Tilda Publishing
Polityka prywatności
Dziękujemy za wybranie Tildy!

Niniejsza polityka określa procedury przetwarzania danych osobowych użytkowników platformy, a także innych osób, które przekazują swoje dane osobowe w związku z jej użytkowaniem lub funkcjonowaniem.

Prosimy o uważne zapoznanie się z niniejszym dokumentem. Przekazując nam swoje dane osobowe, wyrażasz zgodę na ich przetwarzanie zgodnie z warunkami niniejszej polityki. Jeśli nie zgadzasz się z tymi warunkami, prosimy nie przekazywać nam swoich danych osobowych i nie korzystać z platformy.

Dokument składa się z następujących sekcji:

Terminy i definicje
Postanowienia ogólne
Dane osobowe odwiedzających stronę internetową
Dane osobowe użytkowników i przedstawicieli
Dane osobowe kandydatów
Dane osobowe uczestników wydarzeń
Działania i warunki przetwarzania
Przekazywanie danych osobowych stronom trzecim
Ochrona i bezpieczeństwo
Cofnięcie zgody i usunięcie danych osobowych
Postanowieniadodatkowe
Dane kontaktowe

W razie jakichkolwiek pytań dotyczących przetwarzania danych osobowych prosimy o kontakt pod adresem: dpo@tilda.cc
Terminy i definicje
Polityka – niniejsza Polityka prywatności, dostępna w Internecie pod adresem https://tilda.cc/privacy/.
Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, bezpośrednio lub pośrednio.
Administrator danych – Tilda Platform Cloud Services Co. LLC, nr licencji 1110180, przetwarzający dane osobowe i samodzielnie określający metody oraz cele takiego przetwarzania.
Platforma – pakiet oprogramowania dostępny w Internecie pod adresem https://tilda.cc/, przeznaczony do tworzenia i publikowania stron internetowych, listów i dokumentów.
Strona internetowa – strona internetowa dostępna w Internecie pod adresem https://tilda.cc/, obejmująca wszystkie jej podstrony i powiązane subdomeny.
Użytkownik – osoba korzystająca z funkcjonalności Platformy.
Przedstawiciel – przedstawiciel i/lub osoba kontaktowa Użytkownika będącego osobą prawną.
Projekt – strona internetowa, list lub dokument utworzony za pomocą funkcji Platformy.
Wydarzenie – wydarzenie informacyjne, marketingowe i/lub promocyjne Organizatora związane z korzystaniem z Platformy.
Zgłaszający – każda osoba kierująca do Organizatora zapytanie, skargę lub reklamację dotyczącą korzystania i/lub działania Platformy, z wyjątkiem Użytkownika.

W przypadku braku definicji terminu w tekście Polityki należy kierować się interpretacją tego terminu: w pierwszej kolejności – zgodnie z obowiązującymi przepisami prawa, w drugiej kolejności – zgodnie z ustaleniami (powszechnie stosowanymi) w Internecie.

Terminy związane z korzystaniem z Platformy należy interpretować zgodnie z Warunkami świadczenia usług (zwanymi dalej Umową), niezależnie od tego, czy są one pisane wielką, czy małą literą.
1. Postanowienia ogólne
1.1. Zakres stosowania niniejszej Polityki. Niniejsza Polityka ma zastosowanie do przetwarzania następujących danych osobowych przez administratora:
1) osoby odwiedzającestronę internetową ;
2) użytkownicy i przedstawiciele;
3) Kandydaci;
4) Uczestnicy wydarzeń.

1.2. Przetwarzanie danych osobowych w ramach projektów. Korzystając z funkcjonalności Platformy, Użytkownicy mogą przetwarzać dane osobowe osób trzecich w ramach projektów, w tym w następujący sposób:
1) publikując w ramach projektów informacje o osobach fizycznych, w tym kontrahentach, partnerach, pracownikach i klientach;
2) korzystanie z formularzy zbierania opinii, systemów zarządzania zgłoszeniami, a także narzędzi do tworzenia sklepów internetowych i kursów szkoleniowych, takich jak koszyki zakupowe, usługi dostawcze i/lub konta osobiste w ramach Projektów;
3) analizowanie statystyk odwiedzin Projektów opublikowanych w Internecie.

