Dieser Datenschutzhinweis für die Königliche Kommission für AlUla („wir“, „uns“ oder „unser“) wird in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und dessen Verordnungen im Königreich Saudi-Arabien formuliert. Er beschreibt, wie und warum wir Ihre Daten möglicherweise erfassen, speichern, verwenden und/oder teilen („verarbeiten“), wenn Sie unsere Dienste nutzen, zum Beispiel wenn Sie:
● Unsere Websites unter https://www.rcu.gov.sa, https://www.experiencealula.com und www.book.expereincealula.com besuchen.
● Die Experience AlUla Mobile Applications nutzen.
● In anderer Weise mit uns interagieren, einschließlich Verkauf, Marketing oder Veranstaltungen.
Haben Sie Fragen oder Bedenken? Das Lesen dieses Datenschutzhinweises hilft Ihnen, Ihre Datenschutzrechte und -optionen zu verstehen. Wenn Sie mit diesem Datenschutzhinweis und unseren Praktiken nicht einverstanden sind, bitten wir Sie, unsere Dienste nicht zu verwenden. Bei weiteren Fragen oder Bedenken kontaktieren Sie uns bitte unter privacy@rcu.gov.sa.
Weitere Informationen über uns finden Sie hier: [https://www.rcu.gov.sa/en/about-us/about-rcu/].
ZUSAMMENFASSUNG DER WICHTIGSTEN PUNKTE
Diese Zusammenfassung bietet Schlüsselpunkte aus unserem Datenschutzhinweis. Detaillierte Informationen zu jedem dieser Themen finden Sie, indem Sie den entsprechenden Link anklicken oder unser Inhaltsverzeichnis unten nutzen, um den gewünschten Abschnitt zu finden.
Welche personenbezogenen Daten verarbeiten wir? Je nachdem, wie Sie mit uns und unseren Diensten interagieren, welche Entscheidungen Sie treffen und welche Produkte und Funktionen Sie nutzen, können wir personenbezogene Daten verarbeiten. Erfahren Sie mehr über die personenbezogenen Daten, die wir von Ihnen erfassen.
Verarbeiten wir sensible personenbezogene Daten? Wir verarbeiten keine sensiblen personenbezogenen Daten wie solche, die die rassische oder ethnische Herkunft offenbaren, oder religiöse, biometrische oder genetische Daten, die zur Identifizierung der Person dienen, sowie Gesundheitsdaten.
Erhalten wir Daten von Dritten? Wir erhalten keine personenbezogenen Daten von Dritten.
Wie verarbeiten wir Ihre Daten? Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, mit Ihnen zu kommunizieren, für Sicherheit und Betrugsprävention und zur Einhaltung des Gesetzes zum Schutz personenbezogener Daten und dessen Verordnungen. Wir können Ihre Daten auch mit Ihrer Zustimmung zu anderen Zwecken verarbeiten. Wir verarbeiten Ihre Daten nur, wenn wir dafür eine rechtliche Grundlage haben. Erfahren Sie mehr darüber, wie wir Ihre Daten verarbeiten.
In welchen Situationen und mit welchen Parteien teilen wir personenbezogene Daten? Wir können Daten in bestimmten Situationen und mit bestimmten Drittparteien teilen. Erfahren Sie mehr darüber, wann und mit wem wir Ihre personenbezogenen Daten teilen.
Wie schützen wir Ihre Daten? Wir haben angemessene organisatorische und technische Verfahren implementiert, um Ihre personenbezogenen Daten zu schützen. Allerdings kann keine elektronische Übermittlung über das Internet oder Technologie zur Datenspeicherung als absolut sicher garantiert werden. Wir können daher nicht versichern oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsmaßnahmen nicht umgehen und Ihre Daten unrechtmäßig erfassen, darauf zugreifen, stehlen oder verändern. Erfahren Sie mehr darüber, wie wir Ihre Daten schützen.
Welche Rechte haben Sie? Abhängig von Ihrem geografischen Standort können die geltenden Datenschutzgesetze Ihnen bestimmte Rechte bezüglich Ihrer personenbezogenen Daten einräumen. Erfahren Sie mehr über Ihre Datenschutzrechte.
