Personal Data Protection Notice
Effective Date: 27th August 2024
This Personal Data Protection Notice (“Notice”) is issued by Social Value Malaysia (“Company,” “we,” “us,” or “our”) for itself and on behalf of its related entities. We are committed to protecting the personal data of our customers, employees, partners, and all individuals (“you” or “your”) with whom we interact, in accordance with the Malaysian Personal Data Protection Act 2010 (“PDPA”).
This Notice outlines how we collect, use, disclose, and safeguard your personal data, as well as your rights concerning your personal data. For the purposes of this Notice, the terms “personal data,” “sensitive personal data,” and “processing” shall have the meanings prescribed in the PDPA
1.1 Types of Personal Data Collected
We may collect and process the following categories of personal data:
- Personal Identification Information:
- Full name
- Identity card number/passport number
- Date of birth
- Gender
- Nationality
- Contact Information:
- Address
- Email address
- Telephone number
- Employment Information:
- Occupation
- Employer details
- Job title
- Financial Information:
- Bank account details
- Credit/debit card details
- Usage and Technical Information:
- IP address
- Browser type
- Operating system
- Website usage data
- Any other information: that you provide to us during your interactions with us.
1.2 Method of Collection
We collect your personal data through various methods, including but not limited to:
- When you fill out forms or register for our services.
- Through your interactions and communications with us (e.g., emails, phone calls, meetings).
- When you visit our website and interact with our online services.
- From third-party sources such as business partners, public databases, and social media platforms.
- Any other means by which you provide your personal data to us.
We collect and process your personal data for the following purposes:
- Provision of Services:
- To process your applications and registrations.
- To provide you with our products and services.
- To respond to your inquiries, feedback, and complaints.
- Business Operations:
- To manage and administer our business operations.
- To conduct market research and analysis.
- To improve our products and services.
- Legal and Compliance:
- To comply with legal and regulatory requirements.
- To prevent, detect, and investigate crimes, including fraud and money laundering.
- To enforce our legal rights and obligations.
- Marketing and Promotions:
- To send you information about our products, services, and promotions.
- To conduct promotional activities and events.
- Employment Purposes:
- To process employment applications and manage employee records.
- Other Purposes:
- Any other purposes directly related to the above.
We may disclose your personal data to the following parties for the purposes stated above:
- Within the Company:
- Our employees and departments on a need-to-know basis.
- Affiliates and Subsidiaries:
- Our related companies and entities.
- Service Providers:
- Third-party vendors, consultants, and service providers who perform services on our behalf.
- Business Partners:
- Partners with whom we collaborate to provide services or conduct joint marketing activities.
- Regulatory and Governmental Authorities:
- Law enforcement agencies, regulatory bodies, and other authorities as required or authorized by law.
- Professional Advisors:
- Lawyers, auditors, and other professional advisors.
- Third Parties in Business Transactions:
- In the event of a merger, acquisition, or sale of all or a portion of our assets.
- Others:
- Any other party to whom you have authorized us to disclose your personal data.
We ensure that all parties to whom we disclose your personal data undertake to keep your personal data confidential and secure, and to use it only for the purposes for which it was disclosed.
We are committed to ensuring that your personal data is secure. We implement appropriate technical and organizational measures to protect your personal data against unauthorized or unlawful processing, accidental loss, destruction, or damage, including:
- Restricting access to personal data to authorized personnel only.
- Maintaining secure and encrypted storage systems.
- Implementing security protocols and procedures.
- Conducting regular security assessments and audits.
- Ensuring our service providers adhere to strict data protection standards.
We will retain your personal data for as long as necessary to fulfill the purposes for which it was collected and to comply with legal, regulatory, and internal requirements. When your personal data is no longer required, we will take reasonable steps to delete or anonymize it securely.
You have the right to request access to and correction of your personal data held by us. You may:
- Access: Request information about your personal data that we hold, and obtain a copy of such data.
- Correction: Request that we correct any inaccurate or incomplete personal data.
- Withdrawal of Consent: Withdraw your consent to our processing of your personal data (subject to legal and contractual restrictions).
To exercise these rights, please contact us using the contact details provided below. We may require proof of identity and additional information to process your request.
