Kenyataan Privasi ini bertujuan untuk menjelaskan data peribadi apa yang kami proses, mengapa kami memprosesnya, siapa yang menerima data anda, dan bagaimana anda boleh melaksanakan hak undang-undang anda. Oleh itu, dalam Kenyataan Privasi ini, "data peribadi" bermaksud sebarang maklumat yang secara langsung mengenal pasti anda sebagai seorang individu (seperti gabungan nama penuh dan alamat anda), atau boleh digunakan untuk mengenal pasti anda sebagai seorang individu (seperti ID pengguna yang berkaitan dengan identiti anda). Begitu juga, "pemprosesan" merujuk kepada sebarang operasi yang dilakukan ke atas data peribadi anda, contohnya pengumpulan, penyimpanan, penggunaan, pendedahan, atau pemusnahan data peribadi anda.

Siapa Kami?

Kami adalah DELIVERY HERO MALAYSIA SDN BHD (“DHMY”) dan kami terletak di 36-01, Tingkat 36, Menara B, The Vertical Corporate Office Towers, Avenue 10, Bangsar South, No 8 Jalan Kerinchi, 59200 Kuala Lumpur.

Bagi privasi anda, kamilah yang memutuskan bagaimana dan untuk tujuan apa data peribadi anda diproses. Dalam bahasa perlindungan data, ini menjadikan kami sebagai “Pengawal Data” (pihak yang bertanggungjawab terhadap bagaimana data peribadi anda diproses).

Jika anda mempunyai sebarang pertanyaan berkaitan data peribadi anda, anda boleh menghubungi pegawai perlindungan data DHMY untuk sebarang pertanyaan atau maklum balas berkaitan privasi dengan menghantar e-mel ke support@foodpanda.my atau dataprotection@foodpanda.my .

Apakah kategori data peribadi yang kami proses?

Kategori Data & Penjelasan

• Maklumat Syarikat SSM bisnes profil (Nama Penuh, Nombor Pendaftaran Perniagaan, Tarikh Pemerbadanan dan Alamat), ID Cukai, Data Geolokasi, Data Pesanan, Lesen Perniagaan, Data Perhubungan, Sejarah Pesanan.

• Maklumat Pemilik Nama, Nama Keluarga, Alamat, Nombor dan Data ID Kad Pengenalan, Maklumat Perhubungan.

• Maklumat Teknikal Data Peranti, Tetapan Bahasa, Data Penggunaan.

• Maklumat Pesanan ID Pesanan, Nama Produk dan Kuantiti, Sejarah Pesanan, Data Berkaitan Penghantaran.

• Maklumat Kewangan Akaun Bank, ID Cukai, Data Penerima Pembayaran.

• Maklumat Sokongan Pelanggan Kandungan Perbualan Sokongan.

  Apa yang kami lakukan dengan data peribadi anda?

  Bagi menyediakan perkhidmatan di portal vendor kami, kami menggunakan pelbagai alat dan sistem yang diperlukan untuk operasi aplikasi. Oleh itu, kami mengumpul, memproses, dan menyimpan kategori-kategori data peribadi berikut apabila anda menggunakan aplikasi:

Kami memproses kategori-kategori data peribadi di atas untuk tujuan-tujuan berikut:

Tujuan: Penciptaan dan Penyelenggaraan Akaun Penerangan dan Asas Undang-undang: Maklumat yang diminta semasa proses penciptaan akaun adalah penting untuk mengambil langkah pertama dalam membina hubungan perniagaan dengan anda supaya kami dapat menyediakan perkhidmatan kami. Hanya data yang diperlukan untuk tujuan ini akan diminta. Kategori data peribadi:

• Maklumat Syarikat
• Maklumat Pemilik
• Maklumat Teknik Asas undang-undang bagi pemprosesan ini adalah “memasuki atau melaksanakan kontrak” di bawah Art. 6(1)(b) GDPR.

Tujuan: Pemprosesan Pesanan & Penghantaran Penerangan dan Asas Undang-undang: Maklumat ini diperlukan untuk menyelesaikan pesanan anda dan memastikan penghantaran yang berjaya. Kategori data peribadi:

• Maklumat Pesanan
• Maklumat Syarikat
• Maklumat Sokongan Pelanggan Asas undang-undang bagi pemprosesan ini adalah “memasuki atau melaksanakan kontrak” di bawah Art. 6(1)(b) GDPR.

Tujuan: Pembayaran Penerangan dan Asas Undang-undang: Maklumat anda akan dikongsi secara berkala dengan penyedia pembayaran bagi memudahkan proses pembayaran.

• Kategori data peribadi:
• Maklumat Syarikat
• Maklumat Kewangan Asas undang-undang bagi pemprosesan ini adalah “memasuki atau melaksanakan kontrak” di bawah Art. 6(1)(b) GDPR.

