1.1. La presente Informativa sulla privacy definisce gli obblighi di non divulgazione e di tutela della riservatezza dei dati personali che i soggetti titolari di dati personali (di seguito - i Soggetti titolari di dati personali) forniscono su richiesta dell'Amministrazione, anche in fase di registrazione sulla Piattaforma Tilda (di seguito - la Piattaforma) e durante le ulteriori interazioni con la Piattaforma.

1.2. L'Informativa sulla privacy si applica a tutte le informazioni trattatedall'Amministrazione, comprese quelle che la Piattaforma può raccogliere quando utilizza i servizi della Piattaforma. L'Informativa sulla privacy si applica a tutte le informazioni trattate dall'Amministrazione, comprese le informazioni che la Piattaforma può raccogliere sull'Utente quando utilizza i servizi della Piattaforma. Registrandosi sulla Piattaforma, l'Utente accetta tutti i termini dell'Informativa sulla privacy.

1.3. L'Informativa sulla privacy può essere modificata dall'Amministrazione senza preavviso. L'attuale Informativa sulla privacy è sempre disponibile all'indirizzo https://tilda.cc/privacy/.

2.1. L'Amministrazione determina per ogni finalità di trattamento dei dati personali le categorie e l'elenco dei dati personali trattati, le modalità, i termini di trattamento e conservazione, l'ordine di distruzione dei dati personali al raggiungimento delle finalità del trattamento o al verificarsi di altri motivi legali.

2.2. L'Amministrazione ha stabilito le seguenti finalità del trattamento dei dati personali:

2.2.1. Per i dati personali dell'utente:
1) pfornire l'accesso alla Piattaforma (registrazione);
2) garantire la sicurezza della Piattaforma e il suo corretto funzionamento;
3) ripristinare l'accesso all'Account (in caso di furto / smarrimento di login e password / errore di login durante la registrazione / impossibilità di utilizzare l'autenticazione a due fattori);
4) fornire l'accesso nell'ambito delle tariffe a pagamento quando si paga con una carta bancaria;
5) garantire l'affidabilità della Piattaforma e la capacità di recuperare i dati dopo i guasti utilizzando tecnologie di backup e recupero dati;
6) il trattamento per conto dell'Utente per l'attuazione di processi automatizzati dall'Utente con l'utilizzo della Piattaforma (regolamentati dal Accordo per l'elaborazione dei dati);
7) il trasferimento dei Dati personali dell'Utente a un altro Titolare del trattamento quando l'Utente trasferisce il proprio profilo a quest'ultimo.

2.2.2. Per i dati personali delle persone che si rivolgono all'Amministrazione con richieste varie:
1) esaminare le richieste di i Soggetti dei dati personaliin merito al trattamento dei propri Dati Personali da parte degli Utenti sulla Piattaforma;
2) esaminare le richieste relative alle violazioni dei diritti di proprietà intellettuale da parte degli Utenti ai sensi del Politica di protezione della proprietà intellettuale;
3) esaminare le richieste relative alla pubblicazione di informazioni potenzialmente inesatte su un'entità commerciale da parte degli utenti;
4) esame delle domande relative al blocco del conto a causa dell'applicazione del sistema di pagamento Stripe;
5) esaminare altre richieste.

2.2.3. Per i dati personali delle persone che partecipano ai progetti informativi dell'Amministrazione - partecipazione ai progetti informativi dell'Amministrazione.

2.2.4. Per i dati personali dei visitatori dei siti web dell'Amministrazione - analisi delle statistiche di visita del sito web dell'Amministrazione.

2.3. L'Amministrazione tratta i Dati personali come descritto di seguito:

2.3.1. Finalità del trattamento - fornire l'accesso alla Piattaforma (registrazione)

Dati personali trattati:

• Nome;
• E-mail;
• Identificatore univoco dell'Utente utilizzato sulla Piattaforma (ID).

Il trattamento viene effettuato automaticamente/con la partecipazione dell'Utente:

• IP;
• Città/Paese (per IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• L'indirizzo del referente di una pagina web;
• Dati dei cookie utilizzati per identificare l'Utente senza l'utilizzo di misure tecniche.

