Sera ya Faragha

1. Utangulizi

Golden Extreme Group (“Golden Extreme”, “sisi” au “yetu”) inaheshimu faragha yako na imejitolea kulinda data binafsi unayoshiriki nasi. Sera hii ya Faragha inaeleza jinsi tunavyokusanya, kutumia, kufichua, kuhamisha, kuhifadhi na kulinda data binafsi unapotembelea tovuti yetu, unapotuma swali, unapoomba kuwa msambazaji au mgavi wetu, au unapowasiliana nasi kwa njia nyingine yoyote.

Tunashughulikia data binafsi kwa mujibu wa Federal Decree-Law No. 45 of 2021 kuhusu Ulinzi wa Data Binafsi (“PDPL”), Kanuni zake za Utekelezaji, na maelekezo ya Ofisi ya Data ya UAE (UAE Data Office), pamoja na sheria nyingine zozote zinazotumika katika Umoja wa Falme za Kiarabu.

Tafadhali soma Sera hii ya Faragha kwa makini. Kwa kutupatia data yako binafsi au kutumia tovuti yetu, unakiri kwamba umesoma na kuielewa Sera hii.

2. Sisi ni nani (Mdhibiti wa Data)

Golden Extreme Group ndiye “Mdhibiti” anayewajibika kwa data yako binafsi. Sisi ni kampuni ya biashara ya jumla na usambazaji wa matairi, betri za magari, rimu na bidhaa zinazohusiana za magari, yenye makao makuu katika Umoja wa Falme za Kiarabu, iliyoanzishwa mwaka 2014, na yenye matawi Deira (Dubai) na Sharjah, UAE.

• Barua pepe: info@goldenextreme.com
• Simu: +971 4 222 9799
• Anwani: Deira, Dubai na Sharjah, Umoja wa Falme za Kiarabu

Kwa maombi na maswali yote yanayohusu faragha, tafadhali tumia maelezo ya mawasiliano yaliyo katika Sehemu ya 21.

3. Maana ya maneno

• Data Binafsi (Personal Data): data yoyote inayohusu mtu asilia anayejulikana, au anayeweza kutambuliwa moja kwa moja au kwa njia isiyo ya moja kwa moja, kwa mfano kwa jina, anwani ya barua pepe, namba ya simu au namba ya utambulisho.
• Uchakataji (Processing): shughuli yoyote inayofanywa kwenye data binafsi, kama vile kuikusanya, kuihifadhi, kuitumia, kuishiriki, kuihamisha au kuifuta.
• Mhusika wa Data (Data Subject): mtu asilia ambaye data yake binafsi inachakatwa.
• Mdhibiti wa Data (Controller): taasisi inayoamua madhumuni na njia za kuchakata data binafsi — katika hali hii, Golden Extreme.
• Mchakataji wa Data (Processor): mtu wa tatu anayechakata data binafsi kwa niaba ya Mdhibiti na kwa mujibu wa maelekezo yake.
• Ofisi ya Data ya UAE (UAE Data Office): mamlaka ya shirikisho inayowajibika kusimamia utekelezaji wa PDPL.

4. Upeo wa Sera hii

Sera hii inahusu data binafsi tunayokusanya kupitia tovuti yetu, fomu za mawasiliano na ushirikiano, barua pepe, simu na mawasiliano ya ana kwa ana. Haihusu tovuti za watu wengine ambazo huenda zimeunganishwa kutoka kwenye tovuti yetu; tovuti hizo zinaongozwa na sera zao wenyewe za faragha (angalia Sehemu ya 19).

5. Data binafsi tunayokusanya

Taarifa unazotupatia

• Data ya maswali na maombi: jina lako, jina la kampuni, nchi au eneo, anwani ya barua pepe, namba ya simu, na maudhui ya ujumbe wako, yanayotumwa kupitia fomu zetu za mawasiliano, za wasambazaji au za wagavi.
• Taarifa za kibiashara: aina ya biashara, makundi ya bidhaa yanayokuvutia, masoko unayohudumia, kiasi cha oda, vyeti na maelezo mengine kama hayo unayochagua kushiriki unapoomba kushirikiana nasi.

