Privacy Policy

TFP RETAIL SDN BHD

PRIVACY NOTICE (EN)

1. Introduction
In compliance with the Personal Data Protection Act 2010 (“the Act”) and its regulations, this notice is issued to all our valued visitors, customers and/ or prospective customers (“user”, “you”, “your”). This Notice will inform you of your rights with regards to your personal data that has been and/ or will be, collected and processed by us for the purposes mentioned herein.
The Food Purveyor herein refer as TFP and its subsidiaries (each, the “Company” and collectively, the “Group”) needs to gather and use certain information about individuals. These can include customers, suppliers, business contacts, employees, and any other people who the organisation has a relationship with or may need to contact with by the Company.
This policy describes how this personal data must be collected, handled, and stored to meet the company’s data protection standards — and to comply with the relevant laws and regulations.

2. Collection of personal data
We have collected and will collect your personal data to be processed by us and/ or on your behalf in the course of your present or future dealings with TFP, its subsidiary (ies), its associated company (ies) (“we”, “our”, “us” or “Company”). Your personal data enables us to achieve the purposes as mentioned under Clause 4 herein that is in connection with our business.

3. Description of personal data
You may have voluntary provided to us and the participating Third Parties as listed under Clause 6 herein your Personal Data that includes, but is not limited to:
a) personal details such as full name, date of birth, age, gender, nationality, race, place of employment, government national registration identity card (NRIC) or passport number, biometric data, photograph and income related information;
b) contact information, including residential, mailing, billing address, personal telephone number, facsimile number, email address;
c) transaction and financial details, including but not limited to, the purpose of transaction, transaction history, type of services requested, first six (6) and last four (4) digits of selected Credit/Debit Card, gift voucher details and e-wallet information, including e-wallet number;
d) We collect information from you when you register on the site, place an order, enter a contest, respond to a survey or communication such as email, or participate in another site feature.
e) When ordering or registering, we may ask you for your name, email address, mailing address, phone number, credit card information or other information. You may, however, visit our site anonymously.
g) We also collect information about gift recipients so that we can fulfill the gift purchase. The information we collect about gift recipients is not used for marketing purposes.
h) personal preference and interests, including post-transactions and spending behaviour; including feedbacks and opinions such as testimonies, reviews and rating of our products and services;
i) device related information such as hardware information, IMEI number, UUID (unique identifier), equipment devices model, application version serial number, current software version, mobile country code, mobile network code, device operating system version, settings of the device used to access the Website, IP address; and
j) logged-in related information such as browser information, geolocation information, IP address information, time and duration of your use Website, diagnostic, technical error and view of usage information page.
k) Sensitive personal data; and any
l) Personally Identifiable Information (PII) defined by international privacy laws or standards.

4. Purpose of collection of personal data
You hereby agree that the Personal Data may be used by the Company, including but not limited to the following purposes:
a) to update relevant information;
b) to process the application for related services or contest;
c) to manage, operate, including audit and exercising the rights of the Company under these terms and conditions;
d) to design new or improving existing services provided by Company and our affiliates;
e) to communicate vis-à-vis the Company and yourself;
f) to investigate complaints on suspicious transactions;
g) to prevent or detect crime or fraudulent transactions; and
h) to disclose to the relevant authorities as required by law, rules, regulations, codes, or guidelines;
i) to gather data for research purposed and for the improvement of the service;
j) for e-invoicing purposes.

5. Sources of personal data
We may obtain your personal data from the following sources including but not limited to:

a) forms or shopping basket (online shopping, microsite, online forms, WhatsApp, customer service counter) vide several occasions such as during;
i. order
ii. pre-order
iii. request
iv. complaint
v. feedback
vi. wish list
vii. enquiry

b) website;
i. General enquiries
ii. Feedback form
iii. Career enquiries

c) Social media;
i. Comment section
ii. Chat inbox
iii. Private message
iv. Contest participation
v. Post engagement

d) In-store;
i. Contest participation
ii. Activities participation
iii. Forms (refer to Clause 5a)
e) Business cards.

