1 PRIVACYBELEID

Dit beleid is van toepassing op Websites, mobiele toepassingen, producten en services die koppelingen leveren die naar dit Beleid leiden. Klanten en bezoekers zullen dit Beleid eerst moeten accepteren.

DCT Abu Dhabi respecteert de privacy van bezoekers en zorgt ervoor dat persoonlijke informatie wordt verwerkt volgens de betreffende databeschermingswetten en privacywetten die van toepassing zijn in het Emiraat Abu Dhabi en de federale wetten van de Verenigde Arabische Emiraten.

Dit Beleid omschrijft hoe DCT Abu Dhabi persoonlijke informatie verzamelt, vrijgeeft en verwerkt. Onder persoonlijke informatie wordt onder andere verstaan gebruikersnaam, adres, inloggegevens en/of biometrische gegevens.

Wanneer een bezoeker een Website, een webservice, een mobiele toepassing en/of een aangepaste oplossing van DCT Abu Dhabi bezoekt of gebruikt, is er mogelijk persoonlijke informatie van de bezoeker nodig. Bezoekers worden vooraf op de hoogte gesteld wanneer er product- en/of service-specifieke informatie wordt verzameld. Indien het informatieverzoek buiten het bereik van dit Beleid valt, zal de Bezoeker om toestemming worden gevraagd. De Website zal de bezoeker van een koppeling naar de toepasselijke aanvullende beleidslijnen voorzien en de bezoeker om toestemming vragen.

Websites, producten en services bevatten mogelijk koppelingen naar of zijn mogelijk geïntegreerd in de website van een ander bedrijf of bureau dat een eigen privacybeleid hanteert. In dit geval bevindt de bezoeker zich niet langer op de oorspronkelijke Website en wordt zijn of haar persoonlijke informatie niet opgeslagen door DCT Abu Dhabi, maar valt deze informatie onder het privacybeleid van de externe website. DCT Abu Dhabi is in dit geval niet aansprakelijk voor het doorsturen van persoonlijke informatie naar derde partijen via de website die wordt gerund door de betreffende derde partij.

2 HET VERZAMELEN EN GEBRUIKEN VAN PERSOONLIJKE OF BIOMETRISCHE GEGEVENS

DCT Abu Dhabi verzamelt informatie (inclusief persoonlijke informatie) over bezoekers die een actie uitvoeren op de bezochte Website (waaronder het aanmaken van een gebruikersaccount en het invullen van contactformulieren), een mobiele toepassing van DCT Abu Dhabi gebruiken, een product van DCT Abu Dhabi gebruiken, of een service van DCT Abu Dhabi gebruiken. DCT Abu Dhabi mag volgens de wet ook gegevens verkrijgen van openbare en commerciële derde partijen, inclusief maar niet beperkt tot het aankopen van statististische informatie bij derde partijen. De persoonlijke informatie die is verzameld door DCT Abu Dhabi bestaat uit onder andere de naam, gender, professionele positie, Emirates-ID, paspoort (alleen internationale gebruikers), e-mailadres(sen), telefoonnummer(s), inloginformatie (account en wachtwoord) en foto’s, afhankelijk van de manier waarop de bezoeker de bezochte Website gebruikt en welke producten of services er worden aangeschaft of bekeken door een mogelijke klant.

Om de services van DCT Abu Dhabi te kunnen gebruiken, dienen de klanten of bezoekers mogelijk persoonlijke informatie op te geven. Klanten en bezoekers hebben het recht om geen persoonlijke en biometrische gegevens door te geven aan DCT Abu Dhabi. Wanneer bezoekers en mogelijke klanten er echter voor kiezen om niet alle gevraagde persoonlijke informatie door te geven aan DCT Abu Dhabi, kan de beleving of toegankelijkheid van sommige producten en services beperkt worden.

Persoonlijke informatie zal onder andere worden gebruikt voor de volgende doeleinden:

