Bon podarunkowy Program lojalnościowy
PL
HU EN DE SK
Kalkulacja ceny i rezerwacja

Informacja o danych

Informacja o przetwarzaniu danych osobowych w związku z prowadzeniem hotelu i obsługą gości

Niniejsza Informacja o przetwarzaniu danych osobowych („Informacja”) dotyczy danych osobowych przetwarzanych w związku ze świadczeniem usług hotelowych oraz przygotowaniem do świadczenia tych usług, i informuje osobę, której dane dotyczą, zgodnie z artykułami 13. i 14. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („GDPR”).

1. Administrator danych i jego dane kontaktowe

2. Przetwarzanie danych osobowych osób, których dane dotyczą

2.1. Zakres osób, których dane dotyczą

Administrator, w związku z prowadzeniem hotelu, przetwarza dane osobowe następujących osób fizycznych (dalej: „Osoba, której dane dotyczą”): gość hotelowy

2.2. Kategorie przetwarzanych danych osobowych

Administrator, w ramach działalności hotelowej, przetwarza następujące dane osobowe Osoby, której dane dotyczą:

Dane osobowe są przekazywane Administratorowi przez Osobę, której dane dotyczą:

udostępnia administratorowi danych.

Administrator zbiera przetwarzane dane osobowe z następujących źródeł:

Zwracamy uwagę, że Administrator działa jako niezależny administrator danych i ponosi odpowiedzialność wyłącznie za przetwarzanie danych osobowych przez siebie. W przypadku, gdy dane osobowe są przekazywane przez osobę trzecią – w tym dystrybutorów i biura podróży – Administrator nie ponosi odpowiedzialności za przetwarzanie i przekazywanie danych osobowych przez tę osobę trzecią.

2.3. Podstawa prawna, cel i czas trwania przetwarzania danych

2.3.1. APrzygotowanie zawarcia i realizacja umowy o świadczenie usług hotelowych.

Przetwarzanie danych osobowych jest konieczne w celu przygotowania zawarcia i realizacji umowy o świadczenie usług hotelowych (dalej: „Umowa”).

Cel przetwarzania danych osobowych:

Okres przetwarzania danych osobowych odpowiada okresowi przygotowania Umowy, a w przypadku jej zawarcia – okresowi trwania Umowy, z następującymi wyjątkami:

Tekintettel arra, hogy a fenti személyes adatok szolgáltatása nélkül az Adatkezelő a szerződéskötést előkészíteni és teljesíteni nem tudja, az Érintett köteles a személyes adatokat az Adatkezelő részére megadni. Az adatszolgáltatás elmaradása esetén az Adatkezelő jogosult az Érintettel történő szerződéskötést, illetőleg a Szerződés teljesítését megtagadni.

Biorąc pod uwagę, że bez podania powyższych danych osobowych Administrator nie jest w stanie przygotować ani zrealizować Umowy, Osoba, której dane dotyczą, jest zobowiązana do ich udostępnienia. W przypadku odmowy podania danych osobowych, Administrator ma prawo odmówić zawarcia Umowy lub jej realizacji.

Administrator przetwarza następujące dane osobowe Osoby, której dane dotyczą, zgodnie z art. 6 ust. 1 lit. b GDPR:

2.3.2. Wypełnianie obowiązków prawnych

Administrator przetwarza dane osobowe Osoby, której dane dotyczą, wymagane przez odpowiednie przepisy prawa, w celu wypełniania następujących obowiązków prawnych, przez określony czas:

Biorąc pod uwagę, że przetwarzanie danych w tym punkcie jest obowiązkiem prawnym Administratora, podanie danych osobowych jest obowiązkowe, a ich brak może skutkować odmową zawarcia Umowy lub jej realizacji.

