1 PRIVACYBELEID
Dit beleid is van toepassing op Websites, mobiele toepassingen, producten en services die koppelingen leveren die naar dit Beleid leiden. Klanten en bezoekers zullen dit Beleid eerst moeten accepteren.
DCT Abu Dhabi respecteert de privacy van bezoekers en zorgt ervoor dat persoonlijke informatie wordt verwerkt volgens de betreffende databeschermingswetten en privacywetten die van toepassing zijn in het Emiraat Abu Dhabi en de federale wetten van de Verenigde Arabische Emiraten.
Dit Beleid omschrijft hoe DCT Abu Dhabi persoonlijke informatie verzamelt, vrijgeeft en verwerkt. Onder persoonlijke informatie wordt onder andere verstaan gebruikersnaam, adres, inloggegevens en/of biometrische gegevens.
Wanneer een bezoeker een Website, een webservice, een mobiele toepassing en/of een aangepaste oplossing van DCT Abu Dhabi bezoekt of gebruikt, is er mogelijk persoonlijke informatie van de bezoeker nodig. Bezoekers worden vooraf op de hoogte gesteld wanneer er product- en/of service-specifieke informatie wordt verzameld. Indien het informatieverzoek buiten het bereik van dit Beleid valt, zal de Bezoeker om toestemming worden gevraagd. De Website zal de bezoeker van een koppeling naar de toepasselijke aanvullende beleidslijnen voorzien en de bezoeker om toestemming vragen.
Websites, producten en services bevatten mogelijk koppelingen naar of zijn mogelijk geïntegreerd in de website van een ander bedrijf of bureau dat een eigen privacybeleid hanteert. In dit geval bevindt de bezoeker zich niet langer op de oorspronkelijke Website en wordt zijn of haar persoonlijke informatie niet opgeslagen door DCT Abu Dhabi, maar valt deze informatie onder het privacybeleid van de externe website. DCT Abu Dhabi is in dit geval niet aansprakelijk voor het doorsturen van persoonlijke informatie naar derde partijen via de website die wordt gerund door de betreffende derde partij.
2 HET VERZAMELEN EN GEBRUIKEN VAN PERSOONLIJKE OF BIOMETRISCHE GEGEVENS
DCT Abu Dhabi verzamelt informatie (inclusief persoonlijke informatie) over bezoekers die een actie uitvoeren op de bezochte Website (waaronder het aanmaken van een gebruikersaccount en het invullen van contactformulieren), een mobiele toepassing van DCT Abu Dhabi gebruiken, een product van DCT Abu Dhabi gebruiken, of een service van DCT Abu Dhabi gebruiken. DCT Abu Dhabi mag volgens de wet ook gegevens verkrijgen van openbare en commerciële derde partijen, inclusief maar niet beperkt tot het aankopen van statististische informatie bij derde partijen. De persoonlijke informatie die is verzameld door DCT Abu Dhabi bestaat uit onder andere de naam, gender, professionele positie, Emirates-ID, paspoort (alleen internationale gebruikers), e-mailadres(sen), telefoonnummer(s), inloginformatie (account en wachtwoord) en foto’s, afhankelijk van de manier waarop de bezoeker de bezochte Website gebruikt en welke producten of services er worden aangeschaft of bekeken door een mogelijke klant.
Om de services van DCT Abu Dhabi te kunnen gebruiken, dienen de klanten of bezoekers mogelijk persoonlijke informatie op te geven. Klanten en bezoekers hebben het recht om geen persoonlijke en biometrische gegevens door te geven aan DCT Abu Dhabi. Wanneer bezoekers en mogelijke klanten er echter voor kiezen om niet alle gevraagde persoonlijke informatie door te geven aan DCT Abu Dhabi, kan de beleving of toegankelijkheid van sommige producten en services beperkt worden.
Persoonlijke informatie zal onder andere worden gebruikt voor de volgende doeleinden:
Biometrische gegevens kunnen zonder beperking worden gebruikt volgens de volgende doeleinden:
DCT Abu Dhabi kan ook Niet-PII-gegevens verzamelen en gebruiken om te leren hoe klanten en bezoekers gebruik maken van de Websites, producten en services van DCT Abu Dhabi, om de services te verbeteren en beter te voldoen aan de behoeften van de klant en bezoeker. DCT Abu Dhabi kan mogelijk Niet-PII voor andere doeleinden verzamelen, gebruiken, verwerken, overdragen of vrijgeven, volgens eigen inzichten.
