ENGLISH

Personal Data Protection Notice for Thyme Out

1. This Personal Data Protection Notice (“Notice”) sets out the policies of STF Resources Sdn. Bhd, as the owner and operator of dining venues within Bangunan AICB (collectively referred to as the “Restaurants”) regarding the processing of your Personal Data. This includes, but is not limited to, existing venues such as Thyme Out Café and The Lounge, as well as any future dining venues operated by us within Bangunan AICB. In the event of any conflict between the English and other language versions, the English version shall prevail.

2. “Personal Data” means information about you, from which you are identifiable, including but not limited to your name, address, contact details, email address, your company details, credit cards or payment details, information related to your reservation or your dining at the Restaurants, information relating to your purchase and receipt of products or services, information provided on any suggestion cards or customer surveys and/or any information about you that has been or may be collected, stored, used and processed by the Restaurants from time to time.

3. In addition to the Personal Data you provide to the Restaurants directly, the Restaurants may also collect your Personal Data from a variety of sources, including when you make a reservation or dine at the Restaurants, from online restaurant reservations providers (such as TABLEAPP), when you provide your business card or fill up a suggestion card, when you make an inquiry or interact with the Restaurants via its social media page or website or when you interact and communicate with the Restaurants at events.

4. The provision of your Personal Data is mandatory when you make a reservation to dine at the Restaurants. If you do not provide the Restaurants your Personal Data, the Restaurants will not be able to process and record your reservation. The provision of your Personal Data is voluntary for Marketing Purposes (as outlined below).

Purposes of Use

5. The Restaurants may use and process your Personal Data for the purposes relating to the business and activities of the Restaurants which shall include, without limitation the following (“the Purposes”):

• to process and record your reservation to dine at the Restaurants;
• to communicate with you regarding your reservation;
• to provide you the goods, products and services you have requested;
• for purposes of billing and payments and for any goods and services you have purchased or requested;
• to respond to questions, comments and feedback from you;
• to improve our services;
• for the Restaurants’ administrative and management purposes including auditing, accounting, data analysis and investigations;
• for the Restaurants to comply with regulatory requirements and obligations under law;

and you agree and consent to the Restaurants using and processing your Personal Data in the manner as identified in this Notice.

Marketing and promotional purposes

6. The Restaurants may also use and process your Personal Data for other purposes such as to send you updates and news on its latest products, services, promotions and events that are or may be offered by the Restaurants or its partners which may be of interest to you, by way of messaging service (such as WhatsApp) and/or by email (“Marketing Purposes”).

7. If you do not consent to the Restaurants processing your Personal Data for the Marketing Purposes, please notify the Restaurants using the contact details stated below.

Disclosure to Third Parties, and Transfer of Personal Data out of Malaysia

8. Your Personal Data may be transferred, accessed or disclosed to third parties for any of the Purposes and/or Marketing Purposes. Further, the Restaurants may engage other companies, service providers or individuals to perform functions on the Restaurants’ behalf and consequently may provide access or disclose to your Personal Data to such service providers or third parties (who may be located outside Malaysia and/or process your Personal Data outside Malaysia). The third parties referred to in this section include (without limitation): –

• service providers such as online restaurant reservations providers (such as TABLEAPP) to help us manage dining reservations;
• professional advisors including legal advisors, auditors, financial advisors and consultants; and
• governmental authorities to comply with statutory, regulatory and governmental requirements

Duration of Processing of Personal Data

9. We process your Personal Data only for as long as necessary to fulfil the Purposes and Marketing Purposes stated above, and thereafter for as long as we are required to do so under the relevant statutory limitation periods, applicable laws and regulations, as well as our internal policies. Where the Personal Data is no longer required for the Purposes and Marketing Purposes or relevant legal requirements, we will delete the personal data.

Security of your Personal Data

10. We are committed to maintaining the security of your Personal Data in accordance with the data security requirements under the Personal Data Protection Act 2010 (PDPA), as well as our internal policies.

Access and Correction Requests and Inquiries

11. Subject to any exceptions under applicable laws, you may request for access to and/or request correction of your Personal Data, request to limit the processing of your Personal Data for Marketing Purposes and/or make any inquiries regarding your Personal Data by writing to:-

Ms. Lim Hwei Li

Designation : Data Protection Officer

Telephone : +6 03 2701 9227

Email : privacy@stfresources.com

Address : Level 2, Bangunan AICB, No. 10, Jalan Dato’ Onn, 50480 Kuala Lumpur

12. The Restaurants have the right to refuse an access or correction request for the reasons provided under law. The Restaurants also reserve the right to impose a fee for access of your Personal Data in the amounts as permitted under law.