Taarifa zinazokusanywa kiotomatiki

• Data ya kiufundi na ya matumizi: kama vile anwani ya IP, aina ya kivinjari, taarifa za kifaa, kurasa zilizotazamwa, kurasa zilizokuelekeza kwetu na eneo la takriban, zinazokusanywa kupitia vidakuzi (cookies) na zana za takwimu.

Hatukusanyi kwa makusudi aina maalum za data binafsi (kama data za afya, dini au za kibayometriki) kupitia tovuti hii. Tafadhali usitutumie data za aina hiyo.

6. Jinsi tunavyokusanya data binafsi

• Moja kwa moja kutoka kwako unapojaza fomu, unapotutumia barua pepe, unapotupigia simu au unapotembelea tawi letu.
• Kiotomatiki kupitia vidakuzi na teknolojia zinazofanana unapotumia tovuti yetu.
• Kutoka kwa watu wengine kama watoa huduma wetu wa takwimu na teknolojia ya habari, inapohusika.

7. Madhumuni ya uchakataji

Tunachakata data binafsi kwa madhumuni yafuatayo:

• Kujibu maswali yako na kukupa taarifa, bidhaa au huduma unazoomba.
• Kutathmini na kushughulikia maombi ya ushirikiano kutoka kwa wasambazaji na wagavi.
• Kusimamia uhusiano wetu nawe, ikiwemo kushughulikia oda na huduma ya baada ya mauzo.
• Kuendesha, kutunza, kulinda na kuboresha tovuti na huduma zetu.
• Kukutumia mawasiliano ya kibiashara yanayohusika pale ulipokubali au pale sheria inaporuhusu.
• Kutimiza wajibu wa kisheria, wa kiudhibiti na wa kimkataba.
• Kugundua, kuzuia na kushughulikia udanganyifu, matukio ya kiusalama na matumizi mabaya.

8. Msingi wa kisheria wa uchakataji

Chini ya PDPL, tunachakata data binafsi pale tu tunapokuwa na msingi halali wa kufanya hivyo. Kulingana na hali, msingi wetu wa kisheria unaweza kuwa:

• Ridhaa: umetoa ridhaa iliyo wazi, mahususi, yenye taarifa kamili na isiyo na utata kwa madhumuni moja au zaidi mahususi (kwa mfano, mawasiliano ya masoko).
• Utekelezaji wa mkataba: uchakataji ni muhimu ili kuchukua hatua kwa ombi lako kabla ya kuingia mkataba nawe, au ili kutekeleza mkataba huo (kwa mfano, kushughulikia ombi la ushirikiano au oda).
• Wajibu wa kisheria: uchakataji ni muhimu ili kutimiza wajibu wa kisheria unaotuhusu.
• Maslahi halali: uchakataji ni muhimu kwa maslahi yetu halali (kama kulinda tovuti yetu au kujibu maswali), mradi maslahi hayo hayazidi haki na uhuru wako.
• Misingi mingine halali: uchakataji ni muhimu kulinda maslahi muhimu ya mhusika wa data, au kutekeleza jukumu kwa maslahi ya umma, kama inavyoruhusiwa chini ya PDPL.

9. Ridhaa na kuondoa ridhaa

Pale tunapotegemea ridhaa yako, unaweza kuiondoa wakati wowote kwa kuwasiliana nasi kupitia maelezo yaliyo katika Sehemu ya 21. Kuondoa ridhaa hakuathiri uhalali wa uchakataji uliofanyika kabla ya kuiondoa, na huenda ikamaanisha kwamba hatutaweza kutoa huduma fulani au kujibu maombi fulani.

10. Vidakuzi (cookies) na takwimu

Tovuti yetu inatumia vidakuzi na teknolojia zinazofanana ili tovuti ifanye kazi, kukumbuka mapendeleo yako, na kuelewa jinsi wageni wanavyotumia tovuti ili tuiboreshe. Tunaweza kutumia zana za takwimu zinazoheshimu faragha zinazorekodi taarifa za matumizi zilizojumlishwa ambazo hazikutambulishi.