  • Account
  • Verzoeken tot transities en services voor het voltooien van boekingen, bestellingen, leveringen, activiteiten, productverificaties, of
  • De klant of bezoeker kan zijn of haar contactgegevens opgeven voor een nieuwsbrief om informatie te ontvangen over evenementen, services, producten, uitnodigingen of activiteiten (inclusief maar niet beperkt tot promotionele activiteiten), marktonderzoeken of tevredenheidsenquêtes, en de klant of bezoeker kan ook marketingberichten ontvangen die mogelijk interessant zijn voor de klant of bezoeker. Indien de klant of bezoeker deze berichten niet langer wil ontvangen, kan hij of zij zich op elk moment afmelden.
  • De klant of bezoeker kan een aangepaste gebruikerservaring en aangepaste content aanvragen, waardoor DCT Abu Dhabi services en producten kan bieden waarbij de voorkeuren van de klant of bezoeker worden onthouden voor een volgend bezoek.
  • De klant of bezoeker kan een aangepaste gebruikerservaring en aangepaste content aanvragen, zodat er tijdens het browsen onderwerpen worden weergegeven die overeenkomen met de persoonlijke interesses van de klant of bezoeker.
  • Er kunnen belangrijke meldingen naar klanten of bezoekers worden gestuurd, inclusief maar niet beperkt tot meldingen om updates/upgrades te installeren in zijn of haar besturingssysteem of webapplicatie.
  • Het kwalificeren en beheren van leveranciers en zakenpartners om mee samen te werken of te communiceren.
  • De producten en services van DCT Abu Dhabi kunnen worden verbeterd aan de hand van interne controles en gegevensanalyse.
  • De efficiëntie van de zakelijke activiteiten van DCT Abu Dhabi kan worden geanalyseerd en de markt kan worden geëvalueerd.
  • Problemen kunnen worden opgelost wanneer een klant of bezoeker een foutmelding deelt met DCT Abu Dhabi.
  • Gegevens die de gebruiker heeft geüpload of gedownload en de gegevens die nodig zijn voor het uploaden, worden gesynchroniseerd, gedeeld en opgeslagen.
  • De beveiliging van producten, services en de klant of bezoeker van DCT Abu Dhabi kan worden gegarandeerd om de verliespreventie en anti-fraude van DCT Abu Dhabi uit te kunnen voeren en te kunnen verbeteren.
  • Er kan worden voldaan aan de wetgeving van het Emiraat Abu Dhabi en de federale wetten van de Verenigde Arabische Emiraten zoals van toepassing in het Emiraat Abu Dhabi, en alle overige wettige vereisten en industrie-standaarden.

Biometrische gegevens kunnen zonder beperking worden gebruikt volgens de volgende doeleinden:

  • Om verplichte activiteiten van DCT Abu Dhabi of de gebruiker uit te voeren op het gebied van sociale bescherming en toegankelijkheid van gebouwen en beveiliging; en
  • Indien vereist door

DCT Abu Dhabi kan ook Niet-PII-gegevens verzamelen en gebruiken om te leren hoe klanten en bezoekers gebruik maken van de Websites, producten en services van DCT Abu Dhabi, om de services te verbeteren en beter te voldoen aan de behoeften van de klant en bezoeker. DCT Abu Dhabi kan mogelijk Niet-PII voor andere doeleinden verzamelen, gebruiken, verwerken, overdragen of vrijgeven, volgens eigen inzichten.

CT Abu Dhabi zal de persoonlijke informatie verwerken volgens de toepasselijke wetten, inclusief maar niet beperkt tot:

  • Het verwerken van biometrische gegevens en/of persoonlijke informatie bij het uitvoeren van een transactie of service.
  • Het verwerken van biometrische gegevens en/of persoonlijke gegevens met toestemming van de klant en bezoeker.
  • Het verwerken van gegevens gebaseerd op de legitieme belangen van DCT Abu Dhabi of een derde partij bij het gebruik van persoonlijke informatie om contact op te nemen met de klant en bezoeker, om marketingberichten te verzenden of om marktenquêtes uit te voeren, om de producten en services van DCT Abu Dhabi te verbeteren, om de verliespreventie en anti-fraudeprogramma’s uit te voeren en te verbeteren, en andere doeleinden. Legitieme belangen zijn inclusief maar niet beperkt tot het in staat stellen van DCT Abu Dhabi om haar activiteiten beter te beheren en uit te voeren en om haar producten en services beter te kunnen leveren; om de beveiliging van haar activiteiten, systemen, producten, services en haar klant en bezoeker te waarborgen; voor intern beheer; om te voldoen aan interne beleidslijnen en processen; en andere legitieme belangen zoals omschreven in dit Privacybeleid;
  • Het verwerken van biometrische gegevens en/of persoonlijke informatie indien nodig om te voldoen aan wettelijke vereisten.

3 COOKIES EN RELEVANTE TECHNOLOGIEËN

4.1 COOKIES

DCT Abu Dhabi gebruikt cookies om de klant of bezoeker te herkennen bij gebruik van de Website en services. De tekst van een cookie bestaat vaak uit identifiers, websitenamen en een aantal getallen en tekens. Cookies zijn uniek voor de browsers of mobiele toepassingen die worden gebruikt door een individu en geven Websites de mogelijkheid om gegevens op te slaan, inclusief maar niet beperkt tot de voorkeuren van de klant en bezoeker of voorwerpen in het winkelmandje.

