În îndeplinirea obligației noastre în temeiul legislației general aplicabile în domeniul protecției datelor cu caracter personal, inclusiv, în special, Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE ("RODO") și Legea din 10 mai 2018 privind protecția datelor cu caracter personal, vă informăm cu privire la următoarele:

1. Operator de date cu caracter personal

1) Administratorul datelor cu caracter personal este TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varșovia, înscris în registrul antreprenorilor din Registrul Național al Instanțelor ținut de Tribunalul Districtual pentru Capitala Varșovia, Secția a XII-a Economică a Registrului Național al Instanțelor sub numărul KRS: 0001021377, NIP: 7011130879, REGON: 524550960, rodo@tutlo.pl, tel. 22 247 20 45.

2) Operatorul numește un responsabil cu protecția datelor (Autoritatea), care poate fi contactat cu privire la toate aspectele legate de prelucrarea datelor cu caracter personal.Autoritatea poate fi contactată la următoarea adresă de e-mail: iod@tutlo.pl.

2. scopurile și motivele pentru prelucrarea datelor cu caracter personal

Operatorul prelucrează datele cu caracter personal în următoarele scopuri:

A. Utilizatori ai www.tutlo.pl și www.tutlo.com

1) Furnizarea accesului la www.tutlo.pl și www.tutlo.com - temeiul juridic pentru prelucrarea datelor este articolul 6 alineatul (1) litera (b) din RODO, și anume prelucrarea datelor este necesară pentru executarea contractului de acces la serviciu sau pentru desfășurarea activităților anterioare încheierii acestuia.

2) Efectuarea marketingului direct al produselor și serviciilor Administratorului - temeiul juridic pentru prelucrarea datelor este articolul 6 alineatul (1) litera (f) RODO, adică prelucrarea datelor este necesară în scopul interesului legitim al Administratorului, în cazul în care acest interes constă în vânzarea serviciilor oferite.

3) Răspunsul la solicitări, corespondență și reclamații adresate Administratorului - temeiul juridic pentru prelucrarea datelor este Art. 6(1)(f) RODO, adică prelucrarea datelor este necesară în scopul interesului legitim al Administratorului, în cazul în care acest interes constă în furnizarea de servicii de înaltă calitate, inclusiv prin intermediul asistenței pentru clienți sau temeiul juridic pentru prelucrarea datelor este Art. 6(1)(c) RODO - prelucrarea datelor cu caracter personal este necesară în scopul respectării unei obligații legale la care este supus Administratorul, în cazul în care această obligație constă în răspunsul la o plângere.

4) Desfășurarea de activități și sondaje care vizează evaluarea satisfacției în legătură cu contractul încheiat cu administratorul și controlul calității serviciilor furnizate - temeiul juridic este articolul 6 alineatul (1) litera (f) din RODO, adică prelucrarea datelor cu caracter personal este necesară pentru interesul legitim al administratorului, în cazul în care acest interes constă în evaluarea satisfacției clienților și controlul calității serviciilor furnizate.

5) Urmărirea sau apărarea împotriva creanțelor altor persoane - temeiul juridic pentru prelucrarea datelor este articolul 6 alineatul (1) litera (f) din RODO, adică prelucrarea datelor cu caracter personal este necesară în scopul interesului legitim al administratorului, deoarece exercitarea drepturilor proprii în cazul unui eventual litigiu este un interes legitim al administratorului.

B. Furnizori și reprezentanți ai furnizorilor:

1) Executarea unui contract sau luarea de măsuri la cererea persoanei vizate înainte de încheierea unui contract - 1) în cazul în care persoana vizată este parte la contract, temeiul juridic pentru prelucrare va fi articolul 6 alineatul (1) litera (b) RODO, adică prelucrarea datelor cu caracter personal nu este necesară pentru executarea contractului; 2) în cazul în care persoana vizată nu este parte la contract (ci, de ex. angajatorul său), temeiul juridic al prelucrării va fi articolul 6 alineatul (1) litera (f) RODO, deoarece încheierea unui astfel de contract este un interes legitim al operatorului, care constă în necesitatea de a încheia un contract cu o terță parte.

2) Urmărirea sau apărarea împotriva creanțelor altor persoane - temeiul juridic pentru prelucrarea datelor este articolul 6 alineatul (1) litera (f) din RODO, adică prelucrarea datelor cu caracter personal este necesară în scopul interesului legitim al administratorului, deoarece exercitarea drepturilor proprii în cazul unui eventual litigiu este un interes legitim al administratorului.

‍

3.. Sursa de date

1) Datele cu caracter personal provin direct de la persoana vizată.

