Privacy policy

Privacy Policy / Notis Privasi

Last updated / Tarikh kemas kini: 13 September 2026

ENGLISH

1. About This Notice

Succulent Shop respects your privacy. This notice explains how we collect, use, disclose and protect personal data when you browse our website, purchase products, contact us, request a quotation or arrange a workshop.

The business responsible for our processing of your personal data is identified in Section 12. Our online store is hosted by Shopify.

This notice is provided in English and Bahasa Malaysia. It does not remove any rights available under applicable data protection law.

2. Personal Data We Collect

Depending on your interaction with us, we may collect:

  • Your name, email address, telephone number, billing address and delivery address.

  • Company or organisation name and the business contact details you provide.

  • Order details, payment status, transaction references, purchase history and return or refund information.

  • Account information and preferences, where you create an account.

  • Enquiry details, including event dates, participant numbers, gift quantities, budget, venue and requirements.

  • Messages, photographs, artwork or documents you send for customer support, quotations or personalised orders.

  • Device and browsing information, such as IP address, browser type, cookie identifiers and interactions with our website.

Payment providers process payment credentials according to their own systems and privacy notices. We receive information needed to confirm and manage your payment. Please do not send full card numbers, passwords or other sensitive payment credentials through our contact forms, email or WhatsApp.

We do not request sensitive personal data for ordinary purchases or enquiries. If special workshop arrangements require such information, we will explain why it is needed and obtain the appropriate consent where required.

3. Where Personal Data Comes From

We collect personal data:

  • Directly from you through checkout, accounts, forms, email, telephone, WhatsApp or in-store communications.

  • Automatically through our website, cookies and similar technologies.

  • From service providers supporting payments, delivery and website operation.

  • From an authorised organiser, purchaser, parent or guardian arranging an order or workshop on your behalf.

If you provide another person’s details, such as a gift recipient’s address, please ensure you are authorised to do so and make this notice available to them.

4. Why We Use Personal Data

We use personal data to:

  • Process payments and fulfil orders.

  • Arrange delivery, collection, returns, replacements and refunds.

  • Respond to enquiries and provide customer support.

  • Prepare quotations and personalised gifts.

  • Arrange workshop dates, venues, materials and participant requirements.

  • Send order updates, booking confirmations and other service communications.

  • Maintain accounts and relevant business records.

  • Operate, secure and improve our website and detect fraud or misuse.

  • Meet legal obligations and resolve disputes.

  • Send marketing communications where permitted and with consent where required.

Submitting an enquiry, purchasing a product or booking a workshop does not automatically mean that you have subscribed to promotional communications.

We process personal data with consent where required, or where processing is otherwise permitted by applicable law, including where necessary to fulfil an order or comply with legal obligations.

5. Required and Optional Information

Fields marked as required are needed to handle the relevant request or transaction.

For example, delivery information is needed to ship an order, and contact details are needed to respond to an enquiry. If necessary information is not provided, we may be unable to complete the order, prepare an accurate quotation or arrange a workshop.

Information not marked as required is generally optional. Please provide only information relevant to your request.

6. Who We Share Personal Data With

We disclose relevant personal data where needed for the purposes described in this notice, including to:

  • Shopify and providers supporting hosting, website operation and storage.

  • Payment processors and financial institutions.

  • Couriers and delivery providers.

  • Providers supporting business communications, customer service and record keeping.

  • Printing, customisation or workshop service providers where necessary to fulfil your agreed requirements.

  • Analytics or advertising providers where those services are enabled, subject to applicable notice, consent and choice requirements.

  • Professional advisers, regulators or authorities where legally required or necessary for legitimate legal matters.

For example, a courier needs delivery details, while a printing provider may need approved names or artwork. We aim to limit disclosures to information relevant to the task.

We do not sell customer contact lists. Certain advertising-related disclosures may be treated as “sale” or “sharing” under some jurisdictions’ laws; any such processing depends on the services enabled and remains subject to applicable rights and choices.

If ownership of our business changes, relevant records may be transferred subject to applicable legal requirements and safeguards.

