Privacy Notice

1. Who We Are

Primal Malaysia Sdn. Bhd. (Registration No. 201901040463) is the data controller for the personal data described in this notice. In this notice, “Primal”, “we”, “us” and “our” mean Primal Malaysia Sdn. Bhd.

Our registered office is at No. 3 Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur. Our office is at Mercu 2, Level 40, No. 3 Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur.

We are a marketing agency. We provide search, artificial intelligence (AI) search, advertising and strategy services to businesses. Primal Malaysia is part of the Primal group, which has offices in Bangkok, Kuala Lumpur and Singapore.

Our Data Protection Officer is Renuka Kannapathy, Finance and Administrative Manager at Primal Malaysia in Kuala Lumpur. Her contact details are under Contact Us.

2. What This Notice Covers

This notice covers personal data about the following people, which we process in the course of our business.

• Visitors to www.primal.com.my.

• People who contact us or send us an enquiry.

• Contact people at our prospective and current clients.

• People who apply for a job with us.

• Contact people at our suppliers.

• People who subscribe to our newsletter.

When we process personal data on behalf of a client to deliver our services, for example a client’s customer lists or advertising audiences, the client is the data controller and we act as its data processor. The client’s own privacy notice applies to that personal data, and our agreement with the client sets out how we handle it.

Our website and services are meant for businesses. We do not knowingly collect personal data from anyone under 18 years of age.

This notice does not cover other websites that we link to, such as our job board, YouTube or our social media pages. Their own privacy notices apply.

3. The Personal Data We Collect

The personal data we collect depends on how you deal with us. It can include the following.

• Contact details

  Your name, company email address, phone number and country code, and the name of your company.

• Enquiry details

  What you choose under “How Can We Help?”, your company’s website address, your company size, and anything else you tell us in a form, an email, a phone call or a meeting.

• Newsletter subscription

  Your email address.

• Client and supplier records

  Business contact details of the people we work with, our correspondence with them, contracts, quotations, invoices and payment records.

• Job applications

  The details you give in your application, such as your work history, qualifications and contact details.

• Website usage data

  Your device’s network address (IP address), device and browser type, the pages you view and the time you spend on them, the website you came from, an approximate location worked out from your network address, and cookie identifiers. See Cookies And Analytics.

We do not ask for sensitive personal data through this website. Under the PDPA, sensitive personal data includes information about your physical or mental health or condition, political opinions, religious beliefs or other beliefs of a similar nature, the commission or alleged commission of any offence, and biometric data. Please do not send it to us. If you include it in a message or a job application, we will process it only with your explicit consent or where section 40 of the PDPA otherwise allows.

4. Where We Get Personal Data

• From you, when you fill in a form on this website, email or call us, meet us, subscribe to our newsletter or apply for a job.

• From your employer or colleagues, when they give us your details as a contact for a project, a contract or an invoice.

• From publicly available business sources, such as your company’s website, when we prepare for a meeting with your company.

• From your device, through cookies and similar technologies, when you use this website. See Cookies And Analytics.

5. Why We Use Personal Data

We use personal data for the following purposes.

• To reply to your enquiry and arrange the calls or meetings you ask for.

• To prepare proposals and quotations for prospective clients.

• To deliver our services to clients and communicate with their contact people.

• To buy services from suppliers and manage our dealings with them.

• To issue invoices, collect and make payments, and keep business and accounting records.

• To send our newsletter and news about our services to people who have agreed to receive them (direct marketing).

• To assess job applications and recruit staff.

• To run, secure and improve this website, and measure how visitors use it.

• To comply with our legal obligations, and to establish, exercise or defend our legal rights.

We process personal data with your consent. We may also process it without your consent where the PDPA allows, for example where the processing is necessary to perform a contract with you, to take steps you have asked for before entering into a contract, or to comply with a legal obligation (section 6 of the PDPA).

We use personal data only for these purposes or a purpose directly related to them. If we want to use it for another purpose, we will tell you first and ask for your consent where the PDPA requires it.

