Privacy Policy

Cycle & Carriage Malaysia is dedicated to ensuring that all personal data provided to us in commercial transactions is handled in compliance with the Personal Data Protection Act 2010 and any regulations, guidelines and circulars related there to (collectively, the “Act”).

For the purpose of this Notice:

  • “Cycle & Carriage Malaysia” shall mean Cycle & Carriage Malaysia Holdings Sdn Bhd, Cycle & Carriage Malaysia Automotive Sdn Bhd, Cycle & Carriage Bintang Berhad, Cycle & Carriage Bintang (Northern) Sdn Bhd, Cycle & Carriage Bintang (Perak) Sdn Bhd, and the related companies pursuant to Section 7 of the Companies Act 2016.
  • “personal data”, “processing” and “data processor” shall have the meaning as defined in the Act.
  • “you” shall refer to yourself and such other persons represented by you of which you are providing the personal data, including the personal data of the directors, shareholders, managers and/or officers of a company. If you are reading this Notice on behalf of a company/ business which has a contractual relationship with Cycle & Carriage Malaysia, this Notice is intended to be addressed to, without limitation, the individual officers, directors, shareholders, beneficial owners, guarantor or obligor of the company/ business and “you” shall be construed accordingly to mean the relevant individuals.

1. What is personal data?

“Personal data” is broadly defined as information about an identifiable individual or information that allows an individual to be identified, including the name, age, address, telephone numbers, NRIC/passport no., email address, car registration no., marital status, race, credit card information, bank account details, vaccination data, health screening check data, sales and aftersales services information, sensitive personal data (i.e. physical or mental health or condition, political opinions, religious belief) of an individual, and information obtained from online or e-commerce platforms and any Personally Identifiable Information defined by international privacy laws or standards.

2. Collection of Personal Data

In the course of your dealings with Cycle & Carriage Malaysia, whether online or offline, we will request that you provide your personal data to enable us to enter into transaction/arrangements with you or to deliver notices, in connection with our business.

We may also collect and process your personal data obtained from our IT and security systems (e.g. video surveillance from CCTV footage, business premises/facility entry systems), websites, affiliates, payment gateway vendors, business partners, third parties, social media engagements (e.g. contest and enquiries that are carried out by us), other digital communication sites, health screening checks and vaccination data checks as required by any Government or statutory body, digital platforms, mobile apps and/or publicly available sources.

In addition, we may collect and process data obtained from our use of cookies, social plugins or other similar technologies (collectively, “Cookies”) when you visit our websites or use our online platforms or mobile apps. Cookies are used to store user data and behaviour information on web browsers and mobile apps and are used to store, receive identifiers and other information on computers, mobile phones and other devices.

3. Notification and Consent

Generally, the Act requires us to obtain your consent to collect, record, hold, store, use and/or disclose (i.e. to “process”) your personal data.

By communicating, engaging with Cycle & Carriage Malaysia or use our products and services, you acknowledge that you have read and understood this Notice and agree and consent to the use, processing, disclosure and transfer of your personal data by us as described in this Notice. We will seek your consent before using your personal data for any purposes other than those set out in Section 4, with the exception where such personal data is required to be processed by us in compliance with any legal requirement or as may be permitted under the Act.

The provision of your personal data may be voluntary in nature. However, in the event that the personal data provided by you is insufficient or not satisfactory, or the way of processing is limited, or you subsequently withdraw your consent, this may result in us not being able to communicate or correspond with you and/or to provide our services and/or products to you under any potential or existing agreement or arrangement with you. You may withdraw your consent to the processing of your personal data by writing to us in accordance with Section 10.

In relation to any third party personal data provided by you to us that is not already available in the public domain, you hereby confirm that you have obtained his or her consent for us to process his or her personal data in accordance with this Notice.

