A személyes adatok védelme terén általánosan alkalmazandó jogszabályok, így különösen a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet ("RODO") és a személyes adatok védelméről szóló 2018. május 10-i törvény szerinti kötelezettségünknek eleget téve tájékoztatjuk Önt az alábbiakról:

1. Személyes adatok kezelője

1) A személyes adatok kezelője a TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varsó, bejegyezve az Országos Bírósági Nyilvántartás vállalkozói nyilvántartásába, amelyet Varsó Főváros Kerületi Bírósága, XII. gazdasági osztálya vezet az Országos Bírósági Nyilvántartás KRS száma: 0001021377, NIP: 7011130879, REGON: 524550960, rodo@tutlo.pl, tel.: 22 247 20 45 alatt.

2) Az Adatkezelő adatvédelmi tisztviselőt (adatvédelmi biztos) nevez ki, aki a személyes adatok kezelésével kapcsolatos minden kérdésben elérhető.Az adatvédelmi tisztviselő az alábbi e-mail címen érhető el: iod@tutlo.pl.

2. a személyes adatok feldolgozásának céljai és indokai

Az adatkezelő a személyes adatokat a következő célokból kezeli:

A. A www.tutlo.pl és a www.tutlo.com felhasználói

1) A www.tutlo.pl és a www.tutlo.com honlapokhoz való hozzáférés biztosítása - az adatkezelés jogalapja a RODO 6. cikke (1) bekezdésének b) pontja, azaz az adatkezelés a szolgáltatáshoz való hozzáférésről szóló szerződés teljesítéséhez vagy a szerződés megkötését megelőző tevékenységek elvégzéséhez szükséges.

2) Az Adatkezelő termékeinek és szolgáltatásainak közvetlen marketingje - az adatkezelés jogalapja a RODO 6. cikk (1) bekezdésének f) pontja, azaz az adatkezelés az Adatkezelő jogos érdeke miatt szükséges, amennyiben ez az érdek a kínált szolgáltatások értékesítéséből áll.

3) Az Adatkezelőhöz intézett megkeresések, levelezések és panaszok megválaszolása - az adatkezelés jogalapja a RODO 6. cikk (1) bekezdésének f) pontja, azaz az adatkezelés az Adatkezelő jogos érdeke miatt szükséges, amennyiben ez az érdek magas színvonalú szolgáltatások nyújtásában áll, többek között az ügyfélszolgálaton keresztül, vagy az adatkezelés jogalapja az Art. 6. cikk (1) bekezdésének f) pontja. RODO 6. cikk (1) bekezdés c) pontja - a személyes adatok feldolgozása az Adatkezelőre vonatkozó jogi kötelezettség teljesítése céljából szükséges, amennyiben ez a kötelezettség egy panasz megválaszolásában áll.

4) Az Ügyintézővel kötött szerződéssel kapcsolatos elégedettség felmérésére és a nyújtott szolgáltatások minőségének ellenőrzésére irányuló tevékenységek és felmérések elvégzése - a jogalap a RODO 6. cikke (1) bekezdésének f) pontja, azaz a személyes adatok kezelése az Ügyintéző jogos érdeke miatt szükséges, amennyiben ez az érdek az ügyfelek elégedettségének felmérésében és a nyújtott szolgáltatások minőségének ellenőrzésében áll.

5) Mások követeléseinek érvényesítése vagy azokkal szembeni védekezés - az adatkezelés jogalapja a RODO 6. cikk (1) bekezdésének f) pontja, azaz a személyes adatok kezelése az Adatkezelő jogos érdekének érvényesítéséhez szükséges, mivel az esetleges jogviták esetén a jogok gyakorlása az Adatkezelő jogos érdeke.

B. Beszállítók és a beszállítók képviselői:

1) Szerződés teljesítése vagy szerződéskötést megelőzően az érintett kérésére történő lépések megtétele - 1) ha az érintett a szerződés egyik fele, az adatkezelés jogalapja a RODO 6. cikk (1) bekezdés b) pontja, azaz a személyes adatok kezelése nem szükséges a szerződés teljesítéséhez; 2) ha az érintett nem szerződő fél (de pl. az érintett munkáltatója), az adatkezelés jogalapja a RODO 6. cikk (1) bekezdésének f) pontja lesz, mivel az ilyen szerződés megkötése az adatkezelő jogos érdeke, amely abban áll, hogy harmadik féllel szerződést kell kötni.

2) Mások követeléseinek érvényesítése vagy azokkal szembeni védekezés - az adatkezelés jogalapja a RODO 6. cikk (1) bekezdésének f) pontja, azaz a személyes adatok kezelése az Adatkezelő jogos érdekének érvényesítéséhez szükséges, mivel az esetleges jogviták esetén a jogok gyakorlása az Adatkezelő jogos érdeke.

