisia terpakai, pemprosesan yang sama dijalankan di bawah syarat Undang-undang Organik No. 2004-63, termasuk persetujuan anda jika dikehendaki oleh undang-undang tersebut.

Apabila anda menghantar mesej melalui borang hubungan, mesej tersebut mula-mula disimpan pada pelayan kami sendiri supaya tidak hilang, kemudian dihantar melalui e-mel kepada pasukan kami dan kepada sistem pemesejan dalaman kami, yang kedua-duanya dikendalikan oleh RIADVICE atau oleh penyedia pengehosannya bagi pihaknya. Satu salinan mesej anda dihantar semula kepada anda melalui e-mel sebagai resit.

Apabila kami bergantung pada kepentingan sah, kami telah menimbangnya berbanding hak dan jangkaan anda. Anda boleh membantah pemprosesan sedemikian pada bila-bila masa, sebagaimana yang diterangkan dalam Seksyen 10. Apabila kami bergantung pada persetujuan, anda boleh menarik baliknya pada bila-bila masa, tanpa menjejaskan pemprosesan yang telah dijalankan sebelum penarikan balik tersebut.

Kami tidak membuat keputusan tentang anda yang semata-mata berdasarkan pemprosesan automatik yang menghasilkan kesan undang-undang berkenaan anda atau yang menjejaskan anda dengan ketara secara serupa.

Anda tidak diwajibkan memberikan data peribadi kepada kami. Walau bagaimanapun, tanpa data yang ditandakan sebagai wajib, kami tidak dapat menjawab pertanyaan, membuka akaun atau menyediakan perkhidmatan.

5. Data yang kami proses untuk Pelanggan kami

Apabila kami mengehos BigBlueButton atau aplikasi lain untuk seorang Pelanggan, data peribadi penggunanya diproses sebagai sebahagian daripada perkhidmatan tersebut: contohnya nama dan pengecam pengguna, butiran penyertaan, audio, video, mesej sembang, tinjauan, fail dan skrin yang dikongsi, rakaman, serta analitik dan laporan yang telah dipesan oleh Pelanggan. Kami memproses data ini hanya atas arahan Pelanggan, sebagai pemproses datanya. Pelanggan menentukan, antara lain, sama ada sesi dirakam dan berapa lama rakaman dan data disimpan. Pernyataan Pematuhan GDPR kami menerangkan komitmen kami sebagai pemproses data.

6. Siapa yang menerima data anda

Kami tidak menjual atau menyewakan data peribadi anda. Dalam RIADVICE, hanya kakitangan yang memerlukannya untuk kerja mereka boleh mengaksesnya, dan mereka terikat dengan kerahsiaan. Kami berkongsi data peribadi hanya dengan:

• penyedia pengehosan dan infrastruktur yang mengehos laman web dan perkhidmatan kami, seperti OVHcloud, dan penyedia lain yang disenaraikan dalam Pernyataan Pematuhan GDPR kami;
• Google, bagi pengukuran laman web, hanya selepas anda memberikan persetujuan;
• Cloudflare, yang menyediakan semakan bot pada borang hubungan dan menerima alamat IP anda serta maklumat teknikal tentang pelayar anda semasa semakan dijalankan;
• penyedia perkhidmatan penghantaran e-mel, yang menghantar e-mel yang kami hantar;
• bank dan penyedia perkhidmatan pembayaran, untuk memproses pembayaran;
• akauntan, juruaudit dan penasihat undang-undang kami, di bawah kerahsiaan profesional;
• pihak berkuasa awam, mahkamah dan agensi penguatkuasaan undang-undang, jika dikehendaki oleh undang-undang atau untuk melindungi hak kami, keselamatan pengguna atau untuk mencegah fraud;
• pembeli atau pengganti, jika keseluruhan atau sebahagian daripada perniagaan kami dipindahkan, di bawah perlindungan yang sama.

Sesetengah perkhidmatan disediakan oleh pengawal data bebas yang anda pilih untuk digunakan, seperti WhatsApp, Telegram dan gedung aplikasi. Pihak tersebut memproses data anda di bawah dasar privasi mereka sendiri.

Meja bantuan, sistem surat berita dan sistem pemesejan dalaman kami dikendalikan oleh RIADVICE sendiri, pada infrastruktur yang disediakan oleh penyedia pengehosan kami.

Penyedia perkhidmatan kami bertindak atas arahan kami di bawah kontrak yang mewajibkan mereka melindungi data anda dan menggunakannya hanya bagi perkhidmatan yang mereka sediakan kepada kami.

