Privacy and Personal Data Protection Policy

This Privacy and Personal Data Protection Policy (“Policy”) is issued to all our immediate and/or prospective customers, suppliers and employees pursuant to the Personal Data Protection Act 2010 (“the Act”) and serves as our personal data protection notice in accordance with the Act.

By accessing our website, interacting with us, submitting information to us, signing up for or by continuing to use any of our products and/or services offered by us (“Products and Services”), you agree and consent to Meridin Hospitality Sdn Bhd (including its related corporations) (collectively, the “Companies”), as well as its representatives and/or agents (collectively referred to herein as “MHSB”, “us”, “we” or “our”) collecting, using, disclosing and sharing amongst themselves your Personal Data, and disclosing such Personal Data to the Companies’ authorised service providers and relevant third parties in the manner set forth in this Policy.

This Policy supplements but does not supersede nor replace any other consents you may have previously provided to MHSB in respect of your Personal Data, and your consents herein are additional to any rights which to any of the Companies may have at law to collect, use or disclose your Personal Data.

MHSB may from time to time update this Policy to ensure that this Policy is consistent with our future developments, industry trends and/or any changes in legal or regulatory requirements. MHSB will post all changes to this Policy in our website https://ramadameridinjohor.com/.  You are encouraged to visit our website from time to time to keep yourself updated on our latest Policy. By visiting our website or using or continuing to use our Products and Services, you hereby acknowledge and accept the changes we made to the Policy.

1. Personal Data

• In this Policy, “Personal Data” refers to any information in respect of commercial transaction, which (a) is being processed wholly or partly by means of equipment operating automatically in response to instructions given for that purpose; (b) is recorded with the intention that it should wholly or partly be processed by means of such equipment; or (c) is recorded as part of a relevant filing system or with the intention that it should form part of a relevant filing system, that relates directly or indirectly to an individual, who is identified or identifiable from that information, or from that and other information in the possession of MHSB, including any sensitive personal data and any expression of opinion about the individual, but excluding any information processed for the purposes of a credit reporting business carried on by a credit reporting agency.

• In the course of your dealings with MHSB or any of our related Companies, we will request for your Personal Data in order to provide you with our Products and/or Services.

• Depending on our relationship and purpose of engagement with you, the Personal Data we may collect includes but are not limited to your name, NRIC, passport or other identification number, gender, nationality, marital status, date of birth, photographs or other audio-visual information, employment information, education background, telephone number(s), mailing address, email address, information about your interaction with our website, and any other information relating to any individuals which you have provided us in any forms you may have submitted to us, or via other methods of interaction with you.

• For our employees or job applicants, we may also collect your resume, work history, education, current or past compensation, employer feedback, performance reviews, disciplinary actions, references and any other details of past employers or other people you provided to us, residential or postal addresses, your preferred mode of communication, any previous names you may have used or aliases, tax file identification number, EPF number and SOCSO number.

• We do not generally collect or process any sensitive Personal Data unless explicit consent has been obtained from you, or where such processing is otherwise permitted or required under any applicable law. However, should you voluntarily provide us with any sensitive personal data, it will be deemed that you have given us your explicit consent by conduct to collect, use, disclose or process the sensitive Personal Data solely for the purpose for which it was provided if it is reasonable that you would voluntarily provide the information, and in accordance with the Act. Sensitive Personal Data includes, but is not limited to, the following:

• your physical or mental health conditions;
• your political opinions;
• your religious belief or other beliefs of a similar nature;
• commission or alleged commission of an offence by you; and
• biometric data.

2. Collection of Personal Data

• Generally, we collect Personal Data in the following ways:

• when you submit any form, including but not limited to application and registration forms or other forms relating to any of our Products and Services;

• when you enter into any agreement or provide other documentation or information in respect of your interactions with us, or when you use our Products and Services;

• when you interact with our staff, including customer service officers, for example, via telephone calls (which may be recorded), letters, face-to-face meetings, social media platforms and emails;

• when you use our electronic services, or interact with us via our websites or use services on our websites;

• when you request that we contact you or request that you be included in an email or other mailing list;

• when you respond to our promotions, initiatives or to any request for additional Personal Data;

• when you submit an employment application or when you provide documents or information including your resume and/or CVs in connection with any appointment as an officer, director, representative or any other position;

• when your images are captured by us via CCTV cameras or face recognition system while you are within our premises, or via photographs or videos taken by us or our representatives when you attend events at our premises;

• when you are contacted by, and respond to, our marketing representatives and customer service officers;

• when we receive references from business partners and third parties, for example, where you have been referred by them with your consent;

• when we seek information from third parties about you and receive your Personal Data in connection with your relationship with us, including for our Products and Services or job applications, for example, from business partners, public agencies, your ex-employer, referral intermediaries and the relevant authorities; and/or

• when you submit your Personal Data to us for any other reasons.

