Personal Data Privacy Notice

This Personal Data Privacy Notice (“Notice”) is issued pursuant to Personal Data Protection Act 2010 (“Act”). It explains the type of data Cuckoo International (MAL) Sdn Bhd and its subsidiaries (“the Group”, “we”, “us”, or “our”) may collect, use, disclose or otherwise process personal data of person in accordance with the applicable personal data law and regulations. This Privacy Notice applies to personal data in our possession or under our control, including personal data in the possession of organizations in which we have engaged to collect, use, disclose or otherwise process personal data for our purposes.

1. Definition

“Customer ” means an individual who (a) has contacted us through any means to find out more about any goods or services we provide, or (b) may, or has entered into a contract with us for the supply of any goods and services by us;

“Business Associates ” refers to the party who has or will have business dealings with the Group, including without limitation vendors, suppliers, agents, representatives, consultants, intermediaries, advisers, contractors, sub-contractors, joint venture partners, outsourcing providers, and all parties who act on behalf of the Group;

“Personal Data ” means any information in respect of commercial transactions, which— (a) is being processed wholly or partly by means of equipment operating automatically in response to instructions given for that purpose; (b) is recorded with the intention that it should wholly or partly be processed by means of such equipment; or (c) is recorded as part of a relevant filing system or with the intention that it should form part of a relevant filing system, that relates directly or indirectly to a data subject, who is identified or identifiable from that information or from that and other information in the possession of a data user, including any sensitive personal data and expression of opinion about the data subject; but does not include any information that is processed for the purpose of a credit reporting business carried on by a credit reporting agency under the Credit Reporting Agencies Act 2010.

2. Collection of Personal Data

We generally do not collect your personal data unless (a) it is provided to us voluntarily by you directly or via a third party who has been duly authorised by you to disclose your personal data to us (your “authorised representative”) after (i) you (or your authorised representative) have provided consent to the collection and usage of your personal data for those purposes, or (b) collection and use of your personal data without consent is permitted or required by the PDPA or other laws. We shall seek your consent before collecting any additional personal data and before using your personal data for a purpose which has not been notified to you (except where permitted or authorised by law).

Depending on the nature of your interaction with us, the Group may collect your personal data which range from:

• Contact information (e.g., name, postal, email address, social media handle, facsimile number, phone number)
• Demographic information such as gender, age, nationality, profession, date of birth
• National identifiers, such as Identity Card Number / Passport Number, tax number, and social security number to the extent permitted or required by applicable law or if necessary for the performance of contractual obligations.
• Payment information (e.g., bank account, debit or credit card numbers, payment service providers, payment service history)
• Financial information such as your income range and risk profile
• Details of dependents and/or family members
• Race and Religious Belief
• Images and biometrics
• Information about your usage and interaction with our website.
• Consumer-generated content
• Photographs or Videos

The list above is not exhaustive and may include other Personal Data depending on the nature of our dealings with us. In addition to the above, the Group in accordance with applicable laws may also collect sensitive personal data that includes but not limited to: (i) physical and/or medical health; (ii) political opinions; (iii) information about his religious beliefs or other beliefs of similar nature; (iv) the commission or alleged commission of any offence or any other personal data as the Minister may determine by order published in the Gazette.

3. Personal Data of Children

We do not knowingly solicit or collect personal data from children below the age of 18. However, the Group may collect personal data about children below the age of 18 years of age from the parent or guardian directly, and with that person’s explicit consent. In these situations, you confirm that they have appointed you to act for them and to consent on their behalf to processing their personal data in accordance with this privacy notice.

4. Sources of Personal Data

The Group generally collects personal data from individuals, including but not limited to our customers, business partners, contractors, vendors, suppliers, tenants, service providers, employees, and other individuals such as job applicants. We would only collect personal data that has been provided to us voluntarily by you or via your authorized representatives.

These personal data may be furnished to us from the following sources:

• Calls
• Websites: Consumer-directed websites operated by or for the Group, including sites that we operate under our own domains/URLs and mini-sites that the Group runs on third-party social networks such as Facebook or Instagram (“Websites”)
• Mobile Sites/Apps: Consumer-directed mobile sites or applications operated by or for the Group, such as smartphone apps.
• Email, text, and other electronic messages: Interactions with electronic communications between you and the Group.
• The Group’s Customer Service
• Offline Registration Forms. Printed or digital registration and similar forms that we collect via, for example, postal mail, in-store demos, point of sale, campaigns, contests, and events.
• Advertising Interactions. Interactions with our advertisements (e.g., if you interact with one of our third-party party websites, we may receive information about that interaction).
• Data from other sources: Third-party social networks (e.g., such as Facebook, and Google), market research, the Group’s promotional partners, and public sources.
• On-Ground Events: Any on-ground events, campaigns, or promotions organized by us.
• Consumer-generated content: Any content that you create and then share with the Group on third-party social networks or by uploading it to one of our websites and apps, including the use of third-party social networks apps such as Facebook, Instagram, TikTok or YouTube. Examples include photos, videos, personal stories, or other similar media or content. When permitted, we collect and publish consumer-generated content in connection with a variety of activities, including contests and other promotions, website community features, consumer engagement, and third-party social networking.