‍

3.. Adatforrás

1) A személyes adatok közvetlenül az érintettől származnak.

2) Személyes adatokat harmadik fél is felfedhetett, de csak akkor, ha a felfedésnek jogalapja van.

3) Az adatkezelő nyilvános forrásokból származó személyes adatokat is kezelhet.

4 Adatok címzettjei

1) Az adatkezelő a személyes adatokat alvállalkozói (az általa feldolgozásra igénybe vett szervezetek) rendelkezésére bocsáthatja, mint például:

• IT-szolgáltatók;
• számviteli szolgáltatások nyújtói;
• marketingszolgáltatók.

2) Az Adatkezelő nem továbbít személyes adatokat az Európai Gazdasági Térségen kívülre, kivéve az Adatkezelő alvállalkozóit (az Adatkezelő nevében adatokat feldolgozó szervezetek), akik informatikai szolgáltatásokat nyújtanak az Adatkezelőnek. Az Adminisztrátor kizárólag az EU és az USA közötti adatvédelmi pajzs programhoz tartozó jogalanyokat vesz igénybe, amelyek biztosítják, hogy tevékenységük megfelel a RODO-nak.

3) Az Adminisztrátorral együttműködő tanárokkal való kommunikáció során az Ön adatai, mint például a név és vezetéknév, továbbításra kerülhetnek a tanároknak. Egyes oktatók olyan országokban dolgoznak, amelyek nem tagjai az Európai Uniónak. Ezen országok közül néhány olyan ország, amelyre vonatkozóan az Európai Bizottság nem adott ki megfelelő védelmi szintet megállapító határozatot. Ebben az esetben az Adminisztrátor megfelelő garanciákat biztosít a személyes adatokra vonatkozóan. Ezek különösen az Európai Bizottság által elfogadott szabványos adatvédelmi záradékok (RODO 46. cikk (2) bekezdés c) pontja), amelyeket az Adminisztrátor az oktatókkal köt.

4) Az adatkezelő az Ön személyes adatait független szervezetek (más adatkezelők, akik a saját nevükben kezelik azokat) rendelkezésére bocsáthatja, mint például:

• a közigazgatási hatóságok, amennyiben ezt jogszabály írja elő;
• a vállalkozók és az ügyfelek, kizárólag annyiban, amennyiben ez az ügyvezető által kötött szerződések teljesítéséhez szükséges.

5) Az Adatkezelő jogosult a személyes adatokat más szervezeteknek átadni, ha ez a kötelezettség jogszabályi előírásokból következik.

5. adattárolási idő

A következő adatok:

1) A www.tutlo.pl és a www.tutlo.com weboldalhoz való hozzáférés biztosítása - a Rendszergazda az adatokat legfeljebb 2 évig őrzi meg;

2) az Adatkezelő tevékenységének előmozdítása érdekében - az Adatkezelő az adatokat a hozzájárulás visszavonásáig, de legfeljebb 2 évig tárolja; a megkeresések, levelezések és panaszok megválaszolása érdekében - az Adatkezelő az adatokat a követelések benyújtásának időtartamáig, vagy ha nem történik követelés, 2 évig tárolja;

3) ügyfél-elégedettségi felmérések elvégzése - a rendszergazda az adatokat legalább 2 évig megőrzi;

4) mások követeléseinek érvényesítése vagy azokkal szembeni védekezés - az Adatkezelő az adatokat a követelések elévülési idejéig megőrzi;

5) a szerződés teljesítése - az Adatkezelő az adatokat a szerződés időtartama alatt és a szerződés megszűnését követő 5 évig megőrzi.

6 Az érintettek jogai

1) Önt a személyes adatok kezelése tekintetében a következő jogok illetik meg: a) a személyes adatokhoz való hozzáférés joga és az azokról másolat készítéséhez való jog; b) a személyes adatok helyesbítéséhez való jog; c) a személyes adatok törléséhez való jog; d) a személyes adatok kezelésének korlátozását kérni; e) az adathordozhatósághoz való jog; f) a személyes adatok kezelése elleni tiltakozás joga; g) a felügyeleti hatóságnál történő panaszhoz való jog.

2) Amennyiben az adatkezelés hozzájáruláson alapul, Ön jogosult arra is, hogy bármikor visszavonja a személyes adatai kezeléséhez adott hozzájárulását. A hozzájárulás visszavonása nem érinti a hozzájárulás alapján a visszavonás előtt végzett adatkezelés jogszerűségét.

3) A fenti jogok gyakorlása érdekében Ön kapcsolatba léphet a Rendszergazdával.

7 Automatizált döntéshozatal

1) Az adatkezelő nem hoz automatizált döntéseket az adatok alapján.