2) Datele cu caracter personal pot fi divulgate de terți, dar numai dacă există un temei juridic pentru o astfel de divulgare.

3) De asemenea, operatorul poate prelucra date cu caracter personal din surse publice.

4 Destinatarii datelor

1) Operatorul poate pune datele cu caracter personal la dispoziția subcontractanților săi (entități pe care le utilizează pentru prelucrare), cum ar fi:

• Furnizori de servicii IT;
• furnizori de servicii de contabilitate;
• furnizori de servicii de marketing.

2) Administratorul nu transferă date cu caracter personal în afara Spațiului Economic European, cu excepția subcontractanților Administratorului (entități care prelucrează date în numele Administratorului), care furnizează servicii IT Administratorului. Administratorul utilizează numai entități care fac parte din programul Privacy Shield UE-SUA, care asigură conformitatea activităților lor cu RODO.

3) Atunci când comunicați cu profesorii care lucrează cu administratorul, datele dumneavoastră, cum ar fi numele și prenumele, pot fi transmise profesorilor. Unii profesori sunt stabiliți în țări care nu sunt membre ale Uniunii Europene. Unele dintre aceste țări sunt țări pentru care Comisia Europeană nu a emis o decizie de declarare a unui nivel adecvat de protecție. În acest caz, administratorul oferă garanții adecvate pentru datele cu caracter personal. Acestea sunt, în special, clauzele standard de protecție a datelor adoptate de Comisia Europeană [articolul 46 alineatul (2) litera (c) din RODO], pe care Administratorul le încheie cu lectorii.

4) Operatorul poate pune datele dumneavoastră cu caracter personal la dispoziția unor entități independente (alți operatori care le prelucrează în nume propriu), cum ar fi:

• autoritățile administrative, în măsura în care acest lucru este impus de lege;
• contractanților și clienților, numai în măsura în care acest lucru este necesar pentru executarea contractelor încheiate de administrator.

5) Administratorul are dreptul de a dezvălui datele cu caracter personal altor entități, dacă o astfel de obligație rezultă din reglementările legale.

5. timpul de stocare a datelor

Date obținute pentru:

1) Furnizarea accesului la site-ul www.tutlo.pl și www.tutlo.com - administratorul păstrează datele pentru o perioadă de maximum 2 ani;

2) pentru a promova activitățile administratorului - administratorul stochează datele până la retragerea consimțământului, dar nu mai mult de 2 ani; pentru a răspunde solicitărilor de informații, corespondenței și reclamațiilor - administratorul stochează datele pentru perioada de prezentare a cererilor de despăgubire sau, în cazul în care nu sunt depuse cereri de despăgubire, pentru o perioadă de 2 ani;

3) efectuarea de sondaje de satisfacție a clienților - administratorul păstrează datele timp de cel puțin 2 ani;

4) revendicarea sau apărarea împotriva pretențiilor altor persoane - administratorul păstrează datele pentru perioada de limitare a pretențiilor;

5) executarea contractului - administratorul păstrează datele pe durata contractului și pentru o perioadă de 5 ani după încetarea acestuia.

6 Drepturile persoanelor vizate

1) Aveți următoarele drepturi cu privire la prelucrarea datelor cu caracter personal: a) dreptul de acces la datele cu caracter personal și dreptul de a primi o copie a acestora; b) dreptul la rectificarea datelor cu caracter personal; c) dreptul la ștergerea datelor cu caracter personal; d) dreptul de a solicita restricționarea prelucrării datelor cu caracter personal; e) dreptul la portabilitatea datelor; f) dreptul de a vă opune prelucrării datelor cu caracter personal; g) dreptul de a depune o plângere la o autoritate de supraveghere.

2) În cazul în care prelucrarea se bazează pe consimțământ, aveți, de asemenea, dreptul de a vă retrage consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării care a fost efectuată pe baza consimțământului înainte de retragerea acestuia.

3) Pentru a exercita drepturile de mai sus, puteți contacta administratorul.

7 Automatizarea procesului decizional

1) Operatorul nu ia decizii automatizate pe baza datelor.

8. informații cu privire la caracterul voluntar sau nu al datelor

Furnizarea datelor cu caracter personal este necesară pentru executarea contractului dintre dumneavoastră și Administrator și pentru îndeplinirea de către Administrator a obligațiilor sale care decurg din dispozițiile legale.

