Toothie Dental — Notis Perlindungan Data Peribadi

Tarikh berkuat kuasa: 23 Jun 2026 (tarikh penerbitan)
Versi: 1.0
Semakan terakhir: 23 Jun 2026

Mengenai notis ini

Notis ini menerangkan cara Toothie Dental Sdn Bhd (No. Pendaftaran Syarikat 201201025370), yang berniaga sebagai Klinik Pergigian Toothie Dental (dirujuk di sini sebagai "kami"), mengumpul, menggunakan, menyimpan, berkongsi, dan melindungi data peribadi — serta apakah hak anda berhubung data tersebut.

Kami mematuhi Akta Perlindungan Data Peribadi 2010 (PDPA) dan Akta Perlindungan Data Peribadi (Pindaan) 2024, serta Kod Amalan APHM untuk Penjagaan Kesihatan Swasta dan keperluan penyimpanan rekod Majlis Pergigian Malaysia (MDC) yang terpakai kepada klinik pergigian.

Jika ada apa-apa dalam notis ini yang kurang jelas, anda boleh menghubungi kami menggunakan butiran dalam bahagian "Cara menghubungi kami" di bahagian bawah halaman ini. Jika anda seorang pesakit, anda juga boleh bertanya kepada mana-mana ahli pasukan kami semasa lawatan anda.

Siapa yang dilindungi oleh notis ini

Notis ini terpakai kepada semua individu yang data peribadinya kami proses. Ini termasuk:

Pesakit — sesiapa yang menempah temu janji, hadir ke klinik kami, atau yang data peribadinya dikumpul bagi tujuan penjagaan pergigian.
Ahli keluarga pesakit, penjaga, dan waris terdekat — termasuk ibu bapa dan penjaga kanak-kanak yang kami rawat, kenalan kecemasan, dan wakil yang diberi kuasa.
Pekerja semasa dan bekas pekerja, serta bakal pekerja — kakitangan semasa kami, bekas kakitangan, dan sesiapa yang memohon kerja dengan kami (sama ada berjaya atau tidak).
Doktor gigi locum, pelatih, dan kontraktor semasa dan bekas — individu yang sedang atau pernah memberikan perkhidmatan profesional kepada atau melalui klinik kami.
Pembekal, vendor, dan rakan niaga semasa dan bekas — individu bernama di organisasi yang kami bekerjasama atau pernah bekerjasama (contohnya juruteknik makmal, pembekal IT, vendor pembayaran).
Pelawat yang memasuki kawasan kakitangan atau rawatan kami — pelawat bukan pesakit yang memerlukan akses ke kawasan klinik kami di luar kaunter penerimaan tetamu dan ruang menunggu (contohnya penghantar barang yang perlu mengakses kawasan dalaman, kontraktor, wakil vendor, juruteknik pembaikan, bakal rakan niaga, atau pemerhati yang diberi kuasa). Pelawat yang berada di kawasan penerimaan tetamu atau ruang menunggu sahaja tidak tertakluk kepada pengumpulan data pelawat (lihat "Daripada pelawat ke premis kami" di bawah).
Pelawat ke laman web kami, dan orang yang menghantar mesej kepada kami — termasuk mereka yang mengisi borang tempahan dalam talian atau borang hubungan kami, atau yang menghubungi kami melalui WhatsApp atau pemesejan lain yang dipautkan dari laman web kami.

Notis ini tidak meliputi syarikat atau organisasi sebagai entiti undang-undang — hanya individu (orang perseorangan) di dalamnya. PDPA melindungi individu, bukan syarikat.

Data peribadi yang kami kumpul

Kategori data peribadi yang kami kumpul bergantung pada hubungan anda dengan kami. Di bawah ialah senarai mengikut kategori.

