HOME / Personal Data Protection Act

Personal Data Protection Act

English Bahasa Malaysia
  1. Introduction

    Commerce Dot Com Sdn Bhd (“CDC”) cares about your personal data protection. This Notice is issued pursuant to the statutory requirements under the Personal Data Protection Act 2010 (“the Act”) and clarifies how we process your data from the point we collect, use, share, dispose of and the security measure that we have established to ensure your personal data is well protected.

  2. Collection, Recording and Storage of Personal Information
    1. The Act is passed by the Malaysian government to regulate the processing of personal data in a commercial transaction. To comply with the Act, CDC is required to manage the personal data that CDC collects from you.
    2. In the event of any conflict between the English and other language versions, the English version shall prevail. CDC shall have the right to modify, update or amend the terms of this Notice at any time by placing the updated Notice on the CDC’s website, https://www.commercedc.com.my (“Website”). By continuing to communicate with CDC or by continuing to use CDC’s services or by continuing access to the Website following the modifications, updates or amendments to this Notice, this shall signify your acceptance of such modifications, updates or amendments. Please check CDC’s Website for information on CDC’s most up-to-date Notice and Privacy Policy.
  3. Collection of Personal Data
    1. “Personal Data” means information about you which you have provided to CDC, such as your name, address, telephone number, NRIC, email address, your personal preferences, particulars of your spouse or family members and bank account information and any information which may identify you, your spouse or family members that has been or may be collected, stored, used and processed by CDC from time to time.
    2. In addition to the Personal Data you provide to CDC directly (i.e. during your communications with CDC), CDC may also collect your Personal Data from a variety of sources, including without limitation at any events, conferences, seminars or talks organized or sponsored by CDC and/or from the cookies used on the Website. Personal Data which CDC collects and processes may include sensitive Personal Data which includes information as to the physical or mental health or condition of a data subject, political opinions, and religious beliefs or other beliefs of a similar nature, the commission or alleged commission by him of any offence, biometric data or any other sensitive Personal Data as prescribed by the law from time to time.
    3. The provision of your Personal Data is voluntary. However, if you do not provide your Personal Data, CDC may not be able to (i) communicate with you; or (ii) provide you the services you require.
  4. Purposes of Processing

    CDC may use and process your Personal Data for the purposes relating to the services you have requested and for the business activities of CDC which shall include, without limitation:

    1. To communicate with you;
    2. To respond to questions and comments from you
    3. For internal administrative purposes;
    4. For CDC to comply with its obligations under the law, regulations, guidelines and/or the order of any court, government, law enforcement and/or relevant regulatory authorities/bodies including compliance with laws relating to evidence;

    and you agree and consent to CDC using and processing your Personal Data in the manner as identified in this Notice.

  5. Other purposes

    CDC may also use and process your data for other purposes such as:-

    1. To send you materials such as newsletters, articles, write-ups as well as other updates; and
    2. To distribute information or details of events, seminars, conferences and talks which may be of interest to you;

    by way of email or mail.

    If you do not consent to CDC processing your Personal Data for the purposes listed in Clause 3 of this Notice, please notify CDC using the contact details stated in Clause 11.1 below.

  6. Acknowledgement

    By providing your data to CDC, you acknowledge that all information, data and/or any other details related to you as a user and client are the exclusive property of CDC.

  7. Transfer of Personal Data

    As CDC’s information technology storage facilities and servers may be located in other jurisdictions, your Personal Data may be transferred to, stored, used and processed in a jurisdiction other than Malaysia. You understand and consent to the transfer of your Personal Data out of Malaysia as described herein.

  8. Disclosure to Third Parties

    CDC may engage other companies, service providers or individuals to perform functions on CDC’s behalf, and consequently may provide access or disclose your Personal Data to the third parties such as those listed below (not exhaustive):

    1. Information technology (IT) service providers;
    2. Data entry service providers;
    3. Storage facility providers;
    4. Banks and financial institutions;
    5. Insurance providers;
    6. Any professional advisors and external auditors; and
    7. Regulatory and governmental authorities in order to comply with statutory and government requirements, including to the Accountant General’s Department of Malaysia,

      8. for the purposes as described in Clause 5 above.

