Personal Data Protection Notice

(Effective Date:20 04 2022)

INTRODUCTION

Greatech Technology Berhad (“Greatech” or “Company”) and its subsidiaries (“Group”, “we”, “our”, “us”) are committed to protecting and respecting your privacy.

This Greatech Personal Data Protection Notice (“PDP Notice”) helps you understand what personal data we collect about you, when and why we collect it, how we use it, the conditions under which we may disclose it to others, dispose, your rights to your personal data and how we keep it secure to ensure that your rights are well protected.

This PDP Notice covers both our online and offline collection activities, including personal data that we collect through online platforms such as websites, applications, third party social networks or our online or physical events or through other third parties that we work with.

By providing your personal data or other information about yourself to Greatech or continue to deal with Greatech, you would be accepting and consenting to the processing of the personal data or other information according to this Notice.

This PDP Notice is issued in both English and Bahasa Malaysia. In the event of any inconsistencies or discrepancies between English version and Bahasa Malaysia version, this English version shall prevail.

WHO WE ARE

Greatech is a global industrial automation company with businesses that serve a wide variety of industries around the world. Greatech focuses on developing customised equipment and process solutions for multiple industries including Solar, Energy Storage, Life Science, Semiconductors and Consumer Electronics. Greatech’s automation equipment are used worldwide by multinational organisations ranging from medical device makers, renewable energy producers to semiconductor companies.

The Group was founded in 1997 and is headquartered in Penang, Malaysia, with four (4) subsidiaries and representative offices in Asia, USA and Europe

COLLECTION AND SOURCE OF PERSONAL DATA

We collect and process the following types of personal data, include but is not limited to the following:

• Contact information, such as your name, telephone number, email address and mailing address, and other similar information.
• Information in connection with Products and Services you have purchased from us for services, information. updates or inquiries.
• Other information that are, have been or may be collected by us or which you provide to us, from time to time, in connection with any service, transaction, survey, promotion, questionnaire, applications, forms or communication with us.
• Your photo and other image, by way of video surveillance installed in some parts of our premises as part of our security infrastructure.
• Details regarding your connection to the Greatech websites, such as your IP address, web browser software and other information about your visit.

PERSONAL DATA FROM MINORS AND OTHER INDIVIDUALS

To the extent that you have provided personal data about your family members, spouse, other dependents and/or other individuals, you confirm that you have explained to them that their personal data will be provided to and processed by us and where required by law, you represent and warrant that you have obtained their consent to the processing (including disclosure and transfer) of their personal data in accordance to this PDP Notice.

In respect or minors or individuals not legally competent to give consent, you confirm that they have appointed you to act for them, to consent on their behalf to the processing (including disclosure and transfer) of their personal data in accordance with this PDP Notice.

INFORMATION GATHERING AND USAGE

A. WHY WE COLLECT, USE, PROCESS AND STORE PERSONAL DATA

Greatech collects personal information that you voluntarily provide to us which may include the personal information that relates to an identified or identifiable natural person.

We may use personal data that we obtain for any of the following purposes:

• To communicate with you and to provide you with your request to purchase our products or services.
• To deliver our product or services to your desired address and location.
• To resolve compliant or delivery problem (if any)
• To provide you with information and updates on the products and services.
• To process your application, inquiry, or request.
• For marketing research and marketing purposes.
• For job application.
• To carry out due diligence or Know Your Customer (“KYC”) screening activities.
• To ensure physical security and safety of visitors to our offices or premises.
• For administrative purposes and internal record purposes.
• In connection with legal or regulatory obligations.
• For all other purposes incidental and associated with any of the above.

Personal data or information may include Sensitive Personal Data. We do not collect sensitive personal data from you unless required by the laws. If you do not want your sensitive personal data collected by us, please do not share it.

Sensitive Personal Data means any personal data consisting of information as to physical or mental health condition, political opinions, religious belief, or other beliefs of a similar nature. If you do choose to submit your sensitive personal data to us, such data shall then be deemed to be and will be treated by us as Personal Data which will be subject to the terms and scope of this PDP Notice including as to processing, usage, storage and disclosing thereof.

B. HOW WE SHARE OR TRANSFER PERSONAL DATA

Greatech may share the personal data that you provide to us to other entities in the Greatech Group for the purposes described above. We may transfer your personal date to a country outside Malaysia. Where such transfers occur, Greatech will reasonably protect personal data and address data privacy and other privacy requirements in accordance with applicable laws.