5. Purpose of Collection

The collection and processing of personal data include but are not limited to the following purposes:

1. in connection with any particular service or product offered by us or our business associates.
2. verifying your identity;
3. to administer and carry out our customer and prospective customer relationship management procedures;
4. to facilitate your participation in, and our administration of, any events including contests, promotions or campaigns;
5. to process and/or follow-up payments made by you or on your behalf for the purchases and/or rental of our products and/or services;
6. maintaining our records of our customers and prospective customers and our internal record keeping;
7. conducting marketing, client profiling and business development activities as well as market research and statistical analysis and customer surveys regarding our projects, products and/or services;
8. processing your application under any of our programmes;
9. to share any of your Personal Data with our joint venture/business partners to jointly develop products and/or services or launch marketing campaigns;
10. for internship/employment application and recruitment;
11. for follow-up action regarding any complaint, feedback, query or request received;
12. complying with any legal or regulatory requirements and to make the necessary disclosures under the requirements of any applicable law, regulation, direction, court order, by-law, guideline, circular and/or code which are applicable to us and for the prevention of crime;
13. for detecting, investigating, preventing and reporting fraudulent, prohibited or illegal activities;
14. for any other purposes for which you have provided the personal data;
15. for any other incidental business purposes; and
16. for other purposes required to operate, maintain and better manage our business and your relationship with us, which we notify you of at the time of obtaining your consent; and you agree and consent to us using and processing your Personal Data for the Purposes in the manner as identified in this Policy. If you do not consent to us processing your Personal Data for one or more of the Purposes, please notify us at the contact details as specified in Clause 16 below.

The purposes listed in the above clauses may continue to apply even in situations where your relationship with us (for example, pursuant to a contract) has been terminated or altered in any way, for a reasonable period thereafter (including, where applicable, a period to enable us to enforce our rights under any contract with you).

6. Processing of Personal Data

Unless for business-related needs including but not limited to data backup, we generally do not transfer your personal data to other jurisdictions. However, if we do so, we will obtain your consent for the transfer to be made and we will take steps to ensure that your personal data continues to receive a standard of protection that is at least comparable to that provided under the applicable personal data protection laws and regulations.

In relation to sensitive personal data, the Group will only process such data where:

1. Explicit consent to the processing of your sensitive personal data for specific purposes is given; or
2. Such processing is legally required by, or necessary for the Group or for you to exercise rights under, employment and under other applicable law.

7. Disclosure of Personal Data

Generally, we will keep the personal data provided to us as confidential. Nevertheless, you consent to the following disclosures of the personal data by us to these classes of third parties:

1. Our associated, subsidiary, and related companies of the Group;
2. Our business partners include affiliates, retailers, distributors, agents, contractors and merchants that provide, supply, distribute or deal in general with our services or products in connection with our business;
3. Our auditors, business consultants, accountants, lawyers, or other professional advisers and/or consultants as we deem necessary and appropriate.
4. Our business associates or third-party service or product providers as we deem necessary or appropriate, including outsourced property management or marketing companies or entities.
5. Any person to whom we are compelled to or required under law or in response to a local or state or federal authority, industry regulator, enforcement agency, statutory authority, the court of laws, tribunal, arbitration centre, commission or council or association legally authorized by law, as well as to any other third party pursuant to any court order.
6. Credit reporting agencies. To the extent permitted by applicable law, credit reporting agencies and debt collectors are external companies that the Group use to help us to verify your creditworthiness (in particular for orders with invoice) or to collect outstanding invoices.
7. Third-party companies using Personal Data for their own marketing purposes. Except in situations where you have given your consent, we do not license or sell your personal data to third-party companies for their own marketing purposes. Their identity will be disclosed at the time your consent is sought.

8. Extent of disclosure of personal data

Your personal data may be disclosed by the Group for any purpose other than the purpose listed above, only under the following circumstances:

1. the data subject has given his consent to the disclosure.
2. the disclosure —
   1. is necessary for the purpose of preventing or detecting a crime, or for the purpose of investigations; or
   2. was required or authorized by or under any law or by the order of a court;
3. the data user acted in the reasonable belief that he had in law the right to disclose the personal data to the other person.
4. the data user acted in the reasonable belief that he would have had the consent of the data subject if the data subject had known of the disclosing of the personal data and the circumstances of such disclosure; or
5. the disclosure was justified as being in the public interest in circumstances as determined by the Minister.

9. Marketing

The information you provide to the Group, as well as information we collected about you indirectly, may be used by the Group for marketing purposes. The Group may extract, disclose and release the information in the possession of the Group relating to you as mentioned in this Privacy Notice.

Additionally, the individual entities within the Group may contact you about products, services and offers, which we believe may be of interest to you. Further, please also be informed that we will only disclose your personal data (which will not include information relating to your affairs or accounts) to third parties such as our business partners for marketing and promotional purposes where your express prior consent has been obtained and subject at all times to any laws (including regulations, guidelines and/or obligations) applicable to the Group.

You may inform us at any time if you do not wish to receive direct marketing communications from us by notifying us in the manner prescribed in clause 16 below or by the opt-out function on the email sent to you. Your latest written instruction to us will prevail.

10. Your Obligations

It is obligatory for you to supply your personal data to us in the most accurate manner. Failing which, we are unable to process your personal data on your behalf and for the Purpose stated in clause 5 herein and all relationships created or to be created between us shall then be terminated and ceased to be in effect immediately.

11. Security measures

The Group is committed to taking steps to protect the Personal Data you provide to us, including administrative, technical, and physical measures to safeguard your Personal Data against loss, theft, and misuse, as well as against unauthorized access, disclosure, usage, alteration, and destruction.

You should be aware, however, that no method of transmission over the internet or method of electronic storage is completely secure. While security cannot be guaranteed, we strive to protect the security of your personal data and are constantly reviewing and enhancing our information security measures.