6. Whether You Must Give Us Personal Data

Giving us personal data is voluntary. Some personal data is needed for a particular purpose, and if you do not give it, we cannot complete that purpose.

• Our contact forms ask for your name, company email and phone number (and, in the Get Started form, how we can help). Without these, we cannot reply to your enquiry. The other fields are optional.

• Clients and suppliers need to give us contact and billing details. Without them, we cannot enter into or perform the contract.

• Job applicants need to give the details our job board asks for. Without them, we cannot consider the application.

• To receive our newsletter, you need to give us your email address.

• Blocking cookies does not stop you from using this website.

7. Who We Disclose Personal Data To

We disclose personal data only to the following classes of third parties, and only as far as each needs it for the purposes in this notice.

• Primal group companies

  Other companies in the Primal group in Thailand and Singapore, which work with us on client projects, recruitment and administration.

• Service providers

  Companies that process personal data on our behalf as data processors, for example for website hosting, email and office software, cloud storage, our customer relationship management system (HubSpot), website analytics (Google Analytics and Google Tag Manager) and our job board (BrioHR). The PDPA requires our data processors to protect personal data (section 9).

• Advertising and marketing platforms

  Platforms we use to run a client’s campaigns, where the client’s staff need access to the client’s own advertising accounts.

• Professional advisers

  Our lawyers, accountants, tax advisers and insurers.

• Banks and payment providers

  To make and receive payments.

• Authorities

  Government authorities, regulators, courts and law enforcement agencies, where the law requires or allows the disclosure (section 39 of the PDPA).

• Buyers or investors

  A buyer of, or investor in, all or part of our business, if our business is sold or restructured.

We do not sell personal data.

8. Transfers Outside Malaysia

We share personal data with the companies in the Primal group in Thailand and Singapore. Some of our service providers, including Google and HubSpot, may store or process personal data outside Malaysia.

Section 129 of the PDPA, as amended in 2024, allows us to transfer personal data to a place outside Malaysia where that place has a law in force that is substantially similar to the PDPA, or where that place ensures an adequate level of protection that is at least equivalent to the protection the PDPA gives.

Where neither applies, we transfer personal data only on one of the conditions in section 129(3), for example where you have given your consent, where the transfer is necessary to perform a contract between you and us, or where we have taken all reasonable precautions and exercised all due diligence to make sure the personal data will not be processed there in a way that would breach the PDPA. Where we rely on your consent, we will ask you for it.

9. Cookies And Analytics

Cookies are small files that a website stores on your device. They let the website recognise your device when you return.

We use Google Analytics, a service from Google, to measure how visitors use this website, for example which pages they view and how they arrived. Google Analytics sets cookies and receives your network address, your device and browser details and the pages you view. We load Google Analytics through Google Tag Manager, a Google tool that manages the measurement code on our pages.

Our forms send what you enter to HubSpot, our customer relationship management system. HubSpot may set cookies that connect your visits to this website with your enquiry.

Some pages show videos from YouTube, a Google service, in YouTube’s privacy-enhanced mode. When a video loads, YouTube receives technical data such as your network address. Google handles the data it receives under its own privacy policy.

You can block or delete cookies in your browser settings. This website still works if you do. You can also stop Google Analytics from measuring your visits with the Google Analytics opt-out browser add-on.

10. Direct Marketing

We send our newsletter and news about our services only to people who have subscribed or otherwise agreed to receive them.

You can stop direct marketing at any time. Use the unsubscribe link in any marketing email, or write to our Data Protection Officer. We will stop within a reasonable period, as section 43 of the PDPA requires.

11. How We Protect Personal Data

We take practical steps to protect personal data from any loss, misuse, modification, unauthorised or accidental access or disclosure, alteration or destruction (section 9 of the PDPA).

These steps include giving access only to staff who need the personal data for their work, protecting our accounts and systems, and using encrypted connections for this website. Our data processors must also take these steps.