Użytkownicy ponoszą wyłączną odpowiedzialność za przetwarzanie danych osobowych osób trzecich. Administrator przetwarza dane osobowe osób trzecich, działając w imieniu Użytkowników zgodnie z Umową o przetwarzaniu danych.

Administrator nie ponosi odpowiedzialności za działania Użytkowników podczas przetwarzania danych osobowych w ramach Projektów. Wszelkie roszczenia osób trzecich związane z przetwarzaniem ich danych osobowych należy kierować bezpośrednio do Użytkownika, który dokonuje takiego przetwarzania.

1.3. Przetwarzanie innych danych osobowych. Warunki i procedura przetwarzania danych osobowych osób odwiedzających i użytkowników innych stron internetowych i/lub usług Administratora są określone w politykach przetwarzania danych odpowiednich stron internetowych i usług.

Przetwarzanie danych osobowych kandydatów, pracowników, kontrahentów oraz przedstawicieli kontrahentów Administratora odbywa się zgodnie z innymi dokumentami Administratora. Niniejsza Polityka może jednak mieć zastosowanie do wymienionych osób w przypadku ich interakcji z Administratorem jako podmiotów objętych niniejszą Polityką.
2. Dane osobowe osób odwiedzających stronę internetową
2.1. Informacje o lokalizacji. Witryna jest przeznaczona dla osób, których główne miejsce pobytu znajduje się na terytorium dowolnego kraju, z wyłączeniem terytoriów Republiki Kazachstanu, Republiki Białorusi oraz Federacji Rosyjskiej.

W celu analizy lokalizacji osoby odwiedzającej Witrynę administrator przetwarza jej adres IP, w tym informacje o kraju na podstawie adresu IP, w oparciu o prawnie uzasadniony interes. Jeżeli zgodnie z obowiązującym prawem do zebrania adresu IP wymagana jest zgoda odwiedzającego, korzystanie ze Strony internetowej uznaje się za wyrażenie takiej zgody.

Jeśli odwiedzający Stronę internetową znajduje się poza odpowiednimi terytoriami, Administrator wysyła automatyczne powiadomienie o specyfice regionalnej Strony internetowej oraz możliwości przejścia do wersji odpowiadającej danej lokalizacji geograficznej.

2.2. Zapewnienie funkcjonowania Strony internetowej. Administrator przetwarza niezbędne i funkcjonalne pliki cookie osób odwiedzających Witrynę. Pliki cookie są przetwarzane w oparciu o prawnie uzasadniony interes Administratora w celu zapewnienia funkcjonowania Witryny zgodnie z Cookie Policy.

2.3. Otrzymywanie opinii. Użytkownicy Witryny mogą zostawić swoją opinię na temat Platformy na odpowiedniej stronie Witryny. W celu otrzymania opinii Administrator przetwarza adres e-mail, imię i nazwisko oraz linki do profili w mediach społecznościowych w oparciu o uzyskaną zgodę.

2.4. Wysyłka wiadomości e-mail. Administrator może wysyłać materiały informacyjne i techniczne, powiadomienia oraz wiadomości związane z korzystaniem z Platformy oraz aktualizacjami na Platformie na adres e-mail podany w formularzu gromadzenia danych na Stronie internetowej. Adres e-mail jest przetwarzany na podstawie uzyskanej zgody.

Użytkownik Strony internetowej może zrezygnować z otrzymywania wiadomości informacyjnych/promocyjnych od Administratora, klikając odpowiedni link w wiadomości e-mail lub składając wniosek do Administratora.

