Updated on 1 April 2019
This Personal Data Protection Notice (“Notice”) is for Gary Huang (“we”, “us” or “our”) to inform you of your right to know the reasons we collect and use the personal data you have provided; how we will use the personal data and to whom we may share the personal data with.
This Notice follows the principle of the Personal Data Protection Act 2010 (“PDPA”) and is issued to all clients and prospective clients of Gary Huang and explains how we collect and handle your personal data in accordance with the PDPA. Gary Huang shall have the right to modify, update or amend the terms of this Notice at any time by placing the updated Notice on our website (http://www.garyhuang.my) or through other appropriate means. If Gary Huang amends this Notice, the amendment will only apply to personal data collected after Gary Huang has posted the revised Notice. By continuing to communicate with Gary Huang or by continuing to use Gary Huang’s services following the modifications, updates or amendments to this Notice, it shall signify your acceptance of such modifications, updates or amendments. In accordance with Section 7(3) of the PDPA, this Notice is issued in both English and Bahasa Malaysia. In the event of any conflicts or discrepancies between the English version and the Bahasa Malaysia version, the English version shall prevail.
During your course of dealings with us, Gary Huang will collect and process your personal data so as to be able to operate effectively and deliver services to you. We will only collect and process your personal data in accordance with the PDPA.
As used in this Notice “Gary Huang” means Gary Huang (AF 002325), GH Tax Services Sdn. Bhd. (Company No. 1338564-K) and GH Corporate Solutions Sdn. Bhd. (Company No. 1336226-H), their respective subsidiaries and affiliates or sub-licensees, their predecessors, successors and assignees. If you are a corporate entity/an organisation, references to the term “you” and “your” shall also include your employees, representatives and agents.
Collection of Personal Data
1. “Personal data” means information about you which you have provided to Gary Huang, such as your name, address, telephone number, NRIC, email address, your personal preferences, particulars of your spouse or family members and bank account information and any information which may identify you, your spouse or family members that has been or may be collected, stored, used and processed by Gary Huang from time to time.
2. In addition to the personal data you provide to Gary Huang directly (i.e. during your communications with Gary Huang and/or when you engage Gary Huang to provide services), Gary Huang may also collect your personal data from a variety of sources, including without limitation at any events, conferences, seminars or talks organised or sponsored by Gary Huang and/or from the cookies used on the Gary Huang’s website.
3. The provision of your personal data to Gary Huang may be voluntary or mandatory in nature depending on the Purposes for which your personal data is collected. Where it is mandatory for you to provide us with your personal data, and you fail or choose not to provide us with your personal data, or do not consent to this Notice, we may not be able to communicate with you, provide you the services you require or process your personal data for any of the Purposes below, if at all.
Purposes of Processing
4. Gary Huang may use and process your personal data for the purposes relating to the services you have requested and for the business activities of Gary Huang which shall include:
(a) to communicate with you;
(b) to provide you with information and/or updates;
(c) to respond to questions, comments or complaints from you;
(d) for Gary Huang’s internal administrative purposes;
(e) for client relationship management and conducting internal conflict and background checks in accordance with legal or regulatory obligations or risk management procedures that may be required by law or that may have been put in place by us;
(f) to provide information to regulatory and governmental authorities in order to comply with statutory and government requirements;
(g) for Gary Huang to comply with its obligations under law;
(h) for the proper performance of Gary Huang’s professional services to you (which may include transfer of certain personal data for cross-border engagements); and
(i) any other purposes required to operate and maintain Gary Huang’s business.
(collectively referred to as “Purposes”).
Other Purposes
5. Gary Huang may also use and process your data for other purposes such as: to send you materials such as newsletters, articles, write-ups as well as other updates;
(a) to send you materials such as newsletters, articles, write-ups as well as other updates;
(b) to distribute information or details of events, seminars, conferences and talks which may be of interest to you,
by way of email or ordinary mail.
