Privacy Notices

Introduction

This Privacy Notice is issued in accordance with the Personal Data Protection Act 2010 ("PDPA") of Malaysia, including its amendments, which governs the processing of personal data in commercial transactions and related activities. In addition to the PDPA, we recognize and comply with other applicable data protection laws and regulations in jurisdictions where we operate or where personal data is processed, including but not limited to the Indonesia Personal Data Protection Law (Law No. 27 of 2022), European Union General Data Protection Regulation (EU GDPR), the United Kingdom General Data Protection Regulation (UK GDPR), and other relevant local data protection laws.

This Privacy Notice applies to Wasco Berhad, its subsidiaries, and related companies (collectively referred to as "WASCO", "WASCO Group", "we", "us", or "our").

This Privacy Notice outlines how we collect, use, handle, and protect personal data provided to us, or that may be collected in the future, in compliance with applicable data protection laws. It applies to any individual whose personal data is being processed by or on behalf of the WASCO Group, regardless of their country or territory of residence.

1. Personal Data Collection

We collect and process the following categories of personal data:

Name;
National Registration Identity Card / passport number;
e-mail address;
address, including city, postcode, state and country;
nationality;
contact details;
gender;
occupation; and
any other information that may be relevant in order for us to provide our services and to share information.

We collect your personal data for one or more of the following purposes ("Purposes"):

To enable us to comply with the Companies Act 2016, the Main Market Listing Requirements of Bursa Malaysia Securities Berhad, the Capital Markets and Services Act, 2007 and all other applicable acts, laws, rules and regulations;
To provide information to investors and other corporate institutions;
To provide information for other capital markets events and activities;
To create directories and databases whether for publication or not;
To provide ongoing information to people who are interested in our products and services;
To facilitate research, analysis, development and improvement to our products and services;
To facilitate marketing and promotional activities;
To facilitate market surveys and trend analysis;
To facilitate business transactions;
To facilitate credit assessment and background checks;
To facilitate applications for employment, internship or graduate development programme and scholarships;
To facilitate the conduct of our internal activities;
To manage the employment lifecycle, including recruitment, onboarding, payroll, benefits, performance management, training, disciplinary processes, and termination;
To comply with legal and regulatory obligations, including tax, social security, immigration and labor law requirements;
To support internal operations such as workforce planning, audits, reporting, and IT system administration.
To facilitate response to enquiries and feedbacks;
For administrative and contact purposes;
For printed and/or online publications;
For the purpose of upgrading and/or improving our websites;
For corporate governance purposes; or
For any other purpose that is incidental or ancillary or in furtherance to the above Purposes.

2. Sensitive Personal Data

We may collect and process sensitive personal data, including health information, religious beliefs or biometric information (e.g. fingerprints, facial recognition, iris scans), where necessary and with your explicit consent. Such data will be handled in accordance with applicable laws, and we will apply enhanced safeguards to protect it.

3. How We Obtain Your Personal Data

We collect your personal data voluntarily, but without it, we may be unable to provide services, correspond with you or respond to your requests. If you do not consent to the collection and processing described in this Privacy Notice, please contact us using the details below. Your personal data may be obtained from:

Information you provide (e.g. website forms, business cards, guest books)
Participation in our events (past, present, or future)
Existing guest lists
Third-party sources and publicly available information

4. Accuracy and Responsibility for Personal Data

You are responsible for ensuring that all personal data provided to us is accurate, complete, not misleading, and kept up to date. For the avoidance of doubt, we shall not be held liable for any consequences arising from personal data that is inaccurate, incomplete, misleading, or outdated, as provided by you.

Furthermore, we shall not be responsible for any failure on your part to furnish the necessary personal data required for us to process and facilitate the Purposes outlined in this Privacy Notice.

