数据在注册时和/或随后通过以下渠道收集：
a) 完成网页表单；
b) 在 Istituto Marangoni 开放日认证时收集的表格；
c) 在我们校园或其他地点组织的其他活动。
我们可能会根据社交平台用户的个人档案，要求社交媒体渠道向您发送关于我们课程的信息，并遵循其数据处理政策，但我们不会知晓您的姓名。
迪拜申请人隐私政策
迪拜国际金融中心，阿联酋
根据《2020年第5号迪拜国际金融中心数据保护法》（DIFC Data Protection Law No. 5 of 2020）提供的信息
1) 您为何收到此信息
Istituto Marangoni Middle East Limited 作为数据控制者，旨在向您告知其收集哪些数据以及如何收集这些数据，以确保尊重您的基本权利和自由，特别是关于数据处理的机密性和安全性。
2) 我们收集哪些个人数据
Istituto Marangoni Middle East Limited 收集并存储您的数据：
- 个人和身份信息（如姓名、姓氏、居住地址、电子邮件地址、感兴趣的课程、国籍、性别、出生地点和出生日期、电话号码、身份证件复印件）；
- 个人银行账户和/或付款人的银行账户；
- 教育背景/简历；
3) 我们将您的个人数据用于哪些目的
Istituto Marangoni Middle East Limited 使用您的数据用于以下目的：
- a) 使您能够注册您选择的课程，并提供相关服务；
b) 为您提供与培训计划相关的活动认证。
c) 行使数据控制者的权利。
对于目的 (d)，数据处理是为了追求合法利益（《DIFC数据保护法》第10条第1款(f)项）。d) 根据您的请求，通过电子邮件或电话联系您并发送有关我们课程的信息；
e) 通过 WhatsApp 向您发送关于 Istituto Marangoni 和您的会员身份的信息和更新；
f) 用于个人画像分析目的。对于目的 (d)、(e) 和 (f)，数据处理的合法依据是您的同意（《DIFC数据保护法》第10条第1款(a)项）。
4) 我们保留您的个人数据多长时间
对于目的 (a)、(b)、(c)，我们将在建立合同关系期间以及关系终止后六（6）年的时效期内继续保留您的个人数据，以履行法律义务并用于法律保护目的。
如果由于任何原因未完成注册过程，Istituto Marangoni 将在收集后的12个月内保留您的数据。
对于目的 (d)、(e) 和 (f)，我们将保留您的数据最长3年，您有权随时撤回您的同意。
一旦保存期到期，数据将被销毁或匿名化。
请注意：如果在诉讼过程中，数据控制者需要确立、行使或捍卫其权利，出于准备防御材料的可能性，收集的用于上述目的的数据的保存期可能会延长。在这种情况下，数据将仅保留至诉讼结束为止。
5) 您的个人数据的安全
您的数据处理将通过适当的方式进行，以确保其机密性、完整性和可用性。处理过程将通过信息系统和/或自动化系统进行，并将包括《DIFC数据保护法》中“处理”定义所规定的所有操作或一系列操作，并且是该处理所必需的，包括向负责处理的人员传达数据。相关数据不会公开传播；相反，它将或可能会传递给在上述目的范围内运作的公共或私人实体。
6) 谁可以访问您的个人数据
只有在 Istituto Marangoni Middle East Limited 分配的任务范围内的授权人员，包括位于迪拜国际金融中心（“DIFC”）以外的人员，才可以访问您的数据。
Istituto Marangoni Middle East Limited 是 Galileo Global Education Italia 的一部分。Galileo Global Education Italia 的员工，以及同属于 Galileo Global Education Italia 集团的 NABA（Nuova Accademia Middle East Limited）和 Domus Academy 的员工，也可能访问您的部分数据。
非经济性公共实体（例如 MIUR、伦巴第大区）在通信对履行请求实体的职能必要时，也可能访问您的部分数据。
个人数据不会以任何方式公开披露，但可能会传递给并由合法委任的第三方数据处理者进行处理，例如外部合作者和提供特定服务的公司。
个人数据也可能被访问或传递给那些根据适用法律或法规有权访问您个人数据的各方。
7) 您的个人数据所在位置。
您的个人数据将由数据控制者和/或被合法委任并经过适当确认的数据处理者管理和存储，存储地点位于欧洲经济区（EEA）内的服务器。
您的数据也可能由其他属于 Istituto Marangoni 集团的公司处理，这些公司位于 DIFC 区域外，并采取适当的安全措施以确保足够的保护水平。
此外，一些被委任为数据处理者的第三方公司可能会通过使用适当的保障措施，将您的个人数据传输到位于 DIFC 区域外的其他司法管辖区的服务器，以确保数据的保护。所有将您的个人数据传输给 DIFC 区域外的数据控制者或数据处理者的操作将符合《DIFC数据保护法》第26条或第27条的规定（如适用）。有关这些保障措施的更多信息，可以从数据控制者处获取。
8) 是否必须同意提供您的数据？
根据第3条 a)、b) 和 c) 款提供您的数据是进入并执行合同所必需的。
对于第3条 d)、e) 和 f) 款的目的，提供数据是可选的；如果您不同意，您将无法了解我们将启动的活动、事件和课程。
9) 您对 DIFC 数据保护法有哪些权利？
根据《DIFC数据保护法》的规定，Istituto Marangoni Middle East Limited 向您保证以下权利：
-
获取是否正在处理您的个人数据的确认，如果是，您有权在请求后的一个（1）个月内免费访问这些数据（第33条，访问权）；
-
在请求后的一个（1）个月内，免费且无需不当延迟地更正与您有关的不准确个人数据（第33条，更正权）；
-
在请求后的一个（1）个月内，免费且无需不当延迟地删除与您有关的个人数据，Istituto Marangoni Middle East Limited 有义务在满足特定条件的情况下不当延迟地删除个人数据（第33条，“被遗忘权”）；
-
在某些情况下，要求限制处理您的个人数据（第35条，限制处理权）；
-
以结构化格式、常用且可由自动设备读取的格式接收您提供给我们的个人数据，并在适用的情况下将其传输给另一个数据控制者（第37条，数据可携带权）；
-
在任何时候，因您的特殊情况，反对处理与您相关的个人数据（第34条，反对权）；
-
在任何时候，反对仅基于自动化处理，包括个人画像分析，作出的决定，这些决定对您产生法律后果或其他严重影响，并要求手动审查此类决定（第38条，反对自动化处理权）；
-
在不当延迟的情况下，接收关于 Istituto Marangoni Middle East Limited 遭受的任何个人数据泄露的通知（第42条，个人数据泄露通知权）；
-
不会因为您行使《DIFC数据保护法》下的任何权利而遭受歧视，包括拒绝提供商品或服务、收取不同的价格或费用，或提供或暗示较低水平或质量的商品或服务（第39条，反歧视权）；
-
在任何时候撤回您的明示同意（第32条，撤回同意权）。
10) 投诉权（DIFC 数据保护法第 60 条）
如果您认为我们未能遵守有关个人数据保护的权利，您可以联系 DIFC 数据保护专员。如果您居住在其他国家，您也可以联系当地的数据保护主管机关。
11) 数据控制者
数据控制者是：Istituto Marangoni Middle East Limited – Gate Village 8, Level 4, DIFC, 迪拜，阿联酋。
电子邮箱: privacy@istitutomarangoni.com
数据保护官可以通过以下电子邮件地址联系：dpo@istitutomarangoni.com
12)本政策的更新
This policy is subject to change. Any substantial changes will be communicated to you by email or through our website.