V rámci plnenia našich povinností vyplývajúcich zo všeobecne záväzných právnych predpisov v oblasti ochrany osobných údajov, najmä z nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (ďalej len "RODO") a zákona z 10. mája 2018 o ochrane osobných údajov, vás informujeme o nasledovnom:

1. Správca osobných údajov

1) Správcom osobných údajov je spoločnosť TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varšava, zapísaná v registri podnikateľov Národného súdneho registra vedeného Obvodným súdom pre hlavné mesto Varšavu, XII. hospodárske oddelenie Národného súdneho registra pod číslom KRS: 0001021377, NIP: 7011130879, REGON: 524550960, rodo@tutlo.pl, tel. 22 247 20 45.

2) Prevádzkovateľ vymenuje úradníka pre ochranu údajov (dozorný úradník), na ktorého sa možno obrátiť vo všetkých záležitostiach týkajúcich sa spracúvania osobných údajov.Dozorného úradníka možno kontaktovať na tejto e-mailovej adrese: iod@tutlo.pl.

2. účely a dôvody spracúvania osobných údajov

Prevádzkovateľ spracúva osobné údaje na tieto účely:

A. Používatelia stránok www.tutlo.pl a www.tutlo.com

1) Poskytovanie prístupu na www.tutlo.pl a www.tutlo.com - právnym základom pre spracúvanie údajov je článok 6 ods. 1 písm. b) RODO, t. j. spracúvanie údajov je nevyhnutné na plnenie zmluvy o prístupe k službe alebo na vykonanie činností pred jej uzavretím.

2) Vykonávanie priameho marketingu produktov a služieb Správcu - právnym základom spracúvania údajov je článok 6 ods. 1 písm. f) RODO, t. j. spracúvanie údajov je nevyhnutné na účely oprávneného záujmu Správcu, pričom tento záujem spočíva v predaji ponúkaných služieb.

3) Odpovedanie na otázky, korešpondenciu a sťažnosti adresované Správcovi - právnym základom spracúvania údajov je čl. 6 ods. 1 písm. f) RODO, t. j. spracúvanie údajov je nevyhnutné na účely oprávneného záujmu Správcu, pričom tento záujem spočíva v poskytovaní vysokokvalitných služieb, a to aj prostredníctvom starostlivosti o zákazníkov, alebo právnym základom spracúvania údajov je čl. 6 ods. 1 písm. f) RODO. 6 ods. 1 písm. c) RODO - spracúvanie osobných údajov je nevyhnutné na účely splnenia zákonnej povinnosti, ktorá sa na Prevádzkovateľa vzťahuje, pričom táto povinnosť spočíva v odpovedi na sťažnosť.

4) Vykonávanie činností a prieskumov zameraných na hodnotenie spokojnosti v súvislosti so zmluvou uzatvorenou so Správcom a kontrolu kvality poskytovaných služieb - právnym základom je článok 6 ods. 1 písm. f) RODO, t. j. spracúvanie osobných údajov je nevyhnutné na účely oprávneného záujmu Správcu, pričom tento záujem spočíva v hodnotení spokojnosti zákazníkov a kontrole kvality poskytovaných služieb.

5) Uplatňovanie nárokov iných osôb alebo obrana proti nim - právnym základom spracúvania údajov je článok 6 ods. 1 písm. f) RODO, t. j. spracúvanie osobných údajov je nevyhnutné na účely oprávneného záujmu Správcu, keďže uplatnenie svojich práv v prípade možného sporu je oprávneným záujmom Správcu.

B. Dodávatelia a zástupcovia dodávateľov:

1) Plnenie zmluvy alebo podniknutie krokov na žiadosť dotknutej osoby pred uzavretím zmluvy - 1) ak je dotknutá osoba zmluvnou stranou, právnym základom spracúvania bude článok 6 ods. 1 písm. b) RODO, t. j. spracúvanie osobných údajov nie je nevyhnutné na plnenie zmluvy; 2) ak dotknutá osoba nie je zmluvnou stranou (ale napr. jeho zamestnávateľ), právnym základom spracúvania bude článok 6 ods. 1 písm. f) RODO, pretože uzavretie takejto zmluvy je oprávneným záujmom prevádzkovateľa, ktorý spočíva v potrebe uzavrieť zmluvu s treťou stranou.

2) Uplatňovanie nárokov iných osôb alebo obrana proti nim - právnym základom spracúvania údajov je článok 6 ods. 1 písm. f) RODO, t. j. spracúvanie osobných údajov je nevyhnutné na účely oprávneného záujmu Správcu, keďže uplatnenie svojich práv v prípade možného sporu je oprávneným záujmom Správcu.