CT Abu Dhabi zal de persoonlijke informatie verwerken volgens de toepasselijke wetten, inclusief maar niet beperkt tot:
3 COOKIES EN RELEVANTE TECHNOLOGIEËN
4.1 COOKIES
DCT Abu Dhabi gebruikt cookies om de klant of bezoeker te herkennen bij gebruik van de Website en services. De tekst van een cookie bestaat vaak uit identifiers, websitenamen en een aantal getallen en tekens. Cookies zijn uniek voor de browsers of mobiele toepassingen die worden gebruikt door een individu en geven Websites de mogelijkheid om gegevens op te slaan, inclusief maar niet beperkt tot de voorkeuren van de klant en bezoeker of voorwerpen in het winkelmandje.
De browser van de bezoeker zal de informatie van de cookie alleen terugsturen naar het oorspronkelijke domein van de cookie. De content van de cookie kan alleen worden opgevraagd of gelezen door de server die de cookie heeft aangemaakt.
Net als veel andere websites en internetserviceproviders gebruikt DCT Abu Dhabi cookies op haar Websites om de gebruikerservaring te verbeteren. Sessie-cookies worden na elk bezoek verwijderd, terwijl permanente cookies tijdens meerdere bezoeken worden gebruikt. Dankzij cookies kunnen Websites de instellingen van de gebruiker onthouden, inclusief maar niet beperkt tot de taal, de grootte van het lettertype op de computer of het mobiele apparaat van de gebruiker, en andere browservoorkeuren. Dit betekent dat een gebruiker niet bij elk bezoek opnieuw zijn of haar voorkeuren hoeft in te stellen. Indien er geen cookies worden gebruikt, zal de browser de bezoeker bij elk bezoek aan de Website als een nieuwe bezoeker zien.
DCT Abu Dhabi gebruikt alleen cookies met de doeleinden zoals omschreven in dit Beleid. De klant en bezoeker kunnen cookies beheren of wissen, afhankelijk van hun eigen voorkeuren. De klant of de bezoeker kan alle cookies van zijn of haar apparaat verwijderen. De meeste webbrowsers bevatten de opties om cookies te blokkeren. Wanneer een klant of bezoeker cookies blokkeert, moet hij of zij bij elk bezoek aan de Website of services zijn of haar instellingen aanpassen.
4.2 WEBBAKENS EN PIXELTAGS
Behalve Cookies biedt DCT Abu Dhabi ook andere, vergelijkbare technologieën op haar Websites en webservices, zoals webbakens en pixeltags. Wanneer een klant of bezoeker bijvoorbeeld een e-mail van webservices van DCT Abu Dhabi ontvangt, bevat deze mogelijk een
click-through-URL die naar een Website leidt. Als een klant of bezoeker op deze koppeling klikt, zal DCT Abu Dhabi zijn of haar bezoek volgen om meer te leren over zijn of haar voorkeuren voor producten en services, en kan DCT Abu Dhabi haar klantenservice hierop aanpassen. Een webbaken is een transparante grafische afbeelding die is geïntegreerd in een website of e-mail. DCT Abu Dhabi gebruikt pixeltags in e-mails om te achterhalen of een e-mail is geopend. Als een klant of bezoeker niet op deze manier gevolgd wil worden, kan hij of zij zich op elk moment afmelden van de nieuwsbrief van DCT Abu Dhabi.
Door gebruik te maken van de Websites gaat de klant of bezoeker akkoord met het gebruik van cookies, webbakens en pixeltags zoals hierboven beschreven.
4. VRIJGEVEN VAN PERSOONLIJKE/BIOMETRISCHE GEGEVENS
Wanneer services worden geleverd door derde partijen met de autorisatie van DCT Abu Dhabi, kan DCT Abu Dhabi mogelijk persoonlijke informatie delen met die derde partij zoals beschreven in dit Beleid. Wanneer een klant of bezoeker bijvoorbeeld online producten of services koopt bij DCT Abu Dhabi, kan DCT Abu Dhabi de persoonlijke gegevens mogelijk delen met een logistiek bedrijf om de levering van het product te regelen, of met een derde partij die de klant de gekochte service levert. Daarnaast is DCT Abu Dhabi een organisatie die werkzaam is in de toeristische sector, waardoor het persoonlijke informatie kan delen met aangesloten organisaties, dochterondernemingen, aandeelhouders en andere overheidsinstellingen op een need-to-know-basis.