12. Personal Data Retention Period

We may retain your personal data for as long as it is necessary to fulfil the purpose for which it was collected, or as required or permitted by applicable laws. We will cease to retain your personal data, or remove the means by which the data can be associated with you, as soon as it is reasonable to assume that such retention no longer serves the purpose for which the personal data was collected, is no longer necessary for legal or business purposes or consent is withdrawn by you.

13. Use of cookies

The Group uses cookies on our website to store information for your convenience, so you do not have to re-enter your data upon each visit. Cookies and other technology are also used to monitor the usage of the various features and services of our website, which over time give us information to improve our website and to advertise and market our products more effectively. When you visit our website, as with most all websites, we automatically log the domain name of where you came from, the Internet Protocol (IP) address your computer is currently using, the type of web browsers that you use, Internet service provider (ISP), referring and exit pages, operating system, date/time stamp, and clickstream data.

This information allows us to operate the website by serving the pages you visit, and we may use the information for statistical purposes and to track usage patterns. In addition, we use the data we collect to make various determinations in our systems. We may also use this information to personally identify you, the user, and/or the user’s organization, for reporting purposes and/or to serve relevant information to you during future browsing sessions.

We treat information collected by cookies and other technologies as Non-Personal Data. However, to the extent that IP addresses or similar identifiers are considered Personal Data by local law, we also treat these identifiers as Personal Data. Similarly, to the extent that Non-Personal Data is combined with Personal Data, we treat the combined information as Personal Data for the purposes of this Privacy Policy.

14. Links to Other Sites

Links to other sites are provided for your convenience and information. These sites may have their own privacy statement in place, which we recommend you review if you visit any linked websites. We are not responsible for the content of the linked sites or any use of the site. The Group’s Privacy Policy applies solely to the information collected by us.

15. Your Rights

1. Right to request access to personal data 

   You are entitled to request access to your personal data that is processed by us with reasonable notice. This can be done by you making a written application to us requesting such information. Upon request and within a reasonable timeframe of receiving your request in writing, the Group will provide you with the requested information. The Group reserves the right to charge a fee (representing our costs in administering your request) for supplying such information. We will inform you of the fee before processing your request.

2. Right to request correction of personal data

   You are entitled to request the correction of your personal data, which is inaccurate, incomplete or out-of-date, collected and held by us with reasonable notice. The Group will also, where you have requested that we correct an error or omission in the personal data about you that is under our possession or control, correct such data as soon as practicable and send the correct personal data to every organisation to which the personal data was sent within a year before your request was made.

3. Right to limit/withdraw consent of the processing of your personal data

   Whilst we respect your decision to withdraw your consent, please note that depending on the nature and scope of your request, we may not be in a position to continue providing our goods or services to you, and we shall, in such circumstances, notify you before completing the processing of your request. Should you decide to cancel your withdrawal of consent, please inform us in writing in the manner prescribed in Clause 16 below.

   Please note that withdrawing consent does not affect our right to continue to collect, use and disclose personal data where such collection, use and disclosure without consent is permitted or required under applicable laws.

4. Right to prevent processing for direct marketing purposes.

   You are entitled to limit our processing of your personal data by expressly withdrawing in full, your consent given previously, in each case, including for direct marketing purposes subject to any applicable legal restrictions, contractual conditions, and within a reasonable time period.

16. Contact Us

If you intend to exercise your rights or to make inquiries or complaints regarding your personal data, our policies, or procedures in relation to processing your personal data, you may contact the relevant department as follows:

Department : Cuckoo Malaysia Careline Team

Contact No. : 1800 88 8181

Fax No. : 03 7453 8899

E-mail address : [email protected]

Postal address : Cuckoo International (MAL) Sdn Bhd

Level 16, Menara Bangkok Bank, Laman Sentral Berjaya, No.105, Jalan Ampang, 50450 Kuala Lumpur.

17. Third-Party Consent

In some circumstances, you may have provided personal data relating to other individuals (such as your spouse, family members, emergency contact person, contractors, lawyers, financiers, or other third-party including minors). You represent and warrant that you are authorized to provide their personal data to us, and you have obtained their consent to the processing (including disclosure and transfer) of their Personal Data in accordance with this Personal Data Privacy Notice.

18. Conflict

In accordance with Section 7(3) of the PDPA, this Personal Data Privacy Notice is issued in both English and Bahasa Malaysia. In the event of any inconsistencies or discrepancies between the English version and the Bahasa Malaysia version, the English version shall prevail.

19. Changes in this Policy

This notice applies in conjunction with any other notices, contractual clauses and consent clauses that apply in relation to the collection, use or disclosure of your personal data by us. From time to time, we may elect to modify or update our privacy policy. You may determine if any such revision has taken place by reflecting to the date on which this Notice was last updated. Your continued use of our services constitutes your acknowledgement and acceptance of such changes.

Last updated: 24th March 2023

Notis Privasi Data Peribadi

Notis Privasi Data Peribadi (“Notis”) ini diisukan menurut Akta Perlindungan Data Peribadi 2010 (“Akta”). Notis ini menerangkan jenis data yang boleh Cuckoo International (MAL) Sdn Bhd dan anak-anak syarikatnya (“Kumpulan Syarikat”, ” atau “kami”) kumpul, guna, zahir atau sebaliknya proses data peribadi selaras dengan undang-undang dan peraturan data peribadi yang berkenaan. Notis Privasi ini terpakai kepada data peribadi dalam milikan kami atau di bawah kawalan kami, termasuk data peribadi dalam pemilikan organisasi di mana kami telah terlibat untuk mengumpul, menggunakan, menzahirkan atau memproses data peribadi untuk tujuan kami.

