GRC-beleide

1. Inleiding

SurveyFiesta (Pty) Ltd ("Maatskappy", "ons"), wat die AgoraFord™-platform bedryf, is daartoe verbind om persoonlike inligting te beskerm en toepaslike databeskermingswette na te kom.

Hierdie Privaatheidsbeleid beheer die insameling, gebruik, verwerking, berging en bekendmaking van persoonlike inligting wanneer u toegang verkry tot of gebruik maak van:

• Die AgoraFord™-platform
• Die webwerf: https://www.agoraford.co.za/
• Enige verwante dienste, kommunikasie of ondersteuningskanale

Deur toegang tot die platform te verkry of dit te gebruik, erken u dat u hierdie Privaatheidsbeleid gelees en verstaan het.

Hierdie Beleid moet saam met die Gebruiksvoorwaardes en Koekiebeleid gelees word, wat deel vorm van 'n verenigde regsraamwerk wat u gebruik van die platform beheer.

2. Regsraamwerk

Die Maatskappy verwerk persoonlike inligting ooreenkomstig toepaslike wette, insluitend:

• Die Wet op Beskerming van Persoonlike Inligting, 2013 (POPIA)
• Die Wet op Elektroniese Kommunikasie en Transaksies, 2002 (ECT Act)
• Die Algemene Databeskermingsregulasie (GDPR), waar toepaslik

Verwerking geskied ooreenkomstig die beginsels van regmatigheid, minimaliteit, doelbeperking, deursigtigheid en sekuriteit.

Niks in hierdie Beleid mag geïnterpreteer word as die oplegging van verpligtinge op die Maatskappy wat verder strek as wat kragtens toepaslike wetgewing vereis word nie.

3. Kategorieë Inligting Wat Ingesamel Word

3.1 Inligting Verskaf deur Gebruikers

Ons mag persoonlike inligting insamel wat u vrywillig verskaf, insluitend:

• Naam, van en kontakbesonderhede
• E-posadres en organisatoriese inligting
• Werksetel en rol
• Aantekenbewyse en verifikasiebesonderhede
• Inligting wat deur vorms, ondersteuningsversoeke of kommunikasie ingedien word

Hierdie inligting word uitsluitlik ingesamel vir gedefinieerde en regmatige doeleindes wat verband hou met die lewering van dienste.

3.2 Inligting Wat Outomaties Ingesamel Word

Ons mag sekere inligting outomaties insamel, insluitend:

• IP-adres en toestelidentifiseerders
• Blaaiertipe en stelselkonfigurasie
• Gebruiksdata, interaksielogboeke en toegangsrekords
• Koekies en dopdata (soos uiteengesit in die Koekiebeleid)

Sodanige inligting word hoofsaaklik gebruik vir stelselfunksionaliteit, ontleding en sekuriteitsmonitering.

3.3 Platform- en Klantedata

Waar die AgoraFord-platform deur organisasies gebruik word:

• Die Maatskappy mag data namens kliënte verwerk ("Klantedata")
• Dit mag beheer-, risiko-, voldoenings-, oudit- of bedryfsdata insluit
• Die kliënt bly die verantwoordelike party vir sodanige data kragtens POPIA

Die Maatskappy tree op as operateur/diensverskaffer en verwerk sodanige data slegs ooreenkomstig instruksies van die kliënt.

4. Doel van Verwerking

Persoonlike inligting word vir die volgende doeleindes verwerk:

• Om die platform te verskaf, te bedryf en in stand te hou
• Om gebruikersrekeninge en verifikasie te bestuur
• Om ondersteuning te lewer en navrae te beantwoord
• Om platformfunksionaliteit, werkverrigting en sekuriteit te verbeter
• Om diensverwante inligting te kommunikeer
• Om wetlike, regulatoriese en kontraktuele verpligtinge na te kom

Persoonlike inligting sal nie verwerk word vir doeleindes wat onversoenbaar is met die bogenoemde nie.