‍

3.. Zdroj údajov

1) Osobné údaje pochádzajú priamo od subjektu údajov.

2) Osobné údaje môžu byť zverejnené tretími stranami, ale len ak existuje právny základ pre takéto zverejnenie.

3) Prevádzkovateľ môže spracúvať osobné údaje aj z verejných zdrojov.

4 Príjemcovia údajov

1) Prevádzkovateľ môže sprístupniť osobné údaje svojim subdodávateľom (subjektom, ktoré využíva na spracovanie), ako sú napr:

• poskytovatelia IT služieb;
• poskytovateľov účtovných služieb;
• poskytovateľov marketingových služieb.

2) Správca neprenáša osobné údaje mimo Európskeho hospodárskeho priestoru, s výnimkou subdodávateľov Správcu (subjektov, ktoré spracúvajú údaje v mene Správcu), ktorí poskytujú Správcovi IT služby. Správca využíva len subjekty patriace do programu Štítu na ochranu súkromia medzi EÚ a USA, ktoré zabezpečujú súlad svojich činností s RODO.

3) Pri komunikácii s učiteľmi spolupracujúcimi so správcom môžu byť učiteľom odovzdané vaše údaje, ako napríklad meno a priezvisko. Niektorí lektori pôsobia v krajinách, ktoré nie sú členmi Európskej únie. Niektoré z týchto krajín sú krajinami, pre ktoré Európska komisia nevydala rozhodnutie deklarujúce primeranú úroveň ochrany. V takom prípade správca poskytuje primerané záruky pre osobné údaje. Ide najmä o štandardné doložky o ochrane údajov prijaté Európskou komisiou (článok 46 ods. 2 písm. c) RODO), ktoré správca uzatvára s lektormi.

4) Prevádzkovateľ môže vaše osobné údaje sprístupniť nezávislým subjektom (iným prevádzkovateľom, ktorí ich spracúvajú vo vlastnom mene), ako napr:

• správne orgány, pokiaľ to vyžaduje zákon;
• zmluvných partnerov a zákazníkov, len ak je to potrebné na plnenie zmlúv uzavretých správcom.

5) Správca je oprávnený poskytnúť osobné údaje iným subjektom, ak mu takáto povinnosť vyplýva z právnych predpisov.

5. čas ukladania údajov

Údaje získané pre:

1) Poskytnutie prístupu na webové stránky www.tutlo.pl a www.tutlo.com - správca uchováva údaje maximálne 2 roky;

2) na propagáciu činnosti správcu - správca uchováva údaje do odvolania súhlasu, najdlhšie však 2 roky; na odpovede na otázky, korešpondenciu a sťažnosti - správca uchováva údaje po dobu predloženia reklamácie alebo, ak sa reklamácia neuplatní, po dobu 2 rokov;

3) vykonávanie prieskumov spokojnosti zákazníkov - správca uchováva údaje najmenej 2 roky;

4) uplatnenie nárokov iných osôb alebo obrana proti nim - správca uchováva údaje po dobu premlčania nárokov;

5) plnenie zmluvy - správca uchováva údaje počas trvania zmluvy a po dobu 5 rokov po jej ukončení.

6 Práva dotknutých osôb

1) V súvislosti so spracúvaním osobných údajov máte tieto práva: a) právo na prístup k osobným údajom a právo na získanie ich kópie; b) právo na opravu osobných údajov; c) právo na vymazanie osobných údajov; d) právo požiadať o obmedzenie spracúvania osobných údajov; e) právo na prenosnosť údajov; f) právo namietať proti spracúvaniu osobných údajov; g) právo podať sťažnosť dozornému orgánu.

2) Ak je spracovanie založené na súhlase, máte tiež právo kedykoľvek odvolať svoj súhlas so spracovaním vašich osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania, ktoré sa vykonávalo na základe súhlasu pred jeho odvolaním.

3) Ak chcete uplatniť vyššie uvedené práva, môžete kontaktovať správcu.

7 Automatizované rozhodovanie

1) Prevádzkovateľ neprijíma automatizované rozhodnutia na základe údajov.

8. informácie o tom, či sú údaje dobrovoľné alebo nie

Poskytnutie osobných údajov je nevyhnutné na plnenie zmluvy medzi vami a správcom a na plnenie povinností správcu vyplývajúcich z ustanovení zákona.