1. Definisi

“Pelanggan “ bermaksud individu yang (a) telah menghubungi kami melalui apa-apa cara untuk mengetahui lebih lanjut mengenai apa-apa barang atau perkhidmatan yang kami sediakan, atau (b) akan, atau telah memasuki kontrak dengan kami untuk pembekalan apa-apa barang dan perkhidmatan oleh kami;

“Rakan Perniagaan “ merujuk kepada pihak yang mempunyai atau akan mempunyai urusan perniagaan dengan Kumpulan Syarikat, termasuk vendor tanpa had, pembekal, ejen, wakil, perunding, perantara, penasihat, kontraktor, subkontraktor, rakan usaha sama, pembekal penyumberan luar, dan semua pihak yang bertindak bagi pihak Kumpulan Syarikat;

“Data Peribadi “ ertinya apa-apa maklumat yang berkenaan dengan transaksi komersial, yang (a) sedang diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu; (b) direkodkan dengan niat bahawa ia sepatutnya diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan itu; atau (c) direkodkan sebagai sebahagian daripada sistem pemfailan yang berkaitan atau dengan niat bahawa ia sepatutnya menjadi sebahagian daripada sistem pemfailan yang berkaitan, yang berkaitan secara langsung atau tidak langsung dengan sesuatu subjek data, yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu atau daripada maklumat itu dan maklumat lain dalam milikan seorang pengguna data, termasuk apa-apa data peribadi sensitif dan ungkapan pendapat tentang subjek data itu; tetapi tidak termasuk apa-apa maklumat yang diproses bagi maksud suatu perniagaan pelaporan kredit yang dijalankan oleh sesuatu agensi pelaporan kredit di bawah Akta Agensi Pelaporan Kredit 2010.

2. Pengumpulan Data Peribadi

Kami secara amnya tidak mengumpul data peribadi anda melainkan (a) ia diberikan kepada kami secara sukarela oleh anda secara langsung atau melalui pihak ketiga yang telah diberi kuasa sewajarnya oleh anda untuk menzahirkan data peribadi anda kepada kami (“wakil yang diberi kuasa” anda) selepas (i) anda (atau wakil yang diberi kuasa anda) telah memberikan persetujuan kepada pengumpulan dan penggunaan data peribadi anda untuk tujuan tersebut, atau (b) pengumpulan dan penggunaan data peribadi anda tanpa persetujuan dibenarkan atau dikehendaki oleh PDPA atau undang-undang lain. Kami akan mendapatkan persetujuan anda sebelum mengumpul sebarang data peribadi tambahan dan sebelum menggunakan data peribadi anda untuk tujuan yang belum dimaklumkan kepada anda (kecuali jika dibenarkan oleh undang-undang).

Bergantung pada sifat interaksi anda dengan kami, Kumpulan boleh mengumpul data peribadi anda yang terdiri daripada:

• Maklumat kontak (cth., nama, pos, alamat e-mel, pemegang media sosial, nombor faksimili, nombor telefon)
• Maklumat demografi seperti jantina, umur, kewarganegaraan, profesion, tarikh lahir
• Pengenal pasti kebangsaan, seperti Nombor Kad Pengenalan / Nombor Pasport, nombor cukai, dan nombor keselamatan sosial setakat yang dibenarkan atau dikehendaki oleh undang-undang yang berkenaan atau jika perlu untuk pelaksanaan kewajipan kontraktual.
• Maklumat pembayaran (cth., akaun bank, nombor debit atau kad kredit, pembekal perkhidmatan pembayaran, sejarah perkhidmatan pembayaran)
• Maklumat kewangan seperti julat pendapatan dan profil risiko anda
• Butiran tanggungan dan/atau ahli keluarga
• Bangsa dan kepercayaan agama
• Imej dan biometrik
• Maklumat mengenai penggunaan dan interaksi anda dengan laman web kami.
• Kandungan yang dihasilkan oleh pengguna
• Gambar atau Video

Senarai di atas adalah tidak menyeluruh dan mungkin termasuk Data Peribadi lain bergantung kepada jenis urusan kami dengan kami. Di samping itu, Kumpulan Syarikat mengikut undang-undang yang berkenaan juga boleh mengumpul data peribadi sensitif yang merangkumi tetapi tidak terhad kepada: (i) kesihatan atau keadaan fizikal dan/atau mental; (ii) pendapat politik; (iii) kepercayaan agama atau kepercayaan lain yang bersifat seumpamanya; (iv) pelakuan atau dakwaan melakukan apa-apa kesalahan atau apa-apa data peribadi lain sebagaimana yang ditentukan oleh Menteri melalui perintah yang disiarkan dalam Warta.

3. Data Peribadi Kanak-kanak

Kami tidak dengan sengaja meminta atau mengumpul data peribadi daripada kanak-kanak di bawah umur 18 tahun. Walau bagaimanapun, Kumpulan Syarikat boleh mengumpul data peribadi tentang kanak-kanak di bawah umur 18 tahun daripada ibu bapa atau penjaga secara langsung, dan dengan persetujuan secara nyata pihak tersebut. Dalam situasi ini, anda mengesahkan bahawa mereka telah melantik anda untuk bertindak bagi pihak mereka dan bersetuju bagi pihak mereka untuk memproses data peribadi mereka mengikut notis privasi ini.