6. If you do not consent to Gary Huang processing your personal data for the purposes listed in Section 5 above, please notify Gary Huang using the contact details stated below.
Transfer of Personal Data
7. As Gary Huang’s information technology storage facilities and servers may be located in other jurisdictions outside of Malaysia, your personal data may be transferred to, stored, used and processed in a jurisdiction other than Malaysia. Please note that these foreign entities may be established in countries that might not offer a level of data protection that is equivalent to that offered in Malaysia under the laws of Malaysia. You hereby expressly consent to us transferring your personal data outside of Malaysia for such purposes. We shall endeavour to ensure that reasonable steps are taken to procure that all such third parties outside of Malaysia shall not use your personal data other than for that part of the Purposes and to adequately protect the confidentiality and privacy of your personal data.
Disclosure to Third Parties
8. Gary Huang may engage other companies, service providers or individuals to perform functions on Gary Huang’s behalf, and consequently may provide access to or disclose your personal data to third parties. We will not disclose any of your personal data to any third party without your consent except to entities of Gary Huang, our professional advisors, vendors, suppliers, agents, contractors, service providers, business partners, insurance companies, banks and financial institutions, within or outside Malaysia, where necessary, for the Purposes mentioned above, to any party who undertakes to keep your personal data confidential, or to whom we are compelled or required under the law to disclose to.
Access & Correction Requests and Inquiries
9. Subject to any exceptions under applicable laws, you have the right to request for access to, request for a copy of and request to update or correct your personal data held by us. You also have the right to request us to limit the processing of your personal data (for example, requesting us to stop sending you any marketing and promotional materials or contacting you for marketing purposes). You may send your written requests to, or seek further information from Gary Huang by contacting:
Gary Huang (AF 002325)
Privacy Office
Address: Suite 109, Block D
Level 1 Kelana Square
Jalan SS7/26 Kelana Jaya
47301 Petaling Jaya
Tel: +60 3 2770 0135
Fax: +60 3 2770 2809
Email: privacy@garyhuang.my
10. In respect of your right to access and/or correct your personal data, Gary Huang has the right to refuse your requests to access and/or make any correction to your personal data for the reasons permitted under law, such as where the expense of providing access to you is disproportionate to the risks to your privacy.
Consent to Gary Huang Processing Your Personal Data
11. By providing your personal data to Gary Huang, you consent to Gary Huang processing your personal data in accordance with this Notice, and you confirm that all personal data provided by you is accurate and complete, and that none of it is misleading or out of date. You will promptly update Gary Huang in the event of any change to your personal data.
12. If you do not consent to Gary Huang processing your personal data, please notify Gary Huang using the contact details stated above.
13. To the extent that you have provided (or will provide) Gary Huang with personal data about your family members, spouse, other dependents (if you are an individual), directors, shareholders, employees, representatives, agents (if you are a corporate entity/an organisation) and/or other individuals, you confirm that you have explained (or will explain) to them that their personal data will be provided to, and processed by, Gary Huang and you represent and warrant that you have obtained their consent to the processing (including disclosure and transfer) of their personal data in accordance with this Notice.
14. In respect of minors (i.e. individuals under 18 years of age) or individuals not legally competent to give consent, you confirm that you are the parent or guardian or person who has parental responsibility over them or the person appointed by court to manage their affairs or that they have appointed you to act for them, to consent on their behalf to the processing (including disclosure and transfer) of their personal data in accordance with this Notice.
Dikemaskinikan pada 1 April 2019
Notis Perlindungan Data Peribadi (“Notis”) ini adalah untuk Gary Huang (“Gary Huang” atau “kami”) memaklumkan kepada anda tujuan kami mengumpul, memproses dan mengguna data peribadi anda serta cara dan kepada siapa kami akan berkongsi data peribadi tersebut.
