Informácie o spracovaní údajov našich hostí

Zásady ochrany osobných údajov

Vážení návštevníci!

Ochrane osobných údajov venujeme mimoriadnu pozornosť. To, samozrejme, platí aj vtedy, keď využívate náš online rezervačný systém, prihlásite sa na odber akciovej ponuky alebo do súťaže, prípadne nám iba pošlete e-mail. Preto by sme vás radi oboznámili s postupmi spracúvania a spracovania údajov, ktoré uplatňujeme v súvislosti s poskytovaním našich služieb, v našom online rezervačnom systéme a pri zasielaní newslettera. Nižšie vás
informujeme o tom, čo robíme na ochranu vašich údajov a aké údaje zaznamenávame na aké účely.

Prevádzkovateľ webovej stránky: Fort-Bau Zrt.
Sídlo: 1074 Budapest, Dohány u. 29.
Prevádzka: H-3176 Hollókő, Sport út 14.
Korešpondenčná adresa: H-3176 Hollókő, Sport út 14.
Telefón: +36 21 3000 500
E-mail: castellum@hotelholloko.hu

Úvod

Fort-Bau Zrt., prevádzkovateľ Castellum Hotel Hollókő**** (ďalej len poskytovateľ, prevádzkovateľ alebo Hotel), ako prevádzkovateľ uznáva obsah tohto právneho oznámenia za záväzný.

Fort-Bau Zrt. si vyhradzuje právo kedykoľvek zmeniť toto oznámenie. O prípadných zmenách, samozrejme, včas informuje verejnosť.

Fort-Bau Zrt. sa zaväzuje chrániť osobné údaje svojich hostí a partnerov a za mimoriadne dôležité považuje rešpektovanie práva svojich zákazníkov na informačné sebaurčenie. Prevádzkovateľ zaobchádza s osobnými údajmi dôverne a prijíma všetky bezpečnostné, technické a organizačné opatrenia potrebné na zaistenie bezpečnosti údajov.

Fort-Bau Zrt. ďalej uvádza svoje zásady spracúvania osobných údajov a predstavuje požiadavky, ktoré si ako prevádzkovateľ stanovil a ktoré dodržiava. Jeho zásady spracúvania údajov sú v súlade s platnými právnymi predpismi o ochrane osobných údajov, najmä s týmito:

zákon CXII z roku 2011 o informačnom sebaurčení a slobode informácií;
zákon V z roku 2013 o Občianskom zákonníku;
zákon C z roku 2000 o účtovníctve;
zákon XLVIII z roku 2008 o základných podmienkach a niektorých obmedzeniach obchodnej reklamnej činnosti;
zákon CVIII z roku 2001 o niektorých otázkach služieb elektronického obchodu a služieb súvisiacich s informačnou spoločnosťou;
nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov, ďalej len „GDPR“)

1. Vymedzenie pojmov

dotknutá osoba: každá určená fyzická osoba identifikovaná na základe osobných údajov alebo fyzická osoba, ktorú možno priamo či nepriamo identifikovať;
osobné údaje: údaje, ktoré možno priradiť dotknutej osobe, najmä jej meno, identifikačné označenie a jedna alebo viac charakteristík jej fyzickej, fyziologickej, duševnej, ekonomickej, kultúrnej alebo sociálnej identity, ako aj závery týkajúce sa dotknutej osoby, ktoré možno z týchto údajov vyvodiť;
súhlas: dobrovoľný a jednoznačný prejav vôle dotknutej osoby založený na primeranom informovaní, ktorým dotknutá osoba bez pochybností súhlasí so spracúvaním osobných údajov, ktoré sa jej týkajú, v celom rozsahu alebo na účely jednotlivých operácií;
prevádzkovateľ: fyzická alebo právnická osoba, prípadne organizácia bez právnej subjektivity, ktorá samostatne alebo spoločne s inými určuje účely spracúvania údajov, prijíma a vykonáva rozhodnutia týkajúce sa spracúvania vrátane použitých prostriedkov alebo zabezpečuje ich vykonanie sprostredkovateľom;
spracúvanie údajov: akákoľvek operácia alebo súbor operácií vykonávaných s údajmi bez ohľadu na použitý postup, najmä ich získavanie, zhromažďovanie, zaznamenávanie, usporadúvanie, uchovávanie, zmena, používanie, vyhľadávanie, prenos, zverejnenie, zosúladenie alebo prepojenie, blokovanie, vymazanie a zničenie, ako aj zabránenie ďalšiemu používaniu údajov, vyhotovovanie fotografických, zvukových alebo obrazových záznamov a zaznamenávanie fyzických znakov umožňujúcich identifikáciu osoby, napríklad odtlačkov prstov alebo dlane, vzorky DNA či snímky dúhovky;
prenos údajov: sprístupnenie údajov určenej tretej osobe;
zverejnenie: sprístupnenie údajov komukoľvek;
vymazanie údajov: znečitateľnenie údajov takým spôsobom, aby ich už nebolo možné obnoviť;
spracovanie údajov: vykonávanie technických úloh súvisiacich s operáciami spracúvania údajov bez ohľadu na metódu a prostriedky použité na vykonanie operácií a miesto ich vykonania, pokiaľ sa technická úloha vykonáva na údajoch;
sprostredkovateľ: fyzická alebo právnická osoba, prípadne organizácia bez právnej subjektivity, ktorá na základe zmluvy, vrátane zmluvy uzatvorenej podľa právneho predpisu, spracúva údaje.