7. Shopify, Cookies and Overseas Processing

Shopify processes personal data to provide and support our online store. Depending on the Shopify features enabled, it may also process data for its own purposes as explained in the Shopify Consumer Privacy Policy.

Requests relating to Shopify’s own processing can be made through the Shopify Privacy Portal.

Our website uses cookies and similar technologies for functions such as shopping carts, preferences and security. Depending on enabled services, these technologies may also support analytics and advertising.

Where applicable, you can manage non-essential cookies through the privacy controls displayed on our website. You can also adjust your browser settings, although blocking some cookies may affect website functions.

Shopify and other service providers may store or process personal data outside Malaysia. Where we transfer personal data overseas, we will comply with applicable transfer requirements and use appropriate contractual, organisational or other safeguards.

8. Marketing Choices

Where promotional communications are offered, you may choose whether to subscribe.

You can stop marketing emails using the unsubscribe link, or contact us to stop other direct marketing communications.

You may also request that we limit marketing-related use of your personal data, subject to applicable law.

Opting out of marketing will not prevent necessary order updates, booking communications or responses to your enquiries.

9. Children and Workshop Participants

Our website is not intended for children to independently create accounts or make purchases.

A parent, guardian, school or authorised organiser may provide limited participant information needed to arrange a family or group workshop. Please provide only necessary information and ensure that appropriate authority or consent has been obtained.

Workshop participation does not automatically authorise us to use identifiable participant photographs for advertising. Where permission is required, we will seek it separately, including appropriate parent or guardian permission for children.

If you believe a child has provided personal data without appropriate authorisation, please contact us.

10. Security and Retention

We take reasonable steps to protect personal data against unauthorised access, misuse, loss and disclosure. However, no online service or transmission method can guarantee absolute security.

We retain personal data only for as long as reasonably necessary for the purpose for which it was collected, including order administration, accounting, legal obligations and dispute resolution.

When information is no longer needed, we will take reasonable steps to delete, anonymise or securely dispose of it, subject to applicable retention requirements.

11. Your Rights and Complaints

Subject to applicable law, you may request:

  • Access to your personal data.

  • Correction of inaccurate or incomplete data.

  • Withdrawal of consent for processing based on consent.

  • That we stop or do not begin processing for direct marketing.

  • That we prevent processing likely to cause damage or distress, where the applicable legal conditions are met.

  • Data portability, where applicable and technically feasible under the relevant legal requirements.

  • Deletion of data no longer required, subject to legal and other permitted retention grounds.

Withdrawing consent may affect services that depend on the relevant processing. We will explain any consequences and any processing that must continue for lawful reasons.

Please send requests to contact@succulent.my. We may need to verify your identity before responding. We will handle requests within applicable legal timeframes and explain any lawful limitation or refusal.

If you have a concern, contact us first so we can investigate. You may also lodge a complaint with the Malaysian Personal Data Protection Commissioner through the Personal Data Protection Department.

12. Contact and Updates

Trading name: Succulent Shop
Registered business name: Succulent Shop
Business registration number: 201903025195

Email: contact@succulent.my
Telephone / WhatsApp: +6012 953 0154

Address:
L4-03, Gurney Paragon Mall
Persiaran Gurney
10250 George Town, Penang, Malaysia

Opening hours: Daily, 10:00 AM–10:00 PM.

We may update this notice to reflect changes in our practices, services or legal requirements. We will publish the revised notice and update its date. Where required, we will provide additional notice or obtain consent before introducing a new use of personal data.

BAHASA MALAYSIA

1. Mengenai Notis Ini

Succulent Shop menghormati privasi anda. Notis ini menerangkan cara kami mengumpul, menggunakan, menzahirkan dan melindungi data peribadi apabila anda melayari laman web kami, membeli produk, menghubungi kami, meminta sebut harga atau mengatur bengkel.

Perniagaan yang bertanggungjawab terhadap pemprosesan data peribadi anda oleh kami dinyatakan dalam Bahagian 12. Kedai dalam talian kami dihoskan oleh Shopify.

Notis ini disediakan dalam bahasa Inggeris dan Bahasa Malaysia. Notis ini tidak mengetepikan hak anda di bawah undang-undang perlindungan data yang terpakai.

