Dasar Privasi, Data Antarabangsa & Kuki
Dasar Privasi, Data Antarabangsa & Kuki
LUXURRE — NOTIS PRIVASI DAN PEMPROSESAN DATA ANTARABANGSA
Syarikat: LUXURRE LTD
Nombor Pendaftaran Syarikat: 17063390
Laman Web: https://www.luxurre.com
Hubungan Privasi dan Pematuhan: info@luxurre.com
Kerangka Peraturan: UK GDPR, Akta Perlindungan Data 2018, Akta Data (Penggunaan dan Akses) 2025, keperluan PECR yang berkenaan dan undang-undang perlindungan data lain yang berkenaan.
Versi Dokumen: 1.1
Tarikh Semakan: 17 Oktober 2026
1. Pengawal dan Perhubungan
Pengawal yang bertanggungjawab menentukan tujuan dan cara pemprosesan data peribadi melalui laman web LUXURRE dan aktiviti utama akaun platform adalah:
LUXURRE LTD
Sebuah syarikat terhad persendirian yang berdaftar di England dan Wales.
Nombor Pendaftaran Syarikat: 17063390
Laman Web: https://www.luxurre.com
Email: info@luxurre.com
Permintaan berkaitan privasi, data peribadi, hak subjek data dan aduan perlindungan data boleh dihantar ke info@luxurre.com.
Alamat yang diterbitkan adalah pejabat berdaftar. Sebarang alamat operasi atau perkhidmatan yang berasingan mesti didedahkan jika dikehendaki oleh undang-undang.
LUXURRE mungkin beroperasi dalam rangkaian komersial antarabangsa yang melibatkan syarikat yang berdaftar secara berasingan:
LUXURY ESTATE BROKER LTD
Nombor Syarikat: 15763591
86–90 Paul Street, London EC2A 4NE, United Kingdom
Email: info@luxuryestatebroker.com
LUXURY REAL ESTATE GROUP LTD
Nombor Syarikat: 15824358
86–90 Paul Street, London EC2A 4NE, United Kingdom
Email: info@luxuryrealestate-group.com
MCRE GLOBAL LTD
Nombor Syarikat: 15620679
86–90 Paul Street, London EC2A 4NE, United Kingdom
Email: info@mcre.global
Setiap syarikat adalah entiti perundangan yang berasingan. Berkaitan dengan aktiviti yang diperjanjikan secara berasingan, syarikat berkenaan mungkin bertindak sebagai pengawal bebas, pemproses atau pengawal bersama mengikut tanggungjawab sebenar dan undang-undang yang berkenaan.
Apabila kawalan bersama digunakan, pihak berkaitan akan menentukan obligasi masing-masing dan menjadikan inti pati perjanjian itu tersedia kepada individu yang terjejas.
Tiada syarikat dianggap sebagai pengawal atau pengawal bersama semata-mata kerana ia tergolong dalam rangkaian komersial.
2. Individu yang Dilindungi oleh Notis Ini
Notis ini terpakai kepada maklumat peribadi yang berkaitan dengan individu yang boleh dikenal pasti yang berinteraksi dengan LUXURRE.
Individu ini mungkin termasuk:
* Pembeli, pelabur, pelanggan persendirian dan prinsipal prospektif.
* Pengarah, pegawai korporat dan wakil yang dibenarkan.
* Kakitangan pejabat keluarga, pemegang amanah dan pemilik manfaat.
* Pemilik hartanah, pemaju, penjual dan orang tengah.
* Broker, perunding, rakan profesional dan penyedia perkhidmatan.
* Pemohon kerja dan calon profesional yang berkaitan.
* Pengunjung laman web, pemegang akaun berdaftar dan koresponden.
LUXURRE memfokuskan pada akses persendirian dan aktiviti komersial profesional. Akses mungkin tertakluk kepada pengesahan identiti, kelayakan profesional, kriteria kelayakan dan kelulusan berasingan.
Perlindungan data peribadi juga terpakai apabila maklumat dikumpulkan dalam konteks perniagaan-ke-perniagaan.