5. How We Share Your Personal Data

By providing us with your personal data, whether you are located within Malaysia or in another country or territory, you consent to its collection, use, disclosure, and processing for the Purposes stated herein. Subject to applicable data protection laws, you also consent to its disclosure and transfer to the following parties, whether located in Malaysia or abroad:

Entities within the WASCO Group;
Directors, company secretaries, advisers, auditors, tax agents, share registrars, and other professional firms or representatives;
Business and joint venture partners, suppliers, and service providers;
Regulatory, supervisory, governmental, or quasi-governmental bodies, including but not limited to the Securities Commission, Bank Negara Malaysia, the Police, the Malaysian Anti-Corruption Commission, Companies Commission of Malaysia, Registrar of Societies, Inland Revenue Board of Malaysia (LHDN), tax authorities of any relevant jurisdiction, insurance providers and regulators, and other statutory or professional bodies;
Any stock or derivatives exchange, clearing house, or securities depository authorized under applicable local or foreign laws;
The public, where disclosure is required under the rules of Bursa Malaysia; or
Any other party deemed necessary and appropriate, whether located in Malaysia or abroad, for the Purposes stated herein or any purpose directly related thereto, or where such disclosure is required or authorized by law or court order.

6. Your Rights Regarding Personal Data

You may submit your request to the address provided below at any time, in the following circumstances:

You wish to access or correct your personal data, subject to applicable laws and the provisions of the Act which may permit refusal of such requests.
You wish to enquire about your personal data.
You wish to withdraw your consent for us to process your personal data.

We reserve the right to charge a reasonable fee for the request of any personal data access.

For further information or assistance please contact:

Wasco Berhad – Governance & Compliance Team/h5>
Suite 19.01, Level 19, The Gardens North Tower,
Mid Valley City, Lingkaran Syed Putra,
59200 Kuala Lumpur, Wilayah Persekutuan, Malaysia
03-2685 6800
03-2685 6999
compliance@wascoenergy.com

7. Data Storage and Security

We store personal data only for as long as necessary to fulfil the Purposes for which it was collected, to exercise our legal rights, and to comply with applicable laws.

To protect this data, we implement appropriate technical and organizational measures against accidental or unlawful destruction, loss, alteration, unauthorized disclosure, or access. While no system can guarantee absolute security, our infrastructure adheres to recognized market standards such as ISO/IEC 27001 to help safeguard against misuse or alteration.

Where personal data is processed by third-party service providers, we ensure that equivalent security standards are contractually enforced. We continuously review and enhance our data protection practices to align with applicable data protection laws and other relevant international standards. We only work with partners who demonstrate robust data protection practices.

8. Data Breach Notification

In the unlikely event of a data breach that may affect your rights or interests, we will notify you and the relevant authorities as soon as reasonably practicable, in accordance with applicable data protection laws. Our internal procedures ensure timely investigation and response.

9. Changes to Privacy Notice

We reserve the right to amend, update or revise this Privacy Notice periodically without prior notice. We encourage you to review our website regularly for the latest version. By continuing to use our services, access our website, or communicate with us after any such changes, you are deemed to have accepted the updated terms of this Privacy Notice.

10. Conflict

This Privacy Notice is issued in both English and Bahasa Malaysia. In the event of any conflict/inconsistency between the English version and the Bahasa Malaysia version, the English version shall prevail.

Pengenalan

Notis Privasi ini dikeluarkan selaras dengan Akta Perlindungan Data Peribadi 2010 ("PDPA") Malaysia, termasuk sebarang pindaan terhadapnya, yang mengawal pemprosesan data peribadi dalam urus niaga komersial dan aktiviti yang berkaitan. Selain PDPA, kami juga mengiktiraf dan mematuhi undang-undang serta peraturan perlindungan data lain yang terpakai dalam bidang kuasa di tempat kami beroperasi atau di tempat data peribadi diproses, termasuk tetapi tidak terhad kepada Undang-Undang Perlindungan Data Peribadi Indonesia (Undang-Undang No. 27 Tahun 2022), Peraturan Perlindungan Data Umum Kesatuan Eropah (EU GDPR), Peraturan Perlindungan Data Umum United Kingdom (UK GDPR), serta undang-undang perlindungan data tempatan lain yang berkaitan.