We use Cloudflare Turnstile on the forms on this website to tell people apart from automated programs and to protect what you send us. Turnstile runs without showing anything on screen. It may process technical data such as your network address and the characteristics of your browser and device. Cloudflare handles this data as described in the Cloudflare Turnstile Privacy Addendum.

12. How Long We Keep Personal Data

We keep personal data only for as long as we need it for the purpose we collected it for (section 10 of the PDPA). Records that the law requires us to keep, such as accounting and tax records, are kept for the period the law sets.

When we no longer need personal data, we take reasonable steps to destroy it or delete it permanently.

13. Personal Data Breaches

A personal data breach means any breach of personal data, loss of personal data, misuse of personal data or unauthorised access to personal data.

If we have reason to believe that a personal data breach has occurred, we will notify the Personal Data Protection Commissioner as soon as practicable. If the breach causes or is likely to cause significant harm to you, we will also notify you without unnecessary delay (section 12B of the PDPA).

14. Your Rights

Under the PDPA, you have the following rights over your personal data.

• Access

  You can ask whether we process your personal data and ask for a copy of it (section 30). The PDPA allows a fee set under the Act for an access request. If a fee applies, we will tell you before we act on the request. We comply within 21 days of receiving your request, or tell you within that time why we need longer, as section 31 allows.

• Correction

  You can ask us to correct personal data that is inaccurate, incomplete, misleading or not up to date (section 34). We reply within 21 days of receiving your request (section 35). We take reasonable steps to keep personal data accurate and up to date (section 11), so please tell us if your details change.

• Withdrawing consent

  You can withdraw your consent to our processing of your personal data by written notice. We will then stop that processing (section 38). If you withdraw consent, we may not be able to reply to your enquiry or continue a service that depends on it.

• Preventing processing that causes damage or distress

  You can ask us by written notice to stop, or not to begin, processing your personal data where the processing causes or is likely to cause substantial damage or substantial distress to you or another person, and the damage or distress is unwarranted (section 42). This right does not apply in some cases, for example where you have given your consent or the processing is necessary to perform a contract with you. We reply in writing within 21 days.

• Preventing direct marketing

  You can ask us at any time to stop, or not to begin, processing your personal data for direct marketing (section 43).

• Data portability

  You can ask us, by written notice sent electronically, to transmit your personal data directly to another data controller of your choice. This depends on the transmission being technically feasible and the data formats being compatible (section 43A).

To use any of these rights, write to our Data Protection Officer by email or post (see Contact Us). We may ask you to confirm your identity before we act. A person you authorise in writing can make a request on your behalf, and a parent or guardian can act for a data subject under 18 years of age.

If you give us personal data about another person, such as a colleague, please make sure they know about this notice. The choices in this notice also cover personal data about other people who can be identified from your personal data.

If you are not satisfied with our reply, you can make a complaint to the Personal Data Protection Commissioner (section 104 of the PDPA) through the Personal Data Protection Department website.

15. Changes To This Notice

We may update this notice. We will publish each new version on this page with its date.

16. Contact Us

For questions, requests or complaints about personal data, contact our Data Protection Officer, Renuka Kannapathy (Finance and Administrative Manager, Primal Malaysia).

Notis Privasi

Kemas kini terakhir: 14 Oktober 2026

Notis ini diberikan dalam bahasa Inggeris dan Bahasa Malaysia. Read this notice in English.

Notis Privasi ini menjelaskan cara Primal Malaysia Sdn. Bhd. mengumpul, menggunakan, menzahirkan dan melindungi data peribadi, serta hak anda terhadap data peribadi anda. Notis ini diberikan di bawah Akta Perlindungan Data Peribadi 2010 [Akta 709] (“Akta 709”), sebagaimana yang dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024 [Akta A1727].

1. Siapa Kami

Primal Malaysia Sdn. Bhd. (No. Pendaftaran 201901040463) ialah pengawal data bagi data peribadi yang diterangkan dalam notis ini. Dalam notis ini, “Primal” dan “kami” bermaksud Primal Malaysia Sdn. Bhd.