5. Regsgrondslag vir Verwerking

Ons verwerk persoonlike inligting op grond van:

• Toestemming - waar dit kragtens toepaslike wetgewing vereis word
• Kontraktuele noodsaaklikheid - om dienste te lewer wat deur gebruikers versoek word
• Regmatige belange - om die platform in stand te hou en te verbeter
• Wetlike verpligtinge - om statutêre vereistes na te kom

Waar toestemming vereis word, het gebruikers die reg om sodanige toestemming te eniger tyd in te trek.

6. Bekendmaking van Persoonlike Inligting

Die Maatskappy verkoop nie persoonlike inligting nie.

Persoonlike inligting mag bekend gemaak word aan:

• Gemagtigde werknemers, kontrakteurs en geaffilieerdes
• Diensverskaffers betrokke by hosting, ontleding of ondersteuning
• Regulerende of wetstoepassingsowerhede waar vereis

Alle bekendmakings is beperk tot wat nodig is en is onderhewig aan toepaslike waarborge.

Die Maatskappy sal nie aanspreeklik wees vir enige verwerking wat deur derde partye buite sy beheer uitgevoer word nie.

7. Oorgrens-oordragte

Waar persoonlike inligting buite Suid-Afrika oorgedra word:

• Oordragte geskied ooreenkomstig POPIA en toepaslike wette
• Toepaslike waarborge, kontraktuele beskermings of sekuriteitsmaatreëls word geïmplementeer
• U erken dat oorgrens-oordragte jurisdiksies met verskillende databeskermingstandaarde kan behels.

8. Databewaring

Persoonlike inligting word slegs bewaar solank as wat nodig is om:

• Die doeleindes wat in hierdie Beleid uiteengesit is, te verwesenlik
• Wetlike en regulatoriese vereistes na te kom
• Ooreenkomste af te dwing of geskille te besleg

Die Maatskappy behou die reg voor om inligting te bewaar waar dit vir regmatige sake- of wetlike doeleindes vereis word.

9. Inligtingsekuriteit

Die Maatskappy implementeer redelike tegniese en organisatoriese maatreëls om persoonlike inligting te beskerm, insluitend:

• Enkripsie van data in transito en op berging
• Toegangskontroles en verifikasiemeganismes
• Monitering, logboekvoering en ouditkontroles
• Gereelde sekuriteitsassesserings

U erken egter dat:

• Geen stelsel heeltemal veilig is nie
• Die Maatskappy nie absolute sekuriteit waarborg nie
• Die Maatskappy nie aanspreeklik sal wees vir ongemagtigde toegang, datalekke of kubervoorvalle nie

U bly verantwoordelik vir die implementering van toepaslike waarborge binne u eie omgewing.

10. Gebruikersverantwoordelikhede

U is verantwoordelik vir:

• Om te verseker dat persoonlike inligting wat u verskaf akkuraat en regmatig is
• Om die nodige toestemmings van datasubjekte te verkry waar vereis
• Om nakoming van toepaslike databeskermingswette te verseker

U erken dat die Maatskappy staatmaak op die akkuraatheid en regmatigheid van inligting wat deur u verskaf word.

11. Datasubjekregte

Behoudens toepaslike wetgewing, het u die reg om:

• Toegang tot u persoonlike inligting te verkry
• Regstelling of uitwissing aan te vra
• Beswaar teen of beperking van verwerking te maak
• Toestemming in te trek
• Dataportabiliteit aan te vra (waar toepaslik)

Versoeke kan by wyse van die kontakbesonderhede hieronder ingedien word en sal ooreenkomstig toepaslike wetgewing verwerk word.

12. POPIA-nakoming

Ooreenkomstig POPIA:

• Verwerk die Maatskappy persoonlike inligting regmatig en deursigtig
• Slegs noodsaaklike inligting word ingesamel
• Toepaslike waarborge word geïmplementeer
• Datasubjekte word hul regte gegun

U kan 'n klagte by die Inligting Regulator van Suid-Afrika indien indien u glo dat u regte geskend is.

13. Derdepartydienste

Die platform mag met derdeparty-stelsels of -dienste integreer.