Daripada pesakit (dan daripada ahli keluarga pesakit, penjaga, atau waris terdekat)

Pengenalan: nama penuh, nombor MyKad atau pasport, tarikh lahir, jantina, kewarganegaraan.
Maklumat hubungan: nombor telefon, nombor bimbit, e-mel, butiran kenalan kecemasan, dan kawasan kediaman umum (anda boleh memilih "tidak mahu mendedahkan"). Kami tidak memerlukan alamat jalan khusus anda.
Maklumat keluarga / isi rumah: nama dan hubungan waris terdekat, ibu bapa atau penjaga (untuk kanak-kanak), pasangan (untuk kecemasan).
Sejarah perubatan dan pergigian: termasuk rawatan pergigian lampau, keadaan perubatan semasa dan lampau, ubat-ubatan, alahan, sejarah perubatan keluarga jika berkaitan, faktor gaya hidup seperti merokok dan penggunaan alkohol, status kehamilan, sejarah kesihatan mental yang berkaitan dengan penjagaan pergigian.
Data klinikal yang dirakam semasa lawatan anda: penemuan pemeriksaan, diagnosis, pelan rawatan, rekod pergigian, foto klinikal, imej intraoral, X-ray dan pengimejan lain, acuan dan model kajian, spesimen yang dihantar untuk kerja makmal, nota rawatan, rekod persetujuan bertulis dan lisan.
Maklumat pembayaran: kaedah pembayaran, butiran kad jika berkenaan, rekod bil.
Maklumat insurans — hanya jika anda memilih untuk menggunakan insurans bagi rawatan anda. Kami pada masa ini tidak berada dalam kebanyakan panel insurans / Pentadbir Pihak Ketiga (TPA) (lihat halaman What to Expect kami). Jika anda menuntut sendiri, kami mungkin mengeluarkan resit dengan butiran rawatan untuk anda kemukakan kepada penanggung insurans anda.
Rekod temu janji dan komunikasi: tempahan temu janji, peringatan yang dihantar dan diterima, mesej suara atau bertulis dengan kami (termasuk mesej yang anda hantar kepada kami melalui WhatsApp), maklum balas atau aduan, nota kami daripada sebarang perbincangan telefon atau bersemuka dengan anda.
Maklumat lain yang anda pilih untuk kongsi dengan kami dalam perjalanan penjagaan anda.

Daripada pekerja, bakal pekerja, locum, pelatih, dan kontraktor semasa dan bekas

Pengenalan dan hubungan: nama penuh, MyKad atau pasport, alamat, telefon, e-mel, foto untuk pengenalan kakitangan.
Kelayakan profesional: pendaftaran pengamal pergigian dengan Majlis Pergigian Malaysia, kelayakan, rekod pembangunan profesional berterusan, butiran insurans indemniti.
Maklumat pekerjaan / penglibatan: CV, rujukan, nota temu duga, butiran kontrak pekerjaan atau perkhidmatan, nombor KWSP/PERKESO/SIP (untuk pekerja), akaun bank untuk pembayaran gaji atau yuran.
Data biometrik (kakitangan sahaja): jika anda seorang ahli kakitangan kami, kami mengumpul data biometrik bagi tujuan keselamatan dan kehadiran — khususnya pendaftaran cap jari untuk kawalan akses ke kawasan terhad klinik, dan foto swafoto semasa daftar masuk untuk pengesahan kehadiran. Ini ialah Data Peribadi Sensitif dan dikumpul dengan persetujuan nyata anda (lihat "Data Peribadi Sensitif" di bawah). Kami tidak mengumpul data biometrik daripada pesakit atau pelawat.
Pengisytiharan kesihatan: status vaksinasi (berkaitan dengan kerja klinikal), maklumat kesihatan pekerjaan jika berkaitan dengan kesesuaian untuk tugas klinikal.
Rekod prestasi dan disiplin: penilaian, rekod latihan, rekod insiden jika berkenaan.
Rekod pekerjaan atau penglibatan lampau: kami menyimpan rekod bekas kakitangan, locum, pelatih, dan kontraktor untuk tempoh yang dikehendaki oleh kewajipan perakaunan, cukai, MDC, dan kawal selia lain (biasanya minimum tujuh tahun dari tamat hubungan, lebih lama jika kewajipan khusus terpakai).

Daripada pembekal, vendor, dan rakan niaga semasa dan bekas (kenalan individu)

Nama, jawatan, butiran hubungan perniagaan (telefon, e-mel), dan apa-apa maklumat lain yang anda kongsi dengan kami dalam urusan perniagaan.
Kami menyimpan rekod hubungan perniagaan lampau seperti yang dikehendaki untuk tujuan perakaunan, cukai, dan kontrak (biasanya minimum tujuh tahun dari tamat hubungan).