• If you provide us with any Personal Data relating to a third party (e.g. information of your spouse, children, parents, and/or employees), by submitting such information to us, you represent to us that you have obtained the consent of the third party to provide us with their Personal Data for the respective purposes.

• We will not knowingly collect or process Personal Data of individuals under the age of 18 without the prior consent of their parent or legal guardian. In the event we collect or process Personal Data of individual under the age of 18, we will require consent from parents or legal guardians. If you are providing consent on behalf of any minor, you hereby confirm and warrant that you have the necessary authority to grant the consent on the minor’s behalf.

• You should ensure that all Personal Data submitted to us is complete, accurate, true and correct. Failure on your part to do so may result in our inability to provide you with the Products and Services you have requested, or delays in processing your applications.

• Depending on the purpose for which the Personal Data is collected, it may be mandatory for you to provide certain Personal Data in order for us to process your request and deliver our Products and Services. Where possible and applicable, such required Personal Data will be indicated as mandatory at the point of collection. Please note that failure to provide any Personal Data designated as mandatory may limit, delay, or otherwise affect our ability to provide our Products and Services to you, or to respond effectively to your requests, enquiries, or applications.

3. Purposes for the Collection, Use and Disclosure of Your Personal Data

• Generally, MHSB collects, uses processes and discloses your Personal Data for the following purposes:

• transacting with you and providing our Products and Services;

• responding to your queries, feedback, complaints and requests;

• managing the administrative and business operations of MHSB and complying with internal policies, reporting requirements and procedures;

• providing customer service support;

• internal record keeping purposes;

• providing notification via your preferred communication method to inform you of our Products and Services or products and services offered by selected third parties that we think may interest you;

• marketing purposes, such as organising marketing campaigns, promotions, corporate social responsibility projects, loyalty programmes, contests and competitions;

• requesting feedback or participation in surveys, as well as conducting market research and/or analysis for statistical, profiling or other purposes for us to analyse customer behaviour, preferences and market trends, and to review, develop and improve the quality of our Products and Services;

• monitoring or recording phone calls and customer-facing interactions for quality assurance, employee training and performance evaluation and identity verification purposes;

• preventing, detecting and investigating disputes, billing, misconduct or fraud;

• managing the safety and security of our premises and services (including but not limited to carrying out CCTV surveillance and conducting security clearances);

• legal purposes in connection with any claims, actions or proceedings and/or protecting and enforcing our contractual and legal rights and obligations;

• conducting investigations relating to disputes, billing or fraud;

• meeting or complying with any applicable rules, laws, regulations, codes of practice or guidelines issued by any legal, statutory or regulatory bodies which are binding on MHSB (including but not limited to responding to regulatory complaints, disclosing to regulatory bodies, disclosures required in the public interest or emergencies and conducting audit checks, due diligence and investigations which may be carried out by statutory authorities); and/or

• purposes which are reasonably related to the aforesaid.

• In addition, MHSB collects, uses and discloses your Personal Data for the following purposes:

• if you are an employee, external service provider or vendor outsourced or prospected by MHSB:
• to manage your employment with us;
• to assess your suitability as an external service provider or vendor;
• managing project tenders and quotations, processing orders or managing the supply of goods and services;
• purposes which are reasonably related to the aforesaid.

• if you are a job applicant:
• processing your application (including but not limited to pre-recruitment checks involving your qualifications and conducting interviews);
• conducting referral check and background screening
• onboarding successful candidates and facilitating human resource planning and management; and/or
• purposes which are reasonably related to the aforesaid.

4. Your Rights

• You have the right to withdraw your consent to the processing of your Personal Data, including withdrawal of consent for marketing purposes, by contacting us using the contact details in item 9 below. Please note that even if you withdraw your consent for the receipt of marketing or promotional materials, we may still contact you for other purposes in relation to the Products and Services that you have requested from MHSB. We will process any of your request within a reasonable amount of time. During this transitional period, you may still receive marketing or promotional materials/communication.

• You may request to access your Personal Data which we have collected by contacting us using the contact details below. You may also request for the correction of any error or omission in your Personal Data which we have collected in the same way.

• In order to process your request, it may be necessary for us to request further information such as identity verification. Where permissible under law, we reserve the right to refuse your requests.

