Avis de confidentialité
Avis de confidentialité
Cet avis sur la confidentialité régit la collecte et l’utilisation des données personnelles par la Commission royale pour Alula ( « RCU », « nous », « nous » ou « notre ») par rapport à l'utilisation de nos sites [www.ucl.rcu.gov.sa et www.rcu.gov.sa ] et (« sites Web »), nos activités de marketing et de vente, notre service client et toute autre utilisation de vos données personnelles par nous ou nos prestataires de services en notre nom. Pour plus d'informations sur nous, veuillez consulter : [https://www.rcu.gov.sa/en/about-us/about-rcu/]
Cet avis de confidentialité vous est adressé en tant que visiteur de nos sites Web, personne qui nous contacte pour des demandes de renseignements ou d'autres raisons, destinataire de marketing de notre part (ou des fournisseurs de marketing en notre nom), ou destinataire de publicité personnalisée en ligne de nos produits et prestations de service.
Veuillez lire attentivement cet avis de confidentialité car il explique quelles données personnelles nous traitons, comment nous les utilisons, avec qui nous les partageons et vos droits en matière de données personnelles. Il comprend également d'autres informations concernant nos pratiques concernant le traitement de vos données personnelles
1. Quelles informations sont couvertes par cet avis de confidentialité ?
Cet avis de confidentialité régit le traitement des données personnelles que vous nous fournissez, que nous collectons ou recevons de votre part ou que nous recevons de tiers à votre sujet. Les données personnelles sont toute information relative à une personne physique identifiée ou identifiable.
2. Quelles informations collectons-nous auprès de vous ou sur vous?
Nous pouvons collecter des informations vous concernant à partir des sources suivantes:
- Les informations que vous fournissez via nos sites Web ou lorsque vous nous contactez
- Informations collectées via les cookies du site Web
- Comment vous interagissez avec nos e-mails, sites Web, pages de réseaux sociaux
- Informations que vous fournissez lors de l'achat de nos produits ou services (en ligne ou hors ligne)
Si vous voulez en savoir plus à ce sujet, veuillez consulter les sections 2.1 et 2.2 ci-dessous.
2.1 Informations que nous recevons de votre part.
Nous collectons les données personnelles que vous nous fournissez lorsque vous visitez nos sites Web, échangez avec nous pour vous donner accès à nos sites Web et à leurs fonctionnalités, nous contactez par téléphone, e - mail ou tout autre moyen, ou fournissez des commentaires sur nos produits ou services. Cela comprend votre nom, votre adresse postale et e-mail, votre numéro de téléphone, d'autres informations d'identification et vos opinions ( par exemple en relation avec une demande de commentaires). Par exemple, vous pouvez nous fournir des données personnelles lorsque vous:
- Choisissez de vous abonner à des newsletters par e-mail (envoyées par nous ou des tiers en notre nom ou en partenariat avec nous );
- Correspondez avec nous via les liens disponibles sur nos sites Web ou sur nos pages de médias sociaux ou par e-mail;
- Remplissez des formulaires sur nos sites Web ou des formulaires qui vous sont fournis par d'autres moyens ( par exemple, formulaire physique avec demande de commentaires suite à votre visite des sites d’AlUla); et
- Répondez à une initiative marketing lancée par nous ou en notre nom ( par exemple, un concours ou une enquête).
Nous collectons également les données personnelles que vous nous fournissez lorsque vous achetez nos produits ou services. Cela inclut par exemple les détails de votre carte de paiement et votre adresse de facturation.
2.2 Informations que nous recueillons à votre sujet.
En plus des données personnelles que vous nous fournissez, nous recevons des informations vous concernant que vous autorisez des tiers à nous fournir, tels que nos partenaires, y compris [les partenaires de réservation]. Cela peut inclure des informations sur les achats de forfaits touristiques ou de billets de visite de site que vous avez effectués avec l'un de nos partenaires, votre nationalité, vos coordonnées, vos préférences en tant que touriste sur les sites d'AlUla.
Nous obtenons également des données personnelles auprès de prestataires de services tiers afin de vérifier votre identité, de prévenir la fraude ou de nous aider à identifier les produits et services susceptibles de vous intéresser.
Nous pouvons également collecter des informations vous concernant à partir de registres publics ou des informations qui sont par ailleurs accessibles au public.
