Notis Perlindungan Data Peribadi
Two languages, both official:
Bahasa Malaysia ·
English
Both versions are provided as required by section 7(3) of the
Personal Data Protection Act 2010, and both describe the same processing.
Versi Bahasa Malaysia
Dikeluarkan di bawah seksyen 7 Akta Perlindungan Data Peribadi 2010 (Akta 709), Malaysia.
Notis ini menerangkan data peribadi yang kami kumpulkan tentang anda, sebab kami mengumpulkannya, pihak yang kami zahirkan kepadanya, dan hak anda. Notis ini disediakan dalam bahasa Malaysia dan bahasa Inggeris sebagaimana yang dikehendaki oleh seksyen 7(3) Akta. Kedua-dua versi menerangkan pemprosesan yang sama.
1. Siapa kami
Pengawal data yang bertanggungjawab bagi data peribadi anda ialah:
Stephan Prem Thinschmidt, pemilik tunggal, berniaga sebagai
think(auto)
Didaftarkan di bawah Akta Pendaftaran Perniagaan 1956 (Malaysia)
Nombor pendaftaran perniagaan: 202603108242
A-5-9 Empire Tower, Jalan SS 16/1, 47500 Subang Jaya, Selangor, Malaysia
E-mel: hello@letsthinkauto.com
Kami merupakan perniagaan milik seorang. Tiada pekerja, kontraktor atau agensi yang mempunyai akses kepada data peribadi anda.
2. Data peribadi yang kami proses
a. Jika anda menggunakan borang hubungan
Kami mengumpul dan menyimpan:
- nama anda
- alamat e-mel anda
- syarikat yang anda wakili
- mesej anda
- masa mesej dihantar (direkodkan secara automatik)
Kesemua empat medan borang adalah wajib.
Alamat IP anda tidak disimpan. Bagi mengehadkan penyalahgunaan automatik, satu nilai semakan yang dipendekkan secara ketara diterbitkan daripadanya. Nilai tersebut tidak boleh dikaitkan dengan mana-mana alamat individu — kira-kira 65,000 alamat berkongsi setiap nilai — dan ia hanya berfungsi untuk mengehadkan bilangan penghantaran sejam.
b. Jika anda menghantar e-mel terus kepada kami
Kami memproses apa sahaja yang anda pilih untuk sertakan — lazimnya nama anda, alamat e-mel anda, dan kandungan mesej anda.
c. Apabila anda melayari laman web ini
Penyedia pengehosan kami merekodkan data akses standard secara automatik dalam fail log pelayan, termasuk alamat IP anda, tarikh dan masa, fail yang diminta, dan jenis pelayar anda. Ini berlaku bagi setiap laman web dan perlu bagi pengendalian yang selamat dan stabil. Log ini disimpan oleh penyedia pengehosan. Ia tidak digabungkan dengan data borang hubungan, dan kami tidak menggunakannya untuk mengenal pasti anda.
d. Jika anda menggunakan kalendar tempahan
Halaman utama kami menawarkan kalendar tempahan yang disediakan oleh Calendly, sebuah perkhidmatan di Amerika Syarikat. Kalendar itu tidak dimuatkan dengan sendirinya. Ia hanya dimuatkan selepas anda menekan butang di bawah nota yang menyatakan dengan jelas perkhidmatan tersebut dan negaranya. Sehingga anda menekan butang itu, tiada apa-apa jua dihantar kepada Calendly.
Setelah anda memuatkannya, Calendly menerima data sambungan anda, termasuk alamat IP dan jenis pelayar anda, dan boleh menyimpan kuki pada peranti anda bagi mengendalikan proses tempahan. Jika anda meneruskan tempahan, anda memberikan nama anda, alamat e-mel anda dan waktu yang anda pilih kepada Calendly, dan maklumat itu disampaikan kepada kami.
