Istituto Reale

Informativa sulla Privacy

Informativa sulla Privacy 
La presente Informativa sulla Privacy regola la raccolta e l'utilizzo dei dati personali da parte della Royal Commission for AlUla ("RCU", "noi", "ci" o "nostro/a/i") in relazione all'utilizzo dei nostri siti Internet [www.ucl.rcu.gov.sa e www.rcu.gov.sa] e ("siti Internet") alle nostre attività di marketing e di vendita, al nostro servizio clienti e a qualsiasi altro uso dei dati personali da parte nostra o dei nostri fornitori di servizi per nostro conto. Per ulteriori informazioni su di noi, consultare: [https://www.rcu.gov.sa/en/about-us/about-rcu/]

La presente Informativa sulla Privacy è indirizzata all'utente in qualità di visitatore dei nostri siti Internet, al soggetto che ci contatta per domande o altre motivazioni, a chiunque riceva materiali di marketing da parte nostra (o da parte di fornitori di marketing per nostro conto ) o a chiunque riceva materiale pubblicitario personalizzato online per i nostri prodotti e servizi.
Leggere la presente Informativa sulla Privacy, in quanto illustra quali dati personali trattiamo, come li utilizziamo, con chi li condividiamo e i diritti dell'utente in relazione a tali dati. Include inoltre altre informazioni riguardanti le nostre pratiche correlate alla gestione dei dati personali dell'utente

1. Quali informazioni sono coperte dalla presente Informativa sulla Privacy? La presente Informativa sulla Privacy regolamenta il trattamento dei dati personali che l'utente ci fornisce, che raccogliamo o riceviamo dal medesimo o che riceviamo da terze parti in relazione all'utente. I dati personali sono le informazioni relative a una persona fisica identificata o identificabile.

2. Quali informazioni raccogliamo dall'utente o sull'utente? Possiamo raccogliere informazioni sull'utente dalle seguenti fonti:

• Informazioni che l'utente ci fornisce tramite i nostri siti Internet o quando ci contatta

• Informazioni raccolte attraverso i cookie del sito Internet

• Come l'utente interagisce con le nostre email, i nostri siti Internet, le nostre pagine dei social media

• Informazioni che l'utente ci fornisce quando acquista i nostri prodotti o servizi (sia online che offline)

Se si desiderano maggiori informazioni in merito, consultare le sezioni 2.1 e 2.2 di seguito.

2.1 Informazioni che riceviamo dall'utente
Raccogliamo i dati personali che l'utente ci fornisce quando visita i nostri siti Internet, si mette in contatto con noi per richiederci l'accesso ai nostri siti Internet e alle relative funzionalità, ci contatta tramite telefono, email o altre modalità, oppure ci fornisce recensioni in merito ai nostri prodotti o servizi. Tali informazioni includono il nome, l'indirizzo postale ed email, il numero di telefono, i dettagli di identificazione e le opinioni dell'utente (ad es. in relazione a una richiesta di feedback). Ad esempio, l'utente può fornirci i propri dati personali quando:

• Sceglie di iscriversi alle newsletter tramite email (inviate da noi o da terze parti per nostro conto o in collaborazione con noi);

• Avvia una corrispondenza con noi attraverso i link disponibili sui nostri siti Internet, sulle nostre pagine dei social media o tramite email;

• Completa i moduli sui nostri siti Internet o quelli fornitigli tramite altre modalità (ad es. moduli fisici con richiesta di feedback a seguito della visita dei siti di AlUla); e

• Risponde a un'iniziativa di marketing lanciata da noi o per nostro conto (ad es. un concorso o un sondaggio).

Raccogliamo inoltre i dati personali che l'utente ci fornisce quando acquista i nostri prodotti o servizi. Gli stessi includono ad es. i dettagli delle carte di pagamento e l'indirizzo di fatturazione dell'utente.

2.2 Informazioni che raccogliamo sull'utente
Oltre ai dati personali forniti dall'utente, riceviamo informazioni sul medesimo che ci arrivano da terze parti autorizzate dall'utente, come i nostri partner [partner per le prenotazioni]. Tali dati includono informazioni sugli acquisti di pacchetti turistici o biglietti per la visita di siti effettuati tramite uno dei nostri partner, la nazionalità, i dettagli di contatto e le preferenze dell'utente in qualità di turista presso i siti di AlUla.