Daripada pelawat ke premis kami (selain pesakit) Kami hanya mengumpul maklumat pelawat apabila seseorang pelawat perlu memasuki kawasan kakitangan atau rawatan kami. Pelawat yang berada di kawasan penerimaan tetamu dan ruang menunggu sahaja — contohnya menemani pesakit seketika, menghantar barang di kaunter hadapan, atau menunggu sebentar untuk bercakap dengan pasukan kami — tidak diminta mengisi borang pengurusan pelawat, dan kami tidak mengumpul data peribadi mereka (selain daripada apa yang mungkin dirakam oleh CCTV, lihat di bawah).

Apabila anda melawat premis kami dalam kapasiti bukan pesakit dan memerlukan akses ke kawasan di luar penerimaan tetamu dan ruang menunggu — contohnya sebagai penghantar barang yang perlu mengakses kawasan dalaman, kontraktor, wakil vendor, bakal rakan niaga, juruteknik pembaikan, atau pemerhati yang diberi kuasa — kami mengumpul, melalui borang pengurusan pelawat:

Nama penuh anda seperti yang tertera dalam MyKad atau pasport anda
Nombor MyKad atau pasport anda (untuk pengenalan dan keselamatan pelawat)
E-mel dan nombor telefon anda
Syarikat atau organisasi yang anda wakili
Tujuan lawatan anda dan penerangan ringkas kerja yang akan dilakukan
Kawasan premis kami yang anda akses (tahap akses lokasi anda)
Masa ketibaan dan pemergian anda
Perjanjian pelawat anda yang ditandatangani mengakui peraturan akses dan kewajipan kerahsiaan kami

Kami tidak mengambil foto anda semasa daftar masuk.

Selain itu, perkara berikut mungkin terpakai kepada sesiapa yang berada di premis kami, termasuk pesakit, ahli keluarga pesakit, kakitangan, dan pelawat di mana-mana kawasan (penerimaan tetamu, ruang menunggu, atau seterusnya):

Rakaman kamera keselamatan (CCTV), jika kami mengendalikan kamera di premis kami. Lokasi kamera ditandakan dengan jelas melalui papan tanda. Rakaman CCTV ditinjau hanya jika perlu untuk keselamatan, keselamatan diri, atau penyiasatan sesuatu insiden.

Daripada pelawat ke laman web kami (toothiedental.com) dan orang yang menghantar mesej kepada kami

Maklumat yang anda berikan secara sukarela melalui borang tempahan dalam talian, borang hubungan, atau sebarang pertanyaan WhatsApp atau e-mel yang dimulakan dari laman web kami.
Pemesejan WhatsApp dan pembantu automatik kami: apabila anda menghubungi kami melalui WhatsApp, kami mengumpul nombor telefon WhatsApp anda, nama anda seperti yang tertera pada profil anda, dan kandungan mesej anda. Perkhidmatan WhatsApp kami dikendalikan dengan bantuan pembantu automatik yang boleh menjawab soalan biasa dan membantu dengan tempahan; anda boleh meminta untuk bercakap dengan ahli pasukan kami pada bila-bila masa. Perkhidmatan WhatsApp disediakan melalui platform pihak ketiga (lihat "Dengan siapa kami berkongsi data peribadi anda" dan "Pemindahan data peribadi anda ke luar Malaysia" di bawah).
Maklumat teknikal: apabila anda melayari laman web kami, data teknikal dan statistik tertentu mungkin dikumpul secara automatik oleh penyedia pengehosan kami, termasuk alamat IP anda, jenis pelayar, masa, tarikh, dan tempoh lawatan anda, serta halaman yang dilihat. Ini adalah standard bagi mana-mana laman web. Kami tidak menggunakan maklumat ini untuk mengenal pasti anda secara peribadi.

Perubahan pengumpulan data pada masa hadapan Jika kami mula mengumpul kategori data peribadi tambahan pada masa hadapan — contohnya, sebagai tindak balas kepada perubahan dalam amalan klinikal, keperluan kawal selia, atau perkhidmatan baharu yang kami tawarkan — kami akan mengemas kini Notis ini dan, jika dikehendaki, memperoleh persetujuan baharu sebelum mengumpul kategori baharu. Versi terkini sentiasa boleh didapati di toothiedental.com/privacy-notice.