4. Use of Personal Data Collected

Your personal data is processed by us and/or our data processor for the following purposes:

  • user or customer relationship management procedures;
  • to enable us or selected third parties to conduct and support marketing, research and innovation, data analytics processes and other background checks of users as necessary or appropriate;
  • to be collected and stored into a cloud server that is licensed to use and/or accessible by our related companies;
  • to enable and/or support the sale of any products or services and/or to obtain financing, cross-selling of products and/or services, after sales services, customer engagement activities, customer loyalty programmes, or repair of products from us, our related companies, affiliate companies and/or relevant third parties;
  • to connect you to selected service providers or third parties (such as financial institutions and insurers);
  • to provide and improve our products and services, personalising content, tailoring, targeting, retargeting and measuring advertisements provided to you through the use of Cookies on our websites, online platforms and mobile apps;
  • to protect the health and safety of our employees and customers (e.g. conducting health screening checks or vaccination data checks to monitor and limit the transmission of infectious disease at our business premises);
  • enable you to provide products and/or services to us in relation to Cycle & Carriage Malaysia’s business or operation;
  • for purposes in connection with our operation, administration, billing and collection of outstanding payments, record-keeping, audits, reporting and investigations;
  • for prevention or detection of crime or for the purpose of investigations of criminal activities;
  • to comply with any legal or regulatory disclosure requirements or any sanction or law enforcement requirements binding on us;
  • to enable us or selected third parties to send you information, including marketing materials by means of, without limiting, postal services, e-mail, telecommunication, direct messaging platforms, and/or social media about products and services offered by us, our related companies, or selected third parties that may interest you or may enhance your user/customer experience; and/or
  • for any other lawful purposes that is incidental or ancillary or in furtherance to the above.

5. Disclosure

We may disclose your personal data to third parties for purposes stated above, including any government agencies, statutory authorities, industry regulators, financial institution(s), business partners, principal, vendors, suppliers, service providers, insurers, advisors, auditors, our related companies, our affiliates, our data processor who processes the personal data on our behalf in connection with the purposes outlined in paragraph 4; any persons as directed by or consented to by you; and any person to whom we are compelled or required to do so under the law.

In the event any of the personal data is shared with third parties, we typically require that they only use or disclose such personal data in a manner consistent with the use and disclosure provisions of this Notice.

6. Data Transfer and Sharing

Where we consider it necessary or appropriate for the purposes in accordance with this Notice, we may transfer your personal data to any member of Cycle & Carriage Malaysia or any third party service or product providers within or outside the country under conditions of confidentiality and similar level of security safeguards.

7. Access and Data Integrity

You as a data subject have the right to require access to your personal data held by Cycle & Carriage Malaysia (at a prescribed fee, if any) and to request to update or correct the personal data. Any such requests may be directed to our privacy officer, contact details of whom are set out in Section 10 below. We reserve our rights to refuse to comply with your request for access and/or request for correction as stated above in circumstances permitted by the Act, in which case we will notify you of the same by notice in writing.

8. Protection of Personal Data

We endeavour to maintain physical, technical and procedural safeguards that are appropriate to the sensitivity of your personal data held by us. These safeguards are designed to prevent the personal data from any loss, misuse, modification, unauthorised or accidental access or disclosure, alteration or destruction.

9. Retention of Personal Data

Except as otherwise permitted or required by applicable law or regulatory requirements, we endeavour to retain any personal data held by us only for as long as we believe is necessary to fulfil the purposes for which it was collected.

10. Inquiries or Concerns

If you have any questions about this Notice or concerns about how we manage your personal data, please contact our Data Protection Officer at 1800-22-8000 or [email protected] or write to us at Lot 19, Jalan 51A/219, 46100 Petaling Jaya. We will endeavour to answer your questions and advise you of any steps taken to address the issues raised by you.

To the extent that your consent is required, we will assume, unless you advise otherwise, that you have hereby consented to us processing your personal data in accordance with this Notice.

11. Miscellaneous

We may from time to time amend this Notice without prior notice. Please check our website http://www.cyclecarriage.com.my/ for information on any changes to this Notice. In the event of any inconsistency or conflict between the English version and the Bahasa Malaysia version of this Notice, the English version shall prevail.

Dasar Privasi

Cycle & Carriage Malaysia berdedikasi untuk memastikan semua data peribadi yang diberikan kepada kami dalam urus-niaga perdagangan dikendalikan mematuhi Akta Perlindungan Data Peribadi 2010 dan peraturan, garis panduan dan pekeliling yang berkaitan dengannya (secara kolektifnya, “Akta”).