Lorsque vous visitez notre site Web, nous utilisons des cookies et d'autres technologies pour collecter automatiquement les informations suivantes:
- Des informations techniques, y compris votre adresse IP, le type et la version du navigateur, l'identifiant de l'appareil, l'emplacement et le paramètre de fuseau horaire, les types et versions de plug-in de navigateur, le système d'exploitation et la plate-forme, les temps de réponse des pages et les erreurs de téléchargement ;
- Des informations sur votre visite, y compris les sites Web que vous visitez avant et après notre site Web et les produits que vous avez consultés ou recherchés ;
- Durée des visites sur certaines pages, informations d'interaction sur les pages (telles que le défilement, les clics et les survols de la souris) et les méthodes utilisées pour quitter la page et
- Informations similaires pour le contenu supplémentaire accessible à partir des pages du site Web, comme l' ouverture ou l'impression de documents ou les vidéos lues et pendant combien de temps.
Lorsque vous recevez un e-mail de notre part, nous utilisons également des cookies ou d'autres technologies pour en savoir plus sur votre interaction avec notre e-mail (par exemple, des informations sur l'ouverture ou le transfert de l'e-mail).
Lorsque vous visitez l'une de nos pages de médias sociaux (par exemple Twitter), nous, la plate-forme de médias sociaux ou des tiers, collectons des informations sur votre interaction avec nous via les médias sociaux.
Cependant, nous ne collectons pas d'informations sur vous au moyen de cookies ou d'autres technologies quand votre consentement est requis par la loi et que vous n'avez pas consenti.
3. À quelles fins utilisons-nous vos données personnelles?
3.1 Cookies ou technologies similaires.
Nous utilisons vos données personnelles pour diagnostiquer des problèmes avec nos sites Web ou administrer nos sites Web, pour analyser le trafic des utilisateurs pour mesurer l'utilisation de nos sites Web et pour améliorer le contenu de nos sites Web et de nos services, ainsi que pour assurer la sécurité de nos sites Web.
Nous utilisons également certaines informations collectées par des tiers via des cookies sur les sites Web de tiers. Par exemple, nous recevons des informations de Twitter ou d'autres médias sociaux sur lesquels nous avons une page / un compte concernant votre interaction avec cette page / un compte. Nous pouvons utiliser ces informations à des fins analytiques, par exemple pour analyser l'efficacité et les résultats de nos initiatives sur les réseaux sociaux.
Base légale:
- Intérêt légitime. Nous utilisons vos données personnelles de cette manière car il est nécessaire pour notre intérêt légitime de: (a) analyser le trafic des utilisateurs afin que nous puissions améliorer notre site Web et répondre aux besoins des visiteurs de notre site Web; (b) pour vous donner accès à notre site Web; et (c) surveiller la façon dont notre site Web est utilisé pour détecter et prévenir la fraude, d'autres crimes et l'utilisation abusive de notre site Web. Cela nous aide à garantir que vous pouvez utiliser nos sites Web en toute sécurité.
- Obligations légales. Parfois, la collecte de vos données personnelles via des cookies ou des technologies similaires est nécessaire pour le respect des obligations légales auxquelles nous sommes soumis (par exemple l'obligation d'assurer la sécurité de nos systèmes d'information).
- Nécessité contractuelle. Parfois, la collecte de vos données personnelles via des cookies ou des technologies similaires est nécessaire pour vous fournir un service en ligne que vous avez demandé (par exemple, lorsque vous achetez un produit sur notre site Web, nous utilisons des cookies pour suivre ce que vous mettez dans votre panier).
- Consentement. Lorsque nous utilisons des cookies ou des technologies similaires à des fins de publicité ciblée, d' analyse (ou à des fins autres que celles mentionnées ci-dessus), nous comptons sur votre consentement pour placer des cookies comme l'exige la loi applicable.
3.2 Se conformer aux exigences légales ou réglementaires et exercer ou défendre des actions en justice.
Nous pouvons avoir besoin de traiter des données personnelles pour nous conformer aux exigences légales et réglementaires auxquelles nous sommes soumis et / ou pour défendre de telles réclamations ou exercer nos droits légaux.
Base juridique : Le traitement des données personnelles de cette manière est nécessaire pour garantir le respect de nos obligations légales et réglementaires. Il est également nécessaire pour nos intérêts légitimes de traiter des données personnelles aux fins d'exercer et de défendre de telles réclamations.
3.3 Pour vous fournir des informations sur nos produits et services.
Nous utilisons vos données personnelles (telles que votre adresse e-mail ou d'autres coordonnées) pour vous envoyer des informations sur nos services et d'autres informations susceptibles de vous intéresser, y compris des événements, des enquêtes, des mises à jour et d'autres informations pertinentes.
