1.1. Niniejsza Polityka Prywatności określa zobowiązania Administracji do nieujawniania i ochrony poufności danych osobowych, które podmioty danych osobowych (dalej - Podmiot Danych Osobowych) przekazują na żądanie Administracji, w tym podczas rejestracji na Platformie Tilda (dalej - Platforma) oraz podczas dalszej interakcji z Platformą.

1.2. Polityka prywatności dotyczy wszystkich informacji przetwarzanych przez Administrację, w tym informacji, które Platforma może gromadzić o Użytkowniku podczas korzystania z usług Platformy. Rejestrując się na Platformie, Użytkownik wyraża zgodę na wszystkie warunki Polityki prywatności.

1.3. Polityka Prywatności może zostać zmieniona przez Administrację bez uprzedniego powiadomienia. Aktualna Polityka prywatności jest zawsze dostępna pod adresem https://tilda.cc/privacy/.

2.1. Administracja określa dla każdego celu przetwarzania Danych Osobowych kategorie i listę przetwarzanych Danych Osobowych, metody, warunki ich przetwarzania i przechowywania, kolejność niszczenia Danych Osobowych po osiągnięciu celów ich przetwarzania lub po wystąpieniu innych podstaw prawnych.

2.2. Administracja określiła następujące cele przetwarzania danych osobowych:

2.2.1. Dla Danych Osobowych Użytkownika:
1) pzapewnienie dostępu do Platformy (rejestracja);
2) zapewnienie bezpieczeństwa Platformy i jej prawidłowego funkcjonowania;
3) przywrócenie dostępu do Konta (w przypadku jego kradzieży / utraty loginu i hasła / błędu logowania podczas rejestracji / braku możliwości skorzystania z uwierzytelniania dwuskładnikowego);
4) zapewnienie dostępu w ramach płatnych taryf przy płatności kartą bankową;
5) zapewnienie niezawodności Platformy i możliwości odzyskiwania danych po awariach przy użyciu technologii tworzenia kopii zapasowych i odzyskiwania danych;
6) przetwarzanie w imieniu Użytkownika w celu realizacji zautomatyzowanych przez Użytkownika procesów z wykorzystaniem Platformy (regulowane przez RODO). Umowa o przetwarzanie danych);
7) przekazanie Danych Osobowych Użytkownika innemu Administratorowi, gdy Użytkownik przekaże mu swój profil.

2.2.2. W przypadku danych osobowych osób, które zwracają się do Administracji z różnymi prośbami:
1) przeglądanie wniosków od Podmioty danych osobowychw odniesieniu do przetwarzania ich Danych Osobowych przez Użytkowników na Platformie;
2) rozpatrywanie wniosków dotyczących naruszeń praw własności intelektualnej przez Użytkowników w ramach Polityka ochrony własności intelektualnej;
3) rozpatrywanie wniosków związanych z publikowaniem przez Użytkowników potencjalnie niedokładnych informacji o podmiocie gospodarczym;
4) rozpatrzenie pytań dotyczących blokady konta w związku z aplikacją do systemu płatności Stripe;
5) przegląd innych wniosków.

2.2.3. W przypadku danych osobowych osób uczestniczących w projektach informacyjnych Administracji - udział w projektach informacyjnych Administracji.

2.2.4. W przypadku danych osobowych osób odwiedzających strony internetowe Administracji - analizowanie statystyk odwiedzin stron internetowych Administracji.

2.3. Administracja przetwarza Dane Osobowe w sposób opisany poniżej:

2.3.1. Cel przetwarzania - zapewnienie dostępu do Platformy (rejestracja)

Przetwarzane dane osobowe:

• Imię i nazwisko;
• E-mail;
• Unikalny identyfikator Użytkownika używany na Platformie (ID).

Przetwarzanie odbywa się automatycznie / z udziałem Użytkownika:

• własność intelektualna;
• Miasto/kraj (według adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Tag partnera;
• Adres strony odsyłającej;
• Dane z plików cookie wykorzystywane do identyfikacji Użytkownika bez użycia środków technicznych.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się w ramach wypełniania zobowiązań umownych.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie Danych Osobowych;
• Wyjaśnienia (aktualizacja, modyfikacja) są dokonywane przez podmiot Danych Osobowych za pośrednictwem formularza zarządzania profilem, a także automatycznie podczas interakcji Użytkownika z Witryną;
• Usuwanie, blokowanie i niszczenie danych osobowych odbywa się za pośrednictwem Panelu sterowania do zarządzania użytkownikami.

Okres przechowywania danych osobowych - dane osobowe będą przechowywane przez cały okres obowiązywania umowy / w okresach określonych przez obowiązujące przepisy Zjednoczonych Emiratów Arabskich.