2.3.3. Uzasadniony interes Administratora i/lub osoby trzeciej

Administrator przetwarza niektóre z wyżej wymienionych danych osobowych Osoby, której dane dotyczą, na podstawie poniższych uzasadnionych interesów, w następujących celach i przez określony czas:

Celem przetwarzania danych w ramach tego punktu jest ochrona uzasadnionych interesów Administratora określonych powyżej. Okres przetwarzania danych odpowiada okresowi przygotowania Umowy, a w przypadku jej zawarcia – okresowi jej trwania, a w przypadku danych przetwarzanych na podstawie przepisów prawa – okresowi przewidzianemu przez te przepisy.

2.3.4. Zgoda Osoby, której dane dotyczą

Przetwarzanie danych osobowych w niektórych przypadkach odbywa się na podstawie zgody Osoby, której dane dotyczą (dobrowolnej, konkretnej, świadomej i jednoznacznej). Zgoda jest udzielana przez Osobę, której dane dotyczą, za pośrednictwem strony internetowej.

Administratora, formularza rejestracyjnego lub ankiety dotyczącej zadowolenia gości. Udzielenie zgody jest dobrowolne, a Osoba, której dane dotyczą, ma prawo w każdej chwili wycofać zgodę bez żadnych ograniczeń, przesyłając powiadomienie do Administratora na jeden z adresów kontaktowych podanych w punkcie 1 niniejszej Polityki.

Wycofanie zgody nie wiąże się z żadnymi negatywnymi konsekwencjami dla Osoby, której dane dotyczą. Wycofanie zgody nie wpływa jednak na legalność przetwarzania danych dokonanego na podstawie zgody przed jej wycofaniem.

Administrator przetwarza następujące dane osobowe Osoby, której dane dotyczą, na podstawie zgody:

2.4. Prawo do zautomatyzowanego podejmowania decyzji, w tym profilowania, w indywidualnych przypadkach

Administrator nie prowadzi zautomatyzowanego podejmowania decyzji, w tym profilowania.

3. Odbiorcy danych osobowych

Administrator przekazuje dane osobowe Osoby, której dane dotyczą, następującym osobom lub organizacjom (podmiotom przetwarzającym):

4. Prawa Osoby, której dane dotyczą

Administrator rozpatrzy każde żądanie Osoby, której dane dotyczą, w ciągu 72 godzin od jego otrzymania i udzieli odpowiedzi w ciągu 30 dni.

4.1. Prawo dostępu do danych

Osoba, której dane dotyczą, ma prawo uzyskać od Administratora potwierdzenie, czy jej dane osobowe są przetwarzane, a jeśli tak, ma prawo do dostępu do danych osobowych oraz następujących informacji:

Przed realizacją wniosku Administrator może poprosić Osobę, której dane dotyczą, o sprecyzowanie treści wniosku lub dokładne określenie przetwarzanych informacji, których dotyczy żądanie. Jeżeli prawo dostępu Osoby, której dane dotyczą, wpłynie negatywnie na prawa i wolności innych osób, w szczególności tajemnice handlowe lub własność intelektualną innych osób, Administrator ma prawo odmówić realizacji wniosku w niezbędnym i proporcjonalnym zakresie. W przypadku, gdy Osoba, której dane dotyczą, żąda przekazania informacji w więcej niż jednej kopii, Administrator ma prawo pobrać opłatę za każdą dodatkową kopię, pokrywającą koszty administracyjne. Jeżeli Administrator nie przetwarza danych osobowych wskazanych przez Osobę, której dane dotyczą, jest zobowiązany do poinformowania o tym fakcie na piśmie.

4.2. Prawo do sprostowania

Osoba, której dane dotyczą, ma prawo zażądać sprostowania dotyczących jej danych osobowych. Jeśli dane osobowe są niekompletne, osoba, której dane dotyczą, ma prawo zażądać ich uzupełnienia.

W ramach wykonywania prawa do sprostowania/uzupełnienia, osoba, której dane dotyczą, powinna wskazać, które dane są nieścisłe lub niekompletne, a także dostarczyć Administratorowi prawidłowe i pełne informacje. Administrator ma prawo w uzasadnionych przypadkach poprosić osobę, której dane dotyczą, o udowodnienie poprawności danych w odpowiedni sposób – w szczególności za pomocą dokumentów.

