Privacy Notice

WEBSITE PRIVACY AND PERSONAL DATA PROTECTION NOTICE   

A. At Commerz Global Service Solutions Sdn Bhd (“CGSS”), safeguarding your privacy and Personal Data is our highest priority. As a trusted global service provider and a wholly-owned subsidiary of Commerzbank Aktiengesellschaft, we are committed to protecting your privacy and handling your Personal Data responsibly and transparently.  

B. This Website Privacy & Data Protection Notice (“Website Privacy Notice”)  outlines the Personal Data we collect about you, the circumstances and purposes for which we collect it, how we use it, the conditions under which we may share it with others, your rights concerning your Personal Data, and the measures we implement to ensure your Personal Data remains secure. It is to be read together with the Website Terms of Use (“Terms of Use”).  
‍
C. This Website Privacy Notice  applies to all Personal Data collected by CGSS through online activities, including Personal Data collected via website, applications, interfaces, online registers, directories and publications, social media platforms, or otherwise and whether directly or indirectly through third-party collaborators.  

D. For easy reference, terms such as “Personal Data”, “Process”, and “Processing” shall have the same meaning as Malaysian Personal Data Protection Act 2010 (“PDPA”), and where applicable, the European General Data Protection Regulation ( “GDPR”).  

E. Please read through this Website Privacy Notice carefully to understand our approach and practices regarding your Personal Data.

F. If you disagree with any part of the Terms of Use and Website Privacy Notice, please discontinue using this Website ( “Website”).       
1. COLLECTION OF PERSONAL DATA

‍1.1 CGSS may collect the following types of Personal Data from your usage of the Website, which includes, but is not limited, to the following:  

(a) Identification particulars: your name, national identification number, passport number,tax identification number, gender, date of birth, user login credentials,photographs, specimen signature and next-of-kin;
(b) Contact data:your residential address, mailing address, mobile number and email address;
(c) Sensitive personal data: physical or health information;
(d)Professional data: your educational background, certifications, employment history,reference particulars; and
(e) Electronic data: your internet protocol (“IP) address, general geographical location inferred from your IP address, information about the Website from which you accessed ours (referrer URL) and the date and time of your access to specific webpages or features to the extent permitted by your browser or device settings and any choices you make in our cookie banner.  

1.2 The provision of your Personal Data is voluntary.  However, if you do not provide your Personal Data, CGSS may not be able to process your requests submitted via the Website, process your employment application, or provide certain Website functionalities (including those that depend on device or browser settings or cookies or similar technologies, based on the choices you make in your browser or in our cookie banner).  

‍2. PURPOSE OF PERSONAL DATA COLLECTION            
‍CGSS may use and process your Personal Data collected from your usage of the Website for, amongst others, the following purposes:

(a) to communicate with you;
(b) to respond to your queries, complaints or comments;
(c) for internal administrative and operational purposes ( where applicable);
(d) to assess your suitability for employment with us and in any subsequent interview/assessment process;
(e) to provide marketing materials ( where applicable);
(f) to manage your cookie preference and enhance your user experience in relation to your cookie preferences;
g) complying with legal and regulatory requirements; and
(h) to manage litigation, arbitration, administrative or other investigations, proceedings or disputes in relation to,or in connection with, the use of this Website. The purposes set out in (a) to (g) above are collectively referred to in this Website Privacy Notice as the “Permitted Purposes”.    

‍3.RETENTION PERIOD

‍We will not retain your Personal Data for longer than is necessary to fulfil the purposes stated in  this Website Privacy Notice, save to the extent that such retention is required by applicable laws and regulations or by any competent banking, taxation, judicial, governmental, supervisory, regulatory or equivalent  body or in accordance with our internal policies.               