Usunięcie Danych Osobowych - Dane Osobowe są usuwane przez Użytkownika w następujących przypadkach Konto osobiste lub automatycznie na koniec okresu przechowywania danych zebranych w trybie automatycznym. Fakt usunięcia jest rejestrowany w dziennikach platformy.

2.3.2. Cel przetwarzania - zapewnienie bezpieczeństwa Platformy i jej prawidłowego funkcjonowania

Przetwarzane dane osobowe:

• Numer telefonu;
• Linki do profili właściciela konta w mediach społecznościowych.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się w ramach wypełniania zobowiązań umownych.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie (w przypadku podejrzenia oszukańczych działań, spamu lub masowej rejestracji, Użytkownik przekaże Administracji numer telefonu kontaktowego w celu potwierdzenia niezależnych działań na Koncie Osobistym);
• Przeglądanie, depersonalizacja, blokowanie za pośrednictwem panelu sterowania do zarządzania użytkownikami.

Okres przechowywania danych osobowych - dane osobowe będą przechowywane przez cały okres obowiązywania umowy / w okresach określonych przez obowiązujące przepisy Zjednoczonych Emiratów Arabskich.

Usunięcie Danych Osobowych - Dane Osobowe są usuwane przez Użytkownika w następujących przypadkach Konto osobiste. Fakt usunięcia jest rejestrowany w dziennikach Platformy i przechowywany przez okres określony w obowiązujących przepisach Zjednoczonych Emiratów Arabskich.

2.3.3. Cel przetwarzania - przywrócenie dostępu do Konta (w przypadku jego kradzieży/zgubienia loginu i hasła/błędu logowania podczas rejestracji/brak możliwości skorzystania z uwierzytelniania dwuskładnikowego)

Przetwarzane dane osobowe:

• Zamaskowany numer karty bankowej;
• Numer telefonu.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się w ramach wypełniania zobowiązań umownych.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, przechowywanie, depersonalizacja, blokowanie, usuwanie;
• Przeglądanie za pomocą Panelu sterowania w celu zarządzania użytkownikami.

Okres przechowywania danych osobowych - dane osobowe będą przechowywane przez cały okres obowiązywania umowy.

Usuwanie Danych Osobowych - Dane Osobowe są usuwane przez Administrację po osiągnięciu celu.

2.3.4. Cel przetwarzania - zapewnienie niezawodności działania Platformy i możliwości odzyskania danych po awariach z wykorzystaniem technologii tworzenia kopii zapasowych i odzyskiwania danych

Przetwarzane Dane Osobowe - wszystkie dane przetwarzane przez Administrację i wymienione w niniejszym dokumencie.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się w ramach wypełniania zobowiązań umownych.

Rodzaje przetwarzania danych osobowych:

• Przechowywanie;
• Transfer w celu realizacji georozproszonego przechowywania kopii zapasowych;
• Usuwanie odbywa się automatycznie po upływie okresu przechowywania kopii zapasowych danych

Przetwarzanie odbywa się poprzez hosting Platformy w obiektach wynajmowanych przez Przetwarzającego w centrach przetwarzania danych zapewnianych przez partnerów, z którymi zawarto umowy gwarantujące bezpieczeństwo przetwarzanych przez nich Danych Osobowych:

• Łysy ;
• Pobierz GCore .

Okres przechowywania Danych Osobowych - Dane Osobowe będą przechowywane przez cały okres obowiązywania umowy / na warunkach określonych przez obowiązujące przepisy prawa Zjednoczonych Emiratów Arabskich.

Usuwanie Danych Osobowych - Dane Osobowe są usuwane automatycznie po upływie okresu przechowywania kopii zapasowych danych, w ramach procesu tworzenia kopii zapasowych i odzyskiwania danych.

2.3.5. Cel przetwarzania - przyznanie dostępu w ramach płatnych planów przy płatności kartą bankową

Przetwarzane dane osobowe:

• Nazwisko i imię na karcie;
• Zamaskowany numer karty bankowej;
• Okres ważności karty;
• E-mail;
• Identyfikator użytkownika;
• Informacje o dokonanym zakupie (nazwa taryfy, cena, waluta);
• Numer transakcji;
• ID faktury;
• Kraj wydania karty;
• Unikalny identyfikator karty (odcisk palca).

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się w ramach wypełniania zobowiązań umownych.

Rodzaje przetwarzania danych osobowych:

• Otrzymywanie danych osobowych od osób trzecich, rejestrowanie, systematyzowanie, gromadzenie, przechowywanie danych osobowych odbywa się po dokonaniu płatności za plany na stronie;
• Wyjaśnienie (aktualizacja, modyfikacja) nie jest wykonywane;
• Usuwanie, depersonalizacja, blokowanie, niszczenie danych osobowych odbywa się za pośrednictwem Panelu sterowania do zarządzania użytkownikami.

