V rámci plnění naší povinnosti vyplývající z obecně platných právních předpisů v oblasti ochrany osobních údajů, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES ("RODO") a zákona ze dne 10. května 2018 o ochraně osobních údajů, vás informujeme o následujících skutečnostech:

1. Správce osobních údajů

1) Správcem osobních údajů je společnost TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varšava, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeného Obvodním soudem pro hlavní město Varšavu, XII. ekonomické oddělení Národního soudního rejstříku pod číslem KRS: 0001021377, NIP: 7011130879, REGON: 524550960, rodo@tutlo.pl, tel. 22 247 20 45.

2) Správce jmenuje pověřence pro ochranu osobních údajů (inspektora), na kterého se lze obracet ve všech záležitostech týkajících se zpracování osobních údajů.Dozorce lze kontaktovat na následující e-mailové adrese: NA ADRESE: iod@tutlo.pl.

2. účely a důvody zpracování osobních údajů

Správce zpracovává osobní údaje pro následující účely:

A. Uživatelé stránek www.tutlo.pl a www.tutlo.com

1) Poskytování přístupu na www.tutlo.pl a www.tutlo.com - právním základem pro zpracování údajů je čl. 6 odst. 1 písm. b) nařízení RODO, tj. zpracování údajů je nezbytné pro plnění smlouvy o přístupu ke službě nebo pro provedení činností před jejím uzavřením.

2) Provádění přímého marketingu produktů a služeb Správce - právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) RODO, tj. zpracování údajů je nezbytné pro účely oprávněného zájmu Správce, přičemž tento zájem spočívá v prodeji nabízených služeb.

3) Odpovědi na dotazy, korespondenci a stížnosti adresované Správci - právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) RODO, tj. zpracování údajů je nezbytné pro účely oprávněného zájmu Správce, přičemž tento zájem spočívá v poskytování kvalitních služeb, a to i prostřednictvím péče o zákazníky, nebo je právním základem pro zpracování údajů čl. 6 odst. 1 písm. f) RODO. 6 odst. 1 písm. c) RODO - zpracování osobních údajů je nezbytné pro účely splnění právní povinnosti, která se na Správce vztahuje, přičemž tato povinnost spočívá v reakci na stížnost.

4) Provádění činností a průzkumů zaměřených na hodnocení spokojenosti v souvislosti se smlouvou uzavřenou se Správcem a kontrolu kvality poskytovaných služeb - právním základem je čl. 6 odst. 1 písm. f) RODO, tj. zpracování osobních údajů je nezbytné pro oprávněný zájem Správce, přičemž tento zájem spočívá v hodnocení spokojenosti zákazníků a kontrole kvality poskytovaných služeb.

5) Uplatňování nebo obrana proti nárokům jiných osob - právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) RODO, tj. zpracování osobních údajů je nezbytné pro účely oprávněného zájmu Správce, neboť uplatnění práv v případě možného sporu je oprávněným zájmem Správce.

B. Dodavatelé a zástupci dodavatelů:

1) Plnění smlouvy nebo činění kroků na žádost subjektu údajů před uzavřením smlouvy - 1) pokud je subjekt údajů smluvní stranou, právním základem pro zpracování bude čl. 6 odst. 1 písm. b) RODO, tj. zpracování osobních údajů není nezbytné pro plnění smlouvy; 2) pokud subjekt údajů není smluvní stranou (ale např. jeho zaměstnavatel), bude právním základem pro zpracování čl. 6 odst. 1 písm. f) RODO, protože uzavření takové smlouvy je oprávněným zájmem správce, který spočívá v nutnosti uzavřít smlouvu s třetí stranou.

2) Uplatňování nebo obrana proti nárokům jiných osob - právním základem pro zpracování údajů je čl. 6 odst. 1 písm. f) RODO, tj. zpracování osobních údajů je nezbytné pro účely oprávněného zájmu Správce, neboť uplatnění práv v případě případného sporu je oprávněným zájmem Správce.