U erken dat:

• Sodanige dienste deur hul eie privaatheidsbeleide beheer word
• Die Maatskappy nie hul verwerkingspraktyke beheer nie
• Die Maatskappy nie aanspreeklik sal wees vir enige verliese wat uit hul gebruik voortspruit nie

14. Wysigings aan hierdie Beleid

Die Maatskappy behou die reg voor om hierdie Privaatheidsbeleid te eniger tyd by te werk. Bygewerkte weergawes sal op die webwerf gepubliseer word en sal by publikasie in werking tree. Voortgesette gebruik van die platform behels aanvaarding van die bygewerkte Beleid.

15. Kontakinligting

Vir enige navrae rakende hierdie Privaatheidsbeleid:

• Maatskappy: SurveyFiesta (Pty) Ltd
• Platform: AgoraFord™
• Webwerf: https://www.agoraford.co.za/
• E-pos: sales[at]surveyfiesta.com
• Inligting Regulator (SA): 010 023 5200

Inleiding

SurveyFiesta (Pty) Ltd ("Maatskappy", "ons"), wat die AgoraFord™-platform bedryf, respekteer u privaatheid en is daartoe verbind om u persoonlike inligting te beskerm.

Hierdie Koekiebeleid verduidelik hoe ons koekies en soortgelyke doptegnologieë op ons webwerf gebruik: https://www.agoraford.co.za/, ooreenkomstig toepaslike databeskermingswette, insluitend die Algemene Databeskermingsregulasie (GDPR) en die Wet op Beskerming van Persoonlike Inligting (POPIA).

1. Wat Is Koekies?

Koekies is klein tekslêers wat op u toestel gestoor word wanneer u 'n webwerf besoek. Hulle word wyd gebruik om webwerffunksionaliteit moontlik te maak, die gebruikerservaring te verbeter en ontledingsinsigte te verskaf.

2. Regsgrondslag vir Verwerking

Ons verwerk persoonlike inligting wat via koekies ingesamel word op grond van die volgende regsgrondslae:

• Toestemming: Nie-noodsaaklike koekies word slegs geaktiveer nadat u uitdruklike toestemming gegee het.
• Regmatige belange: Sekere koekies is nodig vir webwerfsekuriteit, werkverrigting en bedrogvoorkoming.
• Kontraktuele noodsaaklikheid: Sommige koekies word vereis om dienste te lewer wat deur gebruikers versoek word (bv. aantekfunksionaliteit).

Ons verwerk persoonlike inligting ooreenkomstig die beginsels van:

• Regmatigheid, billikheid en deursigtigheid
• Doelbeperking en minimaliteit
• Sekuriteit en vertroulikheid
• Verantwoordbaarheid en datasubjekregte

3. Tipes Koekies Wat Ons Gebruik

3.1 Streng Noodsaaklike Koekies

Hierdie koekies is noodsaaklik vir die werking en sekuriteit van ons webwerf.

• Maak kernfunksionaliteit soos verifikasie en sessiebestuur moontlik
• Kan nie gedeaktiveer word sonder om webwerfwerkverrigting te beïnvloed nie
• Regsgrondslag: Regmatige belang / Kontraktuele noodsaaklikheid

3.2 Prestasie- en Ontledingskoekies

Hierdie koekies help ons om te verstaan hoe gebruikers met ons webwerf interaksie het.

• Verskaf saamgevoegde en geanonimiseerde gebruiksdata waar moontlik
• Word gebruik om werkverrigting en bruikbaarheid te verbeter
• Regsgrondslag: Toestemming

3.3 Funksionele Koekies

Hierdie koekies maak verbeterde funksionaliteit en personalisering moontlik.

• Onthou gebruikersvoorkeure (bv. taalinstellings)
• Verbeter die gebruikerservaring
• Regsgrondslag: Toestemming

3.4 Bemarkings- en Advertensiekoekies

Hierdie koekies volg gebruikersaktiwiteit om relevante inhoud en advertensies te lewer.

• Word gebruik vir her-bemarking en veldtogoptimalisering
• Word slegs met uitdruklike toestemming geaktiveer
• Regsgrondslag: Toestemming

4. Hoe Ons Koekies Gebruik

Ons gebruik koekies om:

• Veilige en betroubare webwerfwerking te verseker
• Werkverrigting en gebruikerservaring te verbeter
• Gebruikspatrone te ontleed en dienste te optimaliseer
• Gebruikersvoorkeure te onthou
• Relevante inhoud en kommunikasie te lewer

Ons verkoop nie persoonlike inligting wat deur koekies ingesamel word nie.

