The Oriental Group of Restaurants (collectively referred to as “we”, “us”, “our”) respects and is committed to the protection of your personal data and your privacy. This Personal Data Protection Notice (“Notice”) explains how we collect and handle your personal data in accordance with the Malaysian Personal Data Protection Act 2010 (“Act”). Please note that we may amend this Notice at any time without prior notice and any such amendment will be updated via our member’s portal or by email.
(1) Personal Data
1.1 Type of personal data
Personal data means any information which relates to you and which was collected or provided to us for the purposes stated in Section (2) below.
Personal data may include your
● Name
● Contact details (including mobile number and e-mail address)
● Postal code
● Gender
● Date of birth
● Information in audio and/or video format (including voice, video recording, closed-circuit television (“CCTV”) or security recording)
● Images (including photographs)
● Any other information that may be required by us to provide you with the services stated in Section (2) below.
1.2 Source of personal data
We collect your personal data directly from you, such as through our website or indirectly from third parties. For example:
● when you register for our Oriental Cuisine Club loyalty membership either online or at our participating restaurants;
● when you contact us directly online or physically upon enquiry of our products and/or services;
● through third parties such as our business partners;
● through cookies from the use of our website
All provision of personal data is on a voluntary basis. However, if you decide not to provide us with any of your personal data, we may not be able to provide you with the products/services requested.
(2) Purposes for collecting and processing your personal data
Your personal data is collected and further processed as required or permitted by law and to give effect to your requested commercial transactions, including the following:
● to process your request for our products and/or services, such as reservations at one of our restaurants;
● to contact you regarding our latest product/services information, upcoming events, promotions, advertising, marketing and commercial materials which we feel may interest you upon your request;
● for our internal records management;
● to carry out market analysis and research and customer profiling to gauge the market trends;
● to provide you with customer support;
● to ensure that the content of our website is presented in the most effective manner for you and for your computer and/or device; and
● for internal investigations, audit or security purposes.
We will only keep your Personal Data for as long as is necessary to meet the purposes outlined above.
(3) Disclosure or transfer of personal data (within or outside of Malaysia)
Your personal data provided to us may be disclosed or transferred to the following classes of third parties (within or outside of Malaysia) as required under the law or pursuant to relevant contractual relationships (for example, where we appoint third party service providers) or for the purposes or directly related to the purposes stated in Section (2) above:
● Companies related to the Oriental Group of Restaurants (including subsidiaries, holding companies and associated companies);
● potential or actual purchasers, successors-in-title of the business or share (wholly or in part) of the Oriental Group of Restaurants (including their advisers and representatives) as a result of a potential, proposed or actual sale of business, disposal, acquisition, merger or re-organisation;
● our business partners such as insurance companies, banks and financial institutions, as and when required or authorised by law;
● government departments or agencies, statutory authorities and industry regulators, as and when required or authorized by law;
● any person to whom we are compelled or required to do so under law or in response to a competent or government agency;
● law enforcement agencies; and
● third parties appointed by us to provide services to us or on our behalf (such as auditor, lawyer, company secretary, service providers, printing companies, telecommunications company and contractors).
(4) Websites
4.1 Links to other sites
Our websites may contain links to other websites not related to the Oriental Group of Restaurants and we therefore assume no responsibility for the contents or the privacy policies and practices on those websites. We encourage all users to read the privacy statements of those sites, as their privacy practices may differ from those of the Oriental Group of Restaurants.
4.2 Cookies, Web Beacons, Google Analytics and/or related technologies
In processing your information, cookies and/or other related technologies, which are text files placed into the memory of your computer, may be used. We are able to use these technologies to identify you. We may be able to collect the following information during your visit to our website and/or the fully qualified domain name from which you accessed our site, or alternatively, through your internet protocol (“IP”) address:
(i) the date and time in which you accessed our website;
(ii) the URL of any webpage from which you accessed our website; and
(iii) the web browser which you are using and the pages which you have accessed.
Some websites may require you to provide a limited amount of information in order to obtain the services you requested (i.e. name, email address, contact number). This personal data will only be used for its intended purpose, i.e. to respond to your message or deliver the requested service.
(5) Keeping your Personal Data secure
We will use reasonable technical and procedural measures to safeguard your Personal Data, for example by:
● ensuring that access to any personal account you have with us is controlled by a password and username which are unique to you;
● storing your Personal Data on secured servers; and
● restricting access to Personal Data on a ‘need to know’ basis.
