Informacja o danych

Informacja o przetwarzaniu danych osobowych w związku z prowadzeniem hotelu i obsługą gości

Niniejsza Informacja o przetwarzaniu danych osobowych („Informacja”) dotyczy danych osobowych przetwarzanych w związku ze świadczeniem usług hotelowych oraz przygotowaniem do świadczenia tych usług, i informuje osobę, której dane dotyczą, zgodnie z artykułami 13. i 14. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR”).

1. Administrator danych i jego dane kontaktowe

• Nazwa administratora danych: BIRGES Wellness Hotel Kft. (dalej: „Administrator”)
• Adres siedziby: 1061 Budapeszt, ul. Király 30-32 / A. budynek, I piętro, 108.
• Adres korespondencyjny: 1061 Budapeszt, ul. Király 30-32 / A. budynek, I piętro, 108.
• NIP: 14332766-2-42
• Numer rejestracyjny firmy: 01-09-199921
• Reprezentuje: Birgés Tibor
• Hotel: Hotel Vinifera Wine & Spa
• Adres e-mail: hello@vinifera.hu
• Strona internetowa: www.vinifera.hu

 

2. Przetwarzanie danych osobowych osób, których dane dotyczą

2.1. Zakres osób, których dane dotyczą

Administrator, w związku z prowadzeniem hotelu, przetwarza dane osobowe następujących osób fizycznych (dalej: „Osoba, której dane dotyczą”): gość hotelowy
 

2.2. Kategorie przetwarzanych danych osobowych

Administrator, w ramach działalności hotelowej, przetwarza następujące dane osobowe Osoby, której dane dotyczą:

• imię i nazwisko
• adres
• narodowość
• data i miejsce urodzenia
• nazwisko panieńskie matki
• płeć
• adres e-mail (własny lub utworzony przez OTA)
• numer telefonu
• data przyjazdu
• data wyjazdu
• liczba pokoi
• liczba dorosłych
• liczba dzieci
• kody (promocyjne, grupowe)
• numer paszportu/dowodu osobistego
• numer wizy
• data i miejsce wjazdu na Węgry
• preferencje

• dane dotyczące płatności, rodzaj karty, numer karty, data ważności, kod CVV
• cel podróży
• informacje dotyczące alergii pokarmowych
• imię i nazwisko osoby kontaktowej, numer telefonu, e-mail (w przypadku wydarzeń)
• numer lotu
• numer pokoju
• znalezione przedmioty z podaniem imienia gościa i numeru pokoju
• opinie gości
• szczegóły dotyczące konsumpcji w restauracji
• problemy zdrowotne (w przypadku masażu, dane zawarte w oddzielnym formularzu na prośbę masażysty)
• data wystawienia faktury
• długość pobytu gościa
• sposób płatności
• kwota zapłaty, data wpłaty
• numer rejestracyjny pojazdu, ewentualna kwota mandatu

Dane osobowe są przekazywane Administratorowi przez Osobę, której dane dotyczą:

• za pośrednictwem rezerwacji na stronie internetowej hotelu lub bezpośredniej rezerwacji (e-mail, telefon)
• formularz rejestracyjny
• formularz rejestracyjny gości spoza UE
• formularz potwierdzający konsumpcję
• formularz potwierdzający konsumpcję
• ankieta zadowolenia gości

 

udostępnia administratorowi danych.
 

Administrator zbiera przetwarzane dane osobowe z następujących źródeł:

• systemy rezerwacyjne dystrybutorów
• offline i online biura podróży

 

Zwracamy uwagę, że Administrator działa jako niezależny administrator danych i ponosi odpowiedzialność wyłącznie za przetwarzanie danych osobowych przez siebie. W przypadku, gdy dane osobowe są przekazywane przez osobę trzecią – w tym dystrybutorów i biura podróży – Administrator nie ponosi odpowiedzialności za przetwarzanie i przekazywanie danych osobowych przez tę osobę trzecią.
 

2.3. Podstawa prawna, cel i czas trwania przetwarzania danych

2.3.1. APrzygotowanie zawarcia i realizacja umowy o świadczenie usług hotelowych.

Przetwarzanie danych osobowych jest konieczne w celu przygotowania zawarcia i realizacji umowy o świadczenie usług hotelowych (dalej: „Umowa”).
 