‍

3.. Zdroj dat

1) Osobní údaje pocházejí přímo od subjektu údajů.

2) Osobní údaje mohou být zpřístupněny třetími stranami, ale pouze v případě, že pro takové zpřístupnění existuje právní základ.

3) Správce může zpracovávat osobní údaje také z veřejných zdrojů.

4 Příjemci dat

1) Správce může zpřístupnit osobní údaje svým subdodavatelům (subjektům, které využívá ke zpracování), jako jsou:

• poskytovatelé IT služeb;
• poskytovatelé účetních služeb;
• poskytovatelé marketingových služeb.

2) Správce nepředává osobní údaje mimo Evropský hospodářský prostor, s výjimkou subdodavatelů Správce (subjektů, které zpracovávají údaje jménem Správce), kteří Správci poskytují IT služby. Správce využívá pouze subjekty patřící do programu Štítu na ochranu soukromí EU a USA, které zajišťují soulad své činnosti s RODO.

3) Při komunikaci s učiteli spolupracujícími se správcem mohou být učitelům předány vaše údaje, jako je jméno a příjmení. Někteří lektoři působí v zemích, které nejsou členy Evropské unie. Některé z těchto zemí jsou zeměmi, pro které Evropská komise nevydala rozhodnutí deklarující odpovídající úroveň ochrany. V takovém případě správce zajistí odpovídající ochranu osobních údajů. Jedná se zejména o standardní doložky o ochraně osobních údajů přijaté Evropskou komisí (čl. 46 odst. 2 písm. c) RODO), které správce uzavírá s lektory.

4) Správce může vaše osobní údaje zpřístupnit nezávislým subjektům (jiným správcům, kteří je zpracovávají svým jménem), jako jsou např.:

• správní orgány, pokud to vyžadují právní předpisy;
• smluvním partnerům a zákazníkům, pouze pokud je to nezbytné pro plnění smluv uzavřených správcem.

5) Správce je oprávněn předat osobní údaje dalším subjektům, pokud mu taková povinnost vyplývá z právních předpisů.

5. doba ukládání dat

Údaje získané pro:

1) Poskytnutí přístupu na webové stránky www.tutlo.pl a www.tutlo.com - správce uchovává údaje po dobu maximálně 2 let;

2) k propagaci činnosti Správce - Správce uchovává údaje do odvolání souhlasu, nejdéle však po dobu 2 let; k odpovědi na dotazy, korespondenci a stížnosti - Správce uchovává údaje po dobu uplatnění reklamace, nebo pokud reklamace uplatněna není, po dobu 2 let;

3) provádění průzkumů spokojenosti zákazníků - správce uchovává údaje po dobu nejméně 2 let;

4) uplatnění nebo obrana proti nárokům jiných osob - správce uchovává údaje po dobu promlčení nároků;

5) plnění smlouvy - správce uchovává údaje po dobu trvání smlouvy a po dobu 5 let po jejím ukončení.

6 Práva subjektů údajů

1) V souvislosti se zpracováním osobních údajů máte tato práva: a) právo na přístup k osobním údajům a právo na získání jejich kopie; b) právo na opravu osobních údajů; c) právo na výmaz osobních údajů; d) právo požádat o omezení zpracování osobních údajů; e) právo na přenositelnost údajů; f) právo vznést námitku proti zpracování osobních údajů; g) právo podat stížnost u dozorového úřadu.

2) Pokud je zpracování založeno na souhlasu, máte rovněž právo souhlas se zpracováním osobních údajů kdykoli odvolat. Odvolání souhlasu nemá vliv na zákonnost zpracování, které bylo provedeno na základě souhlasu před jeho odvoláním.

3) Chcete-li uplatnit výše uvedená práva, můžete se obrátit na správce.

7 Automatizované rozhodování

1) Správce neprovádí automatizované rozhodování na základě údajů.

8 Dobrovolné nebo povinné informace

Poskytnutí osobních údajů je nezbytné pro plnění smlouvy mezi vámi a Správcem a pro plnění povinností Správce vyplývajících z právních předpisů.

