Ved avvik mellom oversettelser skal den engelske versjonen av dette dokumentet ha forrang.

PDPL-samsvar - Saudi-Arabia

Sist oppdatert: July 22, 2026

Tehnolabs Systems OÜ er forpliktet til å overholde Kongeriket Saudi-Arabias lov om beskyttelse av personopplysninger (PDPL). Vi betjener kunder i Saudi-Arabia og behandler personopplysninger om enkeltpersoner som befinner seg i Kongeriket i samsvar med PDPL-kravene.

Om Saudi-Arabias PDPL

Loven om beskyttelse av personopplysninger (PDPL) trådte i kraft 14. september 2023 og ble fullt håndhevbar 14. september 2024. Loven administreres av Saudi Authority for Data and Artificial Intelligence (SDAIA).

Viktig fakta: PDPL gjelder for organisasjoner basert i Saudi-Arabia og utenlandske organisasjoner som behandler personopplysninger om enkeltpersoner som befinner seg i Saudi-Arabia, uavhengig av hvor behandlingen finner sted.

Vårt PDPL-samsvar

Vi sikrer full overholdelse av PDPL-kravene:

Prinsipper for databehandling

Lovlig, rettferdig og transparent behandling

Samtykkeforvaltning

Tydelig, informert samtykke for datainnsamling

De registrertes rettigheter

Mekanismer for å utøve individuelle rettigheter

Sikkerhetstiltak

Tekniske og organisatoriske sikkerhetstiltak

Dine rettigheter under PDPL

Hvis du befinner deg i Saudi-Arabia, har du følgende rettigheter:

1. Rett til innsyn

Du kan be om innsyn i dine personopplysninger og informasjon om hvordan de behandles.

2. Rett til retting

Du kan be om retting av unøyaktige eller ufullstendige personopplysninger.

3. Rett til sletting

Du kan be om sletting av dine personopplysninger under visse omstendigheter.

4. Rett til å protestere

Du kan protestere mot visse typer databehandling.

5. Rett til dataportabilitet

Du kan be om å få utlevert dine data i et strukturert, alminnelig brukt format.

6. Rett til å trekke tilbake samtykke

Du kan når som helst trekke tilbake ditt samtykke til databehandling.

Prinsipper for databehandling

Vi følger følgende PDPL-prinsipper for databehandling:

  • Lovlighet og rettferdighet: All behandling har et lovlig grunnlag og gjennomføres på en rettferdig måte
  • Åpenhet: Tydelig informasjon gis om datainnsamling og bruk
  • Formålsbegrensning: Data samles kun inn for spesifiserte, legitime formål
  • Dataminimering: Kun nødvendige data samles inn
  • Nøyaktighet: Personopplysninger holdes nøyaktige og oppdaterte
  • Lagringsbegrensning: Data oppbevares kun så lenge det er nødvendig
  • Integritet og konfidensialitet: Passende sikkerhetstiltak er implementert

Grenseoverskridende dataoverføringer

Ved overføring av personopplysninger fra Saudi-Arabia til andre land sikrer vi:

  • Samtykke: Vi innhenter ditt uttrykkelige samtykke for internasjonale dataoverføringer
  • Tilstrekkelig beskyttelse: Vi sikrer at mottakerlandet gir tilstrekkelig databeskyttelse
  • Sikkerhetstiltak: Vi implementerer passende sikkerhetstiltak, inkludert:
    • Standardkontraktsklausuler (SCC-er)
    • Bindende virksomhetsregler (BCR-er)
    • Akkrediteringssertifikater

Varsling om datainnbrudd

I samsvar med PDPL-kravene:

  • Vi vil varsle SDAIA innen 72 timer etter å ha blitt kjent med et datainnbrudd
  • Du vil bli varslet uten unødig opphold dersom innbruddet utgjør en risiko for dine rettigheter
  • Vi opprettholder omfattende prosedyrer for hendelseshåndtering
  • Alle innbrudd dokumenteres og undersøkes grundig

Personvernombud

Vi har utnevnt et personvernombud (DPO) som er ansvarlig for:

  • Overvåking av PDPL-samsvar
  • Gjennomføring av vurderinger av personvernkonsekvenser
  • Å være kontaktpunkt for de registrerte
  • Samarbeid med SDAIA
  • Vedlikehold av protokoller over behandlingsaktiviteter

Kontakt vårt personvernombud:
E-post: dpo@tehnolabs.com

Protokoll over behandlingsaktiviteter

Vi fører omfattende protokoller over alle behandlingsaktiviteter, inkludert:

  • Navn og kontaktopplysninger til behandlingsansvarlig
  • Formål med behandlingen
  • Kategorier av registrerte og personopplysninger
  • Kategorier av mottakere av personopplysninger
  • Internasjonale dataoverføringer og sikkerhetstiltak
  • Oppbevaringsperioder
  • Implementerte sikkerhetstiltak

Sanksjoner og håndheving

Manglende PDPL-samsvar kan resultere i betydelige sanksjoner:

  • Bøter opptil SAR 5 millioner (ca. USD 1,3 millioner)
  • Bøter kan dobles ved gjentatte overtredelser
  • Fengsel i opptil 2 år for visse overtredelser
  • Ytterligere administrative sanksjoner

Vi tar samsvar på alvor og har implementert omfattende tiltak for å sikre overholdelse av alle PDPL-krav.

Tilsynsmyndighet

PDPL administreres og håndheves av:

Saudi Authority for Data and Artificial Intelligence (SDAIA)
Nettsted: sdaia.gov.sa

Du har rett til å klage til SDAIA hvis du mener vi ikke har overholdt PDPL.

Vurderinger av personvernkonsekvenser

For høyrisiko behandlingsaktiviteter gjennomfører vi vurderinger av personvernkonsekvenser (DPIA) som:

  • Identifiserer og vurderer personvernrisikoer
  • Evaluerer nødvendighet og forholdsmessighet
  • Fastsetter passende risikoreduserende tiltak
  • Dokumenterer vurderingsprosessen
  • Gjennomgår og oppdaterer jevnlig

Utøvelse av dine rettigheter

For å utøve dine rettigheter under PDPL:

  1. Kontakt vårt personvernombud på dpo@tehnolabs.com
  2. Oppgi tilstrekkelig informasjon for å bekrefte din identitet
  3. Spesifiser hvilken rettighet du ønsker å utøve
  4. Vi vil svare innen tidsfristen som kreves av PDPL
  5. Hvis vi ikke kan oppfylle din forespørsel, vil vi forklare hvorfor

Ytterligere ressurser

For mer informasjon om våre personvernpraksiser:

Personvernerklæring

Omfattende personvernpraksiser

GDPR-samsvar

EUs personvernstandarder

Kontaktinformasjon

For spørsmål om PDPL-samsvar eller for å utøve dine rettigheter:

Tehnolabs Systems OÜ
Personvernombud: dpo@tehnolabs.com
Personvernhenvendelser: privacy@tehnolabs.com

Vi er forpliktet til å beskytte dine personopplysninger og respektere dine personvernrettigheter under Saudi-Arabias PDPL.

PersonvernerklæringVilkår og betingelserGDPR-samsvar