Unaweza kudhibiti au kuzima vidakuzi kupitia mipangilio ya kivinjari chako. Kuzima baadhi ya vidakuzi kunaweza kuathiri jinsi tovuti inavyofanya kazi.

11. Kufichua na kushiriki data binafsi

Hatuuzi data yako binafsi. Tunaweza kushiriki data binafsi na:

• Watoa huduma: watoa huduma wanaoaminika (Wachakataji) wanaofanya kazi kwa niaba yetu — kwa mfano, watoa huduma za kutuma barua pepe, kuhifadhi tovuti na takwimu — chini ya mikataba ya maandishi inayowataka kulinda data yako na kuichakata kwa maelekezo yetu tu.
• Mamlaka za kisheria na za kiudhibiti: mamlaka, wadhibiti au mahakama pale sheria inapotaka au ili kulinda haki zetu za kisheria.
• Uhamishaji wa biashara: taasisi mrithi endapo kutatokea muungano, ununuzi au upangaji upya wa kampuni, kwa kuzingatia Sera hii.

12. Uhamishaji wa data binafsi nje ya nchi

Baadhi ya watoa huduma wetu wanaweza kuhifadhi au kuchakata data binafsi nje ya Umoja wa Falme za Kiarabu. Tunapohamisha data binafsi nje ya nchi, tunafanya hivyo kwa mujibu wa Vifungu vya 22 na 23 vya PDPL, kwa kuhakikisha angalau mojawapo ya yafuatayo:

• nchi au eneo ambako data inapelekwa lina kiwango cha kutosha cha ulinzi wa data binafsi, kama inavyotambuliwa na Ofisi ya Data ya UAE; au
• kuna kinga zinazofaa (kama vifungu vya mkataba vinavyomlazimu mpokeaji kulinda data kwa viwango vya PDPL); au
• umetoa ridhaa ya wazi kwa uhamishaji huo baada ya kuelezwa hatari zinazoweza kujitokeza; au
• uhamishaji huo unaruhusiwa vinginevyo chini ya PDPL (kwa mfano, pale unapohitajika kutekeleza mkataba au kuanzisha au kutetea dai la kisheria).

13. Usalama wa data

Kwa mujibu wa Kifungu cha 20 cha PDPL, tunatekeleza hatua zinazofaa za kiufundi na za kiutawala kulinda data binafsi dhidi ya kufikiwa, kubadilishwa, kufichuliwa, kupotea au kuharibiwa bila idhini au kinyume cha sheria. Hatua hizi zinajumuisha udhibiti wa ufikiaji, usafirishaji salama wa data, uchujaji wa barua taka na roboti kwenye fomu zetu, na kuruhusu tu wanaohitaji kufikia data binafsi. Hata hivyo, hakuna njia ya kusafirisha data kupitia intaneti iliyo salama kabisa, na hatuwezi kuhakikisha usalama kamili.

14. Muda wa kuhifadhi data

Tunahifadhi data binafsi kwa muda unaohitajika tu kutimiza madhumuni ambayo ilikusanywa, ikiwemo kutimiza mahitaji yoyote ya kisheria, ya kihasibu, ya kimkataba au ya utoaji taarifa. Data binafsi isipohitajika tena, tunaifuta kwa usalama au kuiondolea utambulisho.

15. Haki zako chini ya PDPL

Kwa kuzingatia masharti na vighairi vilivyo katika PDPL, una haki zifuatazo kuhusu data yako binafsi:

• Haki ya kupewa taarifa: kuhusu jinsi data yako binafsi inavyokusanywa na kuchakatwa.
• Haki ya kufikia data: kupata uthibitisho, na nakala, ya data binafsi tuliyonayo kukuhusu.
• Haki ya kusahihisha: kurekebishwa au kusasishwa kwa data binafsi isiyo sahihi au isiyokamilika.
• Haki ya kufuta: kuomba data yako binafsi ifutwe katika hali fulani.
• Haki ya kuzuia uchakataji: kuomba tupunguze uchakataji wa data yako binafsi katika hali fulani.
• Haki ya kusimamisha uchakataji: kuomba tusimamishe uchakataji wa data yako binafsi, ikiwemo kwa ajili ya masoko ya moja kwa moja.
• Haki ya kuhamisha data: kupokea data yako binafsi katika muundo uliopangwa, unaotumika kwa kawaida na unaosomeka na mashine, na kuihamishia kwa mdhibiti mwingine pale inapowezekana kiufundi.
• Haki kuhusu uchakataji wa kiotomatiki: kupinga maamuzi yanayotokana na uchakataji wa kiotomatiki pekee, ikiwemo uchambuzi wa wasifu, yenye athari za kisheria au athari nyingine kubwa kama hizo.
• Haki ya kulalamika: kuwasilisha malalamiko kwa Ofisi ya Data ya UAE (angalia Sehemu ya 21).

16. Jinsi ya kutumia haki zako

Ili kutumia haki yoyote kati ya hizi, tafadhali wasiliana nasi kupitia maelezo yaliyo katika Sehemu ya 21. Tunaweza kukuomba uthibitishe utambulisho wako kabla ya kushughulikia ombi. Tutajibu maombi halali ndani ya muda unaotakiwa na PDPL. Kutumia haki hizi ni bila malipo, ingawa tunaweza kutoza ada inayostahili au kukataa kushughulikia maombi yasiyo na msingi dhahiri au yaliyopitiliza, kama sheria inavyoruhusu.

17. Taarifa ya uvunjaji wa usalama wa data binafsi

Endapo kutatokea uvunjaji wa usalama wa data binafsi unaohatarisha faragha, usiri au usalama wa data yako binafsi, tutaijulisha Ofisi ya Data ya UAE na, pale inapohitajika, wahusika wa data walioathirika kwa mujibu wa PDPL. Taarifa yetu itaeleza aina ya uvunjaji, makundi na idadi ya takriban ya wahusika wa data walioathirika, madhara yanayoweza kutokea, na hatua zilizochukuliwa au zinazopendekezwa kuushughulikia.

18. Faragha ya watoto

Tovuti na huduma zetu zinalenga biashara na watu wazima. Hatukusanyi kwa kujua data binafsi kutoka kwa watu walio chini ya umri wa miaka 18. Ikiwa unaamini kwamba mtoto ametupatia data binafsi, tafadhali wasiliana nasi ili tuifute.

19. Viungo vya tovuti za watu wengine

Tovuti yetu inaweza kuwa na viungo vya tovuti za watu wengine (kama huduma za ramani, mitandao ya kijamii na chapa za washirika). Hatuwajibiki kwa taratibu za faragha au maudhui ya tovuti hizo. Tunakuhimiza usome sera zao za faragha.

20. Mabadiliko ya Sera hii ya Faragha

Tunaweza kusasisha Sera hii ya Faragha mara kwa mara ili kuakisi mabadiliko katika taratibu zetu au mahitaji ya kisheria. Toleo la hivi karibuni litapatikana kwenye tovuti yetu kila wakati, pamoja na tarehe ya kuanza kutumika iliyoonyeshwa juu. Mabadiliko makubwa yatatangazwa pale inapofaa.

21. Wasiliana nasi na malalamiko

Ikiwa una maswali, maombi au malalamiko yoyote kuhusu Sera hii ya Faragha au jinsi tunavyoshughulikia data yako binafsi, tafadhali wasiliana nasi:

• Barua pepe: info@goldenextreme.com
• Simu: +971 4 222 9799
• Posta: Golden Extreme Group, Deira, Dubai na Sharjah, Umoja wa Falme za Kiarabu

Ikiwa hujaridhika na jibu letu, una haki ya kuwasilisha malalamiko kwa Ofisi ya Data ya UAE, mamlaka ya shirikisho inayosimamia ulinzi wa data binafsi katika Umoja wa Falme za Kiarabu.

22. Sheria inayotumika

Sera hii ya Faragha inaongozwa na kufasiriwa kwa mujibu wa sheria za Umoja wa Falme za Kiarabu, ikiwemo Federal Decree-Law No. 45 of 2021 kuhusu Ulinzi wa Data Binafsi na Kanuni zake za Utekelezaji.