ebnooconsulting

Draft. Wording from Privacy Notice and Consent Wording v1 (Draft). Before launch, fill in the SSM number, business address, privacy email and payment provider, then set privacyApproved: true in js/config.js to remove this box.

Privacy Notice

Last updated: [date it goes live]. Baca dalam Bahasa Melayu

This notice explains how Ebnoo Consulting uses your personal data, as required by Malaysia’s Personal Data Protection Act 2010 (PDPA). It is available in Bahasa Melayu and English.

1. Who we are

Ebnoo Consulting [SSM No. ______], [business address]. We help small and medium business owners put the right people in the right roles. For any privacy question or request, contact Etty Garib at hi@ebnoo.com or WhatsApp .

2. What we collect

  • When you do the self-check: your name, company name, number of staff, WhatsApp number, and your answers to the four questions.
  • When you book or attend a call: your name, email, phone number, the time you chose, and notes Etty takes during the call about your business and team.
  • When you message us on WhatsApp: your number, name on WhatsApp and the messages you send.
  • When you buy the Owner Kit or Owner Program: your name, email, phone number and the payment reference. Card and bank details are handled by our payment provider; we never see them.
  • When you take a TalentDNA assessment (Owner Program and client work): your assessment answers and report, which describe your natural talents and working style.
  • When you visit our website: your device, browser, pages viewed and how you arrived (for example, which ad), through cookies and the Meta pixel. See section 9.

We do not ask for your religion, health or other sensitive personal data. Please do not include it in your messages.

3. Where we get it

Mostly from you. If your employer hires Ebnoo, we also receive your name, role and work contact details from your employer, and your assessment results from TalentDNA. If someone refers you (for example, a BNI member), we receive your name and number from them.

4. Why we use it

  • To calculate and send your self-check result.
  • To follow up with you on WhatsApp, email or phone about your result, our tips and our offers.
  • To arrange, run and follow up on Discovery Calls.
  • To deliver what you buy: the Owner Kit, Owner Program, Talent Snapshot, Diagnostic, Blueprint or HR Director On-Demand.
  • To take payment, issue invoices and keep accounts as the law requires.
  • To improve our website and ads, and to measure which ads bring real enquiries.
  • To meet legal obligations and to protect our legal rights.

5. What you must give us

Your name and WhatsApp number are needed for the self-check, because that is how we send your result. Without them we cannot send it. Everything else on the form is optional, but your result will be less accurate without your staff count. To buy, we need your name, email and payment details so we can deliver and issue a receipt.

6. Who we share it with

We never sell your personal data. We share it only with:

  • Service providers who run our tools: Google (forms, sheets, calendar, email), Meta (WhatsApp and the Meta pixel), our payment provider [ToyyibPay or Billplz], our website host, and TalentDNA for assessments.
  • Our accountant, auditor and lawyers, when needed.
  • Government bodies, courts or regulators, when the law requires it.
  • If you are an employee in a client engagement: your employer receives your TalentDNA results and our recommendations about roles, because that is the work they hired us for.

We only name a client, or quote anyone, with their written permission.

7. Data held outside Malaysia

Some of our service providers (such as Google and Meta) store data on servers outside Malaysia. We use established providers that keep data protected to a standard similar to the PDPA.

8. How long we keep it

  • Self-check leads who do not become clients: up to 2 years after our last contact, then deleted.
  • Clients and buyers: invoices and payment records for 7 years, as tax and company law require. Assessment reports and project notes for 3 years after the work ends, unless you ask us to delete them sooner.
  • Staff data from a client engagement: returned to the employer or deleted within 90 days after the engagement ends, unless the contract says otherwise.

9. Cookies and ads

Our website uses cookies and the Meta pixel to see which pages and ads work. You can block or delete cookies in your browser settings, and manage ad preferences in your Facebook or Instagram settings. The site still works without them.

10. How we protect it

Only Etty and people working directly for Ebnoo can see your data. Our accounts use strong passwords and two-step login. If a data breach happens that is likely to cause you significant harm, we will notify the Personal Data Protection Commissioner and you, as the law requires.