Pejabat berdaftar kami terletak di No. 3 Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur. Pejabat kami terletak di Mercu 2, Level 40, No. 3 Jalan Bangsar, KL Eco City, 59200 Kuala Lumpur.

Kami ialah sebuah agensi pemasaran. Kami menyediakan perkhidmatan carian, carian kecerdasan buatan (AI), pengiklanan dan strategi kepada perniagaan. Primal Malaysia ialah sebahagian daripada kumpulan Primal, yang mempunyai pejabat di Bangkok, Kuala Lumpur dan Singapura.

Pegawai Perlindungan Data kami ialah Renuka Kannapathy, Pengurus Kewangan dan Pentadbiran di Primal Malaysia, Kuala Lumpur. Butiran untuk menghubungi beliau terdapat di bawah bahagian 16 (Hubungi Kami).

2. Skop Notis Ini

Notis ini meliputi data peribadi mengenai orang yang berikut, yang kami proses dalam menjalankan perniagaan kami.

• Pelawat laman sesawang www.primal.com.my.

• Orang yang menghubungi kami atau menghantar pertanyaan kepada kami.

• Wakil bakal klien dan klien semasa kami yang berurusan dengan kami.

• Orang yang memohon pekerjaan dengan kami.

• Wakil pembekal kami yang berurusan dengan kami.

• Orang yang melanggan surat berita kami.

Apabila kami memproses data peribadi bagi pihak klien untuk menyediakan perkhidmatan kami, contohnya senarai pelanggan atau khalayak pengiklanan milik klien, klien tersebut ialah pengawal data dan kami bertindak sebagai pemproses datanya. Notis privasi klien itu sendiri terpakai bagi data peribadi tersebut, dan perjanjian kami dengan klien menetapkan cara kami mengendalikannya.

Laman sesawang dan perkhidmatan kami ditujukan kepada perniagaan. Kami tidak secara sedar mengumpul data peribadi daripada sesiapa yang berumur bawah 18 tahun.

Notis ini tidak meliputi laman sesawang lain yang kami pautkan, seperti portal jawatan kosong kami, YouTube atau halaman media sosial kami. Notis privasi laman sesawang tersebut yang terpakai.

3. Data Peribadi yang Kami Kumpulkan

Data peribadi yang kami kumpulkan bergantung pada cara anda berurusan dengan kami. Data tersebut boleh merangkumi yang berikut.

• Butiran perhubungan

  Nama anda, alamat e-mel syarikat, nombor telefon dan kod negara, serta nama syarikat anda.

• Butiran pertanyaan

  Pilihan anda di bawah “How Can We Help?”, alamat laman sesawang syarikat anda, saiz syarikat anda, dan apa-apa maklumat lain yang anda berikan kepada kami melalui borang, e-mel, panggilan telefon atau mesyuarat.

• Langganan surat berita

  Alamat e-mel anda.

• Rekod klien dan pembekal

  Butiran perhubungan perniagaan bagi orang yang berurusan dengan kami, surat-menyurat kami dengan mereka, kontrak, sebut harga, invois dan rekod pembayaran.

• Permohonan kerja

  Butiran yang anda berikan dalam permohonan anda, seperti sejarah pekerjaan, kelayakan dan butiran perhubungan anda.

• Data penggunaan laman sesawang

  Alamat rangkaian peranti anda (alamat IP), jenis peranti dan pelayar web, halaman yang anda lihat dan masa yang anda luangkan padanya, laman sesawang yang anda lawati sebelumnya, anggaran lokasi berdasarkan alamat rangkaian anda, dan pengecam kuki. Lihat bahagian 9 (Kuki dan Analitik).

Kami tidak meminta data peribadi sensitif melalui laman sesawang ini. Di bawah Akta 709, data peribadi sensitif termasuk maklumat tentang kesihatan atau keadaan fizikal atau mental anda, pendapat politik, kepercayaan agama atau kepercayaan lain yang bersifat seumpamanya, pelakuan atau pengataan pelakuan apa-apa kesalahan, dan data biometrik. Sila jangan hantar data tersebut kepada kami. Jika anda memasukkannya dalam mesej atau permohonan kerja, kami hanya akan memprosesnya dengan persetujuan nyata anda atau jika dibenarkan oleh seksyen 40 Akta 709.