  9. Protection of Personal Data
    1. The security of your Personal Data is ensured by CDC as we shall take all physical, technical and organizational measures needed to ensure the security and confidentiality of your Personal Data. This includes measures to prevent data from getting lost or used or accessed in an unauthorised way. If we disclose any of your Personal Data to any entities, CDC will require them to appropriately safeguard the Personal Data provided to them.
    2. Nevertheless, please understand that the transmission of information via the internet is not completely secure. Although we will do our best to protect your information, we cannot guarantee the security of your information transmitted through any online means, therefore, any transmission remains at your own risk.
  10. Personal Data of Minors and Other Individuals

    In some circumstances, you may have provided Personal Data relating to other individuals (such as your spouse, family members or other third party including minors). You represent and warrant that you are authorised to provide their Personal Data to CDC and you have obtained their consent to the processing (including disclosure and transfer) of their Personal Data in accordance with this Notice.

  11. Personal Data Retention Period

    CDC will retain your Personal Data for the period necessary to fulfill the purposes outlined in this Notice unless a longer retention period is required or allowed by law.

    Once your Personal Data is no longer necessary to fulfill the purposes outlined in this Notice, or we no longer have a legal or business purpose for retaining your Personal Data, we take steps to erase, destroy, anonymize or prevent access or use of such Personal Data for any purpose other than compliance with this Notice, or for purposes of safety, security, fraud prevention and detection, in accordance with the requirements of applicable laws.

  12. Access & Correction Requests and Inquiries
    1. Subject to any exceptions under applicable laws, you may at any time hereafter request: (i) for access to your Personal Data; (ii) for correction or rectification of your Personal Data; (iii) to limit the processing of your Personal Data; (iv) withdraw your consent for CDC to process your Personal Data (please note the consequences set out in Clauses 3.3 and 13 of this Notice respectively); (v) for data portability request of your Personal Data to another party; or (vi) to seek further information from CDC regarding the processing of your Personal Data by contacting:

      2. Person-in-Charge (PIC)

      Name: Puan Masliza Husin

      Email: corporate@commercedc.com.my

      Telephone No.: +603-7985 7777

  13. In respect of your right to access and/or correct your Personal Data, CDC has the right to refuse your requests to access and/or make any correction to your Personal Data for the reasons permitted under law, such as where the expense of providing access to you is disproportionate to the risks of your privacy.

Notis Akta Perlindungan Data Peribadi 2010 (“Notis”)

  1. Pengenalan

    Commerce Dot Com Sdn Bhd (“CDC”) mengambil peduli perlindungan data peribadi anda. Notis ini dikeluarkan menurut Akta Perlindungan Data Peribadi 2010 (“Akta ini”) dan menjelaskan bagaimana kami memproses data anda dari saat pengumpulan, penggunaan, perkongsian, pelupusan serta langkah keselamatan kami bagi memastikan data peribadi anda dapat dilindungi.

  2. Pengumpulan, Perekodan dan Penyimpanan Data Peribadi
    1. Akta ini diluluskan oleh Kerajaan Malaysia bagi mengawal selia pemprosesan data peribadi dalam transaksi perniagaan. Untuk memastikan kami mematuhi Akta ini, CDC diwajibkan untuk menguruskan data peribadi yang telah dikumpul daripada anda.
    2. Sekiranya terdapat percanggahan di antara versi bahasa Inggeris dan versi bahasa yang lain, versi bahasa Inggeris akan diguna pakai. CDC ada hak untuk menukar, mengemaskini atau meminda terma-terma dalam Notis ini pada bila-bila masa dengan memaparkan Notis yang sudah dikemaskini di laman web CDC, https://www.com.commercedc.com.my (“Laman Web”). Anda dianggap menerima pengubahsuaian, pengemaskinian atau pindaan Notis ini sekiranya anda masih terus berkomunikasi atau menggunakan perkhidmatan CDC atau meneruskan akses ke Laman Web walaupun selepas pengubahsuaian, pengemaskinian atau pindaan tersebut dilaksanakan. Sila periksa Laman Web CDC untuk info berkenaan dengan Notis terkini dan Dasar Privasi CDC.
  3. Pengumpulan Data Peribadi
    1. “Data Peribadi” ialah maklumat tentang anda yang perlu diberikan kepada CDC, seperti nama, alamat, nombor telefon, nombor kad pengenalan, e-mel, pilihan peribadi anda, butiran pasangan atau ahli keluarga anda dan maklumat akaun bank serta maklumat lain yang boleh mengenal pasti anda, pasangan atau ahli keluarga yang telah atau akan dikumpul, disimpan, diguna atau diproses oleh CDC dari semasa ke semasa.
    2. Selain daripada Data Peribadi yang anda berikan kepada CDC secara langsung (iaitu ketika anda berkomunikasi dengan CDC), CDC juga akan mengumpul Data Peribadi anda daripada pelbagai sumber, termasuk dan tidak terhad kepada apa-apa acara, persidangan, seminar atau ceramah yang dianjurkan atau ditaja oleh CDC dan/atau daripada kuki yang digunakan dalam Laman Web. Data Peribadi yang dikumpul dan diproses oleh CDC mungkin melibatkan Data Peribadi yang sensitif termasuk maklumat kesihatan atau keadaan fizikal atau mental seorang subjek data, pendapat politiknya, kepercayaan agamanya atau kepercayaan lain yang bersifat seumpamanya, perlakuan atau pengataan pelakuan apa-apa kesalahan olehnya, data biometrik atau lain-lain Data Peribadi yang sensitif seperti yang diperuntukkan oleh undang-undang dari masa ke masa.
    3. Pemberian Data Peribadi anda ialah secara sukarela. Walaubagaimanapun, sekiranya anda tidak membekalkan Data Peribadi anda, CDC tidak akan dapat untuk (i) berkomunikasi dengan anda; atau (ii) membekalkan perkhidmatan yang dikehendaki oleh anda.
  4. Tujuan Pemprosesan