Wie können Sie Ihre Rechte ausüben? Der einfachste Weg, Ihre Rechte auszuüben, besteht darin, uns über privacy@rcu.gov.sa zu kontaktieren. Wir werden jede Anfrage gemäß dem Gesetz zum Schutz personenbezogener Daten und dessen Verordnungen prüfen und bearbeiten.
Möchten Sie mehr darüber erfahren, was wir mit den von uns gesammelten Daten machen? Lesen Sie den Datenschutzhinweis in voller Länge.
INHALTSVERZEICHNIS:
- WELCHE DATEN SAMMELN WIR?
- WIE VERARBEITEN WIR IHRE DATEN?
- WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?
- VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?
- WIE LANGE SPEICHERN WIR IHRE DATEN?
- WIE SCHÜTZEN WIR IHRE DATEN?
- WELCHE DATENSCHUTZRECHTE HABEN SIE?
- WIE KÖNNEN SIE IHRE VON UNS GESAMMELTEN DATEN ÜBERPRÜFEN, AKTUALISIEREN, LÖSCHEN ODER EINE KOPIE ERHALTEN?
- STEUERUNGEN FÜR DO-NOT-TRACK-FUNKTIONEN
- NEHMEN WIR ÄNDERUNGEN AN DIESER MITTEILUNG VOR?
- WIE KÖNNEN SIE UNS ZU DIESER MITTEILUNG KONTAKTIEREN?
1. WELCHE DATEN SAMMELN WIR?
Persönliche Daten, die Sie uns mitteilen
Wir sammeln persönliche Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie sich bei den Diensten registrieren, Interesse an Informationen über uns oder unsere Produkte und Dienstleistungen bekunden, an Aktivitäten auf den Diensten teilnehmen oder uns anderweitig kontaktieren.
Von Ihnen bereitgestellte persönliche Daten. Die von uns gesammelten persönlichen Daten hängen vom Kontext Ihrer Interaktionen mit uns und den Diensten, den von Ihnen getroffenen Entscheidungen sowie den genutzten Produkten und Funktionen ab. Zu den von uns gesammelten persönlichen Daten können gehören:
● Telefonnummern
● Namen
● E-Mail-Adressen
● Benutzernamen
● Passwörter
● Kontaktpräferenzen
Sensible Daten. Wir verarbeiten keine sensiblen Daten.
Alle von Ihnen bereitgestellten persönlichen Daten müssen wahrheitsgemäß, vollständig und genau sein, und Sie haben das Recht, uns über Änderungen dieser persönlichen Daten zu informieren.
Automatisch gesammelte Daten
Einige Daten — wie Ihre Internetprotokoll-(IP-)Adresse und/oder Browser- und Geräteeigenschaften — werden automatisch erfasst, wenn Sie unsere Dienste besuchen.
Wir erfassen automatisch bestimmte Daten, wenn Sie die Dienste besuchen, nutzen oder navigieren. Diese Daten offenbaren nicht Ihre spezifische Identität (wie Ihren Namen oder Ihre Kontaktdaten), können jedoch Geräte- und Nutzungsdaten umfassen, wie z. B. Ihre IP-Adresse, Browser- und Geräteeigenschaften, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätename, Land, Standort, Informationen darüber, wie und wann Sie unsere Dienste nutzen, sowie weitere technische Daten. Diese Daten sind hauptsächlich erforderlich, um die Sicherheit und den Betrieb unserer Dienste zu gewährleisten, sowie für interne Analyse- und Berichtszwecke.
Wie viele andere Unternehmen erfassen auch wir Daten mithilfe von Cookies und ähnlichen Technologien
Zu den von uns gesammelten Daten gehören:
● Protokoll- und Nutzungsdaten. Protokoll- und Nutzungsdaten sind dienstbezogene, diagnostische, Nutzungs- und Leistungsdaten, die unsere Server automatisch erfassen, wenn Sie auf unsere Dienste zugreifen oder diese nutzen und die wir in Protokolldateien aufzeichnen. Je nachdem, wie Sie mit uns interagieren, können diese Protokolldaten Ihre IP-Adresse, Gerätedaten, Browsertyp und -einstellungen sowie Daten über Ihre Aktivitäten in den Diensten umfassen (wie Datum/Uhrzeit-Stempel Ihrer Nutzung, angesehene Seiten und Dateien, Suchanfragen und andere von Ihnen durchgeführte Aktionen, wie die Nutzung bestimmter Funktionen), sowie Geräteereignisdaten (z. B. Systemaktivität, Fehlerberichte (manchmal als „Absturzberichte“ bezeichnet) und Hardwareeinstellungen).