Cel przetwarzania danych osobowych:

• realizacja zobowiązań umownych związanych z rezerwacją pokoju i innymi zamówionymi usługami
• identyfikacja Osoby, której dane dotyczą, na podstawie danych osobowych (przekazywanie informacji pomiędzy działami hotelu) w trakcie pobytu w celu realizacji zobowiązań umownych (np. sprzątanie, śniadania, konsumpcja w restauracji)
• rejestracja zakupionych i opłaconych z wyprzedzeniem voucherów prezentowych
• ustalenie ceny pokoju w ramach oferty
• przetwarzanie danych kontaktowych Osoby, której dane dotyczą, w celu komunikacji; np. rozwiązywanie problemów podczas pobytu, wysyłanie e-maili przed pobytem itp.
• rejestracja danych dotyczących faktur w celu zarządzania należnościami
• zapewnienie płynnego wymeldowania gościa w przypadku problemów technicznych z systemem informatycznym

 

Okres przetwarzania danych osobowych odpowiada okresowi przygotowania Umowy, a w przypadku jej zawarcia – okresowi trwania Umowy, z następującymi wyjątkami:

• formularz rejestracyjny, faktury – w formie papierowej przez 8 lat
• informacje dotyczące masażu – 1 miesiąc
• lista dla personelu sprzątającego, lista dyżurów – 3 dni
•  paragon z restauracji – 1 miesiąc

 

Tekintettel arra, hogy a fenti személyes adatok szolgáltatása nélkül az Adatkezelő a szerződéskötést előkészíteni és teljesíteni nem tudja, az Érintett köteles a személyes adatokat az Adatkezelő részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult az Érintettel történő szerződéskötést, illetőleg a Szerződés teljesítését megtagadni.
 

Biorąc pod uwagę, że bez podania powyższych danych osobowych Administrator nie jest w stanie przygotować ani zrealizować Umowy, Osoba, której dane dotyczą, jest zobowiązana do ich udostępnienia. W przypadku odmowy podania danych osobowych, Administrator ma prawo odmówić zawarcia Umowy lub jej realizacji.

Administrator przetwarza następujące dane osobowe Osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b GDPR:

• imię i nazwisko
• adres
• narodowość
• data i miejsce urodzenia
• nazwisko panieńskie matki
• płeć
• adres e-mail (własny lub utworzony przez OTA)
• data przyjazdu
• data wyjazdu
• liczba pokoi
• liczba dorosłych
• liczba dzieci
• gyermekek száma
• kody (promocyjne, grupowe)
• numer paszportu/dowodu osobistego
• numer wizy
• data i miejsce wjazdu na Węgry
• dane dotyczące płatności, rodzaj karty, numer karty, data ważności, kod CVV
• numer lotu
• numer pokoju
• znalezione przedmioty z podaniem imienia gościa i numeru pokoju
• szczegóły dotyczące konsumpcji w restauracji
• data wystawienia faktury
• długość pobytu gościa
• sposób płatności
• kwota zapłaty, data wpłaty
• numer rejestracyjny pojazdu

 

2.3.2. Wypełnianie obowiązków prawnych

Administrator przetwarza dane osobowe Osoby, której dane dotyczą, wymagane przez odpowiednie przepisy prawa, w celu wypełniania następujących obowiązków prawnych, przez określony czas:

• Deklaracja podatku turystycznego (zgodnie z ustawą nr 57/2010 (XII.30.) o podatkach lokalnych oraz rozporządzeniem nr 38/2010 (XII.21.) Rady Miejskiej Dzielnicy Terézváros, Budapeszt VI. dzielnica) oraz statystyki KSH (ustawa CLV z 2016 r. o statystyce oficjalnej) – 8 lat
• Rejestracja danych obywateli państw trzecich w księdze gości (zgodnie z art. 73 ust. 2 ustawy nr II z 2007 r. o wjeździe i pobycie obywateli państw trzecich) – 8 lat
• Obowiązek wystawiania faktur, korekta faktur w przypadku błędów (zgodnie z ustawą nr C z 2000 r. o rachunkowości, art. 169 ust. 2) – 8 lat

Biorąc pod uwagę, że przetwarzanie danych w tym punkcie jest obowiązkiem prawnym Administratora, podanie danych osobowych jest obowiązkowe, a ich brak może skutkować odmową zawarcia Umowy lub jej realizacji.
 