Data Peribadi Sensitif — perlindungan khas

Sebahagian data yang kami kumpul tentang anda diklasifikasikan sebagai Data Peribadi Sensitif (SPD) di bawah PDPA (sebagaimana diperluas oleh Pindaan 2024 untuk memasukkan data biometrik), termasuk:

Maklumat kesihatan fizikal dan mental — ini termasuk sejarah perubatan anda, rekod pergigian, foto klinikal, X-ray, dan rekod rawatan.
Data biometrik — data peribadi yang terhasil daripada pemprosesan teknikal ciri fizikal, fisiologi, atau tingkah laku seseorang.
- Pesakit dan pelawat: kami tidak mengumpul data biometrik. Kami tidak menggunakan cap jari, pengecaman wajah, atau sistem biometrik lain bagi pesakit atau pelawat.
- Kakitangan dan personel lain: kami menggunakan pendaftaran cap jari untuk kawalan akses ke kawasan terhad, dan foto swafoto semasa daftar masuk untuk pengesahan kehadiran. Ini melibatkan data biometrik, dikumpul daripada kakitangan dengan persetujuan nyata mereka bagi tujuan keselamatan dan kehadiran sahaja, dan dilindungi pada standard yang lebih tinggi seperti yang dikehendaki untuk Data Peribadi Sensitif.
Maklumat mengenai dakwaan melakukan sebarang kesalahan.

Pemprosesan Data Peribadi Sensitif memerlukan persetujuan nyata daripada anda. Inilah sebabnya borang pendaftaran kami (seperti borang Sejarah Perubatan), dan proses pengambilan kakitangan kami, mengandungi bahagian persetujuan khusus sebagai tambahan kepada sebarang persetujuan klinikal untuk rawatan. Persetujuan-persetujuan ini berasingan dan mempunyai tujuan undang-undang yang berbeza.

Cara kami mengumpul data peribadi anda

Kami mengumpul data peribadi:

Terus daripada anda — apabila anda menempah temu janji, mengisi borang pendaftaran kami (termasuk borang pengurusan pelawat untuk pelawat bukan pesakit), bercakap dengan kami semasa lawatan, menghubungi kami melalui telefon, menghantar mesej kepada kami melalui WhatsApp, atau menghantar e-mel, atau melayari laman web kami.
Daripada wakil yang anda beri kuasa — ibu bapa bagi pihak anak bawah umur, penjaga bagi pihak pesakit yang tidak dapat memberi persetujuan sendiri, ahli keluarga dalam situasi kecemasan.
Daripada penyedia penjagaan kesihatan lain — contohnya, apabila seorang doktor atau doktor gigi lain merujuk anda kepada kami, atau apabila kami menerima rekod anda daripada klinik pergigian terdahulu dengan persetujuan anda.
Daripada pihak ketiga yang kami bekerjasama bagi tujuan berkaitan penjagaan anda — contohnya, makmal pergigian, pakar yang kami rujuk anda, atau penyedia insurans dan Organisasi Penjagaan Terurus jika anda mempunyai pengaturan.
Daripada sumber yang tersedia secara umum — jika dibenarkan secara sah.
Secara automatik — maklumat teknikal terhad daripada lawatan anda ke laman web kami, dan rakaman CCTV di premis kami (seperti yang diterangkan di atas).

Mengapa kami mengumpul dan menggunakan data peribadi anda (Tujuan)

Kami mengumpul dan menggunakan data peribadi anda hanya untuk tujuan yang sah, berkaitan secara langsung dengan aktiviti kami sebagai klinik pergigian, dan tidak berlebihan untuk tujuan tersebut. Tujuan utama termasuk:

Untuk pesakit dan ahli keluarga pesakit

Untuk mengesahkan identiti anda dan menghubungi anda tentang penjagaan pergigian anda.
Untuk menilai, merancang, menyampaikan, dan menyemak rawatan pergigian anda dengan selamat.
Untuk menyelenggara rekod klinikal yang tepat seperti yang dikehendaki oleh Majlis Pergigian Malaysia (MDC) dan peraturan Kementerian Kesihatan (KKM) yang terpakai.
Untuk merujuk anda kepada penyedia penjagaan kesihatan lain (pakar, makmal, hospital) apabila diperlukan untuk penjagaan anda.
Untuk mengendalikan pengebilan, pembayaran, dan (jika berkenaan) dokumentasi tuntutan insurans sendiri.
Untuk menghantar peringatan temu janji, peringatan ulangan, dan maklumat tentang penjagaan anda, termasuk melalui WhatsApp jika anda menghubungi kami atau bersetuju dengannya.
Untuk menjawab pertanyaan, komen, aduan, atau maklum balas yang anda berikan, termasuk melalui perkhidmatan WhatsApp kami.
Untuk bertindak balas terhadap kecemasan perubatan, termasuk menghubungi kenalan kecemasan anda.
Untuk memenuhi kewajipan undang-undang kami di bawah PDPA, PHFSA (Akta Kemudahan dan Perkhidmatan Jagaan Kesihatan Swasta 1998), Akta Cukai Pendapatan, dan undang-undang lain yang terpakai.
Untuk menyokong audit klinikal, penambahbaikan kualiti, dan pengurusan risiko — menggunakan data tanpa nama jika pengenalan individu tidak diperlukan.
Untuk mempertahankan diri terhadap sebarang aduan, tuntutan, atau tindakan undang-undang yang melibatkan penjagaan anda.