● Gerätedaten. Wir erfassen Gerätedaten über Ihren Computer, Ihr Telefon, Tablet oder anderes Gerät, das Sie zum Zugriff auf die Dienste verwenden. Je nach verwendetem Gerät können diese Gerätedaten Informationen wie Ihre IP-Adresse (oder Proxy-Server), Geräte- und Anwendungsidentifikationsnummern, Standort, Browsertyp, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter, Betriebssystem und Systemkonfigurationsdaten umfassen.
● Standortdaten. Wir erfassen Standortdaten, die den Standort Ihres Geräts betreffen und präzise oder ungenau sein können. Die Menge der gesammelten Daten hängt von der Art und den Einstellungen des Geräts ab, mit dem Sie auf die Dienste zugreifen. Beispielsweise können wir GPS und andere Technologien verwenden, um Geolokationsdaten zu sammeln, die uns Ihren aktuellen Standort (basierend auf Ihrer IP-Adresse) mitteilen. Sie können die Erfassung dieser Daten ablehnen, indem Sie den Zugriff verweigern oder die Standortfunktion auf Ihrem Gerät deaktivieren. Wenn Sie jedoch die Datenerfassung ablehnen, kann es sein, dass Sie bestimmte Aspekte der Dienste nicht nutzen können.
o Rechtliche Grundlage:
▪ Berechtigtes Interesse. Wir nutzen Ihre personenbezogenen Daten in dieser Weise, da es in unserem berechtigten Interesse liegt, (a) den Benutzerverkehr zu analysieren, um unsere Webseite zu verbessern und den Bedürfnissen der Besucher unserer Webseite gerecht zu werden; (b) Ihnen den Zugang zu unserer Webseite zu ermöglichen; und (c) die Nutzung unserer Webseite zu überwachen, um Betrug, andere Straftaten und den Missbrauch unserer Webseite zu erkennen und zu verhindern. Dies hilft uns, sicherzustellen, dass Sie unsere Webseiten sicher nutzen können.
▪ Rechtliche Verpflichtungen. Die Erfassung Ihrer personenbezogenen Daten über Cookies oder ähnliche Technologien ist teilweise erforderlich, um rechtlichen Verpflichtungen nachzukommen, denen wir unterliegen (z. B. der Verpflichtung zur Sicherung unserer Informationssysteme).
▪ Vertragliche Verpflichtung. Die Erfassung Ihrer personenbezogenen Daten über Cookies oder ähnliche Technologien ist teilweise erforderlich, um Ihnen einen von Ihnen angeforderten Online-Dienst bereitzustellen (z. B. wenn Sie ein Produkt auf unserer Webseite kaufen, verwenden wir Cookies, um nachzuverfolgen, was Sie in Ihren Warenkorb legen).
▪ Einwilligung. Wenn wir Cookies oder ähnliche Technologien für gezielte Werbung oder Analysezwecke (oder für andere als die oben genannten Zwecke) verwenden, stützen wir uns auf Ihre Einwilligung zur Platzierung der Cookies.
2. WIE VERARBEITEN WIR IHRE DATEN?
Wir verarbeiten Ihre Daten, um unsere Dienste bereitzustellen, zu verbessern und zu verwalten, um mit Ihnen zu kommunizieren, die Sicherheit und den Betrugsschutz zu gewährleisten sowie um regulatorischen Anforderungen nachzukommen. Weiterhin verarbeiten wir Ihre Daten auch für andere Zwecke, mit Ihrer Zustimmung.
Persönliche Daten verarbeiten wir aus verschiedenen Gründen, abhängig davon, wie Sie mit unseren Diensten interagieren:
● Zur Erleichterung der Kontoerstellung und Authentifizierung sowie zur Verwaltung von Benutzerkonten. Wir verarbeiten Ihre Daten, damit Sie ein Konto erstellen und sich anmelden können und Ihr Konto funktionsfähig bleibt.