Whilst we will use all reasonable efforts to safeguard your Personal Data, please note that the use of the internet and/or our Platforms cannot be made entirely secure and we therefore are unable to guarantee the security or integrity of any Personal Data which is transferred from you or to you via the Platforms.
(6) Further rights of data subjects in the European Union ("EU")
If you are a data subject in the EU, you may contact us to exercise the following further rights:
● request for the erasure of your Personal Data;
● request for the restriction of processing of your Personal Data;
● object to the processing of your Personal Data; and/or
● request to transfer your personal Data to you or a third-party.
All requests made to us in exercising the rights above will be processed within a reasonable time except where we refuse such requests in accordance with any applicable laws or regulations.
(7) Changes to this Policy
We may amend this Policy (including the Cookies Policy) from time to time. The updated versions will be posted on our Platforms and date stamped so that you are aware of when the Policy was last updated. If we make significant amendments to the Policy, we will notify you in advance and allow you the opportunity to review the revised Policy prior to such changes taking effect. We also recommend that you check the relevant websites or sections of the Platforms regularly for any updates.
(8) Right to access and amend personal data
You have the right to access and amend your personal data held by us. We will make every endeavour to ensure your personal data is accurate and up-to-date therefore you can login to your account via the member’s portal to update your personal data.
(9) Limiting the processing of personal data, further enquiries and complaints
If:
(i) you would like to obtain further information on how to limit the processing of your personal data; or
(ii) you would like to make an enquiry or have any requests in respect of your personal data;
you may contact:
Data Protection Officer
Phone Number: +603 7496 6988
Email: dpo@orientalrestaurants.com.my
(10) Conflict
In the event of any conflict between this English language Personal Data Protection Notice and its corresponding Bahasa Malaysia and Chinese language Personal Data Protection Notice, the terms in this English language Notice shall prevail.
Updated 25 June 2024
NOTIS AKTA PERLINDUNGAN DATA PERIBADI UNTUK AHLI
The Oriental Group of Restaurants (dirujuk secara kolektif sebagai “kami”) menghormati dan komited untuk melindungi data peribadi dan privasi anda. Notis Perlindungan Data Peribadi (“Notis”) ini akan menjelaskan bagaimana kami mengumpul dan mengendalikan data peribadi anda mengikut Akta Perlindungan Data Peribadi 2010 Malaysia (“Akta”). Sila ambil perhatian bahawa The Oriental Group of Restaurants boleh meminda Notis ini pada bila-bila masa tanpa notis terlebih dahulu dan sebarang permindaan akan dimaklumkan melalui laman web kami atau e-mel.
(1) Data Peribadi
1.1 Jenis data peribadi
Data peribadi bermakna sebarang maklumat yang berkaitan dengan anda dan yang dikumpul atau dibekalkan kepada kami bagi tujuan-tujuan yang dinyatakan dalam Seksyen (2) di bawah.
Data peribadi boleh termasuk
● Nama
● Butir-butir perhubungan (termasuk nombor telefon dan alamat e-mel) anda
● Poskod
● Jantina
● Tarikh lahir
● Maklumat dalam format audio dan/atau video (termasuk suara, rakaman video, televisyen litar tertutup (“CCTV”) atau rakaman sekuriti)
● Imej (termasuk gambar)
● Maklumat-maklumant lain yang mungkin diperlukan oleh kami untuk membekalkan perkhidmatan yang dinyatakan dalam Seksyen (2) di bawah kepada anda.
1.2 Sumber Data Peribadi
Kami mengumpul data peribadi anda secara langsung daripada anda, seperti melalui laman web kami, atau secara tidak langsung daripada pihak-pihak ketiga. Contohnya:
● apabila anda mendaftar untuk keahlian Oriental Cuisine Club kami secara dalam talian atau di restoran kami;
● apabila anda menghubungi kami secara terus dalam talian atau secara fizikal berkenaan pertanyaan produk dan/atau perkhidmatan kami;
● melalui pihak-pihak ketiga seperti rakan-rakan kongsi perniagaan kami;
● melalui cookie daripada penggunaan laman web kami.
Pembekalan data peribadi anda adalah secara sukarela. Bagaimanapun, sekiranya anda memilih untuk tidak membekalkan kami dengan data peribadi anda, kami mungkin tidak akan dapat membekalkan anda dengan produk/perkhidmatan yang anda minta.