We may disclose your personal data to the following classes of third parties:

• Companies within Greatech Group.
• Third party service providers.
• Our partner, employees and sponsors.
• Our contractors, suppliers, consultants, auditors, and advisors on a need-to-know basis.
• Regulatory authorities and enforcement agencies.

We will not otherwise use, share, disseminate, publish, or disclose your personal data except as may be required in response to litigation, investigations, or other legal required disclosure or to protect our rights, property, or safety of our stakeholders.

For European Economic Area (EEA), your personal data may be stored and processed in any country where we have facilities or in which we engage service providers.

SECURITY MEASURES

We take these measures to protect your personal data:

• By ensuring your personal data is kept as required by the applicable law, rules and regulations.
• By ensuring our staff not to misuse your personal data.
• By performing contract or agreement with our service providers.

YOUR CHOICE AND RIGHTS

You have the opportunity to make choices. Please note that you have the following rights:

•  You have the right to ask Greatech for a copy of your personal data, to correct, delete or restrict processing of your personal data.
•  You can object to the processing of your personal data in some circumstances (where we don’t have to process the data to a meet a contractual or legal requirements).
•  Where we asked for your consent, you may withdraw consent at any time. If you ask to withdraw consent to Greatech processing your data, this will not affect any processing which has already taken place at that time.
• These rights may be limited, for example, if fulfilling your request would reveal personal data about another person or if you ask to delete information which we are required by law or have compelling legitimate interest to keeps.
• You also have the right to complain to a supervisory authority for data protection. The supervisory authority could be in place where you live or work, or where a breach of data protection obligations has occurred.

PERSONAL DATA RETENTION PERIOD

We will retain your personal data only for as long as we need it for Greatech’s legitimate interest in accordance with applicable law, or perform a service at your request, or to meet a legal requirement. At the end of the retention period, we will take steps to delete your personal data or hold it in a form that no longer identifies you.

UPDATES TO THIS PDP NOTICE

This PDP Notice may be updated periodically and posted on this page. Please check back frequently to see any updates or changes to our PDP Notice.

LINKS TO OTHER WEBSITES

Our website may, from time to time, contain links to and from the websites of our partner network, advertisers, and Group Companies. Greatech is not responsible for the content of any websites that are linked to its site. These links are provided for your convenience to provide further information. Greatech does not endorsed or recommend or verify any products or services offered or information contained in these third-party websites, nor is Greatech liable for any failure of products or services offered or advertised at these sites. It is advisable for you to review the terms and conditions of any third-party sites that are link to this site as it may differ from that of Greatech.

Contact Us

If you wish to find out more information, or raise any specific or general concerns about this website; you may reach us at:

Greatech Technology Berhad

Plot 287 (A), Lengkok Kampung Jawa Satu,

Bayan Lepas FIZ Phase 3,

11900 Penang, Malaysia

Tel: +604 646 3260

Fax: +604 646 3261

Email: info@greatech-group.com

Appendix

Supplemental provisions regarding individuals in the European Economic Area (EEA) or United Kingdom (UK) during your interactions with us.

It sets out the additional information that we are required to you under the European Union (“EU”) and UK data protection law.

Under the EU and UK law, we are required to inform you of the legal basis on which we rely to process your personal data. When we process your personal data, we will only do so in the following situations as a legal basis for each of the purposes mentioned in the main PDP Notice.

Notis Perlindungan Data Peribadi

(Effective Date:20 04 2022)

PENGENALAN

Greatech Technology Berhad (“Greatech” atau “Syarikat”) dan anak-anak syarikatnya (“Kumpulan”, “kami”) komited dalam melindungi dan menghormati privasi anda.

Notis Perlindungan Data Peribadi Greatech (“Notis PDP”) ini membantu anda memahami apa data peribadi yang kami kumpul tentang anda, bila dan mengapa kami mengumpulnya, bagaimana kami menggunakannya, syarat-syarat di bawah mana kami boleh mendedahkannya kepada orang lain, melupuskannya, hak-hak anda kepada data peribadi anda dan bagaimana kami menyimpannya dengan selamat untuk memastikan hak-hak anda terpelihara.