2.3.3. Uzasadniony interes Administratora i/lub osoby trzeciej

Administrator przetwarza niektóre z wyżej wymienionych danych osobowych Osoby, której dane dotyczą, na podstawie poniższych uzasadnionych interesów, w następujących celach i przez określony czas:

• Rozwiązywanie problemów (imię i nazwisko, adres, adres e-mail (własny lub utworzony przez OTA), numer telefonu, dane dotyczące pobytu, imię i nazwisko osoby kontaktowej, numer telefonu, adres e-mail): W przypadku problemów po zakończeniu pobytu Administrator ma uzasadniony interes w odpowiedzi na podstawie odpowiednich informacji, dlatego dane te mogą być przetwarzane w celach rozwiązania problemów na podstawie uzasadnionego interesu Administratora przez czas dozwolony przez prawo.
•  Poprawa zadowolenia gości (preferencje, cel podróży, dane dotyczące wrażliwości na pokarmy, problemy zdrowotne): Administrator ma uzasadniony interes w doskonaleniu swoich usług w celu poprawy zadowolenia gości, dlatego niektóre dane, zebrane za zgodą Osoby, której dane dotyczą, mogą być przetwarzane na podstawie uzasadnionego interesu Administratora w zakresie poprawy zadowolenia gości.
• Informowanie gości
• Weryfikacja informacji podanych przez gości (numer pokoju podany w restauracji, kody, szczegóły dotyczące konsumpcji, inne dane związane z pobytem): Administrator ma uzasadniony interes w przetwarzaniu danych osobowych podanych przez Osobę, której dane dotyczą, w celu fakturowania świadczonych usług na podstawie realizacji umowy lub zgody.

Celem przetwarzania danych w ramach tego punktu jest ochrona uzasadnionych interesów Administratora określonych powyżej.
Okres przetwarzania danych odpowiada okresowi przygotowania Umowy, a w przypadku jej zawarcia – okresowi jej trwania, a w przypadku danych przetwarzanych na podstawie przepisów prawa – okresowi przewidzianemu przez te przepisy.
 

2.3.4. Zgoda Osoby, której dane dotyczą

Przetwarzanie danych osobowych w niektórych przypadkach odbywa się na podstawie zgody Osoby, której dane dotyczą (dobrowolnej, konkretnej, świadomej i jednoznacznej). Zgoda jest udzielana przez Osobę, której dane dotyczą, za pośrednictwem strony internetowej.
 

Administratora, formularza rejestracyjnego lub ankiety dotyczącej zadowolenia gości.
Udzielenie zgody jest dobrowolne, a Osoba, której dane dotyczą, ma prawo w każdej chwili wycofać zgodę bez żadnych ograniczeń, przesyłając powiadomienie do Administratora na jeden z adresów kontaktowych podanych w punkcie 1 niniejszej Polityki.

Wycofanie zgody nie wiąże się z żadnymi negatywnymi konsekwencjami dla Osoby, której dane dotyczą. Wycofanie zgody nie wpływa jednak na legalność przetwarzania danych dokonanego na podstawie zgody przed jej wycofaniem.

Administrator przetwarza następujące dane osobowe Osoby, której dane dotyczą, na podstawie zgody:

• preferencje
• cel podróży
• dane dotyczące wrażliwości na pokarmy
• imię i nazwisko osoby kontaktowej, numer telefonu, adres e-mail (w przypadku wydarzeń)
• informacje zwrotne od gości
• eproblemy zdrowotne (w przypadku masażu, dane zawarte w oddzielnym formularzu na prośbę masażysty)
• adres e-mail wykorzystywany do celów marketingu bezpośredniego.

 

2.4. Prawo do zautomatyzowanego podejmowania decyzji, w tym profilowania, w indywidualnych przypadkach

Administrator nie prowadzi zautomatyzowanego podejmowania decyzji, w tym profilowania.

3. Odbiorcy danych osobowych

Administrator przekazuje dane osobowe Osoby, której dane dotyczą, następującym osobom lub organizacjom (podmiotom przetwarzającym):

• Zewnętrzna firma IT (Comp-dock Kft.) w celu zarządzania systemem, dane gości, patrz punkt 2.2
• Hostware (ma dostęp do danych gości w celu naprawy błędów w programie do fakturowania), dane gości, patrz punkt 2.2
• Firma masażowa w celu realizacji usług, dane gości, patrz punkt 2.2
• Firmy taksówkowe w celu realizacji usług, dane gości, patrz punkt 2.2
• Policja na żądanie (nagrania z kamer monitoringu)

4. Prawa Osoby, której dane dotyczą

Administrator rozpatrzy każde żądanie Osoby, której dane dotyczą, w ciągu 72 godzin od jego otrzymania i udzieli odpowiedzi w ciągu 30 dni.
 