7. Pemindahan antarabangsa

RIADVICE ditubuhkan di Tunisia, yang tidak diliputi oleh keputusan kecukupan Suruhanjaya Eropah. Infrastruktur pengehosan utama kami terletak di Perancis dan di tempat lain dalam Kesatuan Eropah. Walau bagaimanapun, data peribadi mungkin diakses dari Tunisia oleh kakitangan RIADVICE, dan sesetengah penyedia kami beroperasi di luar Kesatuan Eropah, contohnya di Amerika Syarikat.

• Apabila seorang Pelanggan di Kesatuan Eropah atau Kawasan Ekonomi Eropah memindahkan data peribadi kepada RIADVICE sebagai pemproses datanya, pemindahan tersebut dilindungi oleh Klausa Kontrak Standard yang diterima pakai oleh Suruhanjaya Eropah dalam Keputusan Pelaksanaan (EU) 2021/914, dalam modul yang sepadan dengan peranan pihak-pihak, bersama-sama dengan langkah teknikal dan organisasi yang diterangkan dalam Pernyataan Pematuhan GDPR kami.
• Apabila kami memindahkan data peribadi kepada penyedia di luar Kesatuan Eropah atau Kawasan Ekonomi Eropah, kami menggunakan keputusan kecukupan jika ada (contohnya Rangka Kerja Privasi Data EU-AS (EU-US Data Privacy Framework), bagi penyedia yang diperakui di bawahnya) atau Klausa Kontrak Standard.
• Pemindahan data peribadi dari Tunisia ke negara lain dibuat di bawah syarat Undang-undang Organik No. 2004-63, termasuk kebenaran INPDP jika dikehendaki oleh undang-undang tersebut.

Anda boleh mendapatkan salinan perlindungan yang terpakai kepada sesuatu pemindahan dengan menulis kepada privacy@riadvice.tn.

8. Tempoh kami menyimpan data

Kami menyimpan data peribadi selama yang diperlukan bagi tujuan data tersebut dikumpulkan, sebagaimana yang diterangkan dalam Seksyen 4, atau sehingga anda meminta kami memadamkannya. Kami melaksanakan setiap permintaan pemadaman, sama ada daripada pelanggan, pelawat atau mana-mana orang lain yang datanya kami simpan.

• Satu-satunya pengecualian ialah data yang wajib kami simpan menurut undang-undang, seperti invois serta rekod perakaunan dan cukai. Kami menyimpan rekod tersebut hanya bagi tempoh yang ditetapkan oleh undang-undang, dan memadamkannya selepas itu.
• Apabila anda berhenti melanggan surat berita kami, kami hanya menyimpan alamat e-mel anda dalam senarai sekatan, supaya kami tidak menghubungi anda lagi. Anda juga boleh meminta kami mengalih keluarnya daripada senarai tersebut.
• Pembilang yang digunakan untuk mengehadkan penyerahan borang secara salah guna disimpan hanya bagi tempoh singkat yang diliputinya.
• Jangka hayat kuki ditetapkan dalam Dasar Kuki kami.
• Data yang dipadamkan hilang daripada sandaran kami apabila sandaran tersebut ditulis ganti dalam putaran biasanya. Data tersebut tidak digunakan dalam tempoh itu, kecuali untuk memulihkan sistem.

9. Keselamatan

Kami melindungi data peribadi dengan langkah teknikal dan organisasi yang bersesuaian dengan risiko, termasuk penyulitan sambungan, penyulitan data sulit, akses yang terhad kepada kakitangan yang diberi kuasa, kawalan pengesahan, kemas kini dan tampalan keselamatan yang berkala, pemantauan, sandaran dan kesedaran kakitangan tentang perlindungan data. Di laman web kami, kami menggunakan cincangan bergaram bagi alamat IP, dan bukan alamat itu sendiri, untuk mengehadkan penyerahan borang secara salah guna. Tiada sistem yang bersambung ke internet yang selamat sepenuhnya. Jika pelanggaran data peribadi berkemungkinan mengakibatkan risiko kepada hak dan kebebasan anda, kami memberitahu pihak berkuasa yang kompeten dalam tempoh yang dikehendaki oleh undang-undang dan, jika risikonya tinggi, kami memaklumkan anda tanpa kelewatan yang tidak wajar.

10. Hak anda

Di bawah GDPR, tertakluk kepada syarat-syaratnya, anda berhak untuk:

• mengakses data peribadi anda dan mendapatkan salinannya;
• meminta data yang tidak tepat atau tidak lengkap dibetulkan;
• meminta data anda dipadamkan;
• menyekat pemprosesan data anda;
• membantah pemprosesan berdasarkan kepentingan sah kami, dan membantah pada bila-bila masa penggunaan data anda bagi pemasaran langsung;
• menerima data yang anda berikan kepada kami dalam format yang berstruktur, lazim digunakan dan boleh dibaca oleh mesin, dan meminta data tersebut dihantar kepada pengawal data lain (kemudahalihan data);
• menarik balik persetujuan anda pada bila-bila masa, jika pemprosesan berdasarkan persetujuan;
• mengemukakan aduan kepada pihak berkuasa penyeliaan.