Motivi del trattamento dei Dati personali - il trattamento sarà effettuato nell'ambito dell'adempimento degli obblighi contrattuali.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, sistematizzazione, accumulo, archiviazione dei Dati personali;
• Il chiarimento (aggiornamento, modifica) viene effettuato dal soggetto dei Dati personali tramite il modulo di gestione del profilo, nonché automaticamente durante l'interazione dell'Utente con il Sito web;
• La de-identificazione, il blocco e la distruzione dei Dati personali vengono effettuati attraverso il Pannello di controllo per la gestione degli utenti.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per l'intera durata del contratto/durante i periodi stabiliti dalla legislazione vigente negli Emirati Arabi Uniti.

Cancellazione dei Dati Personali - I Dati Personali sono cancellati dall'Utente nel caso in cui l'Utente non sia in grado di farlo. Conto personale o automaticamente al termine del periodo di conservazione per i dati raccolti in modalità automatica. L'avvenuta cancellazione viene registrata nei registri della Piattaforma.

2.3.2. Finalità del trattamento - garantire la sicurezza della Piattaforma e il suo corretto funzionamento.

Dati personali trattati:

• Numero di telefono;
• Link ai profili dei social media del proprietario dell'account.

Motivi del trattamento dei Dati Personali - il trattamento viene effettuato nell'ambito dell'adempimento degli obblighi contrattuali.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, sistematizzazione, accumulo, archiviazione (se si sospettano attività fraudolente, spam o registrazioni di massa, l'Utente dovrà fornire all'Amministrazione un numero di telefono di contatto per confermare le azioni indipendenti nell'Account personale);
• Visualizzazione, depersonalizzazione, blocco attraverso il pannello di controllo per la gestione degli utenti.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per tutta la durata del contratto/durante i periodi stabiliti dalla legislazione vigente negli Emirati Arabi Uniti.

Cancellazione dei Dati Personali - I Dati Personali sono cancellati dall'Utente nel caso in cui l'Utente non sia in grado di farlo. Conto personale. La cancellazione viene registrata nei registri della Piattaforma e conservata per il periodo di tempo specificato dalla legislazione vigente negli Emirati Arabi Uniti.

2.3.3. Finalità del trattamento - ripristinare l'accesso all'Account (in caso di furto/perdita di login e password/errore nel login durante la registrazione/non possibilità di utilizzare l'autenticazione a due fattori)

Dati personali trattati:

• Numero di carta di credito mascherato;
• Numero di telefono.

Motivi del trattamento dei Dati Personali - il trattamento viene effettuato nell'ambito dell'adempimento degli obblighi contrattuali.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, archiviazione, spersonalizzazione, blocco, cancellazione;
• Visualizzazione attraverso il Pannello di controllo per la gestione degli utenti.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per tutta la durata del contratto.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione dopo il raggiungimento dell'obiettivo.

2.3.4. Scopo del trattamento - garantire l'affidabilità del funzionamento della Piattaforma e la possibilità di recuperare i dati dopo i guasti utilizzando tecnologie di backup e ripristino dei dati.

Dati personali trattati - tutti i dati trattati dall'Amministrazione ed elencati nel presente documento.

Motivi del trattamento dei Dati Personali - il trattamento viene effettuato nell'ambito dell'adempimento degli obblighi contrattuali.

Tipi di trattamento dei dati personali:

• Stoccaggio;
• Trasferimento per la realizzazione dell'archiviazione geo-distribuita delle copie di backup;
• La cancellazione avviene automaticamente alla scadenza del periodo di conservazione delle copie di backup dei dati.

Il trattamento sarà effettuato ospitando la Piattaforma nelle strutture affittate dal Responsabile del trattamento in centri di elaborazione dati forniti da partner con i quali sono stati stipulati accordi per garantire la sicurezza dei Dati personali da essi trattati:

• Hetzner;
• GCore.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per l'intera durata del contratto/per i termini stabiliti dalle leggi applicabili degli Emirati Arabi Uniti.

Cancellazione dei dati personali - I dati personali vengono cancellati automaticamente allo scadere del periodo di conservazione delle copie di backup dei dati, nell'ambito del processo di backup e ripristino in vigore.