5. Disclosure / Transfer of Personal Data

• MHSB will take reasonable measures to protect your Personal Data against unauthorised disclosure. Subject to the provisions of any applicable law, your Personal Data may be disclosed or transferred to relevant third parties, whether located within or outside of Malaysia, for the purposes listed above (where applicable). By continuing to engage with us, you are deemed to have consented to the disclosure and cross-border transfer of your Personal Data to these third parties within or outside of Malaysia, where such disclosure or transfer is necessary to fulfil the purposes listed above. The list of third parties are as follows and may be updated from time to time:

• MHSB’s related corporations;

• companies providing services relating to medical screening, insurance and consultancy to MHSB;

• business partners, service providers and affiliates that provide services or products in connection with our business;

• our professional advisers such as consultants, auditors and lawyers;

• third party service providers, third party management companies, sub-contractors or other parties as may be deemed necessary by us to facilitate your dealings with us;

• relevant government ministries, regulators, statutory boards or authorities or law enforcement agencies to comply with any laws, rules, guidelines and regulations or schemes imposed by any governmental authority; and/or

• any other party to whom you authorise us to disclose your Personal Data to.

• Further, where any disclosure or transfer is made, we shall also take reasonable steps to ensure that any disclosure or transfer will be carried out in a safe and secure manner through the use of industry‑standard encryption, secure file transfer protocols (such as SFTP/HTTPS), password‑protected files, access controls, confidentiality agreements.

6. Use of Cookies

• We use cookies to enhance user experience on our website. Cookies are small text files containing small amounts of information which are downloaded and may be stored on your user devices such as your computer, smartphone or tablet. These cookies and similar techniques are sometimes necessary to remember your account settings, language, and country, but also enable us to measure and analyse your behaviour and may be for showing you personalised advertisements on our website or on third party websites.

• Where required, you will be asked for consent to our use of cookie. You can choose to decline cookie via your browser setting, however you may not be able to access or use certain features of our website.

7. Data Security

• To prevent any unauthorized and/or unlawful processing of, and the accidental loss, destruction or damage to your Personal Data, we will carry out reasonable administrative and security safeguards, policies and procedures, as far as practicable, in accordance with the applicable laws and

• MHSB is committed to taking appropriate technical, physical and organisational measures to protect your Personal Data against unauthorised access, unlawful processing, accidental loss or damage, and unauthorised destruction of your Personal Data

• We will implement reasonable security arrangements such as (i) implementation of access controls, (ii) regular cybersecurity risk assessments, (iii) anti-virus and firewall protection, and (iv) access restrictions based on roles and responsibilities.

• While MHSB implements reasonable security measures to protect your Personal Data, no system can be entirely free from risk. We will continuously review and enhance our security measures to mitigate potential threats and safeguard your data to the extent reasonably possible.

8. Data Retention and Disposal

• All Personal Data is retained for as long as it is necessary for the purposes it has been collected for in accordance with our data retention policy. Thereafter, we may continue to retain the Personal Data for a further period of up to a maximum of 7 years (“Retention Period”) in order to satisfy any legal or regulatory requirements, to protect our legitimate interests, or for any other lawful purposes.

• After the Retention Period, we will destroy or permanently delete the Personal Data that is no longer required.

9. Contacting Us

• In the event you wish to contact us regarding your Personal Data or this Policy, or if you have any complaints or queries in relation to your Personal Data, you may reach our Data Protection Officer at dpo_meridinhospitality@hhq.com.my.

10. Links to Third-Party Website(s)

• Our website may contain links to other third-party operated websites operated by third parties over which we have no control over. We are not responsible for the privacy and/or data protection practices of such third-party operated websites that are linked to our websites. Once you have left our website by clicking a relevant link, your use of that third-party website will be governed by the privacy or data protection policy of that website.

11. Governing Law

• This Policy shall be governed by the laws of Malaysia

12. Language

• This Policy is issued in both English and Bahasa Malaysia languages. In the event of any inconsistency, the English language version of this Policy shall prevail.

Effective Date: [*]

Last Review Date: [*]

Dasar Privasi dan Perlindungan Data Peribadi

Dasar Privasi dan Perlindungan Data Peribadi (“Dasar”) ini dikeluarkan kepada semua dan/atau bakal pelanggan, pembekal dan pekerja kami menurut Akta Perlindungan Data Peribadi 2010 (“Akta”) dan berfungsi sebagai notis perlindungan data peribadi kami selaras dengan Akta.

Dengan mengakses laman web kami, berinteraksi dengan kami, mengemukakan maklumat kepada kami, mendaftar untuk menggunakan atau dengan meneruskan penggunaan mana-mana produk dan/atau perkhidmatan yang ditawarkan oleh kami (“Produk dan Perkhidmatan”), anda bersetuju dan memberi persetujuan kepada Meridin Hospitality Sdn Bhd (termasuk syarikat berkaitan) (dirujuk secara kolektif sebagai “Syarikat”), serta wakil dan/atau ejennya (dirujuk secara kolektif sebagai “MHSB” atau “kami”) untuk mengumpul, menggunakan, menzahirkan dan berkongsi Data Peribadi anda sesama kami, dan menzahirkan Data Peribadi tersebut kepada penyedia perkhidmatan yang diberi kuasa oleh Syarikat dan pihak ketiga yang berkaitan sebagaimana yang diperuntukkan dalam Dasar ini.