4. Sumber Data Peribadi

• Daripada anda, apabila anda mengisi borang di laman sesawang ini, menghantar e-mel atau menelefon kami, bertemu dengan kami, melanggan surat berita kami atau memohon pekerjaan.

• Daripada majikan atau rakan sekerja anda, apabila mereka memberikan butiran anda kepada kami sebagai orang untuk dihubungi bagi sesuatu projek, kontrak atau invois.

• Daripada sumber maklumat perniagaan yang tersedia secara awam, seperti laman sesawang syarikat anda, apabila kami membuat persediaan untuk mesyuarat dengan syarikat anda.

• Daripada peranti anda, melalui kuki dan teknologi yang serupa, apabila anda menggunakan laman sesawang ini. Lihat bahagian 9 (Kuki dan Analitik).

5. Tujuan Kami Menggunakan Data Peribadi

Kami menggunakan data peribadi bagi tujuan yang berikut.

• Untuk menjawab pertanyaan anda dan mengatur panggilan atau mesyuarat yang anda minta.

• Untuk menyediakan cadangan dan sebut harga bagi bakal klien.

• Untuk menyediakan perkhidmatan kami kepada klien dan berhubung dengan wakil mereka.

• Untuk membeli perkhidmatan daripada pembekal dan menguruskan urusan kami dengan mereka.

• Untuk mengeluarkan invois, mengutip dan membuat bayaran, serta menyimpan rekod perniagaan dan perakaunan.

• Untuk menghantar surat berita kami dan berita tentang perkhidmatan kami kepada orang yang telah bersetuju untuk menerimanya (pemasaran langsung).

• Untuk menilai permohonan kerja dan mengambil pekerja.

• Untuk mengendalikan, melindungi dan menambah baik laman sesawang ini, serta mengukur cara pelawat menggunakannya.

• Untuk mematuhi obligasi undang-undang kami, dan untuk mewujudkan, menjalankan atau mempertahankan hak kami di sisi undang-undang.

Kami memproses data peribadi dengan persetujuan anda. Kami juga boleh memprosesnya tanpa persetujuan anda jika dibenarkan oleh Akta 709, contohnya jika pemprosesan itu perlu untuk melaksanakan kontrak dengan anda, untuk mengambil langkah yang anda minta sebelum memasuki kontrak, atau untuk mematuhi obligasi undang-undang (seksyen 6 Akta 709).

Kami menggunakan data peribadi hanya bagi tujuan ini atau tujuan yang berhubungan secara langsung dengannya. Jika kami ingin menggunakannya bagi tujuan lain, kami akan memaklumkan anda terlebih dahulu dan meminta persetujuan anda jika dikehendaki oleh Akta 709.

6. Sama Ada Anda Wajib Memberikan Data Peribadi

Pemberian data peribadi kepada kami adalah secara sukarela. Sesetengah data peribadi diperlukan bagi sesuatu tujuan, dan jika anda tidak memberikannya, kami tidak dapat melaksanakan tujuan tersebut.

• Borang hubungan kami meminta nama, e-mel syarikat dan nombor telefon anda (dan, dalam borang Get Started, cara kami boleh membantu). Tanpa maklumat ini, kami tidak dapat menjawab pertanyaan anda. Ruangan lain adalah pilihan.

• Klien dan pembekal perlu memberikan butiran perhubungan dan pengebilan kepada kami. Tanpa butiran ini, kami tidak dapat memasuki atau melaksanakan kontrak.

• Pemohon kerja perlu memberikan butiran yang diminta oleh portal jawatan kosong kami. Tanpa butiran ini, kami tidak dapat mempertimbangkan permohonan tersebut.

• Untuk menerima surat berita kami, anda perlu memberikan alamat e-mel anda kepada kami.