5. Bestuur van U Koekievoorkeure

U kan u koekievoorkeure te eniger tyd bestuur deur:

• Koekietoestemmingsbanier: Aanvaar of verwerp nie-noodsaaklike koekies
• Blaaiersinstellings: Deaktiveer of verwyder koekies
• Derdeparty-nutsgoed: Kies uit by spesifieke verskaffers

Blaaiersinstellings:

• Chrome: chrome://settings/cookies
• Firefox: about:preferences#privacy
• Edge: edge://settings/content/cookies
• Safari: Voorkeure > Privaatheid

Die deaktivering van sekere koekies mag webwerffunksionaliteit beïnvloed.

6. Derdepartykoekies

Ons mag derdeparty-dienste gebruik wat koekies op u toestel plaas, insluitend:

• Google Analytics - https://policies.google.com/privacy
• Meta (Facebook) Pixel - https://www.facebook.com/policies/cookies/

Hierdie verskaffers werk onder hul eie privaatheidsbeleide. Ons beheer nie hul dataverwerkingspraktyke nie.

7. Databewaring en -sekuriteit

• Sessiekoekies: Word uitgevee wanneer u u blaaier toemaak
• Volhoubare koekies: Word vir 'n bepaalde tydperk bewaar of totdat dit uitgevee word

Ons implementeer toepaslike tegniese en organisatoriese maatreëls, insluitend:

• Enkripsie
• Toegangskontroles
• Veilige verifikasie

om koekieverwante data te beskerm.

8. U Regte (GDPR en POPIA)

U het die reg om:

• Toegang tot u persoonlike inligting te verkry
• Toestemming te eniger tyd in te trek
• Uitwissing van u data aan te vra
• Verwerking te beperk of beswaar te maak
• Dataportabiliteit aan te vra

Om u regte uit te oefen, kontak ons asseblief deur die besonderhede hieronder te gebruik.

9. POPIA-nakoming

Ooreenkomstig POPIA:

• Verkry ons toestemming waar vereis
• Verwerk ons persoonlike inligting regmatig en deursigtig
• Laat ons intrekking van toestemming toe
• Beskerm ons data teen ongemagtigde toegang

U kan ook die Inligting Regulator van Suid-Afrika kontak vir bystand.

10. Opdaterings aan hierdie Beleid

Ons mag hierdie Koekiebeleid van tyd tot tyd bywerk. Die jongste weergawe sal altyd op ons webwerf gepubliseer word.

11. Kontakinligting

Vir enige vrae rakende hierdie Koekiebeleid:

• Maatskappy: SurveyFiesta (Pty) Ltd
• Platform: AgoraFord™
• Webwerf: https://www.agoraford.co.za/
• E-pos: sales[at]surveyfiesta.com
• Inligting Regulator (SA): 010 023 5200

1. Partye

Hierdie Dataverwerkingsooreenkoms ("Ooreenkoms") word aangegaan tussen:

• SurveyFiesta (Pty) Ltd ("Operateur", "Verwerker", "ons"), die verskaffer van die AgoraFord™-platform
• Die klantentiteit ("Verantwoordelike Party", "Beheerder", of "Kliënt") wat die platform gebruik

Hierdie Ooreenkoms vorm deel van en word geïnkorporeer in enige toepaslike:

• Gebruiksvoorwaardes
• Hoofdiensooreenkoms (indien van toepassing)
• Diensooreenkoms tussen die partye

2. Doel en Omvang

Hierdie Ooreenkoms beheer die verwerking van persoonlike inligting deur die Operateur namens die Kliënt in verband met die lewering van die AgoraFord-platform.

Die Operateur sal persoonlike inligting slegs verwerk op gedokumenteerde instruksies van die Kliënt en uitsluitlik vir die doel van die lewering van die ooreengekome dienste.