V súlade s povinnosťou vyplývajúcou z všeobecne platných právnych predpisov týkajúcich sa ochrany osobných údajov, najmä nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov, ktorým sa zrušuje smernica 95/46/ES („GDPR“) a zákona z 10. mája 2018 o ochrane osobných údajov, vás týmto informujeme o nasledovnom: 

1. Správca osobných údajov 

1. Správcom osobných údajov je spoločnosť TUTLO sp. z o.o., ul. Nowogrodzka 42 lok. 501, 00-695 Varšava, zapísaná v registri podnikateľov Národného súdneho registra vedenom Okresným súdom pre hlavné mesto Varšava, XII. obchodná divízia Národného súdneho registra, pod číslom KRS: 0001021377, NIP (daňové identifikačné číslo): 811 120 111 1, REGON (identifikačné číslo): 811 120 111 1, e-mail: tutlo@tutlo.pl, tel.: +48 22 680 11 11, fax: +48 22 680 11 11, www.tutlo.pl. 

ID): 7011130879, REGON (štatistické ID): 524550960, e-mail: rodo@tutlo.pl, tel. 22 247 20 45. 

2. Správca vymenoval poverenca pre ochranu údajov (DPO), na ktorého sa môžete obrátiť vo všetkých otázkach týkajúcich sa spracúvania osobných údajov. Kontakt s DPO je možný prostredníctvom e-mailovej adresy: iod@tutlo.pl. 

2. Účely a právne základy spracúvania osobných údajov Prevádzkovateľ spracúva osobné údaje na nasledujúce účely: 

A. Osoby využívajúce služby www.tutlo.pl a www.tutlo.com 

1. Poskytovanie prístupu k službám www.tutlo.pl a www.tutlo.com – právnym základom spracúvania je článok 6 ods. 1 písm. b) nariadenia GDPR, t. j. spracúvanie je nevyhnutné na plnenie zmluvy o prístupe k službe alebo na vykonanie opatrení pred uzavretím zmluvy. 

2. Priamy marketing produktov a služieb prevádzkovateľa – právnym základom spracúvania je čl. 6 ods. 1 písm. f) GDPR, t. j. spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, ktoré spočívajú v predaji ponúkaných služieb. 

3. Odpovedanie na otázky, korešpondenciu a sťažnosti adresované prevádzkovateľovi – právnym základom spracúvania je článok 6 ods. 1 písm. f) nariadenia GDPR, t. j. spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ, a ktoré spočívajú v poskytovaní vysokokvalitných služieb, vrátane zákazníckeho servisu; alebo právnym základom je článok 6 ods. 1 písm. c) GDPR – spracúvanie je nevyhnutné na splnenie zákonnej povinnosti, ktorej podlieha prevádzkovateľ, spočívajúcej v odpovedaní na sťažnosti. 

4. Vykonávanie činností a prieskumov zameraných na hodnotenie spokojnosti so zmluvou uzavretou s prevádzkovateľom a kontrolu kvality poskytovaných služieb – právnym základom je čl. 6 ods. 1 písm. f) nariadenia GDPR, t. j. spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje prevádzkovateľ.

Kontrolór, ktorého úlohou je hodnotiť spokojnosť zákazníkov a kontrolovať kvalitu poskytovaných služieb. 

5. Uplatňovanie nárokov alebo obhajoba proti nárokom iných subjektov – právnym základom spracúvania je článok 6 ods. 1 písm. f) nariadenia GDPR, t. j. spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, keďže uplatňovanie práv v prípade potenciálneho sporu je oprávneným záujmom prevádzkovateľa. 

B. Dodávatelia a zástupcovia dodávateľov: 

1. Plnenie zmluvy alebo vykonanie opatrení na žiadosť dotknutej osoby pred uzavretím zmluvy – 1) ak je zmluvnou stranou dotknutá osoba, právnym základom spracúvania je článok 6 ods. 1 písm. b) nariadenia GDPR (spracúvanie je nevyhnutné na plnenie zmluvy); 2) ak stranou zmluvy nie je dotknutá osoba (ale napr. jej zamestnávateľ), právnym základom spracúvania je článok 6 ods. 1 písm. f) GDPR, keďže uzavretie takejto zmluvy predstavuje oprávnený záujem prevádzkovateľa, ktorý spočíva v nutnosti uzavrieť zmluvu s treťou stranou. 

2. Uplatňovanie nárokov alebo obhajoba proti nárokom iných subjektov – právnym základom spracúvania je článok 6 ods. 1 písm. f) nariadenia GDPR, t. j. spracúvanie je nevyhnutné na účely oprávnených záujmov prevádzkovateľa, keďže uplatňovanie práv v prípade potenciálneho sporu je oprávneným záujmom prevádzkovateľa. 