Okres przechowywania Danych Osobowych - Dane Osobowe będą przechowywane przez cały okres obowiązywania umowy / na warunkach określonych przez obowiązujące przepisy prawa Zjednoczonych Emiratów Arabskich.

Usuwanie Danych Osobowych - Dane Osobowe będą usuwane po upływie okresu przechowywania określonego przez obowiązujące przepisy prawa Zjednoczonych Emiratów Arabskich.

Płatność za Plan, zgodnie z którym Użytkownik korzysta z usług Platformy, odbywa się za pomocą systemów płatności Stripe, Telr. Te systemy płatności zbierają i przechowują informacje finansowe zgodnie z ich umowami użytkownika i polityką prywatności.

Administracja nie przechowuje pełnych danych karty i nie przetwarza płatności, otrzymując jedynie powiadomienie z systemu płatności o pomyślnym dokonaniu płatności.

W procesie otrzymywania płatności za Plan Administracja może zbierać dodatkowe informacje związane z płatnością dokonaną przez Użytkownika, w tym między innymi numer transakcji, czas transakcji, rodzaj i datę ważności karty użytej do płatności, a także ostatnie cztery cyfry numeru karty, imię i nazwisko posiadacza karty, kraj i miasto, w którym środki zostały odpisane z karty.

2.3.6. Cel przetwarzania - przekazanie Danych Osobowych Użytkownika innemu Administratorowi Danych Osobowych, gdy Użytkownik przekaże mu profil

Przetwarzane dane osobowe:

• Imię i nazwisko;
• Emai;.
• Unikalny identyfikator użytkownika używany na platformie (ID).

Podstawy przetwarzania Danych Osobowych - przetwarzanie odbywa się w ramach zgody Użytkownika wyrażonej poprzez działanie.

Rodzaje przetwarzania danych osobowych - transgraniczne przekazywanie danych osobowych. Jest inicjowany przez Podmiot Danych Osobowych poprzez polecenie Administracji przekazania jego Danych Osobowych innemu Administratorowi Danych Osobowych znajdującemu się w innej jurysdykcji. Wykonywane niezależnie przez Użytkownika poprzez interakcję z Platformą za pośrednictwem interfejsu Użytkownika.

Okres przechowywania danych osobowych - w ramach niniejszego przetwarzania danych osobowych nie są one przechowywane.

Usunięcie Danych Osobowych - usunięcie Danych Osobowych nie jest wykonywane ze względu na fakt, że nie są one przechowywane.

2.3.7. Cel przetwarzania - przegląd żądania od Podmiotów Danych Osobowych w związku z przetwarzaniem ich Danych Osobowych przez Użytkowników na Platformie

Przetwarzane dane osobowe:

Dla wnioskodawcy (Podmiot danych osobowych):

• Nazwisko, imię;
• E-mail;
• Informacje o dokumencie tożsamości (w tym zeskanowana kopia);
• Dane osobowe będące przedmiotem wniosku.

Dla przedstawiciela wnioskodawcy:

• Nazwisko, imię;
• E-mail;
• Dane osobowe odzwierciedlone w dokumentach potwierdzających uprawnienia przedstawiciela, przetwarzane wyłącznie w celu rozpatrzenia wniosku złożonego przez przedstawiciela w imieniu wnioskodawcy (imię i nazwisko, data urodzenia, adres i inne dane wymagane przez obowiązujące prawo dotyczące dokumentów);
• Dane osobowe podmiotu danych osobowych (zleceniodawcy lub osoby reprezentowanej), którego dane osobowe są przedmiotem wniosku .

Przetwarzanie odbywa się automatycznie po przesłaniu żądanie za pośrednictwem formularza internetowego:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, przechowywanie, anonimizacja, blokowanie, usuwanie.
• Przeglądanie za pośrednictwem systemu do interakcji z użytkownikami.

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po udzieleniu odpowiedzi. żądanie.

Usuwanie danych osobowych - Dane osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zgoda na przetwarzanie zostanie wycofana.

2.3.8. Cel przetwarzania - przegląd żądania dotyczące naruszeń praw własności intelektualnej przez Użytkowników w ramach Polityka ochrony własności intelektualnej

Przetwarzane dane osobowe:

W imieniu wnioskodawcy (posiadacza praw):

• Pełna nazwa posiadacza praw;
• E-mail;
• Informacje o dokumencie tożsamości (w tym zeskanowana kopia).