8. információ arról, hogy az adatok önkéntes vagy nem önkéntes adatok-e vagy sem

A személyes adatok megadása az Ön és az Adatkezelő közötti szerződés teljesítéséhez, valamint az Adatkezelőnek a törvény rendelkezéseiből eredő kötelezettségeinek teljesítéséhez szükséges.

A személyes adatok védelmére vonatkozó általánosan alkalmazandó jogszabályokból, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről („GDPR”) és a személyes adatok védelméről szóló, 2018. május 10-i törvény által előírt kötelezettség teljesítése érdekében az alábbiakról tájékoztatjuk Önt: 

1. Személyes adatok kezelője 

1. Az adatkezelő a TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varsó, bejegyzett a Varsói Kerületi Bíróság által vezetett Nemzeti Bírósági Nyilvántartás Vállalkozói Nyilvántartásába, a Nemzeti Bírósági Nyilvántartás XII. Kereskedelmi Osztályán, KRS szám: 0001021377, NIP (adóazonosító szám): 0001021377, áfa szám: 0001021377, e-mail: info@tutlo.com.pl, telefon: 22 680 0000, fax: 22 680 0001. 

ID): 7011130879, REGON (statisztikai azonosító): 524550960, e-mail: rodo@tutlo.pl, tel.: 22 247 20 45. 

2. Az Adatkezelő adatvédelmi tisztviselőt (DPO) nevezett ki, akivel minden, a személyes adatok feldolgozásával kapcsolatos ügyben kapcsolatba lehet lépni. A DPO-val az iod@tutlo.pl e-mail címen lehet kapcsolatba lépni. 

2. A személyes adatok feldolgozásának céljai és jogalapjai Az Adatkezelő a személyes adatokat a következő célokból dolgozza fel: 

A. Az www.tutlo.pl és az www.tutlo.com szolgáltatásokat igénybe vevő személyek 

1. Hozzáférés biztosítása az www.tutlo.pl és az www.tutlo.com szolgáltatásokhoz – az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja, azaz az adatkezelés a szolgáltatáshoz való hozzáférésre vonatkozó szerződés teljesítéséhez vagy a szerződés megkötése előtti lépések megtételéhez szükséges. 

2. Az Adatkezelő termékeinek és szolgáltatásainak közvetlen értékesítése – az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az adatkezelés az Adatkezelő által követett jogos érdekek, azaz a kínált szolgáltatások értékesítése érdekében szükséges. 

3. Az Adatkezelőhöz intézett kérdések, levelek és panaszok megválaszolása – az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az adatkezelés az Adatkezelő által követett jogos érdekek érdekében szükséges, amely magában foglalja a magas színvonalú szolgáltatások nyújtását, beleértve az ügyfélszolgálatot is; vagy a jogalap a GDPR 6. cikke (1) bekezdésének c) pontja – az adatkezelés szükséges az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, amely a panaszok megválaszolását jelenti. 

4. Az Adatkezelővel kötött szerződéssel kapcsolatos elégedettség értékelésére és a nyújtott szolgáltatások minőségének ellenőrzésére irányuló tevékenységek és felmérések végzése – a jogalap a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az adatkezelés az Adatkezelő által érvényesített jogos érdekek érdekében szükséges.

Ellenőr, amelynek feladata az ügyfél-elégedettség értékelése és a nyújtott szolgáltatások minőségének ellenőrzése. 

5. Más szervezetek által benyújtott követelésekkel vagy védekezéssel kapcsolatos követelések érvényesítése – az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az adatkezelés az adatkezelő jogos érdekeinek érvényesítése érdekében szükséges, mivel a jogok gyakorlása esetleges jogviták esetén az adatkezelő jogos érdeke. 

B. Beszállítók és beszállítók képviselői: 

1. Szerződés teljesítése vagy a szerződés megkötése előtt az érintett kérésére intézkedések meghozatala – 1) ha a szerződő fél az érintett, az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének b) pontja (az adatkezelés a szerződés teljesítéséhez szükséges); 2) ha a szerződő fél nem az érintett (hanem pl. a munkáltatója), az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, mivel egy ilyen szerződés megkötése az adatkezelő jogos érdekének minősül, amely abból áll, hogy harmadik féllel szerződést kell kötni. 

2. Más szervezetek által benyújtott követelésekkel vagy védekezéssel kapcsolatos követelések érvényesítése – az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja, azaz az adatkezelés az adatkezelő jogos érdekeinek érvényesítése érdekében szükséges, mivel a jogok gyakorlása esetleges jogviták esetén az adatkezelő jogos érdeke. 