3. Zdroj údajov 

1. Osobné údaje pochádzajú priamo od dotknutej osoby. 

2. Osobné údaje mohli byť zverejnené tretími stranami, ale len v prípadoch, keď existoval právny základ pre takéto zverejnenie. 

3. Správca môže spracúvať aj osobné údaje pochádzajúce z verejných zdrojov. 4. Príjemcovia údajov 

1. Správca môže osobné údaje poskytovať svojim subdodávateľom (subjektom, ktorých služby využíva pri spracúvaní), ako sú: 

○ Poskytovatelia IT služieb; 

○ subjekty poskytujúce účtovné služby; 

○ subjekty poskytujúce marketingové služby. 

2. Správca neposkytuje osobné údaje mimo Európskeho hospodárskeho priestoru, s výnimkou poskytovania údajov subdodávateľom správcu (subjektom spracúvajúcim údaje v jeho mene), ktorí poskytujú správcovi IT služby. Správca využíva výlučne subjekty, ktoré sú členmi programu EU-U.S. Privacy Shield, ktoré zabezpečujú súlad svojich činností s nariadením GDPR. 

3. V prípade kontaktu s lektormi spolupracujúcimi so správcom môžu byť vaše údaje, ako je meno a priezvisko, odovzdané lektorom. Niektorí lektori majú bydlisko v krajinách, ktoré nie sú členskými štátmi Európskej únie. Niektoré z týchto krajín sú krajiny, pre ktoré Európska komisia nevydala rozhodnutie o primeranej úrovni ochrany. V takýchto prípadoch správca zabezpečuje primerané záruky pre osobné údaje. Ide najmä o štandardné

ustanovenia o ochrane údajov prijaté Európskou komisiou (článok 46 ods. 2 písm. c) nariadenia GDPR), ktoré prevádzkovateľ uzatvára s lektormi. 

4. Správca môže vaše osobné údaje poskytnúť nezávislým subjektom (iným správcom, ktorí ich spracúvajú vo vlastnom mene), ako sú: 

○ správne orgány – v rozsahu vyžadovanom zákonom; 

○ dodávatelia a klienti – výlučne v rozsahu potrebnom na plnenie zmlúv uzavretých prevádzkovateľom. 

5. Správca je oprávnený poskytovať osobné údaje aj iným subjektom, ak takáto povinnosť vyplýva z právnych predpisov. 

5. Doba uchovávania údajov 

Údaje získané na účely: 

1. Zabezpečenie prístupu k službám www.tutlo.pl a www.tutlo.com – prevádzkovateľ uchováva údaje najviac 2 roky; 

2. Propagácia činností prevádzkovateľa – prevádzkovateľ uchováva údaje do odvolania súhlasu, najdlhšie však 2 roky; 

3. Odpovedanie na otázky, korešpondenciu a sťažnosti – prevádzkovateľ uchováva údaje počas premlčacej lehoty nárokov alebo, ak nedôjde k žiadnym nárokom, počas obdobia 2 rokov; 

4. Vykonávanie prieskumov zameraných na hodnotenie spokojnosti zákazníkov – prevádzkovateľ uchováva údaje najviac 2 roky; 

5. Uplatňovanie nárokov alebo obhajoba proti nárokom iných subjektov – prevádzkovateľ uchováva údaje počas premlčacej lehoty nárokov; 

6. Plnenie zmluvy – prevádzkovateľ uchováva údaje po dobu trvania zmluvy a po dobu 5 rokov po jej ukončení. 

6. Práva dotknutých osôb 

1. V súvislosti so spracúvaním osobných údajov máte nasledujúce práva: a) právo na prístup k osobným údajom a právo na ich kópiu; b) právo na opravu osobných údajov; c) právo na vymazanie osobných údajov; d) právo požiadať o obmedzenie spracúvania osobných údajov; e) právo na prenosnosť osobných údajov; f) právo namietať proti spracúvaniu osobných údajov; g) právo podať sťažnosť dozornému orgánu. 

2. Ak je spracúvanie založené na súhlase, máte tiež právo kedykoľvek odvolať súhlas so spracúvaním osobných údajov. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania na základe súhlasu pred jeho odvolaním. 3. Na uplatnenie vyššie uvedených práv sa môžete obrátiť na prevádzkovateľa. 

7. Automatizované rozhodovanie 

1. Správca na základe údajov neprijíma automatizované rozhodnutia. 8. Informácie o dobrovoľnom alebo povinnom poskytovaní údajov

Poskytnutie osobných údajov je nevyhnutné na plnenie zmluvy, ktorou ste sa zaviazali voči prevádzkovateľovi, a na splnenie povinností prevádzkovateľa vyplývajúcich z právnych predpisov.

‍