Privacy policy
Effective date: 1 January 2026 Controller: Momentous KSA (referred to as "Momentous," "we," "us," or “our”) Scope: This Privacy Policy explains how Momentous collects, uses, discloses, and protects personal data when you visit or interact with our website, contact us, or use our services across the UAE and Saudi Arabia.
1. What information we collect
Personal data you provide
Contact details: name, company, job title, email address, telephone number.
Project information: brief, requirements, budgets, event dates, venue details, attachments you submit.
Commercial information: invoices, billing address, payment details (payment processors collect full card details).
Communications: messages, emails, call recordings where permitted, meeting notes.
Automatically collected data
Technical data: IP address, browser type and version, device identifiers, operating system, pages visited, referral source, timestamps, and other diagnostic data.
Usage data: pages viewed, clicks, session duration, form interactions.
Cookies and similar technologies
Cookies and tracking: session cookies, persistent cookies, analytics cookies, and advertising cookies used to improve the site and measure performance.
Third‑party sources
Data from partners, service providers, social media platforms, and publicly available sources when you interact with us through those channels.
2. How we use your information
We process personal data for the following purposes and legal bases:
To provide services and perform contracts — planning, producing, and delivering events and experiential solutions; communicating about project status and invoicing. (Legal basis: performance of a contract.)
To respond to inquiries and requests—answering emails, calls, and contact form submissions. (Legal basis: legitimate interest / consent.)
To manage payments and prevent fraud—processing invoices and working with payment processors. (Legal basis: performance of a contract / legal obligation.)
To improve our website and services—analytics, testing, and product development. (Legal basis: legitimate interest.)
To send marketing and promotional communications — newsletters, event invitations, and offers where you have consented or where permitted by law. (Legal basis: consent / legitimate interest where permitted.)
To comply with legal obligations—tax, audit, regulatory, and safety requirements. (Legal basis: legal obligation.)
To protect our rights and safety — security, investigations, and dispute resolution. (Legal basis: legitimate interest.)
We only use personal data for purposes compatible with the original collection purpose unless we notify you otherwise.
3. Cookies and tracking technologies
Types of cookies we use
Essential cookies: required for site functionality.
Performance and analytics cookies: measure site usage and improve performance.
Functional cookies: remember preferences and settings.
Advertising cookies: deliver relevant ads and measure campaign effectiveness.
Managing cookies
You can manage or disable cookies through your browser settings. Disabling certain cookies may affect site functionality. For analytics and advertising opt‑outs, follow the links in our cookie banner or the privacy controls provided on the site.
Sharing and disclosure
We may share personal data with:
Service providers and vendors who perform services on our behalf (hosting, payment processing, email delivery, analytics, production partners, logistics).
Event partners and subcontractors necessary to deliver your event (venues, suppliers, performers, security).
Professional advisors such as legal counsel, auditors, and insurers.
Authorities and regulators when required by law or to protect rights and safety.
Business transfers in connection with a merger, acquisition, or sale of assets; we will require the buyer to respect the privacy commitments in this policy.
All third parties are required to process data in accordance with applicable law and only for the purposes we specify.
5. International transfers
Momentous operates across the UAE and Saudi Arabia and may transfer personal data to countries where our service providers or partners are located. When we transfer data internationally, we implement appropriate safeguards such as contractual protections, standard contractual clauses, or other measures required by applicable law to ensure an adequate level of protection.
6. Data retention
We retain personal data only as long as necessary to fulfill the purposes described in this policy, to comply with legal obligations, resolve disputes, and enforce agreements. Typical retention periods:
Contact and inquiry records: up to 3 years after last contact unless otherwise required.
Contract and billing records: as required by applicable tax and accounting laws.
Marketing preferences: until you withdraw consent or opt out. Retention periods may be extended where required by law or legitimate business needs; we will document and justify any longer retention.
7. Your rights and choices
Depending on your jurisdiction and applicable law, you may have the right to:
Access the personal data we hold about you.
Rectify inaccurate or incomplete data.
Erase your personal data (right to be forgotten) where permitted.
Restrict or object to processing for certain purposes, including direct marketing.
Portability of your data in a structured, commonly used format where applicable.
Withdraw consent at any time for processing based on consent.
To exercise your rights, contact us using the details below. We will respond within the timeframe required by applicable law. We may ask for information to verify your identity before fulfilling requests.
