Website Privacy Policy

Introduction

Padu Sedia Sdn Bhd (company registration no. 198801000635 (167992-M)) ("Padu Sedia", "we", "us" or "our") respects your privacy.

This Policy is prepared with regard to the Personal Data Protection Act 2010 [Act 709] ("PDPA"), as amended by the Personal Data Protection (Amendment) Act 2024, and applicable subsidiary legislation, standards, codes and guidelines. It explains how personal data is handled when you visit or interact with our website.

A privacy policy does not replace consent where consent is legally required. We will seek consent separately where necessary, including through an appropriate website or cookie choice where applicable. Certain processing is permitted without consent under the PDPA or other applicable law.

Scope of this Policy

This Policy applies when you visit https://padusedia.com.my (the "Site"), submit a form on the Site, use a contact link or other feature provided through the Site, or otherwise communicate with us in direct connection with the Site.

It does not govern personal data collected outside the Site. If a website enquiry develops into a business, recruitment, supplier or contractual relationship, our separate Company Privacy Policy or another specific notice may apply to the subsequent processing.

Personal data collected through the Site

Please do not submit passwords, payment-card information, identity documents, health information, biometric data, confidential project information or other sensitive or unrelated material through a general website form or ordinary email unless we specifically request it and provide an appropriate method. If you provide personal data about another person, you should be authorised to do so and direct that person to this Policy where practicable.

How we collect personal data

We may collect personal data:

• directly from you when you complete a form, send an enquiry, subscribe to an available update, respond to a survey or contact us through a link on the Site;
• automatically from your browser or device through server logs, cookies, similar technologies and website-security tools;
• from a person or organisation that submits an enquiry on your behalf; and
• from website hosting, analytics, communications, content-delivery or cybersecurity providers acting for us, subject to applicable controls.

Purposes and permitted processing

We process personal data with consent where consent is required. The PDPA also permits certain processing without consent, including where it is necessary for steps you request before entering a contract, compliance with a legal obligation, protection of vital interests, administration of justice or exercise of functions conferred by law. We process only data that is reasonably necessary and proportionate for the relevant purpose.

Required and optional information

Fields marked as required must be completed so that we can receive or respond to the relevant submission. If required information is not provided, the form or requested feature may not work, or we may be unable to respond fully. Optional fields may be left blank, although this may limit the detail or usefulness of our response.

Cookies and similar technologies

Cookies are small files or identifiers stored on or read from a device. The Site may use the following categories, depending on the features that are actually enabled:

Where consent is required, non-essential cookies or similar technologies will be used according to the choices available through the Site. You can also manage cookies through your browser, but blocking necessary cookies may affect functionality. A third-party feature may set its own cookies and is governed by that provider's privacy notice. The Site's current cookie banner or settings tool, if available, provides the most specific information about enabled categories and choices.

Disclosure and service providers

For the purposes described in this Policy and subject to appropriate controls, we may disclose website personal data to:

• authorised personnel who need it to operate the Site, respond to a submission or perform their duties;
• website hosting, cloud, content-delivery, IT support, cybersecurity, backup, email, form-processing, communications and analytics providers acting for us;
• professional advisers, auditors and insurers where reasonably necessary; and
• government departments, regulators, law-enforcement agencies, courts, tribunals or other persons where required or permitted by law or necessary to protect rights, security or users.

We do not sell or rent website personal data. A recipient may act as our data processor, an independent data controller or in another legally recognised role depending on the circumstances. Where a provider processes personal data for us, we take reasonable steps to select a suitable provider, limit authorised purposes and require appropriate security and confidentiality.

Retention and disposal

We retain website personal data only for as long as reasonably necessary for the purpose collected and for legitimate related purposes. Relevant factors include the nature of an enquiry, security and diagnostic needs, consent records, legal or regulatory duties, dispute and limitation periods, and the time needed to manage backups. If a submission moves into a business or other relationship, the retention provisions in our Company Privacy Policy or a more specific notice may apply.

When personal data is no longer required, we take reasonable steps to securely delete, destroy or permanently anonymise it. Backup copies may remain for a limited cycle and will be protected from ordinary use until overwritten or securely disposed of. Records of a personal data breach will be retained for at least the period required by applicable directions.