6. Disclosure of personal data
While the User’s Personal Data shall be kept confidential by the Company, by voluntary disclosure of your personal data to the Company, you agree that for the purposes as stated above, the Company may transfer or disclose such Personal Data to the following Third Parties within or outside of Malaysia as permitted by the laws:
(a) any participating companies which owe a duty of confidentiality to the Company and which the User has selected to submit or register;
(b) the Company’s agents or contractors under a duty of confidentiality to the Company which are providing administrative, telecommunications, data processing or other services to the Company in relation with the operation of the Card, Programme or business of the Company (such as but not limited to professional advisers, customer call centre service providers, gift redemption centres or data entry companies);
(c) any of our affiliates which owe a duty of care to the Company; and
(d) any law enforcement agency and/or regulatory body for compliance with applicable laws, rules, regulations, codes and/or guidelines and/or any person or entity to whom the Company and/or its affiliates are under a binding obligation to make disclosure under the requirements of any law, rule, regulations, code and/or guideline and/or order of any competent court of law, law enforcement agencies and/or regulatory bodies.
(e) While nothing in the terms and conditions stated herein shall limit your rights under the Act, you shall also have the right to limit the processing of your personal data at any time hereinafter pursuant to with any applicable laws.

You may:
i. access or update your personal data stored with Bites; or
ii. to effect any amendments therein; or
iii. to provide any feedback to the Company by contacting us via email at dpo@thefoodpurveyor.com or contact us at the following address:
The Data Protection Officer
TFP RETAIL SDN. BHD.
D-1-5, Sunway Nexis,
No.1, Jalan PJU 5/1, Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia. Tel: 603-6143 1366

7. Retention of Personal Data
We will only retain your Personal Data for the period necessary to fulfil the purposes outlined in this Privacy Policy unless a longer retention period is permitted or required by any relevant legal and statutory requirements.

8. Security of personal data
The Company uses strict procedures and security features to prevent unauthorised access wherever possible. Personal data provided to the Company via our website, any application, physical forms are protected by our data privacy policy. When personal data is stored by the Company, we use computer systems with limited access housed in facilities using physical security measures. Data stored in cloud services is in encrypted form including when we utilize third-party storage. The level of security of personal data which kept in a non-electronic environment are also treated with strict procedures and means.

9. Use of Cookies
The cookies used by the Company’s Website are solely associated to anonymous users and their computers and do not provide personal data of the users. Some cookies are used by third parties to provide the Companywith data on the effectiveness of its engagements and promotions. The cookies used by the Company’s Website is not in any way collect personal data that could be used to identify a specific user. In addition, cookies are of a temporary nature, used solely to improve the efficiency of the last transmission. Users may configure their browser to notify them of the reception of cookies and to prevent their installation on their computer.

10. Transfer of Personal Data
We are very serious about providing a comparable level of protection for personal data should the information be processed or used outside of Malaysia by our vendors or experts as permitted by laws.

11. Marketing and promotion purposes
Upon subscribing to our services, you will be receiving marketing and/or promotional emails or calls from us, which includes monthly promotions and information on future events. If you do not wish to receive any promotional news or calls please click the “unsubscribe” link at the bottom of the email and you will be excluded from our newsletter and contacts.

12. Data subject’s obligations
It is necessary for the Company to collect and to retain the user’s personal data. Therefore, it is also obligatory for the users to supply personal data to us in the most accurate manner. If the users do not provide us with the accuratepersonal data,the Company is unable to process personal data on user’s behalf for the Purpose stated in Clause 4 herein, or effectively render our services to users. All relationship created or to be created between us shall then be terminated and ceased to be in effect immediately.

13. Changes to Privacy Policy
We reserve the right to amend this Privacy Policy from time to time without prior notice. We advise that you check our website for this Privacy Policy on a regular basis. You may view our privacy notice in the website or at www.thefoodpurveyor.com.

14. Acknowledgement and Consent
By communicating, engaging with the Company or use the Company’s products and services, you hereby acknowledge that you have read and understood this Notice, agreed and consented to the use, processing, disclosure and transfer of your personal data by the Companu as described in this Notice. Conversely, any email the Comapnusends to you will contain an automated unsubscribe link so that you can opt-out of the mailing list. You can also withdraw your consent by written notice to the email provided in Clause 6(e).

-END-

TFP RETAIL SDN BHD

NOTIS PRIVASI (BM)

1. Pengenalan
Dalam mematuhi Akta Perlindungan Data Peribadi 2010 (“Akta”) dan peraturannya, notis ini dikeluarkan kepada semua pelawat, pelanggan dan/atau bakal pelanggan (“pengguna”, “anda”) kami yang dihargai. Notis ini akan memaklumkan anda mengenai hak anda berhubung dengan data peribadi anda yang telah dan/atau akan dikumpul dan diproses oleh kami untuk tujuan yang disebut dalam notis ini.
The Food Purveyor dalam Notis ini dirujuk sebagai TFP dan subsidiarinya (secara individu, “Syarikat” dan secara kolektif, “Kumpulan”) perlu mengumpulkan dan menggunakan maklumat tertentu mengenai individu. Ia boleh termasuk pelanggan, pembekal, hubungan perniagaan, pekerja, dan mana-mana orang lain yang organisasinya mempunyai hubungan dengan Syarikat atau mungkin perlu berhubung dengan Syarikat.
Dasar ini menerangkan cara data peribadi ini perlu dikumpul, dikendalikan, dan disimpan untuk memenuhi piawai perlindungan data syarikat — dan mematuhi undang-undang dan peraturan yang berkaitan.