13. Please note that if you withdraw your consent for the Restaurants to process your Personal Data for the Purposes, the Restaurants may consequently not be able to provide you the goods or services which you requested or ordered.

Acknowledgement and Consent

By providing your Personal Data to the Restaurants, by ordering from the Restaurants and/or by dining at the Restaurants, you confirm that you have read and understood this Notice and consent to the processing of your Personal Data by the Restaurants as described above. In the event you do not consent to the processing of your Personal Data as described in this Notice, please contact the Restaurants using the contact details above.

MELAYU

Notis Perlindungan Data Peribadi Thyme Out

1. Notis Perlindungan Data Peribadi (“Notis”) ini menggariskan dasar-dasar STF Resources Sdn. Bhd., sebagai pemilik dan pengendali tempat makan di dalam Bangunan AICB (dirujuk secara kolektif sebagai “Restoran”) mengenai pemprosesan Data Peribadi anda. Ini termasuk, tetapi tidak terhad kepada, tempat makan sedia ada seperti Thyme Out Café dan The Lounge, serta mana-mana tempat makan akan datang yang dikendalikan oleh kami di dalam Bangunan AICB. Sekiranya berlaku sebarang pertikaian antara versi Bahasa Inggeris dengan versi-versi bahasa yang lain, versi Bahasa Inggeris akan menguasai.

2. “Data Peribadi” bermaksud maklumat mengenai anda, dari mana anda boleh dikenal pasti, termasuk tetapi tidak terhad kepada nama, alamat, butiran kenalan, alamat e-mel anda, maklumat syarikat anda, kad-kad kredit atau butiran pembayaran, maklumat yang berkaitan dengan tempahan anda atau apabila anda makan di Restoran, maklumat yang berkaitan dengan pembelian dan penerimaan produk atau perkhidmatan anda, maklumat yang diberikan pada mana-mana kad cadangan atau borang soal selidik pelanggan dan/atau maklumat mengenai anda yang telah atau mungkin dikumpulkan, disimpan, digunakan, diproses oleh Restoran dari semasa ke semasa.

3. Sebagai tambahan kepada Data Peribadi yang anda berikan kepada Restoran secara langsung, Restoran juga mungkin mengumpulkan Data Peribadi anda dari pelbagai sumber, termasuk apabila anda membuat tempahan atau makan di Restoran, daripada pembekal tempahan restoran dalam talian (seperti TABLEAPP), apabila anda memberikan kad nama anda atau mengisi suatu kad cadangan, apabila anda membuat suatu pertanyaan atau berinteraksi dengan Restoran melalui laman media sosial atau laman web Restoran atau apabila anda berinteraksi dan berkomunikasi dengan Restoran di acara-acara.

4. Pemberian Data Peribadi anda adalah wajib apabila anda membuat suatu tempahan untuk makan di Restoran. Sekiranya anda tidak memberi Restoran Data Peribadi anda, Restoran tidak akan dapat memproses dan merekod tempahan anda. Pemberian Data Peribadi anda adalah sukarela untuk Tujuan Pemasaran (seperti digariskan di bawah).

Tujuan-tujuan Penggunaan

5. Restoran mungkin mengguna dan memproses Data Peribadi anda untuk tujuan-tujuan perniagaan dan aktiviti Restoran yang termasuk, tanpa had, tujuan-tujuan yang berikut (“Tujuan”):-

• untuk memproses dan merekod tempahan anda untuk makan di Restoran;
• untuk berkomunikasi dengan anda mengenai tempahan anda;
• untuk memberikan anda barangan, produk dan perkhidmatan yang anda telah minta;
• bagi tujuan pengebilan dan pembayaran dan untuk sebarang barangan atau perkhidmatan yang anda telah beli atau minta;
• untuk membalas pertanyaan, komen dan maklum balas daripada anda;
• untuk memperbaiki perkhidmatan kami;
• bagi tujuan pentadbiran dan pengurusan Restoran termasuk pengauditan, perakaunan, analisis data dan penyiasatan;
• untuk Restoran mematuhi keperluan kawal selia dan kewajipan undang-undang;

dan anda memberi persetujuan kepada Restoran untuk mengguna dan memproses Data Peribadi anda dengan cara yang telah dikenalpasti dalam Notis ini.

Tujuan-tujuan pemasaran dan promosi

6. Restoran juga mungkin mengguna dan memproses Data Peribadi anda untuk tujuan-tujuan lain seperti menghantar kemas kini dan berita mengenai produk, perkhidmatan, promosi dan acara terbaru yang ditawarkan atau mungkin ditawarkan oleh Restoran atau rakan-rakan perniagaannya yang mungkin menarik perhatian anda, melalui perkhidmatan pesanan (seperti WhatsApp), panggilan dan/atau melalui e-mel (“Tujuan Pemasaran”).