4.1. Prawo dostępu do danych

Osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenie, czy jej dane osobowe są przetwarzane, a jeśli tak, ma prawo do dostępu do danych osobowych oraz następujących informacji:

• cele przetwarzania danych osobowych
• kategorie przetwarzanych danych osobowych
• kategorie odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w tym odbiorcy w krajach trzecich lub organizacje międzynarodowe (w przypadku przekazywania danych osobowych odbiorcom w krajach trzecich lub organizacjom międzynarodowym, Osoba, której dane dotyczą, ma prawo do uzyskania informacji o odpowiednich zabezpieczeniach związanych z takim przekazywaniem danych)
• planowany okres przechowywania danych osobowych lub, jeśli nie jest to możliwe, kryteria ustalania tego okresu
• prawa przysługujące Osobie, której dane dotyczą (prawo do sprostowania, usunięcia lub ograniczenia przetwarzania danych, prawo do przenoszenia danych oraz prawo do sprzeciwu wobec przetwarzania danych osobowych)
• prawo do wniesienia skargi do organu nadzorczego
• wszelkie dostępne informacje o źródle danych, jeśli dane osobowe nie zostały zebrane od Osoby, której dane dotyczą
• fakt zautomatyzowanego podejmowania decyzji, w tym profilowania; w przypadku takiego przetwarzania dane muszą obejmować informacje o logice stosowanej w procesie oraz znaczeniu i przewidywanych konsekwencjach przetwarzania dla Osoby, której dane dotyczą.
  Jeżeli Osoba, której dane dotyczą, złożyła wniosek drogą elektroniczną, informacje te powinny zostać przekazane w powszechnie używanym formacie elektronicznym, chyba że Osoba, której dane dotyczą, wyraziła inne życzenie.

 

Przed realizacją wniosku Administrator może poprosić Osobę, której dane dotyczą, o sprecyzowanie treści wniosku lub dokładne określenie przetwarzanych informacji, których dotyczy żądanie.
Jeżeli prawo dostępu Osoby, której dane dotyczą, wpłynie negatywnie na prawa i wolności innych osób, w szczególności tajemnice handlowe lub własność intelektualną innych osób, Administrator ma prawo odmówić realizacji wniosku w niezbędnym i proporcjonalnym zakresie.
W przypadku, gdy Osoba, której dane dotyczą, żąda przekazania informacji w więcej niż jednej kopii, Administrator ma prawo pobrać opłatę za każdą dodatkową kopię, pokrywającą koszty administracyjne.
Jeżeli Administrator nie przetwarza danych osobowych wskazanych przez Osobę, której dane dotyczą, jest zobowiązany do poinformowania o tym fakcie na piśmie.
 

4.2. Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo zażądać sprostowania dotyczących jej danych osobowych. Jeśli dane osobowe są niekompletne, osoba, której dane dotyczą, ma prawo zażądać ich uzupełnienia.

W ramach wykonywania prawa do sprostowania/uzupełnienia, osoba, której dane dotyczą, powinna wskazać, które dane są nieścisłe lub niekompletne, a także dostarczyć Administratorowi prawidłowe i pełne informacje.
Administrator ma prawo w uzasadnionych przypadkach poprosić osobę, której dane dotyczą, o udowodnienie poprawności danych w odpowiedni sposób – w szczególności za pomocą dokumentów.

Administrator dokona sprostowania lub uzupełnienia danych bez zbędnej zwłoki.
Po zrealizowaniu wniosku o sprostowanie, Administrator niezwłocznie powiadomi osoby, którym ujawniono dane osobowe osoby, której dane dotyczą, chyba że okaże się to niemożliwe lub wymagałoby nieproporcjonalnego wysiłku ze strony Administratora. Na żądanie, Administrator poinformuje osobę, której dane dotyczą, o tych odbiorcach.

