ENGLISH
Dear Valued Users and Guests,
We”, “Us” and “Our” mean Carco Sales Sdn. Bhd. and their parent companies, holding companies, subsidiaries, associated and/or related companies.
- This Personal Data Protection Notice (“Notice”) is issued to all valued users and guests of Carco Sales Sdn Bhd pursuant to the Personal Data Protection Act 2010 [Act 709] (“PDPA”).
- During your course of dealing with us, we will collect and process your personal data for purposes, including, to communicate with you, provide products and/or services to you, respond to your enquiries, provide information and updates on our products, services and promotions offered by CARCO and other purposes required to operate and maintain our business as set out in our Personal Data Protection Policy (collectively referred to as “Purposes”).
- We are committed to ensuring that your personal data is stored securely. You have the right to request for access to, request for a copy of, request to update or correct your personal data held by us. You have the right at any time to request us to limit the processing and use of your personal data. Your written request should be addressed to our Compliance Officer at <carcomalaysia@carco.com.my>.
- This Notice is provided in English and Malay languages and should there be any conflict in meaning between the English and Malay language version, the English language version shall prevail. By accessing this website and/or submitting your personal data to us, you are deemed to have read, understood and accepted the terms of this Notice, and consent to the collection and processing of your personal data by CARCO as per this Notice and our Personal Data Protection Policy.
- We reserve the right to update and amend this Personal Data Protection Notice and our Personal Data Protection Policy from time to time. We will notify you of any amendments via announcements on our website or other appropriate means.
PERSONAL DATA PROTECTION POLICY
1. INTRODUCTION
- This Policy applies to personal information about individuals (including but not limited to customers, vendors, distributors, suppliers, service providers, joint venture/business partners, job applicants, employees) held by us. We will only process your Personal Data in accordance with the Personal Data Protection Act 2010 [Act 709], the applicable regulations, guidelines, orders made under the Act 709 and any statutory amendments or re-enactments made of the Personal Data Protection Act 2010 from time to time (collectively referred to as the “PDPA”) as well as this Policy.
- By providing your Personal Data to us and/or continuing to access and use our website (“Site”), you declare that you have read and understood this Policy and agree to us processing your Personal Data in accordance with the manner as set out in this Policy.
- We reserve the right to modify, update and/or amend this Policy from time to time with reasonable prior notice to you. We will notify you of any amendments via announcements on the Site or other appropriate means. Please check the Site from time to time to see if there are amendments to this Policy.
- In the event you do not agree to this Policy or any amendments to this Policy, we may not be able to render all services to you and you may be required to terminate your relevant agreement with us and/or stop accessing or using the Site.
2. COOKIE/TRACKING TECHNOLOGY
- This website may use cookies and other tracking technologies depending on the features offered.
- Cookies and tracking technologies are useful for gathering information such as browser type and operating system, tracking the number of visitors to the site, and understanding how visitors use the website.
- Cookies can also help customize the site for visitors.
- The cookies used in this website will not identify the IP address and individual user.
3. COLLECTION OF PERSONAL DATA
- For Us to provide you with Our Products and/or Services from time to time (whether by Us or in collaboration with Our Partners) (“Products and/or Services”) and to enable Us to operate in an efficient and effective manner, We may have collected, processed and stored or will need to collect, process and store relevant personal data from you either manually or through the Platform in the course of your present or future dealings with Us, Our parent company(ies) and holding company(ies), Our subsidiary(ies), Our associated company(ies), Our related company(ies), Our joint venture partners and collaborators including all of their shareholder(s), director(s), employee(s), supplier(s), contractor(s) and/or its permitted person(s) (collectively, “Our Partners”).
- The personal data collected and processed by Us and/or Our Partners includes but is not limited to the following:
- your name, age, gender, race, ethnic origin, designation, company’s and business’ name, bank account details, credit card details and contact particulars including telephone number(s), address(es) and email address;
- your date of birth, national registration identity card number and passport number;
- details, information and contact particulars of your family, relatives or related parties;
- information in connection with Our Products and/or Services which you may have purchased from Us or registered your interest with Us for purchase, enquiry, updates, information etc;
- your images and photos;
- your network usage data and other information gathered automatically by Our computer systems, including your computer IP address, links visited, and other activities conducted online or using Our computer systems;
- sensitive personal data including information as to your physical and/or mental health or condition, political opinions, religious beliefs, or other beliefs of a similar nature, the commission or alleged commission of any offence or any other sensitive personal data as prescribed by the PDPA from time to time, disclosed by you which are necessary for the Purposes. In the event if we collect, use, maintain or disclose your sensitive personal data, We will seek for your explicit consent; and/or
- any other personal data required from you for the Purposes.
4. SOURCE OF PERSONAL DATA COLLECTION
We collect personal data from you in the following ways:
Directly:
- booking forms;
- registration forms;
- online forms;
- sale forms;
- purchase forms;
- inspection forms;
- aftersales forms;
- service forms;
- when you disclose personal data in Our Platform, website, face-to-face meetings, email messages, telephone conversations with Our teams such as marketing or customer service officers;
- when you volunteer and consent to participate in any research conducted by Us;
- when you sign up for Our cross-selling, marketing and promotional communications or any initiatives;
- when you give your feedback, comments, questions, ratings and reviews on Our website, social media or to Our customer service officers;
- when you interact or communicate with Us via Our websites or on social media channels, pages, promotions and/or blogs;
- when when you contact Us and/or enter into an agreement with Us or in relation to our Products and/or Services;
- when you visit and/or are within Our premises and your images are captured by Us via CCTV cameras, photographs or videos taken by Us or Our representatives;
- when you attend or participate in any of Our events;
- when you submit an employment application; and/or
- when you make available your personal data to Us through any other mediums for any reasons whatsoever.
Indirectly:
- when We seek and receive your personal data in connection with your relationship with Us (including for Our Products and/or Services or job applications);
- if you act as an intermediary or are supplying Us with information regarding a third-party or other individual (such as a relative, a friend, a colleague, an employee etc.), you undertake that you have obtained all necessary consents from such third-party or other individual for processing of their personal data by Us;
- as We are collecting third party’s or other individual’s personal data from you, you undertake to make such third-party or other individual aware of all matters listed here by referring them to Our website or informing them of the contents herein;
- any third parties that We work with; and/or
- any other information which We may collect from other sources.