De browser van de bezoeker zal de informatie van de cookie alleen terugsturen naar het oorspronkelijke domein van de cookie. De content van de cookie kan alleen worden opgevraagd of gelezen door de server die de cookie heeft aangemaakt.

Net als veel andere websites en internetserviceproviders gebruikt DCT Abu Dhabi cookies op haar Websites om de gebruikerservaring te verbeteren. Sessie-cookies worden na elk bezoek verwijderd, terwijl permanente cookies tijdens meerdere bezoeken worden gebruikt. Dankzij cookies kunnen Websites de instellingen van de gebruiker onthouden, inclusief maar niet beperkt tot de taal, de grootte van het lettertype op de computer of het mobiele apparaat van de gebruiker, en andere browservoorkeuren. Dit betekent dat een gebruiker niet bij elk bezoek opnieuw zijn of haar voorkeuren hoeft in te stellen. Indien er geen cookies worden gebruikt, zal de browser de bezoeker bij elk bezoek aan de Website als een nieuwe bezoeker zien.

DCT Abu Dhabi gebruikt alleen cookies met de doeleinden zoals omschreven in dit Beleid. De klant en bezoeker kunnen cookies beheren of wissen, afhankelijk van hun eigen voorkeuren. De klant of de bezoeker kan alle cookies van zijn of haar apparaat verwijderen. De meeste webbrowsers bevatten de opties om cookies te blokkeren. Wanneer een klant of bezoeker cookies blokkeert, moet hij of zij bij elk bezoek aan de Website of services zijn of haar instellingen aanpassen.

4.2 WEBBAKENS EN PIXELTAGS

Behalve Cookies biedt DCT Abu Dhabi ook andere, vergelijkbare technologieën op haar Websites en webservices, zoals webbakens en pixeltags. Wanneer een klant of bezoeker bijvoorbeeld een e-mail van webservices van DCT Abu Dhabi ontvangt, bevat deze mogelijk een

click-through-URL die naar een Website leidt. Als een klant of bezoeker op deze koppeling klikt, zal DCT Abu Dhabi zijn of haar bezoek volgen om meer te leren over zijn of haar voorkeuren voor producten en services, en kan DCT Abu Dhabi haar klantenservice hierop aanpassen. Een webbaken is een transparante grafische afbeelding die is geïntegreerd in een website of e-mail. DCT Abu Dhabi gebruikt pixeltags in e-mails om te achterhalen of een e-mail is geopend. Als een klant of bezoeker niet op deze manier gevolgd wil worden, kan hij of zij zich op elk moment afmelden van de nieuwsbrief van DCT Abu Dhabi.

Door gebruik te maken van de Websites gaat de klant of bezoeker akkoord met het gebruik van cookies, webbakens en pixeltags zoals hierboven beschreven.

4. VRIJGEVEN VAN PERSOONLIJKE/BIOMETRISCHE GEGEVENS

Wanneer services worden geleverd door derde partijen met de autorisatie van DCT Abu Dhabi, kan DCT Abu Dhabi mogelijk persoonlijke informatie delen met die derde partij zoals beschreven in dit Beleid. Wanneer een klant of bezoeker bijvoorbeeld online producten of services koopt bij DCT Abu Dhabi, kan DCT Abu Dhabi de persoonlijke gegevens mogelijk delen met een logistiek bedrijf om de levering van het product te regelen, of met een derde partij die de klant de gekochte service levert. Daarnaast is DCT Abu Dhabi een organisatie die werkzaam is in de toeristische sector, waardoor het persoonlijke informatie kan delen met aangesloten organisaties, dochterondernemingen, aandeelhouders en andere overheidsinstellingen op een need-to-know-basis.

Om te voldoen aan de toepasbare wetten of juridische procedures, kan DCT Abu Dhabi mogelijk ook de biometrische gegevens en persoonlijke informatie vrijgeven aan de politie of overige overheidsinstellingen. Indien DCT Abu Dhabi in een bepaalde regio betrokken raakt bij een reorganisatie of rechtszaak, kan er mogelijk persoonlijke informatie worden vrijgegeven. DCT Abu Dhabi kan de gegevens van een klant of bezoeker indien nodig vrijgeven, onder andere om de algemene voorwaarden uit te voeren, wanneer DCT Abu Dhabi van mening is dat het nodig is om lichamelijke of financiële schade te voorkomen, wanneer de gegevens nodig zijn voor een onderzoek of wanneer er mogelijk sprake is van illegale activiteit.