7. Changes to this Notice
We may update this Notice from time to time to reflect changes in our practices or legal requirements. The latest version of this Notice will be available on our website. We encourage you to review this Notice periodically to stay informed about how we protect your personal data
Contact Us
If you have any questions, concerns, or complaints regarding this Notice or our handling of your personal data, please contact our Data Protection Officer:
Data Protection Officer
Social Value Malaysia
Email: dpo@socialvaluemalaysia.org
We will endeavor to respond to your inquiries and resolve any issues promptly.
By providing your personal data to us, you acknowledge that you have read and understood this Notice and consent to the collection, use, and disclosure of your personal data as described herein.
Tarikh Berkuatkuasa: 27 Ogos 2024
Notis Perlindungan Data Peribadi (“Notis“) ini dikeluarkan oleh Social Value Malaysia (“Syarikat,” “kami,” “kita,” atau “milik kami”) untuk dirinya sendiri dan bagi pihak entiti berkaitannya. Kami komited untuk melindungi data peribadi pelanggan, pekerja, rakan kongsi, dan semua individu (“anda” atau “milik anda”) yang berinteraksi dengan kami, selaras dengan Akta Perlindungan Data Peribadi Malaysia 2010 (“PDPA”).
Notis ini menerangkan cara kami mengumpul, menggunakan, mendedahkan, dan melindungi data peribadi anda, serta hak-hak anda berkenaan data peribadi anda. Bagi tujuan Notis ini, istilah “data peribadi,” “data peribadi sensitif,” dan “pemprosesan” mempunyai makna yang ditetapkan dalam PDPA.
1.1 Jenis Data Peribadi yang Dikumpul
Kami mungkin mengumpul dan memproses kategori data peribadi berikut:
- Maklumat Pengenalan Peribadi:
- Nama penuh
- Nombor kad pengenalan/nombor pasport
- Tarikh lahir
- Jantina
- Kewarganegaraan
- Maklumat Perhubungan:
- Alamat
- Alamat emel
- Nombor telefon
- Maklumat Pekerjaan:
- Pekerjaan
- Butiran majikan
- Gelaran pekerjaan
- Maklumat Kewangan:
- Butiran akaun bank
- Butiran kad kredit/debit
- Maklumat Penggunaan dan Teknikal:
- Alamat IP
- Jenis pelayar
- Sistem operasi
- Data penggunaan laman web
- Maklumat Lain: yang anda berikan kepada kami semasa interaksi anda dengan kami.
1.2 Kaedah Pengumpulan
Kami mengumpul data peribadi anda melalui pelbagai kaedah, termasuk tetapi tidak terhad kepada:
- Apabila anda mengisi borang atau mendaftar untuk perkhidmatan kami.
- Melalui interaksi dan komunikasi anda dengan kami (contohnya, emel, panggilan telefon, mesyuarat).
- Apabila anda melawat laman web kami dan berinteraksi dengan perkhidmatan dalam talian kami.
- Dari sumber pihak ketiga seperti rakan kongsi perniagaan, pangkalan data awam, dan platform media sosial.
- Apa-apa cara lain di mana anda memberikan data peribadi anda kepada kami.
Kami mengumpul dan memproses data peribadi anda untuk tujuan berikut:
- Penyediaan Perkhidmatan:
- Untuk memproses permohonan dan pendaftaran anda.
- Untuk menyediakan produk dan perkhidmatan kami kepada anda.
- Untuk menjawab pertanyaan, maklum balas, dan aduan anda.
- Operasi Perniagaan:
- Untuk mengurus dan mentadbir operasi perniagaan kami.
- Untuk menjalankan penyelidikan dan analisis pasaran.
- Untuk memperbaiki produk dan perkhidmatan kami.
- Undang-undang dan Pematuhan:
- Untuk mematuhi keperluan undang-undang dan peraturan.
- Untuk mencegah, mengesan, dan menyiasat jenayah, termasuk penipuan dan pengubahan wang haram.
- Untuk menguatkuasakan hak dan kewajipan undang-undang kami.
- Pemasaran dan Promosi:
- Untuk menghantar maklumat tentang produk, perkhidmatan, dan promosi kami kepada anda.
- Untuk menjalankan aktiviti dan acara promosi.
- Tujuan Pekerjaan:
- Untuk memproses permohonan pekerjaan dan mengurus rekod pekerja.
- Tujuan Lain:
- Sebarang tujuan lain yang berkaitan secara langsung dengan perkara di atas.
Kami mungkin mendedahkan data peribadi anda kepada pihak-pihak berikut untuk tujuan yang dinyatakan di atas:
- Dalam Syarikat:
- Pekerja dan jabatan kami atas dasar keperluan untuk mengetahui.