Untuk pekerja, bakal pekerja, locum, pelatih, kontraktor (semasa dan bekas)

Untuk menguruskan pengambilan, pekerjaan, penglibatan, kontrak, gaji, dan prestasi.
Untuk mengesahkan kelayakan dan kredensial profesional.
Untuk menguruskan akses selamat ke premis kami dan pengesahan kehadiran (termasuk data biometrik kakitangan yang diterangkan di atas).
Untuk memenuhi kewajipan undang-undang sebagai majikan atau prinsipal (KWSP, PERKESO, SIP, Lembaga Hasil Dalam Negeri, MDC jika berkenaan).
Untuk menyelenggara rekod klinikal dan operasi.
Untuk mengendalikan aduan, pertikaian, dan rungutan.

Untuk pelawat ke premis kami

Untuk menyelenggara rekod siapa yang berada di premis kami pada bila-bila masa, untuk keselamatan.
Untuk mengesahkan identiti anda bagi kawalan akses.
Untuk mengesahkan pengakuan anda terhadap kewajipan kerahsiaan kepada pesakit dan kakitangan kami.
Untuk menyiasat sebarang insiden yang berlaku semasa lawatan.
Untuk mematuhi kewajipan kontrak kami kepada pembekal dan vendor.

Untuk pelawat ke laman web kami dan orang yang menghantar mesej kepada kami

Untuk menjawab pertanyaan dan permintaan tempahan anda, termasuk melalui perkhidmatan WhatsApp kami.
Untuk menyelenggara keselamatan dan fungsi laman web kami yang betul.

Kami tidak akan menggunakan data peribadi anda untuk tujuan yang tidak diterangkan dalam Notis ini tanpa terlebih dahulu memperoleh persetujuan baharu anda — melainkan kami dikehendaki atau dibenarkan berbuat demikian oleh undang-undang.

Dengan siapa kami berkongsi data peribadi anda

Kami berkongsi data peribadi anda hanya apabila perlu untuk tujuan yang diterangkan di atas. Kategori penerima mungkin termasuk:

Penyedia penjagaan kesihatan yang terlibat dalam penjagaan anda — pakar yang kami rujuk anda, hospital jika anda memerlukan penjagaan berasaskan hospital, doktor perubatan anda jika berkaitan.
Makmal pergigian — untuk kerja prostetik, acuan, atau perkhidmatan makmal lain berkaitan rawatan anda.
Penyedia pengimejan atau diagnostik — jika kami menghantar spesimen atau imej kepada perkhidmatan diagnostik luar.
Penyedia insurans, Organisasi Penjagaan Terurus, pentadbir pihak ketiga — hanya jika anda mempunyai pengaturan dengan mereka dan telah memberi kuasa kepada kami untuk berurusan dengan mereka, atau jika anda menuntut sendiri dan kami mengeluarkan resit untuk kemukakan anda.
Pihak berkuasa kerajaan dan pengawal selia — termasuk Majlis Pergigian Malaysia, Kementerian Kesihatan, Lembaga Hasil Dalam Negeri, Jabatan Perlindungan Data Peribadi, dan mana-mana agensi penguatkuasaan undang-undang jika dikehendaki oleh undang-undang atau perintah mahkamah.
Penyedia perkhidmatan dan pemroses yang bekerja untuk kami — contohnya, penyedia IT kami, penyedia storan awan, hos laman web, platform pengurusan pelawat, pemproses pembayaran, firma perakaunan, dan penasihat undang-undang. Ini termasuk penyedia perkhidmatan WhatsApp kami — iaitu Wati (platform WhatsApp Business yang kami gunakan untuk mengendalikan pemesejan dan pembantu automatik kami) dan WhatsApp / Meta (yang menyampaikan mesej). Pihak-pihak ini terikat oleh kontrak, atau oleh terma perkhidmatan mereka sendiri, untuk memproses data anda hanya mengikut arahan kami atau bagi perkhidmatan khusus yang kami gunakan, dan untuk melindunginya dengan sewajarnya.
Penanggung insurans indemniti profesional dan penasihat undang-undang — jika perlu untuk mengendalikan tuntutan, aduan, atau perkara undang-undang.
Pihak lain — hanya dengan persetujuan nyata anda.