5. REASON FOR PERSONAL DATA COLLECTION
We collect and process your personal data for purposes including but not limited to the following (“Purposes”):
Arrangements with you
- To provide, deliver, process applications for and the provision of Our Products and/or Services;
- To register an account with username and password to access the Platform;
- Credit assessments, background/identity checks and due diligence assessments as deemed necessary or appropriate by Us and/or Our Partners;
- Necessary performance of obligations under the agreements, contracts, arrangements with you and/or any party(ies);
- To consider applications for employment;
- Customer relationship management procedures whichever We deem necessary and fit;
- Customer categorization activities in connection with Our Products and/or Services;
- Such other purposes provided for in Our Products and/or Services or purposes ancillary to the same;
- Communication and/or updates to you;
- To apply and obtain credit facility(ies), if necessary;
- To apply and obtain insurance policy(ies), if necessary;
- To inform you of Our new Products and/or Services or any changes to Our Products and/or Services;
- To respond to your queries;
- To send you cross-selling and promotional materials;
- For marketing and/or research purposes;
- To maintain and update internal record keeping;
- For internal administrative purposes;
- To update you on Our events;
- To facilitate your participation in and our administration of any events, promotions or campaigns;
- To conduct data analytics, including profiling and behavioural analysis; and/or
- Any person under a duty of confidentiality which We have engaged to discharge Our obligations to you, to whom has undertaken to keep your personal data confidential;
Legal compliance
- Prevention, hindrance, and reporting of any crime including but not limited to fraud, bribery and money laundering;
- To respond to the requirements of a civil or criminal legal process;
- For audit, reporting, risk management, security and compliance purposes; and/or
- Compliance to any legal or regulatory requirements relating to the provision of Our Products and/or Services and to make disclosure under the requirements of any applicable law, regulation, direction, court order, order, by-law, guideline, circular and/or code.
To re-organise or make changes to Our business
- In the event that We: (i) are subject to negotiations for the sale of Our business or part thereof to a third party; (ii) are sold to a third party; or (iii) undergo a re-organisation, We may need to transfer some or all of your personal data to the relevant third party (and its advisors) as part of any due diligence process for the purpose of analysing any proposed sale or re-organisation. We may also need to transfer your personal data to that re-organised entity or third party after the sale or reorganisation for them to use for the same Purposes as set out in this Privacy Notice.
- In other circumstances, such Purposes that are incidental and associated with any of the above-mentioned Purposes or necessary or directly related to your relationship with Us or where it is permitted under the applicable laws.
6. YOUR OBLIGATIONS
- It is obligatory for you to supply your personal data to Us in the most accurate manner, failing which We are unable to process your personal data on your behalf and for the Purposes stated above and all relationships created or to be created between Us shall then be terminated and ceased to be in effect immediately.
- In the event that personal data for any third party is supplied by you to Us, including where you have named as a life assured, trustee or beneficiary or where you refer a third party to Us for the purposes of offering Our Products and/or Services to that third party, you shall ensure that such third party had read this Privacy Notice and consented to Us collecting and processing his/her personal data for any of the Purposes prior to the supply of his/her personal data to Us and you shall indemnify Us for any loss, damages or claims arising from the same.
7. TRANSFER OF PERSONAL DATA
- Your personal data may be transferred to, stored, used and processed in a jurisdiction other than Malaysia. You understand and consent to the transfer of your personal data out of Malaysia as described herein.
- We will take reasonable precautions and exercise due diligence to ensure that personal data transferred outside of Malaysia receives a standard of protection comparable to the protection received under the PDPA and such transfer shall be subject to this Privacy Notice.
8. DISCLOSURE OF PERSONAL DATA
- Generally, your personal data with Us will be kept confidential. However, We may disclose your personal data to the following categories including but not limited to third parties in conjunction with the Purposes:
- Our parent companies, holding companies, subsidiary, associated and/or affiliated companies either in Malaysia or overseas;
- Our actual and potential investors and/or partners such as online business affiliates, data centres, dealers, retailers, distributors, agents, merchants that provide, supply, distribute or deal in general with Our Products and/or Services;
- Our directors, authorised employees and representatives, auditors, business consultants, bankers, accountants, lawyers, other professional advisers and/or consultants as We deem necessary and appropriate;
- Our sub-contractors, suppliers, third-party service providers as We deem necessary or appropriate, including content providers or aggregators or marketing companies or entities;
- Any person to whom We are compelled to or required under law or in response to a local or state or federal authority, industry regulator, enforcement agency, statutory authority, court of laws, tribunal, arbitration centre, commission or council or association legally authorized by law;
- Any credit reporting agencies for the purpose of conduct or continue to conduct credit checks for credit review, credit evaluation, debt recovery purpose, and legal documentation consequent to contract(s) or facility(ies) granted or to be or continue to be granted by financial institution(s) or other persons;
- In the event of your default, any debt collection or recovery agencies;
- Any insurance companies for the purpose of applying and obtaining insurance policy(ies);
- Any person connected to the enforcement or preservation of any of Our rights under Our Products and/or Services;
- Any third parties for research and development purposes;
- Any parties authorised and/or consented by you;
- Banks, financial institutions, regulatory bodies, and insurance companies;
- Our data processor who processes your personal data on Our behalf; and/or
- Such other persons which We may think fit or necessary.
9. SECURITY MEASURES
- We take these measures to protect your personal data:-
- Depending on the state of the art, the costs of implementation and the nature of the data and/or information to be protected, We make a reasonable effort to implement appropriate technical, physical, electronic, and procedural security measures when it is practical to do so in accordance with the PDPA and industry standards to protect against and prevent the unauthorised or unlawful processing of your personal data;
- By ensuring your personal data is kept as required by the PDPA; and/or
- By ensuring Our staff not to misuse your personal data.
- If applicable, you undertake to keep your username and password secure and confidential and shall not disclose or permit it to be disclosed to any unauthorised person, and to inform Us as soon as reasonably practicable if you know or suspect that someone else knows your username and password or believe the confidentiality of your username and password has been lost, stolen or compromised in any way or that actual or possible unauthorised transactions have taken place.