    CDC boleh menggunakan dan memproses Data Peribadi anda untuk tujuan yang melibatkan perkhidmatan yang anda minta serta bagi aktiviti perniagaan CDC yang hendaklah termasuk tanpa batasan:

    1. Bagi berkomunikasi dengan anda;
    2. Bagi menjawab soalan dan komen daripada anda;
    3. Bagi tujuan pentadbiran dalaman;
    4. Bagi CDC untuk mematuhi kewajipan mereka dibawah undang-undang, peraturan, garis panduan dan/atau perintah dari mahkamah, kerajaan, penguatkuasa undang-undang dan/atau badan pengawalselia yang berkaitan termasuklah pematuhan undang-undang yang berkaitan dengan keterangan;

    dan anda bersetuju dan membenarkan CDC untuk menggunakan dan memproses Data Peribadi anda seperti mana yang dikenalpasti dalam Notis ini.

  5. Tujuan lain

    CDC boleh menggunakan dan memproses data anda untuk tujuan yang lain seperti:-

    1. Bagi menghantar anda bahan bacaan seperti berita, artikel, laporan dan kemas kini yang lain; dan
    2. Bagi mengedarkan maklumat atau butiran terhadap acara, seminar, persidangan ataupun ceramah yang mungkin menarik minat anda;

    melalui e-mel atau surat.

    Sekiranya anda tidak bersetuju untuk membenarkan CDC memproses Data Peribadi anda bagi tujuan yang disenaraikan di Klausa 3 Notis ini, sila hubungi CDC dengan menggunakan maklumat yang dinyatakan di Klausa 11.1 dibawah.

  6. Pengesahan

    Dengan memberikan data anda kepada CDC, anda dengan ini mengesahkan bahawa kesemua maklumat, data dan/atau butiran-butiran lain yang berkaitan dengan anda sebagai pengguna dan klien adalah milikan eksklusif CDC.

  7. Pemindahan Data Peribadi

    Memandangkan kemudahan penyimpanan teknologi maklumat CDC mungkin terletak di negara-negara lain, Data Peribadi anda mungkin dipindahkan, disimpan, digunakan dan diproses di luar negara Malaysia. Anda dengan ini memahami dan bersetujui kepada pemindahan Data Peribadi anda di luar Malaysia seperti yang tertera disini.

  8. Pendedahan kepada Pihak Ketiga

    CDC berurus dengan syarikat-syarikat lain, pembekal perkhidmatan ataupun individu-individu bagi menjalankan tugas bagi pihak CDC, dan ini sekaligus melibatkan pemberian kebenaran atau mendedahkan Data Peribadi anda kepada pihak ketiga seperti yang tersenarai di bawah (tidak menyeluruh):

    1. Pembekal perkhidmatan Teknologi Maklumat (IT);
    2. Perkhidmatan input data;
    3. Penyedia kemudahan penyimpanan;
    4. Bank atau institusi kewangan;
    5. Penyedia insurans;
    6. Sebarang penasihat professional dan juruaudit luar; dan
    7. Badan pengawalselia dan pihak berkuasa kerajaan untuk mematuhi keperluan berkanun dan kerajaan, termasuk Jabatan Akauntan Negara Malaysia,

      8. untuk tujuan seperti yang tertera dalam Klausa 5 di atas.