Dla przedstawiciela wnioskodawcy:

• Nazwisko, imię;
• E-mail;
• Dane osobowe odzwierciedlone w dokumentach potwierdzających uprawnienia przedstawiciela, przetwarzane wyłącznie w celu rozpatrzenia wniosku złożonego przez przedstawiciela w imieniu wnioskodawcy (imię i nazwisko, data urodzenia, adres i inne dane wymagane przez obowiązujące prawo dotyczące dokumentów);
• Tytuł zawodowy i stanowisko (w przypadku przedstawicieli osób prawnych upoważnionych do działania bez pełnomocnictwa).
• Pełna nazwa posiadacza praw (w przypadku osób fizycznych).

Przetwarzanie odbywa się automatycznie po przesłaniu żądanie za pośrednictwem formularza internetowego:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, przechowywanie, anonimizacja, blokowanie, usuwanie.
• Przeglądanie za pośrednictwem systemu do interakcji z użytkownikami.

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po udzieleniu odpowiedzi. żądanie.

Usuwanie danych osobowych - Dane osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zgoda na przetwarzanie zostanie wycofana.

2.3.9. Cel przetwarzania - przegląd żądania w odniesieniu do publikowania przez Użytkowników potencjalnie niedokładnych informacji o podmiocie gospodarczym

Przetwarzane dane osobowe:

Dla wnioskodawcy:

• Nazwisko i imię wnioskodawcy (podmiotu gospodarczego);
• E-mail.

Dla przedstawiciela wnioskodawcy:

• Nazwisko, imię;
• E-mail;
• Dane osobowe odzwierciedlone w dokumentach potwierdzających uprawnienia przedstawiciela, przetwarzane wyłącznie w celu rozpatrzenia wniosku złożonego przez przedstawiciela w imieniu wnioskodawcy (imię i nazwisko, data urodzenia, adres i inne dane wymagane przez obowiązujące prawo dotyczące dokumentów);
• Tytuł zawodowy i stanowisko (w przypadku przedstawicieli osób prawnych upoważnionych do działania bez pełnomocnictwa);
• Imię i nazwisko osoby reprezentowanej (powiernika), której Dane Osobowe są przetwarzane.

Przetwarzanie odbywa się automatycznie po przesłaniu żądanie za pośrednictwem formularza internetowego:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, przechowywanie, anonimizacja, blokowanie, usuwanie.
• Przeglądanie za pośrednictwem systemu do interakcji z użytkownikami.
• Przekazanie - dane mogą zostać przekazane Użytkownikowi, w odniesieniu do którego złożono wniosek .

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po udzieleniu odpowiedzi. żądanie.

Usuwanie danych osobowych - Dane osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zgoda na przetwarzanie zostanie wycofana.

2.3.10.Cel przetwarzania - rozpatrzenie pytań dotyczących blokady konta w związku ze zgłoszeniem do systemu płatności Stripe

Przetwarzane dane osobowe:

Dla wnioskodawcy:

• Nazwisko i imię wnioskodawcy;
• E-mail.

Dla właściciela instrumentu płatniczego:

• Nazwisko, imię instrumentu płatniczego;
• E-mail;
• Imię i nazwisko wskazane na karcie bankowej, z której dokonano płatności;
• Pierwsze i ostatnie 4 cyfry karty bankowej;
• Dane osobowe zawarte w dokumencie potwierdzającym posiadanie karty bankowej.

Dla przedstawiciela wnioskodawcy:

• Nazwisko, imię;
• E-mail;
• Dane osobowe odzwierciedlone w dokumentach potwierdzających uprawnienia przedstawiciela, przetwarzane wyłącznie w celu rozpatrzenia wniosku złożonego przez przedstawiciela w imieniu wnioskodawcy (imię i nazwisko, data urodzenia, adres i inne dane wymagane przez obowiązujące prawo dotyczące dokumentów).

Przetwarzanie odbywa się automatycznie po przesłaniu żądanie za pośrednictwem formularza internetowego:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, przechowywanie, anonimizacja, blokowanie, usuwanie.
• Przeglądanie za pośrednictwem systemu do interakcji z użytkownikami.
• Przekazanie - dane mogą zostać przekazane Użytkownikowi, w odniesieniu do którego złożono wniosek .

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po udzieleniu odpowiedzi. żądanie.

Usuwanie danych osobowych - Dane osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zgoda na przetwarzanie zostanie wycofana.

2.3.11. Cel przetwarzania - przegląd innych żądania

Przetwarzane dane osobowe:

Dla wnioskodawcy:

• Nazwisko i imię wnioskodawcy;
• E-mail;
• Dane osobowe będące przedmiotem wniosku (jeśli są dostępne we wniosku ).