Notis PDP ini merangkumi kedua-dua aktiviti pengumpulan dalam talian dan luar talian, termasuk data peribadi yang kami kumpulkan melalui platform dalam talian seperti laman web, aplikasi, rangkaian sosial pihak ketiga atau upacara dalam talian atau fizikal kami atau melalui pihak-pihak ketiga yang bekerja dengan kami.

Dengan memberi data peribadi anda atau maklumat lain tentang anda kepada Greatech atau terus berurusan dengan Greatech, anda akan menerima dan bersetuju kepada pemprosesan data peribadi atau maklumat lain tersebut menurut Notis ini.

Notis PDP ini diterbitkan dalam kedua-dua Bahasa Inggeris dan Bahasa Malaysia. Jika terdapat sebarang percanggahan atau perbezaan antara versi Bahasa Inggeris dan versi Bahasa Malaysia, versi Bahasa Inggeris akan digunakan.

SIAPA KAMI

Greatech ialah syarikat automasi perindustrian global dengan perniagaan yang melayan pelbagai industri di seluruh dunia. Greatech memberi tumpuan kepada pembangunan peralatan yang ditempah khas dan penyelesaian proses untuk berbilang industri termasuk Solar, Penyimpanan Tenaga, Sains Hayat, Semikonduktor dan Elektronik Pengguna. Peralatan automasi Greatech digunakan di seluruh dunia oleh organisasi multinasional termasuk pembuat peranti perubatan, pengeluar tenaga boleh baharu dan syarikat semikonduktor.

Kumpulan diasaskan pada 1997 dan beribu pejabat di Pulau Pinang, Malaysia, dengan empat (4) anak syarikat dan pejabat perwakilan di Asia, Amerika Syarikat dan Eropah.

PENGUMPULAN DAN SUMBER DATA PERIBADI

Kami mengumpul dan memproses jenis data peribadi yang berikut, termasuk tetapi tidak terhad kepada yang berikut:

• Maklumat dihubungi, seperti nama, nombor telefon, alamat emel dan alamat pos anda, dan maklumat seumpama yang lain.
• Maklumat berhubung dengan Produk dan Perkhidmatan yang anda telah beli daripada kami untuk perkhidmatan, maklumat, pengemaskinian atau pertanyaan.
• Maklumat lain yang, telah atau boleh kami kumpul atau yang anda berikan kepada kami, dari masa ke masa, berhubung dengan sebarang perkhidmatan, urus niaga, tinjauan, promosi, soal selidik, permohonan, borang atau komunikasi dengan kami.
• Gambar anda dan imej lain, melalui pengawasan video yang dipasang di tempat-tempat tertentu sebagai sebahagian daripada infrastruktur keselamatan kami.
• Butiran berhubung dengan hubungan anda kepada laman-laman web Greatech, seperti alamat IP, perisian pelayar web anda dan maklumat lain tentang lawatan anda.

DATA PERIBADI DARIPADA INDIVIDU BAWAH UMUR DAN INDIVIDU LAIN

Setakat mana anda telah memberi data peribadi tentang ahli keluarga, pasangan, tanggungan lain anda dan/atau individu lain, anda mengesahkan bahawa anda telah menjelaskan kepada mereka bahawa data peribadi mereka akan diberi kepada dan diproses oleh kami dan di mana diperlukan undang-undang, anda mewakili dan berjanji kepada kami bahawa anda telah memperoleh persetujuan mereka kepada pemprosesan (termasuk pendedahan dan pemindahan) data peribadi menurut Notis PDP ini.

Berhubung dengan individu bawah umur atau individu yang tidak layak dari segi undang-undang untuk memberi persetujuan, anda mengesahkan bahawa mereka telah melantik anda untuk bertindak untuk mereka, untuk memberi persetujuan bagi pihak mereka kepada pemprosesan (termasuk pendedahan dan pemindahan) data peribadi mereka menurut Notis PDP ini.

PENGUMPULAN DAN PENGGUNAAN MAKLUMAT

A.MENGAPA KAMI MENGUMPUL, MENGGUNA, MEMPROSES DAN MENYIMPAN DATA PERIBADI

Greatech mengumpul data peribadi yang anda berikan dengan sukarela kepada kami yang mungkin termasuk maklumat peribadi yang berhubung dengan orang sebenar yang telah atau boleh dikenal pasti.