Notis Privasi ini terpakai kepada Wasco Berhad, anak syarikat serta syarikat berkaitan (secara kolektif dirujuk sebagai "WASCO", "Kumpulan WASCO", "kami").

Notis Privasi ini menerangkan cara kami mengumpul, menggunakan, mengendalikan dan melindungi data peribadi yang diberikan kepada kami, atau yang mungkin dikumpul pada masa hadapan, selaras dengan undang-undang perlindungan data yang terpakai. Ia terpakai kepada mana-mana individu yang data peribadinya diproses oleh atau bagi pihak Kumpulan WASCO, tanpa mengira negara atau wilayah tempat kediaman mereka.

1. Pengumpulan Data Peribadi

Kami mengumpul dan memproses kategori data peribadi berikut:

Nama;
Nombor Kad Pengenalan / nombor pasport;
alamat e-mel;
alamat, termasuk bandar, poskod, negeri dan negara;
kewarganegaraan;
butiran perhubungan;
jantina;
pekerjaan; dan
sebarang maklumat lain yang mungkin relevan bagi membolehkan kami menyediakan perkhidmatan serta berkongsi maklumat.

Kami mengumpul data peribadi anda untuk satu atau lebih daripada tujuan-tujuan berikut ("Tujuan"):

Untuk membolehkan kami mematuhi Akta Syarikat 2016, Keperluan Penyenaraian Pasaran Utama Bursa Malaysia Securities Berhad, Akta Pasaran Modal dan Perkhidmatan 2007, serta semua akta, undang-undang, peraturan dan pengawalan yang terpakai;
Untuk menyediakan maklumat kepada pelabur dan institusi korporat lain;
Untuk menyediakan maklumat bagi acara dan aktiviti pasaran modal yang lain;
Untuk mewujudkan direktori dan pangkalan data sama ada untuk diterbitkan atau tidak;
Untuk menyediakan maklumat berterusan kepada individu yang berminat terhadap produk dan perkhidmatan kami;
Untuk memudahkan penyelidikan, analisis, pembangunan dan penambahbaikan terhadap produk dan perkhidmatan kami;
Untuk memudahkan aktiviti pemasaran dan promosi;
Untuk memudahkan tinjauan pasaran dan analisis trend;
Untuk memudahkan urus niaga perniagaan;
Untuk memudahkan penilaian kredit dan semakan latar belakang;
Untuk memudahkan permohonan pekerjaan, latihan industri atau program pembangunan graduan serta biasiswa;
Untuk memudahkan pelaksanaan aktiviti dalaman kami;
Untuk mengurus kitaran pekerjaan, termasuk pengambilan, orientasi, penggajian, faedah, pengurusan prestasi, latihan, proses tatatertib, dan penamatan;
Untuk mematuhi kewajipan undang-undang dan peraturan, termasuk keperluan cukai, keselamatan sosial, imigresen dan undang-undang buruh;
Untuk menyokong operasi dalaman seperti perancangan tenaga kerja, audit, pelaporan, dan pentadbiran sistem IT;
Untuk memudahkan respons terhadap pertanyaan dan maklum balas;
Untuk tujuan pentadbiran dan perhubungan;
Untuk penerbitan bercetak dan/atau dalam talian;
Untuk tujuan menaik taraf dan/atau menambah baik laman sesawang kami;
Untuk tujuan tadbir urus korporat; atau
Untuk sebarang tujuan lain yang berkaitan atau sebagai lanjutan kepada Tujuan-tujuan di atas.

2. Data Peribadi Sensitif

Kami mungkin mengumpul dan memproses data peribadi sensitif, termasuk maklumat kesihatan, agama atau maklumat biometrik (contohnya cap jari, pengecaman wajah, imbasan iris), sekiranya perlu dan dengan keizinan nyata daripada anda. Data sedemikian akan dikendalikan selaras dengan undang-undang yang terpakai, dan kami akan melaksanakan langkah perlindungan tambahan bagi memastikan keselamatan dan kerahsiaannya.