● Zur Bereitstellung und Erleichterung der Bereitstellung von Diensten an den Benutzer. Wir verarbeiten Ihre Daten, um Ihnen die angeforderten Dienste bereitzustellen.
o Rechtliche Grundlagen:
▪ Berechtigtes Interesse. Sofern es uns nach den geltenden Gesetzen in Saudi-Arabien gestattet ist, Ihnen solche Mitteilungen zu senden, basiert die Verarbeitung Ihrer personenbezogenen Daten darauf, dass es für unsere berechtigten Interessen erforderlich ist, unsere Dienste zu bewerben und Ihnen weitere Informationen zur Verfügung zu stellen, die für Sie von Interesse sein könnten. Wir senden Ihnen diese Mitteilungen nicht, wenn Sie sich dagegen entschieden haben.
▪ Einwilligung. Wenn die Gesetze in Saudi-Arabien verlangen, dass Sie in den Erhalt von Direktmarketing-Kommunikation einwilligen, wie beispielsweise per E-Mail, Telefon oder Post, holen wir Ihre Zustimmung ein (anstatt uns auf das berechtigte Interesse zu stützen). Wir stellen das Senden solcher Nachrichten ein, wenn Sie Ihre Zustimmung widerrufen.
● Zum Versenden von Marketing- und Werbekommunikation. Wir können Ihre personenbezogenen Daten für unsere Marketingzwecke verarbeiten, sofern dies Ihren Marketingpräferenzen entspricht. Sie können sich jederzeit von unseren Marketing-E-Mails abmelden. Weitere Informationen finden Sie im Abschnitt WAS SIND IHRE DATENSCHUTZRECHTE? weiter unten.
o Rechtliche Grundlagen:
▪ Einwilligung. Wenn die Gesetze in Saudi-Arabien verlangen, dass Sie in den Erhalt von Marketing- und Werbekommunikation einwilligen, holen wir Ihre Zustimmung ein. Wir stellen das Senden solcher Nachrichten ein, wenn Sie Ihre Zustimmung widerrufen.
● Zum Verkauf unserer Produkte und Dienstleistungen. Wir sammeln und verarbeiten personenbezogene Daten, die Sie uns zur Verfügung stellen, um die von Ihnen angeforderten Produkte oder Dienstleistungen zu liefern, sei es offline oder online. Beispielsweise:
o Personenbezogene Daten, die wir sammeln: Wir erfassen Ihre Kontaktinformationen, wie Ihren Namen und Ihre Kontaktdaten, um Ihre Bestellungen der von Ihnen gekauften Artikel zu erfüllen. Wir erfassen auch Informationen, die mit dem Verkauf zusammenhängen, wie für die Abwicklung von Rückerstattungen oder Erstattungen.
o Zahlungsabwicklung: Bei Zahlungstransaktionen werden Ihre Zahlungskartendetails direkt und sicher an unseren Zahlungsabwickler übermittelt. Wir speichern oder verarbeiten Ihre Zahlungskarteninformationen nicht auf unseren Servern. Der Zahlungsabwickler führt die Transaktion in Übereinstimmung mit dem Payment Card Industry Data Security Standard (PCI DSS) durch, um sicherzustellen, dass Ihre Zahlungsdetails geschützt sind.
o Rechtliche Grundlagen:
▪ Vertragliche Verpflichtung. Wir benötigen bestimmte Informationen von Ihnen, um die von Ihnen angeforderte Transaktion abzuschließen und unsere vertraglichen Verpflichtungen zu erfüllen (z. B. Produktlieferung, Rückerstattungen oder Erstattungen).
▪ Berechtigtes Interesse. Wenn die Verarbeitung Ihrer Daten nicht unbedingt erforderlich ist, um den Verkauf abzuschließen oder auszuführen, stützen wir uns auf unsere berechtigten Interessen, (a) die Transaktion mit Ihnen auf die schnellste und effizienteste Weise abzuschließen oder durchzuführen; (b) eine vertrauensvolle Beziehung zu Ihnen aufzubauen und Ihnen einen nahtlosen und effizienten Kundenservice zu bieten.
● Für Analysezwecke und Marktforschung sammeln wir Informationen von Ihnen oder über Sie (wie Online-Bewertungen unserer Dienste, Feedback und Bewertungen nach Ihren Besuchen in AlUla, sowie Kommentare und „Likes“ auf unseren Social-Media-Seiten), um Markttrends zu analysieren und zu messen, die Kundenzufriedenheit, die Wirksamkeit unserer Kampagnen und Aktivitäten usw. zu bewerten.
o Rechtliche Grundlagen:
▪ Berechtigtes Interesse. Wir stützen uns auf unser berechtigtes Interesse, (a) unsere Dienste zu verbessern und (b) unsere Mission, die Förderung von AlUla als Gebiet von touristischem, kulturellem, wirtschaftlichem und sozialem Interesse, zu verfolgen.