2.5. Zbieranie opinii i ankiety. Niektóre poddomeny Witryny zawierają formularze wymagane przez Administratora do zbierania opinii i przeprowadzania ankiet dotyczących korzystania z Platformy i/lub jej funkcjonowania.

W zależności od używanego formularza Administrator może gromadzić i przetwarzać imię i nazwisko, adres e-mail, informacje o zawodzie, umiejętnościach i doświadczeniu zawodowym, pseudonim w komunikatorze oraz linki do profili w mediach społecznościowych. Takie przetwarzanie odbywa się w celu zbierania opinii i przeprowadzania ankiet na podstawie uzyskanej zgody.

2.6. Śledzenie konwersji i optymalizacja reklam. W niektórych poddomenach Witryny włączona jest usługa Meta Pixel, która instaluje piksele i zbiera marketingowe pliki cookie w celu rozpoznawania unikalnych użytkowników. Przetwarzanie plików cookie odbywa się przez Administratora zgodnie z Cookie Policy na podstawie zgody odwiedzającego Witrynę uzyskanej za pośrednictwem wyskakującego banera.

Korzystanie przez Administratora z usługi Meta Pixel nie ma na celu podejmowania decyzji, które wywołują skutki prawne lub w inny sposób znacząco wpływają na prawa i/lub uzasadnione interesy odwiedzających Witrynę.

2.7. Poprawa komfortu użytkowania. Podmiot przetwarzający gromadzi analityczne pliki cookie w celu poprawy komfortu użytkowania. Przetwarzanie plików cookie odbywa się zgodnie z Cookie Policy na podstawie zgody uzyskanej za pośrednictwem wyskakującego banera.
3. Dane osobowe użytkowników i przedstawicieli
3.1. Providing Access to the Platform Functionality. In order to provide access to the Platform and its functionality, the Controller processes the name, e-mail address, mobile phone number, VAT number, country and technical information – User ID, User Agent, Request ID, as well as IP addresses, including the country by IP addresses, IP ports.

Personal Data is processed by the Controller based on the Agreement with such User.

3.2. Payment of License Fee and Other Services of the Controller. In case of payment of the license fee and other services of the Controller using a bank card, the Controller shall process the masked number of the bank card, validity period of the bank card, country of issue, the date and time of payment, name of the payment system, cardholder name, Customer ID, and payment RRN.

When paying with a bank card, the User uses payment aggregator services Stripe LLC and Technologies FZCO, being the Controller’s partners. Financial information of the Users is processed by payment aggregators and banks in accordance with their policies and processing rules.

The Controller does not receive information about full details of the User's bank card and does not process payment transactions directly.

The processing of the above Personal Data for the purposes of payment of the license fee and other services of the Controller is processed based on the Agreement.

3.3. Restoring Access to the Account. If e-mail address, password from the account on the Platform are lost, and/or there is no access to the linked e-mail address, the Controller may request the User to provide a masked bank card number, bank account number, as well as the last name, first name, patronymic of the User or the Representative.

Personal Data provided to the Controller is processed based on the Agreement and legitimate interest in order to verify the User and further restore access to the account on the Platform in case of verification.

3.4. Removing the Automatic Restriction on Publication of the Project. The Platform has built-in protection against suspicious activities in the User's account. In certain cases, such as when spamming is suspected or security threats are detected, the ability to publish a Project may be automatically restricted by the system.

For the purposes of removing restrictions, the Controller requests the User's phone number to send an SMS message. In this case, the Personal Data provided is processed by the Controller based on the Agreement and legitimate interest.

3.5. User Support. In case of any questions related to the use and/or functioning of the Platform, the User may contact the Controller's support service by e-mail or through the internal system on the Platform.

In order to provide support services, the Controller processes the name, e-mail address, country, User ID, User Agent, IP address, including the city and country of the Users' IP address, as well as any other data specified in the User's application. The Controller processes this data based on the Agreement.

3.6. Creating Portfolios and Searching for Designers. The User may create their portfolio on the Platform for the purpose of client acquisition. When creating a portfolio, the User provides the Controller with the photo, first and last name, description of the activity, e-mail address, and receives a unique designer identifier.