Notis ini mengikut prinsip Akta Perlindungan Data Peribadi 2010 (“PDPA”) and diberikan kepada semua pelanggan dan bakal pelanggan Gary Huang, untuk menjelaskan cara kami mengumpul dan menangani data peribadi anda mengikut PDPA. Gary Huang berhak untuk mengubah, mengemaskini, dan meminda Notis ini pada bila-bila masa dengan memaparkan Notis yang telah dikemaskini pada laman web kami (http://www.garyhuang.my) atau melalui cara-cara lain yang bersesuaian. Jika Gary Huang meminda Notis ini, pindaan itu hanya akan dipakai ke atas data peribadi yang dikumpulkan selepas kami memaparkan Notis yang terpinda. Anda dianggap sebagai telah menerima dan bersetuju kepada pemindaan tersebut jika anda terus berkomunikasi dengan kami atau menggunakan perkhidmatan kami selepas pengemaskinian, pengubahan atau pemindaan pada Notis ini. Mengikut Seksyen 7(3) PDPA, Notis ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang ketidakseragaman atau percanggahan antara versi Bahasa Inggeris dan Bahasa Malaysia, versi Bahasa Inggeris akan digunapakai.
Sepanjang masa berurusan anda dengan kami, Gary Huang akan mengumpul dan memproses data peribadi anda untuk memastikan kami dapat beroperasi dengan cekap dan menyampaikan perkhidmatan kami kepada anda. Kami hanya akan mengumpul dan memproses data peribadi anda mengikut PDPA.
Sepertimana yang digunakan dalam Notis ini, “Gary Huang” bermaksud Gary Huang (AF 002325), GH Tax Services Sdn. Bhd. (Company No. 1338564-K) dan GH Corporate Solutions Sdn. Bhd. (Company No. 1336226-H) dan rangkaian firma-firma ahli dan entiti-entiti yang berkaitan dengan mereka.
Sekiranya anda merupakan sebuah entiti korporat/organisasi, rujukan kepada istilah “anda” juga akan merangkumi kakitangan anda, wakil-wakil dan ejen-ejen anda.
Pengumpulan Data Peribadi
1. “Data peribadi” bermaksud maklumat mengenai anda yang telah diberikan kepada Gary Huang, seperti nama, alamat, nombor telefon, nombor kad pengenalan, alamat e-mel, rujukan peribadi anda, butir-butir suami/isteri atau ahli keluarga anda dan maklumat bank akaun dan sebarang maklumat yang boleh mengenal pasti anda, suami/isteri atau ahli keluarga anda yang telah atau akan dikumpul, disimpan, diguna dan diproses oleh Gary Huang dari semasa ke semasa.
2. Sebagai tambahan kepada data peribadi yang anda berikan kepada Gary Huang secara langsung (iaitu semasa anda berkomunikasi dengan Gary Huang dan/atau apabila anda melantik Gary Huang untuk memberi perkhidmatan), Gary Huang juga mungkin mengumpul data peribadi anda daripada pelbagai sumber, termasuklah tetapi tidak terhad kepada sebarang acara, persidangan, seminar atau ceramah yang diatur atau ditaja oleh Gary Huang dan/atau daripada cookies yang digunakan di laman web Gary Huang.
3. Sama ada pemberian data peribadi anda kepada Gary Huang adalah secara sukarela atau wajib bergantung kepada Tujuan-Tujuan data peribadi anda dikumpul oleh Gary Huang. Setakat mana ia adalah wajib untuk anda memberikan data peribadi kepada Gary Huang dan di mana anda gagal atau memilih untuk tidak memberikan data peribadi anda kepada Gary Huang atau anda tidak bersetuju dengan Notis ini, kami mungkin tidak dapat berkomunikasi dengan anda, memberi perkhidmatan kepada anda atau memproses data peribadi anda bagi Tujuan-Tujuan yang dinyatakan di bawah.