(2) Tujuan-tujuan Pengumpulan dan Pemprosesan Data Peribadi anda
Data peribadi anda akan dikumpul dan selanjutnya diproses sebagaimana yang diperlukan atau dibenarkan oleh undang-undang dan untuk memberi kesan kepada transaksi komersial yang diminta oleh anda, termasuk yang berikut:
● untuk memproses permintaan anda berkenaan dengan produk dan/atau perkhidmatan kami, contohnya tempahan di salah satu restoran kami;
● untuk menghubungi anda tentang maklumat produk/perkhidmatan terkini kami, acara akan datang, promosi, pengiklanan, bahan-bahan pemasaran dan komersial yang kami rasa dapat menarik minat anda, atas permintaan anda;
● untuk pengurusan rekod-rekod dalaman kami,
● untuk menjalankan analisis pemasaran dan penyelidikan dan pemprofilan pelanggan untuk mengukur aliran pasaran;
● untuk membekalkan anda dengan khidmat pelanggan;
● untuk memastikan bahawa kandungan laman web kami dipamerkan dalam cara yang paling berkesan untuk anda dan komputer dan/atau peranti anda; dan
● untuk penyiasatan dalaman, audit atau tujuan-tujuan sekuriti.
Kami hanya akan menyimpan data peribadi anda selama yang diperlukan bagi memenuhi tujuan-tujuan yang dinyatakan di atas.
(3) Penzahiran atau Pemindahan Data Peribadi (di dalam atau luar Malaysia)
Data peribadi anda yang dibekalkan kepada kami boleh dizahirkan atau dipindahkan kepada kelas-kelas pihak ketiga yang berikut (di dalam atau luar Malaysia) sebagaimana yang diperlukan di bawah undang-undang atau berikutan dengan hubungan kontraktual yang relevan (sebagai contoh, di mana kami melantik penyedia perkhidmatan pihak ketiga) atau untuk tujuan-tujuan atau berkaitan dengan tujuan-tujuan tesebut secara langsung seperti yang dinyatakan dalam Seksyen (2) di atas.
● syarikat yang berkaitan dengan The Oriental Group of Restaurants (termasuk anak-anak syarikat, syarikat-syarikat induk dan syarikat-syarikat bersekutu);
● pembeli-pembeli dan pengganti-pengganti hak milik yang sebenar atau berpotensi perniagaan atau saham The Oriental Group of Restaurants (secara keseluruhan atau hanya sebahagiannya) (termasuk penasihat-penasihat/wakil-wakilnya) sebagai akibat daripada satu penjualan perniagaan, pelupusan, perolehan, penggabungan atau penyusunan semula yang berpotensi, dirancang atau sebenar;
● rakan-rakan kongsi perniagaan kami seperti syarikat-syarikat insurans, bank-bank dan institusi-institusi kewangan, sebagaimana dan apabila diwajibkan atau dibenarkan di bawah undang-undang;
● bahagian-bahagian atau agensi-agensi kerajaan, pihak-pihak berkuasa statutori dan pengawal selia industri, sebagaimana dan apabila diwajibkan atau dibenarkan di bawah undang-undang;
● mana-mana orang yang mana kami adalah diwajibkan atau diperlukan di bawah undang-undang untuk berbuat demikian atau sebagai respons kepada satu agensi kompeten atau kerajaan;
● agensi-agensi penguatkuasaan undang-undang; dan
● pihak-pihak ketiga yang kami lantik untuk membekalkan perkhidmatan-perkhidmatan kepada kami atau bagi pihak kami (seperti juruaudit, peguam, setiausaha syarikat, penyedia-penyedia perkhidmatan, syarikat percetakan, syarikat telekomunikasi dan kontrakor).
(4) Laman Web
4.1 Pautan ke laman-laman web lain
Laman-laman web kami mungkin mengandungi pautan ke laman-laman lain yang tidak berkaitan dengan The Oriental Group of Restaurants dan oleh itu, kami tidak bertanggungjawab ke atas kandungan atau polisi privasi dan amalan laman-laman web tersebut. Kami menggalakkan semua pengguna untuk membaca pernyataan privasi laman-laman web tersebut kerana amalan privasi mereka mungkin berbeza daripada The Oriental Group of Restaurants.