Dla przedstawiciela wnioskodawcy:

• Nazwisko, imię;
• E-mail;
• Dane osobowe odzwierciedlone w dokumentach potwierdzających uprawnienia przedstawiciela, przetwarzane wyłącznie w celu rozpatrzenia wniosku złożonego przez przedstawiciela w imieniu wnioskodawcy (imię i nazwisko, data urodzenia, adres i inne dane wymagane przez obowiązujące prawo dotyczące dokumentów).

Przetwarzanie odbywa się automatycznie po przesłaniu żądanie za pośrednictwem formularza internetowego:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, przechowywanie, anonimizacja, blokowanie, usuwanie.
• Przeglądanie za pośrednictwem systemu do interakcji z użytkownikami.
• Przekazanie - dane mogą zostać przekazane Użytkownikowi, w odniesieniu do którego złożono wniosek .

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po udzieleniu odpowiedzi. żądanie.

Usuwanie danych osobowych - Dane osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zgoda na przetwarzanie zostanie wycofana.

2.3.12. Cel przetwarzania - udział w projektach informacyjnych Administracji i informowanie o nich.

Przetwarzane dane osobowe:

• Imię i nazwisko uczestnika;
• E-mail;
• Pseudonim posłańca.

Przetwarzanie odbywa się automatycznie po przesłaniu żądanie za pośrednictwem formularza internetowego:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - przetwarzanie odbywa się na podstawie zgody osoby, której dane dotyczą.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, systematyzacja, przechowywanie, wydobywanie, wykorzystywanie, anonimizacja, blokowanie, usuwanie.
• Wyjaśnienie (aktualizacja, zmiana) nie jest wykonywane.

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po rejestracji w projekcie informacyjnym Administracji.

Usuwanie danych osobowych - Dane osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zgoda na przetwarzanie zostanie wycofana.

2.3.13. Cel przetwarzania - analiza statystyk odwiedzin strony internetowej Administracji

Przetwarzanie odbywa się automatycznie po odwiedzeniu stron internetowych Administracji:

• Adres IP;
• Miasto/kraj (na podstawie adresu IP);
• Wersja przeglądarki;
• Język;
• Parametry UTM;
• Znacznik partnera;
• Adres URL strony, z której Użytkownik wszedł na Platformę;
• Dane z plików cookie używane do identyfikacji użytkownika.

Podstawy przetwarzania danych osobowych - uzasadniony interes Administracji.

Rodzaje przetwarzania danych osobowych:

• Zbieranie, rejestrowanie, gromadzenie, systematyzacja, przechowywanie, wydobywanie, wykorzystywanie, anonimizacja, blokowanie, usuwanie.
• Wyjaśnienie (aktualizacja, zmiana) nie jest wykonywane.

Okres przechowywania danych osobowych - Dane osobowe będą przechowywane przez 3 (trzy) lata po odwiedzeniu strony internetowej Administracji.

Usuwanie danych osobowych - Dane Osobowe są usuwane przez Administrację po upływie okresu przechowywania lub wcześniej, jeśli zażąda tego Podmiot Danych Osobowych.

2.4. W celu zbierania informacji zwrotnych dotyczących możliwości funkcjonalnych Platformy i poprawy doświadczenia Użytkownika, Administracja może wysyłać na adres e-mail Użytkownika podany w Koncie prośby, ankiety, a także zaproszenia do udziału w badaniach i kwestionariuszach. Użytkownik ma prawo w dowolnym momencie zrezygnować z otrzymywania takich wiadomości, wysyłając wiadomość e-mail z odpowiedzią na adres e-mail Administracji.

5.1. Główne sposoby, w jakie Administracja uzyskuje Dane Osobowe Użytkownika:
1) Użytkownik podaje Dane Osobowe bezpośrednio (na przykład podczas rejestracji lub łączenia się i korzystania z usług stron trzecichzintegrowanych z Platformą);
2) Dane Osobowesą gromadzone automatycznie, gdy Użytkownik przegląda lub korzysta z Platformy, na przykład za pomocą plików cookie (więcej szczegółów w Polityce plików cookie);
3) Dane Osobowe mogą być uzyskiwane od stron trzecich i usług zintegrowanych z Platformą i używanych przez Użytkownika.

7.1. Przetwarzanie i przechowywanie Danych Osobowych Użytkownika odbywa się zgodnie z prawem podczas istnienia Konta Użytkownika, a także zgodnie z warunkami określonymi w obowiązującym ustawodawstwie Zjednoczonych Emiratów Arabskich. W przypadku usunięcia Konta możliwe jest zachowanie części informacji w zakresie niezbędnym do wypełnienia zobowiązań prawnych, rozstrzygania sporów, zapobiegania oszustwom i ochrony uzasadnionych interesów Administracji.