By creating a portfolio, the User understands that their information will be published on the Internet. Disclosure of Personal Data to an unlimited number of persons is carried out by the User independently.

A User wishing to engage a designer to create a Project can fill out a corresponding questionnaire on the Platform or in the designer's profile. In this case, the User provides the Controller with the name, e-mail and information about the Project.

Personal Data mentioned above is processed by the Controller based on the Tilda Experts Service Terms of Use which are an integral part of the Agreement, in order to provide Users with the opportunity to create portfolios and search for designers.

The Controller may also publish links to a User’s portfolio, made publicly available in the Website gallery, as well as on other related websites. By creating a portfolio, the User gives the Controller consent to distribute such Personal Data.

3.7. Posting Information on the Projects. The functionality of the Platform allows the Users to post documents, diagrams, texts, videos and other objects on the Projects. The User independently manages the information placed on the Projects, including uploading, modifying text materials, as well as exporting the Project in accordance with the terms and conditions of the Agreement.

If the information posted on the Project contains Personal Data of the User who is an individual, the Controller processes the provided Personal Data based on the Agreement. Such processing is carried out by the Controller in order to enable the User to post information on the Project.

However, the functionality of posting Content on the Projects is not intended for publishing images containing the User's Personal Data, including photos thereof and/or scanned copies of documents.

When using the multi-access feature, Personal Data posted on the Project may become available to other Users and, when the Project is published on the Internet, to an unlimited number of persons. The User independently determines the conditions of access to Personal Data in the relevant Project settings.

By publishing the Project in the public domain on the Internet, the User understands and acknowledges that disclosure of Personal Data to an unlimited number of persons is carried out by the User independently.

3.8. Connecting Third-Party Services. When using the Platform functionality, the User may be offered to connect third-party services, including e-mail services, cloud storage and social networks.

In case of connection of third-party services, the Controller may gain access to e-mail addresses and/or nicknames specified in the relevant User's service accounts. This Personal Data is processed by the Controller based on the Agreement in order to ensure integration with third-party services.

3.9. E-mail Distribution. The Controller may send informational and technical materials, notices and messages related to the use of the Platform and updates on the Platform to the e-mail address provided in the User’s account. Depending on the type of mail-out, the User's e-mail address is processed based on the Agreement, the Controller's legitimate interest or the consent obtained.

The User can unsubscribe from the Controller's mail-outs in the Personal Account of the Platform or by clicking on the corresponding link in the e-mail message.

3.10. Technical Provision of the Platform. The Controller processes essential and functional cookies of Users in accordance with the Cookie Policy in order to ensure the functioning of the Platform. Cookies are processed based on the Agreement with such User.

3.11. Information Security. In order to ensure the security of the Platform and prevent unauthorized access, the Controller:
1) uses reCAPTCHA service that analyzes the technical parameters of the device, the User's behavioral characteristics, and the User's digital footprint in accordance with the Cookie Policy;
2) automatically registers the User's actions when working in an account on the Platform.

The specified Personal Data is processed by the Controller based on legitimate interest.
4. Dane osobowe wnioskodawców
4.1. Rozpatrywanie wniosków. W celu rozpatrzenia pytań, skarg, roszczeń i innych wniosków związanych z korzystaniem i/lub funkcjonowaniem Platformy Administrator przetwarza następujące Dane Osobowe Wnioskodawców i/lub ich Przedstawicieli: nazwisko, imię, imię ojca, adres e-mail, dane dokumentu tożsamości, inne informacje wskazane bezpośrednio w treści wniosku oraz w załączonych dokumentach.

Podczas rozpatrywania wniosków Dane Osobowe są przetwarzane na podstawie uzyskanej zgody. Zgodę na przetwarzanie danych osobowych można udzielić Administratorowi:
1) poprzez zaznaczenie odpowiednich pól w formularzach internetowych;
2) poprzez umieszczenie zgody w treści wniosku i/lub treści wiadomości elektronicznej;
3) w jakikolwiek inny sposób, który wyraźnie wyraża zgodę Wnioskodawcy.