 

4.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeśli zachodzi jedna z poniższych okoliczności:

• dane osobowe nie są już potrzebne do celów, w których zostały zebrane lub przetwarzane,
• Administrator przetwarzał dane osobowe na podstawie zgody osoby, której dane dotyczą, a zgoda została wycofana na piśmie i nie ma innej podstawy prawnej do przetwarzania,
• osoba, której dane dotyczą, sprzeciwia się przetwarzaniu danych osobowych na podstawie uzasadnionego interesu Administratora i nie istnieją nadrzędne, prawnie uzasadnione powody przetwarzania
• dane osobowe były przetwarzane niezgodnie z prawem,
• usunięcie danych jest wymagane w celu wypełnienia obowiązku prawnego wynikającego z przepisów prawa Unii Europejskiej lub prawa krajowego,
• osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu, a nie istnieją nadrzędne powody uzasadniające dalsze przetwarzanie danych.

 

Wniosek o usunięcie danych musi być złożony na piśmie i powinien określać, które dane osobowe mają zostać usunięte i z jakiego powodu.
 

Jeśli Administrator uzna wniosek o usunięcie danych za zasadny, usunie dane osobowe ze wszystkich swoich rejestrów i odpowiednio poinformuje o tym osobę, której dane dotyczą.
Jeżeli Administrator ma obowiązek usunąć dane osobowe, podejmie wszelkie rozsądne kroki – w tym zastosowanie środków technicznych – aby poinformować inne podmioty przetwarzające dane o konieczności usunięcia danych osobowych, w tym wszelkich kopii i odnośników do tych danych, jeżeli dane te zostały publicznie ujawnione.
 

Administrator po zrealizowaniu wniosku o usunięcie danych niezwłocznie poinformuje osoby, którym ujawniono dane osobowe osoby, której dane dotyczą, chyba że okaże się to niemożliwe lub wymagałoby nieproporcjonalnego wysiłku ze strony Administratora. Na żądanie, Administrator poinformuje osobę, której dane dotyczą, o tych odbiorcach.
 

Administrator nie jest zobowiązany do usunięcia danych osobowych, jeżeli przetwarzanie jest niezbędne:

• do korzystania z prawa do wolności wypowiedzi i informacji,
• do wypełnienia obowiązku prawnego wynikającego z przepisów prawa Unii Europejskiej lub prawa krajowego,
• z uwagi na interes publiczny lub w ramach wykonywania władzy publicznej,
• ze względu na publiczny interes w dziedzinie zdrowia publicznego,
• do celów archiwalnych, badań naukowych lub historycznych albo do celów statystycznych, jeśli prawo do usunięcia danych uniemożliwiłoby realizację tych celów lub poważnie je zagroziło,
• do dochodzenia, ustalania lub obrony roszczeń prawnych.

 

4.4. Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądać od Administratora ograniczenia przetwarzania danych osobowych, jeśli spełniony jest jeden z poniższych warunków:

• osoba, której dane dotyczą, kwestionuje dokładność danych osobowych (w tym przypadku ograniczenie trwa przez czas potrzebny Administratorowi na weryfikację danych),
• przetwarzanie danych osobowych było niezgodne z prawem, ale osoba, której dane dotyczą, zamiast usunięcia danych, żąda ich ograniczenia,
• Administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale osoba, której dane dotyczą, potrzebuje ich do dochodzenia, ustalania lub obrony roszczeń prawnych,
• osoba, której dane dotyczą, sprzeciwiła się przetwarzaniu na podstawie uzasadnionego interesu Administratora i trwa proces ustalania, czy uzasadnione podstawy Administratora są nadrzędne wobec interesów osoby, której dane dotyczą.
•  

W przypadku ograniczenia przetwarzania, dane osobowe mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu dochodzenia, ustalania lub obrony roszczeń prawnych, ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego.

Administrator poinformuje osobę, której dane dotyczą, przed zniesieniem ograniczenia przetwarzania.
Po zrealizowaniu wniosku o ograniczenie przetwarzania, Administrator niezwłocznie powiadomi osoby, którym ujawniono dane osobowe osoby, której dane dotyczą, chyba że okaże się to niemożliwe lub wymagałoby nieproporcjonalnego wysiłku ze strony Administratora. Na żądanie, Administrator poinformuje osobę, której dane dotyczą, o tych odbiorcach.
 