7.2. W przypadku utraty lub ujawnienia Danych Osobowych Użytkownika, Administracja powiadomi Użytkownika o fakcie utraty lub ujawnienia jego danych osobowych.

7.3. W celu zapewnienia odpowiedniej ochrony Danych Osobowych Użytkownika, Administracja:
1) wyznacza osobę odpowiedzialną za organizację przetwarzania Danych Osobowych (Inspektora Ochrony Danych;
2) wydaje dokumenty określające politykę Administracji w zakresie przetwarzania Danych Osobowych, akty lokalne dotyczące kwestii przetwarzania Danych Osobowych, określające dla każdego celu przetwarzania Danych Osobowych kategorie i wykaz przetwarzanych Danych Osobowych, kategorie podmiotów, których Dane Osobowe są przetwarzane, metody, warunki ich przetwarzania i przechowywania, procedurę niszczenia Danych Osobowych po osiągnięciu celów ich przetwarzania lub po wystąpieniu innych uzasadnionych podstaw, a także akty lokalne ustanawiające procedury mające na celu wykrywanie i zapobieganie naruszeniom ustawodawstwa Zjednoczonych Emiratów Arabskich oraz eliminowanie skutków takich naruszeń;
3) aplikacjastosuje środki prawne, organizacyjne i techniczne w celu ochrony Danych osobowych przed bezprawnym lub przypadkowym dostępem do nich, zniszczeniem, modyfikacją, zablokowaniem, kopiowaniem, udostępnianiem, rozpowszechnianiem Danych osobowych, a także przed innymi bezprawnymi działaniami w odniesieniu do Danych osobowych, niezbędnymi do spełnienia wymogów ochrony danych osobowych określonych w ustawie;

4) identyfikuje zagrożenia dla bezpieczeństwa danych osobowych podczas ich przetwarzania w systemach informatycznych służących do przetwarzania danych osobowych;

5) ocenia skuteczność środków podjętych w celu zapewnienia bezpieczeństwa danych osobowych przed uruchomieniem systemów informatycznych danych osobowych;
6) wykrywa nieautoryzowany dostęp do Danych Osobowych i podejmuje środki w celu wykrywania, zapobiegania i eliminowania skutków ataków komputerowych na systemy informatyczne Danych Osobowych oraz reagowania na incydenty komputerowe w tych systemach;
7) przywraca Dane Osobowe zmodyfikowane lub zniszczone w wyniku nieautoryzowanego dostępu do nich;
8) ustanawia zasady dostępu do Danych Osobowych przetwarzanych w systemach informatycznych dotyczących Danych Osobowych, a także zapewnia rejestrację i ewidencję wszystkich czynności wykonywanych z Danymi Osobowymi w systemach informatycznych dotyczących Danych Osobowych;
9) sprawuje kontrolę nad środkami podejmowanymi w celu zapewnienia bezpieczeństwa Danych Osobowych i poziomu ochrony systemów informatycznych Danych Osobowych;
10) sprawuje kontrolę wewnętrzną i (lub) audyt zgodności przetwarzania Danych Osobowych z ustawą, przyjętymi zgodnie z nią aktami prawnymi, wymogami ochrony Danych Osobowych, polityką przetwarzania Danych Osobowych operatora, aktami prawa miejscowego operatora;
11) ocenia szkodę, jaka może zostać wyrządzona podmiotom danych osobowych w przypadku naruszenia prawa, korelację między tą szkodą a środkami podjętymi przez operatora w celu zapewnienia wypełnienia obowiązków wynikających z tego prawa.

7.4. Administracja organizuje między innymi:
1) system ciągłego monitorowania wykrywania niestandardowych zachowań systemów informatycznych z późniejszą analizą pod kątem nieautoryzowanego dostępu lub typowych błędów;
2) zapewnienie bezpiecznego kanału dostępu/przetwarzania Danych Osobowych (HTTPS, TLS1.2+);
3) wprowadzenie dwuskładnikowej autoryzacji zarówno dla pracowników administracji, jak i użytkowników;
4) coroczny audyt systemu informatycznego, który stanowi kontrolę środków podejmowanych w celu zapewnienia bezpieczeństwa Danych Osobowych oraz poziomu ochrony systemu informatycznego Danych Osobowych;
5) luźno powiązana architektura mikrousług, w której każda mikrousługa przetwarza tylko te dane osobowe i minimum niezbędne do jej działania;
6) przechowywanie wrażliwych danych w postaci zaszyfrowanej za pomocą zmiennego klucza szyfrującego;
7) wdrożenie publicznego programu wyszukiwania luk Bug Bounty, w ramach którego każdy Użytkownik może poinformować Administrację o wykrytych przez siebie lukach.