- We shall not be held liable for any unauthorised access, interception, fraudulent or misuse of your username and password, security breaches or loss of personal data that is beyond Our reasonable control.
10. CHILDREN AND MINORS UNDER 18 YEARS OF AGE
In respect of children (i.e. individuals under the age of 18) or individuals not legally competent to give consent, you confirm that you are the parent or legal guardian or person who has parental responsibility over them or the person appointed by court to manage their affairs or that they have appointed you to act for them, to consent on their behalf to the processing (including disclosure and transfer) of their personal data in accordance with this Privacy Notice.
11. PERSONAL DATA RETENTION PERIOD
We will only retain your personal data for as long as is relevant for the Purposes (unless a legal or insurance obligation requires Us to keep it for longer period such as operational, legal, regulatory, tax or accounting requirements). In the event such information retained by Us is no longer required, We will take reasonable steps to ensure that such information is deleted and/or destroyed.
12. YOUR RIGHTS
- Withdrawal of consent
You may at any time withdraw your consent to Us processing any personal data of yours or to any part or portion of the same by sending to Us at the contact information set out in paragraph 18 below a written notice of withdrawal subject to a reasonable duration of time for the withdrawal of consent to be effected. We shall take all necessary measures to give effect to your withdrawal of consent, to the extent that such withdrawal does not conflict with any of Our other legal obligations. - Limitation of processing of your personal data
If you do not wish to have your personal data shared with any other party, or if you do not wish to be solicited for Products and/or Services offered by Us or any other parties including third parties, kindly inform Us in writing at the contact information set out in paragraph 18 below. - Access to and copy of your personal data
Subject to Our written approval, you have the right to:- Know What Personal Data We Have About You: You may request information about what personal data We hold about you, and We will provide you with a summary of the personal data that We have collected.
- Request a Copy of Your Personal Data: You may also request a copy of your personal data that We have on record. We reserve the right to charge a reasonable administrative fee for providing you with a copy of your personal data records. If such a fee is applicable, We will inform you of the amount before processing your request.
- Correction of Your Personal Data: If you find that your personal data in Our records is inaccurate, incomplete, misleading, or out-of-date, you may request corrections. We will make reasonable efforts to update and correct the data as necessary.
- Notwithstanding the foregoing provisions, We reserve the right to refuse to entertain any request for withdrawal of consent, access to, copy of and/or correction of your personal data in the following circumstances:
- Where there is an insufficiency of information provided by you or any party making a request to enable Us to positively locate or identify the personal data in question;
- Where there is reasonable doubt surrounding your identity or the identity of the person making the request or where We feel that you or the requesting party is not in fact the owner or the subject of the personal data in question and is not lawfully entitled to make any requests in relation to the personal data;
- Where permitting such access or correction would tantamount to a violation of an order of Court;
- In requests for access or for correction (excluding instances of withdrawal of consent):(a) where the burden or expense of entertaining the request for access or correction is disproportionate to the risk to your privacy;
(b) where compliance with the request would involve the unauthorised disclosure of personal data belonging to a third party;
(c) where compliance would result in the disclosure of confidential commercial information; or
(d) where access is regulated by another law.
- You may contact and submit to Us a written request as set out in paragraph 18 below with regards to the withdrawal of consent, access to, copy of, and/or correction of your personal data and any costs that may be incurred with regards to the same shall be borne by you. We will issue a written notice within twenty-one (21) days from the date of Our receipt of your written request by Us, informing you of the result of your request and in the event that We are unable to comply with your request and the reason(s) thereof.
13. DIRECT MARKETING
- We may use your personal data to send you marketing communications, including but not limited to promotional offers and updates about Our Products and/or Services where permitted by the PDPA.
- These communications may be sent via email, postal mail, telephone or other means and may be tailored to your interests and preferences, as inferred from your interactions with Us and your provided information.
- You have the right to opt out of receiving marketing communications from Us at any time. You may do so by selecting using the opt-out mechanism provided in the respective communications you received or by submitting your written request to Us at the contact information set out in paragraph 18 below.
14. UPDATE OF THIS PRIVACY NOTICE
We may review and update this Privacy Notice from time to time to reflect the changes in the PDPA and business practices which shall be effective immediately. By continuing to deal with Us, you are deemed to have accepted and consented to the reviewed and updated Privacy Notice.
15. ACCEPTANCE OF THIS PRIVACY NOTICE
By so indicating your acceptance of this Privacy Notice, you shall be deemed to have expressly consented to the processing of your personal data where required by Us and/or Our Partners for the Purposes.
16. EXCLUSION OF LIABILITY
In the aspect of personal data protection, We shall not be liable for any purported violation, breach or non-compliance with any privacy principles or the protection of personal data in the following instances:
- Where an act of nature or event outside of Our control which results in the damage or malfunction or destruction in any equipment or machinery used to secure, store or process personal data;
- Where personal data is readily available or able to be found in the public domain;
- Where despite Our best efforts, there is unauthorised access, modification, alteration, misuse, phishing, tampering or abuse of personal data caused by the malicious or fraudulent or criminal acts or conduct of a third party not being under Our control or direction; and
- In the event you choose to communicate or reach out to Us via any third party communication platform and you subsequently provide your personal data to enable Us to respond to your query, assess or process your application for Our Products and/or Services, We encourage you to read the third party’s privacy notice as We are not liable and responsible for the privacy practices of any third party.
You shall indemnify and keep Us indemnified from any loss, damage, expense that may be suffered by Us arising from provision of false or inaccurate personal data.
17. CONTACT US
You can contact Us or submit your inquiry with regard to the processing of your personal data at:
Carco Sales Sdn. Bhd.
Address : Autoworld Sungai Besi, Lot B3, Jalan Kuda Emas (Selangor Turf Club), 57000 Kuala Lumpur.
Telephone : +6019-6648888
Email : carcomalaysia@carco.com.my
Updated: 20th August 2024
BAHASA MELAYU
Pengguna-Pengguna dan Tetamu-Tetamu yang dihargai,
Kami” bermaksud Carco Sales Sdn. Bhd. dan syarikat induk, anak syarikat, syarikat-syarikat bersekutu dan/atau yang berkaitan dengan mereka.