Base juridique :
- Intérêt légitime. Lorsque nous sommes autorisés à vous envoyer de tels messages en vertu de la loi applicable, notre base juridique pour le traitement de vos données personnelles est qu'il est nécessaire pour nos intérêts légitimes de promouvoir nos services et de vous fournir d'autres informations susceptibles de vous intéresser. Nous ne vous enverrons pas de tels messages si vous avez choisi de ne pas les recevoir.
- Consentement. Lorsque la loi applicable exige que vous consentiez à recevoir des communications de marketing direct de notre part, par exemple par e-mail, téléphone ou courrier, nous obtiendrons votre consentement (au lieu de nous fier à l'intérêt légitime ci-dessus). Nous arrêterons de vous envoyer de tels messages si vous retirez votre consentement.
Veuillez consulter les informations complémentaires ci-dessous sous « Quels sont vos droits? » en ce qui concerne vos droits de refuser de recevoir des messages marketing.
Base légale:
- Nécessité contractuelle. Nous avons besoin de collecter certaines informations auprès de vous afin de conclure la transaction que vous avez demandée, d'exécuter nos obligations contractuelles (par exemple, la livraison des produits, les avoirs ou les remboursements).
- Intérêt légitime. Lorsque le traitement de vos données n'est pas strictement nécessaire pour conclure ou réaliser la vente, nous nous fierons à nos intérêts légitimes pour (a) conclure ou exécuter la transaction avec vous de la manière la plus rapide et la plus efficace ; (b) maintenir une relation de confiance avec vous et vous fournir un service client transparent et efficace.
3.5 À des fins d'analyse et d'étude de marché
Nous recueillons des informations auprès de vous ou à votre sujet (telles que des critiques en ligne de nos services, des commentaires et des critiques suite à vos visites des sites d’AlUla, des commentaires et des `` j'aime '' sur nos pages de médias sociaux) pour analyser et mesurer les tendances de marché, la satisfaction client, l’efficacité de nos campagnes et activités, etc.
Base juridique:
- Intérêt légitime. Nous comptons sur notre intérêt légitime pour (a) améliorer nos services et (b) poursuivre notre mission qui est la promotion d'AlUla en tant que région d' intérêt touristique, culturel, économique et social.
- Consentement. Nous nous fierons normalement à l'intérêt légitime ci-dessus. Cependant, en ce qui concerne certaines données personnelles que nous pouvons collecter auprès de vous ou à votre sujet, ou en relation avec certaines activités de collecte de données , nous pouvons choisir de nous fier à votre consentement à la place (lorsque nous pensons que cela est plus approprié dans l'intérêt de vos droits à la confidentialité).
3.6 Pour nos archives, l'administration et la gestion de notre relation avec vous.
Nous conserverons des enregistrements de vos données personnelles, telles que votre nom, votre adresse, les détails de votre compte et vos préférences marketing, afin d’administrer nos sites Web et de tenir nos registres à jour.
Base juridique :
- Intérêt légitime. Nous utilisons vos données personnelles de cette manière car il est nécessaire pour notre intérêt légitime de conserver des enregistrements de vos données personnelles et de les mettre à jour si nécessaire. Il est également dans notre intérêt légitime de conserver des enregistrements de toute correspondance avec vous. Nos clients sont importants pour nous et nous devons donc garder une trace de vos informations et préférences.
- Obligations légales. Dans certains cas, nous sommes tenus de collecter et de conserver des informations pour nous conformer à la loi applicable. Par exemple, nous devons enregistrer vos préférences marketing (par exemple, vous désinscrire) pour nous conformer à nos obligations en matière de marketing direct.
4. Quelles sont les conséquences de ne pas fournir vos données personnelles ?
La fourniture de vos données personnelles est nécessaire lorsque des données personnelles sont nécessaires aux fins de la conclusion ou du service d'un contrat que vous avez avec nous ou pour recevoir les produits ou services ou informations que vous demandez, ou pour que nous nous conformions aux lois et réglementations applicables. (voir les détails à ce sujet dans la section 3 ci-dessus).
Le refus de fournir vos informations peut nous empêcher de fournir les produits, services ou informations demandées ou de remplir nos obligations contractuelles.
5. Avec quels tiers partageons-nous vos données personnelles ?
Vos données personnelles sont destinées à RCU mais peuvent être partagées avec des tiers dans les circonstances suivantes
5.1 Au sein de RCU. Nous pouvons partager vos données personnelles avec d'autres bureaux et établissements au sein de notre organisation pour administrer nos sites Web, vous envoyer des informations sur les produits et services susceptibles de vous intéresser, fournir des services à la clientèle et mener les autres activités décrites dans le présent avis de confidentialité.