7.4. Administracja wykrywa fakty nieautoryzowanego dostępu do Danych Osobowych i podejmuje działania, w tym wykrywanie, zapobieganie i usuwanie skutków ataków komputerowych na systemy informatyczne Danych Osobowych oraz reagowanie na incydenty komputerowe w nich.
Administracja przyjęła lokalne akty prawne dotyczące kwestii bezpieczeństwa danych osobowych.

7.5. Pracownicy Administracji mający dostęp do Danych Osobowych są zaznajomieni z niniejszą Polityką i lokalnymi aktami dotyczącymi kwestii bezpieczeństwa Danych Osobowych.

8.1. Użytkownik może samodzielnie, poprzez autoryzację na Koncie Osobistym, aktualizować, ograniczać wykorzystanie lub zmieniać podane przez siebie Dane Osobowe.

8.2. Aby wycofać zgodę na przetwarzanie Danych Osobowych i zażądać usunięcia Danych Osobowych, Podmiot Danych Osobowych musi wysłać odpowiednie żądanie na adres e-mail dpo@tilda.cc. W odpowiedzi Użytkownik otrzyma wiadomość e-mail z linkiem do strony na Koncie Osobistym, na której będzie musiał potwierdzić zamiar usunięcia swoich Danych Osobowych i Konta. Żądania innych kategorii Podmiotów Danych Osobowych będą przetwarzane przez Administrację zgodnie z obowiązującą procedurą.

Okres usuwania Danych Osobowych wynosi 30 dni od daty otrzymania żądania przez Administrację.

8.3. Ze względów technicznych informacje mogą zostać usunięte nie natychmiast, ale z opóźnieniem. W takim przypadku Administracja blokuje takie Dane Osobowe do czasu ich całkowitego usunięcia z jej baz danych, w związku z czym takie Dane Osobowe stają się niedostępne, a ich wykorzystanie - niemożliwe.
Należy również wziąć pod uwagę, że możliwe jest zachowanie niektórych informacji w zakresie niezbędnym do wypełnienia zobowiązań prawnych, rozstrzygania sporów, zapobiegania oszustwom i ochrony uzasadnionych interesów Administracji.

8.4. Po ostatecznym usunięciu danych i Konta wszystkie Dane osobowe i informacje zostaną usunięte z baz danych Administracji (po upływie okresów przechowywania określonych przez obowiązujące prawo). Po zakończeniu tego procesu Użytkownik nie będzie już mógł korzystać z usług Platformy, a Konto i wszystkie dane zostaną usunięte bez możliwości ich odzyskania.

9.1. W odniesieniu do Administracji Użytkownik podaje swoje Dane Osobowe i aktualizuje je.

9.2 . Użytkownik samodzielnie reguluje relacje ze stronami trzecimi, z którymi wchodzi w interakcje za pośrednictwem swojej strony internetowej, w odniesieniu do danych gromadzonych na stronie internetowej Użytkownika i ponosi odpowiedzialność zarówno wobec stron trzecich, jak i organów regulacyjnych.

9.3. Zgodnie z obowiązującym prawem Użytkownik ma następujące prawa w odniesieniu do Danych Osobowych przetwarzanych przez Administrację:
1) prawo do otrzymania informacji o przetwarzaniu Danych Osobowych przez Administrację;
2) prawo dostępudo przetwarzanych Danych Osobowych;
3) prawo do otrzymania od Administracji przetwarzanych przez nią Danych Osobowych w ogólnie przyjętym formacie nadającym się do odczytu maszynowego (prawo do przenoszenia danych);
4) prawo do wyjaśnienia i poprawienia Danych Osobowych;
5 ) prawo do zaprzestania przetwarzania i usunięcia Danych Osobowych (prawo do bycia "zapomnianym")
6) prawo do ograniczenia przetwarzania Danych Osobowych;
7) prawo do ograniczenia podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu Danych Osobowych (w tym odmowa profilowania);
8) prawo do otrzymania informacji o ograniczeniu lub zaprzestaniu przetwarzania Danych Osobowych z inicjatywy Administracji;
9) prawo do wniesienia sprzeciwu wobec przetwarzania Danych Osobowych.

9.4. Aby skorzystać z wymienionych praw, Użytkownik powinien skontaktować się z Administracją, jak opisano w sekcji Kontakty w niniejszym dokumencie.

9.5. Ponadto, zgodnie z obowiązującym prawem, Użytkownik ma prawo skontaktować się z organem rządowym nadzorującym przetwarzanie Danych Osobowych - Urzędem ds.

