Dubai Telegraph - سياسة الخصوصية / PRIVACY POLICY

سياسة الخصوصية لصحيفة «DUBAI TELEGRAPH»

الإصدار الأساسي: 1 يناير 2026
آخر تحديث قانوني: 27 أكتوبر 2026

 

المتحكم في البيانات الشخصية

SCANDIC TRUST GROUP LLC
DUBAI TELEGRAPH
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv / أوكرانيا
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: www.DubaiTelegraph.ae

تُعدّ SCANDIC TRUST GROUP LLC المتحكم في البيانات الشخصية بالنسبة إلى عمليات المعالجة التي تحدد أغراضها ووسائلها في إطار خدمات «DUBAI TELEGRAPH». ويمكن إرسال الاستفسارات المتعلقة بالخصوصية وطلبات ممارسة الحقوق إلى البريد الإلكتروني أو العنوان البريدي المبيّن أعلاه.

 

التنفيذ والدعم التقني

SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Building A1/A2
Dubai — 342001 / الإمارات العربية المتحدة
الهاتف: +971 54 221 5217

تقدم SCANDIC ASSETS FZCO الخدمات التقنية المرتبطة بالموقع. وعندما تعالج بيانات شخصية لحساب SCANDIC TRUST GROUP LLC ووفق تعليماتها، تخضع المعالجة للالتزامات المقررة للمعالج، ولا سيما المادة 8 من المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية. وتتحدد مسؤولية كل جهة بحسب دورها الفعلي في تحديد أغراض المعالجة ووسائلها وتنفيذها. ولا يعفي إسناد الخدمات التقنية إلى جهة أخرى المتحكم من مسؤولياته القانونية.

 

مقدمة ونطاق التطبيق

توضح هذه السياسة البيانات الشخصية التي تُعالج عند استخدام موقع «DUBAI TELEGRAPH» وتطبيقاتها وخدماتها، وأغراض المعالجة وأسانيدها القانونية، والجهات التي قد تتلقى البيانات، ومدد الاحتفاظ بها، وحقوق أصحاب البيانات وطرق ممارستها.

تسري المعلومات المتعلقة بالحسابات والاشتراكات والطلبات والنشرات البريدية والفعاليات والخدمات الإضافية عندما تكون الخدمة المعنية متاحة ويستخدمها الشخص. والإشارة إلى منصة خارجية أو خدمة تقنية لا تعني أن جميع الخدمات المذكورة مفعّلة على الموقع.

يُطبّق المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، ويُشار إليه فيما يلي بـ«قانون حماية البيانات الشخصية»، ضمن نطاقه القانوني. ويشمل هذا النطاق، وفق المادة 2، معالجة بيانات أشخاص داخل دولة الإمارات بواسطة متحكم أو معالج خارجها، فضلاً عن المعالجة التي تجريها الجهات الموجودة داخل الدولة وفق الشروط المقررة. وتُراعى الاستثناءات القانونية، ومنها البيانات الخاضعة لتشريعات قطاعية خاصة والجهات الواقعة في مناطق حرة لديها تشريعات خاصة بحماية البيانات. ولا يكفي مجرد وجود جهة في منطقة حرة لاستبعاد تطبيق القانون الاتحادي.

تظل حقوقك القانونية قائمة دون اشتراط قبول هذه السياسة. ولا تُعدّ قراءة السياسة أو استمرار التصفح موافقةً على معالجة تتطلب موافقة مستقلة.

 

A) معلومات عامة عن معالجة البيانات الشخصية

البيانات الشخصية هي المعلومات المتعلقة بشخص طبيعي محدد أو يمكن التعرف عليه بصورة مباشرة أو غير مباشرة. وقد تشمل الاسم والعنوان والبريد الإلكتروني ورقم الهاتف وعنوان بروتوكول الإنترنت ومعرّفات الحساب والجهاز والصوت والصورة وبيانات المعاملات والمعلومات المتعلقة باستخدام الخدمات.

تظل البيانات التي استُبدلت معرّفاتها برموز بياناتٍ شخصيةً متى أمكن ربطها بالشخص باستخدام معلومات إضافية. أما إخفاء الهوية فيقتضي عدم إمكان التعرف على الشخص أو إعادة نسبة البيانات إليه.

نقتصر على البيانات اللازمة لأغراض محددة ومعلنة، ونراعي دقتها وتحديثها وحمايتها وعدم الاحتفاظ بها بعد انتهاء الغرض القانوني من معالجتها.

 

أغراض المعالجة وأسانيدها القانونية

- الموافقة: تُستخدم عندما تستلزم المعالجة موافقة صاحب البيانات، ومنها الاشتراك الاختياري في الرسائل التسويقية والتحليلات والتخصيص والتتبع التي تقوم على الموافقة. وتخضع الموافقة لشروط المادتين 1 و6 من قانون حماية البيانات الشخصية.

- العقود والإجراءات المطلوبة قبل إبرامها أو تعديلها أو إنهائها: تُعالج البيانات اللازمة لتقديم خدمة متفق عليها أو لاتخاذ إجراء بناءً على طلب صاحب البيانات، وفق المادة 4، البند 9.

- الالتزامات القانونية: تُعالج البيانات اللازمة لتنفيذ التزامات محددة تفرضها القوانين السارية في الدولة على المتحكم، وفق المادة 4، البند 10، ومنها الالتزامات المنطبقة بشأن حفظ المستندات وحماية البيانات.

- المطالبات والحقوق والإجراءات القانونية: تُعالج البيانات الضرورية لإقامة المطالبات القانونية أو الدفاع عن الحقوق أو للإجراءات القضائية أو الأمنية، وفق المادة 4، البند 3.

- المصلحة العامة ومصالح صاحب البيانات: قد تُعالج البيانات دون موافقة عندما تتحقق شروط الضرورة لحماية المصلحة العامة أو مصالح صاحب البيانات، وفق المادة 4، البندين 1 و7.

- البيانات التي أتاحها صاحبها للجمهور: تُراعى المادة 4، البند 2، عندما تكون البيانات قد أصبحت متاحة ومعلومة للكافة بفعل صاحبها، مع استمرار الالتزام بضوابط الغرض والتناسب والخصوصية.

- الأرشفة والدراسات العلمية والتاريخية والإحصائية: تُراعى المادة 4، البند 6، عندما تكون المعالجة ضرورية لهذه الأغراض وتتم وفق التشريعات السارية.

يتحدد السند القانوني بحسب غرض المعالجة وظروفها الفعلية. ولا تُعدّ المنفعة التجارية وحدها سنداً عاماً لمعالجة البيانات، كما لا يجوز تجاوز سحب الموافقة بمواصلة المعالجة ذاتها دون سند قانوني صالح.

 

مصادر البيانات والمعالجة الصحفية

قد نحصل على البيانات مباشرة من صاحبها عند التواصل أو التسجيل أو استخدام الخدمات، أو من مصادر أخرى يجوز استخدامها قانوناً، ومنها الوثائق المنشورة والمقابلات والمواد المقدمة إلى الصحيفة. وتُقدّم المعلومات الواجبة بشأن أغراض المعالجة والجهات المتلقية وضمانات المعالجة عبر الحدود وفق المادة 13 من قانون حماية البيانات الشخصية.

قد يتضمن المحتوى الصحفي أسماءً وصوراً وتصريحات ومعلومات أخرى عن أشخاص. وتخضع معالجة هذه المعلومات ونشرها لقانون حماية البيانات الشخصية وتشريعات تنظيم الإعلام وحماية الخصوصية وغيرها من الأحكام المنطبقة. ولا تُنشئ الصفة الصحفية إعفاءً عاماً من حماية البيانات أو إباحةً مطلقة لنشر المعلومات الشخصية.

عندما تستند المعالجة إلى حماية المصلحة العامة أو إلى إتاحة البيانات بفعل صاحبها، يجب أن تتحقق شروط السند القانوني في الحالة المعنية. ولا يجيز كون الشخص معروفاً للجمهور، أو سبق تداول المعلومات عنه، إعادة استخدامها أو نشرها دون مراعاة حقوقه.

تُحمى بيانات المصادر والمراسلات الصحفية ضمن الحدود القانونية، مع مراعاة الالتزامات الواجبة بشأن السرية والإفصاح. ويمكن إرسال طلبات تصحيح البيانات أو الاعتراضات المتعلقة بنشرها إلى [email protected].

 

المنصات الخارجية وسياسات الخصوصية الخاصة بها

قد يعالج مشغلو المنصات الخارجية بيانات شخصية لأغراضهم الخاصة عند استخدام خدماتهم أو تحميل عناصر مدمجة منها. ويختلف الرابط العادي عن المشغّل أو الصورة أو العنصر المدمج؛ فقد يبدأ اتصال العنصر المدمج بخادم خارجي عند تحميل الصفحة، بينما يُفعّل الرابط العادي عادةً عندما يختاره المستخدم.