2. Data Peribadi yang Kami Kumpul

Bergantung pada urusan anda dengan kami, kami mungkin mengumpul:

  • Nama, alamat e-mel, nombor telefon, alamat pengebilan dan alamat penghantaran.

  • Nama syarikat atau organisasi serta maklumat hubungan perniagaan yang anda berikan.

  • Butiran pesanan, status pembayaran, rujukan transaksi, sejarah pembelian serta maklumat pemulangan atau bayaran balik.

  • Maklumat akaun dan pilihan anda, jika anda membuka akaun.

  • Butiran pertanyaan, termasuk tarikh acara, bilangan peserta, kuantiti hadiah, bajet, lokasi dan keperluan.

  • Mesej, gambar, karya seni atau dokumen yang dihantar bagi sokongan pelanggan, sebut harga atau pesanan diperibadikan.

  • Maklumat peranti dan pelayaran, seperti alamat IP, jenis pelayar, pengecam kuki dan interaksi dengan laman web kami.

Penyedia pembayaran memproses maklumat kelayakan pembayaran melalui sistem dan notis privasi mereka sendiri. Kami menerima maklumat yang diperlukan untuk mengesahkan dan mengurus pembayaran anda. Jangan hantarkan nombor kad penuh, kata laluan atau maklumat pembayaran sensitif melalui borang hubungan, e-mel atau WhatsApp.

Kami tidak meminta data peribadi sensitif bagi pembelian atau pertanyaan biasa. Jika aturan khas bengkel memerlukan maklumat tersebut, kami akan menerangkan tujuannya dan mendapatkan persetujuan yang sesuai apabila diwajibkan.

3. Sumber Data Peribadi

Kami mengumpul data peribadi:

  • Secara langsung daripada anda melalui pembayaran, akaun, borang, e-mel, telefon, WhatsApp atau komunikasi di kedai.

  • Secara automatik melalui laman web, kuki dan teknologi seumpamanya.

  • Daripada penyedia perkhidmatan pembayaran, penghantaran dan operasi laman web.

  • Daripada penganjur, pembeli, ibu bapa atau penjaga yang diberi kuasa untuk mengatur pesanan atau bengkel bagi pihak anda.

Jika anda memberikan maklumat orang lain, seperti alamat penerima hadiah, pastikan anda mempunyai kebenaran untuk berbuat demikian dan menyediakan notis ini kepada mereka.

4. Tujuan Penggunaan Data Peribadi

Kami menggunakan data peribadi untuk:

  • Memproses pembayaran dan memenuhi pesanan.

  • Mengatur penghantaran, pengambilan, pemulangan, penggantian dan bayaran balik.

  • Menjawab pertanyaan dan memberikan sokongan pelanggan.

  • Menyediakan sebut harga dan hadiah diperibadikan.

  • Mengatur tarikh, lokasi, bahan dan keperluan peserta bengkel.

  • Menghantar kemas kini pesanan, pengesahan tempahan dan komunikasi perkhidmatan.

  • Mengurus akaun dan rekod perniagaan yang berkaitan.

  • Mengendalikan, melindungi dan menambah baik laman web serta mengesan penipuan atau penyalahgunaan.

  • Memenuhi kewajipan undang-undang dan menyelesaikan pertikaian.

  • Menghantar komunikasi pemasaran apabila dibenarkan dan dengan persetujuan apabila diwajibkan.

Menghantar pertanyaan, membeli produk atau menempah bengkel tidak bermakna anda telah melanggan komunikasi promosi secara automatik.

Kami memproses data dengan persetujuan apabila diwajibkan, atau apabila dibenarkan oleh undang-undang, termasuk jika diperlukan untuk memenuhi pesanan atau kewajipan undang-undang.

5. Maklumat Wajib dan Pilihan

Medan yang ditandakan sebagai wajib diperlukan untuk mengendalikan permintaan atau transaksi berkenaan.

Contohnya, alamat penghantaran diperlukan untuk menghantar pesanan, manakala maklumat hubungan diperlukan untuk menjawab pertanyaan. Jika maklumat yang diperlukan tidak diberikan, kami mungkin tidak dapat melengkapkan pesanan, menyediakan sebut harga yang tepat atau mengatur bengkel.