3. Az adatok forrása 

1. A személyes adatok közvetlenül az érintettől származnak. 

2. A személyes adatok harmadik felek által is közzétehetők, de csak olyan esetekben, amikor erre jogi alap létezik. 

3. Az adatkezelő nyilvános forrásokból származó személyes adatokat is feldolgozhat. 4. Adatátvevők 

1. Az adatkezelő személyes adatokat adhat át alvállalkozóinak (azoknak a szervezeteknek, amelyek szolgáltatásait az adatkezelés során igénybe veszi), például: 

○ IT-szolgáltatók; 

○ számviteli szolgáltatásokat nyújtó szervezetek; 

○ marketing szolgáltatásokat nyújtó szervezetek. 

2. Az Adatkezelő nem továbbít személyes adatokat az Európai Gazdasági Térség határain kívülre, kivéve az Adatkezelő alvállalkozóinak (az Adatkezelő nevében adatokat feldolgozó szervezeteknek) történő adattovábbítást, akik informatikai szolgáltatásokat nyújtanak az Adatkezelőnek. Az Adatkezelő kizárólag az EU-USA adatvédelmi pajzs programhoz tartozó szervezeteket vesz igénybe, amelyek biztosítják, hogy működésük megfeleljen a GDPR előírásainak. 

3. Az Adatkezelővel együttműködő előadókkal való kapcsolatfelvétel esetén az Ön adatai, például a vezeték- és utónév, átadhatók az előadóknak. Egyes előadók az Európai Unió tagállamaihoz nem tartozó országokban élnek. Ezek közül néhány olyan ország, amelyről az Európai Bizottság nem hozott határozatot a megfelelő védelmi szintről. Ilyen esetekben az Adatkezelő biztosítja a személyes adatok megfelelő védelmét. Ezek különösen a következő standardok:

az Európai Bizottság által elfogadott adatvédelmi záradékok (a GDPR 46. cikke (2) bekezdésének c) pontja), amelyeket az adatkezelő köt az előadókkal. 

4. Az adatkezelő az Ön személyes adatait független szervezeteknek (más, saját nevükben adatkezelést végző adatkezelőknek) továbbíthatja, például: 

○ közigazgatási hatóságok – a törvény által előírt mértékben; 

○ vállalkozók és ügyfelek – kizárólag az Adatkezelő által kötött szerződések teljesítéséhez szükséges mértékben. 

5. Az adatkezelő jogosult személyes adatokat más szervezeteknek is továbbadni, ha erre jogszabályi kötelezettség vonatkozik. 

5. Adattárolási időszak 

Az alábbi célokból gyűjtött adatok: 

1. Az www.tutlo.pl és az www.tutlo.com szolgáltatásokhoz való hozzáférés biztosítása – az Adatkezelő az adatokat legfeljebb 2 évig tárolja; 

2. Az Adatkezelő tevékenységének népszerűsítése – az Adatkezelő az adatokat a hozzájárulás visszavonásáig tárolja, de legfeljebb 2 évig; 

3. Megkeresések, levelezés és panaszok megválaszolása – az adatkezelő az adatokat a követelések elévülési idejéig, vagy ha nem merül fel követelés, akkor 2 évig tárolja; 

4. Az ügyfél-elégedettség felmérésére irányuló felmérések végzése – az Adatkezelő az adatokat legfeljebb 2 évig tárolja; 

5. Más szervezetek által benyújtott követelésekkel vagy védekezéssel kapcsolatos követelések érvényesítése – az Adatkezelő a követelések elévülési idejéig tárolja az adatokat; 

6. Szerződés teljesítése – az Adatkezelő a szerződés időtartama alatt és annak megszűnésétől számított 5 évig tárolja az adatokat. 

6. Az érintettek jogai 

1. A személyes adatok feldolgozásával kapcsolatban az alábbi jogok illetik meg Önt: a) a személyes adatokhoz való hozzáférés joga és azokról másolatot kapni joga; b) a személyes adatok helyesbítésének joga; c) a személyes adatok törlésének joga; d) a személyes adatok feldolgozásának korlátozását kérni joga; e) a személyes adatok hordozhatóságához való jog; f) a személyes adatok feldolgozásának megtagadásához való jog; g) a felügyeleti hatósághoz benyújtott panaszhoz való jog. 

2. Ha az adatkezelés hozzájáruláson alapul, Önnek joga van bármikor visszavonni a személyes adatok kezeléséhez adott hozzájárulását. A hozzájárulás visszavonása nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét. 3. A fenti jogok gyakorlása érdekében forduljon az adatkezelőhöz. 

7. Automatizált döntéshozatal 

1. Az adatkezelő nem hoz automatizált döntéseket az adatok alapján. 8. Az adatok önkéntes vagy kötelező megadására vonatkozó információk

A személyes adatok megadása szükséges az Ön és az Adatkezelő közötti szerződés teljesítéséhez, valamint az Adatkezelő jogszabályokból eredő kötelezettségeinek teljesítéséhez.

‍