Pilihan anda untuk memuatkan kalendar itu tidak disimpan. Jika anda memuat semula halaman tersebut, kalendar itu sekali lagi tidak dimuatkan sehingga anda menekan butang itu semula. Anda juga tidak perlu menggunakan kalendar itu sama sekali: borang hubungan dan alamat e-mel kami sampai ke peti masuk yang sama.
e. Jika kami mengatur pertemuan
Jika kami bersetuju dengan sesuatu temu janji, kami merekodkan nama anda, alamat e-mel anda dan butiran temu janji dalam kalendar perniagaan kami supaya kami dapat menjemput anda. Jika kami mengadakan panggilan video, data sambungan diproses sepanjang tempoh panggilan tersebut. Kami tidak merakam panggilan.
f. Jika kami menghubungi anda terlebih dahulu
Kami mungkin mengenal pasti perniagaan yang aktivitinya menunjukkan kemungkinan keperluan terhadap perkhidmatan kami dan menghubungi mereka melalui telefon atau e-mel. Dalam keadaan sedemikian, kami mungkin menyimpan nama hubungan, nombor telefon perniagaan, alamat e-mel perniagaan, nama syarikat dan maklumat yang tersedia secara awam yang menyebabkan kami membuat hubungan. Sila rujuk seksyen 3 bagi sumber data ini.
Kami tidak membeli senarai hubungan. Jika anda memberitahu kami supaya berhenti, kami berhenti.
3. Sumber data peribadi anda
Dalam hampir kesemua keadaan, terus daripada anda — anda menghantar mesej, e-mel, membuat tempahan, atau bercakap dengan kami.
Apabila kami menghubungi sesuatu perniagaan terlebih dahulu (seksyen 2f), butiran tersebut diperoleh daripada sumber yang boleh diakses secara awam: laman web syarikat, direktori perdagangan, senarai persatuan industri dan daftar awam yang seumpamanya. Kami tidak memperoleh data peribadi daripada broker data atau senarai yang dibeli.
Jika kami menyimpan butiran anda kerana kami yang menghubungi anda, anda boleh bertanya pada bila-bila masa dari mana kami memperolehnya, dan kami akan memberitahu anda.
4. Tujuan pemprosesan data peribadi anda
- Untuk membaca, memahami dan menjawab pertanyaan anda
- Untuk membincang dan menyediakan kemungkinan penglibatan kerja — menentukan skop kerja, menyediakan cadangan
- Untuk membolehkan anda menempah masa dengan kami, dan untuk mengatur serta mengadakan pertemuan yang anda minta
- Untuk menyimpan rekod surat-menyurat perniagaan, dan untuk memenuhi kewajipan penyimpanan rekod di sisi undang-undang
- Untuk melindungi borang hubungan daripada penyalahgunaan automatik
- Untuk mengendalikan laman web dengan selamat dan boleh dipercayai
- Jika kami menghubungi anda terlebih dahulu: untuk memperkenalkan perkhidmatan kami dan bertanya sama ada ia diminati
Kami tidak menggunakan data peribadi anda bagi apa-apa tujuan lain. Kami tidak menjualnya, kami tidak menggunakannya untuk pengiklanan, dan kami tidak menggunakannya untuk melatih model AI.