Administrator dokona sprostowania lub uzupełnienia danych bez zbędnej zwłoki. Po zrealizowaniu wniosku o sprostowanie, Administrator niezwłocznie powiadomi osoby, którym ujawniono dane osobowe osoby, której dane dotyczą, chyba że okaże się to niemożliwe lub wymagałoby nieproporcjonalnego wysiłku ze strony Administratora. Na żądanie, Administrator poinformuje osobę, której dane dotyczą, o tych odbiorcach.

4.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Osoba, której dane dotyczą, ma prawo żądać od Administratora niezwłocznego usunięcia dotyczących jej danych osobowych, jeśli zachodzi jedna z poniższych okoliczności:

Wniosek o usunięcie danych musi być złożony na piśmie i powinien określać, które dane osobowe mają zostać usunięte i z jakiego powodu.

Jeśli Administrator uzna wniosek o usunięcie danych za zasadny, usunie dane osobowe ze wszystkich swoich rejestrów i odpowiednio poinformuje o tym osobę, której dane dotyczą. Jeżeli Administrator ma obowiązek usunąć dane osobowe, podejmie wszelkie rozsądne kroki – w tym zastosowanie środków technicznych – aby poinformować inne podmioty przetwarzające dane o konieczności usunięcia danych osobowych, w tym wszelkich kopii i odnośników do tych danych, jeżeli dane te zostały publicznie ujawnione.

Administrator po zrealizowaniu wniosku o usunięcie danych niezwłocznie poinformuje osoby, którym ujawniono dane osobowe osoby, której dane dotyczą, chyba że okaże się to niemożliwe lub wymagałoby nieproporcjonalnego wysiłku ze strony Administratora. Na żądanie, Administrator poinformuje osobę, której dane dotyczą, o tych odbiorcach.

Administrator nie jest zobowiązany do usunięcia danych osobowych, jeżeli przetwarzanie jest niezbędne:

4.4. Prawo do ograniczenia przetwarzania

Osoba, której dane dotyczą, ma prawo żądać od Administratora ograniczenia przetwarzania danych osobowych, jeśli spełniony jest jeden z poniższych warunków:

W przypadku ograniczenia przetwarzania, dane osobowe mogą być przetwarzane wyłącznie za zgodą osoby, której dane dotyczą, lub w celu dochodzenia, ustalania lub obrony roszczeń prawnych, ochrony praw innej osoby fizycznej lub prawnej lub z uwagi na ważny interes publiczny Unii Europejskiej lub państwa członkowskiego. Administrator poinformuje osobę, której dane dotyczą, przed zniesieniem ograniczenia przetwarzania. Po zrealizowaniu wniosku o ograniczenie przetwarzania, Administrator niezwłocznie powiadomi osoby, którym ujawniono dane osobowe osoby, której dane dotyczą, chyba że okaże się to niemożliwe lub wymagałoby nieproporcjonalnego wysiłku ze strony Administratora. Na żądanie, Administrator poinformuje osobę, której dane dotyczą, o tych odbiorcach.

4.5. Prawo do sprzeciwu

Biorąc pod uwagę, że Administrator nie prowadzi przetwarzania danych w interesie publicznym, nie wykonuje uprawnień władzy publicznej, nie prowadzi badań naukowych ani historycznych i nie przetwarza danych w celach statystycznych, prawo do sprzeciwu ma zastosowanie wyłącznie w przypadku przetwarzania danych na podstawie uzasadnionego interesu.

Jeśli dane Osób, których dane dotyczą, są przetwarzane na podstawie uzasadnionego interesu, ważne jest, aby Osoby, których dane dotyczą, były odpowiednio poinformowane o przetwarzaniu oraz o prawie do sprzeciwu. Prawo to należy wyraźnie wskazać najpóźniej przy pierwszym kontakcie z osobą, której dane dotyczą.

