At Darul Makmur Medical Centre (DMMC), we are committed in protecting your privacy and ensuring a secure online experience. This page outlines how we collect, use, and safeguard your personal data, alongside our website content disclaimer.
DMMC Personal Data Protection Notice
Darul Makmur Medical Centre (hereinafter referred as “DMMC”), including its subsidiaries, related corporations or any of its affiliates (collectively, referred to as “DMMC” and subsequently referring to ‘we’, ‘us’ or ‘our’) are committed to ensure that your personal data is protected in accordance with DMMC’s Personal Data Protection Policy (DMMC’s PDP Policy) in line with all applicable laws and regulations including but not limited to the Malaysia Personal Data Protection Act (PDPA) 2010 or its amendments (Personal Data Protection Legislations).
This DMMC Personal Data Protection Notice (‘PDP Notice’) outlines how DMMC collects, uses, discloses and manages personal data in compliance with the Personal Data Protection Legislations.
Please be aware that DMMC may update this PDP Notice from time to time. Any changes to the PDP Notice will be on our DMMC website.
This PDP Notice serves to inform you that your personal data is being processed by us or on our behalf. By providing us with your personal data or continuing to communicate with us, we shall regard that you have consented to the processing of such data pursuant to this PDP Notice. Should we ask you to provide certain information by which you can be identified, then you can be assured that it will only be used in accordance with this PDP Notice.
We collect personal data directly from you or through information gathered during our ongoing relationship via offline or online platform. This includes data you provide through third parties, social media, call centre, mobile applications, text and messaging tools or public sources.
Further, we may request your assistance to procure the consent of third parties whose personal data is made available by you to us, and you hereby agree to use your best endeavours to do so.
Your personal data processed by us may include, where relevant:- name, date of birth, identity card number or passport, name of employer/company, home and office address, telephone/handphone number, facsimile number, email address, occupation, age, gender, marital status, weight, height, photos, race, nationality, religion, family and/or next of kin information, remuneration information, EPF number, SOCSO Number, Income Tax Number, Bank details, education background, training attended, working experiences, medical checkup result, medical record, medical diagnosis, personal health information, biometric data, Image/voice/video recording via CCTV Camera/Webcams, criminal history, investigations result, insurance details and any personal data required for the purposes set out in Item 4 below (referred to as “Personal Data”).
Your Personal Data may be processed for the following purposes but not limited to the following:
- To provide medical and healthcare services;
- To facilitate the patient’s personal needs (i.e. extension stay for health tourists)
- To establish and manage medical records and medical reports;
- To facilitate payment, billing and invoicing process and outstanding recovery relating to the patients;
- To conduct research, analysis and improvement, including survey to enhance customer care and experience;
- To administer and respond to requests, queries, complaints, investigations and legal issues;
- To facilitate human resource management activities relating to employees;
- For submission and registration of relevant forms, licenses to the relevant authorities and/or third parties under the governing laws relevant to the healthcare industries;
- To provide marketing, advertisement, membership programmes, rewards schemes, offers and/or promotion on our products and services;
- Creating de-identified, aggregated and/or anonymised data for data analysis to optimize patient care and improve healthcare services;
- Undertake automated decision-making, including profiling where permissible under law, and/or
- For other purposes required to operate, maintain and better manage our business, security and your relationship with us (collectively, “the Purposes”)
Your Personal Data may be collected in hardcopy forms or digitally, such as voice recording via call centre or on-line forms available during your visits to DMMC premises, websites, mobile applications, social media, text and messaging tools, existing guest lists, business cards, guest books and/or any events organised by us (as defined earlier).
The processing of your Personal Data may be mandatory or voluntary, depending on the Purposes for which your Personal Data is collected. Where it is mandatory for you to provide us with your Personal Data, and you fail or choose not to provide us with such data, or do not consent to the above or this PDP Notice, we will not be able to provide our services or otherwise engage with you.
As stated in the Third Party Disclosure List, your Personal Data may be shared within DMMC, related healthcare professional and authorised external parties, which may include the following:
- Service providers, vendor, suppliers that provide products and services to us such as for security support, delivery and transportation, customer survey, debt recovery, payroll, employee expense support and benefits and rewards administration;
- Public and governmental authorities when required by law or to protect our rights;
- Professional advisors and others, such as banks, insurance companies, auditors, lawyers, accountants and payroll advisors;
- Other parties in connection with corporate transaction, such as sale of a business, reorganisation, merger, join venture or disposition of our business, assets or stock.