• Menyekat kuki tidak menghalang anda daripada menggunakan laman sesawang ini.

7. Pihak yang Kepadanya Kami Menzahirkan Data Peribadi

Kami hanya menzahirkan data peribadi kepada golongan pihak ketiga yang berikut, dan hanya setakat yang diperlukan oleh setiap pihak bagi tujuan dalam notis ini.

• Syarikat dalam kumpulan Primal

  Syarikat lain dalam kumpulan Primal di Thailand dan Singapura, yang bekerjasama dengan kami dalam projek klien, pengambilan pekerja dan pentadbiran.

• Pembekal perkhidmatan

  Syarikat yang memproses data peribadi bagi pihak kami sebagai pemproses data, contohnya untuk pengehosan laman sesawang, perisian e-mel dan pejabat, storan awan, sistem pengurusan hubungan pelanggan kami (HubSpot), analitik laman sesawang (Google Analytics dan Google Tag Manager) dan portal jawatan kosong kami (BrioHR). Akta 709 mewajibkan pemproses data kami melindungi data peribadi (seksyen 9).

• Platform pengiklanan dan pemasaran

  Platform yang kami gunakan untuk menjalankan kempen klien, apabila kakitangan klien memerlukan akses kepada akaun pengiklanan milik klien itu sendiri.

• Penasihat profesional

  Peguam, akauntan, penasihat cukai dan penanggung insurans kami.

• Bank dan penyedia perkhidmatan pembayaran

  Untuk membuat dan menerima bayaran.

• Pihak berkuasa

  Pihak berkuasa kerajaan, badan pengawal selia, mahkamah dan agensi penguatkuasaan undang-undang, apabila penzahiran itu dikehendaki atau dibenarkan oleh undang-undang (seksyen 39 Akta 709).

• Pembeli atau pelabur

  Pembeli atau pelabur bagi keseluruhan atau sebahagian perniagaan kami, jika perniagaan kami dijual atau disusun semula.

Kami tidak menjual data peribadi.

8. Pemindahan ke Luar Malaysia

Kami berkongsi data peribadi dengan syarikat dalam kumpulan Primal di Thailand dan Singapura. Sesetengah pembekal perkhidmatan kami, termasuk Google dan HubSpot, mungkin menyimpan atau memproses data peribadi di luar Malaysia.

Seksyen 129 Akta 709, sebagaimana yang dipinda pada tahun 2024, membenarkan kami memindahkan data peribadi ke suatu tempat di luar Malaysia jika di tempat itu ada berkuat kuasa undang-undang yang sebahagian besarnya serupa dengan Akta 709, atau jika tempat itu memastikan suatu tahap perlindungan yang mencukupi yang sekurang-kurangnya setara dengan perlindungan yang diberikan oleh Akta 709.

Jika kedua-dua keadaan tersebut tidak terpakai, kami hanya memindahkan data peribadi atas salah satu syarat dalam seksyen 129(3), contohnya jika anda telah memberikan persetujuan, jika pemindahan itu perlu bagi pelaksanaan kontrak antara anda dengan kami, atau jika kami telah mengambil segala langkah berjaga-jaga yang munasabah dan menjalankan segala usaha yang wajar untuk memastikan bahawa data peribadi itu tidak akan diproses di tempat tersebut mengikut cara yang melanggar Akta 709. Jika kami bergantung pada persetujuan anda, kami akan meminta persetujuan tersebut daripada anda.

9. Kuki dan Analitik

Kuki ialah fail kecil yang disimpan oleh laman sesawang dalam peranti anda. Kuki membolehkan laman sesawang mengenal pasti peranti anda apabila anda kembali.

Kami menggunakan Google Analytics, perkhidmatan daripada Google, untuk mengukur cara pelawat menggunakan laman sesawang ini, contohnya halaman yang mereka lihat dan cara mereka tiba di laman ini. Google Analytics menetapkan kuki dan menerima alamat rangkaian anda, butiran peranti dan pelayar web anda serta halaman yang anda lihat. Kami memuatkan Google Analytics melalui Google Tag Manager, alat Google yang menguruskan kod pengukuran pada halaman kami.