لا يشكل تسجيل الدخول إلى منصة خارجية موافقةً عامة على إرسال البيانات إليها من «DUBAI TELEGRAPH». والروابط التالية مراجع لسياسات الجهات المعنية، ولا تعني أن جميع الخدمات المذكورة مستخدمة في الموقع:

- Cloudflare: سياسة الخصوصية.

- Google وYouTube وGoogle Play وAndroid TV: سياسة خصوصية Google.

- Facebook وInstagram: سياسة خصوصية Facebook وسياسة خصوصية Instagram.

- X: سياسة الخصوصية.

- Telegram: سياسة الخصوصية.

- Apple وخدماتها: سياسة الخصوصية.

- Amazon وAlexa وFire TV وFire Tablet: معلومات الخصوصية.

- Roku: سياسة الخصوصية.

- Telekom Magenta: معلومات حماية البيانات.

- Huawei: معلومات الخصوصية.

- Spotify: سياسة الخصوصية.

- المحتوى الصوتي المتاح عبر RTL+: معلومات حماية البيانات.

- TikTok: السياسات والمعلومات القانونية.

 

البيانات التقنية والمساعدات الصوتية

قد تنتج عن تحميل المحتوى أو استخدام الخدمات سجلات تقنية تتضمن، بحسب الخدمة وطريقة الاتصال:

- عنوان الصفحة أو الملف المطلوب وتاريخ الطلب ووقته.

- حجم البيانات المنقولة ونتيجة الطلب ورمز الاستجابة التقني.

- عنوان بروتوكول الإنترنت ونوع المتصفح وإصداره ونظام التشغيل ومعلومات الجهاز اللازمة للخدمة.

- الصفحة المُحيلة ومعلومات الاتصال، متى أرسلها المتصفح أو التطبيق.

- إعدادات اللغة والجلسة وخيارات الخصوصية ومعرّفات الحساب عند تسجيل الدخول.

لا يجيز تسجيل هذه البيانات لتشغيل الخدمة أو حمايتها استخدامها تلقائياً لإنشاء ملفات إعلانية أو تتبع الأشخاص عبر مواقع مختلفة.

قد يعالج مقدم خدمة المساعد الصوتي تسجيلات أو نصوصاً مفرّغة أو بيانات الطلبات وفق الخدمة وإعداداتها. ويتوقف ما يصل إلى «DUBAI TELEGRAPH» على الربط الفعلي مع الخدمة؛ ولا يعني استخدام مساعد صوتي أن التسجيلات الكاملة للمحادثات تُرسل إلينا تلقائياً.

 

البيانات الشخصية الحساسة والخدمات الإضافية

قد تشمل البيانات الحساسة معلومات عن الأسرة أو الأصل العرقي أو الآراء السياسية أو الفلسفية أو المعتقدات الدينية أو السجل الجنائي أو الصحة أو البيانات الوراثية والبيومترية. وتُراعى طبيعة هذه البيانات ومخاطرها عند تحديد ضرورة المعالجة وسندها القانوني وتدابير حمايتها.

عند توفير حجوزات أو مسابقات أو فعاليات أو خدمات إضافية، تُجمع المعلومات اللازمة للخدمة المعنية وتُقدّم المعلومات الخاصة بمعالجتها عند جمعها. ولا تُطلب بيانات الميلاد أو وثائق الهوية أو المعلومات الصحية إلا لغرض محدد ومشروع. ولا يُشترط تلقائياً تقديم نسخة كاملة من وثيقة الهوية.

إذا تضمنت فعالية تصويراً أو تسجيلاً مرئياً أو مراقبة بالكاميرات، تُقدّم المعلومات اللازمة قبل المشاركة أو في موضع جمع البيانات، بحسب طبيعة المعالجة، مع مراعاة الموافقات والقيود القانونية المنطبقة.

 

B) التواصل معنا

عندما تتواصل معنا بالبريد الإلكتروني أو الهاتف أو نموذج الاتصال، نعالج المعلومات التي تقدمها، ومنها الاسم وبيانات الاتصال ومضمون الرسالة ومرفقاتها، لفهم طلبك والرد عليه ومعالجة الموضوع المرتبط به.

إذا تعلق التواصل بعقد أو بإجراء تعاقدي تطلبه، تُطبّق المادة 4، البند 9. وإذا تعلق بحق قانوني أو التزام واجب، تُطبّق الأحكام المناسبة من المادة 4. وفي غير ذلك، تُستخدم البيانات بناءً على موافقتك المحددة بمعالجة الاستفسار، متى كانت الموافقة لازمة. ولا يُعدّ إرسال استفسار موافقةً على الإعلانات أو النشرات البريدية.

تُحفظ المراسلات خلال معالجة الموضوع، ثم لمدة لا تتجاوز 12 شهراً من إغلاقه إذا استمرت حاجة قانونية محددة إلى الاحتفاظ بها. وتُحذف قبل ذلك عند زوال الحاجة، ما لم ينطبق التزام قانوني أو استثناء محدد في القسم H.

 

C) الحسابات والاشتراكات والحجوزات والطلبات

عند إتاحة هذه الخدمات، نعالج بيانات التعريف والاتصال والحساب والطلب والفوترة والدفع اللازمة لتقديمها. وقد تشمل بيانات الحساب معلومات الدخول والإعدادات وإدارة الاشتراك.

تستند المعالجة اللازمة للعقد أو للإجراءات المطلوبة بشأنه إلى المادة 4، البند 9. وتُحدد البيانات المطلوبة عند جمعها؛ وقد يتعذر تقديم الخدمة عند عدم توفيرها. وتُميّز البيانات الاختيارية والموافقات المتعلقة بالأغراض الإضافية عن البيانات اللازمة للخدمة.

عند مشاركة مقدم خدمة دفع أو حجز أو توصيل، تُقدّم المعلومات المتعلقة بدوره والبيانات المطلوبة في سياق الخدمة. ولا يعني استخدام مقدم خدمة دفع أن «DUBAI TELEGRAPH» تتلقى جميع بيانات البطاقة أو الحساب المصرفي التي تقدمها إليه.

تُحفظ البيانات اللازمة طوال استمرار الحساب أو العلاقة التعاقدية، ثم لمدة لا تتجاوز 12 شهراً من انتهائها بالنسبة إلى البيانات التي يظل الاحتفاظ بها ضرورياً لغرض قانوني محدد، مع مراعاة مدد الحفظ الإلزامية والمطالبات القانونية. ولا يُعدّ إنشاء حساب أو إجراء شراء موافقةً على التتبع الإعلاني.

 

D) المحاسبة والاحتفاظ الإلزامي بالمستندات

تُحفظ المستندات المحاسبية والضريبية والتجارية للمدد التي تفرضها القوانين المنطبقة على الشركة والمعاملة المعنيتين. ولا تحل مدة الاثني عشر شهراً محل التزام قانوني يوجب الاحتفاظ مدة أطول.

عند انطباق ضريبة الشركات الإماراتية، تقتضي المادة 56 من المرسوم بقانون اتحادي رقم 47 لسنة 2022 الاحتفاظ بالسجلات والمستندات المشمولة بها لمدة 7 سنوات بعد نهاية الفترة الضريبية ذات الصلة. وتخضع السجلات الضريبية الأخرى، عند انطباق قواعدها، لمدة عامة قدرها 5 سنوات وفق المادة 3 من قرار مجلس الوزراء رقم 74 لسنة 2023، مع مراعاة الأحكام الخاصة والتمديدات القانونية، ومنها ما يتعلق بالتدقيق أو النزاع الضريبي.

يقتصر استخدام البيانات المحفوظة امتثالاً لالتزام قانوني على الأغراض التي تبرر استمرار حفظها، وتُحذف عند انتهاء المدة والغرض، ما لم يوجد سند قانوني آخر محدد.

 

E) التشغيل التقني وأمن الموقع

تُعالج البيانات التقنية لتوصيل المحتوى المطلوب وإدارة الجلسات والمحافظة على وظائف الموقع ومعالجة الأعطال والحماية من الهجمات وإساءة الاستخدام. ويقتصر ذلك على القدر اللازم لتقديم الخدمة المطلوبة أو الوفاء بالتزامات أمن البيانات، وفق السند القانوني المناسب، بما في ذلك المادة 4، البندان 9 و10، عند تحقق شروطهما، والالتزامات المنطبقة بموجب المادتين 7 و20.

تقدم SCANDIC ASSETS FZCO الدعم التقني. ويقتصر وصول مقدمي خدمات الاستضافة والصيانة وتوزيع المحتوى والأمن إلى البيانات على ما يلزم لتنفيذ الخدمات المسندة إليهم.

تُحفظ السجلات التقنية للمدة الضرورية لغرضها، وبحد أقصى 12 شهراً من إنشائها، مع حذفها قبل ذلك إذا زالت الحاجة. ويجوز حفظ البيانات المرتبطة بحادث محدد مدة أطول عند الضرورة للوفاء بالتزام قانوني أو لإقامة مطالبة قانونية أو الدفاع عنها.