Acquisiamo inoltre dati personali da fornitori di servizi terzi al fine di verificare l'identità dell'utente, per prevenire frodi e per aiutarci a identificare i prodotti e i servizi che posso essere di interesse per il medesimo.

Possiamo inoltre raccogliere informazioni sull'utente tramite registri pubblici o dati che sono altrimenti disponibili pubblicamente.

Quando l'utente visita il nostro sito Internet, utilizziamo cookie e altre tecnologie per raccogliere automaticamente le seguenti informazioni:

• Informazioni tecniche sull'utente, tra cui indirizzo IP, tipo e versione del browser, identificativo del dispositivo, impostazioni sulla località e sul fuso orario, tipi e versioni dei plug-in del browser, sistema e piattaforma operativa, tempistiche di risposta della pagina ed errori di download;

• Informazioni sulla visita dell'utente, tra cui i siti Internet che visita prima e dopo il nostro e i prodotti che ha visualizzato o ricercato;

• Durata delle visite a determinate pagine, informazioni sulle interazioni nella pagina (quali scorrimento, clic e passaggi del mouse) e metodi utilizzati per navigare spostandosi dalla pagina; e

• Informazioni similari riguardanti contenuti aggiuntivi a cui può essere effettuato l'accesso dalle pagine dei siti Internet, tra cui l'apertura o la stampa di documenti o quali video sono stati riprodotti e per quanto tempo.

Quando l'utente riceve un'email da noi, utilizziamo inoltre cookie o altre tecnologie per saperne di più sulla sua interazione con la nostra email (ad es. informazioni sull'apertura o l'inoltro dell'email).

Quando l'utente visita una delle nostre pagine dei social media (ad es. Twitter), noi, la piattaforma del social media o terze parti raccogliamo informazioni sul medesimo in merito alla sua interazione con noi tramite tale social media.

Tuttavia, non raccogliamo informazioni sull'utente tramite cookie o altre tecnologie per cui è necessario il suo consenso per legge o per cui non ha rilasciato il proprio consenso.

3. Per quali scopi utilizziamo i dati personali dell'utente?
3.1 Cookie o tecnologie analoghe.
Utilizziamo i dati personali dell'utente per diagnosticare problemi con i nostri siti Internet o per amministrarli, per analizzare il traffico dell'utente, per misurare l'uso dei nostri siti Internet e per migliorare i contenuti dei medesimi e i nostri servizi, nonché per preservare la sicurezza dei nostri siti Internet.
Utilizziamo inoltre determinate informazioni che vengono raccolte da terze parti tramite cookie su siti Internet di terzi. Ad esempio, riceviamo informazioni da Twitter o altri social media su cui abbiamo una pagina/account in merito all'interazione dell'utente con tale pagina/account. Possiamo utilizzare tali informazioni per scopi analitici, ad es. per analizzare l'efficacia e i risultati delle nostre iniziative sui social media.

Basi giuridiche:

• Interesse legittimo. Utilizziamo i dati personali dell'utente secondo tale modalità in quanto sono necessari in base al nostro interesse legittimo volto a: (a) analizzare il traffico dell'utente, in modo da poter migliorare i nostri siti Internet e soddisfare le esigenze dei visitatori dei medesimi; (b) fornire all'utente l'accesso al nostro sito Internet; e (c) monitorare come i nostri siti Internet vengono utilizzati, per rilevare e prevenire le frodi, altri crimini o l'uso improprio degli stessi. Ciò ci aiuta a garantire la sicurezza dell'uso dei nostri siti Internet da parte dell'utente.

• Obblighi legali. Talvolta, la raccolta dei dati personali dell'utente, tramite cookie o tecnologie analoghe, è necessaria per ottemperare agli obblighi legali a cui siamo sottoposti (ad es. obblighi a garantire la sicurezza dei nostri sistemi informativi).