Borang kami menghantar maklumat yang anda masukkan kepada HubSpot, sistem pengurusan hubungan pelanggan kami. HubSpot mungkin menetapkan kuki yang menghubungkan lawatan anda ke laman sesawang ini dengan pertanyaan anda.

Sesetengah halaman memaparkan video daripada YouTube, perkhidmatan Google, dalam mod privasi dipertingkat YouTube. Apabila video dimuatkan, YouTube menerima data teknikal seperti alamat rangkaian anda. Google mengendalikan data yang diterimanya di bawah dasar privasinya sendiri.

Anda boleh menyekat atau memadam kuki melalui tetapan pelayar web anda. Laman sesawang ini masih berfungsi jika anda berbuat demikian. Anda juga boleh menghalang Google Analytics daripada mengukur lawatan anda dengan menggunakan alat tambah pelayar untuk menarik diri daripada Google Analytics.

10. Pemasaran Langsung

Kami hanya menghantar surat berita kami dan berita tentang perkhidmatan kami kepada orang yang telah melanggan atau bersetuju untuk menerimanya.

Anda boleh menghentikan pemasaran langsung pada bila-bila masa. Gunakan pautan berhenti melanggan dalam mana-mana e-mel pemasaran, atau tulis kepada Pegawai Perlindungan Data kami. Kami akan berhenti dalam tempoh yang munasabah, sebagaimana yang dikehendaki oleh seksyen 43 Akta 709.

11. Cara Kami Melindungi Data Peribadi

Kami mengambil langkah yang praktikal untuk melindungi data peribadi daripada apa-apa kehilangan, salah guna, ubah suaian, akses atau penzahiran tanpa kebenaran atau tidak sengaja, pengubahan atau pemusnahan (seksyen 9 Akta 709).

Langkah ini termasuk memberikan akses hanya kepada kakitangan yang memerlukan data peribadi tersebut untuk kerja mereka, melindungi akaun dan sistem kami, dan menggunakan sambungan yang disulitkan bagi laman sesawang ini. Pemproses data kami juga mesti mengambil langkah ini.

Kami menggunakan Cloudflare Turnstile pada borang di laman sesawang ini untuk membezakan manusia daripada program automatik dan untuk melindungi maklumat yang anda hantar kepada kami. Turnstile berjalan tanpa memaparkan apa-apa pada skrin. Ia mungkin memproses data teknikal seperti alamat rangkaian anda serta ciri pelayar web dan peranti anda. Cloudflare mengendalikan data ini sebagaimana yang diterangkan dalam Adendum Privasi Cloudflare Turnstile.

12. Tempoh Penyimpanan Data Peribadi

Kami hanya menyimpan data peribadi selama yang diperlukan bagi tujuan data itu dikumpulkan (seksyen 10 Akta 709). Rekod yang dikehendaki oleh undang-undang untuk kami simpan, seperti rekod perakaunan dan cukai, disimpan bagi tempoh yang ditetapkan oleh undang-undang.

Apabila kami tidak lagi memerlukan data peribadi, kami mengambil langkah yang munasabah untuk memusnahkan atau memadamkannya secara kekal.

13. Pelanggaran Data Peribadi

Pelanggaran data peribadi bermaksud apa-apa pelanggaran data peribadi, kehilangan data peribadi, salah guna data peribadi atau akses tanpa kebenaran kepada data peribadi.

Jika kami mempunyai sebab untuk mempercayai bahawa pelanggaran data peribadi telah berlaku, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi dengan secepat yang dapat dilaksanakan. Jika pelanggaran itu menyebabkan atau mungkin menyebabkan kemudaratan yang ketara kepada anda, kami juga akan memberitahu anda tanpa kelengahan yang tidak perlu (seksyen 12B Akta 709).

14. Hak Anda

Di bawah Akta 709, anda mempunyai hak yang berikut terhadap data peribadi anda.

