➢ Datele personale sunt prelucrate în conformitate cu legile aplicabile, în special Regulamentul Parlamentului European
și al Consiliului (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor
cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul General privind
Protecția Datelor), denumit în continuare GDPR.

➢ Operatorul datelor cu caracter personal este Fabrica de Cosmetice „POLLENA–EWA” S.A.,
ul. Zachodnia 25, 97-425 Zelów. În ceea ce privește datele cu caracter personal ale contractorilor operatorului, datele personale ale persoanelor
angajate sau care candidează pentru angajare de către operator (pe baza unui contract de muncă sau alt contract),
operatorii (co-operatorii) datelor cu caracter personal pot fi, de asemenea, filialele Fabricii de Cosmetice
„POLLENA–EWA” S.A. care fac parte din Grupul TZMO. O listă actualizată a acestor entități poate fi găsită pe site-ul
www.tzmo-global.com/RODO.

➢ Pentru aspecte legate de prelucrarea datelor cu caracter personal și exercitarea drepturilor aferente prelucrării datelor
personale, puteți contacta Responsabilul cu Protecția Datelor: Dl. Jan Stemposz, Toruńskie Zakłady Materiałów
Opatrunkowych S.A. ul. Żółkiewskiego 20/26, 87-100 Toruń, adresa de e-mail: iod@tzmo.com.pl.

➢ Operatorul prelucrează datele personale în special pentru:

• în temeiul art. 6 alin. 1 lit. a) GDPR – persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale
  cu caracter personal pentru unul sau mai multe scopuri specifice – în special în scopul menținerii contactului cu
  persoana vizată; pentru partajarea sau furnizarea (inclusiv prin e-mail) de informații comerciale, alte
  informații sau mostre de produse; organizarea, desfășurarea și documentarea evenimentelor, inclusiv a concursurilor,
  promoțiilor și altor campanii de marketing;
• în temeiul art. 6 alin. 1 lit. b) GDPR – prelucrarea este necesară pentru executarea unui contract la care persoana
  vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract – în
  special în vederea exercitării tuturor drepturilor și obligațiilor rezultate din contractele încheiate de
  operator;
• în temeiul art. 6 alin. 1 lit. c) GDPR – prelucrarea este necesară pentru îndeplinirea unei obligații legale
  care îi revine operatorului – în special pentru exercitarea drepturilor și obligațiilor operatorului care decurg din
  legislația aplicabilă, în special în domeniul dreptului fiscal, dreptului muncii și asigurărilor sociale;
• în temeiul art. 6 alin. 1 lit. f) GDPR – prelucrarea este necesară în scopul intereselor legitime
  urmărite de operator – în special în scopul soluționării revendicărilor.

➢ Destinatarii datelor cu caracter personal sunt persoanele angajate de operator (pe baza unui contract de muncă sau alt contract)
și entitățile terțe de încredere care colaborează cu operatorul – în măsura necesară realizării scopurilor prelucrării;
datele cu caracter personal pot fi partajate, de asemenea, cu autoritățile publice și alte entități autorizate prin
lege, la cererea acestora.

➢ Operatorul nu intenționează să transfere datele cu caracter personal către o țară terță sau o organizație internațională.

➢ Datele personale sunt păstrate:

• în cazul datelor prelucrate în temeiul art. 6 alin. 1 lit. a) GDPR – până la îndeplinirea scopurilor
  prelucrării indicate în consimțământul acordat;
• în cazul datelor prelucrate în temeiul art. 6 alin. 1 lit. b) GDPR – până la îndeplinirea de către părțile
  contractante a tuturor obligațiilor legate de executarea contractului, și ulterior până la expirarea sau
  prescrierea oricăror pretenții legate de contract;
• în cazul datelor prelucrate în temeiul art. 6 alin. 1 lit. c) GDPR – până la îndeplinirea obligației
  legale care îi revine operatorului, în special obligația de a păstra înregistrările;
• în cazul datelor prelucrate în temeiul art. 6 alin. 1 lit. f) GDPR – până la îndeplinirea scopurilor
  prelucrării, în special până la satisfacerea, expirarea sau prescrierea revendicării.

➢ Persoana vizată are dreptul de a solicita operatorului accesul la datele sale personale și, în cazurile
specificate în GDPR, rectificarea, ștergerea sau restricționarea prelucrării acestora; de asemenea, are dreptul la portabilitatea
datelor cu caracter personal.

➢ Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere prevăzută de lege privind protecția datelor
cu caracter personal, în cazul în care consideră că prelucrarea datelor sale cu caracter personal încalcă dispozițiile GDPR.

➢ În cazul datelor cu caracter personal prelucrate în temeiul art. 6 alin. 1 lit. a) GDPR, persoana vizată are dreptul
de a-și retrage consimțământul pentru prelucrarea acestor date în orice moment, fără a afecta legalitatea prelucrării
efectuate pe baza consimțământului înainte de retragerea acestuia. Retragerea consimțământului poate fi făcută, de exemplu, prin trimiterea
unei declarații de retragere prin e-mail la adresa: iod@tzmo.com.pl

➢ În cazul datelor cu caracter personal prelucrate în temeiul art. 6 alin. 1 lit. a) GDPR, furnizarea datelor cu caracter personal nu este
o cerință legală sau contractuală și este voluntară; cu toate acestea, nefurnizarea datelor poate duce la imposibilitatea
sau dificultatea atingerii scopurilor prelucrării, în special lipsa de contact cu operatorul; nefurnizarea sau
nelivrarea de informații comerciale, alte informații sau mostre de produse; incapacitatea de a participa la evenimente, inclusiv
concursuri, promoții și alte campanii de marketing. În celelalte cazuri, furnizarea datelor cu caracter personal poate
fi o cerință legală sau contractuală, în cazul în care legea sau dispozițiile contractului prevăd acest lucru.

➢ În legătură cu prelucrarea datelor cu caracter personal de către operator, nu are loc luarea de decizii automatizate, inclusiv
crearea de profiluri.