4.5. Prawo do sprzeciwu

Biorąc pod uwagę, że Administrator nie prowadzi przetwarzania danych w interesie publicznym, nie wykonuje uprawnień władzy publicznej, nie prowadzi badań naukowych ani historycznych i nie przetwarza danych w celach statystycznych, prawo do sprzeciwu ma zastosowanie wyłącznie w przypadku przetwarzania danych na podstawie uzasadnionego interesu.
 

Jeśli dane Osób, których dane dotyczą, są przetwarzane na podstawie uzasadnionego interesu, ważne jest, aby Osoby, których dane dotyczą, były odpowiednio poinformowane o przetwarzaniu oraz o prawie do sprzeciwu. Prawo to należy wyraźnie wskazać najpóźniej przy pierwszym kontakcie z osobą, której dane dotyczą.
 

Osoba, której dane dotyczą, ma prawo sprzeciwić się przetwarzaniu jej danych osobowych. W takim przypadku Administrator nie może dalej przetwarzać danych osobowych, chyba że wykaże, że:

• przetwarzanie jest uzasadnione nadrzędnymi interesami, które przeważają nad interesami, prawami i wolnościami osoby, której dane dotyczą, lub
• przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych.
•  

4.5.1. Prawo do sprzeciwu w przypadku marketingu bezpośredniego

Osoba, której dane dotyczą, ma prawo sprzeciwić się przetwarzaniu jej danych osobowych w celach marketingu bezpośredniego prowadzonych przez Administratora.
W przypadku sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, Administrator nie może dalej przetwarzać danych osobowych Osoby, której dane dotyczą, w tych celach.
 

4.6. Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo do otrzymania dotyczących jej danych osobowych, przetwarzanych przez Administratora, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora.
Prawo do przenoszenia danych dotyczy danych osobowych, które osoba, której dane dotyczą, dostarczyła Administratorowi, i

• przetwarzanie odbywa się na podstawie zgody Osoby, której dane dotyczą, lub na podstawie umowy, oraz
• przetwarzanie odbywa się w sposób zautomatyzowany.

Jeśli jest to technicznie możliwe, na żądanie Osoby, której dane dotyczą, Administrator przekaże dane bezpośrednio innemu administratorowi wskazanemu przez Osobę, której dane dotyczą. Prawo do przenoszenia danych nie zobowiązuje administratorów do wdrożenia lub utrzymania systemów technicznie kompatybilnych między sobą.
W ramach prawa do przenoszenia danych Administrator ma obowiązek dostarczyć dane osobowe bezpłatnie.
Jeśli prawo do przenoszenia danych mogłoby negatywnie wpłynąć na prawa i wolności innych osób, w szczególności na ich tajemnice handlowe lub własność intelektualną, Administrator ma prawo odmówić realizacji wniosku w niezbędnym zakresie.
Realizacja prawa do przenoszenia danych nie oznacza usunięcia danych; dane będą nadal przechowywane przez Administratora, o ile posiada on podstawę prawną do ich przetwarzania.
 

4.8. Prawo do środków prawnych

Wszelkie pytania lub uwagi dotyczące przetwarzania danych osobowych można kierować do pracowników Administratora.
 

4.8.1. Prawo do złożenia skargi

Jeżeli Osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych przez Administratora narusza przepisy dotyczące ochrony danych osobowych, w szczególności GDPR, ma prawo złożyć skargę do Krajowego Urzędu Ochrony Danych Osobowych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság).

Dane kontaktowe Krajowego Urzędu Ochrony Danych Osobowych i Wolności Informacj:

• Strona internetowa: http://naih.hu/
• Adres: 1125 Budapeszt, Szilágyi Erzsébet fasor 22/c
• Adres korespondencyjny: 1530 Budapeszt, Pf.: 5
• Telefon: +36-1-391-1400
• Fax: +36-1-391-1410
• E-mail: ugyfelszolgalat@naih.hu

Osoba, której dane dotyczą, ma również prawo złożyć skargę do organu nadzorczego w państwie członkowskim UE, w którym ma zwykłe miejsce zamieszkania, miejsce pracy lub miejsce domniemanego naruszenia prawa.
 

4.8.2. Prawo do odwołania się do sądu (prawo do wszczęcia postępowania sądowego)

Niezależnie od prawa do złożenia skargi, Osoba, której dane dotyczą, może wnieść sprawę do sądu, jeżeli jej prawa wynikające z GDPR zostały naruszone w związku z przetwarzaniem jej danych osobowych.