Untuk tujuan Notis ini:

  • “Cycle & Carriage Malaysia” merujuk kepada Cycle & Carriage Malaysia Holdings Sdn Bhd, Cycle & Carriage Malaysia Automotive Sdn Bhd, Cycle & Carriage Bintang Berhad, Cycle & Carriage Bintang (Northern) Sdn Bhd, Cycle & Carriage Bintang (Perak) Sdn Bhd dan perbadanan berkaitan sebagaimana yang ditakrifkan menurut Seksyen 7 dalam Akta Syarikat 2016.
  • “data peribadi”, “pemprosesan” dan ” pemproses data” mengandungi erti sebagaimana yang ditakrifkan dalam Akta.
  • “anda” merujuk kepada diri anda dan individu lain yang diwakili oleh anda di mana anda memberikan data peribadi, termasuk data peribadi pengarah, pemegang saham, pengurus dan / atau pegawai-pegawai syarikat. Jika anda membaca Notis ini bagi pihak syarikat/ perniagaan yang mempunyai hubungan kontrak dengan Cycle & Carriage Malaysia, Notis ini bertujuan untuk disasarkan kepada, tanpa batasan, pegawai individu yang berkenaan, pengarah, pemegang saham, pemilik berfaedah, penjamin atau peminjam syarikat/ perniagaan tersebut dan “anda” akan ditafsirkan dengan sewajarnya bagi maksud individual yang diwajarkan.

1. Apakah data peribadi?

“Data Peribadi” ditakrifkan secara amnya sebagai maklumat mengenai seseorang individu yang boleh dikenalpasti atau maklumat yang membolehkan seseorang individu untuk dikenal pasti, termasuk nama, umur, alamat, nombor telefon, NRIC/no. pasport, alamat e-mel, maklumat berkaitan kenderaan, status perkahwinan, bangsa, maklumat kad kredit, butiran akaun bank, maklumat vaksinasi, maklumat pemeriksaan saringan kesihatan, data peribadi sensitif (cth. maklumat tentang kesihatan atau keadaan fizikal atau mental, pendapat politik, kepercayaan agama) seseorang individu, dan maklumat yang diperoleh dari dalam talian atau platform e-dagang dan maklumat peribadi lain yang ditakrifkan oleh undang-undang privasi atau piawaian privasi antarabangsa.

2. Pengumpulan Data Peribadi

Dalam urusan anda dengan Cycle & Carriage Malaysia, di dalam talian atau luar talian, kami akan meminta anda memberikan data peribadi untuk membolehkan kami mengendalikan urusniaga / urusan dengan anda atau untuk menghantar notis, berkaitan dengan perniagaan kami.

Kami boleh mengumpul dan memproses data peribadi anda yang diperoleh dari sistem IT dan keselamatan kami (cth. pengawasan video dari rakaman CCTV, premis perniagaan/sistem kemasukan premis), laman web, syarikat-syarikat sekutu, pembekal-pembekal gerbang bayaran, rakan-rakan perniagaan, pihak ketiga, penglibatan media sosial (cth. pertandingan dan pertanyaan yang dijalankan oleh kami), laman digital komunikasi lain, pemeriksaan saringan kesihatan dan semakan data vaksinasi seperti yang dikehendaki oleh Kerajaan atau badan berkanun, platform digital, aplikasi mudah alih dan/atau sumber yang tersedia untuk umum.

Sebagai tambahan, kami boleh mengumpul dan memproses data yang diambil dari kegunaan kuki, plugin sosial, atau teknologi yang serupa (secara kolektif, “Kuki”) apabila anda melawat laman web kami atau mengguna platform dalam talian atau aplikasi mudah alih kami. Kuki digunakan untuk menyimpan data pengguna dan informasi tingkah laku di laman web dan aplikasi mudah alih dan digunakan untuk menyimpan, menerima pengenal pasti dan informasi lain yang terdapat dari komputer, telefon bimbit dan peranti lain;

3. Pemberitahuan dan Persetujuan

Sebagaimana yang diperlukan dibawah Akta, kami perlu mendapatkan persetujuan anda untuk mengumpul, merekod, memegang, menyimpan, menggunakan dan / atau menzahirkan (iaitu “memproses”) data peribadi anda.

Apabila anda berkomunikasi dengan Cycle & Carriage Malaysia atau mengguna produk dan servis ditawarkan/disediakan oleh kami, anda mengakui bahawa anda telah membaca dan memahami Notis ini dan bersetuju dengan penggunaan, pemprosesan, pendedahan dan pemindahan data peribadi anda oleh kami seperti yang diterangkan dalam Notis ini. Kami akan mendapatkan persetujuan anda sebelum menggunakan data peribadi anda untuk tujuan selain daripada tujuan-tujuan yang dinyatakan di dalam Seksyen 4, kecuali di mana data peribadi itu perlu diproses oleh kami untuk mematuhi kehendak undang-undang atau sebagaimana yang dibenarkan di bawah Akta tersebut.