- Ahli Gabungan dan Anak Syarikat:
- Syarikat dan entiti berkaitan kami.
- Penyedia Perkhidmatan:
- Vendor pihak ketiga, perunding, dan penyedia perkhidmatan yang melaksanakan perkhidmatan bagi pihak kami.
- Rakan Perniagaan:
- Rakan kongsi yang kami bekerjasama untuk menyediakan perkhidmatan atau menjalankan aktiviti pemasaran bersama.
- Pihak Berkuasa Pengawalseliaan dan Kerajaan:
- Agensi penguatkuasaan undang-undang, badan pengawalseliaan, dan pihak berkuasa lain seperti yang diperlukan atau dibenarkan oleh undang-undang.
- Penasihat Profesional:
- Peguam, juruaudit, dan penasihat profesional lain.
- Pihak Ketiga dalam Transaksi Perniagaan:
- Dalam hal penggabungan, pemerolehan, atau penjualan semua atau sebahagian daripada aset kami.
- Pihak Lain:
- Sebarang pihak lain yang anda telah memberi kuasa kepada kami untuk mendedahkan data peribadi anda.
Kami memastikan bahawa semua pihak yang kepada siapa kami mendedahkan data peribadi anda berjanji untuk menjaga kerahsiaan dan keselamatan data peribadi anda, dan menggunakannya hanya untuk tujuan yang ia didedahkan.
Kami komited untuk memastikan data peribadi anda selamat. Kami melaksanakan langkah teknikal dan organisasi yang sesuai untuk melindungi data peribadi anda daripada pemprosesan yang tidak dibenarkan atau menyalahi undang-undang, kehilangan secara tidak sengaja, kemusnahan, atau kerosakan, termasuk:
- Mengehadkan akses kepada data peribadi kepada kakitangan yang dibenarkan sahaja.
- Mengekalkan sistem penyimpanan yang selamat dan disulitkan.
- Melaksanakan protokol dan prosedur keselamatan.
- Menjalankan penilaian keselamatan dan audit secara berkala.
- Memastikan penyedia perkhidmatan kami mematuhi standard perlindungan data yang ketat.
Kami akan menyimpan data peribadi anda selama mana yang diperlukan untuk memenuhi tujuan yang ia dikumpul dan untuk mematuhi keperluan undang-undang, peraturan, dan dalaman. Apabila data peribadi anda tidak lagi diperlukan, kami akan mengambil langkah yang munasabah untuk memadamkan atau menganonimkannya dengan selamat.
Anda mempunyai hak untuk meminta akses kepada dan pembetulan data peribadi anda yang dipegang oleh kami. Anda boleh:
- Akses: Meminta maklumat tentang data peribadi anda yang kami simpan, dan memperoleh salinan data tersebut.
- Pembetulan: Meminta kami membetulkan sebarang data peribadi yang tidak tepat atau tidak lengkap.
- Penarikan Balik Persetujuan: Menarik balik persetujuan anda terhadap pemprosesan data peribadi anda oleh kami (tertakluk kepada sekatan undang-undang dan kontrak).
Untuk melaksanakan hak-hak ini, sila hubungi kami menggunakan butiran hubungan yang diberikan di bawah. Kami mungkin memerlukan bukti identiti dan maklumat tambahan untuk memproses permintaan anda.
- Perubahan kepada Notis ini
Kami mungkin mengemaskini Notis ini dari semasa ke semasa untuk mencerminkan perubahan dalam amalan kami atau keperluan undang-undang. Versi terkini Notis ini akan tersedia di laman web kami. Kami menggalakkan anda untuk menyemak Notis ini secara berkala untuk kekal dimaklumkan tentang cara kami melindungi data peribadi anda.
Hubungi Kami
Jika anda mempunyai sebarang pertanyaan, kebimbangan, atau aduan mengenai Notis ini atau cara kami mengendalikan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami:
Pegawai Perlindungan Data
Social Value Malaysia
Emel: dpo@socialvaluemalaysia.org
Kami akan berusaha untuk menjawab pertanyaan anda dan menyelesaikan sebarang isu dengan segera.
Dengan memberikan data peribadi anda kepada kami, anda mengakui bahawa anda telah membaca dan memahami Notis ini serta bersetuju dengan pengumpulan, penggunaan, dan pendedahan data peribadi anda seperti yang dinyatakan di sini.