Osoba, której dane dotyczą, ma prawo sprzeciwić się przetwarzaniu jej danych osobowych. W takim przypadku Administrator nie może dalej przetwarzać danych osobowych, chyba że wykaże, że:

4.5.1. Prawo do sprzeciwu w przypadku marketingu bezpośredniego

Osoba, której dane dotyczą, ma prawo sprzeciwić się przetwarzaniu jej danych osobowych w celach marketingu bezpośredniego prowadzonych przez Administratora. W przypadku sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, Administrator nie może dalej przetwarzać danych osobowych Osoby, której dane dotyczą, w tych celach.

4.6. Prawo do przenoszenia danych

Osoba, której dane dotyczą, ma prawo do otrzymania dotyczących jej danych osobowych, przetwarzanych przez Administratora, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, a także prawo do przesłania tych danych innemu administratorowi bez przeszkód ze strony Administratora. Prawo do przenoszenia danych dotyczy danych osobowych, które osoba, której dane dotyczą, dostarczyła Administratorowi, i

Jeśli jest to technicznie możliwe, na żądanie Osoby, której dane dotyczą, Administrator przekaże dane bezpośrednio innemu administratorowi wskazanemu przez Osobę, której dane dotyczą. Prawo do przenoszenia danych nie zobowiązuje administratorów do wdrożenia lub utrzymania systemów technicznie kompatybilnych między sobą. W ramach prawa do przenoszenia danych Administrator ma obowiązek dostarczyć dane osobowe bezpłatnie. Jeśli prawo do przenoszenia danych mogłoby negatywnie wpłynąć na prawa i wolności innych osób, w szczególności na ich tajemnice handlowe lub własność intelektualną, Administrator ma prawo odmówić realizacji wniosku w niezbędnym zakresie. Realizacja prawa do przenoszenia danych nie oznacza usunięcia danych; dane będą nadal przechowywane przez Administratora, o ile posiada on podstawę prawną do ich przetwarzania.

4.8. Prawo do środków prawnych

Wszelkie pytania lub uwagi dotyczące przetwarzania danych osobowych można kierować do pracowników Administratora.

4.8.1. Prawo do złożenia skargi

Jeżeli Osoba, której dane dotyczą, uzna, że przetwarzanie jej danych osobowych przez Administratora narusza przepisy dotyczące ochrony danych osobowych, w szczególności GDPR, ma prawo złożyć skargę do Krajowego Urzędu Ochrony Danych Osobowych i Wolności Informacji (Nemzeti Adatvédelmi és Információszabadság Hatóság).

Dane kontaktowe Krajowego Urzędu Ochrony Danych Osobowych i Wolności Informacj:

Osoba, której dane dotyczą, ma również prawo złożyć skargę do organu nadzorczego w państwie członkowskim UE, w którym ma zwykłe miejsce zamieszkania, miejsce pracy lub miejsce domniemanego naruszenia prawa.

4.8.2. Prawo do odwołania się do sądu (prawo do wszczęcia postępowania sądowego)

Niezależnie od prawa do złożenia skargi, Osoba, której dane dotyczą, może wnieść sprawę do sądu, jeżeli jej prawa wynikające z GDPR zostały naruszone w związku z przetwarzaniem jej danych osobowych.

Powództwo przeciwko Administratorowi mającemu siedzibę w Polsce można wytoczyć przed sądem polskim. Osoba, której dane dotyczą, może również wnieść sprawę do sądu właściwego dla jej miejsca zamieszkania, zgodnie z art. 22 ust. 1 obowiązującej ustawy o ochronie danych osobowych. Lista sądów rejonowych na Węgrzech dostępna jest pod następującym linkiem: http://birosag.hu/torvenyszekek. Jeśli Administrator nie jest organem publicznym działającym w ramach uprawnień państw członkowskich, osoba, której dane dotyczą, może również wnieść sprawę do sądu właściwego dla miejsca jej zwykłego pobytu w państwie członkowskim UE, jeżeli jej zwykłe miejsce pobytu znajduje się w innym państwie członkowskim Unii Europejskiej.