2.3.5. Finalità del trattamento - concessione dell'accesso nell'ambito dei piani a pagamento in caso di pagamento con carta bancaria

Dati personali trattati:

• Cognome e nome sulla scheda;
• Numero di carta di credito mascherato;
• Periodo di validità della carta;
• Eemail;
• ID utente;
• Informazioni sull'acquisto completato (nome della tariffa, prezzo, valuta);
• Numero di transazione;
• ID fattura;
• Paese di emissione della carta;
• Identificatore unico della carta (impronta digitale).

Motivi del trattamento dei Dati Personali - il trattamento viene effettuato nell'ambito dell'adempimento degli obblighi contrattuali.

Tipi di trattamento dei dati personali:

• La ricezione dei dati personali da parte di terzi, la registrazione, la sistematizzazione, l'accumulo e l'archiviazione dei dati personali avvengono dopo il pagamento dei piani sulla pagina;
• Il chiarimento (aggiornamento, modifica) non viene eseguito;
• La cancellazione, la depersonalizzazione, il blocco, la distruzione dei Dati Personali avviene attraverso il Pannello di Controllo per la gestione degli Utenti.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per l'intera durata del contratto/per i termini stabiliti dalle leggi applicabili degli Emirati Arabi Uniti.

Cancellazione dei dati personali - I dati personali saranno cancellati dopo la scadenza del periodo di conservazione specificato dalle leggi applicabili degli Emirati Arabi Uniti.

Il pagamento del Piano, in base al quale l'Utente utilizza i servizi della Piattaforma, sarà effettuato utilizzando i sistemi di pagamento Stripe e Telr. Questi sistemi di pagamento raccolgono e conservano le informazioni finanziarie in conformità con i loro accordi con gli utenti e le loro politiche sulla privacy.

L'amministrazione non memorizza i dati completi della carta e non elabora i pagamenti, ricevendo solo una notifica dal sistema di pagamento sull'avvenuto pagamento.

Nel processo di ricezione del pagamento del Piano, l'Amministrazione può raccogliere ulteriori informazioni relative al pagamento effettuato dall'Utente, tra cui, a titolo esemplificativo e non esaustivo, il numero della transazione, l'ora della transazione, il tipo e la data di scadenza della carta utilizzata per i pagamenti, nonché le ultime quattro cifre del numero della carta, il nome del titolare della carta, il paese e la città in cui i fondi sono stati prelevati dalla carta.

2.3.6. Lo scopo del trattamento - trasferire i Dati Personali dell'Utente ad un altro Titolare del Trattamento dei Dati Personali quando l'Utente trasferisce il profilo ad esso.

Dati personali trattati:

• Nome;
• Emai;.
• ID univoco dell'utente utilizzato sulla piattaforma (ID).

Motivi del trattamento dei Dati Personali - il trattamento viene effettuato nell'ambito del consenso espresso dall'Utente tramite azione.

Tipi di trattamento dei dati personali - trasferimento transfrontaliero dei dati personali. Deve essere avviato dall'Interessato ai Dati Personali istruendo l'Amministrazione a trasferire i suoi Dati Personali a un altro Titolare di Dati Personali situato in un'altra giurisdizione. Effettuato dall'Utente autonomamente interagendo con la Piattaforma attraverso l'interfaccia utente.

Periodo di conservazione dei dati personali - Nell'ambito del presente trattamento dei dati personali, essi non vengono conservati.

Cancellazione dei dati personali - la cancellazione dei dati personali non viene effettuata perché non vengono memorizzati.

2.3.7. Lo scopo del trattamento - revisione di richieste dai Soggetti Personali in merito al trattamento dei loro Dati Personali da parte degli Utenti sulla Piattaforma

Dati personali trattati:

Per il richiedente (Soggetto interessato):

• Cognome, nome;
• E-mail;
• Informazioni sul documento d'identità (compresa una copia scannerizzata);
• Dati personali oggetto della richiesta.

Per il rappresentante del richiedente:

• Cognome, nome;
• E-mail;
• Dati personali contenuti nei documenti che confermano l'autorità del rappresentante, trattati esclusivamente al fine di esaminare la richiesta presentata dal rappresentante per conto del richiedente (nome, data di nascita, indirizzo e altri dati richiesti dalla legge applicabile per i documenti);
• Dati personali dell'interessato (committente o persona rappresentata) i cui dati personali sono oggetto della richiesta.