- Notis Perlindungan Data Peribadi ini (“Notis”) dikeluarkan untuk semua Pengguna-Pengguna dan Tetamu-Tetamu yang dihargai Carco Sales Sdn Bhd dan afiliasinya menurut Akta Perlindungan Data Peribadi 2010 [Akta 709] (“PDPA”).
- Sepanjang masa urusan anda dengan kami, kami akan mengumpul dan memproses data peribadi anda untuk tujuan berkomunikasi dengan anda, menyediakan produk dan/atau perkhidmatan kepada anda, memberi maklum balas terhadap pertanyaan anda, memberi anda maklumat terkini mengenai produk, perkhidmatan dan/atau promosi yang ditawarkan oleh Carco serta tujuan-tujuan lain yang diperlukan untuk mengendali dan mengekalkan perniagaan kami sepertimana yang tertera di Polisi Perlindungan Data Peribadi kami (secara kolektifnya dirujuk sebagai “Tujuan-Tujuan”).
- Kami berkomited untuk memastikan bahawa data peribadi anda akan disimpan dengan selamat. Anda berhak untuk meminta akses, meminta salinan, meminta untuk mengemas kini atau memperbetulkan data peribadi anda yang disimpan oleh kami. Anda mempunyai hak pada bila-bila masa untuk meminta kami mengehadkan pemprosesan dan penggunaan data peribadi anda. Permintaan bertulis anda boleh ditujukan kepada Pegawai Pematuhan kami di <carcomalaysia@carco.com.my>.
- Notis ini disediakan dalam Bahasa Inggeris dan Bahasa Melayu dan sekiranya terdapat konflik makna antara versi Bahasa Inggeris dan Bahasa Melayu, versi bahasa Inggeris akan digunapakai. Dengan mengakses laman web ini dan/atau menyerahkan data peribadi anda kepada kami, anda dianggap telah membaca, memahami dan menerima syarat-syarat Notis ini, dan memberikan persetujuan untuk pengumpulan dan pemprosesan data peribadi anda oleh Carco sejajar dengan Notis ini dan Polisi Perlindungan Data Peribadi.
- Kami berhak untuk mengemaskini dan meminda Notis Perlindungan Data Peribadi ini dan Polisi Perlindungan Data Peribadi kami dari semasa ke semasa. Sebarang perubahan atau pemindaan kepada Notis Privasi Data Peribadi ini atau Polisi Privasi Data Peribadi kami akan dimaklumkan di laman web kami atau melalui cara lain yang bersesuaian.
1. PENDAHULUAN
- Kami prihatin dan komited terhadap perlindungan data peribadi anda dan privasi anda. Notis Privasi ini menjelaskan bagaimana Kami memproses data anda dari pengumpulan, penggunaan, perkongsian, pelupusan dan langkah-langkah keselamatan Kami bagi memastikan bahawa data peribadi anda dilindungi.
- Oleh itu, selaras dengan Akta Perlindungan Data Peribadi 2010 dan peraturan-peraturannya serta pindaannya (“PDPA”), Notis Privasi ini terpakai kepada mana-mana individu yang menyediakan data peribadi kepada Kami atau data peribadi yang dikumpul, digunakan atau diproses oleh dan/atau didedahkan kepada Kami berkaitan dengan Tujuan tersebut.
2. COOKIE / TEKNOLOGI PENJEJAKAN
- Laman web ini mungkin menggunakan cookie dan teknologi penjejakan lain bergantung kepada ciri-ciri yang ditawarkan.
- Cookie dan teknologi penjejakan ini berguna untuk mengumpul maklumat seperti jenis browser dan sistem pengoperasian, menjejaki jumlah pengunjung ke laman tersebut, dan memahami cara pengunjung menggunakan laman tersebut.
- Cookie juga boleh membantu menyesuaikan laman tersebut untuk pengunjung.
- Cookie yang digunakan dalam laman web ini tidak akan mengenal pasti alamat IP dan pengguna individu.
3. PENGUMPULAN DATA PERIBADI
- Bagi kami menyediakan anda dengan Produk-Produk dan/atau Perkhidmatan-Perkhidmatan dari semasa ke semasa (sama ada oleh Kami atau dalam kerjasama dengan Rakan Kongsi Kami) (“Produk-Produk dan/atau Perkhidmatan-Perkhidmatan”) dan untuk membolehkan Kami beroperasi dalam keadaan yang efisien dan berkesan, Kami mungkin telah mengumpul, memproses dan menyimpan atau akan perlu mengumpul, memproses dan menyimpan data peribadi yang relevan daripada anda sama ada secara manual atau melalui Platfom dalam urus niaga semasa atau akan datang anda dengan Kami, syarikat induk kami, anak syarikat-anak syarikat kami, syarikat- syarikat sekutu, syarikat yang berhubungan dengan kami, rakan kongsi dan rakan kolaborasi Kami termasuklah semua pemegang saham, pengarah, pekerja, pembekal, kontraktor, dan/atau orang yang dibenarkan oleh mereka (secara kolektif, “Rakan Kongsi Kami”).
- Data peribadi yang dikumpul dan diproses oleh Kami dan/atau Rakan Kongsi Kami adalah termasuk tetapi tidak terhad kepada yang berikut:
- nama, umur, jantina, bangsa, asal etnik, jawatan, nama syarikat dan perniagaan anda, butiran akaun bank, butiran kad kredit, dan butiran hubungan termasuk nombor telefon, alamat kediaman, dan alamat e-mel;
- tarikh lahir, nombor kad pengenalan, dan nombor pasport anda;
- butiran-butiran, maklumat, dan butiran hubungan keluarga, saudara-mara, atau pihak berkaitan dengan anda;
- maklumat berkaitan dengan Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami yang mungkin anda beli dari Kami atau mendaftar minat anda dengan Kami untuk pembelian, pertanyaan, kemaskini, maklumat, dan sebagainya;
- imej-imej dan gambar anda;
- data penggunaan rangkaian anda dan maklumat lain yang dikumpul secara automatik oleh sistem komputer Kami, termasuk alamat IP komputer anda, pautan yang dilawati, dan aktiviti lain yang dijalankan dalam talian atau menggunakan sistem komputer Kami;
- data peribadi sensitif termasuk maklumat berkenaan dengan kesihatan fizikal dan/atau mental anda, pendapat politik, kepercayaan agama, atau kepercayaan lain yang serupa, pelakuan atau dakwaan pelakuan mana-mana kesalahan atau sebarang data peribadi sensitif lain seperti yang ditetapkan oleh PDPA dari semasa ke semasa, yang anda dedahkan yang mana diperlukan untuk Tujuan tersebut. Sekiranya kami mengumpul, menggunakan, menyimpan, atau mendedahkan data peribadi sensitif anda, Kami akan mendapatkan persetujuan nyata anda; dan/atau
- sebarang data peribadi lain yang diperlukan daripada anda untuk Tujuan tersebut.