2. Údaje o spoločnosti

Údaje o našej spoločnosti a kontaktné údaje sú tieto:

Názov: Fort-Bau Zrt.
Sídlo: 1074 Budapest, Dohány u. 29.
Číslo zápisu v obchodnom registri: 01-10-140991
Daňové číslo: 28763291-2-42
Skutočné miesto spracúvania údajov: 3176 Hollókő, Sport út 14.
Telefónne číslo: +36 21 3000 500
E-mail: castellum@hotelholloko.hu,
fortbau@toldinet.hu
Zástupca prevádzkovateľa: Kovács József, generálny riaditeľ
Zodpovedná osoba: Végh Mónika, fortbau@toldinet.hu

3. Rozsah osobných údajov, účel, právny základ a doba spracúvania

Upozorňujeme osoby poskytujúce údaje spoločnosti Fort-Bau Zrt., že ak neposkytujú vlastné osobné údaje, sú povinné získať súhlas dotknutej osoby.

K jednotlivým činnostiam spracúvania údajov uvádzame tieto informácie.

3.1. Žiadosť o cenovú ponuku a dopyt prostredníctvom webovej stránky

Naša spoločnosť umožňuje hosťom požiadať o cenovú ponuku elektronicky. Cenovú ponuku vytvára automatizovaný systém s prihliadnutím na aktuálnu dostupnú kapacitu.

Účel spracúvania údajov:

Udržiavanie kontaktu a podpora komunikácie medzi dotknutou osobou a naším Hotelom s cieľom dosiahnuť užšiu a efektívnejšiu spoluprácu.

Právnym základom spracúvania údajov je: dobrovoľný súhlas dotknutej osoby – článok 6 ods. 1 písm. a) GDPR

Rozsah spracúvaných osobných údajov: meno záujemcu; e-mailová adresa; telefónne číslo; plánovaný dátum príchodu a odchodu; počet izieb; a ďalšie informácie poskytnuté dotknutou osobou

Doba spracúvania údajov: 2 roky po skončení platnosti cenovej ponuky

Príjemcovia osobných údajov: Prevádzkovateľ neposkytuje získané údaje tretím stranám s výnimkou sprostredkovateľa alebo sprostredkovateľov uvedených v bode 8. K zaznamenaným údajom majú prístup iba zamestnanci prevádzkovateľa a určení zamestnanci sprostredkovateľa alebo sprostredkovateľov.

Okruh dotknutých osôb:

Partneri a dotknuté osoby, ktoré sa prostredníctvom webovej stránky informujú o službách Hotela.

3.2. Žiadosť o cenovú ponuku a dopyt priamym kontaktovaním

Záujemcovia môžu náš Hotel kontaktovať priamo e-mailom na adrese castellum@hotelholloko.hu alebo telefonicky.

Účel spracúvania údajov:

Udržiavanie kontaktu a podpora komunikácie medzi dotknutou osobou a naším Hotelom s cieľom dosiahnuť užšiu a efektívnejšiu spoluprácu.

Právnym základom spracúvania údajov je: oprávnený záujem – článok 6 ods. 1 písm. f) GDPR

Rozsah spracúvaných osobných údajov: meno kontaktnej osoby; e-mailová adresa; telefónne číslo; a ďalšie informácie poskytnuté dotknutou osobou

Doba spracúvania údajov: do vznesenia námietky dotknutou osobou alebo do dosiahnutia účelu spracúvania

Vymedzenie oprávneného záujmu: oprávneným záujmom nášho Hotela je spracúvanie údajov poskytnutých dotknutou osobou na účely priameho marketingu

Možné následky neposkytnutia údajov: Komunikácia medzi dotknutou osobou a Hotelom nebude možná alebo bude obmedzená.

Okruh dotknutých osôb:

Partneri a dotknuté osoby, ktoré sa priamo, napríklad e-mailom alebo telefonicky, informujú o službách Hotela.

3.3. Newsletter

Účel spracúvania údajov: zasielanie e-mailových newsletterov obsahujúcich obchodnú reklamu záujemcom a poskytovanie informácií o aktuálnych novinkách

Právny základ spracúvania údajov: predchádzajúci dobrovoľný súhlas dotknutej osoby, článok 6 ods. 1 písm. a) GDPR,

Rozsah spracúvaných osobných údajov: meno a e-mailová adresa

Doba spracúvania údajov: do odvolania dobrovoľného súhlasu alebo odhlásenia z odberu newslettera

Náš Hotel spracúva vami poskytnuté údaje až do odvolania súhlasu. Po odvolaní súhlasu vymažeme spracúvané údaje z databázy newslettera najneskôr do 10 dní a následne vám už newsletter nebudeme zasielať.

Príjemcovia osobných údajov: Prevádzkovateľ neposkytuje získané údaje tretím stranám s výnimkou sprostredkovateľa alebo sprostredkovateľov uvedených v bode 7. K zaznamenaným údajom majú prístup iba zamestnanci prevádzkovateľa a určení zamestnanci sprostredkovateľa alebo sprostredkovateľov.

Z odberu newslettera sa môžete kedykoľvek odhlásiť zaslaním správy nášmu Hotelu na adresu castellum@hotelholloko.hu alebo kliknutím na ikonu na odhlásenie v newsletteri.