V souladu s povinností vyplývající z obecně platných právních předpisů týkajících se ochrany osobních údajů, zejména nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“) a zákona ze dne 10. května 2018 o ochraně osobních údajů, vás tímto informujeme o následujícím: 

1. Správce osobních údajů 

1. Správcem osobních údajů je společnost TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varšava, zapsaná v rejstříku podnikatelů Národního soudního rejstříku vedeném Okresním soudem pro hlavní město Varšavu, XII. obchodní oddělení Národního soudního rejstříku, pod číslem KRS: 0001021377, NIP (daňové identifikační číslo): 0001021377. 

ID): 7011130879, REGON (statistické ID): 524550960, e-mail: rodo@tutlo.pl, tel. 22 247 20 45. 

2. Správce jmenoval pověřence pro ochranu osobních údajů (DPO), kterého lze kontaktovat ve všech záležitostech týkajících se zpracování osobních údajů. Kontakt s DPO je možný prostřednictvím e-mailové adresy: iod@tutlo.pl. 

2. Účely a právní základy zpracování osobních údajů Správce zpracovává osobní údaje pro následující účely: 

A. Osoby využívající služby www.tutlo.pl a www.tutlo.com 

1. Poskytování přístupu ke službám www.tutlo.pl a www.tutlo.com – právním základem pro zpracování je čl. 6 odst. 1 písm. b) GDPR, tj. zpracování je nezbytné pro plnění smlouvy o přístupu ke službě nebo pro přijetí opatření před uzavřením smlouvy. 

2. Provádění přímého marketingu produktů a služeb správce – právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR, tj. zpracování je nezbytné pro účely oprávněných zájmů sledovaných správcem, které spočívají v prodeji nabízených služeb. 

3. Odpovídání na dotazy, korespondenci a stížnosti adresované správci – právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR, tj. zpracování je nezbytné pro účely oprávněných zájmů sledovaných správcem, které spočívají v poskytování vysoce kvalitních služeb, včetně zákaznického servisu; nebo právním základem je čl. 6 odst. 1 písm. c) GDPR – zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje, spočívající v reagování na stížnosti. 

4. Provádění činností a průzkumů zaměřených na hodnocení spokojenosti s uzavřenou smlouvou s správcem a kontrolu kvality poskytovaných služeb – právním základem je čl. 6 odst. 1 písm. f) GDPR, tj. zpracování je nezbytné pro účely oprávněných zájmů sledovaných správcem.

Kontrolor, jehož úkolem je hodnotit spokojenost zákazníků a kontrolovat kvalitu poskytovaných služeb. 

5. Uplatňování nároků nebo obrana proti nárokům jiných subjektů – právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR, tj. zpracování je nezbytné pro účely oprávněných zájmů správce, protože výkon práv v případě potenciálního sporu je oprávněným zájmem správce. 

B. Dodavatelé a zástupci dodavatelů: 

1. Plnění smlouvy nebo přijetí opatření na žádost subjektu údajů před uzavřením smlouvy – 1) pokud je smluvní stranou subjekt údajů, právním základem pro zpracování je čl. 6 odst. 1 písm. b) GDPR (zpracování je nezbytné pro plnění smlouvy); 2) pokud smluvní stranou není subjekt údajů (ale např. jeho zaměstnavatel), právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR, protože uzavření takové smlouvy představuje oprávněný zájem správce, spočívající v nutnosti uzavřít smlouvu s třetí stranou. 

2. Uplatňování nároků nebo obrana proti nárokům jiných subjektů – právním základem pro zpracování je čl. 6 odst. 1 písm. f) GDPR, tj. zpracování je nezbytné pro účely oprávněných zájmů správce, protože výkon práv v případě potenciálního sporu je oprávněným zájmem správce. 

3. Zdroj údajů 

1. Osobní údaje pocházejí přímo od subjektu údajů. 

2. Osobní údaje mohly být sděleny třetím stranám, ale výhradně v případech, kdy pro takové sdělení existoval právní základ. 