8. Marketing communications
You may receive marketing communications from Momentous only if you have opted in or where we have a lawful basis to contact you. Every marketing message includes an easy way to opt out. You can also opt out by contacting us directly.
9. Security
We implement reasonable technical and organizational measures to protect personal data against unauthorized access, loss, misuse, alteration, or disclosure. Measures include access controls, encryption where appropriate, secure hosting, and staff training. No system is completely secure; if a security incident affects your personal data, we will take appropriate steps and notify you and regulators as required by law.
10. Children
Our services are not directed to children under the age of 16. We do not knowingly collect personal data from children. If you believe we have collected data from a child, contact us and we will take steps to delete it.
11. Links to other sites
Our website may contain links to third‑party sites. This Privacy Policy does not apply to those sites. We encourage you to review the privacy policies of any third parties before providing personal data.
12. Changes to this policy
We may update this Privacy Policy to reflect changes in law, our practices, or services. When we make material changes, we will post the updated policy on our website with a revised effective date. Continued use of our services after changes indicates acceptance of the updated policy.
13. Contact and complaints
Data Protection Contact Momentous KSA Email: privacy@momentousksa.com Address: [Insert company address in Saudi Arabia] Phone: [Insert phone number]
If you are not satisfied with our response, you may lodge a complaint with the relevant supervisory authority in your jurisdiction.
14. Additional provisions for UAE and Saudi Arabia
We comply with applicable data protection and privacy laws in the UAE and Saudi Arabia and follow local requirements for data handling, cross‑border transfers, and retention.
Where local law imposes stricter requirements, those requirements will apply to processing activities in that jurisdiction.
Momentous KSA is committed to protecting your privacy and handling your personal data responsibly. For any questions about this Privacy Policy or our data practices, contact privacy@momentousksa.com.
سياسة الخصوصية
تاريخ السريان: 1 يناير 2026 الجهة المتحكِّمة: Momentous KSA (يشار إليها بـ Momentous أو نحن أو لنا) النطاق: تشرح هذه السياسة كيفية جمع Momentous للبيانات الشخصية واستخدامها والكشف عنها وحمايتها عند زيارتك لموقعنا الإلكتروني أو تواصلك معنا أو استخدامك لخدماتنا في الإمارات العربية المتحدة والمملكة العربية السعودية.
1. المعلومات التي نجمعها
البيانات الشخصية التي تقدمها لنا
بيانات الاتصال: الاسم، الشركة، المسمى الوظيفي، البريد الإلكتروني، رقم الهاتف.
معلومات المشروع: ملخص المشروع، المتطلبات، الميزانيات، تواريخ الفعاليات، تفاصيل المكان، المرفقات التي ترسلها.
المعلومات التجارية: فواتير، عناوين الفوترة، تفاصيل الدفع (مع ملاحظة أن مزودي الدفع يحتفظون بتفاصيل البطاقة الكاملة).
الاتصالات: الرسائل، رسائل البريد الإلكتروني، تسجيلات المكالمات حيثما يسمح القانون، ملاحظات الاجتماعات.
البيانات التي تُجمع تلقائياً
البيانات التقنية: عنوان بروتوكول الإنترنت، نوع وإصدار المتصفح، معرفات الجهاز، نظام التشغيل، الصفحات التي تمت زيارتها، مصدر الإحالة، الطوابع الزمنية وبيانات تشخيصية أخرى.
بيانات الاستخدام: الصفحات المعروضة، النقرات، مدة الجلسة، تفاعلات النماذج.
الكوكيز وتقنيات مماثلة
نستخدم كوكيز الجلسة، كوكيز دائمة، كوكيز التحليلات، وكوكيز الإعلانات لتحسين الموقع وقياس الأداء.
مصادر الطرف الثالث
بيانات قد نتلقاها من شركائنا ومزودي الخدمات ومنصات التواصل الاجتماعي والمصادر المتاحة علنًا عندما تتفاعل معنا عبر تلك القنوات.
2. كيفية استخدامنا للمعلومات
نقوم بمعالجة البيانات الشخصية للأغراض التالية والأسس القانونية المرتبطة بها:
تقديم الخدمات وتنفيذ العقود — تخطيط وإنتاج وتسليم الفعاليات والحلول التجريبية؛ التواصل بشأن حالة المشروع والفوترة. الأساس القانوني: تنفيذ عقد.