 

Cloudflare وcdnjs والموارد الخارجية

عندما تُستخدم خدمات Cloudflare أو شبكة cdnjs لتوزيع ملفات الموقع، قد يتلقى مقدم الخدمة عنوان بروتوكول الإنترنت ومعلومات الملف المطلوب ووقت الطلب وبيانات تقنية يرسلها المتصفح. ويتوقف نطاق المعالجة على الخدمة المستخدمة وطريقة إعدادها.

عند تحميل خطوط أو موارد أخرى مباشرة من خوادم Google أو أي مقدم خارجي، قد تنشأ اتصالات مماثلة. أما توفير الملفات محلياً فلا يستلزم اتصال المتصفح بالمقدم الخارجي لمجرد تحميل تلك الملفات.

يجب أن يستند إرسال البيانات إلى غرض وسند قانونيين مناسبين. ولا يؤدي وصف الخدمة بأنها تقنية أو خالية من ملفات تعريف الارتباط إلى استبعاد متطلبات حماية البيانات. وتُراعى أحكام المعالجة عبر الحدود الواردة في القسم G.

 

F) ملفات تعريف الارتباط وتقنيات التتبع

قد تستخدم الخدمات ملفات تعريف الارتباط والتخزين المحلي ومعرّفات الأجهزة ووحدات البكسل وغيرها من التقنيات لحفظ معلومات على جهاز المستخدم أو استرجاعها. وعندما تتعلق المعلومات بشخص محدد أو يمكن التعرف عليه، تخضع معالجتها لقواعد حماية البيانات الشخصية.

نميّز بين الوظائف اللازمة للخدمة المطلوبة والأغراض الاختيارية. وتستند المعالجة اللازمة إلى سندها القانوني المناسب، بينما تتطلب التحليلات الاختيارية والتتبع الإعلاني والتخصيص القائم على الموافقة اختياراً إيجابياً قبل تفعيلها.

 

الأغراض ومدد الاحتفاظ

- الجلسة والأمن: تمكين الدخول والمحافظة على الجلسة وحماية الطلبات. تنتهي بيانات الجلسة بانتهائها، إلا إذا اقتضت حاجة قانونية محددة ومعلنة مدة أخرى.

- اللغة والعرض: تذكّر الإعداد الذي اختاره المستخدم. وعند حفظه بصورة مستمرة، لا تتجاوز المدة التي نحددها 12 شهراً من الاختيار أو تجديده الفعلي.

- خيارات الخصوصية: تذكّر القبول أو الرفض أو التخصيص لمدة لا تتجاوز 12 شهراً من الاختيار الفعلي، مع إمكان تغييره قبل ذلك.

- التحليلات والتخصيص والإعلانات الاختيارية: تُبيّن الأداة والجهة المقدمة والغرض والبيانات والمدة قبل التفعيل. ولا يتجاوز احتفاظنا بالبيانات لهذه الأغراض 12 شهراً من جمعها، وينتهي قبل ذلك إذا زال الغرض أو سُحبت الموافقة ولم يوجد سند مستقل للاحتفاظ ببيانات محددة.

تسري هذه المدد على ملفات الخيارات التي نحدد مدة عملها، بما فيها الملفات المسماة «laravel_cookie_consent» أو «language» عند استخدامها. ولا تُعدّ الزيارة العادية تجديداً للموافقة.

تُبيّن مدد التقنيات التي تديرها جهات مستقلة في معلومات الخدمة ذات الصلة. ولا تمثل المدة المحددة لمعالجتنا تعهداً بشأن جميع أنظمة مقدمي الخدمات الآخرين.

 

Cloudflare Web Analytics

إذا استُخدمت Cloudflare Web Analytics للتحليلات الاختيارية، فقد تُعالج معلومات عن الصفحات المعروضة وسرعة تحميلها والصفحات المُحيلة والخصائص التقنية للمتصفح أو الجهاز. ويُبيّن استخدام الخدمة للمستخدم، وتُفعّل المعالجة القائمة على الموافقة بعد الحصول عليها.

توضح وثائق Cloudflare أن بيانات القياس غير الخاضعة لأخذ العينات تُحفظ لمدة 7 أيام قبل تقليل حجمها بالتجميع وأخذ العينات، وأن البيانات المتاحة في تقارير Web Analytics تغطي الأشهر الستة السابقة. ولا تعني مدة إتاحة التقارير أن جميع سجلات Cloudflare التشغيلية أو الأمنية تخضع للمدة نفسها.

 

الاختيار وسحب الموافقة

تُعرض الأغراض الاختيارية بوضوح، مع إمكان قبولها أو رفضها أو تخصيصها. ولا تُعدّ الخانات المحددة مسبقاً أو الصمت أو استمرار التصفح موافقةً على المعالجة التي تستلزم اختياراً إيجابياً.

يمكن سحب الموافقة في أي وقت عبر إعدادات الخصوصية المتاحة أو بإرسال رسالة إلى [email protected]. ويجب أن تكون وسيلة السحب واضحة وميسرة. ويترتب على السحب وقف المعالجة المستقبلية القائمة على الموافقة المعنية، دون التأثير في مشروعية المعالجة السابقة.

يمكن أيضاً حظر ملفات تعريف الارتباط أو حذفها من المتصفح، لكن حذفها لا يعني دائماً إبلاغ جميع الجهات بسحب الموافقة. ولا يبرر السحب الاحتفاظ بالبيانات إلا إذا استمر سند قانوني مستقل ومحدد.

 

G) متلقو البيانات والمعالجة خارج دولة الإمارات

لا تُتاح البيانات لجهة أخرى إلا لغرض مشروع وبسند قانوني مناسب وفي حدود الحاجة. وقد تشمل الجهات المتلقية مقدمي خدمات التقنية والاستضافة والأمن والدفع والاتصالات، والمستشارين الملتزمين بالسرية، والجهات العامة والمحاكم المختصة عندما يقتضي القانون ذلك.

يخضع المعالجون العاملون لحسابنا لترتيبات تحدد نطاق المعالجة وغرضها ومدتها والبيانات المعنية والتعليمات والسرية والأمن والالتزامات المتعلقة بانتهاء الخدمة. ولا يجيز عقد المعالجة استخدام البيانات لأغراض مستقلة غير مأذون بها.

قد تشارك LEGIER Beteiligungs mbH، Kurfürstendamm 14، 10719 Berlin / ألمانيا في المعاملات الإعلانية والترويجية التي تتولاها، في حدود المعلومات اللازمة لتلك المعاملات. ولا تمنحها هذه العلاقة وصولاً عاماً إلى بيانات القراء.

 

الدول ومواقع المعالجة

يوجد المتحكم SCANDIC TRUST GROUP LLC في أوكرانيا، ويوجد مقدم الدعم التقني SCANDIC ASSETS FZCO في الإمارات العربية المتحدة. وقد تشمل ترتيبات الاستضافة والدعم والنسخ الاحتياطي المعالجة في الولايات المتحدة وماليزيا وسويسرا بحسب الخدمة المستخدمة، بما فيها البنية المرتبطة ببوسطن وكوالالمبور.

قد تشمل المعالجة عبر الحدود إتاحة البيانات أو عرضها أو استرجاعها من خارج الدولة، بما في ذلك الوصول عن بُعد. ولا يلغي التشفير أو وجود الخادم في دولة معينة الالتزامات المتعلقة بوصول جهات في دول أخرى إلى البيانات.

 

الأسس والضمانات المتعلقة بالمعالجة عبر الحدود

تخضع عمليات نقل البيانات الشخصية إلى خارج الدولة للمادتين 22 و23 من قانون حماية البيانات الشخصية. وتشمل المادة 22 حالات الحماية الملائمة أو الاتفاقيات ذات الصلة التي يعتمدها المكتب المختص.

وعند عدم توافر هذا الأساس، تُراعى الحالات المحددة في المادة 23، ومنها الموافقة الصريحة وفق شروطها، أو ضرورة النقل لإبرام عقد أو تنفيذه لصالح صاحب البيانات، أو لإثبات الحقوق وممارستها والدفاع عنها. كما تتضمن المادة آلية تعاقدية بشروط خاصة، منها إلزام الجهة المتلقية بتدابير ومتطلبات القانون وتحديد وسيلة الإنفاذ الرقابي أو القضائي، ضمن نطاق تطبيق تلك الآلية.

يُقدّم قبل المعالجة ما يلزم من معلومات عن الأغراض والجهات المتلقية وضمانات المعالجة عبر الحدود. ويمكن طلب معلومات إضافية بشأن الجهة المتلقية والدولة والأساس والضمانات المنطبقة عبر [email protected]. ولا تُعدّ الموافقة العامة على هذه السياسة موافقةً صريحة على جميع عمليات النقل، كما لا يُعدّ مجرد ذكر ضمان تعاقدي إقراراً بوجود اتفاق معين.