3. Cara Kami Memperoleh Data Peribadi Anda

Kami mengumpul data peribadi anda secara sukarela. Tanpa data tersebut, kami mungkin tidak dapat menyediakan perkhidmatan, berhubung dengan anda, atau memberi maklum balas terhadap permintaan anda. Sekiranya anda tidak bersetuju dengan pengumpulan dan pemprosesan seperti yang dinyatakan dalam Notis Privasi ini, sila hubungi kami menggunakan maklumat perhubungan yang diberikan di bawah. Data peribadi anda mungkin diperoleh daripada sumber-sumber berikut:

Maklumat yang anda berikan (contohnya borang di laman sesawang, kad perniagaan, buku pelawat);
Penyertaan anda dalam acara kami (acara lepas, semasa, atau akan datang);
Senarai tetamu sedia ada;
Sumber pihak ketiga dan maklumat yang tersedia kepada umum.

4. Ketepatan dan Tanggungjawab terhadap Data Peribadi

Anda bertanggungjawab untuk memastikan bahawa semua data peribadi yang diberikan kepada kami adalah tepat, lengkap, tidak mengelirukan, dan sentiasa dikemas kini. Bagi mengelakkan sebarang keraguan, kami tidak akan bertanggungjawab terhadap sebarang akibat yang timbul daripada data peribadi yang tidak tepat, tidak lengkap, mengelirukan, atau tidak dikemas kini sebagaimana yang diberikan oleh anda.

Selain itu, kami tidak akan bertanggungjawab atas sebarang kegagalan daripada pihak anda untuk memberikan data peribadi yang diperlukan bagi membolehkan kami memproses dan melaksanakan Tujuan seperti yang dihuraikan dalam Notis Privasi ini.

5. Cara Kami Berkongsi Data Peribadi Anda

Dengan memberikan data peribadi anda kepada kami, sama ada anda berada di Malaysia atau di negara atau wilayah lain, anda dianggap telah memberikan persetujuan terhadap pengumpulan, penggunaan, pendedahan dan pemprosesan data tersebut bagi Tujuan yang dinyatakan dalam Notis ini. Tertakluk kepada undang-undang perlindungan data yang berkenaan, anda juga memberikan persetujuan bagi pendedahan dan pemindahan data tersebut kepada pihak-pihak berikut, sama ada yang berada di Malaysia atau di luar negara:

Entiti dalam Kumpulan WASCO;
Pengarah, setiausaha syarikat, penasihat, juruaudit, ejen cukai, pendaftar saham serta firma profesional atau wakil lain;
Rakan perniagaan dan rakan usaha sama, pembekal serta penyedia perkhidmatan;
Badan kawal selia, penyeliaan, kerajaan atau separa kerajaan, termasuk tetapi tidak terhad kepada Suruhanjaya Sekuriti Malaysia, Bank Negara Malaysia, Polis Diraja Malaysia, Suruhanjaya Pencegahan Rasuah Malaysia (SPRM), Suruhanjaya Syarikat Malaysia (SSM), Pendaftar Pertubuhan, Lembaga Hasil Dalam Negeri Malaysia (LHDN), pihak berkuasa cukai dalam mana-mana bidang kuasa yang berkaitan, penyedia insurans dan badan pengawal selia, serta badan berkanun atau profesional lain.
Mana-mana bursa saham atau derivatif, rumah penjelasan (clearing house), atau depositori sekuriti yang diberi kuasa bawah undang-undang tempatan atau asing yang berkenaan;
Orang awam, jika pendedahan diperlukan bawah peraturan Bursa Malaysia; atau
Mana-mana pihak lain yang dianggap perlu dan wajar, sama ada yang berada di Malaysia atau di luar negara, bagi Tujuan yang dinyatakan dalam Notis ini atau bagi sebarang tujuan yang berkaitan secara langsung dengannya, atau apabila pendedahan tersebut diperlukan atau dibenarkan oleh undang-undang atau perintah mahkamah.