Penyediaan data peribadi anda boleh diberi secara sukarela. Walaubagaimanapun, jikalau data peribadi yang diberikan oleh anda adalah tidak mencukupi atau tidak memuaskan, atau cara pemprosesan dihadkan oleh anda, ataupun anda menarik balik persetujuan anda, keadaan tersebut boleh menghalang sebarang komunikasi daripada kami kepada atau dengan anda dan / atau pembekalan perkhidmatan dan / atau produk kami kepada anda di bawah perjanjian atau urusan yang akan diaturkan atau sedia ada dengan anda. Anda boleh menarik balik persetujuan terhadap pemprosesan data peribadi anda dengan menulis kepada kami menurut Seksyen 10.

Berhubungan dengan data peribadi pihak ketiga yang diberikan oleh anda kepada kami yang tidak sedia ada dalam domain awam, anda dengan ini mengesahkan bahawa anda telah mendapat persetujuan pihak ketiga untuk membolehkan kami memproses data peribadi tersebut selaras dengan Notis ini.

4. Penggunaan Data Peribadi yang Dikumpul

Data peribadi anda diproses oleh kami dan / atau pemproses data kami untuk tujuan yang berikut:

  • prosedur pengurusan hubungan pengguna atau pelanggan;
  • membolehkan kami atau pihak ketiga yang terpilih untuk menjalankan dan menyokong pemasaran, penyelidikan dan inovasi, proses analisis data dan pemeriksaan latar belakang atas pengguna yang dianggap perlu atau sesuai;
  • mengumpul dan memproses ke pelayan awan yang berlesen untuk digunakan dan/atau boleh diakses oleh syarikat berkaitan;
  • membolehkan dan/atau menyokong penjualan produk atau perkhidmatan dan/atau untuk mendapatkan pinjam kewangan, penjualan silang produk dan/atau perkhidmatan, perkhidmatan selepas jualan, aktiviti penglibatan pelanggan dan program-program kesetiaan pelanggan atau membaiki produk daripada kami, syarikat-syarikat berkaitan, syarikat-syarikat sekutu dan/atau pihak ketiga yang berkaitan
  • menghubung anda dengan pembekal perkhidmatan terpilih atau pihak ketiga (seperti institusi kewangan dan syarikat insurans);
  • untuk memberi dan memperbaiki produk dan perkhidmatan kami, memberi kandungan yang diperibadikan, disesuaikan, menyasarkan, menyasarkan semula dan mengukur iklan yang diberi kepada anda melalui kegunaan Kuki di lamab web, platform dalam talian dan aplikasi mudah alih kami;
  • melindungi kesihatan dan keselamatan pekerja dan pelanggan kami (cth. menjalankan pemeriksaan saringan kesihatan atau semakan data vaksinasi untuk memantau dan menghadkan penularan penyakit berjangkit di premis perniagaan kami);
  • membolehkan anda membekalkan produk dan/ atau perkhidmatan kepada kami berhubungan dengan perniagaan atau operasi Cycle & Carriage Malaysia;
  • untuk tujuan yang berkaitan dengan operasi kami, pentadbiran, bil dan kutipan bayaran tertunggak, penyimpanan rekod, audit, laporan dan penyiasatan;
  • pencegahan atau pengesanan jenayah atau penyiasatan aktiviti-aktiviti jenayah;
  • untuk mematuhi keperluan undang-undang atau peraturan penzahiran atau apa-apa sanksi atau penguatkuasaan undang-undang yang diwajibkan kepada kami;
  • untuk membolehkan kami atau pihak ketiga terpilih menghantar maklumat, termasuk bahan pemasaran melalui, perkhidmatan pos, telekomunikasi elektronik, dan / atau media sosial mengenai produk dan perkhidmatan yang ditawarkan oleh kami, syarikat-syarikat berkaitan atau pihak-pihak ketiga terpilih yang memenuhi minat anda atau dapat membaiki – pengalaman pengguna/pelanggan; dan/atau
  • tujuan lain yang berkaitan secara langsung atau tidak langsung atau berlanjut dengan perkara di atas.