7. Sekiranya anda tidak setuju dengan pemprosesan Data Peribadi anda oleh Restoran untuk Tujuan Pemasaran, sila maklumkan Restoran menggunakan butiran kenalan yang dinyatakan di bawah.

Pendedahan kepada Pihak-pihak Ketiga dan Pemindahan Data Peribadi ke luar Malaysia

8. Data Peribadi anda mungkin dipindahkan, diakses atau didedahkan kepada pihak-pihak ketiga bagi mana-mana Tujuan dan/atau Tujuan Pemasaran. Selanjutnya, Restoran mungkin melantik syarikat-syarikat, pembekal-pembekal perkhidmatan atau individu-individu lain untuk melaksanakan fungsi-fungsi bagi pihaknya, dan oleh itu mungkin memberi akses atau mendedahkan Data Peribadi anda kepada pembekal-pembekal perkhidmatan atau pihak-pihak ketiga tersebut (yang mungkin terletak di luar Malaysia dan/atau memproses Data Peribadi di luar Malaysia). Pihak-pihak ketiga yang dirujuk dalam Seksyen ini termasuk (tanpa had):-

• pembekal-pembekal perkhidmatan seperti pembekal tempahan restoran dalam talian (seperti TABLEAPP) untuk membantu kami menguruskan tempahan tempat makan;
• para penasihat profesional termasuk penasihat undang-undang, juruaudit, penasihat kewangan dan perunding; dan
• pihak berkuasa kerajaan untuk mematuhi keperluan statutori, kawal selia dan kerajaan.

Tempoh Pemprosesan Data Peribadi

9. Kami memproses Data Peribadi anda hanya selama yang diperlukan untuk memenuhi Tujuan dan Tujuan Pemasaran yang dinyatakan di atas, dan sepanjang tempoh kami dikehendaki berbuat demikian di bawah tempoh had berkanun yang berkaitan, undang-undang dan peraturan yang terpakai, serta dasar dalaman kami. Apabila Data Peribadi tidak lagi diperlukan untuk Tujuan dan Tujuan Pemasaran atau keperluan undang-undang yang berkaitan, kami akan memadamkan Data Peribadi tersebut.

Keselamatan Data Peribadi Anda

10. Kami komited untuk melindungi keselamatan Data Peribadi anda selaras dengan keperluan keselamatan data di bawah Akta Perlindungan Data Peribadi 2010 (PDPA), serta dasar dalaman kami.

Permintaan Akses dan Pembetulan dan Pertanyaan

11. Tertakluk kepada pengecualian di bawah undang-undang yang terpakai, anda boleh meminta akses ke dan/atau meminta pembetulan Data Peribadi anda, meminta untuk mengehadkan pemprosesan Data Peribadi anda bagi Tujuan Pemasaran dan/atau membuat pertanyaan mengenai Data Peribadi anda dengan menulis kepada:-

Ms. Lim Hwei Li

Jawatan : Pegawai Perlindungan Data

Telephone : +6 03 2701 9227

Emel : privacy@stfresources.com 

Alamat : Level 2, Bangunan AICB, No. 10, Jalan Dato’ Onn, 50480 Kuala Lumpur

12. Restoran berhak untuk menolak permintaan akses atau pembetulan atas alasan-alasan yang diperuntukkan di bawah undang-undang. Restoran juga berhak untuk mengenakan bayaran untuk pengaksesan Data Peribadi anda dalam jumlah yang dibenarkan di bawah undang-undang.

13. Sila ambil perhatian bahawa sekiranya anda menarik balik persetujuan anda untuk pemprosesan Data Peribadi anda oleh Restoran bagi Tujuan, ini mungkin menyebabkan Restoran tidak dapat memberi barangan atau perkhidmatan yang anda telah minta atau pesan.

Pengakuan dan Persetujuan

Dengan memberi Data Peribadi anda kepada Restoran, dengan membuat pesanan dari Restoran dan/atau makan di Restoran, anda mengesahkan bahawa anda telah membaca dan memahami Notis ini dan memberi persetujuan kepada pemprosesan Data Peribadi anda oleh Restoran seperti yang dinyatakan di atas. Sekiranya anda tidak bersetuju kepada pemprosesan Data Peribadi anda seperti dinyatakan dalam Notis ini, sila hubungi Restoran menggunakan butiran kenalan di atas.