 

H) مدد الاحتفاظ بالبيانات وحذفها

تُحفظ البيانات الشخصية للمدة اللازمة لغرض قانوني محدد، مع تطبيق حد أقصى قدره 12 شهراً على الفئات ونقاط بدء الاحتساب المبيّنة أدناه، ما لم يفرض القانون مدة أخرى أو ينطبق استثناء محدد. وتُحذف البيانات قبل ذلك إذا زال الغرض المشروع من الاحتفاظ بها.

- الاستفسارات والمراسلات: خلال معالجة الموضوع، ثم لمدة لا تتجاوز 12 شهراً من إغلاقه إذا استمرت حاجة قانونية محددة.

- الحسابات والاشتراكات والمعاملات: طوال استمرار الخدمة أو العقد، ثم لمدة لا تتجاوز 12 شهراً من انتهائهما بالنسبة إلى البيانات التي تظل لازمة ولا تخضع لحفظ إلزامي.

- السجلات التقنية والأمنية: لمدة لا تتجاوز 12 شهراً من إنشائها، مع الحذف المبكر عند انتهاء الحاجة التشغيلية أو الأمنية.

- إعدادات اللغة وخيارات الخصوصية: لمدة لا تتجاوز 12 شهراً من الاختيار الفعلي أو تجديده، أو لمدة أقصر إذا غيّر المستخدم اختياره أو انتهى الغرض.

- أدلة الموافقة والسحب وممارسة الحقوق: بالقدر اللازم لإثبات الاختيار وتنفيذه أثناء سريانه، ثم لمدة لا تتجاوز 12 شهراً من انتهاء الغرض المرتبط به، ما لم يلزم حفظ محدد بموجب القانون أو لحماية حق قانوني.

- النشرات البريدية: طوال استمرار الاشتراك الصحيح. وبعد إلغائه، يتوقف الإرسال وتُحفظ فقط المعلومات الدنيا اللازمة لاحترام الإلغاء وإثباته، وفق المدد والأسانيد المنطبقة.

- المستندات الواجب حفظها قانوناً: للمدة المحددة في التشريع المنطبق، وفق القسم D.

- المطالبات والحوادث المحددة: تُحفظ البيانات ذات الصلة مدة أطول عندما تكون ضرورية لإجراء قانوني أو للوفاء بالتزام واجب، مع تقييد استخدامها بالغرض الذي يبرر استمرار الحفظ.

- المواد والأرشيفات الصحفية: بحسب استمرار غرض محدد ومشروع للنشر أو الأرشفة، مع مراعاة السند القانوني والحقوق المنطبقة. ولا يُبرر وصف المواد بأنها أرشيفية الاحتفاظ غير المحدود بجميع بيانات المستخدمين.

يشمل الحذف الأنظمة النشطة والنسخ الاحتياطية وفق دورة حذف أو استبدال تراعي المدد المنطبقة. ويُقيّد استخدام النسخ الاحتياطية بالأمن والاستعادة، ولا تبيح استعادتها إعادة استخدام بيانات سبق حذفها أو تقييدها على نحو يخالف الطلب أو الالتزام القانوني المعني.

 

I) حقوق أصحاب البيانات

مع مراعاة الشروط والاستثناءات القانونية، تشمل حقوقك ما يلي:

- الحصول على المعلومات — المادة 13: طلب معلومات دون مقابل عن أنواع بياناتك المعالجة وأغراضها والجهات المتلقية ومعايير الاحتفاظ وضمانات المعالجة عبر الحدود والقرارات المؤتمتة ووسائل ممارسة الحقوق وتقديم الشكاوى.

- الحصول على البيانات ونقلها — المادة 14: الحصول على البيانات التي قدمتها بصيغة منظمة وقابلة للقراءة آلياً عندما تقوم المعالجة على الموافقة أو تنفيذ التزام تعاقدي وتتم بوسائل مؤتمتة، وطلب نقلها إلى متحكم آخر متى كان ذلك ممكناً تقنياً.

- التصحيح والاستكمال — المادة 15: طلب تصحيح البيانات غير الدقيقة واستكمال البيانات الناقصة دون تأخير غير مبرر.

- المحو — المادة 15: طلب حذف البيانات عند تحقق الشروط القانونية، ومنها انتهاء الحاجة إليها أو سحب الموافقة أو المعالجة المخالفة، مع مراعاة الاستثناءات المتعلقة بالتشريعات الأخرى والتحقيقات والمطالبات القانونية وغيرها من الحالات المقررة.

- تقييد المعالجة — المادة 16: طلب تقييدها عند الاعتراض على الدقة أو معالجة البيانات خلافاً للأغراض المتفق عليها أو للقانون، وطلب استمرار حفظ البيانات اللازمة لممارسة الحقوق أو الدفاع عنها.

- إيقاف المعالجة — المادة 17: الاعتراض على المعالجة للتسويق المباشر، بما يشمل التنميط المرتبط به، وعلى المعالجة للمسوح الإحصائية إلا إذا كانت لازمة للمصلحة العامة، وعلى المعالجة المخالفة لضوابط المادة 5.

- سحب الموافقة — المادة 6: سحب موافقتك في أي وقت دون التأثير في مشروعية المعالجة السابقة القائمة عليها.

- الحقوق المتعلقة بالقرارات المؤتمتة — المادة 18: الاعتراض وفق الشروط القانونية على القرارات الناتجة عن المعالجة المؤتمتة التي تترتب عليها آثار قانونية أو تؤثر فيك بصورة جسيمة، وطلب إدخال العنصر البشري في مراجعتها.

- الشكوى والحماية القضائية: التقدم إلى الجهة المختصة وطلب الحماية القضائية أو التعويض عند توافر شروطه القانونية.

 

ممارسة الحقوق والاستجابة للطلبات

يمكن إرسال الطلبات إلى [email protected] أو إلى عنوان المتحكم المبيّن في بداية هذه السياسة. ويُرجى تحديد الطلب وتقديم المعلومات اللازمة لتحديد البيانات المعنية.

يقتصر التحقق من الهوية على المعلومات المناسبة والضرورية، ولا يُطلب تلقائياً إرسال نسخة كاملة من وثيقة الهوية. وتُعالج الطلبات دون تأخير غير مبرر، وضمن أي مدة ملزمة مقررة بموجب الأحكام والقرارات المنطبقة.

تُراعى حقوق الغير وسرية بياناتهم والقيود القانونية المحددة. ولا يُرفض طلب المعلومات إلا في الحدود التي يسمح بها القانون، ومنها الحالات الواردة في المادة 13، البند 3. وعند عدم الاستجابة لطلب كلياً أو جزئياً، تُبيّن الأسباب بالقدر الذي يسمح به القانون ووسائل الاعتراض المتاحة.

 

J) أمن البيانات والإبلاغ عن الانتهاكات

تُطبق على البيانات تدابير تقنية وتنظيمية تتناسب مع طبيعتها وأغراض معالجتها ومخاطرها، وفق المادتين 7 و20 من قانون حماية البيانات الشخصية. وتشمل، بحسب الحاجة، تقييد الوصول وحماية النقل والتخزين والتشفير وإخفاء المعرفات وإمكان استعادة البيانات وحذفها بصورة آمنة.

عند وقوع اختراق أو انتهاك من شأنه المساس بخصوصية البيانات الشخصية وسريتها وأمنها، تُراعى التزامات الإبلاغ إلى الجهة المختصة وإخطار أصحاب البيانات بموجب المادة 9، وفق الإجراءات والمدد القانونية المنطبقة. ويجب على المعالج إخطار المتحكم فور علمه بالاختراق أو الانتهاك.

تتضمن الإخطارات المطلوبة المعلومات اللازمة عن طبيعة الحادث وآثاره المحتملة والتدابير المتخذة ووسيلة التواصل، بالقدر المقرر قانوناً. ولا تمثل أي تدابير تقنية ضماناً لاستبعاد جميع مخاطر الفقد أو الاختراق أو الانقطاع.

 

K) الشكاوى ووسائل الانتصاف

يمكن توجيه الشكاوى المتعلقة بمعالجة بياناتك إلى [email protected]. ولا يحل التواصل معنا محل حقك في اللجوء إلى الجهة الرقابية أو القضائية المختصة.

تنص المادة 24 من قانون حماية البيانات الشخصية على تقديم الشكاوى إلى مكتب الإمارات للبيانات وفق الإجراءات التي يحددها. وقد أعلنت الحكومة في 14 يونيو 2026 الموافقة على إنشاء الهيئة الاتحادية للذكاء الاصطناعي والبيانات وضم اختصاصات مكتب الإمارات للبيانات إلى منظومتها. وتُراعى عند تقديم الشكوى ترتيبات نقل الاختصاص والقنوات الرسمية التي تعتمدها الجهة القائمة قانوناً بهذه المهام.