Dasar ini melengkapkan tetapi tidak menggantikan mana-mana persetujuan lain yang mungkin telah anda berikan kepada MHSB sebelum ini yang berkaitan dengan Data Peribadi anda, dan persetujuan anda di sini adalah sebagai hak tambahan keatas mana-mana hak yang dimiliki oleh Syarikat di sisi undang-undang untuk mengumpul, menggunakan atau menzahirkan Data Peribadi anda.

MHSB boleh dari semasa ke semasa mengemas kini Dasar ini untuk memastikan bahawa Dasar ini konsisten dengan perkembangan masa depan kami, trend industri dan/atau sebarang perubahan dalam keperluan undang-undang atau peraturan. MHSB akan menyiarkan semua perubahan kepada Dasar ini di laman web kami https://ramadameridinjohor.com/ . Anda digalakkan untuk melayari laman web kami dari semasa ke semasa untuk memastikan anda sedia maklum dengan Dasar terkini kami. Dengan melayari laman web kami atau menggunakan atau meneruskan penggunaan Produk dan Perkhidmatan kami, anda dengan ini mengakui dan menerima sebarang perubahan yang dibuat terhadap Dasar ini.

1.               Data Peribadi

1.1         Dalam Dasar ini, “Data Peribadi” merujuk kepada sebarang maklumat berhubung transaksi komersial yang: (a) sedang diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan yang dikendalikan secara automatik sebagai tindak balas kepada arahan yang diberikan bagi maksud itu; (b) direkodkan dengan niat bahawa ia sepatutnya diproses secara keseluruhannya atau sebahagiannya melalui kelengkapan itu; atau (c) direkodkan sebagai sebahagian daripada sistem pemfailan yang berkaitan atau dengan niat bahawa ia sepatutnya menjadi sebahagian daripada sistem pemfailan yang berkaitan, yang berhubungan secara langsung atau tidak langsung kepada seorang individu, yang dikenal pasti atau boleh dikenal pasti daripada maklumat itu atau daripada maklumat itu dan maklumat lain dalam milikan MHSB, termasuk apa-apa data peribadi sensitif dan penyataan pendapat mengenai individu tersebut, tetapi tidak termasuk apa-apa maklumat yang diproses bagi maksud suatu perniagaan pelaporan kredit yang dijalankan oleh sesuatu agensi pelaporan kredit.

1.2     Dalam urusan anda dengan MHSB atau mana-mana Syarikat kami yang berkaitan, kami akan meminta Data Peribadi anda untuk menyediakan Produk dan/atau Perkhidmatan kami kepada anda.

1.3           Bergantung kepada hubungan dan tujuan penglibatan anda dengan kami, Data Peribadi yang mungkin kami kumpulkan termasuk tetapi tidak terhad kepada nama, kad pengenalan, pasport atau sebarang nombor pengenalan lain, jantina, kewarganegaraan, status perkahwinan, tarikh lahir, gambar atau maklumat audio-visual lain, maklumat pekerjaan, latar belakang pendidikan, nombor telefon, alamat surat-menyurat, alamat e-mel, maklumat mengenai interaksi anda dengan laman web kami,  dan sebarang maklumat lain yang berkaitan dengan mana-mana individu yang telah anda berikan kepada kami dalam apa-apa bentuk yang mungkin dikemukakan oleh anda kepada kami, atau melalui kaedah interaksi lain dengan anda.

1.4      Bagi pekerja kami atau pemohon kerja, kami juga mungkin mengumpul resume anda, sejarah pekerjaan, pendidikan, pampasan semasa atau yang terdahulu, maklum balas majikan, semakan prestasi, tindakan tatatertib, rujukan dan sebarang butiran lain majikan terdahulu atau orang lain yang anda berikan kepada kami, alamat kediaman atau surat menyurat, cara komunikasi pilihan anda, nama terdahulu yang mungkin anda gunakan atau alias,  nombor pengenalan fail cukai, nombor KWSP dan nombor PERKESO.