Maklumat yang tidak ditandakan sebagai wajib biasanya adalah pilihan. Sila berikan hanya maklumat yang berkaitan dengan permintaan anda.

6. Pihak yang Menerima Data Peribadi

Kami menzahirkan data yang berkaitan apabila diperlukan bagi tujuan dalam notis ini, termasuk kepada:

  • Shopify dan penyedia pengehosan, operasi laman web serta penyimpanan data.

  • Pemproses pembayaran dan institusi kewangan.

  • Syarikat kurier dan penyedia penghantaran.

  • Penyedia komunikasi perniagaan, sokongan pelanggan dan pengurusan rekod.

  • Penyedia percetakan, penyesuaian atau perkhidmatan bengkel apabila diperlukan untuk memenuhi keperluan yang dipersetujui.

  • Penyedia analitik atau pengiklanan apabila perkhidmatan tersebut diaktifkan, tertakluk kepada keperluan notis, persetujuan dan pilihan yang terpakai.

  • Penasihat profesional, pengawal selia atau pihak berkuasa apabila diwajibkan oleh undang-undang atau diperlukan bagi urusan undang-undang yang sah.

Contohnya, kurier memerlukan butiran penghantaran, manakala pencetak mungkin memerlukan nama atau karya seni yang diluluskan. Kami berusaha mengehadkan penzahiran kepada maklumat yang berkaitan dengan tugas tersebut.

Kami tidak menjual senarai maklumat hubungan pelanggan. Sesetengah penzahiran berkaitan pengiklanan mungkin dianggap sebagai “penjualan” atau “perkongsian” di bawah undang-undang bidang kuasa tertentu. Pemprosesan tersebut bergantung pada perkhidmatan yang diaktifkan dan tertakluk kepada hak serta pilihan yang terpakai.

Jika pemilikan perniagaan berubah, rekod yang berkaitan mungkin dipindahkan tertakluk kepada keperluan undang-undang dan perlindungan yang sesuai.

7. Shopify, Kuki dan Pemprosesan di Luar Negara

Shopify memproses data peribadi untuk menyediakan dan menyokong kedai dalam talian kami. Bergantung pada ciri yang diaktifkan, Shopify juga mungkin memproses data bagi tujuannya sendiri seperti diterangkan dalam Dasar Privasi Pengguna Shopify.

Permintaan berkaitan pemprosesan Shopify sendiri boleh dibuat melalui Portal Privasi Shopify.

Laman web kami menggunakan kuki dan teknologi seumpamanya bagi fungsi seperti troli pembelian, pilihan pengguna dan keselamatan. Bergantung pada perkhidmatan yang diaktifkan, teknologi ini juga mungkin menyokong analitik dan pengiklanan.

Apabila berkenaan, anda boleh mengurus kuki tidak penting melalui kawalan privasi yang dipaparkan pada laman web. Anda juga boleh mengubah tetapan pelayar, tetapi menyekat sesetengah kuki mungkin menjejaskan fungsi laman web.

Shopify dan penyedia lain mungkin menyimpan atau memproses data di luar Malaysia. Apabila kami memindahkan data peribadi ke luar negara, kami akan mematuhi keperluan pemindahan yang terpakai dan menggunakan perlindungan kontrak, organisasi atau perlindungan lain yang sesuai.

8. Pilihan Pemasaran

Apabila komunikasi promosi ditawarkan, anda boleh memilih sama ada untuk melanggan.

Anda boleh menghentikan e-mel pemasaran melalui pautan berhenti melanggan, atau menghubungi kami untuk menghentikan komunikasi pemasaran langsung yang lain.

Anda juga boleh meminta kami mengehadkan penggunaan data anda bagi pemasaran, tertakluk kepada undang-undang yang terpakai.

Berhenti menerima pemasaran tidak akan menghalang kemas kini pesanan, komunikasi tempahan atau jawapan kepada pertanyaan anda.