3. Kategori dan Sumber Data Peribadi
Bergantung pada perkhidmatan yang diminta dan fungsi yang digunakan, LUXURRE mungkin memproses:
Maklumat identiti dan hubungan: Nama, alamat email perniagaan, nombor telefon, negara kediaman, bahasa pilihan, gelaran profesional dan afiliasi korporat.
Maklumat akaun: Butiran pendaftaran, pengecam akaun, rekod pengesahan dan verifikasi, kebenaran, tahap akses, status permohonan dan pilihan pengguna.
Maklumat profesional dan korporat: Nama syarikat, kuasa wakil, peranan perniagaan, kelayakan profesional dan maklumat pemilikan manfaat yang berkaitan.
Maklumat komersial dan transaksi: Keperluan hartanah, bajet, kriteria pemerolehan, arahan penjual, penerangan aset, rekod hartanah, tawaran, pertanyaan perkhidmatan dan korespondensi berkaitan transaksi.
Bahan yang dihantar: Gambar, video, dokumen hartanah, permohonan, pembentangan dan fail yang dihantar oleh pengguna.
Maklumat pengesahan dan pematuhan: Bukti kuasa, i
Dokumentasi identiti, bahan sumber dana dan rekod ketekunan wajar yang berkaitan apabila diwajibkan secara sah.
Maklumat kewangan dan pentadbiran: Butiran invois, rujukan pembayaran, status transaksi, perjanjian komersial dan rekod bayaran atau imbuhan. Maklumat penuh kad pembayaran harus dikendalikan melalui proses pembayaran yang dilindungi dengan sewajarnya.
Maklumat teknikal dan keselamatan: Alamat IP, maklumat pelayar dan peranti, data sesi, acara pengesahan, log akses dan penunjuk pencegahan penipuan.
Komunikasi dan keutamaan: Mesej, permintaan sokongan, pilihan langganan, rekod persetujuan dan bantahan pemasaran.
Maklumat boleh disediakan secara langsung oleh individu atau wakil yang diberi kuasa, melalui pihak lawan komersial yang berkaitan, rakan profesional atau sumber awam yang boleh diakses secara sah jika dibenarkan.
Apabila pemberian maklumat tertentu diperlukan untuk memasuki perjanjian, memenuhi kewajiban undang-undang atau melengkapkan pemeriksaan identiti, individu akan dimaklumkan mengenai keperluan tersebut dan kemungkinan akibat jika tidak memberikannya.
Data peribadi kategori khas dan maklumat kesalahan jenayah tidak boleh dikumpulkan secara rutin. Maklumat sedemikian hanya boleh diproses apabila wajar berdasarkan tujuan tertentu, syarat undang-undang yang berkenaan dan perlindungan yang sesuai.
4. Tujuan dan Asas Undang-undang untuk Pemprosesan
Data peribadi boleh diproses untuk tujuan berikut, tertakluk kepada asas undang-undang yang sesuai di bawah UK GDPR.
Pelaksanaan kontrak — Artikel 6(1)(b):
* Pentadbiran kontrak dengan pelanggan individu.
* Langkah pemprosesan yang diminta oleh individu sebelum memasuki kontrak.
* Penyediaan perkhidmatan akaun dan platform yang dipersetujui apabila individu adalah pihak yang berkontrak.
Apabila kontrak adalah dengan syarikat dan bukan individu berkenaan, Artikel 6(1)(b) tidak secara automatik terpakai kepada maklumat individu tersebut.
Pematuhan kepada kewajiban undang-undang — Artikel 6(1)(c):
* Perakaunan dan percukaian statutori.
* Pematuhan terhadap kewajiban jenayah kewangan yang berkenaan.
* Pengenalan dan pengesahan yang diwajibkan oleh undang-undang.
* Pelaporan dan kerjasama pengawalseliaan.
* Pemeliharaan rekod yang diwajibkan oleh undang-undang.
Kepentingan sah — Artikel 6(1)(f):
* Mengendalikan dan melindungi platform.
* Menjawab pertanyaan perniagaan profesional.
* Mencegah penipuan dan akses tanpa kebenaran.
* Menyenggara rekod perniagaan dan bukti kontrak.
* Memudahkan pengenalan komersial yang sah.
* Melindungi kepentingan undang-undang dan menyiasat penyalahgunaan.