5. Pihak yang kami zahirkan data peribadi anda kepadanya
Kami hanya menzahirkan data peribadi kepada kelas pihak ketiga yang berikut:
| Siapa | Sebab | Di mana |
|---|---|---|
| Penyedia pengehosan dan e-mel kami — Hostinger International Ltd., Larnaca, Cyprus | Mengendalikan laman web, penyimpanan borang hubungan dan peti mel kami | Pelayan di Jerman; sandaran mingguan di Perancis |
| Penyedia kalendar tempahan kami — Calendly, LLC, Buford, Georgia, Amerika Syarikat | Hanya selepas anda menekan butang untuk memuatkan kalendar: memaparkan waktu yang kosong dan menerima tempahan anda | Amerika Syarikat |
| Penyedia kalendar dan pertemuan video kami — Google Asia Pacific Pte. Ltd., Singapura | Hanya apabila temu janji telah dipersetujui: menghantar jemputan dan mengendalikan panggilan video | Singapura, Amerika Syarikat, dan infrastruktur global Google |
| Penasihat profesional dan pihak berkuasa | Hanya apabila kami dikehendaki oleh undang-undang untuk menzahirkan, atau memerlukan nasihat berkenaan tuntutan undang-undang | Mengikut keadaan |
Satu sahaja perkhidmatan pihak ketiga disepadukan ke dalam laman web ini, dan ia tidak dimuatkan dengan sendirinya. Kalendar tempahan Calendly dimuatkan hanya selepas anda menekannya (seksyen 2d). Selain itu, tiada apa-apa dimuatkan daripada penyedia luaran apabila anda melayari halaman ini: tiada perkhidmatan analitik, tiada pengiklanan, tiada perkhidmatan borang luaran, dan tiada CAPTCHA. Borang hubungan diproses sepenuhnya pada pelayan kami sendiri. Google pula hanya terlibat selepas sesuatu temu janji dipersetujui.
Kami tidak memasukkan kandungan pertanyaan anda ke dalam mana-mana alat AI.
6. Pemindahan ke luar Malaysia
Data peribadi anda disimpan pada pelayan di Jerman, dengan sandaran di Perancis. Jika anda memuatkan kalendar tempahan, data juga diproses di Amerika Syarikat. Apabila sesuatu pertemuan diatur, data juga diproses di Singapura dan Amerika Syarikat.
Seksyen 129 Akta membenarkan pemindahan ke luar Malaysia dalam keadaan tertentu. Bagi setiap penerima di atas, kami bergantung kepada perkara yang berikut:
- Jerman dan Perancis tertakluk kepada Peraturan Perlindungan Data Am Kesatuan Eropah (GDPR), yang memastikan tahap perlindungan yang mencukupi.
- Calendly — anda memberikan persetujuan anda kepada pemindahan itu apabila anda menekan butang untuk memuatkan kalendar; jika anda tidak menekannya, tiada pemindahan berlaku. Sebagai tambahan, terma perlindungan data dalam kontrak kami dengan Calendly memasukkan Fasal Kontrak Standard Suruhanjaya Eropah.
- Google — pemindahan dikawal oleh Fasal Kontrak Standard yang menjadi sebahagian daripada kontrak kami dengan penyedia tersebut.
7. Tempoh kami menyimpan data peribadi anda
| Apa | Berapa lama |
|---|---|
| Pertanyaan yang tidak membawa kepada kontrak | Dihapuskan selewat-lewatnya 24 bulan selepas kami menerimanya |
| Pertanyaan yang membawa kepada kontrak | Disimpan sebagai rekod perniagaan selama 7 tahun, sebagaimana yang dikehendaki oleh Akta Cukai Pendapatan 1967 |
| Catatan kalendar bagi pertemuan | Dihapuskan setelah temu janji selesai dan tiada kewajipan penyimpanan terpakai, selewat-lewatnya selepas 24 bulan |
| Tempahan yang dibuat melalui kalendar | Disimpan oleh Calendly di bawah terma mereka sendiri. Catatan temu janji dalam kalendar kami mengikut baris di atas |
| Log akses pelayan | Disimpan oleh penyedia pengehosan dan dihapuskan apabila tidak lagi diperlukan bagi pengendalian yang selamat |
| Nilai semakan pencegahan penyalahgunaan | Kira-kira satu jam. Ia bukan data peribadi |
Penghapusan daripada simpanan borang hubungan kami berjalan secara automatik; ia dicetuskan apabila borang tersebut menerima mesej yang seterusnya, dan bukan mengikut jadual tetap. Apabila salinan disimpan dalam sandaran rutin, salinan tersebut dikeluarkan apabila sandaran itu diputarkan pada kali berikutnya.
Anda boleh meminta kami menghapuskan pertanyaan anda lebih awal. Sila rujuk seksyen 9.