Due to our international presence, your Personal Data May be transferred to or accessed by our Affiliate and authorized external parties from various countries around the world in order for us to fulfil the purposes described in this Notice and to comply with PDPA Conditions for cross border personal data transfer.
We take appropriate measures, including our appointed external parties to protect the confidentiality and security of your Personal Data. We implement physical, technical and organisational measures to prevent risks, such as destruction, loss, misuse, alteration and unauthorised disclosure of or access to your Personal Data.
Nevertheless, you are required to ensure the security of your password and not to disclose it to another party to reduce the risk of data breaches.
Any Personal Data retained by us may be destroyed and/or deleted from our records and system in accordance with our retention policy in the event such data is no longer required for the said Purposes.
We do our best to ensure that the Personal Data we hold about you is accurate, complete, not misleading and up to date. If there are any changes to your Personal Data or if you believe that the Personal Data we have about you is inaccurate, incomplete, misleading or not up to date, please contact us so that we may take steps to update your Personal Data.
If you would like to request access to your Personal Data, porting of your Personal Data or withdraw your consent for us to process your Personal Data, please contact us. We recommend that your request to be made in writing. We may also take steps to verify your identity before fulfilling your request for access to your Personal Data in accordance with DMMC’s PDP Policy and the PDPA.
If you have any inquiries, requests or comments in relation to this Notice, please contact the Data Protection Office via the following channels:
Email: admn.dmmc@gmail.com
Written communication mailed to:
B2-B60, Jalan Pinggiran Putra 4/3, Pinggiran Putra 4, 26060 Kuantan, Pahang
We will do our best to address your requests and concerns within reasonable time. Upon receipt of your request, we may ask you to verify your identity before we can act on your request.
* Should there be any inconsistency between the Bahasa Malaysia version and the English version, the English version shall prevail.
Notis Perlindungan Data Peribadi DMMC
Darul Makmur Medical Centre (selepas ini dirujuk sebagai “DMMC”), termasuk syarikat-syarikat subsidiarinya, syarikat-syarikat berkaitan atau mana-mana sekutunya (secara kolektif dirujuk sebagai “DMMC” dan selepas ini dirujuk sebagai “kami”, “kita” atau “milik kami”) komited untuk memastikan data peribadi anda dilindungi selaras dengan Dasar Perlindungan Data Peribadi DMMC (DMMC’s PDP Policy) serta mematuhi semua undang-undang dan peraturan yang terpakai termasuk tetapi tidak terhad kepada Akta Perlindungan Data Peribadi 2010 (Akta 709) atau mana-mana pindaannya (selepas ini dirujuk sebagai “Perundangan Perlindungan Data Peribadi”).
Notis Perlindungan Data Peribadi DMMC (“Notis PDP”) ini menerangkan cara DMMC mengumpul, menggunakan, mendedahkan dan mengurus data peribadi selaras dengan Perundangan Perlindungan Data Peribadi.
Sila ambil maklum bahawa DMMC berhak untuk mengemas kini Notis PDP ini dari semasa ke semasa. Sebarang perubahan kepada Notis PDP ini akan dipaparkan di laman sesawang DMMC.
Notis PDP ini bertujuan untuk memaklumkan bahawa data peribadi anda sedang diproses oleh kami atau bagi pihak kami. Dengan memberikan data peribadi anda kepada kami atau terus berkomunikasi dengan kami, kami akan menganggap bahawa anda telah memberikan persetujuan kepada pemprosesan data tersebut menurut Notis PDP ini. Sekiranya kami meminta anda memberikan maklumat tertentu yang boleh mengenal pasti identiti anda, anda boleh yakin bahawa maklumat tersebut hanya akan digunakan selaras dengan Notis PDP ini.
Kami mengumpul data peribadi secara langsung daripada anda atau melalui maklumat yang diperoleh sepanjang hubungan berterusan kami melalui platform luar talian atau dalam talian. Ini termasuk data yang anda berikan melalui pihak ketiga, media sosial, pusat panggilan, aplikasi mudah alih, alat pesanan ringkas dan pemesejan atau sumber awam.
Selanjutnya, kami mungkin meminta kerjasama anda untuk mendapatkan persetujuan daripada pihak ketiga yang data peribadinya diberikan oleh anda kepada kami, dan anda dengan ini bersetuju untuk menggunakan usaha terbaik anda bagi mendapatkan persetujuan tersebut.
