A Al-Itqan International Consulting Company respeita a privacidade dos visitantes do seu website e dos utilizadores dos seus serviços.

A Empresa trata os dados pessoais em conformidade com a Lei de Proteção de Dados Pessoais do Reino da Arábia Saudita e o respetivo Regulamento de Execução, assegurando a licitude, a transparência e a minimização dos dados. A presente Política explica as categorias de dados que podemos recolher, a forma de recolha, as finalidades do tratamento, as entidades a quem podem ser divulgados, os prazos de conservação, as medidas de proteção e eliminação e a forma de exercício dos direitos pelos titulares.

Aviso importante: A presente Política não constitui um consentimento geral ou ilimitado para todas as operações de tratamento. Quando o consentimento for legalmente exigido, a Empresa solicitará um consentimento claro, específico e separado para cada finalidade e permitirá a sua retirada nos termos da legislação aplicável.

A presente Política aplica-se ao website principal da Al-Itqan International Consulting Company, aos formulários de contacto e de pedido de orçamento, às subscrições da newsletter e a qualquer serviço digital que declare expressamente estar sujeito à presente Política.

O website pode conter ligações para outras plataformas ou websites, como o Centro Internacional de Formação Al-Itqan, o portal eletrónico do Sistema Al-Itqan, a plataforma de serviços ao cliente ou websites de terceiros. Essas plataformas são regidas pelas respetivas políticas de privacidade publicadas, salvo se declararem expressamente que a presente Política se aplica.

• Diretamente junto do titular dos dados ao preencher o formulário «Contacte-nos», solicitar um orçamento, subscrever a newsletter ou criar uma conta para um serviço abrangido pela presente Política.
• Através da correspondência e das comunicações iniciadas pelo utilizador com a Empresa por correio eletrónico, telefone ou canais oficiais.
• Automaticamente durante a utilização do website, através de registos do servidor, cookies e tecnologias semelhantes, consoante o tipo de tecnologia e as definições de consentimento.
• A partir de um representante de uma empresa ou cliente que divulgue dados de trabalhadores ou representantes para efeitos de contratação ou prestação do serviço, desde que exista fundamento legal para a divulgação.
• A partir de fontes acessíveis ao público ou de entidades legalmente autorizadas, quando permitido por lei e quando a recolha seja necessária para uma finalidade legítima e específica.

Os formulários identificam os campos obrigatórios, quando existam, através de uma indicação clara, sendo facultativa a prestação dos restantes dados. A falta de dados obrigatórios pode impedir o envio do formulário ou impossibilitar a Empresa de responder, preparar um orçamento ou prestar o serviço solicitado.

A subscrição da newsletter e a receção de materiais de marketing são facultativas. A recusa ou o cancelamento não implicam a recusa de serviços não relacionados com essa finalidade.

A Empresa não vende nem arrenda dados pessoais. Pode divulgá-los, na medida necessária e para uma finalidade legítima e específica, às seguintes entidades:

• Fornecedores de operação, alojamento e sistemas eletrónicos do website, incluindo o fornecedor do sistema de gestão do website e dos serviços técnicos (Babil ERP), e fornecedores de apoio e manutenção.
• Fornecedores de correio eletrónico, newsletters, comunicações e gestão de relações com clientes, quando os seus serviços sejam utilizados e na medida necessária.
• Consultores, advogados, auditores, contabilistas e outros profissionais vinculados ao dever de confidencialidade.
• Prestadores, peritos ou parceiros cuja participação seja exigida pela natureza do serviço, após a aplicação de controlos de confidencialidade e proteção de dados e a definição do âmbito da divulgação.
• Autoridades governamentais, reguladoras, judiciais e de aplicação da lei, quando exista um pedido ou fundamento legal.
• Qualquer outra entidade a quem o titular dos dados dê consentimento válido e específico para a divulgação.

Ao selecionar um subcontratante, a Empresa verifica se este oferece garantias suficientes de proteção dos dados e define no acordo as finalidades do tratamento, categorias de dados, duração, obrigações de confidencialidade e segurança, notificação de incidentes e gestão de subcontratantes subsequentes.

Alguns serviços de alojamento, correio eletrónico, apoio técnico ou ferramentas digitais podem exigir o tratamento de dados por um prestador dentro ou fora do Reino. Se daí resultar a transferência de dados pessoais para fora do Reino ou a sua divulgação a uma entidade estrangeira, a Empresa cumpre a Lei de Proteção de Dados Pessoais e o Regulamento de Transferência de Dados Pessoais para fora do Reino, incluindo a determinação da finalidade e do fundamento legal, a limitação da transferência ao mínimo necessário, a avaliação do nível de proteção e dos riscos quando aplicável e a implementação de salvaguardas adequadas, como cláusulas contratuais-tipo ou outros mecanismos aprovados.

O consentimento para um tratamento nele baseado pode ser retirado a qualquer momento através do endereço de correio eletrónico acima ou da ligação «Cancelar subscrição» nas mensagens de marketing, quando disponível. O mínimo necessário de dados pode continuar a ser conservado quando exista outro fundamento legal, como o cumprimento de uma obrigação legal ou a manutenção de um registo que demonstre o cancelamento.

Em caso de violação, acesso não autorizado ou dano dos dados, a Empresa adota as medidas necessárias para conter e investigar o incidente e limitar os seus efeitos. Quando se verifiquem as condições legais, a autoridade competente é notificada no prazo máximo de 72 horas após a Empresa ter conhecimento do incidente, e o titular é informado sem demora injustificada se o incidente for suscetível de causar danos aos seus dados ou afetar os seus direitos ou interesses, juntamente com as informações e recomendações adequadas.

O website pode conter ligações para websites, aplicações ou serviços que não são geridos pela Empresa. A Empresa não controla as respetivas práticas de privacidade e o utilizador deve consultar a política de privacidade da entidade relevante antes de lhe fornecer dados pessoais. A presente Política não se aplica ao tratamento realizado por um terceiro por sua própria conta, na qualidade de responsável independente.

A Empresa convida o titular dos dados a contactá-la primeiro através de info@itqanconsult.com para analisar e resolver qualquer reclamação ou observação relacionada com a privacidade. Se o titular não ficar satisfeito com o resultado, pode apresentar reclamação à Autoridade Saudita para os Dados e a Inteligência Artificial, enquanto autoridade competente, através da Plataforma Nacional de Governação de Dados, no prazo de 90 dias a contar da data do incidente objeto da reclamação ou da data em que dele teve conhecimento, salvo se a autoridade competente aceitar a reclamação depois desse prazo por motivos que considere adequados.

A Empresa pode atualizar a presente Política quando se alterem as leis, as práticas de tratamento ou os serviços técnicos. A versão atualizada será publicada nesta página com a data da última atualização e poderá ser utilizado um meio adicional de notificação se a alteração for substancial ou exigir novo consentimento. As alterações produzem efeitos a partir da data indicada na versão publicada, sem afetar a licitude do tratamento anterior.

A presente Política rege-se pelas leis e regulamentos em vigor no Reino da Arábia Saudita, em especial pela Lei de Proteção de Dados Pessoais e pelo respetivo Regulamento de Execução. Se for publicada uma tradução, a versão árabe prevalece em caso de divergência, salvo disposição em contrário da legislação aplicável.