Datenschutzerklärung

Al-Itqan International Consulting Company respektiert die Privatsphäre der Besucher ihrer Website und der Nutzer ihrer Dienste.

Das Unternehmen verarbeitet personenbezogene Daten gemäß dem Gesetz zum Schutz personenbezogener Daten des Königreichs Saudi-Arabien und dessen Durchführungsverordnung unter Beachtung von Rechtmäßigkeit, Transparenz und Datenminimierung. Diese Erklärung erläutert, welche Daten wir gegebenenfalls erheben, wie sie erhoben werden, zu welchen Zwecken sie verarbeitet werden, an wen sie offengelegt werden können, wie lange sie gespeichert werden, wie sie geschützt und vernichtet werden und wie betroffene Personen ihre Rechte ausüben können.

Wichtiger Hinweis: Diese Erklärung stellt keine allgemeine oder unbeschränkte Einwilligung in sämtliche Verarbeitungsvorgänge dar. Soweit eine Einwilligung gesetzlich erforderlich ist, holt das Unternehmen für jeden Zweck eine klare, spezifische und gesonderte Einwilligung ein und ermöglicht deren Widerruf nach Maßgabe der anwendbaren Vorschriften.

Diese Erklärung gilt für die Hauptwebsite von Al-Itqan International Consulting Company, Kontakt- und Angebotsanfrageformulare, Newsletter-Abonnements sowie jeden digitalen Dienst, der ausdrücklich auf die Geltung dieser Erklärung verweist.

Die Website kann Links zu anderen Plattformen oder Websites enthalten, etwa zum Al-Itqan International Training Center, zum Online-Portal des Al-Itqan-Systems, zur Kundendienstplattform oder zu Websites Dritter. Für diese Plattformen gelten deren veröffentlichte Datenschutzerklärungen, sofern sie nicht ausdrücklich auf die Geltung dieser Erklärung verweisen.

• Direkt bei der betroffenen Person beim Ausfüllen des Formulars „Kontakt“, bei der Anforderung eines Angebots, der Anmeldung zum Newsletter oder der Erstellung eines Kontos für einen von dieser Erklärung erfassten Dienst.
• Über Korrespondenz und Kommunikation, die der Nutzer per E-Mail, Telefon oder über offizielle Kanäle mit dem Unternehmen führt.
• Automatisch bei Nutzung der Website durch Serverprotokolle, Cookies und ähnliche Technologien, abhängig von Technologieart und Einwilligungseinstellungen.
• Von einem Vertreter eines Unternehmens oder Kunden, der Daten seiner Beschäftigten oder Vertreter zu Vertrags- oder Leistungserbringungszwecken offenlegt, sofern eine rechtmäßige Grundlage für die Offenlegung besteht.
• Aus öffentlich zugänglichen Quellen oder von gesetzlich befugten Stellen, soweit dies zulässig und für einen bestimmten rechtmäßigen Zweck erforderlich ist.

Pflichtfelder werden in Formularen, soweit vorhanden, eindeutig gekennzeichnet; die Angabe weiterer Daten ist freiwillig. Ohne Pflichtangaben kann das Formular möglicherweise nicht abgesendet werden oder das Unternehmen kann die Anfrage nicht beantworten, kein Angebot erstellen oder den gewünschten Dienst nicht erbringen.

Das Abonnement des Newsletters und der Erhalt von Marketingmaterialien bleiben freiwillig. Eine Ablehnung oder Abmeldung führt nicht zur Verweigerung von Diensten, die mit diesem Zweck nicht zusammenhängen.

Das Unternehmen verkauft oder vermietet keine personenbezogenen Daten. Es kann sie im notwendigen Umfang und für einen bestimmten rechtmäßigen Zweck offenlegen gegenüber:

• Anbietern für Websitebetrieb, Hosting und elektronische Systeme, einschließlich des Anbieters des Website-Managementsystems und technischer Dienste (Babil ERP), sowie Support- und Wartungsanbietern.
• Anbietern von E-Mail-, Newsletter-, Kommunikations- und Kundenbeziehungsmanagementdiensten, soweit deren Leistungen genutzt werden und dies erforderlich ist.
• Beratern, Rechtsanwälten, Prüfern, Buchhaltern und anderen zur Vertraulichkeit verpflichteten Fachleuten.
• Auftragnehmern, Sachverständigen oder Partnern, deren Mitwirkung aufgrund der Art des Dienstes erforderlich ist, nachdem Vertraulichkeits- und Datenschutzmaßnahmen umgesetzt und der Umfang der Offenlegung festgelegt wurden.
• Behörden, Regulierungs- und Justizstellen sowie Strafverfolgungsbehörden, wenn eine Anfrage oder Rechtsgrundlage besteht.
• Jeder anderen Stelle, gegenüber der die betroffene Person einer Offenlegung wirksam und spezifisch zustimmt.