Data peribadi anda yang diproses oleh kami mungkin merangkumi, mengikut mana yang berkenaan:-nama; tarikh lahir; nombor kad pengenalan atau pasport; nama majikan/syarikat; alamat rumah dan pejabat; nombor telefon/telefon bimbit; nombor faksimili; alamat e-mel; pekerjaan; umur; jantina; status perkahwinan; berat badan; ketinggian; gambar; bangsa; kewarganegaraan; agama; maklumat keluarga dan/atau waris terdekat; maklumat pendapatan; nombor KWSP; nombor PERKESO; nombor cukai pendapatan; maklumat akaun bank; latar belakang pendidikan; latihan yang telah dihadiri; pengalaman pekerjaan; keputusan pemeriksaan kesihatan; rekod perubatan; diagnosis perubatan; maklumat kesihatan peribadi; data biometrik; rakaman imej/suara/video melalui kamera litar tertutup (CCTV)/kamera web; rekod jenayah; keputusan siasatan; maklumat insurans; dan apa-apa data peribadi lain yang diperlukan bagi tujuan yang dinyatakan di bawah Perkara 4 (selepas ini dirujuk sebagai “Data Peribadi”).
Data Peribadi anda boleh diproses bagi tujuan berikut termasuk tetapi tidak terhad kepada:
- Memberikan perkhidmatan perubatan dan penjagaan kesihatan;
- Memudahkan keperluan peribadi pesakit (contohnya lanjutan tempoh penginapan bagi pelancong kesihatan);
- Mewujudkan dan mengurus rekod serta laporan perubatan;
- Memudahkan proses pembayaran, pengebilan, pengeluaran invois dan kutipan tunggakan berkaitan pesakit;
- Menjalankan penyelidikan, analisis dan penambahbaikan, termasuk tinjauan bagi meningkatkan penjagaan dan pengalaman pelanggan;
- Mentadbir serta memberi maklum balas terhadap permohonan, pertanyaan, aduan, siasatan dan isu-isu perundangan;
- Memudahkan aktiviti pengurusan sumber manusia berkaitan pekerja;
- Mengemukakan dan mendaftarkan borang, lesen atau dokumen yang berkaitan kepada pihak berkuasa yang berkenaan dan/atau pihak ketiga menurut undang-undang yang mengawal selia industri penjagaan kesihatan;
- Menyediakan pemasaran, pengiklanan, program keahlian, skim ganjaran, tawaran dan/atau promosi berhubung produk dan perkhidmatan kami;
- Menghasilkan data yang telah dinyahkenal pasti (de-identified), diagregatkan dan/atau dianonimkan bagi tujuan analisis data untuk mengoptimumkan penjagaan pesakit dan menambah baik perkhidmatan penjagaan kesihatan;
- Melaksanakan proses membuat keputusan secara automatik, termasuk pemprofilan, setakat yang dibenarkan oleh undang-undang; dan/atau
- Bagi tujuan lain yang diperlukan untuk mengendalikan, menyelenggara dan mengurus perniagaan, keselamatan serta hubungan anda dengan kami dengan lebih baik (secara kolektif dirujuk sebagai “Tujuan-Tujuan”).
Data Peribadi anda boleh dikumpulkan dalam bentuk salinan fizikal atau secara digital, seperti rakaman suara melalui pusat panggilan atau borang dalam talian yang disediakan semasa lawatan anda ke premis DMMC, laman sesawang, aplikasi mudah alih, media sosial, alat pesanan ringkas dan pemesejan, senarai tetamu sedia ada, kad perniagaan, buku pelawat dan/atau apa-apa acara yang dianjurkan oleh kami (sebagaimana ditakrifkan di atas).
Pemprosesan Data Peribadi anda mungkin bersifat wajib atau sukarela bergantung kepada Tujuan Data Peribadi tersebut dikumpulkan. Sekiranya pemberian Data Peribadi adalah wajib dan anda gagal atau memilih untuk tidak memberikannya kepada kami, atau tidak memberikan persetujuan sebagaimana dinyatakan di atas atau di bawah Notis PDP ini, kami tidak akan dapat menyediakan perkhidmatan kami atau menjalinkan hubungan dengan anda.
Seperti yang dinyatakan dalam Senarai Pendedahan kepada Pihak Ketiga, Data Peribadi anda boleh dikongsi dalam kalangan DMMC, profesional penjagaan kesihatan yang berkaitan serta pihak luar yang diberi kuasa, termasuk tetapi tidak terhad kepada:
- Penyedia perkhidmatan, vendor dan pembekal yang menyediakan produk dan perkhidmatan kepada kami seperti sokongan keselamatan, penghantaran dan pengangkutan, tinjauan pelanggan, kutipan hutang, penggajian, sokongan tuntutan perbelanjaan pekerja serta pentadbiran faedah dan ganjaran;
- Pihak berkuasa awam dan kerajaan apabila dikehendaki oleh undang-undang atau bagi melindungi hak-hak kami;
- Penasihat profesional dan pihak lain seperti bank, syarikat insurans, juruaudit, peguam, akauntan dan penasihat penggajian; dan
- Pihak lain yang berkaitan dengan urus niaga korporat seperti penjualan perniagaan, penyusunan semula, penggabungan, usaha sama atau pelupusan perniagaan, aset atau saham kami.