Tujuan: Analitik Produk Penerangan dan Asas Undang-undang: Kami menganalisis penggunaan Portal Vendor untuk memastikan keselamatan, pengoptimuman, dan keberkesanannya. Oleh itu, Portal Vendor menjana dan menggunakan maklumat tanpa nama mengenai peranti yang anda gunakan untuk akses. Kategori data peribadi:

• Maklumat Teknik Asas undang-undang bagi pemprosesan ini adalah “kepentingan sah” di bawah Art. 6(1)(f) GDPR.

Tujuan: Komunikasi Penerangan dan Asas Undang-undang: Pelbagai alat digunakan untuk komunikasi antara anda dan entiti rakan kongsi e-mel, pemberitahuan automatik, SMS atau platform sembang seperti WhatsApp, dan lain-lain. Tujuan pemprosesan adalah untuk menyampaikan maklumat yang diperlukan antara pihak-pihak yang terlibat supaya pesanan anda dapat diproses dengan sewajarnya. Kategori data peribadi:

• Maklumat Syarikat
• Maklumat Pemilik
• Maklumat Pesanan Asas undang-undang bagi pemprosesan ini adalah “memasuki atau melaksanakan kontrak” di bawah Art. 6(1)(b) GDPR.

Tujuan: Pemasaran Langsung/ Pemasaran Dalam Talian Penerangan dan Asas Undang-undang: Kami mungkin menghantar buletin dan promosi kepada anda melalui e-mel, pemberitahuna automatik, SMS atau platform pesanan seperti WhatsApp, dsb. bagi memaklumkan anda tentang tawaran, promosi atau kempen baharu yang tersedia untuk anda di platform kami. Kami mungkin menggunakan butiran hubungan yang anda berikan kepada kami semasa mendaftar sebagai rakan kongsi untuk menghantar komunikasi tersebut kepada anda. Penarikan Diri: Anda boleh memilih untuk menarik diri pada bila-bila masa, secara percuma dan berkuat kuasa untuk masa hadapan, dengan mengemas kini tetapan pesanan anda, menggunakan pilihan berhenti melanggan yang disediakan dalam mana-mana pesanan pemasaran langsung, atau dengan menghubungi kami melalui alamat e-mel yang dinyatakan dalam Seksyen 1. Kategori data peribadi:

• Maklumat Syarikat
• Maklumat Pemilik
• Maklumat Pemilik seperti e-mel dan nombor telefon Asas undang-undang bagi pemprosesan data anda untuk tujuan pemasaran langsung seperti yang diterangkan di atas adalah ‘kepentingan sah’ di bawah Perkara 6(1)(f) GDPR dan ‘keizinan’ di bawah Perkara 6(1)(a) GDPR, jika dikehendaki oleh undang-undang yang terpaka

Asas undang-undang bagi pemprosesan data peribadi anda adalah peruntukan undang-undang di bidang kuasa anda yang membenarkan pemprosesan data atau tujuan pelaksanaan kontrak atau untuk mengambil langkah-langkah atas permintaan anda sebelum memasuki kontrak sedemikian.

Siapa yang akan menerima data anda dan dalam keadaan apa?

Anda boleh yakin bahawa, dalam syarikat kami, hanya staf yang memerlukan akses kepada data peribadi anda untuk melaksanakan tugas profesional mereka seperti menyediakan pengalaman atas talian yang hebat kepada anda, atau menyiasat permintaan sokongan anda, yang akan menerima akses tersebut. Dalam beberapa senario, kami juga perlu berkongsi data peribadi anda dengan penerima di luar syarikat kami. Kami pastikan bahawa data anda hanya dikongsi dengan penerima tersebut sehingga kadar yang diperlukan untuk tujuan yang ditetapkan dan hanya sebagaimana yang dibenarkan secara undang-undang..

Kumpulan Syarikat-Syarikat Delivery Hero

Kami merupakan sebahagian daripada kumpulan syarikat antarabangsa dengan entiti-entiti undang-undang di pelbagai bahagian dunia, termasuk ibu pejabat kumpulan kami yang terletak di Delivery Hero SE di Berlin, Germany. Untuk menggunakan sumber kami secara cekap dan memastikan proses perniagaan kami berfungsi dengan baik, kami menggunakan perkhidmatan sokongan teknologi yang dikongsi di seluruh kumpulan kami yang kadang-kadang memerlukan berkongsi data peribadi dengan syarikat induk kami, Delivery Hero SE, atau dengan lokasi pusat teknologi global kami. Dalam beberapa situasi, kami juga mungkin berkongsi data terhad dengan syarikat-syarikat kumpulan lain, contohnya untuk membantu dalam pengumpulan pembayaran atau melaksanakan langkah-langkah keselamatan platform.