4. DISCLOSURE OF PERSONAL DATA TO THIRD PARTIES AND TRANSFER OF PERSONAL DATE OF OUT MALAYSIA

‍4.1 Without prejudice to our rights to disclose information to the extent permitted or required by law, we may disclose your Personal Data on a need-to-know basis for the Permitted Purpose to the following categories of recipients (in or outside Malaysia). This list is not exhaustive:  

(a) Within the Commerzbank Group: Commerzbank Aktiengesellschaft ( including its head office and branches) and its affiliates, subsidiaries and related companies (including CGSS) (collectively, the “Commerzbank Group”). Members of the Commerzbank Groupmay also further disclose such information to other members of the Commerzbank Groupwhere useful or necessary for the Permitted Purposes; 
(b) Service providers and professional advisers: any agents, contractors,subcontractors, service providers, IT and data hosting providers, consultants,auditors, insurers, lawyers and other professional advisers who process Personal Data on our behalf or provide services to CGSS or the Commerzbank Group;  
‍(c) Regulators, authorities, and law enforcement:  any local or foreign governmental, regulatory, supervisory, tax, law enforcement or other authorities or agencies, where disclosure isrequired by applicable laws, regulations, guidelines, court orders or governmental requests;  
‍(d) Business partners and transaction counter parties: any actual or prospective assignees, transferees, acquirers or business partners inconnection with any corporate transaction relating to CGSS or the Commerzbank Group (including any reorganisation, merger, acquisition or sale of assets); and 
(e) Any other persons: any other persons to whom you have authorised us to disclose your Personal Data or where such disclosure is otherwise permitted under applicable law. 

4.2 Where we disclose your Personal Data to third parties or transfer outside Malaysia, we will take reasonable steps to ensure that your Personal Data is protected with safeguards that are comparable to the standards under the PDPA.  

‍5. SECURITY MEASURES

‍CGSS is committed to ensuring the security storage of your Personal Data. Technical and organizational security measures areimplemented to protect your data from loss, misuse, alteration, unauthorized access or disclosure. Access is restricted to authorized individuals only.   

6. PERSONAL DATA FROM MINORS              

If you share Personal Data concerning minors, dependents, or other individuals to CGSS, you confirm that you have obtained their consent where required by law. If the individual cannot legally provide consent, you confirm that you are authorized to act on their behalf.    

7. AMENDMENTS

‍CGSS may from time to time update this Website Privacy Notice. Any updates or amendments to this Website Private Notice will be posted on this page. We encourage you to review this page periodically to stay informed about how we protect your Personal Data and any changes to this Website Privacy Notice.  

‍8. ACCESS &CORRECTION REQUESTS AND INQUIRIES

‍8.1 Subject to any exceptions underapplicable laws, you may at any time request the following:

(a) accessto your Personal Data;
(b) correction or rectification of your Personal Data;
(c) object the processing of your Personal Data;
(d) object to receiving marketing materials (where applicable); and/or
(e) seek further information from CGSS regarding the processing of your Personal Data . 

8.2 Notwithstanding section 11.1 (a) to (d),CGSS reserves the right to refuse such request for access and/or to correct your Personal Data in circumstances permitted by law, including where the cost of providing access is disproportionate to the risk to your privacy.  

‍9. LANGUAGE
‍In the event of any inconsistency between the English and Bahasa Malaysia versions of this Website Privacy Notice, the English version shall prevail.   

‍10.CONTACT
‍You can address all queries, requests or feedbacks regarding your Personal Data to:

‍Commerz Global Service Solutions Sdn. Bhd.
Level 11, 12 & 13, CelcomDigi Tower              
No. 6, Persiaran Barat              
Seksyen 52, PetalingJaya              
46200, Petaling Jaya              
Selangor,Malaysia.              

Email: DPOMalaysia@commerz-gss.com {the restof this page is intentionally left blank}

NOTIS PRIVASI LAMAN WEB DAN PERLINDUNGAN DATA PERIBADI 

A. Di Commerz Global Service Solutions Sdn Bhd (“CGSS”), perlindungan privasi dan Data Peribadi anda merupakan keutamaan tertinggi kami. Sebagai penyedia perkhidmatan global yang dipercayai dan anak syarikat milik penuh Commerzbank Aktiengesellschaft, kami komited untuk melindungi privasi anda serta mengendalikan Data Peribadi anda secara bertanggungjawab dan telus. 