2. Pengumpulan data peribadi
Kami telah mengumpulkan dan akan mengumpulkan data peribadi anda untuk kami proses dan/atau bagi pihak anda semasa melaksanakan urus niaga anda pada masa sekarang atau pada masa hadapan dengan TFP, subsidiarinya, syarikat sekutunya, (“kami” atau “Syarikat”). Data peribadi anda membolehkan kami mencapai tujuan sebagaimana yang disebut di bawah Fasal 4 dalam notis ini yang berkaitan dengan perniagaan kami.

3. Keterangan tentang data peribadi
Anda mungkin telah secara sukarela memberikan Data Peribadi anda kepada kami dan Pihak Ketiga yang mengambil bahagian sebagaimana yang disenaraikan di bawah Fasal 6 dalam notis ini, termasuk, tetapi tidak terhad pada:
a) butiran peribadi seperti nama penuh, tarikh lahir, umur, jantina, kewarganegaraan, bangsa, tempat kerja, nombor kad pengenalan pendaftaran negara (KP) atau nombor pasport, data biometrik, gambar foto, dan maklumat berkaitan pendapatan;
b) maklumat hubungan, termasuk kediaman, surat-menyurat, alamat bil, nombor telefon peribadi, nombor faksimili, alamat e-mel;
c) butiran transaksi dan kewangan, termasuk tetapi tidak terhad pada, tujuan transaksi, sejarah transaksi, jenis perkhidmatan yang diminta, enam (6) digit pertama dan empat (4) digit terakhir Kad Kredit/Debit yang dipilih, butiran baucer hadiah dan maklumat e-dompet, termasuk nombor e-dompet;
d) Kami mengumpulkan maklumat daripada anda apabila anda mendaftar di laman web, membuat pesanan, menyertai pertandingan, memberikan maklum balas kepada kajian atau komunikasi seperti e-mel, atau menyertai ulasan laman web yang lain.
e) apabila membuat pesanan atau mendaftar, kami boleh meminta nama anda, alamat e-mel, alamat surat-menyurat, nombor telefon, maklumat kad kredit atau maklumat lain. Walau bagaimanapun, anda boleh melawat laman web kami tanpa nama.
g) Kami juga mengumpulkan maklumat mengenai penerima hadiah supaya kami boleh melakukan pembelian hadiah. Maklumat yang kami kumpul mengenai penerima hadiah tidak digunakan untuk tujuan pemasaran.
h) keutamaan dan minat peribadi, termasuk tingkah laku selepas transaksi dan perbelanjaan, maklum balas dan pendapat seperti testimoni, ulasan serta penilaian produk dan perkhidmatan kami;
i) maklumat berkaitan peranti seperti maklumat perkakasan, nombor IMEI, UUID (pengenal unik), model peranti peralatan, nombor siri versi aplikasi, versi perisian semasa, kod negara mudah alih, kod rangkaian mudah alih, versi sistem pengendalian peranti, tetapan peranti yang digunakan untuk mengakses Laman web, alamat IP; dan
j) maklumat berkaitan log masuk seperti maklumat pelayar, maklumat geolokasi, maklumat alamat IP, masa dan tempoh anda menggunakan Laman web, diagnostik, ralat teknikal dan paparan halaman maklumat penggunaan.
k) Data peribadi sensitif; dan apa-apa
l) Maklumat Peribadi Boleh Dikenal Pasti (PII) yang ditakrifkan oleh undang-undang privasi atau piawaian antarabangsa.

4. Tujuan pengumpulan data peribadi
Anda dengan ini bersetuju bahawa Data Peribadi boleh digunakan oleh Syarikat, termasuk tetapi tidak terhad pada tujuan yang berikut:
a) mengemas kini maklumat berkaitan;
b) memproses permohonan untuk perkhidmatan dan pertandingan yang berkaitan;
c) menguruskan, mengendalikan, termasuk audit dan melaksanakan hak Syarikat di bawah terma dan syarat ini;
d) merangka perkhidmatan baharu atau menambah baik perkhidmatan sedia ada yang disediakan oleh Syarikat dan sekutu kami;
e) berkomunikasi secara bersemuka antara anda dengan Syarikat;
f) menyiasat aduan mengenai transaksi yang mencurigakan;
g) mencegah atau mengesan transaksi jenayah atau fraud; dan
h) mendedahkan kepada pihak berkuasa yang berkaitan sebagaimana yang dikehendaki oleh undang-undang, kaedah, peraturan, kanun, atau garis panduan;
i) mengumpul data bagi tujuan penyelidikan dan penambahbaikan perkhidmatan;
j) untuk tujuan e-invois.