5 TOEGANGSCONTROLE EN BESCHERMING VAN PERSOONLIJKE / BIOMETRISCHE GEGEVENS

Het is de verantwoordelijkheid van elke klant en bezoeker dat alle persoonlijke gegevens die worden overgedragen aan DCT Abu Dhabi correct zijn. DCT Abu Dhabi streeft ernaar om persoonlijke gegevens zo nauwkeurig en compleet mogelijk te verzamelen, zodat ze altijd up-to-date en beveiligd zijn.

Volgens de toepasselijke wet heeft de klant of bezoeker het recht:

  • om toegang tot zijn of haar persoonlijke gegevens te vragen die DCT Abu Dhabi heeft verzameld;
  • om DCT Abu Dhabi te verzoeken om onjuistheden in zijn of haar persoonlijke gegevens bij te werken of te corrigeren;
  • om bezwaar te maken tegen het gebruik van zijn of haar persoonlijke gegevens door DCT Abu Dhabi; en
  • om een schriftelijk verzoek in te dienen bij DCT Abu Dhabi om zijn of haar persoonlijke gegevens te verwijderen. Indien DCT Abu Dhabi van mening is dat het verzoek onterecht of frauduleus is of als het verzoek mogelijk de privacy van anderen aantast, kan het verzoek worden afgewezen.

Indien de toepasselijke wet het toestaat, hebben klanten en bezoekers het recht om op elk moment hun toestemmingen in te trekken in overeenstemming met dit Beleid. In het geval van ingetrokken toestemming is DCT Abu Dhabi niet aansprakelijk voor het verwerken van persoonlijke informatie tot het moment dat het intrekken van de toestemming is verwerkt door DCT Abu Dhabi; DCT Abu Dhabi heeft toestemming om de gegevens en persoonlijke informatie van klanten en bezoekers te blijven verwerken indien er volgens de toepasselijke wet voldoende rechtvaardiging hiervoor is. DCT Abu Dhabi is niet aansprakelijk indien er volgens die rechtvaardiging wordt gehandeld.

6 BESCHERMING EN BEWARING VAN PERSOONLIJKE / BIOMETRISCHE GEGEVENS

DCT Abu Dhabi streeft ernaar om biometrische gegevens en/of persoonlijke informatie te beschermen volgens het hoogst mogelijke beveiligingsniveau om de kans op datalekken te voorkomen. DCT Abu Dhabi gebruikt toepasselijke fysieke en technische maatregelen om biometrische gegevens en/of persoonlijke informatie te beveiligen tegen ongeautoriseerde toegang, vrijgave, gebruik, aanpassing, schade of verlies. DCT Abu Dhabi maakt bijvoorbeeld gebruik van cryptografische technologie en van masking en tokening voor vertrouwelijke en beschermende mechanismen om aanvallen te voorkomen. Mechanismen voor toegangscontrole staan alleen geautoriseerde toegang tot biometrische gegevens en/of persoonlijke informatie toe. DCT Abu Dhabi biedt ook trainingen en campagnes met betrekking tot beveiliging, privacy en bescherming voor werknemers om hen bewust te maken van het belang van de bescherming van biometrische gegevens en/of persoonlijke informatie.

DCT Abu Dhabi zal de biometrische gegevens en/of persoonlijke informatie niet langer bewaren dan nodig is volgens de doeleinden zoals beschreven in dit Beleid, tenzij de vereiste bewaarperiode volgens de toepasselijke wetgeving langer is. De bewaarperiode van gegevens wisselt per scenario, product en service. De standaarden die DCT Abu Dhabi gebruikt om deze bewaarperiode te bepalen, zijn inclusief maar niet beperkt tot:

  • de tijd die nodig is om biometrische gegevens en/of persoonlijke informatie te bewaren om te voldoen aan contractuele doeleinden, waaronder het leveren van producten en services;
  • het bewaren van de bijbehorende transacties en zakelijke archieven;
  • het controleren en verbeteren van de prestaties en kwaliteit van producten en services;
  • het garanderen van de veiligheid van systemen, producten en services;
  • het in behandeling nemen van mogelijke gebruikersvragen of klachten en het opsporen van problemen;
  • situaties waarin de klant of bezoeker akkoord gaat met een langere bewaarperiode; en
  • toepasselijke wetten, contracten en gelijkwaardige situaties die speciale vereisten hebben voor gegevens.