تتوفر المعلومات الحكومية عبر البوابة الرسمية لحكومة الإمارات وبوابة مجلس الوزراء. وفي الوقائع التي قد تشكل جريمة، تبقى وسائل الإبلاغ إلى الشرطة أو النيابة العامة المختصة متاحة وفق القانون.

لا تفرض هذه السياسة تحكيماً إلزامياً ولا تقيد الحق في المطالبة بالتعويض عن الضرر عند تحقق شروط المسؤولية القانونية.

 

L) التشريعات والأحكام القضائية ذات الصلة

تُراعى، ضمن نطاق تطبيق كل منها ومواعيد نفاذها وأحكامها الانتقالية، التشريعات الآتية بوجه خاص:

- المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية: ضوابط المعالجة والموافقة وحقوق أصحاب البيانات والتزامات المتحكم والمعالج وأمن البيانات والمعالجة عبر الحدود.

- المرسوم بقانون اتحادي رقم 44 لسنة 2021 بشأن إنشاء مكتب الإمارات للبيانات: الإطار التشريعي للمكتب، مع مراعاة ما ينفذ قانوناً من ترتيبات إعادة تنظيم الاختصاصات.

- المرسوم بقانون اتحادي رقم 34 لسنة 2021 في شأن مكافحة الشائعات والجرائم الإلكترونية: ولا سيما الأحكام المتعلقة بالاعتداء على البيانات والخصوصية وإفشاء الأسرار، ومنها المادة 44.

- المرسوم بقانون اتحادي رقم 55 لسنة 2023 في شأن تنظيم الإعلام وقرار مجلس الوزراء رقم 68 لسنة 2024 بشأن لائحته التنفيذية: الأحكام المنطبقة على المحتوى الإعلامي وحماية الخصوصية والحقوق المرتبطة بالنشر.

- القانون الاتحادي رقم 3 لسنة 2016 بشأن حقوق الطفل «وديمة»، والمرسوم بقانون اتحادي رقم 26 لسنة 2025 في شأن السلامة الرقمية للطفل: حماية الأطفال وبياناتهم في البيئة الرقمية.

- القانون الاتحادي رقم 15 لسنة 2020 بشأن حماية المستهلك، بتعديلاته، والمرسوم بقانون اتحادي رقم 14 لسنة 2023 في شأن التجارة من خلال وسائل التقنية الحديثة: الأحكام ذات الصلة بالمعاملات والخدمات وحماية معلومات المستهلك.

- المرسوم بقانون اتحادي رقم 25 لسنة 2025 بإصدار قانون المعاملات المدنية: الأحكام المنطبقة على الحقوق والمسؤولية المدنية والتعويض، وفق نطاقه الزمني والموضوعي.

- التشريعات الضريبية المنطبقة والسياسات التنظيمية لهيئة تنظيم الاتصالات والحكومة الرقمية: فيما يتعلق بحفظ المستندات والرسائل التسويقية والاتصالات المشمولة بتلك القواعد.

 

الخصوصية وتقديم المعلومات إلى الجهات المختصة

في حكم المحكمة الاتحادية العليا الصادر بتاريخ 4 فبراير 2020 في الطعن الجزائي رقم 950 لسنة 2019، رأت المحكمة أن إرسال تصوير لمنتجات غذائية تحتوي على حشرات إلى بلدية عجمان للإبلاغ عنها لم تتوافر فيه، بحسب وقائع الدعوى، أركان جريمة الاعتداء على الخصوصية المنسوبة إلى المتهم.

صدر الحكم في ظل التشريع الساري آنذاك، ولا يُعدّ حكماً بتطبيق قانون حماية البيانات الشخصية لسنة 2021 أو ترخيصاً عاماً بالنشر العلني. وتُحدد مشروعية أي معالجة أو إفصاح حالي وفق غرضه ووقائعه والتشريعات النافذة.

 

M) معلومات إضافية عن خدمات محددة

 

النشرات البريدية والرسائل التسويقية

عند توفير الاشتراك في نشرة أو رسائل تسويقية، تُوضح طبيعة الخدمة واستخدام بيانات الاتصال والجهة التي تدعم الإرسال قبل الاشتراك. وتُرسل الرسائل الاختيارية بناءً على موافقة محددة، مع تعريف واضح بالمرسل وتوفير وسيلة ميسرة لإيقافها.

يمكن إلغاء الاشتراك عبر الرابط الموجود في الرسالة أو بالتواصل مع [email protected]. ويُوقف استخدام البيانات للتسويق المباشر عند الاعتراض وفق المادة 17، بما يشمل التنميط المرتبط به.

لا تتضمن الموافقة على تلقي النشرة تلقائياً الموافقة على تتبع فتح الرسائل أو النقر على روابطها؛ فهذه الأغراض تتطلب معلومات مستقلة والسند القانوني والموافقة اللازمين.

إذا استُخدمت الرسائل النصية القصيرة التسويقية المشمولة بقواعد هيئة تنظيم الاتصالات والحكومة الرقمية، تُراعى متطلبات الموافقة المسبقة وإلغاء الاشتراك المجاني والفعال وساعات الإرسال المسموح بها، من 7 صباحاً إلى 9 مساءً بتوقيت الإمارات.

 

المحتوى المدمج وYouTube والروابط التابعة

قد يؤدي تحميل فيديو أو مشغّل صوتي أو عنصر تفاعلي خارجي إلى إرسال عنوان بروتوكول الإنترنت وبيانات الجهاز والصفحة والتفاعل إلى مقدم الخدمة. وقد يشمل ذلك صورة المعاينة التي تُحمّل من خادم خارجي قبل بدء تشغيل الفيديو.

عند استخدام YouTube، يتوقف نطاق المعالجة على طريقة الدمج وإعدادات الخدمة وتسجيل الدخول إلى حساب Google. ويجب توفير المعلومات والموافقة اللازمتين قبل المعالجة التي تتطلبهما، بما يشمل تحميل العناصر الخارجية ذات الصلة.

لا يحل الرابط إلى سياسة مقدم الخدمة محل مسؤوليات «DUBAI TELEGRAPH» عن المعالجة التي تحددها أو تشارك فيها. كما لا تمثل عمولة الروابط التابعة سنداً مستقلاً لتتبع المستخدم.

 

التخصيص والتنميط والقرارات المؤتمتة

قد يتضمن التخصيص، عند إتاحته وتفعيله، تحليل معرّفات المستخدم أو المحتوى الذي يشاهده أو تفاعلاته لاستنتاج اهتماماته وتفضيلاته. ويُبيّن الغرض والبيانات والسند القانوني ووسيلة إيقاف الوظيفة في المعلومات المتعلقة بها.

عندما تترتب على قرار ناتج عن معالجة مؤتمتة آثار قانونية أو تأثيرات جسيمة، تُطبق المادة 18. وتُراعى الاستثناءات القانونية المتعلقة بالعقد أو التشريع أو الموافقة، مع استمرار واجب حماية الخصوصية والحقوق وإدخال العنصر البشري في مراجعة القرار بناءً على طلب صاحب البيانات.

 

الأطفال والقاصرون

تُراعى حماية الأطفال وفق القانون الاتحادي رقم 3 لسنة 2016 والمرسوم بقانون اتحادي رقم 26 لسنة 2025 والتشريعات والقرارات المنطبقة.

بموجب المادة 7 من قانون السلامة الرقمية للطفل، تخضع معالجة بيانات الأطفال دون 13 سنة لشروط خاصة، تشمل موافقة صريحة وموثقة وقابلة للتحقق من القائم على رعاية الطفل، ووسيلة ميسرة ومتاحة لسحبها، ومعلومات واضحة عن الغرض والخصوصية، وتقييد الوصول إلى الحد اللازم للخدمة. ولا تُستخدم تلك البيانات للأغراض التجارية أو الإعلانات الموجهة إلى الطفل أو لتتبع نشاطه بما يتجاوز الغرض المأذون به.

تُراعى متطلبات التحقق من العمر وإعدادات الخصوصية وفق تصنيف الخدمة والمخاطر المنطبقة عليها. ولا يشكل بلوغ سن 13 سنة إذناً عاماً بجميع أنواع المعالجة أو بإنشاء حساب على أي منصة. وتظل قواعد الأهلية وموافقة الولي والقيود الخاصة بالخدمات المعنية واجبة التطبيق.

يمكن للقائم على رعاية الطفل التواصل معنا بشأن بيانات الطفل أو ممارسة الحقوق نيابةً عنه وفق صفته القانونية ومصلحة الطفل.

 

تغييرات سياسة الخصوصية

قد تُحدّث هذه السياسة عند تغير الخدمات أو أغراض المعالجة أو المتطلبات القانونية. ويُبيّن تاريخ التحديث في بدايتها، وتُقدّم المعلومات اللازمة قبل بدء معالجة جديدة أو تغيير يستلزم إخطاراً.