4. Sumber Data Peribadi

Kumpulan Syarikat secara amnya mengumpul data peribadi daripada individu, termasuk tetapi tidak terhad kepada pelanggan kami, rakan kongsi perniagaan, kontraktor, vendor, pembekal, penyewa, pembekal perkhidmatan, pekerja, dan individu lain seperti pemohon kerja. Kami hanya akan mengumpul data peribadi yang telah diberikan kepada kami secara sukarela oleh anda atau melalui wakil yang diberi kuasa oleh anda.

Data peribadi ini boleh diberikan kepada kami daripada sumber-sumber berikut:

• Panggilan telefon
• Laman web: Laman web pengguna yang dikendalikan oleh atau untuk Kumpulan Syarikat, termasuk laman yang kami kendalikan di bawah domain / URL dan laman mini yang dijalankan oleh Kumpulan Syarikat di rangkaian sosial pihak ketiga seperti Facebook atau Instagram (“Laman Web”)
• Laman Mudah Alih/Aplikasi: Laman mudah alih atau aplikasi yang dikendalikan oleh atau untuk Kumpulan Syarikat, seperti aplikasi telefon pintar.
• E-mel, teks dan mesej elektronik lain: Interaksi dengan komunikasi elektronik antara anda dan Kumpulan.
• Perkhidmatan Pelanggan Kumpulan Syarikat
• Borang Pendaftaran Luar Talian. Pendaftaran bercetak atau digital dan borang serupa yang kami kumpulkan melalui, sebagai contoh, mel pos, demo dalam kedai, tempat jualan, kempen, pertandingan, dan acara.
• Interaksi Pengiklanan. Interaksi dengan iklan kami (contohnya, jika anda berinteraksi dengan salah satu laman web pihak ketiga kami, kami boleh menerima maklumat tentang interaksi tersebut).
• Data daripada sumber lain: Rangkaian sosial pihak ketiga (cth., seperti Facebook dan Google), penyelidikan pasaran, rakan kongsi promosi Kumpulan Syarikat dan sumber awam.
• Acara di tapak: Sebarang acara, kempen atau promosi yang dianjurkan oleh kami di tapak.
• Kandungan dijana pengguna: Sebarang kandungan yang anda cipta dan kemudian berkongsi dengan Kumpulan Syarikat melalui rangkaian sosial pihak ketiga atau dengan memuat naiknya ke salah satu laman web dan aplikasi kami, termasuk penggunaan aplikasi rangkaian sosial pihak ketiga seperti Facebook, Instagram, TikTok atau YouTube. Contoh termasuk gambar, video, cerita peribadi atau media atau kandungan lain yang serupa. Apabila dibenarkan, kami mengumpul dan menerbitkan kandungan yang dihasilkan oleh pengguna berkaitan dengan pelbagai aktiviti, termasuk pertandingan dan promosi lain, ciri komuniti laman web, penglibatan pengguna dan rangkaian sosial pihak ketiga.

5. Tujuan Pengumpulan

Pengumpulan dan pemprosesan data peribadi termasuk tetapi tidak terhad kepada tujuan berikut:

1.  berhubung dengan mana-mana perkhidmatan atau produk tertentu yang ditawarkan oleh kami atau rakan perniagaan kami.
2. mengesahkan identiti anda;
3. untuk mentadbir dan menjalankan prosedur pengurusan perhubungan pelanggan dan bakal pelanggan kami;
4. untuk memudahkan penyertaan anda dalam, dan pentadbiran kami, sebarang acara termasuk pertandingan, promosi atau kempen;
5. untuk memproses dan/atau membuat tindakan susulan bayaran yang dibuat oleh anda atau bagi pihak anda untuk pembelian dan/atau sewaan produk dan/atau perkhidmatan kami;
6. mengekalkan rekod pelanggan kami dan bakal pelanggan kami dan penyimpanan rekod dalaman kami;
7. menjalankan aktiviti pemasaran, profil pelanggan dan pembangunan perniagaan serta penyelidikan pasaran dan analisis statistik dan tinjauan pelanggan mengenai projek, produk dan / atau perkhidmatan kami;
8. memproses permohonan anda di bawah mana-mana program kami;
9. untuk berkongsi mana-mana Data Peribadi anda dengan rakan usaha sama/rakan perniagaan kami untuk bersama-sama membangunkan produk dan/atau perkhidmatan atau melancarkan kempen pemasaran;
10. untuk permohonan latihan amali / pekerjaan dan pengambilan pekerja;
11. untuk tindakan susulan mengenai apa-apa aduan, maklum balas, pertanyaan atau permintaan yang diterima;
12. mematuhi apa-apa keperluan undang-undang atau peraturan dan membuat penzahiran yang diperlukan di bawah keperluan mana-mana undang-undang, peraturan, arahan, perintah mahkamah, undang-undang kecil, garis panduan, pekeliling dan/atau kod yang terpakai kepada kami dan untuk pencegahan jenayah;
13. untuk mengesan, menyiasat, mencegah dan melaporkan aktiviti penipuan, larangan atau menyalahi undang-undang;
14. untuk apa-apa tujuan lain yang mana anda telah memberikan data peribadi;
15. untuk sebarang tujuan perniagaan sampingan yang lain; dan
16. untuk tujuan lain yang diperlukan untuk mengendalikan, mengekalkan dan menguruskan perniagaan kami dan hubungan anda dengan kami dengan lebih baik, yang kami maklumkan kepada anda pada masa mendapatkan persetujuan anda; dan anda bersetuju dan membenarkan kami menggunakan dan memproses Data Peribadi anda untuk Tujuan mengikut cara yang dikenal pasti dalam Notis ini. Jika anda tidak bersetuju untuk kami memproses Data Peribadi anda untuk satu atau lebih Tujuan, sila maklumkan kepada kami di butiran hubungan seperti yang dinyatakan dalam Klausa 16 di bawah.