Kumpulan syarikat-syarikat Delivery Hero diikat oleh perjanjian pemindahan data intra-kumpulan yang ketat untuk memastikan pematuhan dengan keperluan perlindungan data setiap kali berkongsi data peribadi dengan syarikat-syarikat kumpulan.

Pemproses Data

Kami menggunakan pelbagai penyedia perkhidmatan pihak ketiga untuk menjalankan operasi kami. Kebanyakkan daripada penyedia ini memproses data peribadi anda sebagai "pemproses data" yang bermaksud mereka hanya dibenarkan untuk memproses data peribadi anda mengikut arahan kami dan tidak mempunyai sebarang tuntutan untuk memproses data peribadi anda untuk tujuan mereka sendiri. Pemproses kami dipantau secara ketat dan kami hanya melibatkan pemproses yang memenuhi standard perlindungan data kami yang tinggi.

Platform pengguna dan pangkalan data kami beroperasi menggunakan sumber awan yang disediakan oleh anak syarikat EU Google Cloud Platform dan Amazon Web Services. Kami menggunakan alat-alat pemasaran dan komunikasi oleh syarikat seperti SalesForce atau Braze. Platform kewangan dan perakaunan kami disediakan oleh SAP.

Pihak ketiga lain dan penyedia perkhidmatan

Selain daripada pemproses data, kami juga bekerjasama dengan pihak ketiga kepada siapa kami berkongsi data peribadi anda, tetapi mereka tidak terikat kepada arahan kami dan sebaliknya akan memproses data anda secara bebas. Ini mungkin konsultan kami, peguam atau akauntan yang menerima data anda daripada kami mengikut kontrak dan memproses data peribadi anda atas alasan undang-undang, atau untuk melindungi kepentingan kami sendiri. Di bawah sebarang keadaan, kami tidak akan menjual atau menyewakan maklumat peribadi anda kepada pihak ketiga tanpa persetujuan yang jelas dan maklumat daripada anda.

Penggabungan dan pengambilalihan, perubahan pemilikan

Dalam kejadian penggabungan dengan atau pengambilalihan oleh syarikat atau kumpulan syarikat lain, kami mungkin perlu mendedahkan maklumat terhad kepada syarikat tersebut dan penasihat mereka yang terikat dengan tanggungjawab profesional untuk menjaga kerahsiaan data peribadi anda. Ini mungkin berlaku dalam keadaan seperti penilaian saling percaya dan pendedahan yang diwajibkan oleh pihak berkuasa.

Dalam mana-mana keadaan, kami akan memastikan bahawa kami hanya mendedahkan jumlah maklumat yang minimum yang diperlukan untuk menjalankan transaksi, sambil juga mempertimbangkan dengan teliti kemungkinan untuk mengeluarkan atau menganonimkan sebarang data yang boleh mengenal pasti individu.

Pihak berkuasa pendakwaan, mahkamah, dan pihak berkuasa awam lain

Dari semasa ke semasa, kami mungkin diminta untuk mendedahkan data peribadi kepada pihak berkuasa awam. Dalam beberapa keadaan, kami mungkin mendedahkan data peribadi kepada badan-badan awam untuk menjalankan tuntutan undang-undang, melindungi hak dan kepentingan kami, atau menangani kebimbangan keselamatan.

Contoh-contoh situasi ini termasuk bekerjasama dalam pengesanan dan pencegahan jenayah, memberi respon terhadap proses undang-undang seperti perintah mahkamah atau subpoenas, atau berkongsi data dengan pihak berkuasa cukai untuk tujuan berkaitan cukai. Pihak berkuasa awam yang terlibat dalam senario-senario ini mungkin termasuk agensi penguatkuasaan undang-undang, mahkamah, pihak berkuasa cukai, atau pegawai kerajaan lain.

Bagaimana kami memindahkan data peribadi anda ke negara lain?

Kami dan pihak-pihak yang berkongsi data peribadi anda dengan kami mungkin memindahkan data peribadi ke negara-negara selain dari negara di mana anda menggunakan perkhidmatan kami. Di mana pemindahan sedemikian berlaku, kami mengambil langkah-langkah yang sesuai untuk memastikan bahawa data anda sentiasa dilindungi dengan tahap perlindungan yang mencukupi di negara-negara yang menerima pemindahan tersebut.

Sebagai contoh, jika kami memindahkan data peribadi anda dari negara dalam Kawasan Ekonomi Eropah (EEA) ke negara di luar EEA, kami mengambil langkah-langkah yang sesuai untuk memastikan bahawa pemindahan ini menyediakan tahap perlindungan yang mematuhi keperluan perlindungan data. Jika terdapat keperluan khusus undang-undang di negara di mana anda menggunakan perkhidmatan kami, kami akan mematuhinya juga.