8. Hak anda untuk mengakses dan membetulkan data peribadi anda
Di bawah seksyen 30, 34 dan 43A Akta, anda mempunyai hak untuk:
- memohon akses kepada data peribadi yang kami simpan tentang anda,
- memohon pembetulan data peribadi yang tidak tepat, tidak lengkap, mengelirukan atau tidak terkini, dan
- memohon supaya data peribadi anda dipindahkan kepada pengawal data lain pilihan anda (kemudahalihan data), setakat yang boleh dilaksanakan secara teknikal dan format datanya serasi.
Untuk membuat permohonan, atau jika anda mempunyai sebarang pertanyaan atau aduan mengenai cara kami mengendalikan data peribadi anda, sila hubungi kami di:
Kami menjawab permohonan secepat yang mungkin, dan dalam apa jua keadaan dalam tempoh yang dibenarkan oleh Akta. Kami mungkin perlu meminta maklumat daripada anda bagi mengesahkan identiti anda sebelum bertindak ke atas sesuatu permohonan.
9. Pilihan anda — mengehadkan cara kami memproses data anda
Anda boleh pada bila-bila masa meminta kami untuk:
- menghapuskan pertanyaan anda, termasuk sebelum tempoh 24 bulan berakhir
- tidak menyimpan pertanyaan anda setelah perbualan kami selesai
- mengatur temu janji melalui e-mel dan bukan melalui kalendar — tulis kepada kami dan kami akan mencadangkan waktu; anda tidak perlu memuatkan kalendar Calendly sama sekali
- menggunakan alat pertemuan selain Google — beritahu kami sebelum temu janji dan kami akan mengaturkan alternatif
- membalas melalui e-mel biasa dan bukan melalui borang hubungan. Alamat kami ialah hello@letsthinkauto.com dan ia diterbitkan pada setiap halaman
- berhenti menghubungi anda, jika kami yang menghubungi anda terlebih dahulu. Kami tidak akan menghubungi anda lagi
Mesej tidak rasmi sudah memadai. Anda tidak perlu memberikan sebab, dan tiada sebarang kos.
10. Adakah pemberian data peribadi anda diwajibkan?
Tidak. Pemberian data peribadi anda adalah secara sukarela sepenuhnya. Tiada kehendak undang-undang atau kontrak untuk menghubungi kami sama sekali.
Walau bagaimanapun, jika anda memilih untuk menggunakan borang hubungan, kesemua empat medan adalah wajib — nama, alamat e-mel, syarikat dan mesej. Kami meminta nama syarikat kerana perkhidmatan kami ditawarkan kepada perniagaan sahaja.
Jika anda tidak memberikan maklumat ini, kami tidak akan dapat membalas pertanyaan anda, kerana kami tidak akan mengetahui siapa anda atau cara menghubungi anda. Tiada akibat lain — kami tidak mengambil sebarang tindakan lain, dan tiada perkara lain yang terjejas.
11. Keselamatan
Kami mengambil langkah praktikal untuk melindungi data peribadi anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pengubahan dan pemusnahan, sebagaimana yang dikehendaki oleh seksyen 9 Akta. Ini termasuk mengehadkan akses kepada pemilik sahaja, sambungan tersulit ke laman web dan ke peti mel kami, menyimpan rekod borang hubungan di luar bahagian pelayan yang boleh diakses secara awam, dan tidak mengumpul data yang tidak kami perlukan.
12. Perubahan kepada notis ini
Kami mengemas kini notis ini apabila pemprosesan kami berubah atau undang-undang berubah. Versi semasa sentiasa boleh didapati di alamat ini.
Kemas kini terakhir: September 2026
English version
Issued under section 7 of the Personal Data Protection Act 2010 (Act 709), Malaysia.
This notice explains what personal data we collect about you, why we collect it, who we share it with, and what rights you have. It is provided in Bahasa Malaysia and English as required by section 7(3) of the Act. Both versions describe the same processing.