B. Notis Privasi & Perlindungan Data Laman Web ini (“Notis Privasi Laman Web”) menerangkan jenis Data Peribadi yang kami kumpul tentang anda, keadaan sertatujuan pengumpulannya, cara kami menggunakannya, keadaan di mana kami mungkinberkongsi data tersebut dengan pihak lain, hak anda berhubung Data Peribadi anda, serta langkah-langkah yang kami laksanakan untuk memastikan Data Peribadi anda kekal selamat. Notis ini hendaklah dibaca bersama-sama dengan TermaPenggunaan Laman Web (“Terma Penggunaan”). 

C. Notis Privasi Laman Webini terpakai kepada semua Data Peribadi yang dikumpul oleh CGSS melalui aktiviti dalam talian, termasuk Data Peribadi yang dikumpul melalui laman web, aplikasi, antara muka, pendaftaran dalam talian, direktori dan penerbitan,platform media sosial, atau selainnya sama ada secara langsung atau tidak langsung melalui rakan kerjasama pihak ketiga. 

D. Untuk  memudahkan rujukan, istilah seperti “Data Peribadi”, “Proses” dan “Pemprosesan” mempunyai maksud yang sama sebagaimana yang diperuntukkan dalam Akta Perlindungan Data Peribadi Malaysia 2010 (“PDPA”),dan di mana berkenaan, Peraturan Perlindungan Data Umum Eropah (“GDPR”). 

E. Sila baca Notis Privasi Laman Web ini dengan teliti untuk memahami pendekatan dan amalan kami berhubung Data Peribadi anda.  

F. Jika anda tidakbersetuju dengan mana-mana bahagian Terma Penggunaan dan Notis Privasi Laman Web ini, sila hentikan penggunaan Laman Web ini (“Laman Web”).  

1. PENGUMPULAN DATA PERIBADI

‍1.1 CGSS mungkin mengumpul jenis Data Peribadi berikut daripada penggunaan anda terhadap Laman Web, termasuk tetapi tidak terhad kepada:

(a) Butiran pengenalan: nama anda, nombor kad pengenalan, nombor pasport, nombor cukai, jantina, tarikh lahir, kelayakan log masuk pengguna, gambar, spesimen tandatangan dan waris terdekat;
(b) Data perhubungan: alamat kediaman, alamat surat-menyurat, nombor telefon bimbit dan alamat emel anda;
(c) Data peribadisensitif: maklumat fizikal atau kesihatan;
(d) Data profesional:latar belakang pendidikan, sijil, sejarah pekerjaan, butiran rujukan; dan
(e) Data elektronik:alamat protokol internet (“IP”) anda, lokasi geografi umum yang diperoleh daripada alamat IP anda, maklumat tentang laman web yang anda gunakan untukmengakses Laman Web kami (URL perujuk) serta tarikh dan masa anda mengakses laman atau ciri tertentu, setakat mana yang dibenarkan oleh tetapan pelayar atau peranti anda dan sebarang pilihan yang anda buat dalam sepanduk kuki kami. 

1.2 Pengemukaan Data Peribadi anda adalah secara sukarela. Walau bagaimanapun,  jika anda tidak memberikan Data Peribadi anda, CGSS mungkin tidak dapat memproses permintaan anda yang dikemukakan melaluiLaman Web, memproses permohonan pekerjaan anda, atau menyediakan fungsi tertentu pada Laman Web (termasuk fungsi yang bergantung pada tetapan peranti atau pelayar atau kuki atau teknologi serupa, berdasarkan pilihan yang andabuat dalam pelayar atau sepanduk kuki kami).   