4.2. Przekazywanie spraw do Użytkowników. Administrator ma prawo przekierować skargę, zapytanie lub roszczenie Wnioskodawcy do konkretnego Użytkownika, jeżeli treść otrzymanego wniosku dotyczy działań Użytkownika i/lub Projektu.

Dane osobowe zawarte we wniosku Wnioskodawcy są przekazywane przez Administratora w celu rozstrzygnięcia sporu między Użytkownikiem a Wnioskodawcą. W związku z tym Dane osobowe Wnioskodawcy mogą zostać przekazane Użytkownikowi wyłącznie na podstawie zgody udzielonej na piśmie lub poprzez zawarcie zgody w treści wniosku i/lub treści wiadomości elektronicznej.
5. Dane osobowe uczestników wydarzenia
5.1. Rozpatrywanie wniosków o dotacje. Organizacje non-profit i/lub podmioty realizujące projekty non-profit mogą być uprawnione do korzystania z Platformy w celu przyznawania dotacji.

Składając wniosek o dotację, uczestnik przekazuje Administratorowi swoje nazwisko, imię, imię ojca, kontaktowy adres e-mail oraz adres e-mail konta na Platformie. Administrator przetwarza przekazane Dane osobowe na podstawie uzyskanej zgody w celu rozpatrywania wniosków o dotacje.

5.2. Przekazywanie informacji o webinariach. W celu wysyłania informacji o webinariach informacyjnych i edukacyjnych administrator przetwarza adres e-mail uczestników.

Wypełniając formularz online na stronie internetowej, uczestnik wyraża zgodę na przetwarzanie danych osobowych przez administratora w celu otrzymywania przypomnień o nadchodzących webinariach. Uczestnik może również wyrazić zgodę na otrzymywanie od administratora regularnych powiadomień o aktualnie odbywających się webinariach.
6. Czynności i warunki przetwarzania
6.1. Metody i źródła gromadzenia danych. Administrator może gromadzić dane osobowe:
1) bezpośrednio od osób, których dane dotyczą, w ramach świadczenia usług Platformy, przyjmowania zgłoszeń oraz otrzymywania pytań lub innych wniosków związanych z korzystaniem i/lub funkcjonowaniem Platformy;
2) poprzez automatyczne gromadzenie danych technicznych na Stronie internetowej i/lub Platformie, w tym adresów IP, plików cookie oraz automatycznie rejestrowanych działań;
3) od stron trzecich, na przykład podczas integracji usług stron trzecich z Projektem, w tym usług przechowywania w chmurze, sieci społecznościowych i usług poczty elektronicznej.

W niektórych przypadkach podanie danych osobowych jest niezbędne do wykonania umowy zawartej na podstawie Umowy, w tym do udzielenia dostępu do funkcji Platformy. W szczególności Administrator nie będzie w stanie zarejestrować Użytkownika bez uzyskania informacji o kraju i adresie e-mail Użytkownika.

6.2. Operacje przetwarzania. Administrator przetwarza dane osobowe za pomocą następujących operacji przetwarzania: gromadzenie, rejestrowanie, organizowanie, porządkowanie, przechowywanie, modyfikowanie, dostosowywanie lub zmienianie, przeglądanie, wykorzystywanie, ujawnianie poprzez przekazywanie, rozpowszechnianie lub udostępnianie w inny sposób, ograniczanie, blokowanie, usuwanie lub niszczenie.

Przetwarzanie danych osobowych może odbywać się przy użyciu środków zautomatyzowanych, jak również bez takich środków.