1. Who we are
The data controller responsible for your personal data is:
Stephan Prem Thinschmidt, sole proprietor, trading as
think(auto)
Registered under the Registration of Businesses Act 1956 (Malaysia)
Business registration number: 202603108242
A-5-9 Empire Tower, Jalan SS 16/1, 47500 Subang Jaya, Selangor, Malaysia
Email: hello@letsthinkauto.com
We are a one-person business. No employee, contractor or agency has access to your personal data.
2. What personal data we process
a. If you use the contact form
We collect and store:
- your name
- your email address
- the company you write on behalf of
- your message
- the time the message was sent (recorded automatically)
All four form fields are required.
Your IP address is not stored. To limit automated abuse, a heavily shortened check value is derived from it. That value cannot be attributed to any individual address — roughly 65,000 addresses share each value — and it serves only to cap the number of submissions per hour.
b. If you email us directly
We process whatever you choose to include — typically your name, your email address, and the contents of your message.
c. When you visit the website
Our hosting provider automatically records standard access data in server log files, including your IP address, the date and time, the file requested, and your browser type. This happens for every website and is necessary for secure and stable operation. These logs are held by the hosting provider. They are not combined with contact form data, and we do not use them to identify you.
d. If you use the booking calendar
Our main page offers a booking calendar provided by Calendly, a service in the United States. The calendar does not load on its own. It loads only after you press a button beneath a note that names the service and the country it is in. Until you press it, nothing whatsoever is sent to Calendly.
Once you load it, Calendly receives your connection data, including your IP address and your browser type, and may store cookies on your device to operate the booking process. If you go on to book, you give Calendly your name, your email address and the time you chose, and that information is passed to us.
Your choice to load the calendar is not remembered. If you reload the page, the calendar is again not loaded until you press the button once more. You do not have to use the calendar at all: the contact form and our email address reach the same inbox.
e. If we arrange a meeting
If we agree an appointment, we record your name, your email address and the appointment details in our business calendar so that we can invite you. If we hold a video call, connection data is processed for the duration of the call. We do not record calls.
f. If we contact you first
We may identify businesses whose activity suggests a likely need for our services and approach them by telephone or email. Where we do, we may hold a contact name, a business telephone number, a business email address, a company name and the publicly available information that led us to make contact. See section 3 for the source of this data.
We do not buy contact lists. If you tell us to stop, we stop.
3. Where your personal data comes from
In almost all cases, directly from you — you send us a message, an email, make a booking, or speak with us.
Where we contact a business first (section 2f), the details come from publicly accessible sources: company websites, trade directories, industry association listings and similar public registers. We do not obtain personal data from data brokers or purchased lists.
If we hold your details because we contacted you, you may ask us at any time where we obtained them, and we will tell you.
4. Why we process your personal data
- To read, understand and answer your enquiry
- To discuss and prepare a possible engagement — scoping the work, preparing a proposal
- To let you book a time with us, and to arrange and hold the meetings you have asked for
- To keep a record of business correspondence, and to meet legal record-keeping obligations
- To protect the contact form from automated abuse
- To operate the website securely and reliably
- Where we contacted you first: to introduce our services and ask whether they are of interest
We do not use your personal data for any other purpose. We do not sell it, we do not use it for advertising, and we do not use it to train AI models.
5. Who we disclose your personal data to
We disclose personal data only to the following classes of third parties:
| Who | Why | Where |
|---|---|---|
| Our hosting and email provider — Hostinger International Ltd., Larnaca, Cyprus | Operating the website, the contact form storage and our mailboxes | Servers in Germany; weekly backups in France |
| Our booking calendar provider — Calendly, LLC, Buford, Georgia, United States | Only after you press the button to load the calendar: showing free times and taking your booking | United States |
| Our calendar and video meeting provider — Google Asia Pacific Pte. Ltd., Singapore | Only where an appointment has been agreed: sending the invitation and hosting the video call | Singapore, the United States, and Google's global infrastructure |
| Professional advisers and authorities | Only where we are legally required to disclose, or need advice on a legal claim | As applicable |
Exactly one third-party service is embedded in this website, and it does not load on its own. The Calendly booking calendar loads only when you press the button (section 2d). Apart from that, nothing loads from any external provider when you visit the page: no analytics, no advertising, no external form service, and no CAPTCHA. The contact form is processed entirely on our own server. Google is involved only after an appointment has been agreed.