Okruh dotknutých osôb:

Partneri a dotknuté osoby prihlásené na odber elektronického newslettera Hotela.

Údaje o sprostredkovateľovi:

Názov sprostredkovateľa: MORGENS Design Kft.
Adresa sprostredkovateľa: 8800 Nagykanizsa, Magyar utca 79.
Účel spracovania vykonávaného v mene prevádzkovateľa: poskytnutie úložného priestoru pre uzavretý online systém Zadír MailR chránený používateľským menom a heslom na serveri spoločnosti Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4., 10. poschodie, jednotka 241) pre prihlasovací účet určený prevádzkovateľom na účely zasielania newslettera

Názov sprostredkovateľa: Mailgun Technologies, Inc.
Adresa sprostredkovateľa: 535 Mission St., 14th Floor, San Francisco, California 94105
Účel spracovania vykonávaného v mene prevádzkovateľa: zabezpečenie funkcie elektronického odosielania správ prostredníctvom poštových serverov spoločnosti Mailgun Technologies, Inc. na účely zasielania newslettera

Príjemcovia údajov: spoločnosť; zamestnanci spoločnosti; osoby poverené plnením zmluvy vrátane uplatňovania nárokov vyplývajúcich zo zmluvy;
Prenos údajov do tretej krajiny alebo medzinárodnej organizácie: áno
Automatizované rozhodovanie / profilovanie: nie
Práva dotknutej osoby: Dotknutá osoba môže od prevádzkovateľa požadovať prístup k osobným údajom, ktoré sa jej týkajú, ich opravu, vymazanie alebo obmedzenie spracúvania, môže namietať proti spracúvaniu týchto osobných údajov a má právo na prenosnosť údajov. Ak je spracúvanie založené na súhlase, dotknutá osoba má právo súhlas kedykoľvek odvolať bez toho, aby tým bola dotknutá zákonnosť spracúvania vykonaného na základe súhlasu pred jeho odvolaním.
Možné následky neposkytnutia údajov: dotknutá osoba nebude môcť využívať službu poskytovanú spoločnosťou
Sťažnosť dozornému orgánu: Sťažnosť možno podať v súlade s ustanoveniami oznámenia o spracúvaní osobných údajov a smernice o spracúvaní osobných údajov.
S akoukoľvek otázkou, pripomienkou alebo problémom týkajúcim sa spracúvania údajov sa môžete obrátiť na prevádzkovateľa prostredníctvom vyššie uvedených kontaktných údajov.
V prípade porušenia práv dotknutej osoby sa dotknutá osoba môže obrátiť na súd.
Dotknutá osoba môže sťažnosť týkajúcu sa spracúvania údajov podať aj priamo Maďarskému národnému úradu pre ochranu údajov a slobodu informácií (adresa: 1055 Budapest, Falk Miksa utca 9–11; telefón: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; webová stránka: www.naih.hu).

3.4. Žiadosť o cenovú ponuku a rezervácia izby prostredníctvom partnerských stránok

Dotknuté osoby si môžu rezervovať izbu v Castellum Hotel Hollókő**** aj prostredníctvom partnerských stránok.

Účel spracúvania údajov: zjednodušenie a zefektívnenie rezervácie ubytovania.

Právny základ spracúvania údajov: plnenie zmluvy / objednávky – článok 6 ods. 1 písm. b) GDPR;

Hotel považuje rezerváciu ubytovania prostredníctvom partnerskej stránky za súčasť uzatvorenia zmluvy.

Rozsah spracúvaných osobných údajov: priezvisko a meno; adresa bydliska (krajina, PSČ, mesto, ulica a číslo domu); telefónne číslo; e-mailová adresa; počet a vek detí; plánovaný dátum príchodu a odchodu; a ďalšie informácie poskytnuté dotknutou osobou.

Doba spracúvania údajov: dva roky po splnení zmluvy, počítané od posledného dňa pobytu uvedeného v rezervácii.

Okruh dotknutých osôb:

Dotknuté osoby, ktoré uskutočnia rezerváciu izby prostredníctvom partnerských stránok Hotela.

Možné následky neposkytnutia údajov: Medzi dotknutou osobou a Hotelom nebude možné uzatvoriť zmluvu ani uskutočniť rezerváciu.

3.5. Online rezervácia izby

Naša spoločnosť ponúka online rezerváciu ubytovania, aby ste si mohli rýchlo, pohodlne a bez dodatočných rezervačných poplatkov rezervovať izbu v Castellum Hotel Hollókő****.

Účel spracúvania údajov: zjednodušenie, zefektívnenie a bezplatné uskutočnenie rezervácie ubytovania.

Právny základ spracúvania údajov: plnenie zmluvy / objednávky – článok 6 ods. 1 písm. b) GDPR;

Hotel považuje online rezerváciu ubytovania za súčasť uzatvorenia zmluvy.

Rozsah spracúvaných osobných údajov: priezvisko a meno; adresa bydliska (krajina,
PSČ, mesto, ulica a číslo domu); telefónne číslo; e-mailová adresa; počet a vek detí; plánovaný dátum príchodu a odchodu; a ďalšie informácie poskytnuté dotknutou osobou.

Doba spracúvania údajov: dva roky po splnení zmluvy, počítané od posledného dňa pobytu uvedeného v rezervácii.

Okruh dotknutých osôb:

Dotknuté osoby, ktoré uskutočnia rezerváciu izby prostredníctvom webovej stránky Hotela.