▪ Einwilligung. Normalerweise stützen wir uns auf das oben genannte berechtigte Interesse. In Bezug auf bestimmte personenbezogene Daten, die wir möglicherweise von Ihnen oder über Sie sammeln, oder in Bezug auf bestimmte Datenerhebungsaktivitäten könnten wir uns jedoch dafür entscheiden, stattdessen auf Ihre Zustimmung zu setzen (wenn wir dies für angemessener im Interesse Ihrer Datenschutzrechte halten).
● Um unseren rechtlichen Verpflichtungen nachzukommen, verarbeiten wir Ihre Daten, um rechtlichen Anforderungen zu entsprechen, auf rechtliche Anfragen zu reagieren und unsere rechtlichen Rechte auszuüben, zu begründen oder zu verteidigen.
o Rechtliche Grundlagen:
▪ Rechtliche Verpflichtung: Die Verarbeitung personenbezogener Daten auf diese Weise ist erforderlich, um unseren rechtlichen und regulatorischen Verpflichtungen nachzukommen. Es liegt auch in unserem berechtigten Interesse, personenbezogene Daten zu verarbeiten, um solche Ansprüche auszuüben und zu verteidigen.
● Für unsere Aufzeichnungen, Verwaltung und die Pflege unserer Beziehung zu Ihnen führen wir Aufzeichnungen Ihrer personenbezogenen Daten, wie Ihren Namen, Ihre Adresse, Kontodetails und Ihre Marketingpräferenzen, um unsere Websites zu verwalten und unsere Aufzeichnungen aktuell zu halten.
o Rechtliche Grundlagen:
▪ Berechtigtes Interesse: Wir verwenden Ihre personenbezogenen Daten auf diese Weise, da es für unsere berechtigten Interessen notwendig ist, Aufzeichnungen Ihrer persönlichen Angaben zu führen und diese bei Bedarf zu aktualisieren. Es liegt auch in unserem berechtigten Interesse, Aufzeichnungen über jegliche Korrespondenz mit Ihnen zu führen. Unsere Kunden sind uns wichtig, daher ist es erforderlich, Ihre Angaben und Präferenzen im Auge zu behalten.
▪ Rechtliche Verpflichtungen: In einigen Fällen sind wir verpflichtet, Informationen zu sammeln und zu speichern, um den geltenden Gesetzen in Saudi-Arabien nachzukommen. Zum Beispiel müssen wir Ihre Marketingpräferenzen (z. B. Opt-out) aufzeichnen, um unseren Verpflichtungen im Zusammenhang mit Direktmarketing nachzukommen.
3. WANN UND MIT WEM TEILEN WIR IHRE PERSONENBEZOGENEN DATEN?
Wir können Ihre Daten in diesem Abschnitt und/oder mit den folgenden Kategorien von Drittanbietern teilen: Dienstleister, Berater und andere Drittanbieter. Wir können Ihre Daten an Drittanbieter wie Lieferanten, Dienstleister, Auftragnehmer oder Agenten („Dritte“) weitergeben, die Dienstleistungen für uns erbringen oder in unserem Auftrag tätig sind und dafür Zugriff auf solche Daten benötigen. Wir haben Verträge mit unseren Drittanbietern geschlossen, die den Schutz Ihrer personenbezogenen Daten sicherstellen sollen. Das bedeutet, dass sie ohne unsere Anweisung nichts mit Ihren personenbezogenen Daten unternehmen dürfen. Sie dürfen Ihre personenbezogenen Daten auch nicht ohne unsere Zustimmung an andere Organisationen weitergeben. Zudem verpflichten sie sich, die Daten, die sie in unserem Auftrag verwalten, zu schützen und nur so lange zu speichern, wie wir es anordnen. Die Kategorien von Drittanbietern, mit denen wir personenbezogene Daten teilen können, umfassen:
● Innerhalb der Königlichen Kommission für AlUla (RCU). Wir können Ihre personenbezogenen Daten innerhalb unserer Organisation zwischen verschiedenen Büros und Standorten austauschen, um unsere Websites zu verwalten, Ihnen Informationen über Produkte und Dienstleistungen, die für Sie von Interesse sein könnten, zuzusenden, Kundendienstleistungen anzubieten und weitere in dieser Datenschutzerklärung beschriebene Aktivitäten durchzuführen.