Die Kliënt erken dat dit die doel en wyse van verwerking bepaal en die Verantwoordelike Party kragtens POPIA bly.

3. Definisies

Vir doeleindes van hierdie Ooreenkoms:

• "Persoonlike Inligting" het die betekenis wat kragtens POPIA daaraan toegeken word
• "Verwerking" sluit insameling, berging, gebruik, oordrag en uitwissing in
• "Datasubjek" beteken die individu op wie persoonlike inligting betrekking het
• "Operateur" beteken SurveyFiesta (Pty) Ltd
• "Verantwoordelike Party" beteken die Kliënt

Alle terme sal ooreenstemmend met toepaslike databeskermingswette geïnterpreteer word.

4. Rolle en Verantwoordelikhede

4.1 Klanteverantwoordelikhede

Die Kliënt sal:

• Verseker dat alle persoonlike inligting regmatig en billik verwerk word
• Alle vereiste toestemmings of regsgrondslae vir verwerking verkry
• Verseker dat instruksies wat aan die Operateur verskaf word, met toepaslike wetgewing voldoen
• Verantwoordelik wees vir die akkuraatheid, kwaliteit en regmatigheid van data

Die Kliënt erken dat dit uitsluitlik verantwoordelik is vir die bepaling van:

• Watter data verwerk word
• Waarom dit verwerk word
• Hoe dit binne die platform gebruik word

4.2 Operateurverantwoordelikhede

Die Operateur sal:

• Persoonlike inligting slegs op gedokumenteerde instruksies verwerk
• Toepaslike tegniese en organisatoriese sekuriteitsmaatreëls implementeer
• Verseker dat gemagtigde personeel aan vertroulikheidsverpligtinge onderhewig is
• Die Kliënt bystaan waar redelikerwys vir voldoeningsdoeleindes vereis word

Die Operateur sal nie verantwoordelik wees vir die verifiëring van die regmatigheid of akkuraatheid van klantedata nie.

5. Aard van Verwerking

Die Operateur mag persoonlike inligting verwerk soos nodig om:

• Die AgoraFord-platform te verskaf en te bedryf
• Klantedata te stoor en te bestuur
• Werkvloeie, verslagdoening en ontleding te fasiliteer
• Ondersteuning, instandhouding en stelselverbeterings te verskaf

Verwerking kan insluit:

• Berging
• Toegang
• Oordrag
• Uitwissing

Die kategorieë datasubjekte en datatipes word deur die Kliënt bepaal.

6. Sekuriteitsmaatreëls

Die Operateur sal redelike en toepaslike waarborge implementeer, insluitend:

• Enkripsie van data in transito en op berging (waar toepaslik)
• Toegangsbeheer- en verifikasiemeganismes
• Logboekvoering en monitering van stelselaktiwiteit
• Veilige infrastruktuur- en hostingpraktyke

Nieteenstaande die bogenoemde erken die Kliënt dat:

• Geen stelsel heeltemal veilig is nie
• Die Operateur nie absolute sekuriteit waarborg nie
• Die Kliënt verantwoordelik bly vir sy eie interne sekuriteitskontroles

7. Subverwerkers

Die Operateur mag derdeparty-diensverskaffers ("Subverwerkers") betrek om dienslewering te ondersteun.

Die Operateur sal:

• Redelike stappe doen om te verseker dat subverwerkers aan toepaslike databeskermingsverpligtinge onderhewig is
• Verantwoordelik bly vir die werkverrigting van subverwerkers in die mate wat deur die wet vereis word

Die Kliënt erken en stem in tot die gebruik van subverwerkers wat nodig is vir die lewering van die platform.

8. Datasubjekversoeke

Waar die Operateur 'n versoek van 'n Datasubjek ontvang:

• Verwys die Operateur die versoek na die Kliënt
• Bly die Kliënt verantwoordelik om op sodanige versoeke te reageer
• Sal die Operateur redelike bystand verleen waar vereis en uitvoerbaar

9. Kennisgewing van Datalek

In die geval van 'n sekuriteitsbreuk wat persoonlike inligting beïnvloed:

• Stel die Operateur die Kliënt onverwyld in kennis sodra dit bewus word van die breuk
• Sal die kennisgewing beskikbare inligting aangaande die aard van die breuk insluit

Die Kliënt bly verantwoordelik vir:

• Regulatoriese kennisgewings
• Kommunikasie met geaffekteerde Datasubjekte

10. Oorgrens-oordragte

Die Operateur mag data buite Suid-Afrika verwerk of stoor waar nodig.