11. Your rights

You can ask us, at any time:

  • for a copy of the personal data we hold about you;
  • to correct data that is wrong, incomplete or out of date;
  • to stop sending you marketing (reply STOP on WhatsApp, or email us);
  • to withdraw your consent, or to limit how we use your data;
  • to send your data to you or another organisation in a common format.

Send requests to hi@ebnoo.com or WhatsApp . We reply within 21 days. We may need to confirm who you are first. If you withdraw consent, we may no longer be able to provide some services.

12. Changes to this notice

If we change this notice, we will update the date at the top. If the change is significant, we will tell clients directly.

If the Bahasa Melayu and English versions differ, the English version applies.

Notis Privasi

Kemas kini terakhir: [tarikh]

Notis ini menerangkan cara Ebnoo Consulting menggunakan data peribadi anda, seperti yang dikehendaki oleh Akta Perlindungan Data Peribadi 2010 (PDPA). Notis ini disediakan dalam Bahasa Melayu dan Bahasa Inggeris.

1. Siapa kami

Ebnoo Consulting [No. SSM ______], [alamat perniagaan]. Kami membantu pemilik perniagaan kecil dan sederhana meletakkan orang yang tepat di peranan yang tepat. Untuk sebarang soalan atau permintaan privasi, hubungi Etty Garib di hi@ebnoo.com atau WhatsApp .

2. Data yang kami kumpul

  • Semasa anda membuat semakan kendiri: nama, nama syarikat, bilangan staf, nombor WhatsApp dan jawapan anda kepada empat soalan.
  • Semasa anda menempah atau menghadiri panggilan: nama, e-mel, nombor telefon, masa yang dipilih dan nota Etty semasa panggilan tentang perniagaan dan pasukan anda.
  • Semasa anda menghantar mesej WhatsApp kepada kami: nombor, nama WhatsApp dan mesej anda.
  • Semasa anda membeli Owner Kit atau Owner Program: nama, e-mel, nombor telefon dan rujukan pembayaran. Butiran kad dan bank diurus oleh penyedia pembayaran kami; kami tidak pernah melihatnya.
  • Semasa anda mengambil penilaian TalentDNA (Owner Program dan kerja klien): jawapan dan laporan penilaian anda, yang menerangkan bakat semula jadi dan gaya kerja anda.
  • Semasa anda melawat laman web kami: peranti, pelayar, halaman yang dilihat dan bagaimana anda tiba (contohnya, iklan mana), melalui kuki dan Meta pixel. Lihat bahagian 9.

Kami tidak meminta maklumat agama, kesihatan atau data peribadi sensitif lain. Sila jangan masukkannya dalam mesej anda.

3. Dari mana kami memperoleh data

Kebanyakannya daripada anda. Jika majikan anda melantik Ebnoo, kami juga menerima nama, jawatan dan butiran hubungan kerja anda daripada majikan, dan keputusan penilaian anda daripada TalentDNA. Jika seseorang merujuk anda (contohnya ahli BNI), kami menerima nama dan nombor anda daripada mereka.

4. Mengapa kami menggunakannya

  • Untuk mengira dan menghantar keputusan semakan kendiri anda.
  • Untuk membuat susulan melalui WhatsApp, e-mel atau telefon tentang keputusan anda, tip dan tawaran kami.
  • Untuk mengatur, menjalankan dan membuat susulan Panggilan Discovery.
  • Untuk menyampaikan apa yang anda beli: Owner Kit, Owner Program, Talent Snapshot, Diagnostic, Blueprint atau HR Director On-Demand.
  • Untuk menerima bayaran, mengeluarkan invois dan menyimpan akaun seperti yang dikehendaki undang-undang.
  • Untuk menambah baik laman web dan iklan kami, dan mengukur iklan mana yang membawa pertanyaan sebenar.
  • Untuk mematuhi kewajipan undang-undang dan melindungi hak undang-undang kami.