Možné následky neposkytnutia údajov: Medzi dotknutou osobou a Hotelom nebude možné uzatvoriť zmluvu ani uskutočniť rezerváciu.

3.6. Check-in a registračný formulár / evidencia hostí a cestovného ruchu evidencia

Účel spracúvania údajov:

Dotknutá osoba pri príchode, pred ubytovaním v rezervovanej a potvrdenej izbe, vyplní registračný formulár.

Prevádzkovateľ spracúva nižšie uvedené údaje na účely splnenia a preukázania splnenia povinností stanovených príslušnými právnymi predpismi, najmä predpismi týkajúcimi sa pobytu cudzincov a dane z cestovného ruchu, ako aj na identifikáciu dotknutej osoby.

Právny základ spracúvania údajov: zákonná povinnosť podľa § 166 ods. 1 zákona C z roku 2000 a dobrovoľný súhlas dotknutej osoby – článok 6 ods. 1 písm. c) a článok 6 ods. 1 písm. a) GDPR.

Rozsah spracúvaných osobných údajov:

priezvisko a meno,
adresa bydliska
štátna príslušnosť (spracúvaná výlučne na štatistické účely spôsobom, ktorý nemožno spätne priradiť ku konkrétnej osobe)
telefónne číslo
e-mailová adresa
miesto a dátum narodenia
číslo občianskeho preukazu / pasu
evidenčné číslo vozidla
spôsob platby
podpis
prihlásenie na odber newslettera

Spracúvanie nasledujúcich údajov o štátnych príslušníkoch tretích krajín vyžaduje zákon:

priezvisko a meno,
rodné priezvisko
miesto a dátum narodenia
rodné priezvisko matky
adresa bydliska
pohlavie
identifikačné údaje cestovného dokladu (pasu)
adresa ubytovacieho zariadenia,
dátum začatia a ukončenia využívania ubytovania
číslo víza alebo povolenia na pobyt,
dátum a miesto vstupu

Štátny príslušník tretej krajiny: každá osoba, ktorá nie je maďarským občanom ani občanom členského štátu Európskeho hospodárskeho priestoru, vrátane osoby bez štátnej príslušnosti.

Členské štáty EHP:

členské štáty Európskej únie,
Island, Lichtenštajnsko a Nórsko ako zúčastnené štáty,
a Švajčiarsko ako štát s rovnocenným postavením.

Doba spracúvania údajov: v prípade údajov povinne spracúvaných na základe zákona 5 rokov od ich získania; v prípade newslettera do vymazania na žiadosť dotknutej osoby; v prípade ostatných údajov do uplynutia premlčacej lehoty na uplatnenie práv a povinností vyplývajúcich z právneho vzťahu, v súvislosti s ktorým prevádzkovateľ spracúva osobné údaje; a pri údajoch uvedených na dokladoch, ktoré slúžia ako podklad pre účtovné záznamy, najmenej 8 rokov podľa § 169 ods. 2 zákona C z roku 2000.

Možné následky neposkytnutia údajov: Medzi dotknutou osobou a Hotelom nebude možné uzatvoriť zmluvu. Poskytnutie údajov je základnou podmienkou vzniku zmluvy.

Okruh dotknutých osôb:

Každá fyzická osoba, ktorá sa ubytuje v Hoteli prevádzkovanom prevádzkovateľom, poskytne svoje osobné údaje a vyplní registračný formulár.

Uvedením e-mailovej adresy v registračnom formulári sa hosť môže prihlásiť na odber newslettera Hotela. V ostatných otázkach týkajúcich sa newslettera sa uplatňujú ustanovenia bodu 3.3.

3.7. Spracúvanie údajov súvisiace s meraním spokojnosti hostí

Naším cieľom ako Hotela je poskytovať hosťom služby na vysokej úrovni, preto ich pravidelne žiadame o spätnú väzbu týkajúcu sa skúseností získaných počas pobytu.

Účel spracúvania údajov:

Získavanie spätnej väzby od ubytovaných hostí s cieľom ďalej rozvíjať a zlepšovať naše služby.

Právnym základom spracúvania údajov je: oprávnený záujem – článok 6 ods. 1 písm. f) GDPR

Rozsah spracúvaných osobných údajov: meno, pohlavie, e-mailová adresa a ďalšie informácie poskytnuté dotknutou osobou

Doba spracúvania údajov: do vznesenia námietky dotknutou osobou alebo do uplynutia dvoch rokov od posledného dňa pobytu
uvedeného v rezervácii.

Vymedzenie oprávneného záujmu: oprávneným záujmom nášho Hotela je spracúvanie údajov poskytnutých dotknutou osobou, pretože spätná väzba nám poskytuje informácie potrebné na rozvoj našich služieb.

Okruh dotknutých osôb:

Dotknuté osoby, ktoré sa zúčastnia prieskumu spokojnosti hostí Hotela.

3.8. Vystavenie faktúry, ak je dotknutou osobou fyzická osoba

Účel spracúvania údajov: vystavenie faktúry platiteľovi a splnenie zákonných povinností

Právny základ spracúvania údajov: zákonná povinnosť podľa § 166 ods. 1 zákona C z roku 2000

Rozsah spracúvaných osobných údajov:

meno platiteľa
fakturačná adresa
suma faktúry
fakturované služby

Doba spracúvania údajov: do uplynutia lehoty stanovenej zákonom o účtovníctve – § 169 ods. 2 zákona C z roku 2000

Možné následky neposkytnutia údajov: Poskytnutie údajov je podmienkou vzniku zmluvy.