Die Operateur sal:

• Toepaslike waarborge implementeer
• Nakoming van toepaslike databeskermingsvereistes verseker

Die Kliënt erken en stem in tot sodanige oordragte waar dit vir dienslewering vereis word.

11. Databewaring en -uitwissing

Die Operateur sal:

• Persoonlike inligting slegs bewaar vir die duur van die diens of soos deur die wet vereis
• Data by beëindiging van dienste uitvee of terugbesorg, behoudens wetlike of bedryfsvereistes

Die Kliënt is verantwoordelik om uitwissing aan te vra waar vereis.

12. Oudit en Nakoming

Die Operateur sal inligting beskikbaar stel wat redelikerwys nodig is om nakoming van hierdie Ooreenkoms te demonstreer.

Enige oudits sal:

• Met redelike kennisgewing uitgevoer word
• Nie normale besigheidsbedrywighede ontwrig nie
• Tot relevante stelsels en kontroles beperk word

Die Operateur behou die reg voor om:

• Redelike koste vir ouditverwante aktiwiteite te hef
• Oudits wat buitensporig of dupliserend is of sekuriteitsrisiko's inhou, te weier

13. Beperking van Aanspreeklikheid

Tot die maksimum mate wat deur die wet toegelaat word:

• Sal die Operateur nie aanspreeklik wees vir enige indirekte, toevallige of gevolglike skadevergoeding nie

Die Operateur sal nie aanspreeklik wees vir:

• Klantemisbruik van die platform
• Onakkurate of onregmatige data wat deur die Kliënt verskaf word
• Optrede van derde partye

Die Operateur se totale aanspreeklikheid kragtens hierdie Ooreenkoms sal ooreenkomstig die toepaslike Gebruiksvoorwaardes of diensooreenkoms beperk word.

14. Vrywaring

Die Kliënt stem in om die Operateur te vrywaar en skadeloos te stel teen enige eise wat voortspruit uit:

• Die Kliënt se versuim om databeskermingswette na te kom
• Onregmatige of ongemagtigde verwerking van persoonlike inligting
• Enige skending van hierdie Ooreenkoms

Hierdie vrywaring geld ongeag skuld en oorleef beëindiging.

15. Termyn en Beëindiging

Hierdie Ooreenkoms bly van krag vir die duur van die dienste.

By beëindiging:

• Sal die Operateur ophou om persoonlike inligting te verwerk
• Sal data ooreenkomstig Artikel 11 terugbesorg of uitgevee word

16. Reg van Toepassing

Hierdie Ooreenkoms word beheer deur die wette van die Republiek van Suid-Afrika.

Geskille sal onderhewig wees aan die jurisdiksie van Suid-Afrikaanse howe.

Inleiding

Voorberei ooreenkomstig Artikel 51 van die Wet op Bevordering van Toegang tot Inligting, 2000 ("PAIA")

1. Inleiding

SurveyFiesta (Pty) Ltd ("SurveyFiesta", "die Maatskappy", "ons"), wat die AgoraFord-platform bedryf, is daartoe verbind om deursigtigheid, verantwoordbaarheid en regmatige toegang tot inligting te bevorder ooreenkomstig die Wet op Bevordering van Toegang tot Inligting, 2000 ("PAIA").

Hierdie Handleiding is opgestel ingevolge Artikel 51 van PAIA en dien as 'n gids tot die rekords wat deur die Maatskappy gehou word en die proses wat deur enige persoon wat toegang tot sodanige rekords soek, gevolg moet word.

Hierdie Handleiding moet saam met die Maatskappy se Privaatheidsbeleid, Koekiebeleid, Gebruiksvoorwaardes en Dataverwerkingsooreenkoms gelees word, wat gesamentlik die Maatskappy se hantering, verwerking en beskerming van inligting beheer.