• Akses

  Anda boleh bertanya sama ada kami memproses data peribadi anda dan meminta salinannya (seksyen 30). Akta 709 membenarkan fi yang ditetapkan di bawah Akta tersebut bagi permintaan akses. Jika fi dikenakan, kami akan memaklumkan anda sebelum kami bertindak atas permintaan itu. Kami mematuhi permintaan anda dalam tempoh 21 hari dari tarikh penerimaannya, atau memaklumkan anda dalam tempoh itu sebab kami memerlukan masa yang lebih lama, sebagaimana yang dibenarkan oleh seksyen 31.

• Pembetulan

  Anda boleh meminta kami membetulkan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini (seksyen 34). Kami menjawab dalam tempoh 21 hari dari tarikh penerimaan permintaan anda (seksyen 35). Kami mengambil langkah yang munasabah untuk memastikan data peribadi adalah tepat dan terkini (seksyen 11), jadi sila maklumkan kami jika butiran anda berubah.

• Menarik balik persetujuan

  Anda boleh menarik balik persetujuan anda terhadap pemprosesan data peribadi anda oleh kami melalui notis bertulis. Kami kemudiannya akan memberhentikan pemprosesan tersebut (seksyen 38). Jika anda menarik balik persetujuan, kami mungkin tidak dapat menjawab pertanyaan anda atau meneruskan perkhidmatan yang bergantung padanya.

• Menghalang pemprosesan yang menyebabkan kerosakan atau distres

  Anda boleh meminta kami melalui notis bertulis untuk memberhentikan, atau tidak memulakan, pemprosesan data peribadi anda jika pemprosesan itu menyebabkan atau mungkin menyebabkan kerosakan yang substansial atau distres yang substansial kepada anda atau orang lain, dan kerosakan atau distres itu tidak wajar (seksyen 42). Hak ini tidak terpakai dalam keadaan tertentu, contohnya jika anda telah memberikan persetujuan atau pemprosesan itu perlu untuk melaksanakan kontrak dengan anda. Kami akan menjawab secara bertulis dalam tempoh 21 hari.

• Menghalang pemasaran langsung

  Anda boleh meminta kami pada bila-bila masa untuk memberhentikan, atau tidak memulakan, pemprosesan data peribadi anda bagi maksud pemasaran langsung (seksyen 43).

• Kemudahalihan data

  Anda boleh meminta kami, melalui notis bertulis yang dihantar secara elektronik, untuk menghantar data peribadi anda terus kepada pengawal data lain yang anda pilih. Permintaan ini tertakluk pada kebolehlaksanaan teknikal dan keserasian format data (seksyen 43A).

Untuk menggunakan mana-mana hak ini, tulis kepada Pegawai Perlindungan Data kami melalui e-mel atau pos (lihat bahagian 16, Hubungi Kami). Kami mungkin meminta anda mengesahkan identiti anda sebelum kami bertindak. Orang yang anda beri kuasa secara bertulis boleh membuat permintaan bagi pihak anda, dan ibu bapa atau penjaga boleh bertindak bagi pihak subjek data yang berumur bawah 18 tahun.

Jika anda memberikan kami data peribadi mengenai orang lain, seperti rakan sekerja, sila pastikan mereka mengetahui tentang notis ini. Pilihan dalam notis ini juga meliputi data peribadi mengenai orang lain yang boleh dikenal pasti daripada data peribadi anda.

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi (seksyen 104 Akta 709) melalui laman sesawang Jabatan Perlindungan Data Peribadi.

15. Perubahan kepada Notis Ini

Kami boleh mengemas kini notis ini. Kami akan menyiarkan setiap versi baharu di halaman ini berserta tarikhnya.

16. Hubungi Kami

Bagi sebarang pertanyaan, permintaan atau aduan tentang data peribadi, sila hubungi Pegawai Perlindungan Data kami, Renuka Kannapathy (Pengurus Kewangan dan Pentadbiran, Primal Malaysia).