Disebabkan kehadiran kami di peringkat antarabangsa, Data Peribadi anda mungkin dipindahkan kepada atau diakses oleh syarikat sekutu kami dan pihak luar yang diberi kuasa di pelbagai negara di seluruh dunia bagi membolehkan kami memenuhi tujuan yang diterangkan dalam Notis ini serta mematuhi syarat-syarat Akta Perlindungan Data Peribadi berhubung pemindahan data peribadi merentas sempadan.
Kami mengambil langkah-langkah yang sewajarnya, termasuk melalui pihak luar yang dilantik oleh kami, bagi melindungi kerahsiaan dan keselamatan Data Peribadi anda. Kami melaksanakan langkah-langkah keselamatan fizikal, teknikal dan organisasi untuk mengelakkan risiko seperti kemusnahan, kehilangan, penyalahgunaan, pengubahan serta pendedahan atau akses tanpa kebenaran terhadap Data Peribadi anda.
Walau bagaimanapun, anda bertanggungjawab memastikan keselamatan kata laluan anda dan tidak mendedahkannya kepada mana-mana pihak lain bagi mengurangkan risiko pelanggaran data.
Sebarang Data Peribadi yang disimpan oleh kami boleh dimusnahkan dan/atau dipadamkan daripada rekod serta sistem kami menurut dasar penyimpanan rekod kami apabila data tersebut tidak lagi diperlukan bagi Tujuan-Tujuan yang dinyatakan.
Kami berusaha sedaya upaya untuk memastikan bahawa Data Peribadi yang kami simpan mengenai anda adalah tepat, lengkap, tidak mengelirukan dan sentiasa dikemas kini. Sekiranya terdapat sebarang perubahan kepada Data Peribadi anda atau anda percaya bahawa Data Peribadi yang kami simpan adalah tidak tepat, tidak lengkap, mengelirukan atau tidak terkini, sila hubungi kami supaya kami dapat mengambil langkah-langkah untuk mengemas kini Data Peribadi anda.
Sekiranya anda ingin memohon akses kepada Data Peribadi anda, pemindahan (porting) Data Peribadi anda atau menarik balik persetujuan anda untuk kami memproses Data Peribadi tersebut, sila hubungi kami. Kami mengesyorkan supaya permohonan tersebut dibuat secara bertulis. Kami juga berhak mengambil langkah-langkah untuk mengesahkan identiti anda sebelum memenuhi permohonan akses kepada Data Peribadi anda selaras dengan Dasar Perlindungan Data Peribadi DMMC dan Akta Perlindungan Data Peribadi.
Sekiranya anda mempunyai sebarang pertanyaan, permintaan atau ulasan berhubung Notis ini, sila hubungi Pejabat Perlindungan Data melalui saluran berikut:
E-mel: admn.dmmc@gmail.com
Surat-menyurat hendaklah dialamatkan kepada:
B2-B60, Jalan Pinggiran Putra 4/3, Pinggiran Putra 4, 26060 Kuantan, Pahang.
Kami akan berusaha sedaya upaya untuk menangani permintaan dan kebimbangan anda dalam tempoh yang munasabah. Setelah menerima permintaan anda, kami mungkin meminta anda mengesahkan identiti anda sebelum kami dapat mengambil tindakan terhadap permintaan tersebut.
DMMC Website Content Disclaimer
- Content provided on this website is for general information purposes only.
- It should not be considered a substitute for professional medical advice, diagnosis, or treatment.
- While DMMC strives to ensure accuracy, we make no guarantees that all information is complete, current, or error-free.
- Links to third-party websites (e.g., Facebook, Instagram, WhatsApp) are provided for convenience.
- DMMC does not endorse or take responsibility for external content.
- Online booking and service information are subject to availability.
- DMMC reserves the right to modify, reschedule, or cancel appointments when necessary.
- DMMC shall not be liable for any damages arising from the use of this website or reliance on its content.
- Users are encouraged to consult healthcare professionals directly for medical concerns.
- By using this website, you consent to the privacy policy and disclaimer.