2. Maatskappy-inligting

SurveyFiesta (Pty) Ltd is 'n Suid-Afrikaanse tegnologie- en dienste-maatskappy wat die AgoraFord™-platform en verwante dienste bedryf.

• Maatskappynaam: SurveyFiesta (Pty) Ltd
• Platform: AgoraFord
• Webwerf: https://www.agoraford.co.za/
• E-pos: sales[at]surveyfiesta.com

3. Inligtingsbeampte

Ooreenkomstig PAIA en die Wet op Beskerming van Persoonlike Inligting, 2013 ("POPIA"), het die Maatskappy 'n Inligtingsbeampte aangestel wat verantwoordelik is vir die toesig oor versoeke om toegang tot inligting en aangeleenthede rakende databeskerming en privaatheidsnakoming.

• Inligtingsbeampte: Dr. Antonio Pooe
• E-pos: sales[at]surveyfiesta.com

Enige versoeke om toegang tot rekords, navrae rakende hierdie Handleiding, of kommer rakende persoonlike inligting kan aan die Inligtingsbeampte gerig word deur die kontakbesonderhede hierbo te gebruik.

4. Doel van hierdie Handleiding

Die doel van hierdie Handleiding is om deursigtigheid te bied aangaande die kategorieë inligting wat deur die Maatskappy gehou word en om te verduidelik hoe versoeke om toegang tot rekords kragtens PAIA ingedien en verwerk kan word.

Hierdie Handleiding is bedoel om bystand te verleen aan:

• lede van die publiek wat toegang tot rekords wat deur die Maatskappy gehou word, soek;
• kliënte en gebruikers van die AgoraFord-platform;
• regulerende owerhede; en
• enige persoon wat regte wat in PAIA of POPIA beoog word, uitoefen.

Niks in hierdie Handleiding mag geïnterpreteer word as die toestaan van outomatiese toegang tot rekords nie. Toegangsversoeke sal ooreenkomstig PAIA en enige ander toepaslike wette geassesseer word.

5. Toepaslike Wetgewing

SurveyFiesta voer sy bedrywighede ooreenkomstig toepaslike Suid-Afrikaanse wetgewing uit. Afhangende van die aard van die versoek, mag rekords ingevolge verskeie wette gehou word, insluitend:

• die Wet op Bevordering van Toegang tot Inligting, 2000;
• die Wet op Beskerming van Persoonlike Inligting, 2013;
• die Wet op Elektroniese Kommunikasie en Transaksies, 2002;
• die Maatskappywet, 2008;
• die Wet op Arbeidsverhoudinge, 1995;
• die Wet op Basiese Indiensnemingsvoorwaardes, 1997; en
• belasting-, indiensnemings-, kontraktuele en regulatoriese wetgewing wat op die Maatskappy se bedrywighede van toepassing is.

6. Kategorieë Rekords wat deur die Maatskappy Gehou Word

Die Maatskappy hou rekords wat nodig is vir die administrasie en werking van sy besigheid, platform, dienste, wetlike verpligtinge en kliëntverhoudinge.

Hierdie rekords mag korporatiewe en administratiewe rekords insluit, soos maatskappyregistrasiedokumente, beheerrekords, kontrakte, interne beleide, finansiële rekords en voldoeningsdokumentasie.

Bedryfsrekords mag platformgebruiksinligting, tegniese dokumentasie, ondersteuningsrekords, ouditlogboeke, kuberveiligheidsmoniteringinligting, diensooreenkomste en infrastruktuurverwante rekords insluit.

Die Maatskappy mag ook menslikehulpbronrekords hou wat verband hou met werknemers, konsultante en kontrakteurs, insluitend dienskontrakte, betaalstaatrekords, prestasierekords en opleidingsinligting.

Waar die AgoraFord-platform deur kliënte gebruik word, mag die Maatskappy klantverwante of bedryfsdata namens daardie kliënte verwerk. In sodanige gevalle bly die kliënt die verantwoordelike party kragtens POPIA, terwyl die Maatskappy as operateur optree wat sodanige inligting op gedokumenteerde instruksies verwerk.

