Privacy Notice

1. Who We Are

This Privacy Notice explains how High End Timeless Lounge and Cafe LLC (Trade Licence No. 796935, TRN 100545709600003, G13, Meera Tower, Al Habtoor City, Business Bay, Dubai, UAE) (“Business”, “we”, “us”) collects, uses, shares and protects your personal data. We are the Data Controller under Federal Decree-Law No. 45/2021 (the “PDPL”).

2. Personal Data We Collect

We may collect the following categories of personal data:
- Identification & Contact: name, mobile phone number, email address, Loyalty Card ID, transaction history.
- Programme Data: spend amounts, tier status, discounts applied, points accrued and redeemed.
- Technical Data: device identifiers, app or wallet usage, login records, verification codes.
- Communications: your opt-in/opt-out preferences for marketing messages, service communications.

3. Purposes of Processing

We process your personal data for the following purposes:
1. Contract performance: to operate the Loyalty Programme (enrolment, accrual and redemption of benefits, account management).
2. Legal compliance: to comply with UAE laws, VAT accounting, consumer protection.
3. Legitimate interests: to prevent fraud, manage our business, analyse anonymised usage patterns.
4. Consent-based activities: sending marketing messages, cross-border transfers to specific countries (see Section 6).

4. Legal Basis

We rely on the following legal bases under PDPL:
- Contractual necessity — processing needed to deliver the Programme.
- Legal obligation — compliance with UAE tax and consumer laws.
- Legitimate interests — fraud prevention, IT security, internal analytics.
- Consent — for marketing communications and certain international transfers (see Section 6).

You may withdraw consent at any time without affecting prior lawful processing.

5. Retention

We retain your personal data for as long as you are a Member of the Loyalty Programme and for up to 5 years thereafter to comply with accounting, tax, and consumer protection laws. After this period, data will be securely deleted or anonymised.

6. International Data Transfers

Your personal data may be transferred and stored outside the UAE, including:
- Transatlantic transfers (to the United States and the European Economic Area) for hosting, analytics, or communication services.
- Transfers to the Russian Federation, where some Partner systems or backup servers may be located.

By enrolling in the Programme, you explicitly consent to:
- the transatlantic transfer of your personal data to service providers located in the US and EEA; and
- the storage and processing of certain data in the Russian Federation.

Such transfers are necessary for Programme operation and are protected by appropriate contractual and technical safeguards.

7. Sharing of Data

We may share your personal data with:
- Authorised Partners (Points of Sale) for benefit accrual/redemption.
- Payment processors and banks for transaction settlement.
- Service providers (IT hosting, CRM, SMS/email delivery).
- Regulators and government authorities where legally required.

We do not sell your personal data.

8. Your Rights under PDPL

You have the following rights under UAE law:
- Right of access to your personal data.
- Right to rectification of inaccurate data.
- Right to erasure (deletion) in certain cases.
- Right to withdraw consent.
- Right to data portability (where technically feasible).
- Right to object to certain types of processing.

You may exercise your rights by contacting us (see Section 10). We will respond within the timeframes required by PDPL.

9. Security

We apply strict security measures, including encryption, access controls, continuous monitoring, and regular audits, to protect your personal data against unauthorised access, disclosure, or misuse.

10. Contact and Complaints

Data Protection Contact: welcome_dubai@timeless.club
Postal Address: High End Timeless Lounge and Cafe LLC, G13, Meera Tower, Al Habtoor City, Business Bay, Dubai, UAE.
 

(Effective 01.05.2025; Version 1.0)

إشعار الخصوصية

من نحن: 1


يُوضح إشعار الخصوصية هذا كيفية قيام شركة هاي إند تايملِس لاونج آند كافيه ذ.م.م. الكائنة في الطابق الأرضي، برج ميرا، مدينة الحبتور، الخليج التجاري، دبي، دولة الإمارات العربية المتحدة (ويُشار إليها فيما بعد بـ “الشركة” أو “نحن”) والتي تحمل رقم الرخصة التجارية(٧٩٦٩٣٥) و تحمل رقم التسجيل الضريبي (١٠٠٥٤٥٧٠٩٦٠٠٠٠٣). بجمع بياناتك الشخصية واستخدامها ومشاركتها وحمايتها.
تُعد الشركة الجهة المسؤولة عن البيانات وفقًا لأحكام المرسوم بقانون اتحادي رقم (٤٥) لسنة ٢٠٢١ بشأن حماية البيانات الشخصية (PDPL). 
 

  2. البيانات الشخصية التي نقوم بجمعها

قد نقوم بجمع الفئات التالية من البيانات الشخصية عند تسجيلك أو استخدامك لخدماتنا وبرنامج الولاء:

بيانات الهوية والتواصل: الاسم، رقم الهاتف المحمول، عنوان البريد الإلكتروني، رقم بطاقة الولاء، سجل المعاملات البنكية.

بيانات البرنامج: مبالغ الإنفاق، مستوى العضوية، الخصومات المطبقة، النقاط المكتسبة والمستردة.

البيانات التقنية: معرفات الأجهزة، استخدام التطبيق أو المحفظة، سجلات تسجيل الدخول، رموز التحقق.

بيانات الاتصالات: تفضيلات الاشتراك أو إلغاء الاشتراك في الرسائل التسويقية واتصالات الخدمة.

3. أغراض معالجة البيانات الشخصية

نقوم بإستخدام البيانات الشخصية للأغراض التالية:

تنفيذ العقد: لتشغيل برنامج الولاء، بما في ذلك التسجيل، وإدارة الحساب، واستحقاق واسترداد المزايا.