• Necessità contrattuale. Talvolta, la raccolta dei dati personali dell'utente, tramite cookie o tecnologie analoghe, è necessaria per fornirgli un servizio online che ha richiesto (ad es. quando acquista un prodotto sul nostro sito Internet, utilizziamo i cookie per tracciare ciò che inserisce nel carrello).

• Consenso. Dove utilizziamo cookie o tecnologie analoghe per pubblicità mirata,  scopi analitici (o scopi diversi da quelli menzionati in precedenza), facciamo riferimento al consenso dell'utente per posizionare i cookie come richiesto secondo la legge vigente.

3.2 Ottemperare ai requisiti di legge o normativi ed esercizio o difesa da azioni legali.
Possiamo avere la necessità di trattare i dati personali per ottemperare a requisiti di legge e normativi a cui siamo sottoposti e/o difenderci da azioni legali o esercitare i nostri diritti legali.

Base giuridica: trattare i dati personali secondo tale modalità è necessario per garantire l'ottemperanza dei nostri obblighi legali e normativi. Ciò è inoltre necessario in base ai nostri interessi legittimi volti a trattare i dati personali allo scopo di esercitare e difenderci da azioni legali.

3.3 Per fornire all'utente informazioni sui nostri prodotti e servizi.
Utilizziamo i dati personali (quali l'indirizzo email o dettagli di contatto dell'utente) per inviargli informazioni in merito ai nostri servizi o altri dati che possono essere di suo interesse, tra cui eventi, sondaggi, aggiornamenti e altre informazioni rilevanti.

Basi giuridiche:

• Interesse legittimo. Laddove ci è consentito inviare all'utente tali messaggi secondo la legge vigente, la nostra base giuridica per il trattamento dei dati personali del medesimo consiste nel fatto che ciò è necessario secondo i nostri interessi legittimi volti a promuovere i nostri servizi e fornirgli altre informazioni che possono essere di suo interesse. Non invieremo tali messaggi all'utente qualora abbia rifiutato di ricevere i medesimi.

• Consenso. Quando la legge vigente richiede il consenso dell'utente per ricevere comunicazioni dirette di marketing da parte nostra, ad esempio tramite email, telefono o posta, otterremo il suo consenso (invece di fare riferimento all'interesse legittimo di cui sopra). Interromperemo l'invio di tali messaggi, qualora l'utente revochi il proprio consenso.

Si vedano ulteriori informazioni di seguito, nella sezione "Quali sono i diritti dell'utente?", in merito ai diritti dell'utente di rifiutare la ricezione di messaggi di marketing.



Basi giuridiche:

• Necessità contrattuale. Necessitiamo di raccogliere determinate informazioni dall'utente al fine di concludere la transazione che ha richiesto, adempiere ai nostri obblighi contrattuali (ad es. inviare prodotti e rimborsi).

• Interesse legittimo. Quando il trattamento dei dati dell'utente non è strettamente necessario per concludere o eseguire la vendita, facciamo riferimento ai nostri interessi legittimi volti a (a) concludere o eseguire la transazione con l'utente nella modalità più celere ed efficiente; (b) mantenere una relazione di fiducia con il medesimo e fornirgli un servizio cliente ottimale ed efficiente.

3.5 Per scopi analitici e di ricerca di mercato
Raccogliamo informazioni da e sull'utente (quali recensioni online dei nostri servizi, feedback e recensioni successive alla visita dei siti di AlUla, commenti e like sulle nostre pagine dei social media) per analizzare e misurare le tendenze di mercato, la soddisfazione del cliente, l'efficacia delle nostre campagne e attività, ecc.

Basi giuridiche:

• Interesse legittimo. Facciamo riferimento al nostro interesse legittimo volto a (a) migliorare i nostri servizi e (b) perseguire la nostra missione, che consiste nella promozione di AlUla in qualità di area turistica, culturale, economica e di interesse sociale.

• Consenso. Facciamo normalmente riferimento al nostro interesse legittimo di cui sopra. Tuttavia, in relazione a determinati dati personali che possiamo raccogliere da e sull'utente, o in relazione a certe attività di raccolta dati, possiamo riservarci la facoltà di fare riferimento invece al consenso dell'utente (quando riteniamo che ciò sia più appropriato nell'interesse della tutela dei diritti alla privacy del medesimo).