Your rights and choices

Subject to the PDPA, its exceptions and verification requirements, you may:

• request access to personal data we hold about you;
• request correction of inaccurate, incomplete, misleading or out-of-date personal data;
• withdraw consent to future processing where processing relies on consent, without affecting earlier lawful processing;
• ask us to limit particular processing or exercise the statutory right to prevent processing likely to cause unwarranted substantial damage or distress;
• require us to stop or not begin direct-marketing processing;
• make a data-portability request by electronic means, subject to technical feasibility, compatible formats and applicable prescribed requirements;
• ask about retention or request deletion of data that is no longer required, subject to legal and operational obligations; and
• make a complaint to us or to the Personal Data Protection Commissioner.

To exercise a right, email us with the subject "Personal Data Request" and provide enough information to identify you and the relevant website data or processing. We may request proof of identity or authority, charge any fee permitted by law, refuse or limit a request where the law permits, and will respond within the applicable statutory period.

Third-party sites and embedded content

The Site may link to third-party websites, social-media pages, maps, videos, documents, messaging services or other content. Those parties control their own processing and their privacy notices apply. Review their terms before providing personal data. We are not responsible for third-party privacy practices that we do not control.

Changes to this Policy

We may update this Policy to reflect changes in law, technology, website features or our practices. The current version will be posted with a revised "Last updated" date. If a change is material, we will take reasonable steps to provide additional notice appropriate to the impact. A new purpose that requires consent will not be introduced solely by updating this Policy; we will seek consent where required.

Contact and complaints

If you have any questions about this Privacy Policy, you can reach us at:

• Padu Sedia Sdn Bhd
• 15, Jalan Perhentian, 2½ Miles Off Jalan Ipoh, 51100 Kuala Lumpur, Malaysia
• Tel: +603 4041 8266
• Email: general@padusedia.com.my

Please mark correspondence "Personal Data Request" or "Privacy Complaint".

Language

This Policy is provided in Bahasa Malaysia and English, as required for a personal data protection notice under the PDPA. Both versions are intended to convey the same information. If an inconsistency arises, the applicable law and the interpretation that best protects the data subject while reflecting the lawful processing purpose will apply.

Pengenalan

Padu Sedia Sdn Bhd (no. pendaftaran syarikat 198801000635 (167992-M)) ("Padu Sedia" atau "kami") menghormati privasi anda.

Dasar ini disediakan dengan mengambil kira Akta Perlindungan Data Peribadi 2010 [Akta 709] ("APDP"), sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024, serta perundangan subsidiari, standard, kod dan garis panduan yang terpakai. Dasar ini menerangkan cara data peribadi dikendalikan apabila anda melawat atau berinteraksi dengan laman web kami.

Dasar privasi tidak menggantikan keperluan mendapatkan persetujuan apabila persetujuan dikehendaki oleh undang-undang. Kami akan mendapatkan persetujuan secara berasingan apabila perlu, termasuk melalui pilihan laman web atau kuki yang sesuai, jika berkenaan. Pemprosesan tertentu dibenarkan tanpa persetujuan di bawah APDP atau undang-undang lain yang terpakai.

Skop Dasar ini

Dasar ini terpakai apabila anda melawat https://padusedia.com.my ("Laman Web"), menghantar borang melalui Laman Web, menggunakan pautan hubungan atau ciri lain yang disediakan melalui Laman Web, atau berkomunikasi dengan kami secara langsung berkaitan dengan Laman Web.

Dasar ini tidak mengawal data peribadi yang dikumpul di luar Laman Web. Jika pertanyaan melalui Laman Web berkembang menjadi hubungan perniagaan, pengambilan pekerja, pembekal atau kontrak, Dasar Privasi Syarikat kami yang berasingan atau notis khusus lain mungkin terpakai kepada pemprosesan seterusnya.

Data peribadi yang dikumpul melalui Laman Web

Jangan hantar kata laluan, maklumat kad pembayaran, dokumen pengenalan, maklumat kesihatan, data biometrik, maklumat projek sulit atau bahan sensitif atau tidak berkaitan lain melalui borang laman web umum atau e-mel biasa, melainkan kami memintanya secara khusus dan menyediakan kaedah yang sesuai. Jika anda memberikan data peribadi tentang orang lain, anda hendaklah diberi kuasa untuk berbuat demikian dan memaklumkan orang tersebut tentang Dasar ini jika praktik.