Il trattamento viene effettuato automaticamente all'atto dell'invio del richiesta tramite un modulo web:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - il trattamento si basa sul consenso dell'interessato.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, archiviazione, anonimizzazione, blocco, cancellazione.
• Visualizzazione tramite il sistema di interazione con gli utenti.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dopo la risposta alla richiesta. richiesta.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se il consenso al trattamento viene revocato.

2.3.8. Lo scopo del trattamento - revisione di richieste in merito alle violazioni dei diritti di proprietà intellettuale da parte degli Utenti all'interno della Politica di protezione della proprietà intellettuale

Dati personali trattati:

Per il richiedente (titolare dei diritti):

• Nome completo del titolare dei diritti;
• E-mail;
• Informazioni sul documento d'identità (compresa una copia scannerizzata).

Per il rappresentante del richiedente:

• Cognome, nome;
• E-mail;
• Dati personali contenuti nei documenti che confermano l'autorità del rappresentante, trattati esclusivamente al fine di esaminare la richiesta presentata dal rappresentante per conto del richiedente (nome, data di nascita, indirizzo e altri dati richiesti dalla legge applicabile per i documenti);
• Titolo e posizione (per i rappresentanti di persone giuridiche autorizzati ad agire senza procura).
• Nome completo del titolare dei diritti (per le persone fisiche).

Il trattamento viene effettuato automaticamente all'atto dell'invio del richiesta tramite un modulo web:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - il trattamento si basa sul consenso dell'interessato.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, archiviazione, anonimizzazione, blocco, cancellazione.
• Visualizzazione tramite il sistema di interazione con gli utenti.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dopo la risposta alla richiesta. richiesta.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se il consenso al trattamento viene revocato.

2.3.9. Lo scopo del trattamento - revisione di richieste in merito alla pubblicazione di informazioni potenzialmente inesatte su un'entità commerciale da parte degli Utenti

Dati personali trattati:

Per il richiedente:

• Cognome e nome del richiedente (entità commerciale);
• E-mail.

Per il rappresentante del richiedente:

• Cognome, nome;
• E-mail;
• Dati personali contenuti nei documenti che confermano l'autorità del rappresentante, trattati esclusivamente al fine di esaminare la richiesta presentata dal rappresentante per conto del richiedente (nome, data di nascita, indirizzo e altri dati richiesti dalla legge applicabile per i documenti);
• Titolo e posizione (per i rappresentanti di persone giuridiche autorizzati ad agire senza procura);
• Nome e cognome della persona rappresentata (fiduciario) i cui Dati Personali sono trattati.

Il trattamento viene effettuato automaticamente all'atto dell'invio del richiesta tramite un modulo web:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - il trattamento si basa sul consenso dell'interessato.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, archiviazione, anonimizzazione, blocco, cancellazione.
• Visualizzazione tramite il sistema di interazione con gli utenti.
• Trasferimento - i dati possono essere trasferiti all'Utente in relazione al quale è stata presentatala richiesta .

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dopo la risposta alla richiesta. richiesta.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se il consenso al trattamento viene revocato.

2.3.10.Lo scopo del trattamento - esame delle domande relative al blocco del conto a causa dell'applicazione al sistema di pagamento Stripe

Dati personali trattati:

Per il richiedente:

• Cognome e nome del richiedente;
• E-mail.

Per il proprietario dello strumento di pagamento:

• Cognome e nome dello strumento di pagamento;
• E-mail;
• Nome e cognome indicati sulla carta bancaria con cui è stato effettuato il pagamento;
• Le prime e le ultime 4 cifre della carta bancaria;
• Dati personali contenuti nel documento che attesta la titolarità della carta bancaria.

Per il rappresentante del richiedente:

• Cognome, nome;
• E-mail;
• Dati personali contenuti nei documenti che confermano l'autorità del rappresentante, trattati esclusivamente al fine di esaminare la richiesta presentata dal rappresentante per conto del richiedente (nome, data di nascita, indirizzo e altri dati richiesti dalla legge applicabile per i documenti).