1.5         Kami, secara amnya, tidak mengumpul atau memproses sebarang Data Peribadi sensitif melainkan persetujuan nyata daripada anda telah diperolehi, atau di mana pemprosesan sedemikian dibenarkan atau diperlukan di bawah mana-mana undang-undang yang berkaitan. Walaubagaimanapun, sekiranya anda secara sukarela memberikan kami sebarang data peribadi sensitif, kami akan menganggap bahawa anda telah memberi kami persetujuan nyata anda melalui kelakuan untuk kami mengumpul, menggunakan, menzahirkan atau memproses Data Peribadi sensitif hanya untuk tujuan ia diberikan, sekiranya munasabah untuk menganggap bahawa anda akan memberikan maklumat tersebut secara sukarela, dan selaras dengan Akta. Data Peribadi sensitif termasuk, tetapi tidak terhad kepada, berikut:

(a)   keadaan kesihatan fizikal atau mental anda;

(b)   pendapat politik anda;

(c)   kepercayaan agama anda atau kepercayaan lain yang seumpamanya;

(d)   pelakukan atau pengataan pelakuan apa-apa kesalahan anda; dan

(e)   data biometrik.

2.               Pengumpulan Data Peribadi

2.1            Secara amnya, kami mengumpul Data Peribadi melalui cara-cara berikut:

(a) apabila anda menyerahkan sebarang borang, termasuk tetapi tidak terhad kepada borang permohonan dan pendaftaran atau borang lain yang berkaitan dengan mana-mana Produk dan Perkhidmatan kami;

(b) apabila anda memasuki sebarang perjanjian atau memberikan dokumentasi atau maklumat lain berkenaan dengan interaksi anda dengan kami, atau apabila anda menggunakan Produk dan Perkhidmatan kami;

(c) apabila anda berinteraksi dengan kakitangan kami, termasuk pegawai perkhidmatan pelanggan, contohnya, melalui panggilan telefon (yang mungkin dirakam), surat, mesyuarat bersemuka, platform media sosial dan e-mel;

(d) apabila anda menggunakan perkhidmatan elektronik kami, atau berinteraksi dengan kami melalui laman web kami atau menggunakan perkhidmatan di laman web kami;

(e)  apabila anda meminta kami menghubungi anda atau meminta anda dimasukkan dalam e-mel atau senarai mel lain;

(f) apabila anda memberi maklum balas kepada promosi, inisiatif kami atau sebarang permintaan untuk Data Peribadi tambahan;

(g) apabila anda mengemukakan permohonan pekerjaan atau apabila anda memberikan dokumen atau maklumat termasuk resume dan/atau CV anda berkaitan dengan sebarang pelantikan sebagai pegawai, pengarah, wakil atau mana-mana jawatan lain;

(h)   apabila imej anda dirakam oleh kami melalui kamera litar tertutup (CCTV) atau sistem pengecaman wajah ketika anda berada di premis kami, atau melalui gambar atau rakaman video yang diambil oleh kami atau wakil kami semasa anda menghadiri acara di premis kami;

(i)     apabila anda dihubungi oleh, dan memberi maklum balas kepada, wakil pemasaran dan pegawai perkhidmatan pelanggan kami;

(j)     apabila kami menerima rujukan daripada rakan kongsi perniagaan dan pihak ketiga, sebagai contoh, di mana anda telah dirujuk oleh mereka dengan persetujuan anda;

(k)   apabila kami mendapatkan maklumat mengenai anda daripada pihak ketiga dan menerima Data Peribadi anda berkaitan dengan hubungan anda dengan kami, termasuk untuk Produk dan Perkhidmatan kami atau permohonan pekerjaan, seperti, daripada rakan kongsi perniagaan, agensi awam, bekas majikan anda, perantara rujukan dan pihak berkuasa yang berkaitan; dan/atau

(l)     apabila anda menyerahkan Data Peribadi anda kepada kami atas sebarang sebab-sebab lain.

2.2   Jika anda memberikan kami sebarang Data Peribadi yang berkaitan dengan pihak ketiga (contohnya, maklumat mengenai pasangan, anak-anak, ibu bapa dan/atau pekerja anda), dengan mengemukakan maklumat tersebut kepada kami, anda menyatakan kepada kami bahawa anda telah memperoleh persetujuan daripada pihak ketiga tersebut untuk memberikan Data Peribadi mereka kepada kami untuk tujuan yang berkaitan.

2.3            Kami tidak akan dengan sengaja mengumpul atau memproses Data Peribadi individu di bawah umur 18 tahun tanpa persetujuan terlebih dahulu daripada ibu bapa atau penjaga sah mereka. Sekiranya kami mengumpul atau memproses Data Peribadi individu di bawah umur 18 tahun, kami akan memerlukan persetujuan daripada ibu bapa atau penjaga yang sah. Jika anda memberikan persetujuan bagi pihak kanak-kanak bawah umur, anda dengan ini mengesahkan dan menjamin bahawa anda mempunyai kuasa yang sepatutnya untuk memberikan persetujuan bagi kanak-kanak tersebut.