* Meningkatkan keselamatan dan perkhidmatan menggunakan kaedah yang seimbang.
Pemprosesan berdasarkan kepentingan sah tertakluk kepada penilaian keperluan, jangkaan munasabah dan hak serta kebebasan individu yang terlibat.
Persetujuan — Artikel 6(1)(a), jika berkenaan:
* Komunikasi pemasaran pilihan.
* Aktiviti penjejakan yang memerlukan persetujuan.
* Personalisasi pilihan.
* Aktiviti lain yang khusus berasaskan persetujuan.
Persetujuan boleh ditarik balik tanpa menjejaskan keabsahan pemprosesan yang dilakukan sebelum penarikan balik.
Apabila data kategori khas atau data kesalahan jenayah diproses, syarat dan perlindungan tambahan yang berkenaan mesti dikenal pasti dan didokumentasikan.
5. Penerima, Penyedia Perkhidmatan dan Rangkaian Profesional
Maklumat peribadi boleh didedahkan, apabila perlu dan dibenarkan secara sah, kepada:
* Kakitangan dan pengendali LUXURRE yang diberi kuasa.
* Penyedia teknologi dan pengehosan yang dipersetujui.
* Penyedia perkhidmatan komunikasi perniagaan dan e-mel.
* Penyedia perkhidmatan pembayaran dan pengebilan.
* Penyedia keselamatan, pengesahan dan pencegahan penipuan.
* Penyedia penyimpanan dokumen yang diluluskan dan sokongan teknikal.
* Syarikat berkaitan dalam rangkaian komersial profesional.
* Broker yang diberi kuasa, ejen dan pihak lawan transaksi.
* Penasihat undang-undang, perakaunan, cukai dan profesional lain.
* Pihak berkuasa pengawalseliaan, kehakiman dan awam yang kompeten apabila diwajibkan oleh undang-undang.
Perkongsian data adalah terhad kepada maklumat yang wajar diperlukan untuk tujuan yang berkaitan.
Ahli
kepemilikan rangkaian komersial tidak bermakna kebenaran tanpa had untuk bertukar fail pelanggan, transaksi sulit atau rekod identiti.
Peluang pasaran persendirian, maklumat aset yang belum diterbitkan dan dokumen sensitif komersial kekal tertakluk kepada sekatan akses yang berkenaan, kewajipan kerahsiaan dan prosedur pengesahan berasingan.
Apabila penyedia perkhidmatan pihak ketiga memproses data peribadi bagi pihak LUXURRE, perjanjian pemproses yang sesuai dan langkah-langkah perlindungan lain mesti dilaksanakan.
Rakan profesional bebas kekal bertanggungjawab ke atas pemprosesan mereka sendiri apabila mereka bertindak sebagai pengawal bebas.
Notis ini tidak membenarkan penjualan maklumat peribadi kepada pihak ketiga.
6. Terjemahan Automatik, Kecerdasan Buatan dan Bantuan Digital
LUXURRE mungkin menggunakan sistem automatik untuk membantu dalam terjemahan bahasa, penyediaan kandungan, fungsi carian, pengelasan dan pentadbiran platform digital.
Maklumat yang sesuai untuk proses terjemahan yang diluluskan mungkin termasuk penerangan harta yang dibenarkan secara awam, bahan pemasaran umum, kandungan laman web yang diterbitkan dan maklumat yang tidak sulit lain.
Dokumen identiti, fail transaksi sulit yang belum diterbitkan, rekod sumber dana, surat-menyurat peribadi dan maklumat komersial yang terhad tidak boleh dihantar ke perkhidmatan AI atau terjemahan awam yang tidak diluluskan.
Sebelum data peribadi diproses menggunakan penyedia AI atau terjemahan luaran, penyedia yang berkenaan, tujuan, asas undang-undang, susunan kontrak, lokasi pemprosesan dan langkah perlindungan pemindahan antarabangsa mesti dinilai.
Maklumat dan terjemahan yang dijana oleh AI mungkin tidak lengkap atau tidak tepat.
Maklumat undang-undang, komersial, kewangan dan peraturan yang penting memerlukan pengesahan profesional atau manusia yang sesuai.