Cara kami mengumpul data peribadi

Kami mungkin mengumpul data peribadi:

• secara langsung daripada anda apabila anda melengkapkan borang, menghantar pertanyaan, melanggan kemas kini yang tersedia, menjawab tinjauan atau menghubungi kami melalui pautan di Laman Web;
• secara automatik daripada pelayar atau peranti anda melalui log pelayan, kuki, teknologi serupa dan alat keselamatan laman web;
• daripada seseorang atau organisasi yang menghantar pertanyaan bagi pihak anda; dan
• daripada penyedia pengehosan laman web, analitik, komunikasi, penghantaran kandungan atau keselamatan siber yang bertindak bagi pihak kami, tertakluk kepada kawalan yang terpakai.

Tujuan dan pemprosesan yang dibenarkan

Kami memproses data peribadi dengan persetujuan apabila persetujuan diperlukan. APDP juga membenarkan pemprosesan tertentu tanpa persetujuan, termasuk apabila perlu bagi langkah yang anda minta sebelum memasuki kontrak, pematuhan kewajipan undang-undang, perlindungan kepentingan vital, pentadbiran keadilan atau pelaksanaan fungsi yang diberikan oleh undang-undang. Kami hanya memproses data yang munasabah diperlukan dan berkadar bagi tujuan berkaitan.

Maklumat wajib dan pilihan

Medan yang ditandakan sebagai wajib mesti dilengkapkan supaya kami boleh menerima atau menjawab penyerahan berkaitan. Jika maklumat wajib tidak diberikan, borang atau ciri yang diminta mungkin tidak berfungsi, atau kami mungkin tidak dapat memberikan jawapan sepenuhnya. Medan pilihan boleh dibiarkan kosong, walaupun ini mungkin mengehadkan perincian atau kegunaan jawapan kami.

Kuki dan teknologi serupa

Kuki ialah fail kecil atau pengecam yang disimpan pada atau dibaca daripada peranti. Laman Web mungkin menggunakan kategori berikut, bergantung pada ciri yang sebenarnya didayakan:

Apabila persetujuan diperlukan, kuki tidak penting atau teknologi serupa akan digunakan mengikut pilihan yang tersedia melalui Laman Web. Anda juga boleh mengurus kuki melalui pelayar anda, tetapi menyekat kuki yang diperlukan boleh menjejaskan fungsi. Ciri pihak ketiga mungkin menetapkan kukinya sendiri dan dikawal oleh notis privasi penyedia tersebut. Sepanduk kuki atau alat tetapan semasa Laman Web, jika tersedia, memberikan maklumat paling khusus tentang kategori dan pilihan yang didayakan.

Pendedahan dan penyedia perkhidmatan

Bagi tujuan yang diterangkan dalam Dasar ini dan tertakluk kepada kawalan yang sesuai, kami mungkin mendedahkan data peribadi laman web kepada:

• kakitangan yang diberi kuasa dan memerlukannya untuk mengendalikan Laman Web, menjawab penyerahan atau melaksanakan tugas mereka;
• penyedia pengehosan laman web, awan, penghantaran kandungan, sokongan IT, keselamatan siber, sandaran, e-mel, pemprosesan borang, komunikasi dan analitik yang bertindak bagi pihak kami;
• penasihat profesional, juruaudit dan penanggung insurans apabila munasabah diperlukan; dan
• jabatan kerajaan, pengawal selia, agensi penguatkuasaan undang-undang, mahkamah, tribunal atau orang lain apabila dikehendaki atau dibenarkan oleh undang-undang atau perlu untuk melindungi hak, keselamatan atau pengguna.

Kami tidak menjual atau menyewakan data peribadi laman web. Penerima boleh bertindak sebagai pemproses data kami, pengawal data bebas atau dalam peranan lain yang diiktiraf oleh undang-undang bergantung pada keadaan. Apabila penyedia memproses data peribadi bagi pihak kami, kami mengambil langkah munasabah untuk memilih penyedia yang sesuai, mengehadkan tujuan yang dibenarkan dan menghendaki keselamatan serta kerahsiaan yang sesuai.

Penyimpanan dan pelupusan

Kami menyimpan data peribadi laman web hanya selama yang munasabah diperlukan bagi tujuan ia dikumpul dan tujuan berkaitan yang sah. Faktor relevan termasuk sifat pertanyaan, keperluan keselamatan dan diagnostik, rekod persetujuan, kewajipan undang-undang atau kawal selia, pertikaian dan tempoh had, serta masa yang diperlukan untuk mengurus sandaran. Jika penyerahan berkembang menjadi hubungan perniagaan atau hubungan lain, peruntukan penyimpanan dalam Dasar Privasi Syarikat kami atau notis yang lebih khusus mungkin terpakai.