Il trattamento viene effettuato automaticamente all'atto dell'invio del richiesta tramite un modulo web:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - il trattamento si basa sul consenso dell'interessato.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, archiviazione, anonimizzazione, blocco, cancellazione.
• Visualizzazione tramite il sistema di interazione con gli utenti.
• Trasferimento - i dati possono essere trasferiti all'Utente in relazione al quale è stata presentatala richiesta .

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dopo la risposta alla richiesta. richiesta.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se il consenso al trattamento viene revocato.

2.3.11. Lo scopo del trattamento - revisione di altri richieste

Dati personali trattati:

Per il richiedente:

• Cognome e nome del richiedente;
• E-mail;
• Dati personali oggetto della richiesta (se disponibili nella richiesta).

Per il rappresentante del richiedente:

• Cognome, nome;
• E-mail;
• Dati personali contenuti nei documenti che confermano l'autorità del rappresentante, trattati esclusivamente al fine di esaminare la richiesta presentata dal rappresentante per conto del richiedente (nome, data di nascita, indirizzo e altri dati richiesti dalla legge applicabile per i documenti).

Il trattamento viene effettuato automaticamente all'atto dell'invio del richiesta tramite un modulo web:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - il trattamento si basa sul consenso dell'interessato.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, archiviazione, anonimizzazione, blocco, cancellazione.
• Visualizzazione tramite il sistema di interazione con gli utenti.
• Trasferimento - i dati possono essere trasferiti all'Utente in relazione al quale è stata presentatala richiesta .

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dopo la risposta alla richiesta. richiesta.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se il consenso al trattamento viene revocato.

2.3.12. Finalità del trattamento - partecipazione ai progetti informativi dell'Amministrazione e informazione sugli stessi

Dati personali trattati:

• Nome del partecipante;
• E-mail;
• Soprannome del messaggero.

Il trattamento viene effettuato automaticamente all'atto dell'invio del richiesta tramite un modulo web:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - il trattamento si basa sul consenso dell'interessato.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, sistematizzazione, archiviazione, estrazione, utilizzo, anonimizzazione, blocco, cancellazione.
• Il chiarimento (aggiornamento, modifica) non viene eseguito.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dalla registrazione per la partecipazione al progetto informativo dell'Amministrazione.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se il consenso al trattamento viene revocato.

2.3.13. Finalità del trattamento - analisi delle statistiche di visita del sito web dell'Amministrazione

Il trattamento viene effettuato automaticamente al momento della visita ai siti web dell'Amministrazione:

• Indirizzo IP;
• Città/Paese (in base all'IP);
• Versione del browser;
• Lingua;
• Parametri UTM;
• Tag partner;
• URL della pagina da cui l'Utente proviene quando accede alla Piattaforma;
• Dati dei cookie utilizzati per l'identificazione dell'utente.

Motivi del trattamento dei dati personali - legittimo interesse dell'Amministrazione.

Tipi di trattamento dei dati personali:

• Raccolta, registrazione, accumulo, sistematizzazione, archiviazione, estrazione, utilizzo, anonimizzazione, blocco, cancellazione.
• Il chiarimento (aggiornamento, modifica) non viene eseguito.

Periodo di conservazione dei dati personali - I dati personali saranno conservati per 3 (tre) anni dalla visita al sito web dell'Amministrazione.

Cancellazione dei dati personali - I dati personali vengono cancellati dall'Amministrazione al termine del periodo di conservazione o prima se l'interessato lo richiede.

5.1. Le principali modalità con cui l'Amministrazione ottiene i Dati Personali dell'Utente:
1) L'Utente fornisce direttamente i Dati Personali (ad esempio, al momento della registrazione o della connessione e dell'utilizzo di servizi terziintegrati nella Piattaforma);
2) I Dati Personalisono raccolti automaticamente durante la navigazione o l'utilizzo della Piattaforma da parte dell'Utente, ad esempio tramite i cookie (maggiori dettagli nella Cookie Policy);
3) I Dati Personali possono essere ottenuti da terze parti e servizi integrati nella Piattaforma e utilizzati dall'Utente.

