Perjanjian Pemprosesan Data

Perjanjian Pemprosesan Data ("DPA") ini merupakan sebahagian daripada Syarat Penggunaan antara DIGIQUEST CONSULTING (beroperasi di bawah jenama Taqyid), bertindak sebagai Pemproses Data, dan Pelanggan, bertindak sebagai Pengawal Data. DPA ini mengawal pemprosesan data peribadi oleh Taqyid bagi pihak Pelanggan selaras dengan Peraturan Perlindungan Data Am EU (GDPR) dan Akta Perlindungan Data Peribadi Malaysia 2010 (PDPA), seperti yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.

Tarikh kuat kuasa. Perjanjian Pemprosesan Data ini berkuat kuasa pada 5 November 2026 bagi pelanggan sedia ada, dan serta-merta bagi akaun yang dicipta pada atau selepas 4 Oktober 2026.

1. Definisi

• "Data Pelanggan" bermaksud sebarang data peribadi yang dimuat naik, dihantar, atau disediakan oleh Pelanggan melalui platform Taqyid.
• "Pengawal Data" bermaksud Pelanggan, yang menentukan tujuan dan cara pemprosesan Data Pelanggan.
• "Pemproses Data" bermaksud DIGIQUEST CONSULTING (Taqyid), yang memproses Data Pelanggan bagi pihak Pelanggan.
• "Sub-pemproses" bermaksud pihak ketiga yang dilantik oleh Taqyid untuk membantu dalam pemprosesan Data Pelanggan.

2. Skop dan tujuan pemprosesan

Taqyid memproses Data Pelanggan semata-mata untuk tujuan menyediakan perkhidmatan pengurusan pematuhan halal seperti yang dinyatakan dalam Syarat Penggunaan, termasuk:

• Menyimpan dan mengurus sijil halal, rekod pembekal, dan data audit
• Memproses maklumat akaun pengguna untuk pengesahan dan kawalan akses
• Menjana laporan dan papan pemuka pematuhan
• Menjana analisis pematuhan berbantukan AI dan laporan kesediaan audit daripada data pematuhan Pelanggan
• Menghantar pemberitahuan dan amaran platform
• Menyediakan sokongan teknikal kepada Pelanggan, serta menyelenggara dan melindungi perkhidmatan. Kakitangan Taqyid yang diberi kuasa hanya mengakses Data Pelanggan untuk mengendalikan permintaan sokongan yang dihantar oleh Pelanggan atau salah seorang penggunanya, melalui borang sokongan dalam platform (Pusat Bantuan › Hubungi Sokongan) atau melalui emel kepada support@taqyid.com, atau apabila keselamatan perkhidmatan atau undang-undang menghendakinya; setiap akses kepada akaun Pelanggan melalui platform direkodkan dalam log keselamatan Taqyid

Sebelum memasukkan status agama kakitangan dan ahli jawatankuasa halal, atau sebarang data peribadi sensitif lain, Pelanggan selaku pengawal data menjamin bahawa ia telah memperoleh persetujuan nyata setiap subjek data yang berkenaan (PDPA 2010, seksyen 40(1)(a)) dan menyimpan bukti persetujuan tersebut. Platform meminta Pelanggan mengesahkan persetujuan ini semasa status agama dimasukkan.

3. Sub-pemproses

Taqyid menggunakan sub-pemproses berikut:

Taqyid akan memberitahu Pelanggan sekurang-kurangnya tiga puluh (30) hari sebelum menambah atau menggantikan sub-pemproses. Jika Pelanggan membantah sub-pemproses baharu atas alasan perlindungan data yang munasabah, Pelanggan boleh menamatkan perkhidmatan yang terjejas dengan memberikan notis bertulis dalam tempoh tiga puluh (30) hari dari tarikh pemberitahuan tersebut.

4. Tempoh dan penamatan

Perjanjian ini kekal berkuat kuasa selagi Taqyid memproses Data Pelanggan, termasuk selepas langganan tamat dan selepas akaun ditutup. Apabila akaun ditutup, Pelanggan menentukan perkara yang berlaku kepada Data Pelanggan: Taqyid menyimpannya dalam mod baca sahaja bagi tempoh penyimpanan yang dinyatakan di bawah, memulangkan salinannya, memadamkannya, atau memulangkan salinannya dan kemudian memadamkannya. Pentadbir Pelanggan menghantar arahan ini kepada support@taqyid.com; tiada pemadaman layan diri dalam platform.

Melainkan Pelanggan memberi arahan sebaliknya secara bertulis, dan tertakluk kepada pembersihan automatik yang diterangkan dalam 12.3 Syarat Penggunaan, Taqyid menyimpan Data Pelanggan selama tiga (3) tahun selepas tarikh akaun ditutup, dan kemudian memadamkannya atau menjadikannya tanpa nama. Selepas penutupan, akaun kekal dalam mod baca sahaja sepanjang tempoh penyimpanan ini. Taqyid melaksanakan permintaan pemulangan atau pemadaman dalam tempoh tiga puluh (30) hari dan mengesahkan sebarang pemadaman secara bertulis. Taqyid boleh menyimpan data apabila dikehendaki oleh undang-undang yang terpakai; dalam keadaan sedemikian, Taqyid akan memaklumkan Pelanggan dan terus melindungi data tersebut selaras dengan DPA ini.

5. Undang-undang yang terpakai

DPA ini tertakluk kepada undang-undang Perancis. Untuk pemprosesan data yang tertakluk kepada GDPR, peruntukan GDPR akan terpakai. Untuk pemprosesan yang tertakluk kepada PDPA Malaysia, peruntukan PDPA akan terpakai setakat yang diperlukan.