We do not paste the contents of your enquiry into any AI tool.
6. Transfers outside Malaysia
Your personal data is stored on servers in Germany, with backups in France. If you load the booking calendar, data is also processed in the United States. Where a meeting is arranged, data is also processed in Singapore and the United States.
Section 129 of the Act permits transfer outside Malaysia in defined circumstances. For each recipient above, we rely on the following:
- Germany and France are subject to the EU General Data Protection Regulation, which ensures an adequate level of protection.
- Calendly — you consent to the transfer when you press the button to load the calendar; if you do not press it, no transfer takes place. In addition, the data protection terms in our contract with Calendly incorporate the European Commission's Standard Contractual Clauses.
- Google — the transfer is governed by the Standard Contractual Clauses that form part of our contract with that provider.
7. How long we keep your personal data
| What | How long |
|---|---|
| Enquiries that do not lead to a contract | Deleted at the latest 24 months after we receive them |
| Enquiries that lead to a contract | Kept as business records for 7 years, as required by the Income Tax Act 1967 |
| Calendar entries for meetings | Deleted once the appointment is concluded and no retention obligation applies, at the latest after 24 months |
| Bookings made through the calendar | Held by Calendly under their own terms. The appointment record in our own calendar follows the row above |
| Server access logs | Held by the hosting provider and deleted when no longer needed for secure operation |
| The abuse-prevention check value | About one hour. It is not personal data |
Deletion from our contact form storage runs automatically; it is triggered when the form next receives a message, rather than by a fixed schedule. Where a copy is held in a routine backup, that copy is removed when the backup is next rotated.
You may ask us to delete your enquiry sooner. See section 9.
8. Your right to access and correct your personal data
Under sections 30, 34 and 43A of the Act you have the right to:
- request access to the personal data we hold about you,
- request correction of personal data that is inaccurate, incomplete, misleading or out of date, and
- request that your personal data be transmitted to another data controller of your choice (data portability), where that is technically feasible and the data formats are compatible.
To make a request, or if you have any inquiry or complaint about how we handle your personal data, contact us at:
We answer requests as quickly as we can, and in any event within the period the Act allows. We may need to ask you for information to confirm your identity before we act on a request.
9. Your choices — limiting how we process your data
You may at any time ask us to:
- delete your enquiry, including before the 24-month period ends
- not retain your enquiry once our conversation has finished
- arrange an appointment by email rather than through the calendar — write to us and we will propose times; you never have to load the Calendly calendar
- use a meeting tool other than Google — tell us before the appointment and we will arrange an alternative
- reply by plain email rather than through the contact form. Our address is hello@letsthinkauto.com and it is published on every page
- stop contacting you, if we approached you first. We will not contact you again
An informal message is enough. You do not need to give a reason, and there is no cost.
10. Is providing your personal data obligatory?
No. Providing your personal data is entirely voluntary. There is no legal or contractual requirement to contact us at all.
However, if you choose to use the contact form, all four fields are required — name, email address, company and message. We ask for the company because our services are offered to businesses only.
If you do not provide this information, we will not be able to reply to your enquiry, because we will not know who you are or how to reach you. There is no other consequence — we take no other action, and nothing else is affected.
11. Security
We take practical steps to protect your personal data from loss, misuse, unauthorised access, alteration and destruction, as required by section 9 of the Act. These include restricting access to the owner alone, encrypted connections to the website and to our mailboxes, storing contact form records outside the publicly accessible part of the server, and not collecting data we do not need.
12. Changes to this notice
We update this notice when our processing changes or the law changes. The current version is always available at this address.
Last updated: September 2026