Tujuan-Tujuan Pemprosesan
4. Gary Huang boleh mengguna dan memproses data peribadi anda untuk tujuan berkaitan dengan perkhidmatan yang diminta oleh anda dan untuk aktiviti-aktiviti perniagaan Gary Huang yang termasuk: untuk berkomunikasi dengan anda;
(a) untuk berkomunikasi dengan anda;
(b) untuk membekalkan anda maklumat dan/atau maklumat terkini;
(c) untuk menjawab pertanyaan, komen atau aduan daripada anda;
(d) untuk tujuan pentadbiran dalaman Gary Huang;
(e) untuk menguruskan hubungan dengan pelanggan, dan mengendalikan konflik dalaman dan semakan latar belakang selaras dengan kewajipan undang-undang atau peraturan- peraturan atau prosedur pengurusan risiko yang mungkin diperlukan mengikut undang- undang atau yang telah ditetapkan oleh pihak kami;
(f) untuk membekalkan maklumat kepada pihak yang mengawal selia dan pihak berkuasa kerajaan bagi mematuhi syarat-syarat berkanun dan permintaan daripada kerajaan;
(g) untuk Gary Huang memenuhi kewajipannya di bawah undang-undang;
(h) untuk tujuan pelaksanaan perkhidmatan secara teratur daripada Gary Huang kepada anda (ini mungkin termasuk pemindahan data peribadi tertentu untuk tugasan merentasi sempadan); dan
(i) untuk tujuan-tujuan lain yang diperlukan untuk beroperasi dan mengekalkan perniagaan Gary.
(secara kolektifnya dirujuk sebagai “Tujuan-Tujuan”).
Tujuan-Tujuan Lain
5. Gary Huang boleh juga mengguna dan memproses data peribadi anda untuk tujuan-tujuan lain seperti:
(a) untuk menghantar kepada anda bahan-bahan seperti surat berita, artikel, penulisan serta pengemaskinian yang lain;
(b) untuk mengedar maklumat atau butir-butir acara, seminar, persidangan dan ceramah yang mungkin diminati oleh anda,
melalui e-mel atau pos biasa.
6. Jika
anda tidak bersetuju dengan Gary Huang memproses data peribadi anda untuk
tujuan yang disenaraikan dalam Seksyen 5
di atas, sila maklumkan kepada Gary Huang dengan menggunakan butiran hubungan
yang dinyatakan di bawah.
Pemindahan Data Peribadi
7. Oleh sebab kemudahan menyimpan infomasi teknologi kami dan pelayan (servers) mungkin terletak dalam bidangkuasa lain di luar Malaysia, data peribadi anda mungkin dipindah, disimpan, diguna dan diproses dalam bidangkuasa selain daripada Malaysia. Sila beri perhatian bahawa terdapat kemungkinan entiti asing ini telah ditubuhkan di negara yang tidak menawarkan tahap perlindungan data yang setaraf dengan tahap yang ditawarkan di Malaysia mengikut undang-undang Malaysia. Dengan memberikan data peribadi kepada kami, anda memberi kami persetujuan secara jelas dan nyata bagi penghantaran merentasi sempadan data yang dikumpul untuk memenuhi permintaan anda. Kami akan berusaha untuk memastikan bahawa tindakan yang sewajarnya telah diambil untuk mendapatkan semua pihak ketiga sedemikian di luar Malaysia tidak boleh menggunakan data peribadi anda selain daripada yang sebahagian daripada Tujuan-Tujuan dan dengan secukupnya untuk melindungi kerahsiaan data peribadi anda.
Pendedahan kepada Pihak Ketiga
8. Gary Huang boleh melantik syarikat-syarikat, pembekal-pembekal perkhidmatan atau individu-individu lain untuk melaksanakan fungsi-fungsi bagi pihak Gary Huang, dan juga boleh menyediakan akses atau mendedahkan data peribadi anda kepada pihak-pihak ketiga. Kami tidak akan mendedahkan mana-mana data peribadi anda kepada pihak ketiga tanpa persetujuan anda kecuali kepada entiti Gary Huang, penasihat profesional kami, penjual, pembekal, ejen, kontraktor, pembekal perkhidmatan, rakan niaga, syarikat insurans, bank-bank dan institusi kewangan, di dalam atau di luar Malaysia, jikalau perlu, bagi Tujuan-Tujuan yang disebut di atas, kepada mana-mana pihak yang berjanji untuk menyimpan data peribadi anda secara sulit, atau sekiranya diperlukan di bawah undang-undang.