4. SUMBER PENGUMPULAN DATA PERIBADI
Kami mengumpul data peribadi daripada anda melalui cara-cara berikut:
Secara langsung:
- apabila anda mencipta akaun, mendaftar dengan Kami dan/atau mengemukakan sebarang borang kepada Kami atau untuk mendapatkan manfaat daripada Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami;
- borang tempahan;
- borang pendaftaran;
- borang dalam talian;
- borang jualan;
- borang pembelian;
- borang pemeriksaan;
- borang selepas jualan;
- borang perkhidmatan;
- apabila anda mendedahkan data peribadi di Platform Kami, laman web, pertemuan bersemuka, mesej e-mel, perbualan telefon dengan pasukan Kami seperti pegawai pemasaran atau perkhidmatan pelanggan;
- apabila anda secara sukarela dan bersetuju untuk menyertai sebarang penyelidikan yang dijalankan oleh Kami;
- apabila anda mendaftar untuk komunikasi-komunikasi jualan lintas, pemasaran, dan promosi-promosi Kami atau sebarang inisiatif lain;
- apabila anda memberikan maklum balas, komen, soalan, penilaian dan ulasan di laman web Kami, media sosial atau kepada pegawai perkhidmatan pelanggan Kami;
- apabila anda berinteraksi atau berkomunikasi dengan Kami melalui laman web Kami atau saluran media sosial, halaman-halaman atas talian, promosi-promosi dan/atau blog-blog;
- apabila anda menghubungi Kami dan/atau memasuki perjanjian dengan Kami atau berhubung dengan Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami;
- apabila anda melawat dan/atau berada di premis Kami dan gambar anda dirakam oleh Kami melalui kamera CCTV, gambar atau video yang diambil oleh Kami atau wakil-wakil Kami;
- apabila anda menghadiri atau mengambil bahagian dalam mana-mana acara Kami;
- apabila anda mengemukakan permohonan pekerjaan; dan/atau
- apabila anda menyerahkan data peribadi anda kepada Kami melalui apa-apa medium lain atas sebarang sebab-sebab lain.
Tidak Langsung:
- apabila Kami mencari dan menerima data peribadi anda yang berkaitan dengan hubungan anda dengan Kami (termasuk bagi Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami atau permohonan pekerjaan);
- jika anda bertindak sebagai perantara atau menyediakan Kami dengan maklumat mengenai pihak ketiga atau individu lain (seperti ahli keluarga, rakan, rakan sekerja, pekerja, dan sebagainya), anda menjamin bahawa anda telah mendapatkan semua persetujuan yang diperlukan daripada pihak ketiga atau individu lain tersebut untuk memproses data peribadi mereka oleh Kami;
- memandangkan Kami mengumpulkan data peribadi pihak ketiga atau individu lain daripada anda, anda menjamin untuk memaklumkan kepada pihak ketiga atau individu lain tersebut tentang semua perkara yang disenaraikan di sini dengan merujuk mereka ke laman web Kami atau memaklumkan mereka mengenai kandungan di dalam ini;
- mana-mana pihak ketiga yang bekerjasama dengan Kami; dan/atau
- sebarang maklumat lain yang mungkin Kami kumpulkan daripada sumber-sumber lain.
5. TUJUAN MENGUMPUL DATA PERIBADI
Kami mengumpul dan memproses data peribadi anda untuk tujuan termasuk tetapi tidak terhad kepada yang berikut (“Tujuan”):
Aturan dengan anda
- Untuk menyediakan, menghantar, memproses permohonan bagi, dan penyediaan Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami;
- Untuk mendaftar akaun dengan nama pengguna dan kata laluan bagi mengakses Platform;
- Penilaian kredit, pemeriksaan latar belakang/identiti, dan penilaian kewajaran sebagaimana yang dianggap perlu atau sesuai oleh Kami dan/atau Rakan Kongsi Kami;
- Pelaksanaan tanggungjawab-tanggungjawab yang diperlukan di bawah perjanjian-perjanjian, kontrak-kontrak, aturan dengan anda dan/atau mana-mana pihak;
- Mempertimbangkan permohonan pekerjaan;
- Prosedur pengurusan hubungan pelanggan yang Kami anggap perlu dan sesuai;
- Aktiviti pengkategorian pelanggan berkaitan dengan Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami;
- Tujuan-tujuan lain yang dinyatakan dalam Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami atau tujuan-tujuan yang berkaitan dengannya;
- Komunikasi dan/atau kemaskini kepada anda;
- Untuk memohon dan memperolehi kemudahan kredit, jika perlu;
- Untuk memohon dan memperolehi polisi insurans, jika perlu;
- Untuk memaklumkan kepada anda mengenai Produk-Produk dan/atau Perkhidmatan-Perkhidmatan baru Kami atau sebarang perubahan kepada Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami;
- Untuk menjawab pertanyaan anda;
- Untuk menghantar bahan-bahan promosi kepada anda;
- Untuk Tujuan pemasaran dan/atau penyelidikan;
- Untuk menyelenggara dan mengemaskini penyimpanan rekod-rekod dalaman;
- Untuk tujuan pentadbiran dalaman;
- Untuk tujuan audit, laporan, pengurusan risiko, sekuriti dan tujuan pematuhan;
- Untuk mengemaskini mengenai acara-acara Kami;
- Untuk mempermudahkan penyertaan anda dan pengurusan kami bagi sebarang acara, promosi, atau kempen;
- Untuk mengendalikan analisis data, termasuk profil dan analisis tingkah laku; dan/atau
- Mana-mana individu di bawah kewajipan kerahsiaan yang telah Kami lantik untuk memenuhi obligasi Kami kepada anda, yang telah berjanji untuk mengekalkan kerahsiaan data peribadi anda.