2.4            Anda hendaklah memastikan bahawa semua Data Peribadi yang diserahkan kepada kami adalah lengkap, tepat, benar dan betul. Kegagalan anda untuk berbuat demikian boleh menyebabkan ketidakupayaan kami untuk menyediakan Produk dan Perkhidmatan yang anda minta, atau menyebabkan kelewatan dalam pemprosesan permohonan anda.

2.5            Bergantung kepada tujuan pengumpulan Data Peribadi tersebut, anda mungkin wajib memberikan maklumat tertentu bagi membolehkan kami memproses permintaan anda dan menyediakan Produk dan Perkhidmatan kami. Jika boleh dan berkenaan, Data Peribadi yang diperlukan akan ditandakan sebagai mandatori pada waktu pengumpulan. Sila ambil maklum bahawa kegagalan untuk memberikan sebarang Data Peribadi yang ditetapkan sebagai mandatori boleh mengehadkan, menangguhkan atau sebaliknya menjejaskan keupayaan kami untuk menyediakan Produk dan Perkhidmatan kami kepada anda, atau untuk memberikan maklum balas yang berkesan terhadap permintaan, pertanyaan atau permohonan anda.

3.               Tujuan Pengumpulan, Penggunaan dan Pendedahan Data Peribadi Anda

3.1     Secara amnya, MHSB mengumpul, menggunakan, memproses dan menzahirkan Data Peribadi anda untuk tujuan berikut:

(a)   berurus niaga dengan anda dan menyediakan Produk dan Perkhidmatan kami;

(b)   menjawab pertanyaan, maklum balas, aduan dan permintaan anda;

(c)   menguruskan operasi pentadbiran dan perniagaan MHSB dan mematuhi dasar dalaman, keperluan pelaporan dan prosedur;

(d)   menyediakan sokongan perkhidmatan pelanggan;

(e)   tujuan penyimpanan rekod dalaman;

(f)     memberi notifikasi melalui kaedah komunikasi pilihan anda untuk memaklumkan kepada anda tentang Produk dan Perkhidmatan kami atau produk dan perkhidmatan yang ditawarkan oleh pihak ketiga terpilih yang mungkin menarik minat anda;

(g)   tujuan pemasaran, seperti menganjurkan kempen pemasaran, promosi, projek tanggungjawab sosial korporat, program kesetiaan, peraduan dan pertandingan;

(h)   meminta maklum balas atau penyertaan dalam tinjauan, serta menjalankan penyelidikan dan/atau analisis pasaran untuk tujuan statistik, pemprofilan atau tujuan lain untuk kami menganalisis tingkah laku, keutamaan dan arah aliran pasaran pelanggan, dan untuk menyemak, membangun dan meningkatkan kualiti Produk dan Perkhidmatan kami;

(i)     memantau atau merakam panggilan telefon dan interaksi pelanggan untuk tujuan jaminan kualiti, latihan pekerja, penilaian prestasi dan pengesahan identiti;

(j)     mencegah, mengesan dan menyiasat pertikaian, pengebilan, salah laku atau penipuan;

(k)   menguruskan keselamatan dan perlindungan premis serta perkhidmatan kami (termasuk tetapi tidak terhad kepada menjalankan pengawasan CCTV dan pelaksanaan pemeriksaan keselamatan);

(l)     tujuan undang-undang yang berkaitan dengan sebarang tuntutan, tindakan atau prosiding dan/atau melindungi dan menguatkuasakan hak dan kewajipan kontrak dan undang-undang kami;

(m) menjalankan siasatan yang berkaitan dengan pertikaian,pengebilan atau penipuan;

(n)   mematuhi atau memenuhi sebarang peraturan, undang-undang, kaedah, kod amalan atau garis panduan yang berkenaan yang dikeluarkan oleh mana-mana badan perundangan, berkanun atau kawal selia yang mengikat MHSB (termasuk tetapi tidak terhad kepada memberi maklum balas terhadap aduan kawal selia, penzahiran kepada badan kawal selia, penzahiran yang diperlukan untuk kepentingan awam atau dalam situasi kecemasan serta menjalankan pemeriksaan audit, usaha wajar dan siasatan yang mungkin dijalankan oleh pihak berkuasa berkanun); dan/atau

(o)   tujuan-tujuan lain yang munasabah dan berkaitan dengan perkara di atas.

3.2            Di samping itu, MHSB mengumpul, menggunakan dan menzahirkan Data Peribadi anda untuk tujuan berikut:

(a)   jika anda merupakan seorang pekerja, penyedia perkhidmatan atau penjual luaran yang dilantik atau dipertimbangkan oleh MHSB:

(i)     untuk menguruskan pekerjaan anda dengan kami;

(ii)    untuk menilai kesesuaian anda sebagai penyedia perkhidmatan atau penjual luaran;

(iii)  menguruskan tender dan sebut harga projek, memproses pesanan atau menguruskan pembekalan barangan dan perkhidmatan;

(iv)  tujuan-tujuan lain yang munasabah dan berkaitan dengan perkara di atas.