الرد على الاستفسارات والطلبات — الرد على رسائل البريد الإلكتروني والمكالمات ونماذج الاتصال. الأساس القانوني: مصلحة مشروعة أو موافقة حيثما ينطبق.
إدارة المدفوعات ومنع الاحتيال — معالجة الفواتير والتعاون مع مزودي الدفع. الأساس القانوني: تنفيذ عقد أو التزام قانوني.
تحسين الموقع والخدمات — التحليلات والاختبار وتطوير المنتجات. الأساس القانوني: مصلحة مشروعة.
إرسال اتصالات تسويقية وترويجية — النشرات الإخبارية ودعوات الفعاليات والعروض عند موافقتك أو حيث يسمح القانون. الأساس القانوني: موافقة أو مصلحة مشروعة حيثما ينطبق.
الامتثال للالتزامات القانونية — متطلبات ضريبية ومحاسبية وتنظيمية وسلامة. الأساس القانوني: التزام قانوني.
حماية حقوقنا وسلامتنا — الأمن والتحقيقات وتسوية المنازعات. الأساس القانوني: مصلحة مشروعة.
نستخدم البيانات فقط للأغراض المتوافقة مع الغرض الأصلي لجمعها ما لم نخطرك بخلاف ذلك.
3. الكوكيز وتقنيات التتبع
أنواع الكوكيز المستخدمة
كوكيز أساسية: ضرورية لوظائف الموقع.
كوكيز الأداء والتحليلات: لقياس استخدام الموقع وتحسين الأداء.
كوكيز وظيفية: لتذكر تفضيلات المستخدم.
كوكيز إعلانية: لعرض إعلانات ملائمة وقياس فعالية الحملات.
إدارة الكوكيز
يمكنك إدارة أو تعطيل الكوكيز من خلال إعدادات متصفحك. تعطيل بعض الكوكيز قد يؤثر على وظائف الموقع. للاعتراض على تحليلات أو إعلانات، استخدم روابط التحكم في الخصوصية في لافتة الكوكيز أو إعدادات الموقع.
4. المشاركة والكشف عن البيانات
قد نشارك البيانات الشخصية مع الأطراف التالية وفق الحاجة وبموجب عقود تضمن حماية البيانات:
مزودو الخدمات والموردون الذين يؤدون خدمات نيابة عنا (الاستضافة، معالجة الدفع، توصيل البريد الإلكتروني، التحليلات، شركاء الإنتاج واللوجستيات).
شركاء الفعاليات والمقاولون الفرعيون اللازمون لتنفيذ فعاليتك (الأماكن، الموردون، الفنانون، فرق الأمن).
المستشارون المهنيون مثل المستشارين القانونيين والمدققين وشركات التأمين.
السلطات والجهات التنظيمية عندما يقتضي القانون أو لحماية الحقوق والسلامة.
في حالات نقل الأعمال مثل اندماج أو بيع أصول؛ سنطلب من المشتري الالتزام بالتزامات الخصوصية الواردة في هذه السياسة.
جميع الأطراف الثالثة ملزمة بمعالجة البيانات وفقًا للقانون المعمول به وبما يخدم الأغراض التي نحددها.
5. التحويلات الدولية
نقوم بنقل البيانات إلى دول قد تتواجد فيها مزودات خدماتنا أو شركاؤنا. عند إجراء تحويلات دولية، نطبق ضمانات مناسبة مثل أحكام تعاقدية قياسية أو تدابير أخرى مطلوبة بموجب القانون لضمان مستوى حماية كافٍ.
6. مدة الاحتفاظ بالبيانات
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموضحة أو للامتثال للالتزامات القانونية أو لتسوية المنازعات. أمثلة على فترات الاحتفاظ النموذجية:
سجلات الاستفسارات والعملاء المحتملين: حتى 3 سنوات بعد آخر تواصل ما لم يقتضِ القانون خلاف ذلك.
السجلات التعاقدية والمالية: وفق متطلبات القوانين الضريبية والمحاسبية المحلية (عادة 5–7 سنوات).
تفضيلات التسويق: حتى سحب الموافقة أو إلغاء الاشتراك.