4.8.3. Inne możliwości dochodzenia roszczeń

Osoba, której dane dotyczą, ma prawo powierzyć składanie skarg, wnoszenie pozwów oraz egzekwowanie prawa do odszkodowania organizacji non-profit lub stowarzyszeniu, które działa w interesie publicznym i zostało utworzone zgodnie z prawem jednego z państw członkowskich UE, którego statutowym celem jest ochrona praw i wolności osób w zakresie ochrony danych osobowych.

5. Zasady i sposób przetwarzania danych

Administrator przetwarza dane osobowe w sposób zgodny z zasadami dobrej wiary, uczciwości i przejrzystości, a także zgodnie z obowiązującymi przepisami prawa oraz postanowieniami niniejszej Polityki Prywatności. Administrator wykorzystuje dane osobowe wyłącznie w celach określonych. Administrator przetwarza dane osobowe wyłącznie w celach określonych w niniejszej Polityce Prywatności oraz w obowiązujących przepisach prawa. Zakres przetwarzanych danych osobowych jest proporcjonalny do celu przetwarzania i nie może go przekraczać. We wszystkich przypadkach, w których Administrator zamierza wykorzystać dane osobowe do celów innych niż pierwotnie zebrane, informuje o tym Osobę, której dane dotyczą, i uzyskuje jej wyraźną zgodę, lub umożliwia jej sprzeciwienie się takiemu wykorzystaniu. Administrator nie weryfikuje dostarczonych danych osobowych. Odpowiedzialność za dokładność dostarczonych danych osobowych spoczywa na osobie, która je dostarczyła, ale Administrator podejmuje wszelkie rozsądne działania, aby niezwłocznie usunąć lub skorygować niedokładne dane osobowe, które zostały przetworzone. Niniejsza Polityka Prywatności nie dotyczy statystycznego przetwarzania danych, które nie zawiera żadnych informacji umożliwiających identyfikację Osoby, której dane dotyczą, i które nie stanowi przetwarzania danych osobowych ani ich przekazywania. Administrator zapewnia bezpieczeństwo danych osobowych i podejmuje wszelkie techniczne i organizacyjne środki, aby zapewnić ochronę przetwarzanych danych przed ich przypadkową utratą, nieuprawnionym dostępem, zniszczeniem, zmianą lub nieuprawnionym wykorzystaniem. Administrator zobowiązuje również wszystkie podmioty, którym przekazuje dane osobowe, do przestrzegania tych zasad. Zgodnie z odpowiednimi przepisami GDPR, Administrator nie jest zobowiązany do wyznaczenia Inspektora Ochrony Danych Osobowych.

6. Inne postanowienia

Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek zgodnie z punktami 4.1 – 4.6 niniejszej Polityki, może zażądać dodatkowych informacji w celu potwierdzenia tożsamości Osoby, której dane dotyczą. Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w dowolnym momencie. Administrator poinformuje Osobę, której dane dotyczą, o wszelkich zmianach poprzez publikację na stronie internetowej co najmniej 8 dni przed ich wejściem w życie.

7. Dodatkowe postanowienia

Zgodnie z nowelizacją ustawy CLVI z 2016 r., od 1 września 2021 r. wszyscy dostawcy usług zakwaterowania są zobowiązani do rejestrowania danych osobowych gości za pomocą skanera dokumentów tożsamości. W przypadku braku okazania dokumentu tożsamości, dostawca usług zakwaterowania ma prawo odmówić świadczenia usługi zakwaterowania.

* * *

Budapeszt, 1 marca 2023

Birgés Tibor Vinifera Hotel Wine & Spa

Program lojalnościowy

Doświadcz najwyższego relaksu i skorzystaj ze specjalnych ofert.

Dołączę

Podaruj przeżycie!

Najlepszym prezentem jest relaks, który sprawdzi się na każdą okazję.

Więcej