Kami boleh menggunakan data peribadi yang kami peroleh bagi mana-mana tujuan yang berikut:

• Untuk berkomunikasi dengan anda dan menyediakan kepada anda berkenaan dengan permintaan anda untuk membeli produk atau perkhidmatan kami.
• Untuk menghantar produk atau perkhidmatan kami kepada alamat dan lokasi yang anda ingini.
• Untuk menyelesaikan sebarang aduan atau masalah penghantaran (jika ada).
• Untuk menyediakan kepada anda maklumat dan pengemaskinian produk dan perkhidmatan tersebut.
• Untuk memproses permohonan, pertanyaan, atau permintaan anda.
• Untuk penyelidikan pasaran dan tujuan pemasaran.
• Untuk permohonan kerja.
• Untuk menjalankan usaha wajar atau aktiviti penapisan Kenali Pelanggan Anda (“KYC”).
• Untuk memastikan keselamatan fizikal dan keselamatan pelawat ke pejabat atau premis kami.
• Untuk tujuan pentadbiran dan tujuan rekod dalaman.
• Berhubung dengan obligasi undang-undang atau kawal selia.
• Untuk semua tujuan lain sampingan dan berkaitan dengan mana-mana yang di atas.

Data atau maklumat peribadi mungkin termasuk Data Peribadi Sensitif. Kami tidak mengumpul data peribadi sensitif daripada anda kecuali diperlukan oleh undang-undang. Jika anda tidak ingin kami mengumpul data peribadi sensitif anda, jangan kongsikannya.

Data Peribadi Sensitif ertinya sebarang data peribadi yang terdiri daripada maklumat tentang keadaan kesihatan fizikal atau mental, pendapat politik, kepercayaan agama, atau kepercayaan lain bersifat serupa. Jika anda memilih untuk mengemukakan data peribadi sensitif anda kepada kami, data demikian akan dianggap sebagai dan akan digunakan oleh kami sebagai Data Peribadi yang akan tertakluk kepada terma dan skop Notis PDP ini termasuk berhubung pemprosesan, penggunaan, penyimpanan dan pendedahannya.

B.BAGAIMANA KAMI BERKONGSI ATAU MEMINDAHKAN DATA PERIBADI

Greatech boleh berkongsi data peribadi yang anda berikan kepada kami dengan entiti-entiti lain dalam Kumpulan Greatech untuk tujuan yang diterangkan di atas. Kami boleh memindahkan data peribadi anda ke negara di luar Malaysia. Di mana pemindahan demikian berlaku, Greatech akan secara munasabahnya melindungi data peribadi dan menguruskan privasi data dan keperluan privasi lain menurut undang-undang terpakai.

Kami boleh mendedahkan data peribadi anda kepada kelas-kelas pihak ketiga yang berikut:

• Syarikat dalam Kumpulan Greatech.
• Penyedia perkhidmatan pihak ketiga.
• Rakan kongsi, pekerja dan penaja kami.
• Kontraktor, pembekal, perunding, juruaudit, dan penasihat kami atas asas perlu tahu.
• Pihak kawal selia dan agensi penguat kuasa.

Kami tidak akan sebaliknya mengguna, berkongsi, mengedar, menerbit atau mendedahkan data peribadi anda kecuali sepertimana diperlukan berhubung dengan litigasi, penyiasatan, atau pendedahan yang diperlukan undang-undang atau untuk melindungi hak, harta kami atau keselamatan pihak berkepentingan kami.

Bagi Kawasan Ekonomi Eropah (EEA), data peribadi anda boleh disimpan dan diproses di mana-mana negara di mana kami mempunyai kemudahan atau di mana kami menggunakan penyedia perkhidmatan.

LANGKAH-LANGKAH KESELAMATAN

Kami mengambil langkah-langkah ini untuk melindungi data peribadi anda:

• Dengan memastikan data peribadi anda disimpan seperti diperlukan oleh undang-undang dan peraturan-peraturan yang terpakai.
• Dengan memastikan kakitangan kami tidak menyalahgunakan data peribadi anda.
• Dengan melaksanakan kontrak atau perjanjian dengan penyedia perkhidmatan kami.