إذا تطلب الغرض الجديد موافقة، تُطلب بصورة مستقلة قبل بدء المعالجة. ولا يُعدّ استمرار استخدام الموقع موافقةً على المعالجة الجديدة، كما لا يُقيد سحب الموافقة بمهلة أسبوعين أو بمدة مماثلة.

 

التواصل بشأن حماية البيانات

DUBAI TELEGRAPH
SCANDIC TRUST GROUP LLC
البريد الإلكتروني: [email protected]
الموقع الإلكتروني: www.DubaiTelegraph.ae

 

© 2026 DUBAI TELEGRAPH — جميع الحقوق محفوظة في الحدود التي يجيزها القانون.

 

════════════════════

 

Privacy Policy of DUBAI TELEGRAPH

Original issue: 1 January 2026
Last legal update: 27 October 2026

 

Personal Data Controller

SCANDIC TRUST GROUP LLC
DUBAI TELEGRAPH
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv / Ukraine
Email: [email protected]
Website: www.DubaiTelegraph.ae

SCANDIC TRUST GROUP LLC is the controller for personal data processing whose purposes and means it determines in connection with DUBAI TELEGRAPH’s services. Privacy enquiries and requests to exercise your rights may be sent to the email or postal address above.

 

Technical Implementation and Support

SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Building A1/A2
Dubai — 342001 / United Arab Emirates
Telephone: +971 54 221 5217

SCANDIC ASSETS FZCO provides technical services for the website. Where it processes personal data on behalf of SCANDIC TRUST GROUP LLC and under its instructions, the obligations applicable to processors apply, particularly Article 8 of Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data. Each entity’s responsibilities depend on its actual role in determining and carrying out the processing. Outsourcing technical services does not release the controller from its legal responsibilities.

 

Introduction and Scope

This policy explains the personal data processed when you use DUBAI TELEGRAPH’s website, applications and services, the purposes and legal grounds for processing, potential recipients, retention periods, and your rights and how to exercise them.

Information about accounts, subscriptions, orders, newsletters, events and additional services applies where the relevant service is available and used. Reference to an external platform or technical service does not mean that every service mentioned is active on the website.

Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data, referred to below as the “Personal Data Protection Law”, applies within its statutory scope. Under Article 2, this includes processing data relating to individuals in the UAE by controllers or processors outside the UAE, as well as processing by entities within the UAE under the applicable conditions. Statutory exclusions are respected, including data governed by specific sectoral legislation and entities in free zones with their own specific data protection legislation. Location in a free zone alone does not exclude the federal law.

Your statutory rights do not depend on accepting this policy. Reading it or continuing to browse does not constitute consent to processing that requires a separate consent.

 

A) General Information about Personal Data Processing

Personal data are information relating to an identified or directly or indirectly identifiable individual. They may include names, addresses, email addresses, telephone numbers, IP addresses, account and device identifiers, voice recordings, images, transaction information and service usage information.

Data whose identifiers have been replaced with codes remain personal data where additional information can reconnect them to an individual. Anonymisation requires that individuals can no longer be identified or the information attributed to them.

We limit processing to data needed for specified and disclosed purposes, taking account of accuracy, updating, security and the requirement not to retain data after the lawful processing purpose has ended.

 

Processing Purposes and Legal Grounds

- Consent: Used where processing requires the individual’s consent, including optional marketing subscriptions, analytics, personalisation and tracking that rely on consent. Consent is subject to Articles 1 and 6 of the Personal Data Protection Law.

- Contracts and requested measures to conclude, amend or terminate them: Processing necessary to provide an agreed service or take measures at the individual’s request, under Article 4(9).

- Legal obligations: Processing necessary to fulfil specific obligations imposed on the controller by laws in force in the UAE, under Article 4(10), including applicable document retention and data security obligations.

- Legal claims, rights and proceedings: Processing necessary to bring legal claims, defend rights or deal with judicial or security procedures, under Article 4(3).

- Public interest and the individual’s interests: Processing without consent where the statutory conditions of necessity to protect the public interest or the interests of the individual are met, under Article 4(1) and Article 4(7).

- Data made public by the individual: Article 4(2) applies where the data have become publicly available through an act of the individual, subject to continuing requirements concerning purpose, proportionality and privacy.

- Archiving and scientific, historical or statistical studies: Article 4(6) applies where processing is necessary for those purposes and complies with the legislation in force.

The legal ground depends on the purpose and circumstances of the particular processing. Commercial benefit alone does not provide a general ground for processing, and withdrawal of consent cannot be circumvented by continuing the same processing without a valid legal ground.

 

Data Sources and Journalistic Processing

We may obtain data directly from individuals through communications, registration or use of services, or from other sources that may lawfully be used, including published documents, interviews and material supplied to the newspaper. Required information about processing purposes, recipients and safeguards for cross-border processing is provided in accordance with Article 13 of the Personal Data Protection Law.

Journalistic content may contain names, photographs, statements and other information about individuals. Processing and publication are subject to the Personal Data Protection Law, media legislation, privacy protections and other applicable requirements. Journalistic status does not create a general exemption from data protection or an unrestricted entitlement to publish personal information.

Where processing relies on protection of the public interest or on data having been made public by the individual, the relevant legal conditions must be satisfied in the particular case. Being a public figure, or information having previously circulated, does not authorise unrestricted reuse or publication.

Source information and journalistic correspondence are protected within the limits established by law, taking account of applicable confidentiality and disclosure obligations. Requests to correct personal data or concerns about their publication may be sent to [email protected].

 

External Platforms and Their Privacy Policies

External platform operators may process personal data for their own purposes when their services or embedded elements are used. An ordinary link differs from an embedded player, image or other element: an embedded element may contact an external server when the page loads, whereas an ordinary link is generally activated when selected.

Being signed in to an external platform does not constitute general consent to data being transmitted to it from DUBAI TELEGRAPH. The following links provide reference information from the relevant providers; their inclusion does not mean that every listed service is used on this website:

- Cloudflare: Privacy Policy.

- Google, YouTube, Google Play and Android TV: Google Privacy Policy.

- Facebook and Instagram: Facebook Privacy Policy and Instagram Privacy Policy.

- X: Privacy Policy.

- Telegram: Privacy Policy.

- Apple and its services: Privacy Policy.

- Amazon, Alexa, Fire TV and Fire Tablet: Privacy Information.

- Roku: Privacy Policy.

- Telekom Magenta: Data Protection Information.

- Huawei: Privacy Information.

- Spotify: Privacy Policy.

- Audio content available through RTL+: Data Protection Information.

- TikTok: Policies and Legal Information.

 

Technical Data and Voice Assistants

Loading content or using services may generate technical records containing, depending on the service and connection:

- The requested page or file and the date and time of the request.

- The volume of data transferred, the request outcome and the technical response code.

- IP address, browser type and version, operating system and device information needed for the service.

- Referring page and connection information, where transmitted by the browser or application.

- Language and session settings, privacy choices and account identifiers when signed in.

Recording these data for operation or security does not automatically authorise their use to create advertising profiles or track individuals across different websites.

A voice assistant provider may process recordings, transcripts or request information according to its service and settings. What DUBAI TELEGRAPH receives depends on the actual integration. Using a voice assistant does not mean that complete conversation recordings are automatically sent to us.

 

Sensitive Personal Data and Additional Services

Sensitive data may include information about family, ethnic origin, political or philosophical opinions, religious beliefs, criminal records, health, genetic characteristics and biometrics. The nature and risks of these data are taken into account when determining whether processing is necessary, its legal ground and the protections required.

Where bookings, competitions, events or additional services are offered, information necessary for the service is collected and specific processing information is provided at collection. Birth dates, identity documents and health information are requested only for a defined lawful purpose. A complete identity document copy is not required automatically.

Where an event involves photography, video recording or CCTV, the necessary information is provided before participation or at the collection location, depending on the processing, with respect for applicable consent requirements and legal restrictions.

 

B) Contacting Us

When you contact us by email, telephone or a contact form, we process the information you provide, including your name, contact details, message and attachments, to understand and answer your request and deal with the related matter.

Communications concerning a contract or contractual measures you request fall under Article 4(9). Where a legal right or obligation is involved, the appropriate provisions of Article 4 apply. Otherwise, data are used on the basis of your specific consent to handling the enquiry where consent is required. Sending an enquiry does not constitute consent to advertisements or newsletters.

Correspondence is retained while the matter is being handled, followed by no more than 12 months after closure where a specific lawful need continues. It is deleted earlier when no longer needed, unless a legal obligation or defined exception in Section H applies.

 

C) Accounts, Subscriptions, Bookings and Orders

Where these services are available, we process the identification, contact, account, order, billing and payment information necessary to provide them. Account data may also include login information, settings and subscription administration details.

Processing necessary for a contract or requested contractual measures relies on Article 4(9). Required information is identified when collected; withholding it may prevent the service from being provided. Optional information and consent for additional purposes are distinguished from data necessary for the service.

