This notice explains how Al-Haddaj National collects, uses, stores, shares, and protects your Personal Data, in accordance with the Saudi Personal Data Protection Law (PDPL).
يوضّح إشعار الخصوصية هذا كيف تقوم شركة الهدّاج الوطنية للمقاولات العامة (ويُشار إليها فيما يلي بـ " الهدّاج الوطنية" أو "نحن" أو "نا") بجمع بياناتك الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند حجزك أو استخدامك أو استلامك لخدمات التكييف والصيانة وإدارة المرافق، سواء عبر موقعنا الإلكتروني alhaddaj.com.sa، أو النماذج الإلكترونية، أو نظام الإرسال (Dispatch)، أو من خلال التعامل المباشر مع فنيّينا في الموقع.
تتم معالجة بياناتك الشخصية وفقاً لأحكام نظام حماية البيانات الشخصية (الصادر بالمرسوم الملكي رقم م/19، ويُشار إليه فيما يلي بـ "النظام" أو PDPL)، واللائحة التنفيذية الخاصة به، ولائحة نقل البيانات الشخصية خارج المملكة الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي ("سدايا" / SDAIA)، وسائر الأنظمة السارية في المملكة العربية السعودية.
We collect only Personal Data that is necessary to provide our services. Categories collected include:
In accordance with PDPL, we process your Personal Data only where we have a lawful basis:
| Purpose | Lawful basis (PDPL) |
|---|---|
| Providing the service you booked | تنفيذ العقد |
| Responding to your enquiries | تنفيذ العقد / مصلحة مشروعة |
| Issuing invoices and payment processing | تنفيذ العقد والتزام نظامي (هيئة الزكاة والضريبة والجمارك ،البنك المركزي السعودي ساما) |
| Workmanship warranty service history | مصلحة مشروعة والتزام نظامي (الضمان النظامي لسنتين بموجب وزارة التجارة) |
| On-site photo/video documentation | موافقة صريحة تُمنح عند الحجز |
| Marketing communications (WhatsApp, email) | موافقة صريحة ومنفصلة (Opt-in) |
| Responding to Data Subject Requests | التزام نظامي (PDPL) |
| Breach investigation and notification | التزام نظامي (PDPL) |
| Safety and security on site | مصلحة حيوية / مصلحة مشروعة |
We process your Personal Data to:
We retain Personal Data only for as long as necessary for the purposes described above, in accordance with PDPL, ZATCA, SAMA, and KSA commercial law requirements. Our retention schedule:
| Category | Retention period | Reason |
|---|---|---|
| Customer contact information | 5 years after last service | Service continuity, warranty support |
| Service and repair history | Lifetime of the unit + 2 years | Warranty, safety records |
| Payment records and invoices | 10 years | SAMA and ZATCA requirements |
| Site photographs | 3 years | Workmanship warranty verification |
| Marketing consent records | Until withdrawal + 2 years audit trail | PDPL consent-proof requirement |
| Unconverted booking submissions | 6 months | Data minimization |
| DSR (Data Subject Request) logs | 5 years | Accountability under PDPL |
| Breach and incident records | 5 years | PDPL accountability |
After the retention period ends, we securely destroy or irreversibly de-identify the data.
We do not sell your Personal Data. We share it only with:
(أ) المعالجين الفرعيين الذين يتصرّفون بناءً على تعليماتنا بموجب اتفاقيات معالجة بيانات مكتوبة (راجع قائمة المعالجين الفرعيين) (ب) مزوّد خدمات الدفع — شركة مُيَسِّر (Moyasar) المرخّصة من البنك المركزي السعودي (ساما) — لإتمام معاملاتك (ج) الجهات الحكومية عندما يُطلب ذلك بموجب الأنظمة السعودية (هيئة الزكاة والضريبة والجمارك، البنك المركزي السعودي ساما، سدايا، وزارة التجارة، المحاكم) (د) المستشارون المهنيون (محاسبون، محامون، مدقّقون) بموجب التزامات السرية
We never share your data with advertisers, data brokers, or for purposes unrelated to our service to you.