PILIHAN DAN HAK ANDA

Anda mempunyai peluang untuk membuat pilihan. Sila ambil maklum bahawa anda mempunyai hak-hak yang berikut:

• Anda mempunyai hak untuk meminta Greatech untuk salinan data peribadi anda, untuk membetul, memadam atau menyekat pemprosesan data peribadi anda.
• Anda boleh membantah kepada pemprosesan data peribadi anda dalam keadaan-keadaan tertentu (di mana kami tidak perlu memproses data untuk memenuhi keperluan kontrak atau undang-undang).
• Di mana kami meminta persetujuan anda, anda boleh menarik balik persetujuan pada bila-bila masa. Jika anda menarik balik persetujuan daripada Greatech untuk memproses data anda, ini tidak akan menjejaskan sebarang pemprosesan yang telah berlangsung pada masa tersebut.
• Hak-hak ini mungkin terhad, contohnya, jika memenuhi permintaan anda akan mendedahkan data peribadi tentang orang lain atau jika anda meminta untuk memadam maklumat yang kami diperlukan oleh undang-undang atau mempunyai kepentingan sah untuk menyimpannya.
• Anda juga mempunyai hak untuk mengadu kepada pihak berkuasa penyeliaan untuk perlindungan data. Pihak berkuasa penyeliaan boleh yang berada di tempat anda menetap atau bekerja, atau di mana pelanggaran obligasi perlindungan data telah berlaku.

TEMPOH PENYIMPANAN DATA PERIBADI

Kami akan menyimpan data peribadi anda hanya selama yang diperlukan untuk kepentingan sah Greatech menurut undang-undang terpakai, atau melaksanakan perkhidmatan atas permintaan anda, atau untuk memenuhi keperluan undang-undang. Pada penghujung tempoh simpanan, kami akan mengambil langkah-langkah untuk memadam data peribadi anda atau memegangnya dalam bentuk yang tidak lagi mengenal pasti anda.

PENGEMASKINIAN KEPADA NOTIS PDP INI

Notis PDP ini mungkin dikemas kini secara berkala dan disiarkan di laman ini. Sila sentiasa semak untuk melihat sebarang pengemaskinian atau perubahan kepada Notis PDP kami.

PAUTAN KEPADA LAMAN-LAMAN WEB LAIN

Laman web kami boleh, dari masa ke masa, mengandungi pautan kepada dan daripada laman-laman web rangkaian rakan kongsi kami, pengiklan, dan Syarikat-syarikat Kumpulan. Greatech tidak bertanggungjawab untuk kandungan mana-mana laman web yang mempunyai pautan dengan lamannya. Pautan-pautan ini disediakan untuk kemudahan anda untuk memberi maklumat lanjut. Greatech tidak mengendors atau mengesyor atau mengesahkan sebarang produk atau perkhidmatan yang ditawarkan atau maklumat yang terkandung dalam laman-laman web pihak ketiga ini dan Greatech tidak bertanggungjawab untuk sebarang kegagalan produk atau perkhidmatan yang ditawar atau diiklankan di laman-laman ini. Anda dinasihatkan untuk menyemak terma dan syarat laman-laman pihak ketiga yang mempunyai pautan dengan laman ini kerana ia mungkin berbeza dengan Greatech.

HUBUNGI KAMI

Jika anda ingin mengetahui maklumat lanjut, atau menimbulkan sebarang keraguan khusus atau umum tentang Greatech dan Notis PDP ini; anda boleh hubungi kami di:

Greatech Technology Berhad

Plot 287 (A), Lengkok Kampung Jawa Satu,

Bayan Lepas FIZ Phase 3,

11900 Penang, Malaysia

Tel: +604 646 3260

Fax: +604 646 3261

Email: info@greatech-group.com

Apendiks

Peruntukan-peruntukan tambahan berhubung dengan individu di Kawasan Ekonomi Eropah (EEA) atau United Kingdom (UK) semasa interaksi dengan kami.

Ia menyatakan maklumat tambahan yang kami perlu berikan kepada anda di bawah undang-undang perlindungan data Kesatuan Eropah (“EU”) dan UK.

Di bawah undang-undang EU dan UK, kami perlu memaklumkan kepada anda asas undang-undang atas mana kami bergantung untuk memproses data peribadi anda. Apabila kami memproses data peribadi anda, kami hanya akan berbuat demikian dalam situasi-situasi yang berikut sebagai asas undang-undang bagi setiap tujuan yang disebut dalam Notis PDP utama.