Tujuan yang disenaraikan dalam klausa di atas boleh terus diguna pakai walaupun dalam situasi di mana hubungan anda dengan kami (contohnya, menurut kontrak) telah ditamatkan atau diubah dalam apa jua cara, untuk tempoh yang munasabah selepas itu (termasuk, jika berkenaan, tempoh untuk membolehkan kami menguatkuasakan hak kami di bawah mana-mana kontrak dengan anda).

6. Pemprosesan Data Peribadi

Melainkan untuk keperluan berkaitan perniagaan termasuk tetapi tidak terhad kepada sandaran data, kami secara amnya tidak memindahkan data peribadi anda ke bidang kuasa lain. Walau bagaimanapun, jika kami berbuat demikian, kami akan mendapatkan persetujuan anda untuk membuat pemindahan dan kami akan mengambil langkah-langkah untuk memastikan bahawa data peribadi anda terus menerima taraf perlindungan yang sekurang-kurangnya setanding dengan yang diperuntukkan di bawah undang-undang dan peraturan perlindungan data peribadi yang berkenaan.

Berhubung dengan data peribadi sensitif, Kumpulan Syarikat hanya akan memproses data tersebut jika:

1. Persetujuan secara nyata terhadap pemprosesan data peribadi sensitif anda untuk tujuan tertentu diberikan; Atau
2. Pemprosesan sedemikian diperlukan secara sah oleh, atau perlu bagi Kumpulan Syarikat atau untuk anda melaksanakan hak di bawah, pengambilan pekerjaan dan di bawah undang-undang lain yang berkenaan.

7. Penzahiran Data Peribadi

Secara amnya, kami akan menyimpan data peribadi yang diberikan kepada kami sebagai sulit. Walau bagaimanapun, anda bersetuju dengan penzahiran data peribadi berikut oleh kami kepada kelas-kelas pihak ketiga ini:

1. Syarikat bersekutu, anak syarikat, dan syarikat berkaitan Kumpulan Syarikat kami;
2. Rakan kongsi perniagaan kami termasuk ahli gabungan, peruncit, pengedar, ejen, kontraktor dan peniaga yang menyediakan, membekal, mengedar atau berurusan secara am dengan perkhidmatan atau produk kami yang berkaitan dengan perniagaan kami;
3. juruaudit kami, perunding perniagaan, akauntan, peguam, atau penasihat profesional lain dan / atau perunding yang kami anggap perlu dan sesuai.
4. rakan perniagaan kami atau khidmat pihak ketiga atau pembekal perkhidmatan seperti yang kami anggap perlu atau sesuai, termasuk pengurusan hartanah sumber luar atau syarikat pemasaran atau entiti.
5. mana-mana orang yang kami dipaksa atau dikehendaki di bawah undang-undang atau sebagai maklum balas kepada pihak berkuasa tempatan atau negeri atau persekutuan, pengawal selia industri, agensi penguatkuasaan, pihak berkuasa berkanun, mahkamah undang-undang, tribunal, pusat arbitrasi, suruhanjaya atau majlis atau persatuan yang dibenarkan secara sah oleh undang-undang, serta kepada mana-mana pihak ketiga lain menurut mana-mana perintah mahkamah.
6. Agensi pelaporan kredit. Setakat yang dibenarkan oleh undang-undang yang berkenaan, agensi pelaporan kredit dan pemungut hutang ialah syarikat luar yang digunakan oleh Kumpulan Syarikat untuk membantu kami mengesahkan kelayakan kredit anda (khususnya untuk pesanan dengan invois) atau untuk mengumpul invois tertunggak.
7. Syarikat pihak ketiga menggunakan Data Peribadi untuk tujuan pemasaran mereka sendiri. Kecuali dalam situasi di mana anda telah memberikan persetujuan anda, kami tidak melesenkan atau menjual data peribadi anda kepada syarikat pihak ketiga untuk tujuan pemasaran mereka sendiri. Identiti mereka akan dizahirkan pada masa persetujuan anda dicari.

8. Tahap penzahiran data peribadi

Data peribadi anda boleh dizahirkan oleh Kumpulan untuk apa-apa tujuan selain daripada tujuan yang disenaraikan di atas, hanya dalam keadaan berikut:

1. Subjek data telah memberikan persetujuannya terhadap penzahiran tersebut.
2. Penzahiran —
   1. adalah perlu untuk tujuan mencegah atau mengesan jenayah, atau untuk tujuan penyiasatan; atau
   2. dikehendaki atau dibenarkan oleh atau di bawah mana-mana undang-undang atau oleh perintah mahkamah;
3. Pengguna data bertindak dengan kepercayaan yang munasabah bahawa dia mempunyai hak undang-undang untuk menzahirkan data peribadi kepada orang lain.
4. Pengguna data bertindak dengan kepercayaan yang munasabah bahawa dia akan mendapat persetujuan subjek data jika subjek data telah mengetahui penzahiran data peribadi dan keadaan penzahiran tersebut; Atau
5. Penzahiran itu wajar demi kepentingan awam dalam keadaan seperti yang ditentukan oleh Menteri.

9. Pemasaran

Maklumat yang anda berikan kepada Kumpulan Syarikat, serta maklumat yang kami kumpulkan berkenaan anda secara tidak langsung, boleh digunakan oleh Kumpulan Syarikat untuk tujuan pemasaran. Kumpulan Syarikat mungkin mengekstrak, menzahirkan dan membebaskan maklumat dalam pemilikan Kumpulan yang berkaitan dengan anda seperti yang dinyatakan dalam Notis Privasi ini.