7.1. Il trattamento e la conservazione dei Dati personali dell'Utente avvengono legalmente durante l'esistenza dell'Account dell'Utente, nonché nei termini stabiliti dalla legislazione vigente negli Emirati Arabi Uniti. In caso di cancellazione dell'Account, è possibile conservare parte delle informazioni nella misura necessaria per adempiere agli obblighi di legge, risolvere controversie, prevenire frodi e proteggere i legittimi interessi dell'Amministrazione.

7.2. In caso di perdita o divulgazione dei Dati personali dell'Utente, l'Amministrazione comunicherà all'Utente il fatto della perdita o della divulgazione dei suoi dati personali.

7.3. Al fine di garantire un'adeguata protezione dei Dati Personali dell'Utente, l'Amministrazione:
1) nomina un responsabile per l'organizzazione del trattamento dei Dati Personali (Responsabile della Protezione dei Dati;
2) emette documenti che definiscono la politica dell'Amministrazione in materia di trattamento dei dati personali, atti locali sulle questioni relative al trattamento dei dati personali, che definiscono per ogni finalità del trattamento dei dati personali le categorie e l'elenco dei dati personali trattati, le categorie di soggetti i cui dati personali sono trattati, i metodi, i termini del loro trattamento e della loro conservazione, la procedura per la distruzione dei dati personali al raggiungimento degli obiettivi del loro trattamento o al verificarsi di altri motivi legittimi, nonché atti locali che stabiliscono le procedure volte a individuare e prevenire le violazioni della legislazione degli Emirati Arabi Uniti e a eliminare le conseguenze di tali violazioni;
3) appliemisure legali, organizzative e tecniche per proteggere i dati personali dall'accesso illegale o accidentale, dalla distruzione, dalla modifica, dal blocco, dalla copia, dalla fornitura, dalla distribuzione dei dati personali, nonché da altre azioni illegali in relazione ai dati personali, necessarie per soddisfare i requisiti di protezione dei dati personali stabiliti dalla legge;

4) identifica le minacce alla sicurezza dei dati personali durante il loro trattamento nei sistemi informativi dei dati personali;

5) valuta l'efficacia delle misure adottate per garantire la sicurezza dei dati personali prima della messa in funzione dei sistemi informativi sui dati personali;
6) individua gli accessi non autorizzati ai Dati personali e adotta misure per individuare, prevenire ed eliminare le conseguenze degli attacchi informatici ai sistemi informativi dei Dati personali e rispondere agli incidenti informatici ivi verificatisi;
7) ripristinare i Dati personali modificati o distrutti a causa di un accesso non autorizzato;
8) stabilisce le regole di accesso ai dati personali trattati nei sistemi informativi dei dati personali, e garantisce la registrazione e la conservazione di tutte le azioni eseguite con i dati personali nei sistemi informativi dei dati personali;
9) esercita il controllo sulle misure adottate per garantire la sicurezza dei Dati personali e il livello di protezione dei sistemi informatici dei Dati personali;
10) esercita il controllo interno e (o) la verifica della conformità del trattamento dei dati personali con la Legge, gli atti normativi adottati in conformità ad essa, i requisiti per la protezione dei dati personali, la politica dell'operatore sul trattamento dei dati personali, gli atti locali dell'operatore;
11) valuta il danno che può essere causato ai soggetti dei Dati personali in caso di violazione della Legge, la correlazione tra questo danno e le misure adottate dall'operatore per garantire l'adempimento degli obblighi previsti dalla Legge.

7.4. L'Amministrazione organizzerà, tra l'altro:
1) un sistema di monitoraggio continuo del rilevamento di comportamenti non standard dei sistemi informativi con successiva analisi per individuare accessi non autorizzati o errori comuni;
2) fornitura di un canale sicuro per l'accesso/elaborazione dei Dati personali (HTTPS, TLS1.2+);
3) introduzione dell'autorizzazione a due fattori sia per i dipendenti dell'Amministrazione che per gli utenti;
4) audit annuale del sistema informativo, che rappresenta un controllo sulle misure adottate per garantire la sicurezza dei Dati personali e il livello di protezione del sistema informativo dei Dati personali;
5) un'architettura di microservizi liberamente accoppiati, in cui ogni microservizio elabora solo i Dati personali e il minimo necessario per il suo funzionamento;
6) memorizzazione di dati sensibili in forma criptata con una chiave di cifratura variabile;
7) implementazione del programma pubblico di ricerca di vulnerabilità Bug Bounty, nell'ambito del quale ogni Utente può informare l'Amministrazione sulle vulnerabilità scoperte.