Apabila data peribadi tidak lagi diperlukan, kami mengambil langkah munasabah untuk memadam, memusnah atau menyahnamakannya secara kekal dan selamat. Salinan sandaran mungkin kekal bagi kitaran terhad dan akan dilindungi daripada penggunaan biasa sehingga ditulis ganti atau dilupuskan dengan selamat. Rekod pelanggaran data peribadi akan disimpan sekurang-kurangnya bagi tempoh yang dikehendaki oleh arahan yang terpakai.

Hak dan pilihan anda

Tertakluk kepada APDP, pengecualian dan keperluan pengesahan, anda boleh:

• meminta akses kepada data peribadi yang kami simpan tentang anda;
• meminta pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini;
• menarik balik persetujuan bagi pemprosesan masa hadapan apabila pemprosesan bergantung pada persetujuan, tanpa menjejaskan pemprosesan sah terdahulu;
• meminta kami mengehadkan pemprosesan tertentu atau melaksanakan hak statutori untuk menghalang pemprosesan yang berkemungkinan menyebabkan kerosakan atau tekanan yang besar dan tidak wajar;
• menghendaki kami menghentikan atau tidak memulakan pemprosesan pemasaran langsung;
• membuat permintaan kemudahalihan data melalui cara elektronik, tertakluk kepada kebolehlaksanaan teknikal, format yang serasi dan keperluan ditetapkan yang terpakai;
• bertanya tentang penyimpanan atau meminta pemadaman data yang tidak lagi diperlukan, tertakluk kepada kewajipan undang-undang dan operasi; dan
• membuat aduan kepada kami atau kepada Pesuruhjaya Perlindungan Data Peribadi.

Untuk melaksanakan hak, e-mel kami dengan tajuk "Permintaan Data Peribadi" dan berikan maklumat yang mencukupi untuk mengenal pasti anda serta data atau pemprosesan laman web berkaitan. Kami boleh meminta bukti identiti atau kuasa, mengenakan fi yang dibenarkan oleh undang-undang, menolak atau mengehadkan permintaan apabila dibenarkan oleh undang-undang, dan akan menjawab dalam tempoh statutori yang terpakai.

Laman pihak ketiga dan kandungan terbenam

Laman Web mungkin memaut kepada laman web pihak ketiga, halaman media sosial, peta, video, dokumen, perkhidmatan pesanan atau kandungan lain. Pihak tersebut mengawal pemprosesannya sendiri dan notis privasinya terpakai. Semak terma mereka sebelum memberikan data peribadi. Kami tidak bertanggungjawab terhadap amalan privasi pihak ketiga yang tidak berada di bawah kawalan kami.

Perubahan kepada Dasar ini

Kami boleh mengemas kini Dasar ini bagi mencerminkan perubahan undang-undang, teknologi, ciri laman web atau amalan kami. Versi semasa akan disiarkan dengan tarikh "Tarikh kemas kini terakhir" yang disemak. Jika perubahan adalah material, kami akan mengambil langkah munasabah untuk memberikan notis tambahan yang sesuai dengan impak. Tujuan baharu yang memerlukan persetujuan tidak akan diperkenalkan semata-mata dengan mengemas kini Dasar ini; kami akan mendapatkan persetujuan apabila diperlukan.

Hubungan dan aduan

Jika anda mempunyai sebarang pertanyaan tentang Dasar Privasi ini, anda boleh menghubungi kami di:

• Padu Sedia Sdn Bhd
• 15, Jalan Perhentian, 2½ Miles Off Jalan Ipoh, 51100 Kuala Lumpur, Malaysia
• Tel: +603 4041 8266
• E-mel: general@padusedia.com.my

Sila tandakan surat-menyurat sebagai "Permintaan Data Peribadi" atau "Aduan Privasi".

Bahasa

Dasar ini disediakan dalam Bahasa Malaysia dan bahasa Inggeris, sebagaimana dikehendaki bagi notis perlindungan data peribadi di bawah APDP. Kedua-dua versi bertujuan menyampaikan maklumat yang sama. Jika timbul ketidakselarasan, undang-undang yang terpakai dan tafsiran yang paling melindungi subjek data sambil mencerminkan tujuan pemprosesan yang sah akan digunakan.