6.3. Warunki przetwarzania danych osobowych. Administrator przetwarza dane osobowe nie dłużej, niż jest to konieczne do celów, dla których dane osobowe są przetwarzane:
1) gdy przetwarzanie opiera się na wykonaniu umowy – przez okres obowiązywania umowy, a po jej wygaśnięciu z jakiegokolwiek powodu – przez okres przedawnienia wynikający z prawnie uzasadnionych interesów administratora;
2) gdy przetwarzanie opiera się na prawnie uzasadnionych interesach – tak długo, jak długo te interesy trwają;
3) gdy przetwarzanie opiera się na zgodzie – do momentu wycofania takiej zgody.

Określony termin może zostać ustalony przez obowiązujące przepisy lub w drodze oddzielnie uzyskanej zgody.
7. Przekazywanie danych osobowych podmiotom zewnętrznym
7.1. Cele przekazywania danych osobowych. Administrator przekazuje dane osobowe wyłącznie w celu realizacji celów określonych w niniejszej Polityce. Administrator nie sprzedaje danych osobowych stronom trzecim w celach marketingowych i/lub reklamowych.

7.2. Przekazywanie stronom trzecim. Administrator przekazuje dane osobowe następującym podmiotom przetwarzającym na podstawie umów o przetwarzaniu danych:
1) Hetzner Online GmbH – w celu przechowywania danych osobowych na serwerach;
2) G-Core Labs S.A. – w celu przechowywania i tworzenia kopii zapasowych projektów użytkowników;
3) Tilda Publishing LLC – w celu zapewnienia wsparcia technicznego i obsługi wniosków osób, których dane dotyczą;
4) Google Cloud EMEA Limited – w celu zapewnienia bezpieczeństwa przetwarzania na Stronie internetowej i Platformie;
5) Meta Platforms Inc. – w celu śledzenia konwersji i optymalizacji reklam;
6) Voyage SMS Inc. – w celu wysyłania wiadomości SMS do celów uwierzytelniania.

Tacy podmioty przetwarzające są zobowiązani umową do wdrożenia odpowiednich środków technicznych i organizacyjnych w celu zapewnienia poufności i bezpieczeństwa danych osobowych.

Administrator ma prawo do przekazywania danych osobowych podmiotom trzecim bez działania na podstawie umowy o przetwarzaniu danych, jeżeli takie przekazanie opiera się na uzyskanej zgodzie, jest niezbędne do wypełnienia zobowiązań przewidzianych w Umowie, jest wymagane przez obowiązujące prawo lub ma miejsce w ramach cesji, przeniesienia wierzytelności i/lub w ramach sukcesji prawnej.

W szczególności Administrator przekazuje Dane Osobowe:
1) podmiotom obsługującym Platformę w innych domenach najwyższego poziomu, w przypadku zmiany kraju profilu na Platformie z inicjatywy Użytkownika;
2) agregatorompłatności i/lub bankom nabywającym w przypadku, gdy Użytkownik wszczyna procedurę zakwestionowania płatności kartą bankową;

7.3. Przekazywanie danych za granicę. Administrator przekazuje Dane Osobowe do państw trzecich, w tym:
1) Państwa Członkowskie Unii Europejskiej – w celu przechowywania danych i zapewnienia bezpieczeństwa przetwarzania;
2) Stany Zjednoczone Ameryki – w celu przechowywania i tworzenia kopii zapasowych projektów Użytkowników, śledzenia konwersji, wysyłania wiadomości SMS oraz rozpatrywania sporów dotyczących płatności;
3) Republika Kazachstanu – w celu zmiany kraju w profilu, zapewnienia wsparcia technicznego oraz obsługi wniosków;
4) inne kraje, w których mają siedzibę podmioty utrzymujące Platformę – w związku ze zmianą kraju w profilu Użytkownika.

Przed przekazaniem danych osobowych do państwa trzeciego Administrator ocenia, czy państwo to zapewnia odpowiedni poziom ochrony zgodnie z obowiązującymi przepisami o ochronie danych.