Pematuhan undang-undang
- Pencegahan, menghalang, dan melaporkan sebarang jenayah termasuk tetapi tidak terhad kepada penipuan, rasuah dan pengubahan wang haram;
- Untuk bertindak balas kepada keperluan proses undang-undang sivil atau jenayah; dan/atau
- Pematuhan kepada sebarang keperluan undang-undang atau peraturan berkaitan dengan penyediaan Produk-Produk dan/atau Perkhidmatan-Perkhidmatan Kami dan untuk membuat pendedahan di bawah keperluan mana-mana undang-undang, peraturan, arahan, perintah mahkamah, perintah, undang-undang kecil, garis panduan, pekeliling dan/atau kod yang berkenaan.
Untuk menyusun semula atau membuat perubahan kepada Perniagaan Kami
- Dalam keadaan di mana Kami: (i) sedang dalam perundingan untuk penjualan Perniagaan Kami atau sebahagiannya kepada pihak ketiga; (ii) dijual kepada pihak ketiga; atau (iii) menjalani penyusunan semula, Kami mungkin perlu memindahkan sebahagian atau keseluruhan data peribadi anda kepada pihak ketiga yang berkenaan (dan penasihat-penasihat mereka) sebagai sebahagian daripada sebarang proses penilaian kewajaran bagi tujuan menganalisis sebarang penjualan atau penyusunan semula yang dicadangkan. Kami juga mungkin perlu memindahkan data peribadi anda kepada entiti yang telah disusun semula atau pihak ketiga tersebut selepas penjualan atau penyusunan semula untuk digunakan bagi Tujuan yang sama seperti yang dinyatakan dalam Notis Privasi ini.
- Dalam keadaan lain, Tujuan-tujuan yang bersampingan dan berkaitan dengan mana-mana Tujuan yang disebutkan di atas atau yang diperlukan atau berkaitan secara langsung dengan hubungan anda dengan Kami atau di mana ia dibenarkan di bawah undang-undang yang berkenaan.
6. TANGGUNGJAWAB ANDA
- Adalah tanggungjawab anda untuk menyediakan data peribadi anda kepada Kami dengan cara yang paling tepat, sekiranya gagal, Kami tidak dapat memproses data peribadi anda bagi pihak anda dan untuk Tujuan yang dinyatakan di atas, dan semua hubungan yang diwujudkan atau akan diwujudkan antara Kami hendaklah ditamatkan dan tidak lagi berkuatkuasa serta-merta.
- Dalam keadaan di mana data peribadi untuk mana-mana pihak ketiga dibekalkan oleh anda kepada Kami, termasuk di mana anda dinamakan oleh pihak ketiga sebagai yang pelindung hayat, pemegang amanah atau benefisiari atau di mana anda merujuk pihak ketiga kepada Kami untuk tujuan menawarkan Produk dan/atau Perkhidmatan Kami kepada pihak ketiga tersebut, anda hendaklah memastikan bahawa pihak ketiga tersebut telah membaca Notis Privasi ini dan bersetuju untuk Kami mengumpul dan memproses data peribadi mereka untuk mana-mana Tujuan sebelum membekalkan data peribadi mereka kepada Kami dan anda hendaklah menjamin dan menanggung kerugian Kami atas sebarang kerugian, kerosakan, atau tuntutan yang timbul daripadanya.
7. PEMINDAHAN DATA PERIBADI
- Data peribadi anda mungkin dipindahkan ke, disimpan, digunakan, dan diproses dalam bidang kuasa selain daripada Malaysia. Anda memahami dan bersetuju dengan pemindahan data peribadi anda keluar daripada Malaysia seperti yang diterangkan di sini.
- Kami akan mengambil langkah-langkah berjaga-jaga yang munasabah dan melakukan penilaian kewajaran untuk memastikan bahawa data peribadi yang dipindahkan keluar daripada Malaysia menerima tahap perlindungan yang setaraf dengan perlindungan yang diterima di bawah PDPA dan pemindahan tersebut akan tertakluk kepada Notis Privasi ini.
8. PENDEDAHAN DATA PERIBADI
- Secara umumnya, data peribadi anda dengan Kami akan dijaga kerahsiaannya. Walau bagaimanapun, Kami boleh mendedahkan data peribadi anda kepada kategori-kategori berikut, termasuk tetapi tidak terhad kepada pihak ketiga berikut berhubungan dengan Tujuan tersebut:
- Syarikat induk Kami, anak syarikat, syarikat berkaitan dan/atau Syarikat bersekutu sama ada di Malaysia atau luar negara;
- Pelabur sebenar dan pelabur berpotensi Kami dan/atau rakan kongsi seperti rakan kongsi perniagaan dalam talian, pusat data, peniaga, pengedar, penjual, ejen, peniaga yang menyediakan, membekalkan, mengedarkan, atau berurusan secara umum dengan Produk dan/atau Perkhidmatan Kami;
- Pengarah, pekerja dan wakil yang dibenarkan oleh Kami, juruaudit, perunding perniagaan, pegawai bank, akauntan, peguam, penasihat profesional yang lain dan/atau perunding seperti yang Kami anggap perlu dan sesuai;
- Sub-kontraktor Kami, pembekal, pembekal perkhidmatan pihak ketiga seperti yang Kami anggap perlu atau sesuai, termasuk penyedia atau penerbit kandungan atau syarikat atau entiti pemasaran;
- Sesiapa yang Kami diwajibkan atau diperlukan oleh undang-undang atau sebagai respons kepada pihak berkuasa tempatan atau negeri atau persekutuan, badan kawal selia, agensi penguatkuasaan, pihak berkuasa undang-undang, mahkamah undang-undang, tribunal, pusat arbitrasi, suruhanjaya atau majlis atau persatuan yang sah di bawah undang-undang;
- Agen pelaporan kredit bagi tujuan menjalankan atau terus menjalankan pemeriksaan kredit untuk ulasan kredit, penilaian kredit, tujuan pemulihan hutang, dan dokumentasi undang-undang yang berikutan daripada kontrak atau kemudahan yang telah atau akan atau terus diberikan oleh institusi kewangan atau orang lain;
- Sekiranya anda gagal dalam pembayaran, mana-mana agensi pemungutan atau pemulihan hutang;
- Mana-mana syarikat insurans bagi tujuan memohon dan mendapatkan polisi insurans;
- Mana-mana individu yang berkaitan dengan penguatkuasaan atau pemeliharaan mana-mana hak Kami di bawah Produk dan/atau Perkhidmatan Kami;
- Mana-mana pihak ketiga untuk tujuan penyelidikan dan pembangunan;
- Mana-mana pihak yang diberi kuasa dan/atau mendapat persetujuan daripada anda;
- Sesiapa yang diperlukan dalam menjalankan perniagaan Kami termasuk tetapi tidak terhad kepada bank-bank, institusi kewangan, badan pengawal, dan syarikat insurans;
- Pemproses data Kami yang memproses data peribadi anda bagi pihak Kami; dan/atau
- Sesiapa yang lain yang Kami anggap sesuai atau perlu.