5.2 Nos prestataires de services. Nous utilisons d'autres sociétés, agents ou sous-traitants pour fournir des services en notre nom (par exemple, marketing) ou pour nous aider à vous fournir nos sites Web, nos services et nos produits. Nous pouvons partager vos données personnelles avec les catégories de prestataires de services suivantes:
- Fournisseurs d'infrastructure et de services informatiques (y compris pour l'archivage des e-mails);
- Agences de marketing, de publicité, d'analyse, de recherche et de communication ; et
- Auditeurs externes et conseillers professionnels (tels que comptables, avocats ou autres consultants).
Nous ne fournirons à nos fournisseurs de services que les données personnelles qui leur sont nécessaires pour nous fournir leurs services ou pour nous aider à fournir nos sites Web, nos services et nos produits. Nous leur demandons de ne pas utiliser vos informations à d'autres fins. Nous déploierons des efforts commerciaux raisonnables pour nous assurer que tous nos prestataires de services gardent vos données personnelles en sécurité.
5. 3 Autres entités, agences ou organismes publics du Royaume d'Arabie saoudite. \
Nous pouvons partager des données personnelles avec le gouvernement ou d'autres entités, agences ou organes publics du Royaume d'Arabie saoudite lorsque cela est nécessaire à des fins spécifiques telles que les contrôles gouvernementaux, les rapports, l'examen des dépenses publiques et la responsabilité.
5. 4 Tiers autorisés par la loi.
Dans certaines circonstances, nous pouvons être tenus de divulguer ou de partager vos données personnelles afin de nous conformer à une obligation légale ou réglementaire (par exemple, nous pouvons être tenus de divulguer des données personnelles à la police, aux régulateurs, aux agences gouvernementales ou aux autorités judiciaires ou administratives du Royaume d'Arabie saoudite ou dans d'autres lieux où nous exerçons nos activités, comme l'Europe). Nous pouvons également divulguer vos données personnelles à des tiers lorsque la divulgation est à la fois légalement autorisée et nécessaire pour protéger ou défendre nos droits, des questions de sécurité nationale, d'application de la loi, pour faire respecter nos contrats ou protéger vos droits ou ceux du public.
6. Transférons-nous des données personnelles en dehors de l'EEE?
Vos données personnelles sont transférées et traitées par nous ou nos prestataires de services situés dans des pays en dehors de l'Union européenne et / ou de l'Espace économique européen («EEE»). En particulier, si vous résidez dans l' EEE, nous transférerons les données personnelles que nous collectons à votre sujet vers le Royaume d'Arabie saoudite (où se trouve notre siège social). Nous prendrons toutes les mesures qui sont raisonnablement nécessaires pour nous assurer que vos données personnelles, lors et après le transfert, sont traitées de manière sécurisée et conformément au présent avis de confidentialité ainsi qu'aux lois applicables en matière de protection des données. Si vous souhaitez en savoir plus sur nos mesures (comme l'exige la loi applicable) en matière de transferts internationaux de données, veuillez nous contacter en envoyant un e- mail à [email protected].
7. Quels sont vos droits?
Dans la mesure requise par la loi de votre juridiction, vous pouvez demander l'accès aux données personnelles que nous conservons à votre sujet ou demander que nous corrigions, modifions, supprimions ou bloquions les informations en nous contactant comme indiqué ci-dessous. Lorsque la loi l'exige, vous pouvez retirer tout consentement que vous nous avez précédemment fourni ou vous opposer à tout moment pour des motifs légitimes au traitement de vos données personnelles, et nous appliquerons vos préférences à l'avenir. Vous pouvez faire une demande d'exercice de l'un de ces droits en relation avec vos données personnelles en envoyant un e-mail à [email protected]
7.1 Résidents de l'EEE.
Si vous résidez dans l'EEE ou que la législation européenne sur la protection des données s'applique à vos données personnelles, vous disposez des droits suivants en ce qui concerne vos données personnelles (le cas échéant):
- Accès . Vous avez le droit de demander une copie des données personnelles que nous traitons à votre sujet. Pour votre propre confidentialité et sécurité, nous pouvons, à notre discrétion, vous demander de prouver votre identité avant de fournir les informations demandées.
- Correction . Vous avez le droit de faire corriger les données personnelles incomplètes ou inexactes que nous traitons à votre sujet.
- Suppression . Vous avez le droit de demander que nous supprimions les données personnelles que nous traitons à votre sujet, sauf que nous ne sommes pas obligés de le faire si nous devons conserver ces données afin de nous conformer à une obligation légale ou réglementaire ou pour établir, exercer ou défendre une telle réclamation.