Secara khusus, berkenaan dengan pemindahan dari EEA ke negara-negara di luar EEA, kami bergantung kepada beberapa langkah perlindungan yang sesuai:

• Adequacy decisions oleh Komisi EU (contohnya untuk Argentina atau Amerika Syarikat, sejauh mana penerima telah bersertifikasi di bawah Kerangka Privasi EU-AS, atau perjanjian timbal balik lain antara EU dan AS yang berkenaan);
• Klausa kontrak standard yang dipersetujui secara bersama dalam kontrak kami dengan penerima data (termasuk langkah-langkah tambahan, jika diperlukan).
• Langkah-langkah perlindungan yang sesuai yang lain mengikut Art. 46 GDPR (contohnya Peraturan Korporat Mengikat).

Apakah hak-hak undang-undang anda?

Di bawah undang-undang perlindungan data, anda berhak untuk mendapatkan hak-hak berikut: Hak untuk Mengakses Anda mempunyai hak untuk mengakses data peribadi anda dan memperoleh maklumat tambahan mengenai bagaimana kami memprosesnya. Anda juga boleh meminta salinan data peribadi anda.

Hak untuk Meminda Jika anda mendapati bahawa data peribadi anda tidak tepat, anda boleh meminta agar kami membetulkannya.

Hak untuk Menarik Balik Persetujuan Anda boleh menarik balik persetujuan anda terhadap pengumpulan, penggunaan, dan pendedahan data peribadi anda pada bila-bila masa. Setelah menerima permintaan penarikan balik anda, kami mungkin memerlukan masa yang munasabah (bergantung kepada kompleksiti permintaan dan kesannya terhadap hubungan kami dengan anda) untuk memprosesnya serta memaklumkan anda mengenai akibat penarikan balik tersebut, termasuk sebarang akibat undang-undang, jika ada, yang mungkin mempengaruhi hak dan tanggungjawab anda terhadap kami. Sila ambil perhatian bahawa bergantung kepada sifat dan skop permintaan anda, kami mungkin tidak dapat meneruskan proses aplikasi. Dalam keadaan tersebut, kami akan memaklumkan anda sebelum menyelesaikan pemprosesan permintaan anda.

Berapa lama kami menyimpan data anda?

Kami menyimpan data peribadi anda selama mana yang diperlukan untuk mencapai tujuan yang kami nyatakan di atas. Tempoh penyimpanan data peribadi anda ditentukan oleh faktor seperti skop, sifat, dan tujuan pemprosesan data peribadi, serta sama ada kami mempunyai kepentingan sah atau obligasi undang-undang yang memerlukan kami untuk menyimpan data peribadi anda.

Bagaimanakah kami menggunakan Kecerdasan Buatan (AI)?

Kami mungkin menggunakan kecerdasan buatan (AI) untuk menambah baik perkhidmatan kami dan pengalaman vendor. Kecerdasan Buatan mungkin digunakan, sebagai contoh, untuk menyediakan kandungan yang diperibadikan, mengesyorkan produk, chatbot Ejen AI atau menyokong khidmat pelanggan. Teknologi ini mungkin mengumpul dan memproses data peribadi yang diberikan oleh anda.

Niat kami bukan untuk mengumpul data peribadi sensitif melalui penggunaan AI. Oleh itu, kami meminta anda untuk mengelak daripada memberikan sebarang jenis data peribadi sensitif.

Dalam sesetengah kes, kami mungkin menggunakan perkhidmatan AI pihak ketiga untuk memacu ciri-ciri tertentu. Apabila kami berbuat demikian, kami memastikan rakan kongsi ini mematuhi undang-undang yang terpakai dan standard privasi data yang tertinggi. Kami mungkin berkongsi data anda dengan pihak ketiga ini hanya setakat yang diperlukan untuk mereka menjalankan perkhidmatan mereka, dan kami menghendaki mereka melindungi data anda dengan cara yang konsisten dengan kenyataan privasi ini.

Kami akan memberitahu anda apabila anda sedang berinteraksi dengan AI. Jika anda mempunyai sebarang pertanyaan mengenai proses ini, anda berhak untuk menghubungi ejen sokongan dan meminta campur tangan manusia. Selain itu, anda berhak untuk menarik diri daripada pemprosesan data berkaitan AI pada bila-bila masa.

Perubahan kepada Kenyataan Privasi ini

Kami mungkin mengemaskini Kenyataan Privasi ini untuk mencerminkan proses baru kami, teknologi baru, dan obligasi undang-undang. Kami komited untuk memaklumkan anda mengenai sebarang perubahan dalam amalan privasi kami, jadi kami menggalakkan anda untuk mengkaji semula kenyataan privasi ini untuk mendapatkan maklumat terkini.

Kemaskini terakhir pada: 6 Mac 2026