Bei der Auswahl eines Auftragsverarbeiters prüft das Unternehmen, ob ausreichende Garantien zum Schutz der Daten bestehen, und legt in der Vereinbarung Verarbeitungszwecke, Datenkategorien, Dauer, Vertraulichkeits- und Sicherheitspflichten, Meldung von Vorfällen und den Umgang mit Unterauftragsverarbeitern fest.

Einige Hosting-, E-Mail-, technische Support- oder digitale Werkzeugdienste können eine Verarbeitung durch Dienstleister innerhalb oder außerhalb des Königreichs erfordern. Führt dies zu einer Übermittlung personenbezogener Daten außerhalb des Königreichs oder zu einer Offenlegung an eine ausländische Stelle, hält das Unternehmen das Gesetz zum Schutz personenbezogener Daten und die Verordnung zur Übermittlung personenbezogener Daten außerhalb des Königreichs ein. Dazu gehören die Festlegung von Zweck und Rechtsgrundlage, die Beschränkung auf das erforderliche Mindestmaß, gegebenenfalls die Bewertung von Schutzniveau und Risiken sowie geeignete Garantien wie Standardvertragsklauseln oder andere genehmigte Mechanismen.

Eine Einwilligung, auf der die Verarbeitung beruht, kann jederzeit über die oben angegebene E-Mail-Adresse oder, soweit verfügbar, über den Link „Abmelden“ in Marketingnachrichten widerrufen werden. Die erforderlichen Mindestdaten können weiter gespeichert werden, wenn eine andere Rechtsgrundlage besteht, etwa zur Erfüllung einer gesetzlichen Pflicht oder als Nachweis der Abmeldung.

Bei einer Verletzung, einem unbefugten Zugriff oder einer Beschädigung von Daten ergreift das Unternehmen die erforderlichen Maßnahmen zur Eindämmung, Untersuchung und Begrenzung der Folgen. Soweit die gesetzlichen Voraussetzungen vorliegen, wird die zuständige Behörde innerhalb von höchstens 72 Stunden nach Kenntnisnahme informiert. Die betroffene Person wird unverzüglich benachrichtigt, wenn der Vorfall voraussichtlich ihre Daten schädigt oder ihre Rechte oder Interessen beeinträchtigt; dabei werden geeignete Informationen und Empfehlungen bereitgestellt.

Die Website kann Links zu Websites, Anwendungen oder Diensten enthalten, die nicht vom Unternehmen betrieben werden. Das Unternehmen hat keine Kontrolle über deren Datenschutzpraktiken. Nutzer sollten daher vor der Bereitstellung personenbezogener Daten die Datenschutzerklärung der jeweiligen Stelle prüfen. Diese Erklärung gilt nicht für Verarbeitungen, die ein Dritter in eigener Verantwortung als unabhängiger Verantwortlicher durchführt.

Das Unternehmen bittet die betroffene Person, zunächst Kontakt aufzunehmen über info@itqanconsult.com um Datenschutzbeschwerden oder -hinweise zu prüfen und zu bearbeiten. Ist die betroffene Person mit dem Ergebnis nicht zufrieden, kann sie innerhalb von 90 Tagen nach dem beschwerdegegenständlichen Vorfall oder nach dessen Kenntnisnahme über die Nationale Daten-Governance-Plattform eine Beschwerde bei der Saudi Data and Artificial Intelligence Authority als zuständiger Behörde einreichen, sofern die Behörde die Beschwerde nicht aus von ihr als angemessen erachteten Gründen auch später annimmt.

Das Unternehmen kann diese Erklärung aktualisieren, wenn sich Gesetze, Verarbeitungspraktiken oder technische Dienste ändern. Die aktualisierte Fassung wird mit dem Datum der letzten Aktualisierung auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen oder einer erforderlichen neuen Einwilligung kann ein zusätzlicher Benachrichtigungsweg genutzt werden. Änderungen gelten ab dem in der veröffentlichten Fassung genannten Datum, ohne die Rechtmäßigkeit früherer Verarbeitungen zu berühren.

Diese Erklärung unterliegt den im Königreich Saudi-Arabien geltenden Gesetzen und Vorschriften, insbesondere dem Gesetz zum Schutz personenbezogener Daten und seiner Durchführungsverordnung. Wird eine Übersetzung veröffentlicht, ist bei Abweichungen die arabische Fassung maßgeblich, sofern das anwendbare Recht nichts anderes verlangt.