9. Kanak-kanak dan Peserta Bengkel

Laman web kami tidak ditujukan kepada kanak-kanak untuk membuka akaun atau membuat pembelian secara sendiri.

Ibu bapa, penjaga, sekolah atau penganjur yang diberi kuasa mungkin memberikan maklumat peserta yang terhad untuk mengatur bengkel keluarga atau kumpulan. Sila berikan hanya maklumat yang diperlukan dan pastikan kebenaran atau persetujuan yang sesuai diperoleh.

Penyertaan bengkel tidak memberikan kebenaran secara automatik untuk menggunakan gambar peserta yang boleh dikenal pasti bagi pengiklanan. Apabila kebenaran diperlukan, kami akan mendapatkannya secara berasingan, termasuk kebenaran ibu bapa atau penjaga yang sesuai bagi kanak-kanak.

Jika anda percaya seorang kanak-kanak telah memberikan data tanpa kebenaran yang sesuai, sila hubungi kami.

10. Keselamatan dan Penyimpanan

Kami mengambil langkah yang munasabah untuk melindungi data daripada akses tanpa kebenaran, penyalahgunaan, kehilangan dan penzahiran. Walau bagaimanapun, tiada perkhidmatan dalam talian atau kaedah penghantaran maklumat yang dapat menjamin keselamatan mutlak.

Kami menyimpan data hanya selama yang diperlukan secara munasabah bagi tujuan pengumpulannya, termasuk pengurusan pesanan, perakaunan, kewajipan undang-undang dan penyelesaian pertikaian.

Apabila maklumat tidak lagi diperlukan, kami akan mengambil langkah yang munasabah untuk memadamkannya, menjadikannya tanpa nama atau melupuskannya dengan selamat, tertakluk kepada keperluan penyimpanan yang terpakai.

11. Hak Anda dan Aduan

Tertakluk kepada undang-undang yang terpakai, anda boleh meminta:

  • Akses kepada data peribadi anda.

  • Pembetulan data yang tidak tepat atau tidak lengkap.

  • Penarikan balik persetujuan bagi pemprosesan berdasarkan persetujuan.

  • Supaya kami menghentikan atau tidak memulakan pemprosesan bagi pemasaran langsung.

  • Supaya kami menghalang pemprosesan yang mungkin menyebabkan kerosakan atau tekanan apabila syarat undang-undang yang berkaitan dipenuhi.

  • Kemudahalihan data apabila terpakai dan boleh dilaksanakan secara teknikal mengikut keperluan undang-undang.

  • Pemadaman data yang tidak lagi diperlukan, tertakluk kepada alasan penyimpanan yang dibenarkan.

Penarikan balik persetujuan mungkin menjejaskan perkhidmatan yang bergantung pada pemprosesan tersebut. Kami akan menerangkan akibatnya serta pemprosesan yang perlu diteruskan atas alasan yang sah.

Hantar permintaan kepada contact@succulent.my. Kami mungkin perlu mengesahkan identiti anda sebelum menjawab. Kami akan mengendalikan permintaan dalam tempoh yang ditetapkan oleh undang-undang dan menerangkan sebarang batasan atau penolakan yang sah.

Jika anda mempunyai kebimbangan, hubungi kami terlebih dahulu untuk siasatan. Anda juga boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi Malaysia melalui Jabatan Perlindungan Data Peribadi.

12. Maklumat Hubungan dan Kemas Kini

Nama dagangan: Succulent Shop
Nama perniagaan berdaftar: Succulent Shop
Nombor pendaftaran perniagaan: 201903025195

E-mel: contact@succulent.my
Telefon / WhatsApp: +6012 953 0154

Alamat:
L4-03, Gurney Paragon Mall
Persiaran Gurney
10250 George Town, Penang, Malaysia

Waktu operasi: Setiap hari, 10:00 pagi–10:00 malam.

Kami mungkin mengemas kini notis ini apabila amalan, perkhidmatan atau keperluan undang-undang berubah. Kami akan menerbitkan notis yang disemak dan mengemas kini tarikhnya. Apabila diwajibkan, kami akan memberikan notis tambahan atau mendapatkan persetujuan sebelum memperkenalkan penggunaan baharu data peribadi.