‍2. TUJUAN PENGUMPULAN DATA PERIBADI

‍CGSS mungkin menggunakan dan memproses Data Peribadi anda yang dikumpul daripada penggunaan anda terhadap Laman Web untuk, antara lain, tujuan-tujuan berikut:

(a) berkomunikasi dengan anda;
(b) menjawab pertanyaan, aduan atau komen anda;
(c) tujuan pentadbiran dan operasi dalaman (jikaberkenaan);
(d) menilai kesesuaian anda untuk bekerja dengan kami sertadalam sebarang proses temu duga/penilaian susulan;
(e) menyalurkan bahan pemasaran (jika berkenaan);
(f) menguruskan pilihan kuki anda dan meningkatkan pengalaman penggunaan anda berdasarkan pilihan kuki tersebut;
(g) mematuhi keperluan undang-undang dan peraturan; dan
(h) menguruskan litigasi, timbang tara, siasatan pentadbiran atau siasatan lain, prosiding atau pertikaian berkaitan atau berhubung dengan penggunaan Laman Web ini. Tujuan-tujuan yang dinyatakan dalam (a) hingga (h) diatas secara kolektif dirujuk dalam Notis Privasi Laman Web ini sebagai “Tujuan Pengumpulan”.  

3. TEMPOH PENYIMPANAN

‍Kami tidak akan menyimpan Data Peribadi anda lebih lama daripada yang perlu untuk memenuhi tujuan yang dinyatakan dalam Notis PrivasiLaman Web ini, kecuali setakat mana penyimpanan tersebut dikehendaki oleh undang-undang dan peraturan yang berkenaan atau oleh mana-mana badan perbankan,percukaian, kehakiman, kerajaan, penyeliaan, kawal selia atau setaraf yangberkeupayaan atau selaras dengan dasar dalaman kami.     

‍4. PENDEDAHANDATA PERIBADI KEPADA PIHAK KETIGA DAN PEMINDAHAN DATA PERIBADI KE LUAR MALAYSIA 

‍4.1 Tanpa prejudis kepada hak kami untuk mendedahkan maklumat setakat yang dibenarkan atau dikehendaki oleh undang-undang, kami mungkin mendedahkan Data Peribadi anda atas dasar keperluan untuk mengetahui bagi Tujuan Pengumpulan  kepada kategori penerima yang berikut (didalam atau di luar Malaysia). Senarai ini tidak terhad kepada yang berikut:               

(a) Dalam Kumpulan Commerzbank: Commerzbank Aktiengesellschaft (termasuk ibu pejabat dan cawangannya) serta  syarikat bersekutu, anak syarikat dan syarikat berkaitan (termasuk CGSS) (secara kolektif, “Kumpulan Commerzbank”). Ahli Kumpulan Commerzbank juga boleh selanjutnya mendedahkan maklumat tersebut kepada ahli Kumpulan Commerzbank yang lain jika berguna atau perlu bagi Tujuan Pengumpulan;               
(b) Penyedia perkhidmatan dan penasihat profesional: Mana-mana ejen, kontraktor, subkontraktor, penyedia perkhidmatan, penyedia IT dan pengehosan data, perunding, juruaudit, penanggung insurans,  peguam dan penasihat profesional lain yang memproses Data Peribadi bagi pihak kami atau menyediakan perkhidmatan kepada CGSS atau Kumpulan Commerzbank;               
(c)Pengawal selia, pihak berkuasa dan penguatkuasa undang-undang: Mana-mana pihak berkuasa atau agensi kerajaan, kawal selia, penyeliaan, percukaian, penguatkuasaan undang-undangatau lain-lain, sama ada tempatan atau asing, jika pendedahan dikehendaki oleh undang-undang, peraturan, garis panduan, perintah mahkamah atau permintaan kerajaan yang berkenaan;             (d) Rakan perniagaan dan pihak satulagi dalam transaksi: mana-mana penerima serah hak sebenar atau bakal serah hak, pemindah hak, pengambil alih atau rakan perniagaan berhubung sebarang transaksi korporat yang melibatkan CGSS atau Kumpulan Commerzbank (termasuk sebarang penyusunan semula, penggabungan, pengambilalihan atau penjualan aset); dan 
(e) Mana-mana orang lain: mana-mana pihak lain yang anda telah membenarkan kami untuk mendedahkan Data Peribadi anda atau sekiranya pendedahan tersebut dibenarkan dibawah undang-undang yang berkenaan. 