3.6 Per i nostri registri, l'amministrazione e la gestione della nostra relazione con l'utente.
Terremo dei registri dei dati personali dell'utente, quali il suo nome, l'indirizzo, i dettagli dell'account e le preferenze di marketing, al fine di amministrare i nostri siti Internet e mantenere tali registri aggiornati.

Basi giuridiche:

• Interesse legittimo. Utilizziamo i dati personali dell'utente secondo tale modalità in quanto è necessario in base al nostro interesse legittimo volto a mantenere registri dei dettagli personali del medesimo e aggiornare gli stessi quando necessario. È inoltre nei nostri interessi legittimi mantenere registri di qualsiasi corrispondenza con l'utente. I nostri clienti sono importanti per noi e, pertanto, necessitiamo di tenere traccia dei dettagli e delle preferenze dell'utente.

• Obblighi legali. In alcune circostanze, ci viene richiesto di raccogliere e conservare informazioni per ottemperare alla legge vigente. Ad esempio, necessitiamo di registrare le preferenze di marketing dell'utente (ad es. rifiuto esplicito) per ottemperare ai nostri obblighi riguardanti il marketing diretto.

​
4. Quali sono le conseguenze derivanti dal fatto che l'utente non fornisce i propri dati personali?La fornitura dei dati personali dell'utente è necessaria quando tali dati sono richiesti allo scopo di stipulare o servire un accordo che il medesimo ha con noi o per ricevere prodotti o servizi o informazioni che ci richiede oppure al fine di ottemperare alla legge e alle normative vigenti (consultare i dettagli nella sezione 3 di cui sopra).

Il rifiuto da parte dell'utente di fornirci le sue informazioni può impossibilitarci a fornire i prodotti, i servizi o le informazioni richieste o ad adempiere ai nostri obblighi contrattuali.

5. Con quali terze parti condividiamo i dati personali dell'utente? I dati personali dell'utente sono intesi per la RCU, ma possono essere condivisi con terze parti nelle seguenti circostanze

5.1 All'interno della RCU. Possiamo condividere i dati personali dell'utente con altri uffici o sedi all'interno della nostra organizzazione per amministrare i nostri siti Internet, inviare all'utente informazioni sui prodotti e i servizi che possono essere di suo interesse, fornire assistenza clienti e condurre altre attività descritte nella presente Informativa sulla Privacy.

5.2 I nostri fornitori di servizi. Utilizziamo altre aziende, agenti o terzisti per l'esecuzione di servizi per nostro conto (ad es. marketing) o per assisterci con l'offerta dei nostri siti Internet, servizi e prodotti all'utente. Possiamo condividere i dati personali dell'utente con le seguenti categorie di fornitori di servizi:

• Fornitori di servizi IT e infrastrutturali (tra cui l'archiviazione delle email)

• Agenzie di marketing, pubblicitarie, di analisi, di ricerca e di comunicazione; e

• Revisori esterni e consulenti professionali (tra cui per rendicontazione, avvocati e altri consulenti).

Ai nostri fornitori di servizi forniremo solamente i dati personali che sono necessari affinché possano eseguire il loro servizio nei nostri confronti o assisterci nell'offerta di siti Internet, servizi e prodotti. Richiediamo loro di non utilizzare le informazioni dell'utente per qualsiasi scopo diverso. Metteremo in atto sforzi commerciali adeguati per garantire che tutti i nostri fornitori di servizi tutelino la sicurezza dei dati personali dell'utente.


5.3 Altre entità, agenzie o organizzazioni pubbliche del Regno dell'Arabia Saudita. Possiamo condividere i dati personali con il governo o altre entità, agenzie o organizzazioni pubbliche del Regno dell'Arabia Saudita quando ciò è necessario per scopi specifici, quali controlli governativi, rendicontazione, revisione della spesa pubblica e obbligo a rispondere.