3. Správce může také zpracovávat osobní údaje pocházející z veřejných zdrojů. 4. Příjemci údajů 

1. Správce může osobní údaje sdělit svým subdodavatelům (subjektům, jejichž služby využívá při zpracování), jako jsou: 

○ Poskytovatelé IT služeb; 

○ subjekty poskytující účetní služby; 

○ subjekty poskytující marketingové služby. 

2. Správce neposkytuje osobní údaje mimo Evropský hospodářský prostor, s výjimkou poskytování údajů subdodavatelům správce (subjektům zpracovávajícím údaje jeho jménem), kteří správci poskytují IT služby. Správce využívá výhradně subjekty patřící do programu EU-U.S. Privacy Shield, které zajišťují soulad svých činností s GDPR. 

3. V případě kontaktu s lektory spolupracujícími se správcem mohou být vaše údaje, jako je jméno a příjmení, předány lektorům. Někteří lektoři mají bydliště v zemích, které nejsou členskými státy Evropské unie. Některé z těchto zemí jsou země, pro které Evropská komise nevydala rozhodnutí o přiměřené úrovni ochrany. V takových případech správce zajišťuje odpovídající záruky pro ochranu osobních údajů. Jedná se zejména o standardní

ustanovení o ochraně osobních údajů přijatá Evropskou komisí (čl. 46 odst. 2 písm. c) GDPR), která správce uzavírá s lektory. 

4. Správce může vaše osobní údaje sdělit nezávislým subjektům (jiným správcům, kteří je zpracovávají svým jménem), jako jsou: 

○ správní orgány – v rozsahu vyžadovaném zákonem; 

○ dodavatelé a klienti – výhradně v rozsahu nezbytném pro plnění smluv uzavřených správcem. 

5. Správce je oprávněn osobní údaje sdělovat i jiným subjektům, pokud mu takovou povinnost ukládají právní předpisy. 

5. Doba uchovávání údajů 

Údaje získané za účelem: 

1. Zajištění přístupu ke službám www.tutlo.pl a www.tutlo.com – správce uchovává údaje po dobu nejvýše 2 let; 

2. Propagace činností správce – správce uchovává údaje do odvolání souhlasu, nejdéle však po dobu 2 let; 

3. Odpovídání na dotazy, korespondenci a stížnosti – správce uchovává údaje po dobu promlčecí lhůty nároků nebo, pokud žádné nároky nevzniknou, po dobu 2 let; 

4. Provádění průzkumů zaměřených na hodnocení spokojenosti zákazníků – správce uchovává údaje po dobu nejvýše 2 let; 

5. Uplatňování nároků nebo obrana proti nárokům jiných subjektů – správce uchovává údaje po dobu promlčecí lhůty nároků; 

6. Plnění smlouvy – správce uchovává údaje po dobu trvání smlouvy a po dobu 5 let po jejím ukončení. 

6. Práva subjektů údajů 

1. V souvislosti se zpracováním osobních údajů máte následující práva: a) právo na přístup k osobním údajům a právo na jejich kopii; b) právo na opravu osobních údajů; c) právo na výmaz osobních údajů; d) právo požádat o omezení zpracování osobních údajů; e) právo na přenositelnost osobních údajů; f) právo vznést námitku proti zpracování osobních údajů; g) právo podat stížnost u dozorového úřadu. 

2. V případě, že zpracování je založeno na souhlasu, máte také právo kdykoli odvolat souhlas se zpracováním osobních údajů. Odvolání souhlasu nemá vliv na zákonnost zpracování založeného na souhlasu před jeho odvoláním. 3. Pro uplatnění výše uvedených práv se můžete obrátit na správce. 

7. Automatizované rozhodování 

1. Správce neprovádí automatizovaná rozhodnutí na základě údajů. 8. Informace o dobrovolném nebo povinném poskytování údajů

Poskytnutí osobních údajů je nezbytné pro plnění smlouvy, která vás spojuje se správcem, a pro plnění povinností správce vyplývajících z právních předpisů.

‍