Kami tidak menjual atau menyewa data peribadi anda. Kami tidak berkongsi data peribadi anda untuk pemasaran atau pengiklanan oleh pihak ketiga.

Pemindahan data peribadi anda ke luar Malaysia

Sebahagian penyedia perkhidmatan kami — contohnya, hos laman web kami, platform pengurusan pelawat, storan awan, penyedia perisian, dan penyedia perkhidmatan WhatsApp kami (Wati dan WhatsApp / Meta) — mungkin memproses data di pelayan yang terletak di luar Malaysia. Di bawah Pindaan 2024 kepada PDPA, kami boleh memindahkan data peribadi anda ke luar Malaysia jika:

Negara destinasi mempunyai undang-undang perlindungan data yang serupa secara substansial dengan PDPA; atau
Pemindahan itu perlu untuk penjagaan anda atau untuk memenuhi kontrak dengan anda; atau
Anda telah memberi persetujuan terhadap pemindahan itu; atau
Pemindahan itu termasuk dalam pengecualian lain yang dibenarkan oleh Seksyen 129 PDPA.

Kami mengambil langkah munasabah untuk memastikan mana-mana penyedia perkhidmatan di luar Malaysia yang mengendalikan data anda terikat dengan perlindungan yang sesuai.

Berapa lama kami menyimpan data peribadi anda (Pengekalan)

Kami menyimpan data peribadi anda hanya selama yang diperlukan untuk tujuan yang diterangkan di atas, atau seperti yang dikehendaki oleh undang-undang.

Kategori data	Tempoh pengekalan
Rekod klinikal pesakit	Minimum tujuh (7) tahun dari tarikh lawatan terakhir anda, selaras dengan panduan Majlis Pergigian Malaysia dan keperluan Akta Kemudahan dan Perkhidmatan Jagaan Kesihatan Swasta. Bagi rekod pesakit kanak-kanak, sekurang-kurangnya tujuh tahun dari tarikh pesakit mencapai umur dewasa.
Rekod pekerjaan (termasuk pendaftaran biometrik kakitangan)	Selaras dengan keperluan undang-undang pekerjaan dan cukai (biasanya tujuh tahun dari tamat pekerjaan). Pendaftaran biometrik kakitangan dipadam apabila ahli kakitangan berhenti atau sistem dinyahtauliah.
Rekod locum, pelatih, kontraktor	Minimum tujuh tahun dari tamat penglibatan, selaras dengan kewajipan perakaunan, cukai, dan kawal selia.
Rekod pembekal / vendor / rakan niaga	Selaras dengan keperluan perakaunan dan cukai yang terpakai (biasanya tujuh tahun).
Rekod mesej WhatsApp	Disimpan sebagai sebahagian rekod temu janji dan komunikasi anda jika berkaitan penjagaan atau pertanyaan anda; jika tidak, tidak lebih lama daripada yang diperlukan untuk mengendalikan mesej anda.
Rekod pengurusan pelawat	Dua belas (12) bulan dari tarikh lawatan, melainkan lawatan itu berkaitan dengan insiden, aduan, atau perkara undang-undang yang memerlukan pengekalan lebih lama.
Rakaman CCTV	Disimpan secara berputar mengikut kitaran storan sistem keselamatan kami (biasanya 14–30 hari), melainkan rakaman tertentu disimpan kerana insiden atau bagi tujuan undang-undang.
Data borang pertanyaan / tempahan laman web	Sehingga pertanyaan anda diselesaikan atau, jika pertanyaan membawa kepada anda menjadi pesakit, disimpan sebagai sebahagian rekod pesakit anda.

Apabila tempoh pengekalan tamat dan tiada asas undang-undang berterusan untuk menyimpan data anda, kami akan memusnahkan atau menyahnamakannya dengan selamat.