Di samping itu, entiti individu dalam Kumpulan Syarikat boleh menghubungi anda mengenai produk, perkhidmatan dan tawaran, yang kami percaya boleh menarik minat anda. Selanjutnya, sila ambil maklum bahawa kami hanya akan menzahirkan data peribadi anda (yang tidak termasuk maklumat yang berkaitan dengan urusan atau akaun anda) kepada pihak ketiga seperti rakan perniagaan kami untuk tujuan pemasaran dan promosi di mana persetujuan nyata anda telah diperoleh terlebih dahulu dan tertakluk pada setiap masa kepada mana-mana undang-undang (termasuk peraturan, garis panduan dan/atau kewajipan) yang terpakai kepada Kumpulan Syarikat.

Anda boleh memaklumkan kepada kami pada bila-bila masa jika anda tidak mahu menerima komunikasi pemasaran langsung daripada kami dengan memaklumkan kepada kami mengikut cara yang ditetapkan dalam klausa 16 di bawah atau melalui fungsi pilih-keluar pada e-mel yang dihantar kepada anda. Arahan bertulis terkini anda kepada kami akan diguna pakai.

10. Kewajipan Anda

Ia adalah wajib bagi anda untuk membekalkan data peribadi anda kepada kami dengan cara yang paling tepat. Sekiranya gagal, kami tidak dapat memproses data peribadi anda bagi pihak anda dan untuk Tujuan yang dinyatakan dalam klausa 5 di sini dan semua hubungan yang diwujudkan atau yang akan diwujudkan antara kami kemudiannya akan ditamatkan dan tidak lagi berkuat kuasa serta-merta.

11. Langkah keselamatan

Kumpulan Syarikat komited untuk mengambil langkah-langkah untuk melindungi Data Peribadi yang anda berikan kepada kami, termasuk langkah pentadbiran, teknikal, dan fizikal untuk melindungi Data Peribadi anda daripada kehilangan, kecurian dan penyalahgunaan, serta terhadap akses, penzahiran, penggunaan, pengubahan dan pemusnahan yang tidak dibenarkan.

Walau bagaimanapun, anda harus sedar bahawa tiada kaedah penghantaran melalui internet atau kaedah penyimpanan elektronik adalah benar-benar selamat. Walaupun keselamatan tidak dapat dijamin, kami berusaha untuk melindungi keselamatan data peribadi anda dan sentiasa mengkaji dan meningkatkan langkah-langkah keselamatan maklumat kami.

12. Tempoh Penyimpanan Data Peribadi

Kami boleh menyimpan data peribadi anda selagi perlu untuk memenuhi tujuan ia dikumpulkan, atau seperti yang diperlukan atau dibenarkan oleh undang-undang yang terpakai. Kami akan berhenti menyimpan data peribadi anda, atau mengeluarkan cara data tersebut boleh dikaitkan dengan anda, sebaik sahaja munasabah untuk menganggap bahawa penyimpanan tersebut tidak lagi memenuhi tujuan data peribadi dikumpulkan, tidak lagi diperlukan untuk tujuan undang-undang atau perniagaan atau persetujuan ditarik balik oleh anda.

13. Penggunaan Kuki (‘Cookies’)

Kumpulan Syarikat menggunakan kuki di laman web kami untuk menyimpan maklumat untuk kemudahan anda, jadi anda tidak perlu memasukkan semula data anda pada setiap lawatan. Kuki dan teknologi lain juga digunakan untuk memantau penggunaan pelbagai ciri dan perkhidmatan laman web kami, yang dari masa ke masa memberi kami maklumat untuk menambahbaik laman web kami dan mengiklankan dan memasarkan produk kami dengan lebih berkesan. Apabila anda melawati laman web kami, seperti kebanyakan laman web, kami secara automatik log nama domain dari mana anda datang, alamat Protokol Internet (IP) komputer anda sedang menggunakan, jenis pelayar web yang anda gunakan, pembekal perkhidmatan Internet (ISP), halaman rujukan dan keluar, sistem operasi, cop tarikh / masa, dan data aliran klik.

Maklumat ini membolehkan kami mengendalikan laman web dengan melayani halaman yang anda lawati, dan kami boleh menggunakan maklumat tersebut untuk tujuan statistik dan untuk mengesan corak penggunaan. Di samping itu, kami menggunakan data yang kami kumpulkan untuk membuat pelbagai penentuan dalam sistem kami. Kami juga boleh menggunakan maklumat ini untuk mengenal pasti anda secara peribadi, pengguna, dan / atau organisasi pengguna, untuk tujuan pelaporan dan / atau untuk menyampaikan maklumat yang relevan kepada anda semasa sesi pelayaran masa depan.

Kami menganggap maklumat yang dikumpulkan oleh kuki dan teknologi lain sebagai Data Bukan Peribadi. Walau bagaimanapun, setakat mana alamat IP atau pengecam yang serupa dianggap Data Peribadi oleh undang-undang tempatan, kami juga menganggap pengecam ini sebagai Data Peribadi. Begitu juga, setakat mana Data Bukan Peribadi digabungkan dengan Data Peribadi, kami menganggap maklumat gabungan sebagai Data Peribadi untuk tujuan Notis Privasi ini.