În îndeplinirea obligației care decurge din dispozițiile legale general aplicabile privind protecția datelor cu caracter personal, inclusiv în special Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE („GDPR”) și Legea din 10 mai 2018 privind protecția datelor cu caracter personal, vă informăm următoarele: 

1. Operatorul datelor cu caracter personal 

1. Operatorul datelor cu caracter personal este TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varșovia, înscrisă în Registrul antreprenorilor din Registrul Național Judiciar ținut de Tribunalul Districtual al Capitalei Varșovia, Secția XII Comercială a Registrului Național Judiciar, cu numărul KRS: 0001021377, NIP (număr de identificare fiscală): 0001021377, număr de TVA: 0001021377, BANCĂ: 0001021377, COD BANCAR: 0001021377, NUMELE BĂNCII: TUT LO sp. z o.o., ADRESA BĂNCII: ul. Nowogrodzka 42 lok. 501, 00-695 Varșovia, NUMĂR DE TELEFON AL BĂNCII: 0001021377, NUMĂR DE FAX AL BĂNCII: 0001021377, ADRESA DE E-MAIL A BĂNCII: 00 

ID): 7011130879, REGON (ID statistic): 524550960, e-mail: rodo@tutlo.pl, tel. 22 247 20 45. 

2. Operatorul a numit un responsabil cu protecția datelor (DPO), care poate fi contactat în legătură cu toate aspectele legate de prelucrarea datelor cu caracter personal. Contactul cu DPO este posibil prin intermediul adresei de e-mail: iod@tutlo.pl. 

2. Scopurile și temeiurile juridice pentru prelucrarea datelor cu caracter personal Operatorul prelucrează datele cu caracter personal în următoarele scopuri: 

A. Persoanele care utilizează serviciile www.tutlo.pl și www.tutlo.com 

1. Furnizarea accesului la serviciile www.tutlo.pl și www.tutlo.com – temeiul juridic pentru prelucrare constituie articolul 6 alineatul (1) litera (b) din RGPD, și anume prelucrarea este necesară pentru executarea unui contract de acces la serviciu sau pentru luarea de măsuri prealabile încheierii unui contract. 

2. Comercializarea directă a produselor și serviciilor operatorului – temeiul juridic pentru prelucrare este art. 6 alineatul (1) litera (f) din RGPD, și anume prelucrarea este necesară pentru îndeplinirea intereselor legitime urmărite de operator, constând în vânzarea serviciilor oferite. 

3. Răspunsul la întrebări, corespondență și reclamații adresate operatorului – temeiul juridic pentru prelucrare constituie articolul 6 alineatul (1) litera (f) din RGPD, și anume prelucrarea este necesară pentru îndeplinirea intereselor legitime urmărite de operator, constând în furnizarea de servicii de înaltă calitate, inclusiv servicii pentru clienți; sau temeiul juridic constituie articolul 6 alineatul (1) litera (c) din RGPD – prelucrarea este necesară pentru respectarea unei obligații legale la care este supus operatorul, constând în răspunsul la reclamații. 

4. Desfășurarea de activități și sondaje menite să evalueze satisfacția cu privire la contractul încheiat cu operatorul și controlul calității serviciilor furnizate – temeiul juridic îl constituie art. 6 alineatul (1) litera (f) din RGPD, și anume prelucrarea este necesară în scopul intereselor legitime urmărite de

Controlor, care constă în evaluarea satisfacției clienților și controlul calității serviciilor furnizate. 

5. Revendicarea drepturilor sau apărarea împotriva revendicărilor altor entități – temeiul juridic pentru prelucrare este articolul 6 alineatul (1) litera (f) din RGPD, și anume prelucrarea este necesară pentru îndeplinirea intereselor legitime urmărite de operator, întrucât exercitarea drepturilor în cazul unui eventual litigiu constituie un interes legitim al operatorului. 

B. Furnizori și reprezentanți ai furnizorilor: 

1. Executarea unui contract sau luarea de măsuri la cererea persoanei vizate înainte de încheierea unui contract – 1) dacă partea la contract este persoana vizată, temeiul juridic pentru prelucrare constituie articolul 6 alineatul (1) litera (b) din RGPD (prelucrarea este necesară pentru executarea unui contract); 2) dacă partea contractantă nu este persoana vizată (ci, de exemplu, angajatorul acesteia), temeiul juridic pentru prelucrare este art. 6 alineatul (1) litera (f) din RGPD, întrucât încheierea unui astfel de contract constituie un interes legitim al operatorului, constând în necesitatea de a încheia un contract cu un terț. 

2. Revendicarea drepturilor sau apărarea împotriva revendicărilor altor entități – temeiul juridic pentru prelucrare constituie articolul 6 alineatul (1) litera (f) din RGPD, și anume prelucrarea este necesară în scopul intereselor legitime urmărite de operator, întrucât exercitarea drepturilor în cazul unui potențial litigiu reprezintă un interes legitim al operatorului. 