Where a payment, booking or delivery provider is involved, information about its role and required data is provided in the context of the service. Using a payment provider does not mean that DUBAI TELEGRAPH receives every card or bank account detail supplied to it.

Necessary data are retained while the account or contractual relationship continues, followed by no more than 12 months after it ends for data still needed for a defined lawful purpose, subject to mandatory retention periods and legal claims. Creating an account or making a purchase does not constitute consent to advertising tracking.

 

D) Accounting Documents and Mandatory Retention

Accounting, tax and commercial documents are retained for the periods required by the legislation applicable to the relevant entity and transaction. The twelve-month period does not replace a legal obligation to retain documents for longer.

Where UAE Corporate Tax requirements apply, Article 56 of Federal Decree-Law No. 47 of 2022 requires the relevant records and documents to be kept for 7 years following the end of the relevant tax period. Other tax records, where the relevant rules apply, are subject to a general 5-year period under Article 3 of Cabinet Decision No. 74 of 2023, subject to specific provisions and statutory extensions, including those concerning tax audits or disputes.

Use of data retained under a legal obligation is restricted to the purposes justifying continued retention. The data are deleted when the period and purpose end, unless another defined lawful ground applies.

 

E) Technical Operation and Website Security

Technical data are processed to deliver requested content, manage sessions, maintain website functionality, resolve faults and protect against attacks and misuse. Processing is limited to what is necessary to provide the requested service or fulfil data security obligations, on the appropriate legal ground, including Article 4(9) or Article 4(10) where their conditions are met, and the applicable obligations under Articles 7 and 20.

SCANDIC ASSETS FZCO provides technical support. Access by hosting, maintenance, content delivery and security providers is limited to what is necessary for their assigned services.

Technical logs are retained for the period necessary for their purpose, for no more than 12 months after creation, with earlier deletion when the need ends. Data connected with a specific incident may be retained longer where necessary to fulfil a legal obligation or establish or defend a legal claim.

 

Cloudflare, cdnjs and External Resources

Where Cloudflare services or the cdnjs network are used to deliver website files, the provider may receive an IP address, details of the requested file, request time and technical information transmitted by the browser. The extent of processing depends on the particular service and its configuration.

Loading fonts or other resources directly from Google or another external provider may result in similar connections. Hosting the files locally does not require the browser to contact the external provider merely to load those files.

Transmitting data requires an appropriate lawful purpose and ground. Describing a service as technical or cookieless does not exclude data protection requirements. Cross-border processing is addressed in Section G.

 

F) Cookies and Tracking Technologies

Services may use cookies, local storage, device identifiers, pixels and other technologies to store information on, or retrieve information from, a user’s device. Where the information relates to an identified or identifiable individual, its processing is subject to personal data protection requirements.

We distinguish functions necessary for the requested service from optional purposes. Necessary processing relies on its appropriate legal ground. Optional analytics, advertising tracking and consent-based personalisation require an affirmative choice before activation.

 

Purposes and Retention Periods

- Session and security: Enabling sign-in, maintaining sessions and protecting requests. Session data expire with the session unless a defined and disclosed lawful need requires a different period.

- Language and display: Remembering the user’s chosen setting. Where stored persistently, the period we determine does not exceed 12 months from the choice or its actual renewal.

- Privacy choices: Remembering acceptance, refusal or customisation for no more than 12 months from the actual choice, which can be changed sooner.

- Optional analytics, personalisation and advertising: The tool, provider, purpose, data and period are identified before activation. Our retention of data for these purposes does not exceed 12 months from collection and ends sooner when the purpose ends or consent is withdrawn, unless an independent lawful ground remains for retaining specific data.

These periods apply to preference files whose duration we determine, including files named “laravel_cookie_consent” or “language” where used. An ordinary visit does not renew consent.

Periods for technologies operated by independent providers are disclosed in the relevant service information. The period specified for our processing is not a promise concerning every system operated by another provider.

 

Cloudflare Web Analytics

Where Cloudflare Web Analytics is used for optional analytics, it may process information about page views, loading performance, referring pages and technical browser or device characteristics. Its use is disclosed, and consent-based processing is activated after consent is obtained.

Cloudflare’s documentation states that unsampled measurement data are retained for 7 days before their volume is reduced through aggregation and sampling, and that Web Analytics reports provide access to the preceding 6 months of data. Report availability does not mean that every Cloudflare operational or security record has the same retention period.

 

Choice and Withdrawal of Consent

Optional purposes are presented clearly, with the ability to accept, refuse or customise them. Preselected boxes, silence and continued browsing do not constitute consent to processing requiring an affirmative choice.

Consent may be withdrawn at any time through the available privacy settings or by emailing [email protected]. The withdrawal method must be clear and accessible. Withdrawal stops future processing based on the relevant consent without affecting the lawfulness of earlier processing.

Browser settings can also block or delete cookies, but deletion does not always notify every recipient of consent withdrawal. Continued retention requires a separate, valid and specific legal ground.

 

G) Recipients and Processing outside the UAE

Data are made available to another entity only for a lawful purpose, on an appropriate legal ground and to the extent necessary. Recipients may include technical, hosting, security, payment and communications providers, advisers bound by confidentiality, and competent authorities or courts where legally required.

Processors acting on our behalf are subject to arrangements defining the processing scope, purpose, duration, data, instructions, confidentiality, security and obligations when the service ends. A processing agreement does not authorise independent, unauthorised use of the data.

LEGIER Beteiligungs mbH, Kurfürstendamm 14, 10719 Berlin / Germany, may participate in advertising and promotional transactions it handles, limited to information necessary for those transactions. This relationship does not give it general access to readers’ data.

 

Countries and Processing Locations

The controller, SCANDIC TRUST GROUP LLC, is located in Ukraine, and the technical provider, SCANDIC ASSETS FZCO, is located in the UAE. Hosting, support and backup arrangements may involve processing in the United States, Malaysia and Switzerland, depending on the service used, including infrastructure associated with Boston and Kuala Lumpur.

Cross-border processing may include making data available, displaying or retrieving them outside the UAE, including through remote access. Encryption or the location of a server in a particular country does not remove obligations relating to access by entities in other countries.

 

Grounds and Safeguards for Cross-Border Processing

Transfers of personal data outside the UAE are governed by Articles 22 and 23 of the Personal Data Protection Law. Article 22 addresses cases involving an appropriate level of protection or relevant agreements approved by the competent Office.

Where that basis is unavailable, the specific cases under Article 23 must be considered. These include explicit consent meeting the statutory conditions, transfers necessary to conclude or perform a contract in the individual’s interests, and transfers necessary to establish, exercise or defend rights. The Article also provides a contractual mechanism subject to specific conditions, including obligations on the recipient to apply the Law’s protections and requirements and identification of regulatory or judicial enforcement arrangements, within that mechanism’s scope.

Required information about purposes, recipients and safeguards is provided before processing. Further information about the recipient, country, legal ground and applicable safeguards may be requested from [email protected]. General acceptance of this policy is not explicit consent to every transfer. Mentioning a contractual safeguard does not establish that a particular agreement exists.

 

H) Retention and Deletion

Personal data are retained for as long as needed for a defined lawful purpose, with a maximum of 12 months for the categories and starting points specified below, unless the law requires another period or a defined exception applies. Data are deleted earlier when the lawful retention purpose ends.

- Enquiries and correspondence: While the matter is being handled, followed by no more than 12 months after closure where a specific lawful need continues.

- Accounts, subscriptions and transactions: While the service or contract continues, followed by no more than 12 months after it ends for data that remain necessary and are not subject to mandatory retention.

- Technical and security logs: No more than 12 months after creation, with earlier deletion when the operational or security need ends.

- Language settings and privacy choices: No more than 12 months after the actual choice or renewal, or less where the user changes the choice or the purpose ends.

- Evidence of consent, withdrawal and rights requests: Only to the extent necessary to demonstrate and implement the choice while it applies, followed by no more than 12 months after the related purpose ends, unless specific retention is required by law or to protect a legal right.

- Newsletters: While a valid subscription continues. After cancellation, sending stops and only the minimum information necessary to respect and demonstrate cancellation is retained within the applicable periods and legal grounds.

- Documents subject to mandatory retention: For the period required by the applicable legislation, as described in Section D.

- Specific claims and incidents: Relevant data may be kept longer where necessary for legal proceedings or a binding obligation, with use restricted to the purpose justifying continued retention.

- Journalistic material and archives: According to the continuing defined and lawful purpose of publication or archiving, taking account of the legal ground and applicable rights. Describing material as archival does not justify unlimited retention of all user data.

Deletion covers active systems and backups through a deletion or replacement cycle consistent with applicable retention periods. Backup use is restricted to security and recovery. Restoring a backup does not authorise renewed use of previously deleted or restricted data contrary to the relevant request or legal obligation.