Om te voldoen aan de toepasbare wetten of juridische procedures, kan DCT Abu Dhabi mogelijk ook de biometrische gegevens en persoonlijke informatie vrijgeven aan de politie of overige overheidsinstellingen. Indien DCT Abu Dhabi in een bepaalde regio betrokken raakt bij een reorganisatie of rechtszaak, kan er mogelijk persoonlijke informatie worden vrijgegeven. DCT Abu Dhabi kan de gegevens van een klant of bezoeker indien nodig vrijgeven, onder andere om de algemene voorwaarden uit te voeren, wanneer DCT Abu Dhabi van mening is dat het nodig is om lichamelijke of financiële schade te voorkomen, wanneer de gegevens nodig zijn voor een onderzoek of wanneer er mogelijk sprake is van illegale activiteit.
5 TOEGANGSCONTROLE EN BESCHERMING VAN PERSOONLIJKE / BIOMETRISCHE GEGEVENS
Het is de verantwoordelijkheid van elke klant en bezoeker dat alle persoonlijke gegevens die worden overgedragen aan DCT Abu Dhabi correct zijn. DCT Abu Dhabi streeft ernaar om persoonlijke gegevens zo nauwkeurig en compleet mogelijk te verzamelen, zodat ze altijd up-to-date en beveiligd zijn.
Volgens de toepasselijke wet heeft de klant of bezoeker het recht:
Indien de toepasselijke wet het toestaat, hebben klanten en bezoekers het recht om op elk moment hun toestemmingen in te trekken in overeenstemming met dit Beleid. In het geval van ingetrokken toestemming is DCT Abu Dhabi niet aansprakelijk voor het verwerken van persoonlijke informatie tot het moment dat het intrekken van de toestemming is verwerkt door DCT Abu Dhabi; DCT Abu Dhabi heeft toestemming om de gegevens en persoonlijke informatie van klanten en bezoekers te blijven verwerken indien er volgens de toepasselijke wet voldoende rechtvaardiging hiervoor is. DCT Abu Dhabi is niet aansprakelijk indien er volgens die rechtvaardiging wordt gehandeld.
6 BESCHERMING EN BEWARING VAN PERSOONLIJKE / BIOMETRISCHE GEGEVENS
DCT Abu Dhabi streeft ernaar om biometrische gegevens en/of persoonlijke informatie te beschermen volgens het hoogst mogelijke beveiligingsniveau om de kans op datalekken te voorkomen. DCT Abu Dhabi gebruikt toepasselijke fysieke en technische maatregelen om biometrische gegevens en/of persoonlijke informatie te beveiligen tegen ongeautoriseerde toegang, vrijgave, gebruik, aanpassing, schade of verlies. DCT Abu Dhabi maakt bijvoorbeeld gebruik van cryptografische technologie en van masking en tokening voor vertrouwelijke en beschermende mechanismen om aanvallen te voorkomen. Mechanismen voor toegangscontrole staan alleen geautoriseerde toegang tot biometrische gegevens en/of persoonlijke informatie toe. DCT Abu Dhabi biedt ook trainingen en campagnes met betrekking tot beveiliging, privacy en bescherming voor werknemers om hen bewust te maken van het belang van de bescherming van biometrische gegevens en/of persoonlijke informatie.
DCT Abu Dhabi zal de biometrische gegevens en/of persoonlijke informatie niet langer bewaren dan nodig is volgens de doeleinden zoals beschreven in dit Beleid, tenzij de vereiste bewaarperiode volgens de toepasselijke wetgeving langer is. De bewaarperiode van gegevens wisselt per scenario, product en service. De standaarden die DCT Abu Dhabi gebruikt om deze bewaarperiode te bepalen, zijn inclusief maar niet beperkt tot:
DCT Abu Dhabi zal de registratiegegevens van gebruikers bewaren zolang de accountgegevens benodigd zijn voor het leveren van een benodigde service. Een klant of bezoeker kan ervoor kiezen om zijn of haar account te verwijderen. Indien een account is verwijderd, zal DCT Abu Dhabi de klant of bezoeker niet langer voorzien van producten en services, en zullen zijn of haar biometrische gegevens en/of persoonlijke informatie worden gewist, mits het wissen van deze gegevens en informatie is toegestaan door de toepasselijke wet of regelgeving.