● Unsere Dienstleister. Wir nutzen andere Unternehmen, Agenten oder Auftragnehmer, die Dienstleistungen in unserem Namen erbringen (z. B. Marketing) oder uns bei der Bereitstellung unserer Websites, Dienstleistungen und Produkte unterstützen. Wir können Ihre personenbezogenen Daten mit den folgenden Kategorien von Dienstleistern teilen:
o Infrastruktur- und IT-Dienstleister (inklusive für die E-Mail-Archivierung);
o Marketing-, Werbe-, Analyse-, Forschungs- und Kommunikationsagenturen;
o Externe Wirtschaftsprüfer und professionelle Berater (wie Buchhalter, Anwälte oder andere Berater).
● Affiliate-Marketingprogramme. Wir können einige personenbezogene Daten mit unseren Partnern teilen, etwa mit Reiseorganisationen, die mit uns zusammenarbeiten, um touristische Dienstleistungen in AlUla zu bewerben und zu verkaufen. Informationen werden mit unseren Partnern nur insoweit geteilt, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke notwendig ist und immer so, dass dies mit Ihrer Zustimmung oder einer anderen rechtlichen Grundlage geschieht.
● Staatliche Einrichtungen: Agenturen oder Organe des Königreichs Saudi-Arabien. Wir können personenbezogene Daten mit staatlichen oder anderen öffentlichen Einrichtungen, Agenturen oder Organen des Königreichs Saudi-Arabien teilen, wenn dies für spezifische Zwecke wie staatliche Kontrollen, Berichterstattung, Prüfung öffentlicher Ausgaben und Rechenschaftspflicht erforderlich ist.
● Dritte, denen dies gesetzlich gestattet ist. Unter bestimmten Umständen können wir gesetzlich dazu verpflichtet sein, Ihre personenbezogenen Daten weiterzugeben oder zu teilen; die Weitergabe erfolgt strikt nach den Kontrollen und Verfahren, die im Gesetz zum Schutz personenbezogener Daten und dessen Verordnungen im Königreich Saudi-Arabien festgelegt sind (beispielsweise könnten wir verpflichtet sein, personenbezogene Daten an die Polizei, Regulierungsbehörden, Regierungsagenturen oder an gerichtliche oder verwaltungsrechtliche Behörden in Saudi-Arabien weiterzugeben). Wir können Ihre personenbezogenen Daten auch an Dritte weitergeben, wenn die Weitergabe gesetzlich zulässig und notwendig ist, um unsere Rechte zu schützen oder zu verteidigen, bei Angelegenheiten der nationalen Sicherheit, Strafverfolgung oder zur Durchsetzung unserer Verträge oder zum Schutz Ihrer Rechte oder der Rechte der Öffentlichkeit.
● Zahlungsabwickler. Wir können einige personenbezogene Daten mit unseren Zahlungsabwicklern teilen, um die sichere und effiziente Abwicklung von Zahlungen für Käufe über unsere Website zu erleichtern.
In folgenden Situationen müssen wir Ihre personenbezogenen Daten möglicherweise teilen:
● Dienstleister. Wir stellen unseren Dienstleistern nur die personenbezogenen Daten zur Verfügung, die notwendig sind, damit sie ihre Dienste für uns erbringen oder uns bei der Bereitstellung unserer Websites, Dienstleistungen und Produkte unterstützen können. Wir fordern sie auf, Ihre Informationen nicht für andere Zwecke zu verwenden. Wir werden vernünftige kommerzielle Anstrengungen unternehmen, um sicherzustellen, dass alle unsere Dienstleister Ihre personenbezogenen Daten sicher aufbewahren.
● Verbundene Unternehmen. Wir können Ihre Daten mit unseren verbundenen Unternehmen teilen, in diesem Fall verlangen wir von diesen verbundenen Unternehmen, diese Datenschutzerklärung zu beachten. Zu den verbundenen Unternehmen gehören unser Mutterunternehmen und alle Tochtergesellschaften, Joint-Venture-Partner oder andere Unternehmen, die wir kontrollieren oder die mit uns unter gemeinsamer Kontrolle stehen.