قد نمدد فترات الاحتفاظ عندما تقتضي مصلحة قانونية أو تجارية مبررة ذلك، وسنوثق مبررات أي احتفاظ أطول.
7. حقوقك وخياراتك
حسب ولايتك القضائية والقوانين المعمول بها، قد تكون لك الحقوق التالية:
الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
تصحيح البيانات غير الدقيقة أو غير المكتملة.
حذف بياناتك الشخصية حيثما يسمح القانون.
تقييد أو الاعتراض على المعالجة لأغراض معينة بما في ذلك التسويق المباشر.
نقل بياناتك بصيغة منظمة وقابلة للاستخدام الآلي حيثما ينطبق.
سحب الموافقة في أي وقت بالنسبة للمعالجة المبنية على الموافقة.
لممارسة حقوقك، تواصل معنا عبر البريد الإلكتروني privacy@momentousksa.com. سنطلب معلومات للتحقق من هويتك قبل تنفيذ الطلبات وسنرد ضمن المهل الزمنية التي تفرضها القوانين المحلية.
8. الاتصالات التسويقية
لن تتلقى رسائل تسويقية من Momentous إلا إذا منحت موافقتك أو كان لدينا أساس قانوني للتواصل معك. تحتوي كل رسالة تسويقية على وسيلة سهلة لإلغاء الاشتراك. يمكنك أيضًا إلغاء الاشتراك عن طريق التواصل معنا مباشرة.
9. الأمن
نطبق تدابير تقنية وتنظيمية معقولة لحماية البيانات من الوصول غير المصرح به أو الفقدان أو الاستخدام أو التغيير أو الإفشاء. تشمل هذه التدابير ضوابط الوصول، التشفير عند الاقتضاء، استضافة آمنة، تقييم موردي الخدمة، وتدريب الموظفين. في حال وقوع حادث أمني يؤثر على بياناتك، سنتخذ الإجراءات المناسبة ونخطر الجهات المختصة والأفراد المتأثرين وفقًا لما يقتضيه القانون.
10. الأطفال
خدماتنا ليست موجهة للأطفال دون سن 16. لا نجمع عن قصد بيانات شخصية من الأطفال. إذا كنت تعتقد أننا جمعنا بيانات طفل عن غير قصد، اتصل بنا وسنتخذ خطوات لحذفها.
11. الروابط إلى مواقع أخرى
قد يحتوي موقعنا على روابط لمواقع طرف ثالث. لا تنطبق سياسة الخصوصية هذه على ممارسات تلك المواقع. نوصيك بمراجعة سياسات الخصوصية الخاصة بأي موقع تزوره قبل تقديم بيانات شخصية.
12. التغييرات على هذه السياسة
قد نقوم بتحديث سياسة الخصوصية لتعكس تغييرات في القانون أو ممارساتنا أو خدماتنا. عند إجراء تغييرات جوهرية سننشر السياسة المحدثة على الموقع مع تاريخ سريان جديد. استمرارك في استخدام خدماتنا بعد نشر التحديثات يعني قبولك للسياسة المعدلة.
13. الاتصال وتقديم الشكاوى
جهة الاتصال لحماية البيانات Momentous KSA البريد الإلكتروني: privacy@momentousksa.com العنوان: [أدخل عنوان مكتب الشركة في المملكة العربية السعودية] الهاتف: [أدخل رقم الهاتف]
إذا لم تكن راضيًا عن ردنا، يمكنك تقديم شكوى إلى الجهة الرقابية المختصة في ولايتك القضائية.
14. أحكام إضافية للإمارات والمملكة العربية السعودية
نلتزم بالقوانين واللوائح المتعلقة بحماية البيانات في الإمارات والمملكة العربية السعودية، ونتبع المتطلبات المحلية بشأن معالجة البيانات، والتحويلات عبر الحدود، وفترات الاحتفاظ. حيثما تفرض القوانين المحلية متطلبات أشد صرامة، ستطبق تلك المتطلبات على أنشطة المعالجة في تلك الولاية.
التزام Momentous KSA تلتزم Momentous KSA بحماية خصوصيتك والتعامل مع بياناتك الشخصية بمسؤولية. لأي استفسارات حول هذه السياسة أو ممارساتنا المتعلقة بالبيانات، تواصل معنا عبر privacy@momentousksa.com.