5. Penzahiran

Kami boleh menzahirkan data peribadi anda kepada pihak-pihak ketiga untuk tujuan yang dinyatakan di atas, termasuk entiti kerajaan, penguatkuasa berkanun dan penguatkuasa industri, institusi-institusi kewangan, rakan-rakan kongsi perniagaan, principal, pemborong, pembekal, penyedia perkhidmatan, syarikat insurans, penasihat, juruaudit, syarikat-syarikat berkaitan kami, syarikat-syarikat sekutu kami, pemproses data kami yang memproses data peribadi bagi pihak kami sehubungan dengan tujuan yang digariskan dalam perenggan 4, mana-mana orang yang diarahkan oleh atau dipersetujui oleh anda dan orang yang kami dipaksa atau diminta untuk melakukannya di bawah undang-undang.

Sekiranya data peribadi anda dikongsi dengan pihak-pihak ketiga, kami mewajibkan mereka menggunakan atau menzahirkan data peribadi tersebut dengan cara yang selaras dengan peruntukan, penggunaan dan penzahiran Notis ini.

6. Pemindahan data dan Perkongsian

Di mana kita menganggap sebagai keperluan atau sesuai untuk tujuan di bawah Notis ini, kita akan memindahkan data peribadi anda kepada Cycle & Carriage Malaysia atau perkhidmatan pihak ketiga atau pembekal produk dalam atau di luar negara di bawah syarat-syarat kerahsiaan dan tahap keselamatan dan perlindungan yang setara.

7. Akses dan Data Integriti

Anda sebagai subjek data mempunyai hak untuk mendapatkan akses kepada data peribadi yang dipegang oleh Cycle & Carriage Malaysia (dengan fi yang ditetapkan, jika ada) dan meminta data peribadi anda dikemaskini atau dibetulkan. Permintaan anda boleh disalurkan kepada pegawai privasi kami melalui butir-butir perhubungan yang dinyatakan dalam seksyen 10 di bawah.Sebagaimana yang dibenarkan dalam Akta ini, kami mempunyai hak untuk enggan mematuhi permintaan anda untuk mengakses dan / atau permintaan untuk membetulkan seperti yang dinyatakan di atas, di mana kami akan memberikan pemberitahuan dengan notis secara bertulis.

8. Perlindungan Data Peribadi

Kami berusaha untuk mengekalkan fizikal, teknikal dan tatacara yang sesuai dengan sensitiviti data peribadi anda yang dipegang oleh kami. Langkah-langkah perlindungan ini direka untuk menghalang data peribadi daripada sebarang kehilangan, salah guna, pengubahsuaian, akses atau penzahiran yang tidak dibenarkan atau tidak sengaja, pengubahan atau pemusnahan.

9. Penyimpanan Data Peribadi

Kecuali sebagaimana yang dibenarkan atau dikehendaki oleh undang-undang atau peraturan yang berkenaan, kami berusaha untuk menyimpan data peribadi yang kami perlu hanya selama yang kami percaya adalah diperlukan untuk memenuhi tujuan-tujuan pengumpulan data peribadi tersebut.

10. Pertanyaan dan Khuatiran

Jika anda mempunyai sebarang pertanyaan mengenai Notis ini atau khuatiran tentang bagaimana kita menguruskan data peribadi anda, sila hubungi Pegawai Perlindungan Data kami melalui telefon di 1800-22-8000 atau emel kepada [email protected] atau menulis kepada kami di Lot 19, Jalan 51A/219, 46100 Petaling Jaya. Kami akan berusaha untuk menjawab soalan anda dan menasihati langkah yang boleh diambil untuk menangani isu-isu yang dibangkitkan oleh anda.

Setakat mana persetujuan anda diperlukan, kami akan menganggap, melainkan jika anda memberi nasihat jika tidak, bahawa anda telah dengan ini memberikan persetujuan kepada kami untuk memproses data peribadi anda selaras dengan Notis ini.

11. Lain-Lain

Kami berhak untuk meminda Notis ini dari semasa ke semasa. Sila semak laman web http://www.cyclecarriage.com.my/ kami untuk maklumat mengenai sebarang perubahan ke atas Notis ini. Jika adanya sebarang ketaktekalan atau percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia Notis ini, versi Bahasa Inggeris akan digunakan.