Sekere rekords mag vertroulike, eiesoortige, kommersieel sensitiewe, regsbevoorregte of persoonlike inligting bevat wat kragtens toepaslike wetgewing beskerm word.

7. Verwerking van Persoonlike Inligting

SurveyFiesta verwerk persoonlike inligting ooreenkomstig POPIA en toepaslike databeskermingsbeginsels, insluitend regmatigheid, minimaliteit, doelbeperking, deursigtigheid en sekuriteit.

Die Maatskappy implementeer redelike tegniese en organisatoriese waarborge om inligting teen ongemagtigde toegang, verlies, misbruik of bekendmaking te beskerm. Hierdie maatreëls mag toegangskontroles, enkripsie, verifikasiemeganismes, moniteringstelsels en sekuriteitsassesserings insluit.

Verdere inligting aangaande die Maatskappy se verwerking van persoonlike inligting word in die Maatskappy se Privaatheidsbeleid en Dataverwerkingsooreenkoms vervat.

8. Versoeke om Toegang tot Rekords

Enige persoon wat toegang tot rekords wat deur die Maatskappy gehou word, versoek, moet 'n skriftelike versoek aan die Inligtingsbeampte rig.

Versoeke moet voldoende besonderhede bevat om die Maatskappy in staat te stel om te identifiseer:

• die rekord wat versoek word;
• die identiteit van die versoeker;
• die vorm van toegang wat versoek word; en
• die regsgrondslag vir die versoek, waar toepaslik.

Die Maatskappy mag bewys van identiteit vereis voordat enige versoek verwerk word en behou die reg voor om bykomende inligting te versoek wat redelikerwys nodig is om die versoek te evalueer.

Toegang tot rekords is nie outomaties nie en mag onderhewig wees aan die betaling van voorgeskrewe fooie waar dit deur PAIA toegelaat word.

9. Gronde vir Weiering van Toegang

Die Maatskappy behou die reg voor om toegang tot rekords te weier waar dit kragtens PAIA of enige ander toepaslike wetgewing toegelaat word.

Toegang mag geweier word waar bekendmaking 'n onredelike bekendmaking van persoonlike inligting sou behels, vertroulike kommersiële inligting of handelsgeheime sou openbaar, regsverrigtinge sou benadeel, sekuriteitsmaatreëls sou kompromitteer, vertroulikheidsverpligtinge sou skend, of die regte van derde partye sou skend.

Die Maatskappy mag ook versoeke weier wat klaarblyklik ligsinnig, lastig of bedryfsonredelik is.

10. Derdeparty-inligting

Waar rekords wat kragtens PAIA versoek word inligting aangaande derde partye bevat, mag die Maatskappy geaffekteerde derde partye in kennis stel waar dit deur die wet vereis word voordat bepaal word of toegang toegestaan kan word.

Die Maatskappy sal nie aanspreeklik wees vir enige vertragings wat voortspruit uit verpligte derdeparty-kennisgewingsprosedures wat in PAIA beoog word nie.

11. Beskikbaarheid van hierdie Handleiding

Hierdie Handleiding is op die Maatskappy se webwerf beskikbaar en kan ook direk van die Inligtingsbeampte versoek word.

Die Maatskappy behou die reg voor om hierdie Handleiding van tyd tot tyd te wysig om veranderinge in wetgewing, bedryfspraktyke of regulatoriese riglyne te weerspieël.

12. Inligting Regulator

Enige persoon wat glo dat hul regte kragtens PAIA of POPIA geskend is, kan 'n klagte by die Inligting Regulator van Suid-Afrika indien.

• Inligting Regulator Suid-Afrika
• Webwerf: https://www.justice.gov.za/inforeg/
• Telefoon: 010 023 5200
• E-pos: inforeg@justice.gov.za

13. Vorm vir Versoek om Toegang tot 'n Rekord

Die voorgeskrewe Vorm 2 vir die versoek van toegang tot 'n rekord kragtens PAIA is beskikbaar by: https://inforegulator.org.za/wp-content/uploads/2020/07/InfoRegSA-PAIA-Form02-Reg7.pdf