5. Data yang wajib diberikan

Nama dan nombor WhatsApp anda diperlukan untuk semakan kendiri kerana itulah cara kami menghantar keputusan anda. Tanpanya, kami tidak dapat menghantar keputusan. Maklumat lain dalam borang adalah pilihan, tetapi keputusan anda kurang tepat tanpa bilangan staf. Untuk membeli, kami memerlukan nama, e-mel dan butiran pembayaran untuk menyampaikan produk dan mengeluarkan resit.

6. Dengan siapa kami berkongsi

Kami tidak pernah menjual data peribadi anda. Kami hanya berkongsi dengan:

  • Penyedia perkhidmatan yang menjalankan alat kami: Google (borang, helaian, kalendar, e-mel), Meta (WhatsApp dan Meta pixel), penyedia pembayaran kami [ToyyibPay atau Billplz], hos laman web kami, dan TalentDNA untuk penilaian.
  • Akauntan, juruaudit dan peguam kami, apabila perlu.
  • Badan kerajaan, mahkamah atau pengawal selia, apabila dikehendaki undang-undang.
  • Jika anda pekerja dalam projek klien: majikan anda menerima keputusan TalentDNA anda dan cadangan kami tentang peranan, kerana itulah kerja yang mereka lantik kami lakukan.

Kami hanya menamakan klien atau memetik sesiapa dengan kebenaran bertulis mereka.

7. Data yang disimpan di luar Malaysia

Sesetengah penyedia perkhidmatan kami (seperti Google dan Meta) menyimpan data di pelayan di luar Malaysia. Kami menggunakan penyedia mantap yang melindungi data pada tahap yang setara dengan PDPA.

8. Berapa lama kami menyimpannya

  • Prospek semakan kendiri yang tidak menjadi klien: sehingga 2 tahun selepas hubungan terakhir, kemudian dipadam.
  • Klien dan pembeli: invois dan rekod pembayaran selama 7 tahun, seperti yang dikehendaki undang-undang cukai dan syarikat. Laporan penilaian dan nota projek selama 3 tahun selepas kerja tamat, melainkan anda meminta kami memadamnya lebih awal.
  • Data staf daripada projek klien: dipulangkan kepada majikan atau dipadam dalam tempoh 90 hari selepas projek tamat, melainkan kontrak menyatakan sebaliknya.

9. Kuki dan iklan

Laman web kami menggunakan kuki dan Meta pixel untuk melihat halaman dan iklan yang berkesan. Anda boleh menyekat atau memadam kuki dalam tetapan pelayar, dan mengurus pilihan iklan dalam tetapan Facebook atau Instagram anda. Laman web tetap berfungsi tanpanya.

10. Cara kami melindunginya

Hanya Etty dan mereka yang bekerja secara langsung untuk Ebnoo boleh melihat data anda. Akaun kami menggunakan kata laluan yang kukuh dan log masuk dua langkah. Jika berlaku pelanggaran data yang mungkin menyebabkan kemudaratan ketara kepada anda, kami akan memaklumkan Pesuruhjaya Perlindungan Data Peribadi dan anda, seperti yang dikehendaki undang-undang.

11. Hak anda

Anda boleh meminta kami, pada bila-bila masa:

  • salinan data peribadi anda yang kami simpan;
  • membetulkan data yang salah, tidak lengkap atau lapuk;
  • berhenti menghantar pemasaran kepada anda (balas STOP di WhatsApp, atau e-mel kami);
  • menarik balik persetujuan anda, atau mengehadkan cara kami menggunakan data anda;
  • menghantar data anda kepada anda atau organisasi lain dalam format biasa.

Hantar permintaan ke hi@ebnoo.com atau WhatsApp . Kami akan membalas dalam tempoh 21 hari. Kami mungkin perlu mengesahkan identiti anda terlebih dahulu. Jika anda menarik balik persetujuan, kami mungkin tidak lagi dapat menyediakan sesetengah perkhidmatan.

12. Perubahan kepada notis ini

Jika kami mengubah notis ini, kami akan mengemas kini tarikh di atas. Jika perubahan itu ketara, kami akan memaklumkan klien secara langsung.

Jika terdapat perbezaan antara versi Bahasa Melayu dan Bahasa Inggeris, versi Bahasa Inggeris terpakai.