الامتثال القانوني: للوفاء بالالتزامات القانونية المقررة في دولة الإمارات العربية المتحدة، بما في ذلك المحاسبة، وضريبة القيمة المضافة، وحماية المستهلك.

المصالح المشروعة: لمنع الاحتيال، وضمان أمن الأنظمة، وتحليل أنماط الاستخدام المجهولة لتحسين الخدمات.

الأنشطة القائمة على الموافقة: لإرسال الاتصالات التسويقية أو إجراء التحويلات الدولية إلى دول محددة (انظر القسم رقم 6)

4. الأساس القانوني للمعالجة

تستند معالجتنا للبيانات الشخصية إلى الأسس القانونية التالية:

الضرورة التعاقدية: لتنفيذ المعاملات وتقديم مزايا برنامج الولاء.

الالتزام القانوني: للامتثال لمتطلبات الضرائب والمحاسبة وحماية المستهلك في دولة الإمارات العربية المتحدة.

المصالح المشروعة: لمنع الاحتيال، وضمان أمن تكنولوجيا المعلومات، وإجراء التحليلات التشغيلية الداخلية.

الموافقة: فيما يتعلق بالأنشطة التسويقية وبعض عمليات نقل البيانات الدولية (انظر القسم رقم 6)

يمكنك سحب موافقتك في أي وقت دون أن يؤثر ذلك في قانونية المعالجة السابقة للسحب.

5. الاحتفاظ بالبيانات

نحتفظ ببياناتك الشخصية طوال فترة عضويتك في برنامج الولاء، ولمدة تصل إلى خمس سنوات بعد انتهائها، وذلك امتثالًا لقوانين المحاسبة والضرائب وحماية المستهلك. بعد انقضاء هذه المدة، سيتم حذف بياناتك بشكل آمن أو إخفاء هويتها بحيث لا يمكن ربطها بأي شخص محدد.

6. نقل البيانات إلى خارج الدولة

قد تُنقل بياناتك الشخصية أو تُخزَّن خارج دولة الإمارات العربية المتحدة، بما في ذلك:

عمليات نقل عبر المحيط الأطلسي (إلى الولايات المتحدة أو المنطقة الاقتصادية الأوروبية) لأغراض الاستضافة أو التحليلات أو خدمات الاتصال.

عمليات نقل إلى الاتحاد الروسي في حال وجود أنظمة أو خوادم نسخ احتياطي خاصة بشركائنا التقنيين.

بانضمامك إلى البرنامج، فإنك تمنح موافقتك الصريحة على ما يلي:

نقل بياناتك الشخصية إلى مقدّمي خدمات في الولايات المتحدة والمنطقة الاقتصادية الأوروبية.

تخزين ومعالجة بعض البيانات في الاتحاد الروسي.

تتم جميع هذه التحويلات وفقًا لمتطلبات قانون حماية البيانات الشخصية وتخضع لضمانات تعاقدية وفنية مناسبة لضمان حماية بياناتك.

7. مشاركة البيانات

قد نشارك بياناتك الشخصية مع الأطراف التالية فقط، وفي حدود الأغراض المشروعة الموضّحة أعلاه:

الشركاء المعتمدون (نقاط البيع) لاستحقاق أو استرداد المزايا.

معالجو الدفع والبنوك لتسوية المعاملات المالية.

مزودو الخدمات (الاستضافة التقنية، إدارة علاقات العملاء، خدمات الرسائل النصية والبريد الإلكتروني).

الجهات التنظيمية أو الحكومية عندما يقتضي القانون ذلك.

ولا تقوم الشركة ببيع بياناتك الشخصية لأي طرف ثالث.

8. حقوقك بموجب قانون حماية البيانات الشخصية (PDPL).

يمنحك قانون حماية البيانات الشخصية في دولة الإمارات العربية المتحدة الحقوق التالية:

الحق في الوصول إلى بياناتك الشخصية.

الحق في تصحيح البيانات غير الدقيقة أو غير المحدثة.

الحق في محو (حذف) البيانات في الحالات المقررة قانونًا.

الحق في سحب الموافقة في أي وقت.

الحق في نقل البيانات إلى جهة أخرى (حيثما كان ذلك ممكنًا تقنيًا).

الحق في الاعتراض على أنواع معينة من المعالجة.

يمكنك ممارسة هذه الحقوق بالتواصل معنا عبر الوسائل الموضحة في القسم رقم (10)، وسنقوم بالرد خلال المُهلات الزمنية المحددة في القانون.

9. الأمان وحماية البيانات

تُطبق الشركة إجراءات فنية وتنظيمية صارمة لحماية بياناتك الشخصية، وتشمل هذه الإجراءات:

التشفير، وضوابط الوصول، والمراقبة المستمرة، والمراجعة الدورية للأنظمة، وذلك لمنع أي وصول أو استخدام أو إفصاح غير مصرح به، أو أي تعديل أو إساءة استخدام للبيانات.

10. التواصل والشكاوى

لأي استفسارات أو شكاوى تتعلق بحماية البيانات الشخصية، يُرجى التواصل معنا عبر البريد الإلكتروني:  welcome_dubai@timeless.club

العنوان البريدي: هاي إند تايملِس لاونج آند كافيه ذ.م.م. الطابق الأرضي، برج ميرا، مدينة الحبتور، الخليج التجاري، دبي، دولة الإمارات العربية المتحدة.

ساري اعتبارًا من: 01 مايو 2025

الإصدار: 1.0