  9. Perlindungan Data Peribadi
    1. CDC memastikan Data Peribadi anda dalam keadaan yang selamat dan mengambil segala tindakan fizikal, teknikal dan organisasi yang diperlukan bagi memastikan keselamatan dan kerahsiaan Data Peribadi anda. Ini termasuk langkah bagi mengelak data daripada hilang atau digunakan atau diakses sesuka hati. Sekiranya kami mendedahkan Data Peribadi anda kepada mana-mana badan/organisasi, CDC akan memerlukan mereka untuk memberikan perlindungan yang bersesuaian terhadap Data Peribadi yang dibekalkan kepada mereka.
    2. Namun begitu, sila faham bahawa penghantaran informasi melalui internet bukanlah selamat sepenuhnya. Walaupun kami melakukan langkah yang sebaik mungkin bagi melindungi informasi anda, kami tidak dapat memastikan keselamatan informasi anda yang dihantar secara atas talian; dengan itu, apa-apa penghantaran adalah bergantung kepada risiko anda sendiri.
  10. Data Peribadi orang dibawah umur dan individu-individu lain

    Dalam sesetengah keadaan, anda mungkin dikehendaki untuk memberikan Data Peribadi berkaitan kepada individu-individu lain (seperti pasangan anda, ahli keluarga dan pihak ketiga yang lain termasuk orang dibawah umur). Anda dengan ini mewakili dan menjamin bahawa anda diberi mandat untuk membekalkan Data Peribadi mereka kepada CDC dan anda juga telah meminta kebenaran mereka untuk memproses (termasuk pendedahan dan pemindahan) Data Peribadi mereka mengikut Notis ini.

  11. Tempoh penyimpanan Data Peribadi

    CDC akan menyimpan Data Peribadi anda dalam tempoh yang diperlukan untuk memenuhi tujuan yang dibekalkan dalam Notis ini, atau dalam tempoh penyimpanan yang lebih panjang yang diperlukan ataupun dibenarkan oleh undang-undang.

    Apabila Data Peribadi anda tidak lagi diperlukan bagi memenuhi tujuan yang dibekalkan dalam Notis ini, atau kami tidak lagi mempunyai tujuan yang sah atau perniagaan untuk menyimpan Data Peribadi anda, kami akan mengambil langkah untuk memadam, memusnahkan, membuang nama atau menahan akses atau pengunaan Data Peribadi tersebut untuk mana-mana tujuan lain, atau untuk tujuan keselamatan, pencegahan dan pengesanan penipuan, mengikut keperluan undang-undang yang terlibat.

  12. Akses serta Permohonan dan Pertanyaan bagi Pembetulan

      Tertakluk kepada sebarang pengecualian dibawah undang-undang yang terpakai, anda boleh pada bila-bila masa memohon: (i) akses kepada Data Peribadi anda; (ii) pembetulan Data Peribadi anda; (iii) mengehadkan pemprosesan Data Peribadi anda; (iv) menarik balik kebenaran anda terhadap CDC untuk memproses Data Peribadi anda (sila ambil maklum akibat daripada tindakan anda seperti yang tertera masing-masing di Klausa 3.3 dan 13 Notis ini); (v) permindahan Data Peribadi anda kepada pihak yang lain; atau (vi) maklumat lanjut daripada CDC berkenaan pemprosesan Data Peribadi anda, dengan menghubungi:

      Person-in-Charge (PIC)

      Nama: Puan Masliza Husin

      E-mel: corporate@commercedc.com.my

      Telephone No.: +603-7985 7777

  13. Berkenaan dengan hak anda untuk mengakses dan/atau membetulkan Data Peribadi anda, CDC ada hak untuk menolak permintaan anda untuk mengakses dan/atau membuat sebarang pembetulan Data Peribadi anda dengan alasan yang dibenarkan bawah undang-undang, seperti apabila kos pemberian akses kepada anda adalah tidak seimbang dengan risiko privasi anda.