(b)   Jika and seorang pemohon kerja:

(i)     memproses permohonan anda (termasuk tetapi tidak terhad kepada pemeriksaan pra-pengambilan yang melibatkan kelayakan anda serta menjalankan temu duga);

(ii)    membuat semakan rujukan dan pemeriksaan latar belakang

(iii)  melaksanakan proses pengambilan pekerja yang berjaya dan memudahkan perancangan serta pengurusan sumber manusia; dan/atau

(iv)  tujuan-tujuan lain yang munasabah dan berkaitan dengan perkara di atas.

4.               Hak anda

4.1            Anda mempunyai hak untuk menarik balik persetujuan anda terhadap pemprosesan Data Peribadi anda, termasuk penarikan balik persetujuan untuk tujuan pemasaran, dengan menghubungi kami menggunakan butiran hubungan di perkara 9 di bawah. Sila ambil maklum bahawa walaupun anda menarik balik persetujuan anda untuk menerima bahan pemasaran atau promosi, kami masih boleh menghubungi anda untuk tujuan-tujuan lain yang berkaitan dengan Produk dan Perkhidmatan yang telah anda minta daripada MHSB. Kami akan memproses mana-mana permintaan anda dalam tempoh masa yang munasabah. Dalam tempoh peralihan ini, anda mungkin akan masih menerima bahan/komunikasi pemasaran atau promosi.

4.2            Anda boleh meminta untuk mengakses Data Peribadi anda yang telah kami kumpul dengan menghubungi kami melalui butiran hubungan di bawah. Anda juga boleh meminta untuk membetulkan sebarang kesilapan atau peninggalan dalam Data Peribadi anda yang telah kami kumpulkan mengikut cara yang sama.

4.3            Untuk memproses permintaan anda, kami mungkin perlu meminta maklumat lanjut seperti pengesahan identiti. Sebagaimana dibenarkan di bawah undang-undang, kami berhak untuk menolak mana-mana permintaan anda.

5.               Penzahiran / Pemindahan Data Peribadi

5.1            MHSB akan mengambil langkah yang munasabah untuk melindungi Data Peribadi anda daripada penzahiran tanpa persetujuan. Tertakluk kepada peruntukan mana-mana undang-undang yang berkaitan, Data Peribadi anda boleh dizahirkan atau dipindahkan kepada pihak ketiga yang berkaitan, sama ada di dalam atau di luar Malaysia, bagi tujuan-tujuan yang dinyatakan di atas (jika berkenaan). Dengan meneruskan berurusan dengan kami, anda dianggap telah memberikan persetujuan dengan penzahiran dan pemindahan rentas sempadan Data Peribadi anda kepada pihak ketiga tersebut di dalam atau di luar Malaysia, di mana pezahiran atau pemindahan tersebut diperlukan bagi memenuhi tujuan-tujuan yang dinyatakan di atas. Senarai pihak ketiga adalah seperti berikut dan boleh dikemas kini dari semasa ke semasa:

(a)   syarikat-syarikat berkaitan dengan MHSB;

(b)   syarikat yang menyediakan perkhidmatan yang berkaitan dengan saringan perubatan, insurans dan perundingan kepada MHSB;

(c)   rakan kongsi perniagaan, penyedia perkhidmatan dan ahli sekutu yang menyediakan perkhidmatan atau produk berkaitan dengan perniagaan kami;

(d)   penasihat profesional kami seperti perunding, juruaudit dan peguam;

(e)   penyedia perkhidmatan pihak ketiga, syarikat pengurusan pihak ketiga, sub-kontraktor atau pihak lain yang dianggap perlu oleh kami untuk memudahkan urusan anda dengan kami;

(f)     kementerian kerajaan, pengawal selia, lembaga berkanun atau pihak berkuasa atau agensi penguatkuasaan undang-undang yang berkaitan untuk mematuhi mana-mana undang-undang, peraturan, garis panduan dan peraturan atau skim yang dikenakan oleh mana-mana pihak berkuasa kerajaan; dan/atau

(g)   mana-mana pihak lain yang anda beri kuasa kepada kami untuk menzahirkan Data Peribadi anda.

5.2            Selanjutnya, di mana sebarang penzahiran atau pemindahan dibuat, kami juga akan mengambil langkah yang munasabah untuk memastikan penzahiran atau pemindahan tersebut dijalankan dengan cara yang selamat dan terjamin melalui penggunaan penyulitan standard industri, protokol pemindahan fail selamat (seperti SFTP/HTTPS), fail yang dilindungi dengan kata laluan, kawalan akses, serta perjanjian kerahsiaan. 