4. VERWENDEN WIR COOKIES UND ANDERE TRACKING-TECHNOLOGIEN?
Wir setzen möglicherweise Cookies und andere Tracking-Technologien ein, um Ihre Daten zu erfassen und zu speichern. Wir können Cookies und ähnliche Tracking-Technologien (wie Web-Beacons und Pixel) nutzen, um auf Daten zuzugreifen oder sie zu speichern. Detaillierte Informationen darüber, wie wir solche Technologien verwenden und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserer Cookie-Richtlinie.
5. WIE LANGE SPEICHERN WIR IHRE DATEN?
Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es zur Erfüllung ihrer vorgesehenen Zwecke sowie zur Einhaltung gesetzlicher, regulativer, buchhalterischer oder berichterstattender Verpflichtungen notwendig ist. Wir gewährleisten die Löschung der Daten nach dieser erforderlichen Dauer und vermeiden die Erhebung personenbezogener Daten Dritter, sofern dies nicht durch das Gesetz zum Schutz personenbezogener Daten und dessen Verordnungen gefordert wird.
6. WIE SCHÜTZEN WIR IHRE DATEN?
Unser Ziel ist es, Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen zu schützen. Wir haben angemessene und geeignete technische sowie organisatorische Maßnahmen implementiert, um die Sicherheit der von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Trotz unserer Schutzmaßnahmen und Bemühungen, Ihre Daten zu sichern, kann keine elektronische Übertragung über das Internet oder Datenspeicherungstechnologie als vollständig sicher garantiert werden. Daher können wir nicht versprechen oder garantieren, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte unsere Sicherheitsvorkehrungen nicht überwinden und Ihre Daten unrechtmäßig erfassen, darauf zugreifen, sie stehlen oder verändern könnten. Obwohl wir unser Bestes tun, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung von personenbezogenen Daten zu und von unseren Diensten auf eigenes Risiko. Sie sollten die Dienste nur in einer sicheren Umgebung nutzen. Gemäß dem Gesetz zum Schutz personenbezogener Daten und dessen Verordnung benachrichtigen wir die zuständige Behörde, sobald wir von einem Datenleck, einer Beschädigung oder einem illegalen Zugriff auf personenbezogene Daten Kenntnis erlangen. Ebenso informieren wir Sie, falls ein solches Leck, eine Beschädigung oder ein illegaler Zugriff Ihre Daten gefährden oder Ihren Rechten oder Interessen schaden könnte.
7. WELCHE DATENSCHUTZRECHTE HABEN SIE?
Sie können Ihr Konto gemäß den anwendbaren Gesetzen des Königreichs Saudi-Arabien überprüfen, ändern oder beenden. RCU kann diese Rechte möglicherweise nicht gewähren, wenn dies zu Konflikten mit bestehenden Gesetzen und Vorschriften führen würde.
Widerruf Ihrer Zustimmung: Wenn wir uns auf Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten stützen, die je nach den geltenden Gesetzen in Saudi-Arabien ausdrücklich und/oder implizit sein kann, haben Sie jederzeit das Recht, Ihre Zustimmung zu widerrufen. Sie können Ihre Zustimmung widerrufen, indem Sie uns über die in der Rubrik „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ unten angegebenen Kontaktdaten kontaktieren.
Bitte beachten Sie jedoch, dass dies die Rechtmäßigkeit der Verarbeitung vor ihrem Widerruf nicht beeinträchtigt und, wenn es die geltenden Gesetze in Saudi-Arabien erlauben, die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage anderer rechtmäßiger Verarbeitungsgründe als der Zustimmung nicht beeinflusst wird.
Abmeldung von Marketing- und Werbekommunikationen: Sie können sich jederzeit von unseren Marketing- und Werbekommunikationen abmelden, indem Sie auf den Abmeldelink in unseren E-Mails klicken oder uns über die unten in der Rubrik „WIE KÖNNEN SIE UNS ZU DIESEM HINWEIS KONTAKTIEREN?“ angegebenen Kontaktdaten erreichen. Sie werden dann aus unseren Marketinglisten entfernt. Wir können jedoch weiterhin mit Ihnen kommunizieren – beispielsweise, um Ihnen dienstleistungsbezogene Nachrichten zu senden, die für die Verwaltung und Nutzung Ihres Kontos notwendig sind, um auf Ihre Serviceanfragen zu antworten oder für andere nicht-marketingbezogene Zwecke.