9. LANGKAH- LANGKAH KESELAMATAN
- Kami mengambil langkah-langkah ini untuk melindungi data peribadi anda:-
- Bergantung kepada kemajuan teknologi, kos pelaksanaan, dan sifat data dan/atau maklumat yang perlu dilindungi, Kami berusaha dengan sebaik mungkin untuk melaksanakan langkah-langkah keselamatan teknikal, fizikal, elektronik, dan prosedur yang sesuai apabila ianya praktikal untuk dilakukan selaras dengan PDPA dan piawaian industri untuk melindungi dan mencegah pemprosesan data peribadi anda tanpa kebenaran atau menyalahi undang-undang;
- Dengan memastikan data peribadi anda disimpan sebagaimana yang diperlukan oleh PDPA; dan/atau
- Dengan memastikan kakitangan Kami tidak menyalahgunakan data peribadi anda.
- Jika berkenaan, anda dikehendaki untuk mengekalkan keselamatan dan kerahsiaan nama pengguna dan kata laluan anda dan tidak mendedahkan atau membenarkan pendedahan kepada mana-mana orang yang tidak berkebenaran, dan memberitahu Kami secepat mungkin sekiranya anda mengetahui atau mengesyaki bahawa seseorang yang lain mengetahui nama pengguna dan kata laluan anda atau percaya bahawa kerahsiaan nama pengguna dan kata laluan anda telah hilang, dicuri atau digugat dengan apa cara sekalipun atau transaksi yang tidak dibenarkan telah atau mungkin telah berlaku.
- Kami tidak akan bertanggungjawab atas sebarang akses yang tidak sah, pencerobohan, penipuan atau penyalahgunaan nama pengguna dan kata laluan anda, pelanggaran keselamatan atau kehilangan data peribadi yang berada di luar kawalan munasabah Kami.
10. KANAK-KANAK DAN ORANG DIBAWAH UMUR 18 TAHUN
Bagi kanak-kanak (iaitu, individu di bawah umur 18 tahun) atau individu yang tidak sah secara undang-undang untuk memberi kebenaran, anda mengesahkan bahawa anda adalah ibu bapa atau penjaga sah atau orang yang mempunyai tanggungjawab keibu-bapaan ke atas mereka atau orang yang dilantik oleh mahkamah untuk menguruskan urusan mereka atau bahawa mereka telah melantik anda untuk bertindak bagi pihak mereka, untuk memberikan persetujuan bagi pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka selaras dengan Notis Privasi ini.
11. JANGKA MASA PENYIMPANAN DATA PERIBADI
Kami hanya akan menyimpan data peribadi anda selagi yang relevan untuk Tujuan (kecuali jika obligasi undang-undang atau insurans memerlukan Kami menyimpannya untuk tempoh yang lebih lama seperti keperluan operasi, undang-undang, peraturan, cukai atau perakaunan). Jika maklumat yang disimpan oleh Kami tidak lagi diperlukan, Kami akan mengambil langkah-langkah munasabah untuk memastikan maklumat tersebut dipadam dan/atau dimusnahkan.
12. HAK-HAK ANDA
- Penarikan semula kebenaran. Anda boleh pada bila-bila masa menarik semula kebenaran anda kepada Kami untuk memproses sebarang data peribadi anda atau kepada sebahagian atau bahagian daripada yang sama dengan menghantar notis bertulis kepada Kami di maklumat hubungan yang tertera dalam perenggan 18 di bawah, tertakluk kepada tempoh masa yang munasabah untuk penarikan semula kebenaran itu dilaksanakan. Kami akan mengambil semua langkah yang diperlukan untuk memberi kesan kepada penarikan semula kebenaran anda, setakat mana penarikan semula tersebut tidak bercanggah dengan sebarang obligasi undang-undang Kami yang lain.
- Had pemprosesan data peribadi anda. Jika anda tidak mahu data peribadi anda dikongsi dengan pihak lain, atau jika anda tidak mahu diberi tawaran untuk Produk dan/atau Perkhidmatan yang ditawarkan oleh Kami atau pihak lain termasuk pihak ketiga, sila beritahu Kami secara bertulis di maklumat hubungan yang tertera dalam perenggan 18 di bawah.
- Akses dan salinan data peribadi anda. Tertakluk kepada persetujuan bertulis Kami, anda mempunyai hak untuk:
- Tahu Data Peribadi Apa yang Kami Miliki Mengenai Anda: Anda boleh meminta maklumat tentang data peribadi apa yang Kami pegang tentang anda, dan Kami akan memberikan anda ringkasan data peribadi yang Kami telah kumpulkan.
- Meminta Salinan Data Peribadi Anda: Anda juga boleh meminta salinan data peribadi anda yang Kami simpan. Kami berhak untuk mengenakan bayaran pentadbiran yang munasabah untuk menyediakan anda dengan salinan rekod data peribadi anda. Jika bayaran tersebut terpakai, Kami akan memberitahu anda jumlahnya sebelum memproses permintaan anda.
- Pembetulan Data Peribadi Anda: Jika anda mendapati bahawa data peribadi anda dalam rekod Kami tidak tepat, tidak lengkap, membawa kepada sesuatu yang tidak benar, atau tidak dikemaskini, anda boleh meminta pembetulan. Kami akan membuat usaha yang munasabah untuk mengemaskini dan membetulkan data yang diperlukan.