Okruh dotknutých osôb:

Dotknuté osoby, ktorým prevádzkovateľ vystaví faktúru.

3.9. Kamerový systém

V priestoroch Hotela prevádzkovaného prevádzkovateľom sú z dôvodu ochrany osobnej bezpečnosti a majetku dotknutých osôb a na ďalšie účely prevádzkované kamery.

Na prevádzku kamier upozorňujú dotknuté osoby informačné tabule.

Činnosti súvisiace s prevádzkou kamerového systému sú upravené v dokumente Hotela Oznámenie o spracúvaní osobných údajov prostredníctvom kamerového systému na ochranu osôb a majetku, ktorý je k dispozícii na recepcii Hotela.

3.10. Spracúvanie údajov súvisiace so zabezpečením prevádzky služieb informačných technológií – správa súborov cookie

Na účely personalizovaného poskytovania služieb prevádzkovateľ ukladá do počítača používateľa malý dátový súbor, takzvaný súbor cookie, a pri ďalších návštevách ho načítava. Ak prehliadač odošle späť už uložený súbor cookie, poskytovateľ spravujúci cookie môže prepojiť aktuálnu návštevu používateľa s jeho predchádzajúcimi návštevami, avšak iba vo vzťahu k vlastnému obsahu.

Účel spracúvania údajov: identifikácia, sledovanie a rozlišovanie používateľov; identifikácia aktuálnej relácie používateľa; uchovávanie údajov zadaných počas relácie; predchádzanie strate údajov; webová analytika; a poskytovanie personalizovaných služieb.

Právny základ spracúvania údajov: dobrovoľný súhlas dotknutej osoby (Používateľa), článok 6 ods. 1 písm. a) GDPR.

Používateľ udeľuje dobrovoľný súhlas so spracúvaním údajov prijatím oznámenia a vyhlásenia zobrazeného pri začatí prehliadania webovej stránky alebo pokračovaním v jej prehliadaní.

Rozsah spracúvaných údajov: identifikačné číslo, dátum, čas a predtým navštívená stránka.

Doba spracúvania údajov: maximálne 90 dní

Ďalšie informácie o spracúvaní údajov: Používateľ môže súbory cookie zo svojho počítača vymazať alebo ich používanie v prehliadači zakázať. Nastavenia súborov cookie možno spravidla spravovať v ponuke Nástroje/Nastavenia prehliadača, v časti Ochrana súkromia/História/Vlastné nastavenia, pod označením cookie, súbory cookie alebo sledovanie.

Možné následky neposkytnutia údajov: služby uvedené na webovej stránke nemusia byť dostupné.

Okruh dotknutých osôb:

Všetci Používatelia, ktorí navštívia webovú stránku, bez ohľadu na to, či využijú niektorú zo služieb dostupných na stránke.

4. Ďalšie činnosti spracúvania údajov

O činnostiach spracúvania údajov, ktoré nie sú uvedené v tomto oznámení, poskytneme informácie pri získavaní údajov. Informujeme našich zákazníkov, že niektoré orgány, subjekty vykonávajúce verejné úlohy a súdy môžu našu spoločnosť požiadať o poskytnutie osobných údajov. Ak príslušný orgán presne uvedie účel a rozsah požadovaných údajov, naša spoločnosť poskytne iba osobné údaje v rozsahu, ktorý je nevyhnutne potrebný na splnenie účelu žiadosti, a len vtedy, ak splnenie žiadosti vyžaduje zákon.

5. Deti

Naše služby nie sú určené osobám mladším ako 16 rokov a žiadame osoby mladšie ako 16 rokov, aby prevádzkovateľovi neposkytovali osobné údaje. Ak zistíme, že sme získali osobné údaje dieťaťa mladšieho ako 16 rokov, čo najskôr vykonáme potrebné kroky na ich vymazanie.

6. Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie

Náš Hotel neprenáša vaše vyššie uvedené osobné údaje priamo do žiadnej tretej krajiny ani medzinárodnej organizácie.

7. Informácie o využívaní sprostredkovateľov

Prevádzkovateľ počas spracúvania údajov prenáša údaje sprostredkovateľovi alebo sprostredkovateľom, s ktorými má uzatvorenú zmluvu, ak je to potrebné na plnenie zmluvy.

Kategórie príjemcov: poskytovateľ účtovných služieb, prevádzkovateľ IT systému, poskytovateľ webhostingu, poskytovateľ správy systémov a poskytovateľ online rezervačného systému

Využívaní sprostredkovatelia sú evidovaní vo vnútornom registri Hotela.

8. Spôsob uchovávania osobných údajov a bezpečnosť spracúvania

Informačné systémy našej spoločnosti a ďalšie miesta uchovávania údajov sa nachádzajú v sídle spoločnosti a na serveroch zabezpečených sprostredkovateľom. Naša spoločnosť vyberá a prevádzkuje IT zariadenia používané na spracúvanie osobných údajov pri poskytovaní služieb tak, aby spracúvané údaje:

a) boli dostupné oprávneným osobám (dostupnosť);

b) mali zabezpečenú pravosť a overiteľnosť (autenticita spracúvania údajov);

c) mali preukázateľnú nemennosť (integrita údajov);

d) boli chránené pred neoprávneným prístupom (dôvernosť údajov).