Apabila sebarang keputusan yang dibuat secara automatik sepenuhnya dengan kesan undang-undang atau kesan penting yang serupa diperkenalkan, LUXURRE mesti menyediakan maklumat yang diperlukan dan melaksanakan perlindungan yang berkenaan di bawah undang-undang perlindungan data.
7. Pemprosesan Antarabangsa dan Pemindahan Rentas Sempadan
LUXURRE mengendalikan platform yang boleh diakses secara antarabangsa dan mungkin memudahkan perkenalan profesional atau peluang komersial yang melibatkan pihak dalam bidang kuasa yang berlainan.
Aktiviti komersial antarabangsa tidak secara automatik bermaksud semua maklumat peribadi dipindahkan ke setiap negara di mana LUXURRE atau rakan kongsinya mungkin aktif.
Sebarang pemindahan terhad maklumat peribadi mesti dinilai dengan merujuk kepada penerima sebenar, destinasi, tujuan dan keperluan undang-undang yang berkenaan.
Apabila perlu, langkah perlindungan yang berkenaan boleh termasuk:
* Peraturan kecukupan UK.
* Perjanjian Pemindahan Data Antarabangsa UK (IDTA).
* Tambahan UK kepada Klausa Kontrak Standard Suruhanjaya Eropah.
* Klausa Kontrak Standard EU yang berkenaan untuk pemindahan tertakluk kepada GDPR EU.
* Langkah perlindungan sah lain atau pengecualian yang dibenarkan.
Apabila diperlukan, penilaian risiko pemindahan yang sesuai atau ujian perlindungan data serta langkah keselamatan tambahan mesti diselesaikan.
Penerima antarabangsa mesti menerima hanya maklumat peribadi yang diperlukan untuk aktiviti yang diberi kuasa mereka.
Maklumat mengenai langkah perlindungan yang berkenaan dan permintaan untuk salinan yang tersedia boleh dihantar ke info@luxurre.com, tertakluk kepada perlindungan kerahsiaan yang sesuai.
Lokasi sebenar hosting, subpemproses, akses sokongan luar negara, penyedia AI dan negara penerima mesti didokumenkan dalam daftar pemindahan antarabangsa operasi LUXURRE dan dicerminkan dalam notis ini atau pendedahan tambahan yang boleh diakses sebelum pemprosesan berkenaan berlaku.
8. Penahanan dan Pemadaman Data Peribadi
Maklumat peribadi hanya disimpan selama yang diperlukan untuk tujuan di mana ia diproses, tertakluk kepada obligasi undang-undang, tuntutan undang-undang yang sah dan sebarang keperluan penahanan statutori yang berkenaan.
Prinsip penahanan berikut digunakan:
Maklumat akaun: Disimpan selagi akaun aktif dan seterusnya hanya sejauh yang diperlukan untuk menyelesaikan kewajipan yang belum selesai, memenuhi aplikab
keperluan penyimpanan atau melindungi kepentingan undang-undang yang wajar.
Pertanyaan dan permohonan profesional: Disimpan untuk tempoh yang diperlukan untuk menilai permintaan, menguruskan peluang berkaitan dan mengurus sebarang penglibatan yang terhasil. Permohonan yang tidak berjaya atau ditinggalkan tertakluk kepada semakan penghapusan secara berkala.
Surat-menyurat komersil: Disimpan untuk hubungan perniagaan yang berkenaan dan tempoh bukti atau pertikaian yang sah secara undang-undang.
Rekod perakaunan, invois dan cukai: Rekod cukai syarikat UK biasanya mesti disimpan selama enam tahun dari akhir tahun kewangan yang berkenaan, tertakluk kepada pengecualian dan keperluan yang lebih panjang yang berkuat kuasa.
Pengesahan identiti dan dokumentasi AML: Di mana Peraturan Pengubahan Wang Haram UK terpakai kepada aktiviti berkenaan, ketekunan wajar pelanggan dan rekod transaksi biasanya tertakluk kepada tempoh penyimpanan selama lima tahun selepas tamat hubungan perniagaan atau penyelesaian transaksi tertentu yang berkenaan, tertakluk kepada pengecualian statutori.