قد تكون بعض أدوات التشغيل لدينا (مثل خدمة البريد السحابية، التخزين السحابي، استضافة الموقع، إحصائيات الموقع) مُقدَّمة من مزوّدي خدمات دوليين قد تقع بُنيتهم التحتية خارج المملكة العربية السعودية. عند الحاجة لنقل البيانات الشخصية خارج المملكة، نضمن أن يتمّ هذا النقل وفقاً لأحكام المادة (٢٩) من نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية خارج المملكة الصادرة عن سدايا في سبتمبر ٢٠٢٤.
Our safeguards include:
قائمة محدّثة بجميع المعالجين الفرعيين ومواقع مراكز بياناتهم متاحة في قائمة المعالجين الفرعيين.
Under PDPL, you have the following rights in relation to your Personal Data:
لممارسة أيّ من هذه الحقوق، يُرجى التواصل معنا عبر privacy@alhadaj.com أو استخدام نموذج طلب صاحب البيانات على alhaddaj.com.sa/ar/privacy-request.
نلتزم بالرد على طلبك خلال ثلاثين (٣٠) يوماً من استلامه والتحقق من هويتك. إذا احتجنا إلى وقت إضافي، يجوز لنا تمديد فترة الرد بمدة أخرى لا تزيد على ثلاثين (٣٠) يوماً، وسنُخطِرك بسبب التمديد.
Exercising your rights is free of charge, unless requests are manifestly excessive or repetitive, in which case we may charge a reasonable administrative fee.
حق التقدّم بشكوى إلى سدايا: إذا رأيت أن حقوقك قد انتُهكت، يجوز لك تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي عبر المنصة الوطنية لحوكمة البيانات على dgp.sdaia.gov.sa.
We apply appropriate technical and organizational measures to protect Personal Data against unauthorized access, loss, disclosure, alteration, and destruction. These measures include:
Despite our efforts, no system is perfectly secure. In the unlikely event of a Personal Data breach that poses a risk to your rights, we commit to:
يستخدم موقعنا مجموعة محدودة من ملفات تعريف الارتباط الضرورية للوظائف الأساسية (الجلسة، الأمن، تفضيل اللغة). نحن لا نستخدم Google Analytics أو Meta Pixel أو وسوم Google Ads أو Microsoft UET أو TikTok Pixel أو أيّ ملفات تعريف ارتباط إعلانية/تتبع. لا نشغّل حالياً أيّ منتج إحصائيات موقع تابع لطرف ثالث.
جمع معلمات الحملات الإعلانية (أُضيف في ١٢ مايو ٢٠٢٦): عند وصولك إلى موقعنا عبر رابط تسويقي، قد يحمل عنوان URL معلمات الحملة (مثل utm_source وutm_medium وutm_campaign وutm_term وutm_content وgclid وfbclid وwbraid وgbraid وmsclkid) إلى جانب الصفحة التي وصلت إليها (landing_page). نقوم بجمع معلمات الحملة هذه والصفحة المُحيلة فقط — لا معلمات URL عشوائية ولا بياناتك الشخصية — لفهم القنوات التسويقية التي تساعد العملاء على إيجادنا.
Because localStorage is browser storage (not a cookie), and we do not use advertising cookies or cross-site tracking, no cookie-consent banner is required under PDPL.
خدماتنا موجّهة للبالغين (١٨ سنة فأكثر). لا نجمع عن علم بيانات شخصية من الأطفال. إذا اعتقد وليّ أمر أو وصيّ أننا جمعنا عن غير قصد بيانات من طفل، يُرجى التواصل معنا على privacy@alhadaj.com وسنقوم بحذفها فوراً.
We do not use Personal Data for solely automated decisions with legal or significant effects on you. All quotations, service recommendations, and warranty decisions are reviewed and approved by our staff before being communicated to you.
We may update this Privacy Notice from time to time to reflect changes in our practices, services, or legal requirements. The updated version will be posted on alhaddaj.com.sa with a revised "Last updated" date. Material changes will be communicated to you via email or WhatsApp where appropriate.
يخضع إشعار الخصوصية هذا لأنظمة المملكة العربية السعودية. أيّ نزاع ينشأ عن هذا الإشعار أو يتعلّق به يُعرَض على الاختصاص القضائي الحصري للمحاكم السعودية المختصّة.
For any questions, concerns, or requests relating to your Personal Data or this Privacy Notice:
الجهة الإشرافية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) — https://sdaia.gov.sa