Bezpečnosti údajov venujeme mimoriadnu pozornosť a prijímame technické a organizačné opatrenia a vytvárame procesné pravidlá potrebné na uplatnenie záruk podľa GDPR. Údaje chránime primeranými opatreniami najmä pred neoprávneným prístupom, zmenou, prenosom, zverejnením, vymazaním alebo zničením, náhodným zničením či poškodením a pred nedostupnosťou spôsobenou zmenou používanej technológie.

Informačné systémy a siete našej spoločnosti aj našich partnerov sú chránené pred počítačovými podvodmi, vírusmi, neoprávnenými prienikmi a útokmi typu odmietnutie služby. Prevádzkovateľ zabezpečuje ochranu aj prostredníctvom bezpečnostných postupov na úrovni serverov a aplikácií. Údaje sa denne zálohujú. Naša spoločnosť prijíma všetky možné opatrenia na predchádzanie porušeniu ochrany osobných údajov. Ak k takémuto incidentu dôjde, podľa našej smernice riadenia incidentov bezodkladne podnikneme kroky na minimalizáciu rizík a predchádzanie alebo zmiernenie škôd.

9. Práva dotknutých osôb a možnosti nápravy

Dotknutá osoba môže požiadať o informácie o spracúvaní svojich osobných údajov a môže požiadať o ich opravu alebo, s výnimkou povinného spracúvania, o ich vymazanie či odvolanie,
a môže uplatniť právo na prenosnosť údajov a právo namietať spôsobom uvedeným pri získavaní údajov alebo prostredníctvom vyššie uvedených kontaktných údajov prevádzkovateľa.

Práva dotknutých osôb a možnosti nápravy sú ďalej vymedzené a oznámené v súlade so zákonom CXII z roku 2011 a nariadením (EÚ) 2016/679.

Právo na informácie, označované aj ako „právo dotknutej osoby na prístup“: podľa zákona CXII z roku 2011 a článku 15 nariadenia (EÚ) 2016/679 prevádzkovateľ na žiadosť dotknutej osoby poskytne informácie o:

údajoch, ktoré spracúva, a kategóriách osobných údajov,
účele spracúvania,
právnom základe spracúvania,
dobe spracúvania,
prípadne o dobe uchovávania údajov alebo, ak to nie je možné,
kritériách na určenie tejto doby,
prípadne, ak údaje neboli získané od dotknutej osoby, o všetkých dostupných informáciách týkajúcich sa
ich zdroja,
prípadne o existencii automatizovaného rozhodovania vrátane profilovania,
a o zrozumiteľných informáciách o použitej logike, ako aj o význame
a predpokladaných dôsledkoch takéhoto spracúvania pre dotknutú osobu,
údajoch sprostredkovateľa, ak bol sprostredkovateľ využitý; okolnostiach a následkoch porušenia ochrany osobných
údajov a opatreniach prijatých na jeho odstránenie; a
v prípade prenosu osobných údajov dotknutej osoby o právnom základe, účele a príjemcovi
prenosu.

Informácie sa poskytujú bezplatne, ak žiadateľ v aktuálnom roku ešte nepredložil prevádzkovateľovi žiadosť o informácie týkajúcu sa rovnakého okruhu údajov. V ostatných prípadoch môže byť stanovená úhrada nákladov. Už zaplatená úhrada sa musí vrátiť, ak boli údaje spracúvané nezákonne alebo ak žiadosť o informácie viedla k oprave údajov.

6. Prevádzkovateľ upozorňuje dotknuté osoby, že podľa zákona CXII z roku 2011 musí poskytnutie informácií odmietnuť,

a. ak prevádzkovateľ na základe zákona, medzinárodnej zmluvy alebo záväzného právneho aktu Európskej únie prevezme osobné údaje za podmienok, pri ktorých odovzdávajúci prevádzkovateľ súčasne s prenosom oznámi obmedzenie práv dotknutej osoby podľa uvedeného zákona alebo iné obmedzenie spracúvania údajov.

b. v záujme vonkajšej a vnútornej bezpečnosti štátu vrátane obrany, národnej bezpečnosti, predchádzania trestným činom alebo ich stíhania a bezpečnosti výkonu trestu; v záujme hospodárskych alebo finančných záujmov štátu či samosprávy; významných hospodárskych alebo finančných záujmov Európskej únie; na predchádzanie a odhaľovanie disciplinárnych a etických previnení súvisiacich s výkonom povolania a porušení pracovnoprávnych povinností a povinností v oblasti bezpečnosti práce vrátane kontroly a dohľadu; a na ochranu práv dotknutej osoby alebo iných osôb.

Prevádzkovateľ je povinný každoročne do 31. januára nasledujúceho roka informovať Maďarský národný úrad pre ochranu údajov a slobodu informácií o zamietnutých žiadostiach o informácie.

Právo na opravu: dotknutá osoba má právo, aby prevádzkovateľ na jej žiadosť bez zbytočného odkladu opravil nepresné osobné údaje, ktoré sa jej týkajú. S prihliadnutím na účely spracúvania má dotknutá osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom doplňujúceho vyhlásenia. Ak osobné údaje nezodpovedajú skutočnosti a prevádzkovateľ má k dispozícii správne údaje, je povinný ich opraviť aj bez žiadosti dotknutej osoby.