Akses & Permohonan Pembetulan dan Pertanyaan
9. Tertakluk kepada sebarang pengecualian di bawah undang-undang, anda berhak pada bila-bila masa selepas ini memohon akses kepada, memohon untuk sesalinan dan memohon untuk mengemaskini atau membetulkan data peribadi anda yang dikendalikan oleh pihak kami. Anda juga berhak untuk memohon agar kami menghadkan pemprosesan data peribadi anda (contohnya, meminta kami berhenti menghantar bahan pemasaran atau promosi atau menghubungi anda untuk tujuan pemasaran). Anda boleh menghantar, secara bertulis, permohonan atau permintaan untuk maklumat lanjut daripada Gary Huang dengan menghubungi:
Gary Huang
Privacy Office
Address: Suite 109, Block D
Level 1 Kelana Square
Jalan SS7/26 Kelana Jaya
47301 Petaling Jaya
Tel: +60 3 2770 0135
Fax: +60 3 2770 2809
Email: privacy@garyhuang.my
10. Berkenaan
dengan hak anda untuk mengakses dan/atau membetulkan data peribadi anda, Gary Huang berhak untuk
menolak permohonan anda
untuk mengakses dan/atau membuat sebarang pembetulan pada
data peribadi anda atas alasan-alasan yang dibenarkan di bawah undang-undang,
seperti apabila pemberian akses kepada anda adalah tidak seimbang dengan risiko
kepada privasi anda.
Persetujuan kepada Gary Huang untuk memproses Data Peribadi Anda
11. Dengan memberi Gary Huang data peribadi anda, anda dianggap memberi persetujuan kepada Gary Huang untuk memproses data peribadi anda mengikut Notis ini, dan anda mengesahkan bahawa semua data peribadi yang diberikan oleh anda adalah betul dan lengkap, dan tiada data peribadi yang mengelirukan atau yang belum dikemaskinikan. Anda mesti, dengan segera, mengemaskini data peribadi anda sekiranya terdapat apa-apa perubahan kepada data peribadi yang anda beri kepada kami.
12. Jika anda tidak memberi persetujuan kepada Gary Huang untuk memproses data peribadi anda, sila maklumkan Gary Huang melalui butiran hubungan yang dinyatakan di atas.
13. Setakat mana yang anda telah memberikan (atau akan memberikan) data peribadi mengenai ahli keluarga, suami/isteri atau tanggungan lain anda (jika anda adalah seorang individu), pengarah, pemegang saham, kakitangan, wakil, ejen (jika anda adalah sebuah entiti korporat/sebuah organisasi) dan/atau individu lain, anda mengesahkan bahawa anda telah menjelaskan (atau akan menjelaskan) kepada mereka bahawa data peribadi mereka akan didedahkan kepada, dan akan diproses oleh, kami dan anda menyata dan menjamin bahawa anda telah diberi kuasa untuk mendedahkan data peribadi mereka kepada kami dan anda telah memperolehi persetujuan daripada mereka berkenaan dengan pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka sepertimana yang tertera dalam Notis ini.
14. Setakat yang telah anda berikan (atau akan berikan) data peribadi mengenai orang yang belum mencapai usia dewasa atau individu yang tidak mempunyai kompeten untuk memberi persetujuan, anda mengesahkan bahawa anda ialah ibu bapa atau penjaga atau orang yang mempunyai kewajipan terhadap mereka atau orang yang dilantik oleh mahkamah untuk menguruskan urusan mereka atau mereka telah melantik anda untuk mewakili mereka, untuk memberi persetujuan bagi pihak mereka berkenaan dengan pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka selaras dengan Notis ini.