5. Sumber data peribadi
Kami boleh mendapatkan data peribadi anda daripada sumber yang berikut termasuk tetapi tidak terhad pada:
a) borang atau bakul membeli-belah (membeli-belah dalam talian, mikrosit, borang dalam talian, WhatsApp, kaunter perkhidmatan pelanggan) beberapa kali seperti semasa;
i. membuat pesanan
ii. prapesanan
iii. permintaan
iv. aduan
v. maklum balas
vi. senarai keinginan
vii. pertanyaan
b) laman web;
i. Pertanyaan am
ii. Borang maklum balas
iii. Pertanyaan kerjaya
c) Media sosial;
i. Bahagian ulasan
ii. Peti masuk bual
iii. Mesej peribadi
iv. Penyertaan pertandingan
v. Pasca keterlibatan
d) Dalam kedai;
i. Penyertaan pertandingan
ii. Penyertaan aktiviti
iii. Borang (rujuk Fasal 5a)
e) Kad nama.

6. Pendedahan Data Peribadi
Walaupun Data Peribadi Pengguna akan dirahsiakan oleh Syarikat, namun melalui pendedahan data peribadi anda secara sukarela kepada Syarikat, anda bersetuju bahawa bagi tujuan sebagaimana yang dinyatakan di atas, Syarikat boleh memindahkan atau mendedahkan Data Peribadi itu kepada Pihak Ketiga yang berikut di dalam atau di luar Malaysia sebagaimana yang dibenarkan oleh undang-undang:
(a) mana-mana syarikat yang mengambil bahagian yang mempunyai kewajipan kerahsiaan kepada Syarikat dan Pengguna yang telah memilih untuk mengemukakan data peribadinya atau mendaftar;
(b) ejen atau kontraktor Syarikat yang mempunyai kewajipan kerahsiaan kepada Syarikat yang menyediakan perkhidmatan pentadbiran, telekomunikasi, pemprosesan data atau perkhidmatan lain untuk Syarikat berhubung dengan pengendalian Kad, Program atau perniagaan Syarikat (seperti tetapi tidak terhad kepada penasihat profesional, penyedia perkhidmatan pusat panggilan pelanggan, pusat penebusan hadiah atau syarikat kemasukan data);
(c) mana-mana sekutu kami yang mempunyai kewajipan berjaga-jaga kepada Syarikat; dan
(d) mana-mana agensi penguatkuasaan undang-undang dan/atau badan kawal selia bagi pematuhan terhadap undang-undang, kaedah, peraturan, kanun, dan/atau garis panduan yang terpakai dan/atau mana-mana orang atau entiti yang kepadanya Syarikat dan/atau sekutunya mempunyai obligasi mengikat untuk membuat pendedahan di bawah kehendak mana-mana undang-undang, kaedah, peraturan, kanun dan/atau garis panduan dan/atau perintah mana-mana mahkamah yang kompeten, agensi penguatkuasaan undang-undang dan/atau badan kawal selia.
(e) Walaupun tiada apa-apa dalam terma dan syarat yang dinyatakan dalam notis ini akan mengehadkan hak anda di bawah Akta, anda juga berhak untuk mengehadkan pemprosesan data peribadi anda pada bila-bila masa selepas dari ini menurut mana-mana undang-undang yang terpakai.

Anda boleh:
i. mengakses atau mengemas kini data peribadi anda yang disimpan dengan Bites; atau
ii. menguatkuasakan apa-apa pindaan dalam data peribadi; atau
iii. memberikan apa-apa maklum balas kepada Syarikat
dengan menghubungi kami melalui e-mel di dpo@thefoodpurveyor.com atau menghubungi kami di alamat yang berikut:
Pegawai Perlindungan Data
TFP RETAIL SDN. BHD.
D-1-5, Sunway Nexis,
No. 1, Jalan PJU 5/1, Kota Damansara, 47810 Petaling Jaya, Selangor, Malaysia. Tel.: 603-6143 1366

7. Penyimpanan Data Peribadi
Kami hanya menyimpan Data Peribadi anda untuk tempoh yang perlu bagi memenuhi tujuan yang digariskan dalam Dasar Privasi ini melainkan suatu tempoh penyimpanan yang lebih lama dibenarkan atau dikehendaki oleh mana-mana keperluan undang-undang atau statutori yang berkaitan.