- Restriction. Vous avez le droit de restreindre notre traitement de vos données personnelles lorsque vous pensez que ces données sont inexactes, notre traitement est illégal ou que nous n'avons plus besoin de traiter ces données dans un but particulier, sauf si nous ne sommes pas en mesure de supprimer les données en raison d'une obligation légale ou autre ou parce que vous ne souhaitez pas que nous les supprimions.
- Portabilité. Vous avez le droit d'obtenir les données personnelles que nous détenons à votre sujet, dans un format électronique structuré, et de transmettre ces données à un autre responsable du traitement, s'il s'agit (a) des données personnelles que vous nous avez fournies, et (b) si nous traitons ces données sur la base de votre consentement ou pour exécuter un contrat avec vous.
- Objection. Lorsque la justification légale de notre traitement de vos données personnelles est notre intérêt légitime, vous avez le droit de vous opposer à ce traitement pour des raisons liées à votre situation particulière. Nous respecterons votre demande à moins que nous ayons des motifs légitimes impérieux pour le traitement qui l'emportent sur vos intérêts et vos droits, ou si nous devons continuer à traiter les données pour l'établissement, l’exercice ou la défense d'une action en justice.
- Retrait du consentement. Si vous avez consenti à notre traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment et gratuitement. Cela inclut les cas où vous souhaitez vous désinscrire des messages marketing que vous recevez de notre part.
- Plainte auprès de l'autorité de protection des données. Vous avez le droit de déposer une plainte auprès de votre autorité nationale de protection des données ou d'une autre autorité publique régissant la protection de vos données personnelles.
8. Comment protégeons-nous vos données personnelles ?
Nous avons mis en place des mesures de sécurité techniques et organisationnelles pour protéger les données personnelles sous notre garde et notre contrôle. Ces mesures comprennent, par exemple, la limitation de l'accès aux données personnelles uniquement aux employés et aux prestataires de services autorisés qui ont besoin de connaître ces informations pour (a) les fins décrites dans le présent avis de confidentialité ; et (b) afin d' accomplir leurs tâches, comme vous fournir les informations que vous demandez ou vous informer de nouveaux produits et services. Nous maintenons également certaines garanties physiques, électroniques et procédurales raisonnables pour protéger les informations personnelles en notre possession contre la perte, l'utilisation abusive et l'accès non autorisé, la divulgation, l'altération et la destruction, et nous examinons et ajustons ces garanties régulièrement en réponse aux progrès technologiques.
Bien que nous nous efforcions de protéger nos systèmes, sites, opérations et informations contre l’accès, l'utilisation, la modification et la divulgation non autorisés , en raison de la nature inhérente d'Internet en tant que véhicule de communication mondial ouvert et d'autres facteurs de risque, nous ne pouvons garantir qu'aucune information, pendant la transmission ou pendant leur stockage sur nos systèmes, sera absolument à l'abri de toute intrusion par des tiers, tels que des pirates.
9. Combien de temps conservons-nous vos données personnelles ?
Nous ne conserverons vos données personnelles que le temps nécessaire aux fins pour lesquelles ces données ont été collectées et dans la mesure permise par la loi applicable.
10. Liens vers des sites Web tiers.
Veuillez noter que nos sites Web peuvent, de temps à autre, contenir des liens vers et à partir d'autres sites Web, tels que les sites Web d'autres entités ou organismes publics du Royaume d'Arabie saoudite. Si vous suivez un lien vers d'autres sites Web à partir de notre site Web, veuillez noter que ces sites Web ont leurs propres politiques de confidentialité et que nous n'avons aucun contrôle sur la façon dont ils peuvent utiliser vos données personnelles. Vous devez vérifier les avis de confidentialité des sites Web tiers avant de leur soumettre des données personnelles. Lorsque nous recevons des informations de plateformes de médias sociaux sur la manière dont vous interagissez avec nos initiatives, contenus et pages sur ces réseaux sociaux, nous prenons le contrôle et la responsabilité de ces informations (comme décrit dans d'autres sections de cet avis, par exemple la section 3.1). Cependant, veuillez noter que la plateforme de médias sociaux reste responsable de ses propres utilisations de ces informations.
11. Comment pouvez-vous nous contacter?
Si vous avez des questions ou des préoccupations concernant cet avis de confidentialité, veuillez nous contacter en envoyant un e-mail à [email protected].
12. Modifications de cet avis de confidentialité
Nous nous réservons le droit de modifier cet avis de confidentialité à tout moment et tel que permis par la loi. Nous vous informerons des changements importants apportés à cet avis de confidentialité en publiant l'avis de confidentialité mis à jour sur nos sites Web ou tel que requis par la loi.