Keutamaan pemasaran: Maklumat langganan disimpan selagi pemasaran dibenarkan atau dilakukan secara sah. Rekod penekanan yang terhad mungkin disimpan untuk memastikan permintaan penolakan terus dihormati.
Maklumat keselamatan dan akses: Disimpan mengikut keperluan keselamatan, penyiasatan dan integriti sistem yang didokumenkan, dengan semakan berkala dan akses terhad.
Bahan terjemahan automatik: Disimpan hanya apabila diperlukan untuk aliran kerja kandungan yang diluluskan, penerbitan berkaitan, semakan kualiti atau tujuan sah lain.
Sandaran: Tertakluk kepada kawalan pemulihan, akses dan penghapusan yang didokumenkan, termasuk prosedur luput atau timpa yang sesuai.
Apabila tahanan undang-undang, penyiasatan pengawalseliaan atau pertikaian aktif membenarkan penyimpanan lanjut, rekod yang terjejas mungkin disimpan untuk tempoh yang diperlukan.
Setelah penyimpanan tidak lagi wajar, maklumat peribadi mesti dipadam secara selamat atau dianonimkan.
Tempoh penyimpanan operasi tertentu untuk kategori yang tidak dikawal oleh keperluan statutori mesti diluluskan, dilaksanakan dan didokumenkan dalam jadual penyimpanan pengawal.
9. Hak Perlindungan Data dan Aduan
Individu mempunyai hak di bawah undang-undang perlindungan data yang berkuat kuasa, tertakluk kepada syarat dan pengecualian statutori.
Ini mungkin termasuk:
* Akses kepada maklumat peribadi mereka.
* Pembetulan maklumat yang tidak tepat.
* Pemadaman di mana undang-undang berkenaan.
* Sekatan pemprosesan.
* Kebolehpindahan data dalam keadaan yang berkenaan.
* Bantahan kepada pemprosesan berdasarkan kepentingan yang sah.
* Penarikan persetujuan.
* Perlindungan berkaitan pembuatan keputusan individu automatik yang berkuat kuasa.
Individu mempunyai hak untuk membantah pemasaran langsung pada bila-bila masa.
Permintaan boleh dihantar ke:
info@luxurre.com
Di mana GDPR UK terpakai, permintaan biasanya akan dijawab dalam masa sebulan, tertakluk kepada pelanjutan yang dibenarkan undang-undang dan peraturan lain yang berkenaan.
Pengesahan identiti yang munasabah mungkin diperlukan sekiranya perlu.
Aduan Perlindungan Data
Individu juga boleh mengemukakan aduan terus kepada LUXURRE berkenaan pengendalian maklumat peribadi.
Di bawah Akta Data (Penggunaan dan Akses) 2025, keperluan UK yang berkenaan termasuk menyediakan proses aduan yang boleh diakses, mengakui aduan perlindungan data dalam tempoh 30 hari, menjalankan siasatan yang sewajarnya dan menyampaikan hasilnya.
10. Kuki, Teknologi Laman Web dan Pemasaran Terus
Laman web LUXURRE mungkin menggunakan teknologi yang diperlukan untuk operasi selamat, pengesahan, keutamaan bahasa, akses akaun dan perlindungan terhadap aktiviti tidak sah.
Teknologi tersebut mungkin termasuk kuki sesi dan keselamatan yang amat diperlukan.
Teknologi lain, seperti analitik pilihan, penjejakan pengiklanan atau alatan pemprofilan, tertakluk kepada PECR UK, GDPR UK dan keperluan bidang kuasa lain yang berkuat kuasa.
Di mana persetujuan diperlukan, pengguna mesti menerima maklumat yang jelas dan peluang yang sah untuk memberikan atau menolak persetujuan sebelum teknologi yang berkenaan diaktifkan.
Apa-apa pengecualian statutori yang berkenaan kepada persetujuan mesti dinilai secara individu.
Cooki
pendedahan dan teknologi serupa mesti mengenal pasti teknologi sebenar yang digunakan, tujuan mereka, penyedia, tempoh penyimpanan dan mekanisme pilihan yang berkenaan.