6.               Penggunaan Kuki

6.1            Kami menggunakan kuki untuk meningkatkan pengalaman pengguna di laman web kami. Kuki ialah fail teks kecil yang mengandungi sejumlah kecil maklumat yang dimuat turun dan boleh disimpan pada peranti anda seperti komputer, telefon pintar atau tablet. Kuki dan teknik yang serupa kadangkala diperlukan untuk mengingati tetapan akaun, bahasa dan negara anda, tetapi ia juga membolehkan kami mengukur dan menganalisis tingkah laku anda dan mungkin digunakan untuk menunjukkan iklan yang diperibadikan kepada anda di laman web kami atau di laman web pihak ketiga.

6.2            Jika perlu, anda akan diminta untuk bersetuju dengan penggunaan kuki kami. Anda boleh memilih untuk menolak kuki melalui tetapan pelayar anda, namun anda mungkin tidak dapat mengakses atau menggunakan ciri tertentu laman web kami.

7.               Keselamatan Data

7.1    Untuk mengelakkan sebarang pemprosesan yang tidak dibenarkan dan/atau menyalahi undang-undang, serta kehilangan, pemusnahan atau kerosakan Data Peribadi anda secara tidak sengaja, kami akan melaksanakan perlindungan, dasar dan prosedur pentadbiran dan keselamatan yang munasabah, setakat yang wajar, mengikut undang-undang dan peraturan yang berkenaan.

7.2            MHSB komited untuk mengambil langkah-langkah teknikal, fizikal dan organisasi yang sesuai untuk melindungi Data Peribadi anda daripada akses tanpa kebenaran, pemprosesan yang menyalahi undang-undang, kehilangan atau kerosakan secara tidak sengaja, dan pemusnahan Data Peribadi anda tanpa kebenaran.

7.3            Kami akan melaksanakan langkah-langkah keselamatan yang munasabah seperti (i) pelaksanaan kawalan akses, (ii) penilaian berkala risiko keselamatan siber, (iii) perlindungan anti-virus dan firewall, dan (iv) sekatan akses berdasarkan peranan dan tanggungjawab.

7.4      Walaupun MHSB melaksanakan langkah keselamatan yang munasabah untuk melindungi Data Peribadi anda, tiada sistem boleh bebas sepenuhnya daripada risiko. Kami akan terus menyemak dan meningkatkan langkah keselamatan kami untuk mengurangkan potensi ancaman dan melindungi data anda setakat mana yang munasabah.

 

8.               Pengekalan dan Pelupusan Data

8.1            Semua Data Peribadi akan disimpan selama mana ia diperlukan untuk tujuan-tujuan ia dikumpulkan, selaras dengan dasar penyimpanan data kami. Selepas itu, kami boleh terus menyimpan Data Peribadi tersebut untuk tempoh lanjut sehingga maksimum tujuh (7) tahun (“Tempoh Penyimpanan”) bagi memenuhi sebarang keperluan undang-undang atau kawal selia, melindungi kepentingan sah kami, atau untuk apa-apa tujuan sah yang lain.

8.2            Selepas Tempoh Penyimpanan tamat, kami akan memusnahkan atau memadam secara kekal Data Peribadi yang tidak diperlukan lagi.

9.               Menghubungi Kami

9.1            Sekiranya anda ingin menghubungi kami mengenai Data Peribadi anda atau Dasar ini, atau jika anda mempunyai sebarang aduan atau pertanyaan mengenai Data Peribadi anda, anda boleh menghubungi Pegawai Perlindungan Data kami di dpo_meridinhospitality@hhq.com.my. 

 

10.            Pautan ke Laman Web Pihak Ketiga

10.1        Laman web Syarikat kami mungkin mengandungi pautan ke laman web lain yang dikendalikan oleh pihak ketiga di mana kami tidak mempunyai sebarang kawalan. Kami tidak bertanggungjawab terhadap amalan privasi dan/atau perlindungan data oleh laman web pihak ketiga tersebut. Setelah anda meninggalkan Laman Web kami dengan mengklik pautan yang berkaitan, penggunaan laman web pihak ketiga tersebut akan tertakluk kepada dasar privasi atau dasar perlindungan data laman web tersebut.

11.            Undang-undang yang Mentadbir 

11.1        Dasar ini akan ditadbir sepenuhnya menurut undang-undang Malaysia.

12.            Bahasa

12.1       Dasar ini dikeluarkan dalam versi bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang percanggahan, versi bahasa Inggeris Dasar ini akan diguna pakai.

Klik di sini untuk muat turun dalam PDF

Tarikh Berkuat Kuasa: [*]

Tarikh Semakan Terakhir: [*]