Kontodaten: Wenn Sie jederzeit Ihre Kontodaten überprüfen, ändern oder Ihr Konto beenden möchten, können Sie:
● In Ihren Kontoeinstellungen einloggen und Ihr Benutzerkonto aktualisieren.
● Uns über die unten angegebenen Kontaktdaten kontaktieren.
Nach Ihrer Aufforderung zur Beendigung Ihres Kontos werden wir Ihr Konto deaktivieren oder löschen und Ihre Daten aus unseren aktiven Datenbanken entfernen. Wir können jedoch einige Daten in unseren Dateien behalten, um Betrug zu verhindern, Probleme zu beheben, bei Untersuchungen zu helfen, unsere rechtlichen Bedingungen durchzusetzen und/oder geltenden rechtlichen Anforderungen nachzukommen, sofern dies nicht im Widerspruch zum Gesetz zum Schutz personenbezogener Daten und dessen Verordnung steht.
Cookies und ähnliche Technologien: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie möchten, können Sie Ihren Browser normalerweise so einstellen, dass Cookies entfernt und abgelehnt werden. Wenn Sie sich entscheiden, Cookies zu entfernen oder abzulehnen, könnte dies bestimmte Funktionen oder Dienste unserer Dienste beeinträchtigen.
8. WIE KÖNNEN SIE IHRE VON UNS GESAMMELTEN DATEN ÜBERPRÜFEN, AKTUALISIEREN, LÖSCHEN ODER EINE KOPIE ERHALTEN?
Sie haben das Recht, Zugang zu Ihren personenbezogenen Daten zu erhalten oder eine Kopie davon zu erhalten, diese zu korrigieren, zu vervollständigen, zu aktualisieren oder zu löschen, sofern dies nicht im Widerspruch zum Gesetz zum Schutz personenbezogener Daten und dessen Verordnung steht. Um Ihre personenbezogenen Daten zu überprüfen, zu aktualisieren oder zu löschen, kontaktieren Sie uns bitte unter: privacy@rcu.gov.sa.
9. STEUERUNGEN FÜR DO-NOT-TRACK-FUNKTIONEN
Die meisten Webbrowser sowie einige Betriebssysteme und mobile Anwendungen beinhalten eine Do-Not-Track-Funktion („DNT“), die Sie aktivieren können, um Ihre Datenschutzpräferenz auszudrücken, dass Sie nicht möchten, dass Daten über Ihre Online-Browsing-Aktivitäten überwacht und gesammelt werden. Bislang wurde jedoch kein einheitlicher technischer Standard für die Erkennung und Implementierung von DNT-Signalen finalisiert. Daher reagieren wir derzeit nicht auf DNT-Browsersignale oder andere Mechanismen, die automatisch Ihre Entscheidung kommunizieren, online nicht verfolgt zu werden. Sollte in Zukunft ein Standard für Online-Tracking eingeführt werden, dem wir folgen müssen, werden wir Sie über diese Praxis in einer überarbeiteten Version dieser Datenschutzerklärung informieren.
10. NEHMEN WIR ÄNDERUNGEN AN DIESER MITTEILUNG VOR?
Ja, wir werden diese Mitteilung bei Bedarf aktualisieren, um den relevanten Gesetzen zu entsprechen. Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein aktualisiertes „Revidiert“-Datum gekennzeichnet sein und die aktualisierte Version wird wirksam, sobald sie zugänglich ist. Sollten wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, werden wir Sie entweder durch einen deutlich sichtbaren Hinweis auf solche Änderungen oder durch direktes Zusenden einer Benachrichtigung informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen, um informiert zu bleiben, wie wir Ihre Daten verarbeiten und schützen.
11. WIE KÖNNEN SIE UNS ZU DIESER MITTEILUNG KONTAKTIEREN?
Wenn Sie Fragen oder Kommentare zu dieser Mitteilung haben, können Sie uns per E-Mail unter privacy@rcu.gov.sa kontaktieren oder uns per Post erreichen unter:
Königliche Kommission für AlUla
ادارة الهيئة الملكية, Saudi-Arabien, AlUla 43544, SA
Saudi-Arabien