Pilihan kuki mesti dapat diurus melalui mekanisme yang berkesan yang sesuai dengan teknologi yang benar-benar digunakan.
Komunikasi Pemasaran
LUXURRE hanya boleh berkomunikasi mengenai perkhidmatan dan peluang profesionalnya di mana dibenarkan di bawah undang-undang privasi dan pemasaran langsung yang berkenaan.
UK PECR membezakan pelanggan korporat daripada pelanggan individu, termasuk pedagang tunggal dan beberapa perkongsian tertentu.
Komunikasi komersial mesti menggunakan asas sah yang sesuai apabila melibatkan maklumat peribadi.
Mesej pemasaran langsung mesti mengenal pasti penghantar dan menyediakan cara berkesan untuk menolak jika dikehendaki.
Tolak pemasaran mesti dihormati.
11. Keselamatan Maklumat dan Insiden Data Peribadi
LUXURRE bertanggungjawab untuk melaksanakan langkah teknikal dan organisasi yang sesuai dengan sifat, skop dan risiko pemprosesannya.
Langkah tersebut harus merangkumi, jika sesuai:
* Akses berasaskan peranan dan kebenaran terkawal.
* Pengesahan yang sesuai dan keselamatan akaun.
* Penyulitan semasa penghantaran dan semasa simpanan jika dibenarkan.
* Akses terhad kepada dokumen sulit.
* Pengendalian dan penyimpanan fail yang selamat.
* Kawalan kontrak yang sesuai ke atas pemproses.
* Log keselamatan dan pemantauan.
* Semakan akses dan prosedur tindak balas insiden.
* Pemadaman selamat dan pengurusan sandaran.
Langkah keselamatan mesti disemak dan diperbaiki apabila risiko dan keperluan teknikal berubah.
Tiada platform bersambung internet yang boleh menjamin keselamatan lengkap terhadap semua ancaman yang mungkin.
Pelanggaran data peribadi mesti dinilai, didokumentasikan dan dilaporkan kepada pihak berkuasa penyelia yang kompeten jika diwajibkan oleh undang-undang.
Individu yang terjejas mesti dimaklumkan apabila ambang pemberitahuan individu yang berkuat kuasa dipenuhi.
12. Orang Dewasa, Akses Profesional dan Bidang Kuasa Antarabangsa
LUXURRE diarahkan terutamanya kepada orang dewasa, pengguna profesional yang berkelayakan, pelanggan peribadi dan wakil yang diberi kuasa daripada entiti komersial yang berkaitan.
Perkhidmatan terhad mungkin memerlukan pengesahan status profesional, kapasiti undang-undang, kuasa atau kelayakan.
Platform ini tidak direka untuk digunakan oleh kanak-kanak, dan individu di bawah 18 tahun tidak harus mendaftar atau mengemukakan maklumat peribadi.
Penggunaan akaun korporat, keperluan akses profesional atau terma yang diterima secara elektronik tidak menghapuskan hak perlindungan data statutori atau sebarang perlindungan pengguna mandatori yang terpakai kepada individu atau transaksi tertentu.
Apabila maklumat peribadi tertakluk kepada undang-undang bidang kuasa lain, keperluan mandatori yang berkenaan kekal berkuat kuasa.
Penglibatan perkhidmatan yang berasingan mungkin memerlukan maklumat privasi tempatan tambahan.
13. Semakan Polisi, Akauntabiliti dan Hubungan
LUXURRE boleh mengemas kini notis ini untuk mencerminkan perubahan dalam perkhidmatannya, aktiviti pemprosesan, undang-undang yang berkuat kuasa atau susunan organisasi.
Perubahan material kepada pemprosesan mesti disertai dengan kemas kini yang sesuai kepada maklumat privasi yang berkaitan dan, jika perlu, notis tambahan, persetujuan, kontrak, penilaian dan langkah teknikal.
Pengawal data bertanggungjawab mengekalkan rekod pemprosesan yang tepat, polisi dalaman yang sesuai dan perlindungan data yang berkuat kuasa.
Pengawal Data: LUXURRE LTD
Nombor Syarikat: 17063390
Hubungi: info@luxurre.com
Laman Web: https://www.luxurre.com