7 PERSOONLIJKE INFORMATIE VAN MINDERJARIGEN
Een aantal van de Websites, producten en services zijn bedoeld voor volwassenen. Minderjarigen mogen geen account aanmaken bij DCT Abu Dhabi zonder de toestemming van een ouder of voogd. Indien de persoonlijke informatie van een minderjarige wordt verzameld met voorafgaande toestemming van de ouder of voogd, zal DCT Abu Dhabi deze gegevens alleen gebruiken of vrijgeven zoals bepaald volgens de wet en met de nadrukkelijke toestemming van de
ouder of voogd van de minderjarige, of indien nodig ter bescherming van de minderjarige. Indien DCT Abu Dhabi onopzettelijk de biometrische gegevens en/of persoonlijke informatie van een minderjarige verzamelt zonder voorafgaande toestemming van de ouder of voogd van de minderjarige, zal DCT Abu Dhabi deze gegevens zo snel mogelijk wissen. DCT Abu Dhabi is niet verantwoordelijk voor het nalaten van het leveren van de gegevens van de minderjarige die nodig zijn voor registratie.
8 SERVICES VAN DERDE PARTIJEN
Voor een positieve gebruikerservaring ontvangt een gebruiker op Websites mogelijk content of webkoppelingen naar de websites van derde partijen. DCT Abu Dhabi heeft geen invloed op de derde partijen. De keuze van een gebruiker of bezoeker om deze koppelingen te volgen, om de content te bekijken en/of om toegang te krijgen tot de producten of services van derde partijen, is zijn of haar eigen verantwoordelijkheid.
DCT Abu Dhabi heeft geen invloed op het privacybeleid en het beleid inzake gegevensbescherming van derde partijen. Klanten en bezoekers die websites van derde partijen bezoeken, worden aangemoedigd om hun betreffende privacybeleid en beleid inzake gegevensbescherming te lezen. Alle persoonlijke informatie die door DCT Abu Dhabi aan een derde partij wordt verstrekt volgens de voorwaarden van dit Beleid, valt ook onder het privacybeleid en het beleid inzake gegevensbescherming van de derde partij. DCT Abu Dhabi is hier niet verantwoordelijk voor.
9 INTERNATIONALE OVERDRACHT VAN PERSOONLIJKE INFORMATIE
Persoonlijke informatie die is verzameld door DCT Abu Dhabi wordt mogelijk verwerkt of geopend in het land/de regio waarin de gebruiker gebruik maakt van de producten en services van DCT Abu Dhabi of in andere landen/regio’s waarin DCT Abu Dhabi of diens aangesloten organisaties, dochterondernemingen, serviceproviders of zakelijke partners actief zijn. Deze rechtsgebieden hebben mogelijke andere wetten met betrekking tot gegevensbescherming. In dit geval zal DCT Abu Dhabi maatregelen nemen om te garanderen dat gegevens worden verwerkt volgens de voorwaarden in dit Beleid en de toepasselijke wetten en regelgeving.
10 WIJZIGINGEN IN DIT BELEID
DCT Abu Dhabi behoudt zich het recht voor om dit Beleid op elk moment bij te werken of te wijzigen. DCT Abu Dhabi zal klanten en bezoekers op de hoogte brengen van belangrijke wijzigingen aan dit Beleid door een melding op haar Websites te plaatsen en/of een e-mail te sturen.
11 NEEM CONTACT MET ONS OP
Een gebruiker met een klacht over dit Privacybeleid of een ander probleem kan contact opnemen met het Team voor Informatiebeheer en Beveiliging op:
Departement voor Cultuur en Toerisme – Abu Dhabi, PO Box 94000, Abu Dhabi, Verenigde Arabische Emiraten, Telefoonnummer +971 (2) 599 5911
T.a.v.: Hessa Al Nahdi;
Sectiehoofd Bedrijfsbeveiliging; e-mail: infosec@dctabudhabi.ae