 

I) Individuals’ Rights

Subject to statutory conditions and exceptions, your rights include:

- Information — Article 13: To request, without charge, information about the types of data processed, purposes, recipients, retention criteria, cross-border safeguards, automated decisions, rights procedures and complaint mechanisms.

- Obtaining and transferring data — Article 14: To receive data you provided in a structured, machine-readable format where processing is based on consent or performance of a contractual obligation and is carried out by automated means, and to request transfer to another controller where technically feasible.

- Correction and completion — Article 15: To request correction of inaccurate data and completion of incomplete data without undue delay.

- Erasure — Article 15: To request deletion where statutory conditions are met, including where data are no longer needed, consent is withdrawn or processing is unlawful, subject to exceptions concerning other legislation, investigations, legal claims and other prescribed cases.

- Restriction — Article 16: To request restriction where accuracy is disputed or processing conflicts with agreed purposes or the law, and to request continued preservation of data needed to exercise or defend rights.

- Stopping processing — Article 17: To object to direct marketing, including related profiling; statistical surveys unless necessary for the public interest; and processing contrary to Article 5.

- Withdrawal of consent — Article 6: To withdraw consent at any time without affecting the lawfulness of earlier processing based on it.

- Automated decisions — Article 18: To object, under the statutory conditions, to decisions resulting from automated processing that have legal or serious effects on you, and to request human involvement in reviewing them.

- Complaints and judicial protection: To approach the competent authority and seek judicial protection or compensation where the legal conditions are met.

 

Exercising Rights and Handling Requests

Requests may be sent to [email protected] or the controller’s address at the beginning of this policy. Please identify your request and provide the information necessary to locate the relevant data.

Identity verification is limited to appropriate and necessary information. A complete identity document copy is not requested automatically. Requests are handled without undue delay and within any binding period prescribed by applicable provisions and decisions.

Other individuals’ rights, the confidentiality of their data and specific statutory restrictions are respected. Information requests may be refused only within the limits permitted by law, including Article 13(3). Where a request is not fulfilled wholly or partly, reasons are provided to the extent legally permitted, together with available routes for challenging the outcome.

 

J) Data Security and Breach Notifications

Data are subject to technical and organisational safeguards proportionate to their nature, processing purposes and risks, under Articles 7 and 20 of the Personal Data Protection Law. Depending on the need, these include access restrictions, protection during transmission and storage, encryption, pseudonymisation, recovery capabilities and secure deletion.

Where a breach or violation could prejudice the privacy, confidentiality and security of personal data, reporting to the competent authority and notification of affected individuals are governed by Article 9 and applicable procedures and deadlines. A processor must notify the controller as soon as it becomes aware of a breach or violation.

Required notifications include relevant information about the incident, potential effects, measures taken and contact arrangements, to the extent prescribed by law. Technical safeguards cannot guarantee the elimination of every risk of loss, intrusion or interruption.

 

K) Complaints and Remedies

Complaints about processing your data may be sent to [email protected]. Contacting us does not replace your right to approach the competent supervisory or judicial authority.

Article 24 of the Personal Data Protection Law provides for complaints to the UAE Data Office under its prescribed procedures. On 14 June 2026, the Government announced approval of the establishment of the Artificial Intelligence and Data Authority, bringing the UAE Data Office’s functions within its structure. Complaints must take account of the arrangements for transferring responsibilities and the official channels adopted by the body legally exercising those functions.

Government information is available through the Official UAE Government Portal and the UAE Cabinet website. Matters potentially involving a criminal offence may also be reported to the competent police or Public Prosecution in accordance with the law.

This policy does not impose mandatory arbitration or restrict claims for compensation where the legal requirements for liability are met.

 

L) Relevant Legislation and Judicial Decisions

Within their respective scope, commencement dates and transitional provisions, the following legislation is particularly relevant:

- Federal Decree-Law No. 45 of 2021 Concerning the Protection of Personal Data: Processing requirements, consent, individuals’ rights, controller and processor obligations, security and cross-border processing.

- Federal Decree-Law No. 44 of 2021 Establishing the UAE Data Office: The Office’s legislative framework, subject to legally effective arrangements reorganising its responsibilities.

- Federal Decree-Law No. 34 of 2021 on Countering Rumours and Cybercrimes: Particularly provisions protecting personal data, privacy and confidential information, including Article 44.

- Federal Decree-Law No. 55 of 2023 Regulating Media and Cabinet Resolution No. 68 of 2024 issuing its Executive Regulation: Applicable requirements concerning media content, privacy and publication-related rights.

- Federal Law No. 3 of 2016 on Child Rights, known as Wadeema’s Law, and Federal Decree-Law No. 26 of 2025 Regarding Child Digital Safety: Protection of children and their data in digital environments.

- Federal Law No. 15 of 2020 on Consumer Protection, as amended, and Federal Decree-Law No. 14 of 2023 Concerning Modern Technology-Based Trade: Relevant requirements concerning transactions, services and consumer information.

- Federal Decree-Law No. 25 of 2025 Promulgating the Civil Transactions Law: Applicable provisions concerning rights, civil liability and compensation, within its temporal and substantive scope.

- Applicable tax legislation and regulatory policies of the Telecommunications and Digital Government Regulatory Authority: Concerning document retention, marketing messages and communications within their scope.

 

Privacy and Providing Information to Competent Authorities

In its judgment of 4 February 2020 in Criminal Appeal No. 950 of 2019, the Federal Supreme Court found that, on the facts of the case, sending footage of insect-contaminated food products to Ajman Municipality to report the matter did not establish the alleged privacy offence.

The judgment applied the legislation then in force. It is not a decision under the 2021 Personal Data Protection Law or a general authorisation for public publication. The lawfulness of present-day processing or disclosure depends on its purpose, facts and the legislation currently applicable.

 

M) Additional Information about Specific Services

 

Newsletters and Marketing Messages

Where newsletter or marketing subscriptions are offered, the service, intended use of contact details and sending provider are explained before subscription. Optional messages are sent on the basis of specific consent, with clear identification of the sender and an accessible method of stopping them.

You may unsubscribe through the link in the message or by contacting [email protected]. Use of data for direct marketing, including related profiling, stops following an objection under Article 17.

Consent to receive a newsletter does not automatically include consent to tracking message openings or link clicks. Those purposes require separate information and the necessary legal ground and consent.

Where marketing SMS messages are used within the scope of the Telecommunications and Digital Government Regulatory Authority’s rules, requirements include prior consent, a free and effective unsubscribe mechanism, and permitted sending hours of 7 a.m. to 9 p.m. UAE time.

 

Embedded Content, YouTube and Affiliate Links

Loading an external video, audio player or interactive element may transmit an IP address and information about the device, page and interaction to its provider. This may include a preview image loaded from an external server before video playback begins.

Where YouTube is used, the extent of processing depends on integration, service settings and whether the user is signed in to Google. Required information and consent must precede processing that requires them, including the loading of relevant external elements.

Linking to the provider’s policy does not replace DUBAI TELEGRAPH’s responsibilities for processing it determines or participates in. Receiving affiliate commissions is not an independent legal ground for tracking users.

 

Personalisation, Profiling and Automated Decisions

Where available and activated, personalisation may analyse identifiers, viewed content or interactions to infer interests and preferences. The purpose, data, legal ground and means of stopping the function are explained in the relevant information.

Where a decision resulting from automated processing has legal or serious effects, Article 18 applies. Its statutory exceptions concerning contracts, legislation or consent are respected, together with the continuing requirements to protect privacy and rights and to involve a human in reviewing the decision at the individual’s request.

 

Children and Minors

Children are protected under Federal Law No. 3 of 2016, Federal Decree-Law No. 26 of 2025 and other applicable legislation and decisions.

Under Article 7 of the Child Digital Safety Law, processing data of children under 13 is subject to specific conditions. These include explicit, documented and verifiable consent from the child’s caregiver, an accessible mechanism for withdrawal, clear information about purpose and privacy, and access limited to what the service requires. Such data must not be used for commercial purposes, targeted advertising to the child or tracking beyond the authorised purpose.

Age-verification requirements and privacy settings are governed by the classification and risks applicable to the service. Reaching age 13 is not general permission for every form of processing or for creating an account on any platform. Rules concerning legal capacity, guardian consent and restrictions specific to the relevant service continue to apply.

A child’s caregiver may contact us about the child’s data or exercise rights on the child’s behalf according to their legal authority and the child’s interests.

 

Changes to this Privacy Policy

This policy may be updated when services, processing purposes or legal requirements change. The revision date appears at the beginning. Necessary information is provided before new processing or a change requiring notification begins.

Where a new purpose requires consent, that consent is requested separately before processing starts. Continued use of the website does not constitute consent to new processing. Withdrawal of consent is not restricted to two weeks or a similar period.

 

Data Protection Contact

DUBAI TELEGRAPH
Email: [email protected]
Website: www.DubaiTelegraph.ae

 

© 2026 DUBAI TELEGRAPH — All rights reserved to the extent permitted by law.