3. Sursa datelor 

1. Datele cu caracter personal provin direct de la persoana vizată. 

2. Datele cu caracter personal pot fi divulgate de către terți, dar numai în cazurile în care există o bază legală pentru o astfel de divulgare. 

3. Operatorul poate prelucra și date cu caracter personal provenite din surse publice. 4. Destinatarii datelor 

1. Operatorul poate divulga date cu caracter personal subcontractanților săi (entități ale căror servicii le utilizează în timpul prelucrării), cum ar fi: 

○ Furnizori de servicii IT; 

○ entități care furnizează servicii de contabilitate; 

○ entități care furnizează servicii de marketing. 

2. Operatorul nu transferă date cu caracter personal în afara Spațiului Economic European, cu excepția divulgării datelor către subcontractanții Operatorului (entități care prelucrează date în numele său) care furnizează servicii IT Operatorului. Operatorul utilizează exclusiv entități care aparțin programului Scutul de confidențialitate UE-SUA, care asigură conformitatea operațiunilor lor cu RGPD. 

3. În cazul contactului cu lectori care colaborează cu operatorul, datele dvs., cum ar fi numele și prenumele, pot fi transferate lectorilor. Unii lectori locuiesc în țări care nu sunt state membre ale Uniunii Europene. Unele dintre aceste țări sunt țări pentru care Comisia Europeană nu a emis o decizie privind un nivel adecvat de protecție. În astfel de cazuri, operatorul asigură garanții adecvate pentru datele cu caracter personal. Acestea sunt, în special, standardele

clauzele privind protecția datelor adoptate de Comisia Europeană (articolul 46 alineatul (2) litera (c) din RGPD), pe care operatorul le încheie cu lectorii. 

4. Operatorul poate divulga datele dvs. personale către entități independente (alți operatori care le prelucrează în nume propriu), cum ar fi: 

○ autoritățile administrative – în măsura prevăzută de lege; 

○ contractanți și clienți – exclusiv în măsura necesară pentru executarea contractelor încheiate de operatorul de date. 

5. Operatorul are dreptul să divulge date cu caracter personal și altor entități, dacă o astfel de obligație decurge din dispozițiile legale. 

5. Perioada de stocare a datelor 

Date obținute în scopul: 

1. Asigurarea accesului la serviciile www.tutlo.pl și www.tutlo.com – operatorul stochează datele pentru o perioadă de maximum 2 ani; 

2. Promovarea activităților operatorului – operatorul stochează datele până la retragerea consimțământului, dar nu mai mult de 2 ani; 

3. Răspunsul la întrebări, corespondență și reclamații – operatorul stochează datele pe durata termenului de prescripție a creanțelor sau, în cazul în care nu există creanțe, pe o perioadă de 2 ani; 

4. Realizarea de sondaje cu scopul de a evalua satisfacția clienților – operatorul stochează datele pentru o perioadă de maximum 2 ani; 

5. Revendicarea drepturilor sau apărarea împotriva revendicărilor altor entități – operatorul stochează datele pe durata termenului de prescripție a revendicărilor; 

6. Executarea unui contract – Operatorul stochează datele pe durata contractului și pentru o perioadă de 5 ani după încetarea acestuia. 

6. Drepturile persoanelor vizate 

1. Aveți următoarele drepturi în ceea ce privește prelucrarea datelor cu caracter personal: a) dreptul de acces la datele cu caracter personal și dreptul de a primi o copie a acestora; b) dreptul la rectificarea datelor cu caracter personal; c) dreptul la ștergerea datelor cu caracter personal; d) dreptul de a solicita restricționarea prelucrării datelor cu caracter personal; e) dreptul la portabilitatea datelor cu caracter personal; f) dreptul de a se opune prelucrării datelor cu caracter personal; g) dreptul de a depune o plângere la o autoritate de supraveghere. 

2. În cazul în care prelucrarea se bazează pe consimțământ, aveți dreptul să vă retrageți consimțământul pentru prelucrarea datelor cu caracter personal în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământul acordat înainte de retragerea acestuia. 3. Pentru a vă exercita drepturile menționate mai sus, puteți contacta operatorul. 

7. Procesul decizional automatizat 

1. Operatorul nu ia decizii automatizate pe baza datelor. 8. Informații privind furnizarea voluntară sau obligatorie a datelor

Furnizarea datelor cu caracter personal este necesară pentru executarea contractului care vă leagă de operatorul de date și pentru îndeplinirea de către operatorul de date a obligațiilor care decurg din reglementările legale.

‍