10.1. Administracja zobowiązuje się do:
1 ) Wykorzystywać Dane Osobowe dostarczone przez Użytkownika wyłącznie do celów określonych w niniejszej Polityce Prywatności;
2) Zachować poufność Danych Osobowych; nie ujawniać Danych Osobowych Użytkownika bez uprzedniej zgody Użytkownika, z wyjątkiem przypadków wyraźnie przewidzianych przez prawo; nie sprzedawać, nie wymieniać, nie publikować ani nie ujawniać Danych Osobowych w żaden inny sposób, z wyjątkiem przypadków określonych w niniejszej Polityce Prywatności;
3 ) Podjęcia środków w celu ochrony poufności Danych Osobowych Użytkownika zgodnie z wewnętrznymi procedurami Administracji;
4) Niezwłocznego zablokowania Danych Osobowych Użytkownika po otrzymaniu żądania od Użytkownika lub jego przedstawiciela prawnego lub odpowiedniego organu ochrony Danych Osobowych Użytkownika podczas weryfikacji tych informacji w przypadku wykrycia nieprawidłowych danych lub nieautoryzowanych działań.

10.2. Zgodnie z obowiązującym prawem Administracja może zażądać od Użytkownika potwierdzenia istnienia podstaw prawnych dotyczących przetwarzania przez Użytkownika danych osobowych przetwarzanych przez niego za pośrednictwem Platformy.

10.3. Administracja ma prawo nie odpowiedzieć na żądanie Użytkownika w następujących przypadkach:
1) żądanie nie jest związane z Danymi Osobowymi Użytkownika lub jest powtarzane zbyt często;
2) żądanie jest sprzeczne z procedurami sądowymi lub dochodzeniami prowadzonymi przez właściwe organy;
3) żądanie ma negatywny wpływ na wysiłki Administracji w celu zapewnienia bezpieczeństwa informacji;
4) żądanie dotyczy poufności Danych Osobowych osób trzecich, które nie są Klientami Użytkownika;
5) żądanie jest sprzeczne z innymi przepisami, którym podlega Administracja.

10.4. Administracja jest uprawniona do dalszego przetwarzania Danych Osobowych bez zgody osób, których Dane Osobowe dotyczą, w następujących przypadkach:
1) gdy przetwarzanie ogranicza się do przechowywania Danych Osobowych;
2) gdy przetwarzanie jest niezbędne do wszczęcia lub obrony jakiegokolwiek postępowania dotyczącego roszczenia praw lub powództwa sądowego lub związanego z postępowaniem sądowym;
3) jeżeli przetwarzanie jest niezbędne do ochrony praw osób trzecich zgodnie z obowiązującym prawem.
4) gdy przetwarzanie jest niezbędne ze względu na interes publiczny.

10..5. W przypadku niewywiązania się ze swoich zobowiązań Administracja przyjmuje odpowiedzialność za wszelkie straty, których wysokość jest ograniczona do kosztu Planu, poniesione przez Użytkownika w wyniku nieuprawnionego wykorzystania jego Danych Osobowych, zgodnie z ustawodawstwem Zjednoczonych Emiratów Arabskich, z wyjątkiem przypadków, gdy Dane Osobowe:
1) zostały ujawnione właściwym organom Zjednoczonych Emiratów Arabskich;
2) zostały ujawnione przez stronę trzecią po ich udostępnieniu przez Administrację za zgodą Użytkownika;
3) stały się publiczne przed ich utratą lub ujawnieniem;
4) zostały otrzymane od strony trzeciej przed ich przekazaniem Administracji;
5 ) zostały ujawnione za zgodą Użytkownika;
6) zostały ujawnione w wyniku działania siły wyższej;
7)zostały ujawnione w wyniku uzasadnionego roszczenia skierowanego do Użytkownika dotyczącego naruszenia praw osób trzecich i / lub Umowy o świadczenie usług.

W przypadku jakichkolwiek pytań, uwag lub skarg dotyczących niniejszej Polityki Prywatności lub w przypadku chęci wycofania zgody na przetwarzanie Danych Osobowych, prosimy o przesłanie zgłoszenia do systemu ticketowego, jeśli jesteś uprawnionym Użytkownikiem Platformy.

Jeśli nie jesteś uprawnionym Użytkownikiem Platformy, skontaktuj się z nami wysyłając wiadomość e-mail na adres legal@tilda.cc - w sprawach prawnych oraz dpo@tilda.cc - w sprawach związanych z organizacją przetwarzania i ochroną danych osobowych.Odpowiedź zostanie przesłana w terminie ustalonym dla rozpatrywania odwołań.