5.4 Terze parti con consenso di legge. In determinate circostanze, può esserci richiesto di divulgare o condividere i dati personali dell'utente al fine di ottemperare all'obbligo di legge o normativo (ad esempio, può esserci richiesto di divulgare i dati personali alla polizia, alle forze dell'ordine, alle agenzie governative o alle autorità giudiziarie o amministrative del Regno dell'Arabia Saudita o di altre località in cui operiamo, come l'Europa). Possiamo inoltre divulgare i dati personali dell'utente a terze parti quando la divulgazione è sia consentita secondo i termini di legge, che necessaria per tutelare o difendere i diritti dell'utente, per questioni di sicurezza nazionale, per l'applicazione della legge, per eseguire i nostri accordi o per tutelare i diritti dell'utente e quelli del pubblico.

6. Trasferiamo i dati personali all'esterno dell'SEE?

I dati personali dell'utente vengono trasferiti verso e trattati da noi o dai nostri fornitori di servizi che sono situati in Paesi all'esterno dell'Unione europea e/o dello Spazio economico europeo ("SEE"). In particolare, qualora l'utente sia situato nell'SEE, trasferiremo i dati personali raccolti sul medesimo al Regno dell'Arabia Saudita (dove è sita la nostra sede centrale).

Adotteremo tutte le misure congrue necessarie a garantire che i dati personali dell'utente, al momento del trasferimento e successivamente, siano trattati in modo sicuro e in ottemperanza della presente Informativa sulla Privacy, nonché delle leggi vigenti sulla protezione dei dati. Se si desiderano maggiori informazioni sulle nostre misure (secondo quanto richiesto dalla legge vigente), in relazione ai trasferimenti internazionali dei dati, invitiamo a contattarci all'indirizzo: [email protected].

7. Quali sono i diritti dell'utente? Nella misura richiesta dalla legge applicabile nella giurisdizione dell'utente, quest'ultimo può richiedere l'accesso ai dati personali che conserviamo sul medesimo o richiedere di correggere, modificare o bloccare le informazioni contattandoci nelle modalità indicate di seguito. Dove richiesto dalla legge, l'utente può revocare qualsiasi consenso fornitoci in precedenza o opporsi in qualsiasi momento secondo motivi legittimi al trattamento dei propri dati personali e applicheremo le sue preferenze da quel dato momento in poi.

È possibile richiedere di esercitare qualsiasi di questi diritti in relazione ai propri dati personali, inviando un'email all'indirizzo:  [email protected]
 
7.1 Residenti nell'SEE. Qualora l'utente risieda nell'SEE o qualora sui dati personali del medesimo si applichi la legge sulla protezione dei dati dell'UE, l'utente ha i seguenti diritti in correlazione a propri dati personali (ove applicabile):

• Accesso. L'utente ha il diritto di richiedere una copia dei dati personali che elaboriamo sul medesimo. Per la propria privacy e sicurezza, a nostra discrezione, possiamo richiedere all'utente di fornirci una prova della propria identità prima di fornirgli le informazioni richieste.

• Correzione. L'utente ha il diritto di richiedere la correzione dei suoi dati incompleti o non accurati che trattiamo.

• Cancellazione. L'utente ha il diritto di richiedere la cancellazione dei propri dati personali da noi trattati, a meno che siamo esentati dal soddisfare tale richiesta per la necessità di conservare tali dati al fine di ottemperare a obblighi di legge o normativi o per mettere in atto, esercitare o difenderci da azioni legali.

• Limitazione. L'utente ha il diritto di limitare il nostro trattamento dei propri dati personali, qualora ritenga che tali dati non siano accurati; o il nostro trattamento sia illegittimo; o che non vi sia più la necessità di trattare tali dati per un particolare scopo, a meno che non ci sia impossibile cancellare tali dati a causa di obblighi legali o diversi o perché l'utente non ne desidera la cancellazione.

• Portabilità. L'utente ha il diritto di ottenere i suoi dati personali in nostro possesso, in un formato elettronico strutturato, e trasmetterli a un altro titolare del trattamento, quando si tratti di (a) dati personali fornitici dall'utente e (b) qualora trattiamo tali dati sulla base del consenso dell'utente o per eseguire un accordo con il medesimo.