Powództwo przeciwko Administratorowi mającemu siedzibę w Polsce można wytoczyć przed sądem polskim.
Osoba, której dane dotyczą, może również wnieść sprawę do sądu właściwego dla jej miejsca zamieszkania, zgodnie z art. 22 ust. 1 obowiązującej ustawy o ochronie danych osobowych. Lista sądów rejonowych na Węgrzech dostępna jest pod następującym linkiem: http://birosag.hu/torvenyszekek.
Jeśli Administrator nie jest organem publicznym działającym w ramach uprawnień państw członkowskich, osoba, której dane dotyczą, może również wnieść sprawę do sądu właściwego dla miejsca jej zwykłego pobytu w państwie członkowskim UE, jeżeli jej zwykłe miejsce pobytu znajduje się w innym państwie członkowskim Unii Europejskiej.
 

4.8.3. Inne możliwości dochodzenia roszczeń

Osoba, której dane dotyczą, ma prawo powierzyć składanie skarg, wnoszenie pozwów oraz egzekwowanie prawa do odszkodowania organizacji non-profit lub stowarzyszeniu, które działa w interesie publicznym i zostało utworzone zgodnie z prawem jednego z państw członkowskich UE, którego statutowym celem jest ochrona praw i wolności osób w zakresie ochrony danych osobowych.
 

5. Zasady i sposób przetwarzania danych

Administrator przetwarza dane osobowe w sposób zgodny z zasadami dobrej wiary, uczciwości i przejrzystości, a także zgodnie z obowiązującymi przepisami prawa oraz postanowieniami niniejszej Polityki Prywatności.

Administrator wykorzystuje dane osobowe wyłącznie w celach określonych.
Administrator przetwarza dane osobowe wyłącznie w celach określonych w niniejszej Polityce Prywatności oraz w obowiązujących przepisach prawa. Zakres przetwarzanych danych osobowych jest proporcjonalny do celu przetwarzania i nie może go przekraczać. We wszystkich przypadkach, w których Administrator zamierza wykorzystać dane osobowe do celów innych niż pierwotnie zebrane, informuje o tym Osobę, której dane dotyczą, i uzyskuje jej wyraźną zgodę, lub umożliwia jej sprzeciwienie się takiemu wykorzystaniu.
Administrator nie weryfikuje dostarczonych danych osobowych. Odpowiedzialność za dokładność dostarczonych danych osobowych spoczywa na osobie, która je dostarczyła, ale Administrator podejmuje wszelkie rozsądne działania, aby niezwłocznie usunąć lub skorygować niedokładne dane osobowe, które zostały przetworzone.

Niniejsza Polityka Prywatności nie dotyczy statystycznego przetwarzania danych, które nie zawiera żadnych informacji umożliwiających identyfikację Osoby, której dane dotyczą, i które nie stanowi przetwarzania danych osobowych ani ich przekazywania.
Administrator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie techniczne i organizacyjne środki, aby zapewnić ochronę przetwarzanych danych przed ich przypadkową utratą, nieuprawnionym dostępem, zniszczeniem, zmianą lub nieuprawnionym wykorzystaniem. Administrator zobowiązuje również wszystkie podmioty, którym przekazuje dane osobowe, do przestrzegania tych zasad.

Zgodnie z odpowiednimi przepisami GDPR, Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych Osobowych.

6. Inne postanowienia

Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek zgodnie z punktami 4.1 – 4.6 niniejszej Polityki, może zażądać dodatkowych informacji w celu potwierdzenia tożsamości Osoby, której dane dotyczą.
Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w dowolnym momencie. Administrator poinformuje Osobę, której dane dotyczą, o wszelkich zmianach poprzez publikację na stronie internetowej co najmniej 8 dni przed ich wejściem w życie.
 

7. Dodatkowe postanowienia

Zgodnie z nowelizacją ustawy CLVI z 2016 r., od 1 września 2021 r. wszyscy dostawcy usług zakwaterowania są zobowiązani do rejestrowania danych osobowych gości za pomocą skanera dokumentów tożsamości.
W przypadku braku okazania dokumentu tożsamości, dostawca usług zakwaterowania ma prawo odmówić świadczenia usługi zakwaterowania.

* * *

Budapeszt, 1 marca 2023

Birgés Tibor
Vinifera Hotel Wine & Spa