8. Keselamatan data peribadi
Syarikat menggunakan prosedur yang ketat dan ciri keselamatan untuk mencegah akses yang tidak dibenarkan apabila mungkin. Data peribadi yang diberikan kepada Syarikat melalui laman web kami, apa-apa permohonan dan borang fizikal adalah dilindungi oleh dasar privasi data kami. Apabila data peribadi disimpan oleh Syarikat, kami menggunakan sistem komputer dengan akses terhad yang ditempatkan di dalam fasiliti dengan menggunakan langkah keselamatan fizikal. Data yang disimpan dalam perkhidmatan awan adalah dalam bentuk tersulit termasuk apabila kami menggunakan storan pihak ketiga. Tahap keselamatan data peribadi yang disimpan dalam persekitaran bukan elektronik juga dijaga dengan prosedur dan cara yang ketat.

9. Penggunaan Kuki
Kuki yang digunakan oleh Laman web Syarikat adalah semata-mata berkaitan dengan pengguna tanpa nama dan komputer mereka dan tidak memberikan data peribadi pengguna. Sesetengah kuki digunakan oleh pihak ketiga untuk memberikan data mengenai keberkesanan dalam keterlibatan dan promosinya kepada Syarikat. Kuki yang digunakan oleh Laman web Syarikat dalam apa jua cara tidak mengumpul data peribadi yang boleh digunakan untuk mengenal pasti pengguna tertentu. Sebagai tambahan, kuki adalah bersifat sementara, digunakan semata-mata untuk menambah baik kecekapan penghantaran terakhir. Pengguna boleh mengkonfigurasi pelayar mereka untuk memberitahu mereka mengenai penerimaan kuki dan untuk mencegah pemasangannya dalam komputer mereka.

10. Pemindahan Data Peribadi
Kami sangat mengambil berat dalam memberikan tahap perlindungan untuk data peribadi yang sebanding sekiranya maklumat itu diproses atau digunakan di luar Malaysia atau oleh pembekal atau pakar kami sebagaimana yang dibenarkan oleh undang-undang.

11. Tujuan pemasaran dan promosi
Selepas melanggan perkhidmatan kami, anda akan menerima e-mel atau panggilan pemasaran dan/atau promosi daripada kami, termasuk promosi bulanan dan maklumat mengenai acara akan datang. Sekiranya anda tidak mahu menerima apa-apa berita atau panggilan promosi sila klik pautan “unsubscribe” pada bawah e-mel dan anda akan dikecualikan daripada surat berita dan hubungan kami.

12. Obligasi subjek data
Syarikat perlu mengumpulkan dan menyimpan data peribadi pengguna. Oleh itu, menjadi kewajipan pengguna memberikan data peribadi melalui cara yang paling tepat. Jika pengguna tidak memberikan kami data peribadi yang tepat, Syarikat tidak dapat memproses data peribadi bagi pihak pengguna untuk Tujuan yang dinyatakan dalam Fasal 4 dalam notis ini, atau memberikan perkhidmatan kami kepada pengguna dengan berkesan. Semua perhubungan yang dibuat atau akan dibuat antara Syarikat dengan pengguna akan kemudiannya ditamatkan dan dikuatkuasakan serta-merta.

13. Perubahan pada Dasar Privasi
Kami berhak untuk meminda Dasar Privasi ini dari semasa ke semasa tanpa notis terdahulu. Kami menasihatkan anda supaya sentiasa menyemak laman web kami untuk Dasar Privasi ini. Anda boleh melihat notis privasi kami dalam laman web atau di www.thefoodpurveyor.com.

14. Pengakuan dan Persetujuan
Dengan berkomunikasi dan berurusan dengan Syarikat atau menggunakan produk dan perkhidmatan Syarikat, anda dengan ini mengakui bahawa anda telah membaca dan memahami Notis ini, bersetuju dan membenarkan penggunaan, pemprosesan, pendedahan dan pemindahan data peribadi anda oleh Syarikat sebagaimana yang diterangkan dalam Notis ini. Sebaliknya, apa-apa e-mel yang Syarikat hantar kepada anda akan mengandungi pautan unsubscribe automatik supaya anda boleh memilih keluar daripada senarai mel. Anda juga boleh menarik balik persetujuan anda melalui notis bertulis ke e-mel yang diperuntukkan dalam Fasal 6(e).

-TAMAT-