• Opposizione. Qualora la giustificazione legale del nostro trattamento dei dati personali dell'utente sia nel nostro interesse legittimo, l'utente ha il diritto di opporsi a tale trattamento per motivi correlati alla propria particolare situazione. Ottempereremo alla richiesta dell'utente, a meno che non siamo legati a motivazioni legittime vincolanti per il trattamento che prevalgono sugli interessi o i diritti dell'utente, oppure qualora necessitassimo di proseguire il trattamento dei dati per la messa in atto, l'esercizio o la difesa da un'azione legale.

• Revoca del consenso. Qualora l'utente abbia acconsentito al nostro trattamento dei propri dati, il medesimo ha il diritto di revocare il proprio consenso in qualsiasi momento, gratuitamente. Ciò include casi in cui l'utente desidera rifiutare esplicitamente la ricezione di messaggi di marketing da parte nostra.

• Ottemperanza con l'autorità garante per la protezione dei dati. L'utente ha diritto di presentare un reclamo alla propria autorità garante per la protezione dei dati o ad altre autorità pubbliche che regolano la protezione dei dati personali del medesimo.

 
8. Come tuteliamo i dati personali dell'utente?
Abbiamo adottato misure di sicurezza tecniche e organizzative per salvaguardare i dati personali sotto la nostra custodia e controllo. Tali misure includono, ad esempio, limitare l'accesso ai dati personali solo ai dipendenti e ai fornitori di servizi autorizzati che necessitano di conoscere tali informazioni per (a) gli scopi descritti nella presente Informativa sulla Privacy; e (b) al fine di eseguire il proprio lavoro, tra cui fornire all'utente le informazioni che richiede o inviargli notifiche in merito a nuovi prodotti o servizi. Manteniamo inoltre delle adeguate tutele fisiche, elettroniche e procedurali per proteggere le informazioni personali in nostro possesso contro perdita, uso improprio e accesso non autorizzato, divulgazione, alterazione e distruzione, e revisioniamo e modifichiamo tali tutele periodicamente in risposta agli avanzamenti tecnologici.

Sebbene ci impegniamo a proteggere i nostri sistemi, siti, operazioni e informazioni contro atti non autorizzati di accesso, uso, modifica e divulgazione, a causa della natura di Internet, in qualità di veicolo di comunicazioni globali aperte, nonché altri fattori di rischio, non possiamo garantire che tutte le informazioni, durante la trasmissione o quando sono archiviate nei nostri sistemi, saranno completamente tutelate da intrusioni da parte di altri soggetti, quali hacker.

9. Per quanto tempo conserviamo i dati personali dell'utente?
Conserveremo i dati personali dell'utente solamente per il tempo necessario per lo scopo per cui gli stessi sono stati acquisiti e nella misura consentita dalla legge vigente.

10.    Link a siti Internet di terze parti
Va tenuto a mente che i nostri siti Internet possono, talvolta, contenere link verso e da altri siti Internet, quali i siti Internet di entità o organizzazioni pubbliche del Regno dell'Arabia Saudita. Se l'utente segue un link verso qualsiasi altro sito Internet diverso dal nostro, dovrà considerare che tali siti Internet avranno le proprie Informative sulla Privacy e che non abbiamo controllo su come gli stessi possono utilizzare i dati personali del medesimo. L'utente dovrà verificare le Informative sulla Privacy dei siti Internet di terze parti, prima di inviare agli stessi i propri dati personali.

Quando riceviamo informazioni dalle piattaforme dei social media, su come l'utente interagisce con le nostre iniziative, i nostri contenuti e le nostre pagine presenti sui social, assumiamo il controllo e la responsabilità in merito a tali informazioni (secondo quanto descritto in altre sezioni della presente Informativa, ad es. la sezione 3.1). Tuttavia, va considerato che la piattaforma del social media conserva la responsabilità per i propri usi di tali informazioni.

11.     Come può contattarci l'utente?
Per qualsiasi domanda o preoccupazione in merito alla presente Informativa sulla Privacy, invitiamo a contattarci inviandoci un'email all'indirizzo:  [email protected].

12.      Modifiche della presente Informativa sulla Privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento e in base a quanto previsto dalla legge. Invieremo notifica all'utente in merito alle modifiche significative apportate alla presente, pubblicando l'Informativa sulla Privacy sui nostri siti Internet o secondo quanto altrimenti richiesto dalla legge.