Cara kami melindungi data peribadi anda (Keselamatan)

Kami mengambil langkah teknikal, fizikal, dan organisasi yang munasabah untuk melindungi data peribadi anda, termasuk:

Kawalan akses — hanya kakitangan yang perlu mengakses data anda untuk peranan mereka boleh berbuat demikian. Rekod disimpan pada sistem yang memerlukan pengesahan log masuk.
Keselamatan fizikal — rekod kertas (jika digunakan) disimpan di kawasan berkunci atau akses terhad.
Keselamatan digital — data pada sistem klinikal kami dilindungi oleh kata laluan, kemas kini perisian berkala, dan amalan keselamatan standard.
Latihan kakitangan — pasukan kami dimaklumkan tentang kewajipan kerahsiaan dan PDPA.
Akujanji kerahsiaan — semua kakitangan, kontraktor, dan pelawat terikat oleh terma kerahsiaan dalam perjanjian pekerjaan, perjanjian perkhidmatan, atau perjanjian pelawat mereka.

Tiada sistem yang selamat sepenuhnya. Jika berlaku pelanggaran data peribadi, kami akan memberitahu Pesuruhjaya Perlindungan Data Peribadi seperti yang dikehendaki oleh Seksyen 12B PDPA, dan jika pelanggaran itu berkemungkinan menyebabkan kemudaratan yang ketara, kami akan memberitahu individu yang terjejas tanpa kelewatan yang tidak perlu.

Hak anda di bawah PDPA

Anda mempunyai hak berikut berhubung data peribadi anda:

Hak untuk dimaklumkan — anda berhak mengetahui cara kami memproses data peribadi anda. Notis ini sebahagian daripada cara kami memenuhi kewajipan itu.
Hak akses — anda boleh meminta salinan data peribadi yang kami simpan tentang anda. Kami mungkin meminta anda mengesahkan identiti anda sebelum menjawab.
Hak pembetulan — jika mana-mana data peribadi yang kami simpan tentang anda tidak tepat, tidak lengkap, mengelirukan, atau lapuk, anda boleh meminta kami membetulkannya.
Hak untuk menarik balik persetujuan — jika kami memproses data anda berdasarkan persetujuan anda, anda boleh menarik balik persetujuan itu pada bila-bila masa. Perhatikan bahawa ini tidak menjejaskan kesahihan pemprosesan sebelum penarikan balik, dan kami mungkin masih dikehendaki menyimpan rekod tertentu (contohnya, rekod klinikal untuk tempoh pengekalan minimum yang ditetapkan oleh MDC).
Hak mudah alih data (baharu di bawah Pindaan 2024, berkuat kuasa dari Jun 2025) — anda berhak meminta data peribadi anda dipindahkan terus daripada kami kepada pengawal data lain pilihan anda, tertakluk kepada kebolehlaksanaan teknikal dan keserasian format data.
Hak untuk menghadkan pemprosesan bagi pemasaran langsung — anda boleh meminta kami menghentikan pemprosesan data peribadi anda untuk tujuan pemasaran langsung.
Hak untuk membuat aduan — jika anda percaya kami tidak mengendalikan data peribadi anda mengikut PDPA, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi (JPDP): https://www.pdp.gov.my

Untuk melaksanakan mana-mana hak ini, sila hubungi kami menggunakan butiran di bawah.

Kuki dan data laman web

Laman web kami (toothiedental.com) dihoskan di Weebly. Laman web mungkin menggunakan kuki standard dan alat analitik yang disediakan oleh Weebly dan mana-mana perkhidmatan analitik yang kami dayakan. Alat ini mungkin mengumpul maklumat teknikal tentang lawatan anda (jenis pelayar, alamat IP, halaman yang dilihat) tetapi tidak digunakan untuk mengenal pasti anda secara peribadi.

Jika anda mengisi mana-mana borang di laman web kami (tempahan dalam talian, borang hubungan), maklumat yang anda berikan dikumpul oleh kami sebagai pengawal data, dan diproses bagi tujuan menjawab pertanyaan atau menempah temu janji anda.