14. Pautan ke Laman Lain

Pautan ke laman web lain disediakan untuk kemudahan dan maklumat anda. Laman-laman ini mungkin mempunyai pernyataan privasi mereka sendiri, yang kami cadangkan anda semak jika anda melawat mana-mana laman web yang dipautkan. Kami tidak bertanggungjawab untuk kandungan laman web yang dipautkan atau penggunaan laman web ini. Notis Privasi Kumpulan Syarikat hanya terpakai kepada maklumat yang dikumpulkan oleh kami.

15. Hak Anda

1. Hak untuk meminta akses data peribadi 

   Anda berhak untuk meminta akses data peribadi anda yang diproses oleh kami dengan notis yang munasabah. Ini boleh dilakukan dengan anda membuat permohonan bertulis kepada kami untuk meminta maklumat tersebut. Atas permintaan dan dalam tempoh masa yang munasabah untuk menerima permintaan anda secara bertulis, Kumpulan Syarikat akan memberikan anda maklumat yang diminta. Kumpulan Syarikat berhak mengenakan bayaran (sebagai kos kami dalam mentadbir permintaan anda) untuk membekalkan maklumat tersebut. Kami akan memaklumkan kepada anda tentang fi tersebut sebelum memproses permintaan anda.

2. Hak untuk meminta pembetulan data peribadi

   Anda berhak untuk meminta pembetulan data peribadi anda, yang tidak tepat, tidak lengkap atau ketinggalan zaman, yang dikumpulkan dan dipegang oleh kami dengan notis yang munasabah. Kumpulan Syarikat juga akan, di mana anda telah meminta kami membetulkan kesilapan atau ketinggalan dalam data peribadi tentang anda yang berada di bawah pemilikan atau kawalan kami, membetulkan data tersebut secepat yang dapat dilaksanakan dan menghantar data peribadi yang betul kepada setiap organisasi yang mana data peribadi tersebut dihantar dalam tempoh setahun sebelum permintaan anda dibuat.

3. Hak untuk mengehadkan/menarik balik persetujuan pemprosesan data peribadi anda

   Walaupun kami menghormati keputusan anda untuk menarik balik persetujuan anda, sila ambil perhatian bahawa bergantung kepada sifat dan skop permintaan anda, kami berkemungkinan tidak berada dalam kedudukan untuk terus menyediakan barangan atau perkhidmatan kami kepada anda, dan kami akan, dalam keadaan sedemikian, memaklumkan kepada anda sebelum melengkapkan pemprosesan permintaan anda. Sekiranya anda membuat keputusan untuk membatalkan penarikan balik persetujuan anda, sila maklumkan kepada kami secara bertulis mengikut cara yang ditetapkan dalam Klausa 16 di bawah.

   Sila ambil perhatian bahawa menarik balik persetujuan tidak menjejaskan hak kami untuk terus mengumpul, menggunakan dan menzahirkan data peribadi di mana pengumpulan, penggunaan dan penzahiran tersebut tanpa persetujuan dibenarkan atau dikehendaki di bawah undang-undang yang berkenaan.

4. Hak untuk menghalang pemprosesan bagi maksud pemasaran langsung.

   Anda berhak untuk mengehadkan pemprosesan data peribadi anda dengan menarik balik sepenuhnya secara nyata, persetujuan anda yang diberikan sebelum ini, dalam setiap kes, termasuk bagi maksud pemasaran langsung tertakluk kepada sebarang sekatan undang-undang, syarat kontraktual, dan dalam tempoh masa yang munasabah.

16. Hubungi Kami

Jika anda berhasrat untuk menggunakan hak anda atau membuat pertanyaan atau aduan mengenai data peribadi anda, notis kami, atau prosedur berhubungan dengan pemprosesan data peribadi anda, anda boleh menghubungi jabatan yang berkaitan seperti berikut:

Jabatan : Cuckoo Malaysia Careline Team

Nombor Telefon : 1800 88 8181

No Faks : 03 7453 8899

Alamat e-mel : [email protected]

Alamat pos : Cuckoo International (MAL) Sdn Bhd

Level 16, Menara Bangkok Bank, Laman Sentral Berjaya, No.105, Jalan Ampang, 50450 Kuala Lumpur.

17. Persetujuan Pihak Ketiga

Dalam sesetengah keadaan, anda mungkin telah memberikan data peribadi yang berkaitan dengan individu lain (seperti pasangan, ahli keluarga, orang yang boleh dihubungi ketika kecemasan, kontraktor, peguam, pembiaya, atau pihak ketiga lain termasuk kanak-kanak di bawah umur). Anda mewakili dan menjamin bahawa anda diberi kuasa untuk memberikan data peribadi mereka kepada kami, dan anda telah mendapatkan persetujuan mereka untuk pemprosesan (termasuk penzahiran dan pemindahan) Data Peribadi mereka mengikut Notis Privasi Data Peribadi ini.

18. Konflik

Selaras dengan Seksyen 7(3) PDPA, Notis Privasi Data Peribadi ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang ketidakseragaman atau percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.

19. Perubahan dalam Notis ini

Notis ini terpakai bersama-sama dengan apa-apa notis lain, klausa kontrak dan klausa persetujuan yang terpakai berhubung dengan pengumpulan, penggunaan atau penzahiran data peribadi anda oleh kami.

Dari semasa ke semasa, kami boleh memilih untuk mengubah suai atau mengemas kini notis privasi kami. Anda boleh menentukan sama ada semakan tersebut telah berlaku dengan mencerminkan tarikh Notis ini kali terakhir dikemas kini. Penggunaan berterusan perkhidmatan kami oleh anda merupakan pengakuan dan penerimaan anda terhadap perubahan tersebut.

Dikemaskini: 24 Mac 2023