- Walau bagaimanapun, Kami berhak untuk menolak sebarang permintaan untuk penarikan semula kebenaran, akses kepada, salinan, dan/atau pembetulan data peribadi anda dalam keadaan-keadaan berikut:
- Jika terdapat kekurangan maklumat yang diberikan oleh anda atau mana-mana pihak yang membuat permintaan untuk membolehkan Kami menjejaki atau mengenalpasti data peribadi yang dipertikaikan;
- Jika terdapat keraguan yang munasabah mengenai identiti anda atau identiti orang yang membuat permintaan atau jika Kami merasakan bahawa anda atau pihak yang meminta tersebut sebenarnya bukan pemilik atau subjek data peribadi yang dipertikaikan dan tidak berhak secara sah dibawah undang-undang untuk membuat sebarang permintaan berhubung data peribadi tersebut;
- Jika membenarkan akses atau pembetulan itu boleh dianggap sebagai suatu pelanggaran terhadap perintah Mahkamah;
- Dalam permintaan untuk akses atau pembetulan (terkecuali dalam kes penarikan semula kebenaran):
(a) di mana beban atau kos untuk mengendalikan permintaan akses atau pembetulan itu tidak seimbang dengan risiko kepada privasi anda;
(b) di mana pematuhan dengan permintaan itu akan melibatkan pendedahan data peribadi yang tidak dibenarkan milik pihak ketiga;
(c) di mana pematuhan akan menyebabkan pendedahan maklumat dagangan yang sulit;
(d) di mana akses ditadbir oleh undang-undang yang lain.
- Anda boleh menghubungi dan mengemukakan permintaan bertulis kepada Kami seperti yang dinyatakan dalam perenggan 18 di bawah berkenaan dengan penarikan semula kebenaran, akses kepada, salinan, dan/atau pembetulan data peribadi anda dan sebarang kos yang mungkin dikenakan berkenaan dengan hal yang sama hendaklah ditanggung oleh anda. Kami akan mengeluarkan notis bertulis dalam tempoh dua puluh satu (21) hari dari tarikh penerimaan permintaan bertulis anda oleh Kami, memberitahu anda tentang hasil permintaan anda dan jika Kami tidak dapat mematuhi permintaan anda, sebab-sebab bagi penolakan tersebut.
13. PEMASARAN LANGSUNG
- Kami boleh menggunakan data peribadi anda untuk menghantar komunikasi pemasaran kepada anda, termasuk tetapi tidak terhad kepada tawaran promosi dan kemas kini mengenai Produk dan/atau Perkhidmatan Kami sepertimana yang dibenarkan oleh PDPA.
- Komunikasi ini boleh dihantar melalui e-mel, mel melalui pos, telefon atau cara lain dan mungkin disesuaikan dengan minat dan pilihan anda, sebagaimana disimpulkan daripada interaksi anda dengan Kami dan maklumat yang anda berikan.
- Anda mempunyai hak untuk menolak daripada menerima komunikasi pemasaran daripada Kami pada bila-bila masa. Anda boleh berbuat demikian dengan memilih menggunakan mekanisme penolakan yang disediakan dalam komunikasi yang anda terima atau dengan mengemukakan permintaan bertulis kepada Kami di maklumat hubungan yang tertera dalam perenggan 18 di bawah.
14. KEMASKINI NOTIS PRIVASI INI
Kami boleh menyemak dan mengemaskini Notis Privasi ini dari semasa ke semasa untuk mencerminkan perubahan dalam PDPA dan amalan perniagaan yang berkuat kuasa dengan segera. Dengan terus berurusan dengan Kami, anda dianggap telah menerima dan bersetuju dengan Notis Privasi yang telah disemak semula dan dikemaskini.
15. PENERIMAAN NOTIS PRIVASI INI
Dengan menunjukkan penerimaan anda terhadap Notis Privasi ini, anda dianggap telah dengan jelas memberikan persetujuan kepada pemprosesan data peribadi anda seperti yang diperlukan oleh Kami dan/atau Rakan Kongsi Kami untuk Tujuan tersebut.
16. PENGECUALIAN TANGGUNGJAWAB
Dalam aspek perlindungan data peribadi, Kami tidak akan bertanggungjawab atas sebarang pelanggaran, pencerobohan atau ketidakpatuhan dengan mana-mana prinsip privasi atau perlindungan data peribadi dalam keadaan berikut:
- Apabila terdapat tindakan semula jadi atau peristiwa di luar kawalan Kami yang menyebabkan kerosakan atau gangguan fungsi atau pemusnahan pada mana-mana peralatan atau jentera yang digunakan untuk menjaga, menyimpan atau memproses data peribadi;
- Apabila data peribadi mudah didapati atau dapat ditemui di domain awam;
- Apabila walaupun dengan usaha terbaik Kami, terdapat akses tanpa kebenaran, pengubahsuaian, alterasi, penyalahgunaan, pemancingan maklumat, pemalsuan atau penyalahgunaan data peribadi yang disebabkan oleh tindakan atau perilaku jahat atau penipuan atau jenayah pihak ketiga yang tidak berada di bawah kawalan atau arahan Kami; dan
- Sekiranya anda memilih untuk berkomunikasi atau berhubung dengan Kami melalui mana-mana platform komunikasi pihak ketiga dan anda kemudiannya memberikan data peribadi anda untuk membolehkan Kami menjawab pertanyaan anda, menilai atau memproses permohonan anda untuk Produk dan/atau Perkhidmatan Kami, Kami menggalakkan anda untuk membaca notis privasi pihak ketiga tersebut kerana Kami tidak bertanggungjawab atas amalan privasi pihak ketiga tersebut.
Anda hendaklah menanggung rugi dan membebaskan Kami daripada sebarang kerugian, kerosakan, atau perbelanjaan yang mungkin dialami oleh Kami yang timbul daripada penyediaan data peribadi palsu atau tidak tepat.
17. HUBUNGI KAMI
Anda boleh menghubungi Kami atau mengemukakan pertanyaan anda berkenaan pemprosesan data peribadi anda di:
Carco Sales Sdn. Bhd.
Alamat: Autoworld Sungai Besi, Lot B3, Jalan Kuda Emas (Selangor Turf Club), 57000 Kuala Lumpur.
Telefon : +6019-6648888
Emel : carcomalaysia@carco.com.my
Dikemaskini: 20 Ogos 2024