4.2 Apabila kami mendedahkan Data Peribadi anda kepada pihak ketiga atau memindahkannya ke luar Malaysia, kami akan mengambil langkah-langkah yang munasabah untuk memastikan Data Peribadi anda dilindungi dengan perlindungan yang setara dengan piawaian yang ditetapkan di bawah PDPA.  

‍5. LANGKAH-LANGKAH KESELAMATAN

‍CGSS komited untuk memastikan penyimpanan Data Peribadi anda adalah selamat. Langkah-langkah keselamatan teknikal dan organisasi dilaksanakan untuk melindungi data anda daripada kehilangan, penyalahgunaan, pengubahan, akses tanpa kebenaran atau pendedahan yang tidak dibenarkan. Akses adalah dihadkan kepada individu yang diberi kuasa sahaja.  

‍6. DATA PERIBADI DARIPADA KANAK-KANAK BAWAH UMUR

‍Sekiranya anda berkongsi Data Peribadi berkaitan kanak-kanak bawah umur, tanggungan atau individu lain, anda mengesahkan bahawa anda telah memperoleh persetujuan mereka sekiranya dikehendaki oleh undang-undang. Jika individu tersebut tidak berkeupayaan untuk memberikan persetujuan, anda mengesahkan bahawa anda diberi kuasa untukbertindak bagi pihak mereka.    

7. PINDAAN

‍CGSS mungkin dari masa ke masa mengemas kini Notis Privasi Laman Web ini. Sebarang kemas kini atau pindaan kepada Notis PrivasiLaman Web ini akan dipaparkan pada halaman ini. Kami menggalakkan anda untuk menyemak halaman ini secara berkala bagi mengikuti maklumat tentang bagaimana kami melindungi Data Peribadi anda dan sebarang perubahan kepada Notis Privasi Laman Web ini.  

‍8. PERMOHONAN AKSES & PEMBETULAN DAN PERTANYAAN

‍8.1 Tertakluk kepada sebarangpengecualian di bawah undang-undang yang berkenaan, anda pada bila-bila masaboleh memohon yang berikut:
(a) akseskepada Data Peribadi anda;
(b) pembetulan atau pengemaskinian Data Peribadi anda;
(c) membantah pemprosesan Data Peribadi anda;
(d) membantah penerimaan bahan pemasaran (jika berkenaan); dan/atau
(e) mendapatkan maklumat lanjut daripada CGSS mengenai pemprosesan Data Peribadi anda.

8.2 Walau apa pun yangdinyatakan dalam seksyen 11.1 (a) hingga (d), CGSS berhak untuk menolak permohonan sedemikian bagi akses dan/atau pembetulan Data Peribadi anda dalam keadaan yang dibenarkan oleh undang-undang, termasuk apabila kos untuk menyediakan akses adalah tidak seimbang dengan risiko terhadap privasi anda.  

‍9. BAHASA                                                                                                                                                                                                  

Sekiranya terdapat sebarang ketidakselarasan, percanggahan atau perbezaan antara versi Bahasa Inggeris dengan versi BahasaMalaysia bagi Notis Privasi Laman Web ini, versi Bahasa Inggeris hendaklahdiguna pakai.     

10. HUBUNGI
‍Anda boleh mengemukakan sebarang pertanyaan, permohonan atau maklum balas berkenaan Data Peribadi anda kepada:

‍Commerz Global Service Solutions Sdn. Bhd.
Level 11, 12 & 13, CelcomDigi Tower
No. 6, Persiaran Barat
Seksyen 52, Petaling Jaya
46200 Petaling Jaya
Selangor, Malaysia.
Emel: DPOMalaysia@commerz-gss.com  {Halaman ini selebihnya sengaja dibiarkan kosong}