W przypadku przekazywania danych osobowych do państwa trzeciego, które nie zapewnia odpowiedniego poziomu ochrony, administrator danych wdraża odpowiednie zabezpieczenia, w tym zawieranie standardowych klauzul umownych lub stosowanie wiążących reguł korporacyjnych.

Odstępstwa mogą mieć zastosowanie, jeżeli osoba, której dane dotyczą, wyraźnie wyraziła zgodę na proponowane przekazanie danych lub jeżeli przekazanie jest niezbędne do wykonania umowy.
8. Ochrona i bezpieczeństwo
8.1. Zapewnienie ochrony danych osobowych. Administrator wdraża odpowiednie środki techniczne i organizacyjne w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka, zgodnie z obowiązującymi przepisami o ochronie danych. Administrator przeprowadza również regularne testy, analizy i oceny skuteczności środków zapewniających bezpieczeństwo przetwarzania.

8.2. Stosowane środki. Administratorzapewnia bezpieczeństwo danych osobowych poprzez, między innymi:
1) identyfikację procesów biznesowych dotyczących danych osobowych oraz prowadzenie rejestrów czynności przetwarzania;
2) określenie listy osób upoważnionych do gromadzenia i przetwarzaniadanych osobowychlub posiadających do nich dostęp;
3) ustanowienie procedur kontroli dostępu do danych osobowych;
4) stosowanie bezpiecznych kanałów komunikacji i szyfrowania;
5) stosowanie technik pseudonimizacji, w tym wykorzystanie identyfikatorów w systemach wewnętrznych Administratora;
6) wdrażanie mechanizmów identyfikacji i/lub uwierzytelniania podczas przetwarzania danych osobowych;
7) stosowanie systemów tworzenia kopii zapasowych i odzyskiwania danych;
8) ocena ryzyka związanego z bezpieczeństwem informacji i zarządzanie nim;
9) uwzględnianie wymogówdotyczących ochrony danych i bezpieczeństwa w umowach i/lub umowach o przetwarzaniu danych zawieranych z dostawcami usług;
10) przeprowadzanie regularnych audytów technicznych oraz wdrażanie programu Bug Bounty.
9. Cofnięcie zgody i usunięcie danych osobowych
9.1. Cofnięcie zgody na przetwarzanie. Jeżeli, zgodnie z niniejszą Polityką, Administrator przetwarza Dane osobowe na podstawie zgody, zgoda ta może zostać cofnięta w dowolnym momencie poprzez złożenie wniosku do Administratora w sposób określony w niniejszejPolityce.

W przypadku cofnięcia zgody Administrator ma prawo kontynuować przetwarzanie Danych osobowych bez zgody, jeżeli istnieją inne podstawy prawne przewidziane w obowiązujących przepisach.

9.2. Usunięcie Danych osobowych. Administrator usuwa dane osobowe po upływie obowiązującego okresu przechowywania, cofnięciu zgody, samodzielnym usunięciu przez użytkownika, wykryciu niezgodnego z prawem przetwarzania, zakończeniu działalności, a także w innych przypadkach przewidzianych w niniejszej Polityce i/lub obowiązujących przepisach.

9.3. Blokady i ograniczenia na platformie. W przypadku naruszenia lub uzasadnionego podejrzenia, że Użytkownik naruszył Umowęi/lub obowiązujące przepisy, Administrator ma prawo do usunięcia takich informacji, zablokowania konta Użytkownika, a także podjęcia innych środków przewidzianych w Umowie.