Di bawah Undang-undang Organik Tunisia No. 2004-63, anda juga berhak untuk mengakses data anda, meminta data tersebut dibetulkan, dilengkapkan, dikemas kini atau dipadamkan, dan membantah pemprosesannya atas alasan yang sah, termasuk bagi pemasaran langsung.

11. Cara melaksanakan hak anda

• Tulis kepada privacy@riadvice.tn atau contact@riadvice.com, atau melalui pos kepada RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.
• Untuk menarik balik persetujuan bagi kuki pengukuran, gunakan pautan “Tetapan kuki” di bahagian bawah mana-mana halaman laman web. Untuk berhenti melanggan surat berita, gunakan pautan nyahlanggan dalam mana-mana e-mel surat berita.
• Kami mungkin meminta maklumat daripada anda untuk mengesahkan identiti anda sebelum bertindak atas sesuatu permintaan, supaya kami tidak mendedahkan data anda kepada orang lain.
• Kami menjawab dalam tempoh satu bulan dari tarikh permintaan anda diterima. Tempoh ini boleh dilanjutkan sebanyak dua bulan lagi bagi permintaan yang kompleks atau banyak, dan dalam keadaan tersebut kami akan memaklumkan anda dalam bulan pertama.
• Pelaksanaan hak anda adalah percuma, melainkan sesuatu permintaan jelas tidak berasas atau berlebihan.
• Jika permintaan anda berkenaan data yang kami proses untuk seorang Pelanggan, kami akan memajukannya kepada Pelanggan tersebut dan membantunya menjawab.

12. Aduan

Jika anda tidak berpuas hati dengan jawapan kami, atau jika anda percaya bahawa pemprosesan data anda melanggar undang-undang, anda boleh mengemukakan aduan:

• jika anda berada di Kesatuan Eropah atau Kawasan Ekonomi Eropah, kepada pihak berkuasa penyeliaan perlindungan data di Negara Anggota tempat anda tinggal, tempat anda bekerja atau tempat pelanggaran yang didakwa berlaku;
• di Tunisia, kepada Instance Nationale de Protection des Données Personnelles (INPDP), Tunis, www.inpdp.nat.tn.

Kami amat menghargai peluang untuk menangani kebimbangan anda terlebih dahulu, jadi sila hubungi kami sebelum anda membuat aduan.

13. Kanak-kanak

Laman web dan perkhidmatan perniagaan kami tidak ditujukan kepada kanak-kanak, dan kami tidak dengan sengaja mengumpul data peribadi daripada kanak-kanak melaluinya. Data pengguna sesuatu perkhidmatan yang dihoskan, seperti murid yang mengikuti kelas dalam talian, diproses di bawah tanggungjawab Pelanggan yang menganjurkan perkhidmatan tersebut. Platform Awam menetapkan umur minimum dalam termanya. Jika anda percaya bahawa kami menyimpan data tentang seorang kanak-kanak tanpa asas yang sah, hubungi kami dan kami akan memadamkannya.

14. Kuki

Dasar Kuki kami menerangkan kuki dan teknologi serupa yang digunakan oleh laman web kami, serta cara mengubah pilihan anda.

15. Pautan ke laman web lain

Laman web kami mengandungi pautan ke laman web dan perkhidmatan yang dikendalikan oleh pihak ketiga. Kami tidak bertanggungjawab atas kandungan atau amalan privasi mereka. Sila baca notis privasi mereka.

16. Perubahan kepada Dasar ini

Kami boleh mengemas kini Dasar ini pada bila-bila masa untuk mencerminkan perubahan dalam perkhidmatan kami, amalan kami atau undang-undang. Dasar yang dikemas kini diterbitkan di halaman ini dan berkuat kuasa pada tarikh yang ditunjukkan di bahagian akhir. Sila semak Dasar ini secara berkala. Dengan terus menggunakan laman web dan perkhidmatan kami selepas sesuatu kemas kini, anda mengakui Dasar yang dikemas kini. Jika undang-undang menghendaki kami memaklumkan anda tentang sesuatu perubahan atau mendapatkan persetujuan anda, kami akan berbuat demikian.

17. Hubungi kami

Bagi sebarang pertanyaan tentang Dasar ini atau data peribadi anda: privacy@riadvice.tn atau contact@riadvice.com. Melalui pos: RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia.

Kemas kini terakhir: 10 Oktober 2026