Právo na vymazanie, označované aj ako „právo na zabudnutie“: dotknutá osoba má právo dosiahnuť, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa jej týkajú, a prevádzkovateľ je povinný tieto údaje bez zbytočného odkladu vymazať, ak tomu nebráni povinné spracúvanie.

Okrem vyššie uvedeného prípadu je prevádzkovateľ povinný údaje vymazať podľa zákona CXII z roku 2011 a nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679, ak

boli údaje spracúvané nezákonne;
sú údaje neúplné alebo nesprávne a tento stav nemožno zákonným spôsobom napraviť, pokiaľ zákon vymazanie nevylučuje;
zanikol účel spracúvania alebo uplynula zákonom stanovená doba uchovávania údajov;
vymazanie nariadil súd alebo príslušný orgán.
osobné údaje už nie sú potrebné na účely, na ktoré boli získané alebo inak spracúvané;
dotknutá osoba namieta proti spracúvaniu a neexistujú žiadne prevažujúce oprávnené dôvody na spracúvanie;
osobné údaje sa musia vymazať na splnenie zákonnej povinnosti podľa práva Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa;
osobné údaje boli získané v súvislosti s ponukou služieb informačnej spoločnosti priamo deťom podľa článku 8 ods. 1 nariadenia (EÚ) 2016/679.

Ak prevádzkovateľ z akéhokoľvek dôvodu zverejnil osobné údaje a je povinný ich podľa vyššie uvedených ustanovení vymazať, s prihliadnutím na dostupnú technológiu a náklady na vykonanie prijme primerané kroky vrátane technických opatrení, aby informoval ďalších prevádzkovateľov spracúvajúcich tieto údaje, že dotknutá osoba požiadala o vymazanie odkazov na predmetné osobné údaje alebo ich kópií či replikácií.

Prevádzkovateľ upozorňuje dotknuté osoby na obmedzenia práva na vymazanie alebo „práva na zabudnutie“ vyplývajúce z práva EÚ, ktoré sa uplatnia, ak je spracúvanie potrebné na:

uplatnenie práva na slobodu prejavu a na informácie;
splnenie zákonnej povinnosti podľa práva Únie alebo členského štátu, ktoré sa vzťahuje na prevádzkovateľa a vyžaduje spracúvanie osobných údajov, alebo na splnenie úlohy vykonávanej vo verejnom záujme či pri výkone verejnej moci zverenej prevádzkovateľovi;
dôvody verejného záujmu v oblasti verejného zdravia;
účely archivácie vo verejnom záujme, vedeckého alebo historického výskumu či štatistické účely v súlade s článkom 89 ods. 1 nariadenia (EÚ) 2016/679, ak by právo na vymazanie pravdepodobne znemožnilo alebo vážne ohrozilo dosiahnutie cieľov takéhoto spracúvania; alebo
preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov.

Právo na obmedzenie spracúvania, označované aj ako blokovanie: dotknutá osoba má právo požiadať prevádzkovateľa o obmedzenie spracúvania.

Ak z dostupných informácií vyplýva, že vymazanie by mohlo poškodiť oprávnené záujmy dotknutej osoby, údaje sa musia zablokovať. Takto zablokované osobné údaje možno spracúvať iba dovtedy, kým trvá účel spracúvania, ktorý bránil ich vymazaniu.

Ak dotknutá osoba spochybní presnosť osobných údajov, ale ich nesprávnosť alebo nepresnosť nemožno jednoznačne určiť, prevádzkovateľ údaje zablokuje. V takom prípade trvá obmedzenie počas obdobia, ktoré prevádzkovateľovi umožní overiť presnosť osobných údajov.

Podľa nariadenia EÚ sa údaje musia zablokovať, ak

je spracúvanie nezákonné a dotknutá osoba namieta proti vymazaniu údajov a namiesto toho žiada obmedzenie ich používania;
prevádzkovateľ už osobné údaje nepotrebuje na účely spracúvania, ale dotknutá osoba ich potrebuje na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov; alebo
dotknutá osoba namietala proti spracúvaniu, pričom obmedzenie trvá, kým sa neoverí, či oprávnené dôvody prevádzkovateľa prevažujú nad oprávnenými dôvodmi dotknutej osoby.

Ak bolo spracúvanie obmedzené alebo údaje zablokované, takéto osobné údaje možno s výnimkou uchovávania spracúvať iba so súhlasom dotknutej osoby, na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov, na ochranu práv inej fyzickej alebo právnickej osoby alebo z dôvodov dôležitého verejného záujmu Únie či členského štátu.

Prevádzkovateľ výslovne upozorňuje dotknuté osoby, že právo na opravu, vymazanie a blokovanie môže byť zákonom obmedzené v záujme vonkajšej a vnútornej bezpečnosti štátu vrátane obrany, národnej bezpečnosti, predchádzania trestným činom alebo ich stíhania a bezpečnosti výkonu trestu; v záujme hospodárskych alebo finančných záujmov štátu či samosprávy; významných hospodárskych alebo finančných záujmov Európskej únie; na predchádzanie a odhaľovanie disciplinárnych a etických previnení súvisiacich s výkonom povolania a porušení pracovnoprávnych povinností a povinností v oblasti bezpečnosti práce vrátane kontroly a dohľadu; a na ochranu práv dotknutej osoby alebo iných osôb.