7.4. L'Amministrazione rileva i fatti di accesso non autorizzato ai Dati personali e adotta misure, tra cui l'individuazione, la prevenzione e l'eliminazione delle conseguenze degli attacchi informatici ai sistemi di informazione dei Dati personali e la risposta agli incidenti informatici in essi.
L'Amministrazione ha adottato atti locali in materia di sicurezza dei dati personali.

7.5. I dipendenti dell'Amministrazione che hanno accesso ai dati personali sono a conoscenza della presente Politica e delle leggi locali in materia di sicurezza dei dati personali.

8.1. L'Utente può autonomamente, autorizzandosi nell'Account Personale, aggiornare, limitare l'uso o modificare i Dati Personali che ha fornito.

8.2. Per revocare il consenso al trattamento dei Dati Personali e per richiedere la cancellazione dei Dati Personali, l'Interessato deve inviare una richiesta in tal senso all'indirizzo email dpo@tilda.cc. In risposta, l'Utente riceverà un'e-mail con un link a una pagina dell'Account personale in cui dovrà confermare l'intenzione di cancellare i propri Dati personali e il proprio Account. Le richieste provenienti da altre categorie di Soggetti dei Dati Personali saranno elaborate dall'Amministrazione in conformità alla procedura applicabile.

Il periodo per la cancellazione dei Dati Personali è di 30 giorni dalla data di ricezione della richiesta da parte dell'Amministrazione.

8.3. Per motivi tecnici, le informazioni possono essere cancellate non immediatamente, ma con un certo ritardo. In questo caso, l'Amministrazione blocca tali Dati personali fino alla loro completa cancellazione dai propri database, in relazione alla quale tali Dati personali diventano inaccessibili e il loro utilizzo - impossibile.
Si deve inoltre considerare che è possibile conservare alcune delle informazioni nella misura necessaria per l'adempimento di obblighi legali, la risoluzione di controversie, la prevenzione delle frodi e la protezione degli interessi legittimi dell'Amministrazione.

8.4. Dopo la cancellazione definitiva dei dati e dell'Account, tutti i Dati personali e le informazioni saranno cancellati dai database dell'Amministrazione (dopo la scadenza dei periodi di conservazione stabiliti dalla legge applicabile). Al termine di questo processo, l'Utente non sarà più in grado di utilizzare i servizi della Piattaforma e l'Account e tutti i dati saranno cancellati senza possibilità di recupero.

9.1. In relazione all'Amministrazione, l'Utente fornisce i propri Dati Personali e li mantiene aggiornati.

9.2. L'Utente regola autonomamente i rapporti con i terzi, con i quali interagisce attraverso il proprio sito web, in merito ai dati raccolti sul sito web dell'Utente e se ne assume la responsabilità sia nei confronti dei terzi sia nei confronti delle autorità di regolamentazione.

9.3. In conformità alla legge applicabile, l'Utente ha i seguenti diritti in relazione ai Dati Personali trattati dall'Amministrazione:
1) il diritto di ricevere informazioni sul trattamento dei Dati personali da parte dell'Amministrazione;
2) il diritto di accessoai Dati personali trattati;
3) il diritto di ricevere dall'Amministrazione i Dati personali da essa trattati in un formato leggibile a macchina generalmente accettato (diritto alla portabilità dei dati);
4) il diritto di chiarire e correggere i Dati personali;
5) il diritto di interrompere il trattamento e di cancellare i Dati Personali (diritto all'oblio);
6) il diritto di limitare il trattamento dei Dati Personali;
7) il diritto di limitare il processo decisionale basato esclusivamente sul trattamento automatizzato dei Dati Personali (compreso il rifiuto della profilazione);
8) il diritto di ricevere informazioni sulla limitazione o la cessazione del trattamento dei Dati Personali su iniziativa dell'Amministrazione;
9) il diritto di opporsi al trattamento dei Dati Personali.

9.4. Per esercitare i diritti elencati, l'Utente deve contattare l'Amministrazione, come descritto nella sezione Contatti del presente documento.