6. Hak Anda Berkenaan Data Peribadi

Anda boleh mengemukakan permohonan anda pada bila-bila masa ke alamat yang dinyatakan di bawah dalam keadaan berikut:

Anda ingin mengakses atau membetulkan data peribadi anda, tertakluk kepada undang-undang yang terpakai dan peruntukan Akta yang mungkin membenarkan penolakan terhadap permohonan sedemikian;
Anda ingin membuat pertanyaan mengenai data peribadi anda;
Anda ingin menarik balik keizinan anda bagi membolehkan kami memproses data peribadi anda.

Kami berhak untuk mengenakan bayaran yang munasabah bagi sebarang permohonan untuk mengakses data peribadi.

Untuk maklumat lanjut atau bantuan, sila hubungi:

Wasco Berhad – Bahagian Tadbir Urus dan Pematuhan

Suite 19.01, Level 19, The Gardens North Tower,
Mid Valley City, Lingkaran Syed Putra,
59200 Kuala Lumpur, Wilayah Persekutuan, Malaysia
03-2685 6800
03-2685 6999
compliance@wascoenergy.com

7. Penyimpanan dan Keselamatan Data

Kami menyimpan data peribadi hanya untuk tempoh yang diperlukan bagi memenuhi Tujuan pengumpulannya, melaksanakan hak undang-undang kami, dan mematuhi undang-undang yang terpakai.

Bagi melindungi data ini, kami melaksanakan langkah-langkah teknikal dan organisasi yang bersesuaian bagi mencegah kemusnahan, kehilangan, pengubahan, pendedahan atau akses tanpa kebenaran, sama ada secara tidak sengaja atau menyalahi undang-undang. Walaupun tiada sistem yang dapat menjamin keselamatan mutlak, infrastruktur kami mematuhi piawaian pasaran yang diiktiraf seperti ISO/IEC 27001 bagi membantu melindungi data daripada penyalahgunaan atau pengubahan.

Sekiranya data peribadi diproses oleh penyedia perkhidmatan pihak ketiga, kami memastikan bahawa piawaian keselamatan yang setara dikuatkuasakan melalui perjanjian kontrak. Kami sentiasa menilai semula dan menambah baik amalan perlindungan data kami agar selaras dengan undang-undang perlindungan data yang terpakai serta piawaian antarabangsa yang relevan. Kami hanya bekerjasama dengan rakan niaga yang menunjukkan amalan perlindungan data yang kukuh.

8. Pemberitahuan Pelanggaran Data

Sekiranya berlaku pelanggaran data yang tidak dijangka dan boleh menjejaskan hak atau kepentingan anda, kami akan memaklumkan kepada anda serta pihak berkuasa yang berkaitan secepat yang munasabah, selaras dengan undang-undang perlindungan data yang terpakai. Prosedur dalaman kami memastikan siasatan dan tindakan susulan dilaksanakan dengan segera.

9. Perubahan terhadap Notis Privasi

Kami berhak untuk meminda, mengemas kini atau menyemak semula Notis Privasi ini dari semasa ke semasa tanpa notis terdahulu. Kami menggalakkan anda untuk menyemak laman sesawang kami secara berkala bagi mendapatkan versi terkini. Dengan terus menggunakan perkhidmatan kami, mengakses laman sesawang kami, atau berkomunikasi dengan kami selepas sebarang pindaan dibuat, anda dianggap telah menerima terma terkini Notis Privasi ini.

10. Ketidakselarasan

Notis Privasi ini dikeluarkan dalam Bahasa Inggeris dan Bahasa Malaysia. Sekiranya terdapat sebarang ketidakselarasan atau percanggahan antara versi Bahasa Inggeris dan versi Bahasa Malaysia, versi Bahasa Inggeris akan diguna pakai.