DCT Abu Dhabi zal de registratiegegevens van gebruikers bewaren zolang de accountgegevens benodigd zijn voor het leveren van een benodigde service. Een klant of bezoeker kan ervoor kiezen om zijn of haar account te verwijderen. Indien een account is verwijderd, zal DCT Abu Dhabi de klant of bezoeker niet langer voorzien van producten en services, en zullen zijn of haar biometrische gegevens en/of persoonlijke informatie worden gewist, mits het wissen van deze gegevens en informatie is toegestaan door de toepasselijke wet of regelgeving.

7 PERSOONLIJKE INFORMATIE VAN MINDERJARIGEN

Een aantal van de Websites, producten en services zijn bedoeld voor volwassenen. Minderjarigen mogen geen account aanmaken bij DCT Abu Dhabi zonder de toestemming van een ouder of voogd. Indien de persoonlijke informatie van een minderjarige wordt verzameld met voorafgaande toestemming van de ouder of voogd, zal DCT Abu Dhabi deze gegevens alleen gebruiken of vrijgeven zoals bepaald volgens de wet en met de nadrukkelijke toestemming van de

ouder of voogd van de minderjarige, of indien nodig ter bescherming van de minderjarige. Indien DCT Abu Dhabi onopzettelijk de biometrische gegevens en/of persoonlijke informatie van een minderjarige verzamelt zonder voorafgaande toestemming van de ouder of voogd van de minderjarige, zal DCT Abu Dhabi deze gegevens zo snel mogelijk wissen. DCT Abu Dhabi is niet verantwoordelijk voor het nalaten van het leveren van de gegevens van de minderjarige die nodig zijn voor registratie.

8 SERVICES VAN DERDE PARTIJEN

Voor een positieve gebruikerservaring ontvangt een gebruiker op Websites mogelijk content of webkoppelingen naar de websites van derde partijen. DCT Abu Dhabi heeft geen invloed op de derde partijen. De keuze van een gebruiker of bezoeker om deze koppelingen te volgen, om de content te bekijken en/of om toegang te krijgen tot de producten of services van derde partijen, is zijn of haar eigen verantwoordelijkheid.

DCT Abu Dhabi heeft geen invloed op het privacybeleid en het beleid inzake gegevensbescherming van derde partijen. Klanten en bezoekers die websites van derde partijen bezoeken, worden aangemoedigd om hun betreffende privacybeleid en beleid inzake gegevensbescherming te lezen. Alle persoonlijke informatie die door DCT Abu Dhabi aan een derde partij wordt verstrekt volgens de voorwaarden van dit Beleid, valt ook onder het privacybeleid en het beleid inzake gegevensbescherming van de derde partij. DCT Abu Dhabi is hier niet verantwoordelijk voor.

9 INTERNATIONALE OVERDRACHT VAN PERSOONLIJKE INFORMATIE

Persoonlijke informatie die is verzameld door DCT Abu Dhabi wordt mogelijk verwerkt of geopend in het land/de regio waarin de gebruiker gebruik maakt van de producten en services van DCT Abu Dhabi of in andere landen/regio’s waarin DCT Abu Dhabi of diens aangesloten organisaties, dochterondernemingen, serviceproviders of zakelijke partners actief zijn. Deze rechtsgebieden hebben mogelijke andere wetten met betrekking tot gegevensbescherming. In dit geval zal DCT Abu Dhabi maatregelen nemen om te garanderen dat gegevens worden verwerkt volgens de voorwaarden in dit Beleid en de toepasselijke wetten en regelgeving.

10 WIJZIGINGEN IN DIT BELEID

DCT Abu Dhabi behoudt zich het recht voor om dit Beleid op elk moment bij te werken of te wijzigen. DCT Abu Dhabi zal klanten en bezoekers op de hoogte brengen van belangrijke wijzigingen aan dit Beleid door een melding op haar Websites te plaatsen en/of een e-mail te sturen.

11 NEEM CONTACT MET ONS OP

Een gebruiker met een klacht over dit Privacybeleid of een ander probleem kan contact opnemen met het Team voor Informatiebeheer en Beveiliging op:

Departement voor Cultuur en Toerisme – Abu Dhabi, PO Box 94000, Abu Dhabi, Verenigde Arabische Emiraten, Telefoonnummer +971 (2) 599 5911

T.a.v.: Hessa Al Nahdi;

Sectiehoofd Bedrijfsbeveiliging; e-mail: infosec@dctabudhabi.ae