9.5. Inoltre, in base alla legge applicabile, l'Utente ha il diritto di contattare l'ente governativo che supervisiona il trattamento dei Dati Personali - UAE Data office.

10.1. L'Amministrazione si impegna a:
1) Utilizzare i Dati Personali forniti dall'Utente esclusivamente per gli scopi specificati nella presente Informativa sulla Privacy;
2) Mantenere la riservatezza dei Dati Personali; non divulgare i Dati Personali dell'Utente senza la preventiva autorizzazione dell'Utente, salvo quanto espressamente previsto dalla legge; non vendere, scambiare, pubblicare o divulgare i Dati Personali con qualsiasi altro mezzo, salvo quanto specificato nella presente Informativa sulla Privacy;
3) adottare misure per proteggere la riservatezza dei Dati personali dell'Utente in conformità con le procedure interne dell'Amministrazione;
4) bloccare immediatamente i Dati personali dell'Utente dopo aver ricevuto una richiesta da parte dell'Utente o del suo rappresentante legale o dell'autorità competente per la protezione dei Dati personali dell'Utente durante la verifica di tali informazioni in caso di rilevamento di dati non validi o azioni non autorizzate.

10.2. In conformità con la legge applicabile, l'Amministrazione può richiedere all'Utente la conferma dell'esistenza di motivi legali relativi al trattamento dei dati personali trattati dall'Utente utilizzando la Piattaforma.

10.3. L'Amministrazione avrà la facoltà di non rispondere alla richiesta dell'Utente nei seguenti casi:
1) la richiesta non è correlata ai Dati personali dell'Utente, o è ripetuta troppo spesso;
2) la richiesta è contraria a procedimenti giudiziari o a indagini svolte dalle autorità competenti;
3) la richiesta ha un impatto negativo sugli sforzi dell'Amministrazione per garantire la sicurezza delle informazioni;
4) la richiesta riguarda la riservatezza dei Dati personali di terzi che non sono Clienti dell'Utente;
5) la richiesta contraddice altre normative a cui l'Amministrazione è soggetta.

10.4. L'Amministrazione avrà il diritto di continuare a trattare i Dati Personali senza il consenso degli interessati nei seguenti casi:
1) quando il trattamento è limitato all'archiviazione dei Dati Personali;
2) quando il trattamento è necessario per l'avvio o la difesa di qualsiasi procedimento relativo a una rivendicazione di diritti o a un'azione legale, o connesso a procedimenti legali;
3) se il trattamento è necessario per proteggere i diritti di terzi in conformità con la legge applicabile.
4) quando il trattamento è necessario per motivi di interesse pubblico.

10.5. In caso di mancato adempimento dei propri obblighi, l'Amministrazione si assume la responsabilità di eventuali perdite, il cui ammontare è limitato al costo del Piano, subite dall'Utente a causa dell'utilizzo non autorizzato dei propri Dati Personali, in conformità con la legislazione degli Emirati Arabi Uniti, ad eccezione dei casi in cui i Dati Personali:
1) sono stati divulgati alle autorità competenti degli Emirati Arabi Uniti;
2) sono stati divulgati da terzi dopo essere stati condivisi dall'Amministrazione con il consenso dell'Utente;
3) sono diventati pubblici prima di essere persi o divulgati;
4) sono stati ricevuti da terzi prima di essere forniti all'Amministrazione;
5) è stato divulgato con il consenso dell'Utente;
6) è stato divulgato a seguito di un evento di forza maggiore;
7) è stato divulgato a seguito di un reclamo giustificato rivolto all'Utente in merito alla violazione dei diritti di terzi e/o dell'Accordo sui Termini del Servizio.

In caso di domande, commenti o reclami sulla presente Informativa sulla privacy, o se si desidera revocare il proprio consenso al trattamento dei Dati personali, si prega di inviare una richiesta al sistema di ticket se si è un Utente autorizzato della Piattaforma.

Se non si è un Utente autorizzato della Piattaforma, si prega di contattarci inviando un'e-mail a legal@tilda.cc - per le questioni legali e dpo@tilda.cc - per le questioni relative all'organizzazione del trattamento e alla protezione dei dati personali.Una risposta sarà inviata entro il periodo di tempo stabilito per l'esame dei ricorsi.