Użytkownik rozumie i przyjmuje do wiadomości, że w przypadku podjęcia przez Administratora środków administracyjnych, Dane Osobowe przekazane, zamieszczone i/lub opublikowane przez Użytkownika mogą zostać usunięte bez możliwości ich późniejszego odzyskania.
10. Różne
10.1. Prawa osób, których dane dotyczą. Każda osoba, której dane osobowe są przetwarzane zgodnie z niniejszą Polityką, ma prawo do:
1) wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie;
2) uzyskania dostępu do swoich danych osobowych oraz informacji związanych z ich przetwarzaniem;
3) żądania sprostowania danych osobowych, jeżeli są one niekompletne, nieaktualne lub nieprawidłowe;
4)żądania zaprzestania lub usunięcia przetwarzania danych osobowych w przypadkach przewidzianych przez obowiązujące prawo;
5) żądania ograniczenia przetwarzania w przypadkach przewidzianych przez obowiązujące prawo;
6) żądania przenoszenia danych, w tym uzyskania kopii swoich danych osobowych;
7) sprzeciwu wobec przetwarzania danych osobowych, jeżeli takie przetwarzanie opiera się na prawnie uzasadnionych interesach administratora;
8) złożyć skargę do organu nadzorczego w sprawie wszelkich działań, zaniechań lub decyzji administratora, które naruszają ich prawa.

10.2. Wnioski i zgłoszenia. Wnioski i zgłoszenia związane z procedurą przetwarzania danych osobowych zgodnie z niniejszą Polityką można przesyłać do administratora na piśmie na adres: skrytka pocztowa nr 452972, Dubaj, Zjednoczone Emiraty Arabskie, lub w formie elektronicznej na adres e-mail dpo@tilda.cc.

W przypadku gdy wniosek zawiera żądanie dostępu do danych osobowych, osoba, której dane dotyczą, musi podać wystarczające informacje umożliwiające identyfikację.

Administrator odpowie na wnioski w ciągu 30 dni od ich otrzymania, chyba że obowiązujące prawo stanowi inaczej.

10.3. Procedura zmiany Polityki. Niniejsza Polityka może zostać zmieniona przez Administratora jednostronnie poprzez opublikowanie nowej wersji Polityki w Internecie. Aktualna wersja Polityki jest dostępna pod linkiem.

Wszelkie zmiany w Polityce wchodzą w życie następnego dnia po opublikowaniu zmienionej wersji Polityki. Administrator ma prawo, ale nie ma obowiązku, powiadamiać o zmianach w Polityce.

W przypadkach wymaganych przez obowiązujące prawo, Administrator powiadomi osoby, których dane dotyczą, o istotnych zmianach za pośrednictwem poczty elektronicznej lub poprzez konto Użytkownika na Platformie.

10.4. Języki. Niniejsza Polityka została sporządzona w języku angielskim i może zostać udostępniona do wglądu w innym języku. W przypadku rozbieżności między angielską wersją niniejszej Polityki a wersją w innym języku, zastosowanie mają postanowienia wersji angielskiej.

10.5. Prawo właściwe. Ponieważ główne miejsce prowadzenia działalności i adres siedziby Administratora znajdują się w Zjednoczonych Emiratach Arabskich, niniejsza Polityka oraz przetwarzanie Danych Osobowych na jej podstawie podlegają prawu Zjednoczonych Emiratów Arabskich i będą interpretowane zgodnie z nim.

W przypadku gdy osoba, której dane dotyczą, znajduje się w państwie członkowskim Unii Europejskiej i/lub Europejskiego Obszaru Gospodarczego, zastosowanie mają również postanowienia Ogólnego Rozporządzenia o Ochronie Danych.
11. Kontakty
Dane administratora danych: Tilda Platform Cloud Services Co. LLC, nr licencji 1110180, skrytka pocztowa nr 452972, Dubaj, Zjednoczone Emiraty Arabskie
W sprawach dotyczących przetwarzania danych osobowych: dpo@tilda.cc
Dane przedstawiciela w Unii Europejskiej: Tilda Publishing ., numer rejestracji: 3701272VH, adres: Pembroke House, 28–32 Pembroke Street Upper, Dublin 2, D02 NT28, Irlandia
W sprawach dotyczących stosowania ogólnego rozporządzenia o ochronie danych: gdpr@tilda.cc
Obecna wersja Polityki prywatności została opublikowana 3 kwietnia 2026 r.
Wykonane na
Tilda