Prevádzkovateľ bez zbytočného odkladu, najneskôr do 30 dní od prijatia žiadosti, informuje dotknutú osobu o skutočnostiach uvedených v žiadosti a/alebo údaje opraví, vymaže a/alebo obmedzí či zablokuje, prípadne vykoná ďalšie kroky podľa žiadosti, ak tomu nebráni zákonný dôvod.

Prevádzkovateľ písomne informuje dotknutú osobu o oprave, vymazaní alebo obmedzení spracúvania, ako aj všetkých príjemcov, ktorým boli údaje predtým prenesené alebo sprístupnené na účely spracúvania. Na žiadosť dotknutej osoby ju prevádzkovateľ informuje o týchto príjemcoch. Oznámenie možno vynechať, ak sa tým vzhľadom na účel spracúvania neporušia oprávnené záujmy dotknutej osoby alebo ak je informovanie nemožné či by si vyžadovalo neprimerané úsilie. Prevádzkovateľ je tiež povinný písomne informovať dotknutú osobu, ak z akéhokoľvek dôvodu nemožno uplatniť jej práva, a presne uviesť skutkové a právne dôvody, ako aj dostupné možnosti nápravy: možnosť obrátiť sa na súd a podať sťažnosť Maďarskému národnému úradu pre ochranu údajov a slobodu informácií.

„Právo na prenosnosť údajov“: dotknutá osoba má právo

získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo
preniesť tieto údaje inému prevádzkovateľovi

bez toho, aby jej v tom bránil prevádzkovateľ, ktorému boli osobné údaje poskytnuté, ak:

je spracúvanie založené na súhlase; a
spracúvanie sa vykonáva automatizovanými prostriedkami.

Pri uplatňovaní práva na prenosnosť údajov má dotknutá osoba právo, ak je to technicky možné, požiadať o priamy prenos osobných údajov od jedného prevádzkovateľa druhému.

Vzhľadom na činnosti spracúvania vykonávané prevádzkovateľom nie sú splnené podmienky na uplatnenie práva na prenosnosť údajov, pretože sa nevykonáva automatizované spracúvanie; dotknutá osoba preto toto právo
nemôže uplatniť.

Právo namietať: dotknutá osoba môže namietať proti spracúvaniu svojich osobných údajov vrátane profilovania, ak

je spracúvanie alebo prenos osobných údajov potrebné výlučne na uplatnenie práv alebo oprávnených záujmov prevádzkovateľa či príjemcu, s výnimkou povinného spracúvania;
sa osobné údaje používajú alebo prenášajú na účely priameho marketingu, prieskumu verejnej mienky alebo vedeckého výskumu;
uplatnenie práva namietať inak umožňuje zákon.

Podľa článku 21 ods. 3 nariadenia (EÚ) 2016/679 môže dotknutá osoba namietať aj proti spracúvaniu osobných údajov na účely priameho marketingu; v takom prípade sa osobné údaje na tieto účely už nesmú spracúvať.

Ak sa osobné údaje spracúvajú na účely vedeckého alebo historického výskumu či na štatistické účely, dotknutá osoba má právo z dôvodov týkajúcich sa jej konkrétnej situácie namietať proti spracúvaniu osobných údajov, ktoré sa jej týkajú, ak spracúvanie nie je potrebné na splnenie úlohy vykonávanej z dôvodov verejného záujmu.

Prevádzkovateľ súčasne pozastaví spracúvanie a námietku preskúma čo najskôr, najneskôr do 30 dní od podania žiadosti, pričom žiadateľa písomne informuje o výsledku. Ak je námietka žiadateľa opodstatnená, prevádzkovateľ spracúvanie vrátane ďalšieho získavania a prenosu údajov ukončí, údaje zablokuje a o námietke a prijatých opatreniach informuje všetky osoby, ktorým boli osobné údaje dotknuté námietkou predtým prenesené; tieto osoby sú povinné prijať opatrenia na uplatnenie práva namietať.

Ak dotknutá osoba nesúhlasí s rozhodnutím prevádzkovateľa alebo prevádzkovateľ nedodrží uvedenú lehotu, dotknutá osoba sa môže do 30 dní od oznámenia rozhodnutia obrátiť na súd.

Dotknutá osoba má právo namietať proti automatizovanému rozhodovaniu.

Súdne uplatnenie práv: ak dôjde k porušeniu práv dotknutej osoby, môže sa obrátiť na súd. Súd koná vo veci prednostne. Prevádzkovateľ je povinný preukázať, že spracúvanie je v súlade s právnymi predpismi.

V prípade porušenia vášho práva na informačné sebaurčenie môžete podať podnet alebo sťažnosť na:

Maďarský národný úrad pre ochranu údajov a slobodu informácií
Adresa: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefón: +36 (1) 391-1400, Fax: +36 (1) 391-1410
Webová stránka: http://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Ak dôjde k porušeniu vašich práv v súvislosti s obsahom poškodzujúcim maloletých, podnecujúcim nenávisť alebo vylúčenie, s opravou, právami zosnulých osôb alebo poškodením dobrej povesti, môžete podať podnet alebo sťažnosť na:

Národný úrad pre médiá a infokomunikácie
1015 Budapest, Ostrom u. 23–25.
Korešpondenčná adresa: 1525 Budapest, P.O. Box 75
Telefón: (06 1) 457 7100
Fax: (06 1) 356 5520
E-mail: info@nmhh.hu