Apa yang berlaku jika anda tidak memberikan data peribadi anda

Bagi kebanyakan perkhidmatan kami, kami tidak boleh meneruskan tanpa data peribadi yang kami minta. Contohnya:

Kami tidak boleh mendaftarkan anda sebagai pesakit atau menyediakan penjagaan pergigian tanpa pengenalan asas dan sejarah perubatan anda.
Kami tidak boleh memproses pembayaran tanpa maklumat pembayaran yang berkaitan.
Kami tidak boleh mempertimbangkan permohonan kerja tanpa maklumat yang diminta pada borang permohonan kami.
Kami tidak boleh memberi pelawat bukan pesakit akses ke kawasan kakitangan atau rawatan kami tanpa maklumat pelawat yang diperlukan untuk keselamatan dan perlindungan kerahsiaan. (Pelawat yang berada di penerimaan tetamu atau ruang menunggu sahaja tidak perlu memberikan apa-apa maklumat.)

Jika anda memilih untuk tidak memberikan sebahagian data yang kami minta, kami akan memberitahu anda apakah akibatnya, dan anda boleh memutuskan sama ada untuk meneruskan. Bagi medan pilihan (seperti pilihan "tidak mahu mendedahkan" pada soalan kawasan kediaman), tiada akibat untuk memilih tidak mendedahkan.

Perubahan kepada Notis ini

Kami mungkin mengemas kini Notis ini dari semasa ke semasa — contohnya, untuk mencerminkan perubahan dalam undang-undang, dalam perkhidmatan kami, atau dalam cara kami mengendalikan data anda. Versi terkini sentiasa boleh didapati di toothiedental.com/privacy-notice-bm.

Jika perubahan adalah ketara, kami akan memberitahu anda secara terus (contohnya, melalui e-mel atau pada lawatan anda yang seterusnya).

Cara menghubungi kami tentang data peribadi anda

Jika anda mempunyai sebarang soalan tentang Notis ini, ingin melaksanakan mana-mana hak anda, atau mempunyai kebimbangan tentang cara kami mengendalikan data anda, sila hubungi kami:

Kenalan Bertauliah untuk Hal Data Peribadi (Pegawai Perlindungan Data jika seorang dilantik) Toothie Dental Sdn Bhd (No. Pendaftaran Syarikat 201201025370), berniaga sebagai Klinik Pergigian Toothie Dental SO-1-03, Soho Trio Permai, Bandar Putra Permai, 43300 Seri Kembangan, Selangor E-mel: [email protected]

Permintaan bertulis hendaklah dihantar ke alamat di atas melalui e-mel, termasuk:

Nama penuh dan butiran hubungan anda
Pengesahan identiti anda (salinan MyKad atau pasport)
Penerangan permintaan (akses, pembetulan, penarikan balik, mudah alih, aduan)
Data peribadi berkaitan yang permintaan itu berkenaan dengannya

Kami akan menjawab dalam tempoh yang dikehendaki oleh PDPA (pada masa ini 21 hari untuk permintaan akses, tertakluk kepada lanjutan jika perlu).

Jika anda tidak berpuas hati dengan jawapan kami, anda boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi: https://www.pdp.gov.my

Definisi yang digunakan dalam Notis ini

Data peribadi — apa-apa maklumat yang berkaitan dengan individu yang dikenal pasti atau boleh dikenal pasti.
Data Peribadi Sensitif (SPD) — data peribadi mengenai kesihatan fizikal atau mental, data biometrik, pandangan politik, kepercayaan agama, atau dakwaan melakukan sesuatu kesalahan.
Pengawal data (setara dengan "Pengguna Data" di bawah terminologi PDPA sebelumnya) — entiti yang menentukan tujuan dan cara pemprosesan data peribadi anda. Dalam Notis ini, pengawal data ialah Toothie Dental Sdn Bhd, berniaga sebagai Klinik Pergigian Toothie Dental.
Pemroses data — mana-mana pihak ketiga yang memproses data peribadi bagi pihak pengawal data (contohnya, penyedia IT kami, penyedia storan awan, hos laman web, platform pengurusan pelawat, makmal pergigian, dan penyedia perkhidmatan WhatsApp kami, Wati dan WhatsApp / Meta).
Subjek data — individu yang data peribadinya berkaitan (anda).
Pemprosesan — apa-apa operasi yang dilakukan ke atas data peribadi, termasuk mengumpul, merekod, menyimpan, menggunakan, berkongsi, dan memusnahkan.
PDPA — Akta Perlindungan Data Peribadi 2010, sebagaimana dipinda oleh Akta Perlindungan Data Peribadi (Pindaan) 2024.