4.2 Cookies, Web Beacons, Google Analytics dan/atau teknologi yang berkaitan
Dalam memproses maklumat anda, cookies dan/atau lain teknologi yang berkaitan, iaitu satu fail teks yang ditempatkan dalam ingatan komputer anda, mungkin digunakan. Kami boleh menggunakan teknologi ini untuk mengenalpasti anda. Kami mungkin boleh mengumpul maklumat berikut semasa anda mengakses laman web kami, atau secara alternatif, melalui alamat protokol internet (“IP”) anda:
(i) tarikh dan masa anda mengakses laman web kami;
(ii) URL bagi sebarang laman web yang mana anda mengakses laman web kami; dan
(iii) pelayar web yang anda guna dan laman-laman web yang telah anda akses.
Sesetengah laman-laman web mungkin memerlukan anda untuk membekalkan sebilangan maklumat untuk membolehkan anda menerima perkhidmatan-perkhidmatan yang diminta (i.e. nama, alamat e-mel, nombor perhubungan). Data peribadi ini hanya akan digunakan untuk tujuan-tujuan yang diingini sahaja, i.e. untuk membalas mesej anda atau membekalkan perkhidmatan yang diminta.
(5) Permastian Keselamatan Data Peribadi
Kami akan menggunakan langkah-langkah teknikal dan prosedur yang munasabah untuk keselamatan data peribadi anda, sebagai contoh:
● memastikan bahawa akses kepada mana-mana akaun peribadi yang anda miliki dengan kami dikawal oleh kata laluan dan nama pengguna yang unik untuk anda;
● menyimpan data peribadi anda di pelayan selamat; dan
● menyekat akses kepada data peribadi atas dasar ‘perlu tahu’
Walaupun kami akan menggunakan segala usaha yang munasabah untuk melindungi Data Peribadi anda, sila ambil perhatian bahawa penggunaan internet dan/atau Platform kami tidak boleh dijamin sepenuhnya selamat, dan oleh itu kami tidak dapat menjamin keselamatan atau integriti mana-mana Data Peribadi yang dipindahkan dari anda atau kepada anda melalui Platform.
(6) Hak Selanjutnya Subjek Data dalam Kesatuan Eropah (“EU”)
Jikalau anda adalah subjek data di EU, anda boleh menghubungi kami untuk melaksanakan hak selanjutnya seperti yang berikut:
● permintaan untuk pemadaman data peribadi anda;
● permintaan untuk sekatan pemprosesan data peribadi anda;
● pembantahan kepada pemprosesan data peribadi anda; dan/atau
● permintaan untuk memindah data peribadi anda kepada anda atau pihak ketiga.
Semua permintaan yang dibuat kepada kami dalam melaksanakan hak di atas akan diproses dalam masa yang munasabah kecuali apabila kami menolak permintaan tersebut mengikut mana-mana undang-undang atau peraturan yang berkenaan.
(7) Perubahan kepada Polisi ini
Kami boleh meminda Polisi ini (termasuk Polisi Cookies) dari semasa ke semasa. Versi yang dikemaskini akan disiarkan di platform kami dan tarikh kemaskini akan dinyatakan bagi rujukan anda. Jika pindaan yang ketara dibuat, kami akan memaklumkan anda dan memberi anda peluang untuk menyemak polisi yang dipinda sebelum perubahan berkuatkuasa. Kami mengesyorkan anda untuk menyemak laman web atau bahagian platform yang berkaitan dengan kerap untuk sebarang kemaskini.
(8) Hak untuk mengakses dan meminda Data Peribadi
Anda mempunyai hak untuk mengakses dan meminda data peribadi anda yang kami pegang. Kami akan melakukan sedaya upaya untuk memastikan data peribadi anda adalah tepat dan terkini dan justeru itu, kami meminta agar anda log masuk portal keahlian untuk mengemaskini data peribadi anda.
(9) Mengehadkan pemprosesan data peribadi, pertanyaan lanjut dan aduan
Sekiranya:
(i) anda ingin mendapatkan maklumat lanjut tentang cara untuk mengehadkan pemprosesan data peribadi anda; atau
(ii) anda mempunyai sebarang pertanyaan atau sebarang permintaan tentang data peribadi anda;
anda boleh menghubungi:
Data Protection Officer
Nombor Telefon: +603 7496 6988
Emel:dpo@orientalrestaurants.com.my
(10) Konflik
Dalam keadaan berlakunya sebarang konflik antara Notis Perlindungan Data Peribadi ini dalam Bahasa Inggeris dan Notis Perlindungan Data Peribadi ini dalam Bahasa Malaysia dan Bahasa Cina yang sepadan dengannya, terma-terma Notis dalam Bahasa Inggeris akan mengatasinya.
Kemaskini 25 June 2024